让社交网站变成僵尸网络的应用程序

一研究小组开发了一个Facebook应用程序，该程序让社交网络变身僵尸网络，而且其使社交网络应用程序武器化是那么的简单。Facebook的应用程序不仅可以进行D...

09-09

报告称：社交网站成网络攻击的理想平台

有研究人员上周五发表《反社交网络：将社交网站变为僵尸网络》报告称，社交网站成为网络攻击的理想平台。

09-09

黑客Web攻击的十大原因及抵御十大方法(1)

黑客使用Web进行攻击的十大原因以及抵御Web威胁的十大方法。

09-05

Web安全产品离我们需求有多远

Web安全已经成为业界热门话题，但Web安全方案就像一个难以实现的梦想：相关产品问题太多----延迟、漏报、误报、功能单一、缺乏数据防泄漏保护、应用保护...

09-05

网站安全现已经成为病毒防范的重中之重

通过网站进行病毒、木马的传播已经成为黑客攻击的重要手段，网站安全现已经成为我国病毒防范的重中之重，但如何实现更有效的防范仍是亟待解决的问题。而...

09-05

针对Web安全 如何进行防御？

在本世纪初互联网热潮时期，有一个词曾非常流行，那就是“眼球经济”，网站建好了，人们的目光自然会被吸引过来，这就是互联网的眼球经济。而在八年后的...

08-29

SQL注入原理深度解析(1)

对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，...

08-28

合理运用四种方法正确管理你的口令(1)

本文将为你提供一些可行的口令管理方法，帮助你用好口令，这些方法可以记录或跟踪用户越来越多的口令，无论你的口令简单还是复杂都可以应付自如。

08-27

社交网络遍布凶险四大绝招助你网事无忧

社交网络指的是这样的一类网站和服务：它准许用户连接到友人、家人和同事等，也可以与有着共同爱好的人们交流。许多网站允许用户创建一个配置文件，用户...

08-27

Websense助力东软有效管理员工上网行为

东软在软件与行业应用的结合、软件与数字化产品的结合、软件人才的培养和咨询服务方面形成了东软独特的经营模式。而伴随企业规模的不断扩大，员工的有效...

08-26

顶级备份程序NovaBackup助你数据无忧(1)

我们为什么需要备份软件呢？如果你曾经遇到过硬盘故障，或者遇到过难以清除的病毒，那么你会发现对文件、硬盘、操作系统作一个完整的备份是是恢复正常状...

08-20

威瑞信扩展SSL安全到国际域名网站

威瑞信日(18)前宣布，其SSL证书现在支持国际域名(IDNs)。IDN支持用本地语言字符显示网站地址，如中国使用的中文、日本使用的汉字符号及俄罗斯使用的斯拉夫字符。

08-19

究竟谁是垃圾邮件制造者？

垃圾电子邮件给全球网民带来困扰已有30年之久。其间，网络安全解决方案供应商与垃圾电邮制造者展开旷日持久的“垃圾邮件战”。许多国家出台相关法案，一...

08-19

卡巴斯基实验室发布2008年第二季度“垃圾邮件演变”报告

2008年第二季度，垃圾邮件占邮件总流量的百分比的平均值为85.2%。相比而言，第一季度垃圾邮件占电子邮件总流量的88%。最高记录出现在4月9日，达93.3%，最...

08-15

由DNS漏洞引发的Web安全思考

DNS是大多数互联网服务核心，然而DNS中却也存在漏洞。通常如果DNS出现问题的话，每个网站都可能发生故障，而且所有的电子邮件也将不知去向，问题会很严重。

08-15

如何评估和使用Web应用程序安全测试工具？(1)

前些日子的安全事件大多与Web应用程序密切相关，笔者觉得有必要在采取防范措施之前先对自己的系统进行一次严格的渗透测试。因为一些专业的应用程序渗透测...

08-13

终端安全系列谈之一：准入控制保障“内网合规”

在内网安全管理中，准入控制是所有终端管理功能实现的基础所在。作为内网终端计算机的信息中心和管理平台，启明星辰天珣内网安风险管理与审计系统，能够...

08-07

如何利用注射技术攻击邮件服务器？(1)

本文将详细介绍通过跟邮件服务器通信的Web应用程序，即webmail应用来注入某些邮件协议（IMAP和SMTP协议）命令来攻击邮件服务器的原理、方法和防御措施。

08-05

七种方法教你如何避免数据灾难(1)

从某一方面来看，数据有点儿像金钱。财务顾问们一直建议人们保持多变的投资组合，其观念就是一旦某种股票或者几种股票投资失败，投资者仍然不会破产。

07-31

趋势科技Secure Cloud云安全6大杀手锏

借助全球最大的域信誉数据库之一，趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而...

07-31

服务器有效设置防止web入侵

既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webs...

01-03

趋势科技Secure Cloud云安全网络防护解决方案白皮书(1)

Web 2.0的普及以及不断发展的可利用应用漏洞、无界限网络以及移动工作大军使得Web威胁愈演愈烈。

07-29

IF-MAP协议开启可信网络连接

2008年4月可信计算联盟（TCG）的TNC工作组在interop 2008大会上公布了其最新的可信网络连接协议IF-MAP（Interface for Metadata Access Point），并...

07-29

各方支招构建安全服务器环境 阻止黑客攻击

“网络黑客”、“奥运黑客”，似乎成了最近互联网安全方面的一个热门话题，Google搜索“奥运黑客”一词，竟达449,000多项，可见所受的关注度之高，而普通...

07-29

硬件安全静态数据加密 阻截信息保护漏洞

企业除了需要解决数据安全传输的问题， 还需要面对企业内部网络安全的挑战，特别是企业运营维护的核心—数据中心的安全保护问题。

07-25