Web防护的新贵：Web应用防火墙
yajing 发布于 2008-08-25
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，到取管理员密码，破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别，传统的防火墙对于这些攻击变得毫无作用。 今后的几个月里，Citrix、B...
DOITAPP
DOIT数据智能产业媒体与服务平台
标签：Web 第9页
Demand Media运用3PAR公用存储实现Web 2.0扩展
lixuyang 发布于 2008-08-20
全球领先的公用存储供应商3PAR公司 (NYSE Arca: PAR)，今天宣布Web 2.0 社交媒体网络公司Demand Media™已经选定3PAR的公用存储技术来支持其迅速增长的社交媒体业务。Demand Media公司利用其纵向的Web 资产网络将内容制作人...
基于“云”模式的Web过滤服务
yajing 发布于 2008-08-19
Zscaler 是一个由安全专家 Jay Chaudhry 创办的公司，提起 Jay Chaudhry，在过去的10年，他创办了 AirDefense 后来卖给了 Motorola，创办了 CipherTrust 后来卖给了 Secure Computing，创办了 Secure...
网络威胁加剧：新Web攻击可劫持剪贴板
yajing 发布于 2008-08-19
安全厂商F-Secure最近发出警告,已经发现有基于Web页面的攻击开始瞄准剪贴板. 剪贴板是用户最常用的系统功能,用户经常用它来复制网页地址,而打开一个攻击页面之后,用户的剪贴板就会被清除并且被插入恶意链接,这样,用户习惯地把复制的地址贴入...
安全基础知识：浏览器的安全通信
yajing 发布于 2008-08-18
1．Web浏览器的安全使用 上网离不开浏览器，所以浏览器的安全性能非常重要。我们有时会看到类似这样的报道："当心，浏览网页硬盘会被共享!"、"可以格式化硬盘的网页代码"等，这些在...
安全基础知识：Web浏览器的安全策略
yajing 发布于 2008-08-18
随着电子商务的广泛应用，人们开发了各种跟踪用户活动的方法，其中有两种关键的方法是通过Web浏览器实现的。1）IP地址和缓冲（cache）窥探用户每次访问Web服务器时都会留下一定的痕迹。这个痕迹在不同的服务器上以不同的方法记录下来，包括访问者...
安全基础知识： Web浏览器面临的威胁
yajing 发布于 2008-08-18
8.4.1 Web浏览器面临的威胁 浏览器为用户提供了美观、实用的图形界面，通过鼠标操作可以浏览、检索与其相关的分布在各地的多媒体信息（可以是文字、图片、图像、动画等信息）。浏览器功能强大，使用方便，图文、声像并茂，很受...
安全基础知识： Web服务器的安全服务
yajing 发布于 2008-08-18
Web站点的设计宗旨主要是满足使用的需要，使浏览者（客户机）和Web服务器之间建立尽可能多的连接和信息交流。用户的使用需要决定了Web服务器的规模和复杂的程度。因此应仔细考虑被Web服务器支持的应用功能，所有的硬件设备和软件组成都应在安全策略的考虑范围之内。使Web服务器与客户机...
黑客倾向于攻击商务网站、博客和Web 2.0网站
yajing 发布于 2008-08-18
近日，IT安全与控制领导厂商Sophos发布了针对2008上半年网络犯罪的最新研究报告，通过对现有紧急安全动态的监测，Sophos发现，使用创新技术企图获取网络用户钱财的网络犯罪正在增加。 据Sophos估计，现有的独立恶意软件样本总数已经超过1,100,000。Sophos每天...
如何评估和使用Web应用程序安全测试工具？(2)
yajing 发布于 2008-08-13
10个评估标准 一款优秀的测试工具总有其自身的独特性，但不同厂商的扫描技术原理大同小异，其不同点也不过在于下面的这些特性： 1、与软件开发、生产过程、平台的高度集成。 2、可管理部署的多种扫描器。 3、针对不同环境进行调整的能力。 4、提供除应用程序扫描之外的特性和服务，如扫描源...