当前位置：网界网 > web安全

主流Web模板安全漏洞导致沙箱为恶意人士所破2015-08-07

逃脱：与Andy Dufresne不同，我们可不想让真正的恶意人士脱离控制。安全研究人员警告称，一项新型高危网络安全漏洞已经出现，其拥有引发各类隐患的恐怖能力。Web应用程序目前广泛使用模板引擎，旨在通过网页及电子邮件提供动态数据。[详情]

外媒解读Web安全核心PKI的四大致命问题2015-07-31

Web安全的立足根基在于复杂的PKI部署体系，但实际生活中得到正确部署的比例却非常有限，而且这一切都将随着摩尔定律的滚滚洪流灰飞烟灭。[详情]

探寻Web安全一角冰山之下 从WebRAY说起2015-07-26

自从信息安全自主化上升为国家战略，众多信息安全企业如雨后春笋般崛起。Web安全作为信息安全行业的的一个重要分支是普通网民能够直观感知到的安全问题。[详情]

如何应用份认证模块和.htaccess文件保证Web安全2015-06-28

要限制对一个网页的访问，可使用Apache和第三方提供的身份认证模块和方法来验证用户的凭据(如用户名和密码。本文介绍如何应用份认证模块和.htaccess文件来保护Web安全。[详情]

如何借助应用份认证模块和.htaccess文件保证Web安全2015-05-30

要限制对一个网页的访问，可使用Apache和第三方提供的身份认证模块和方法来验证用户的凭据（如用户名和密码。本文介绍如何应用份认证模块和.htaccess文件来保护Web安全。[详情]

实施URL过滤的最佳十法2015-04-05

URL过滤能够增强网络安全，并强化公司资源的使用策略，对于多数工作场合是一项必需的措施。其实施并不难，但如果企业遵循最佳方法就可以使其实施过程更容易和高效。[详情]

下一代Web安全走向云端2015-03-17

“漏洞被利用的速度越来越快，从开始的一个月甚至更长时间才被黑客利用进行攻击，到现在以小时计算。如何对漏洞进行实时的防护对于企业来说尤为重要，而传统安全防护手段现在完全脱节了。”安全宝CTO Tony Lee在日前接受媒体采访时这样谈到。[详情]

代码的奇幻漂流 网康Web攻防之SQL注入2014-10-04

但乌云平台近日发布了2014年10大安全风险，治好了我的病，小康我将会拿起手中的笔(键盘…)从TOP10中挑选几种攻击与大家一道，来看看代码的奇幻漂流。[详情]

选择Web应用扫描方案应注意架构问题2014-09-14

使用当今精确的自动化扫描技术，不管应用数量有多大，企业都可以测试所有Web应用（包括开发中和正在使用的）。那么，企业在选择Web应用扫描方案时需关注哪些特性和功能？[详情]

应用交付产品之加速与WEB安全2014-08-14

用户通过云计算、大数据、移动互联网等新型IT应用实现商业模式创新时，企业的数据中心业务需求也随之爆发。[详情]

安恒发布APT攻击(网络战)预警平台2014-08-07

安恒信息近日发布APT攻击(网络战)预警平台，该平台可识别恶意行为，发现未知威胁，直击新型网络攻击。 APT进攻是我们目前所能见识过的最危险的攻击之一。据国外权威信息安全结构统计，该类型攻击增长的趋势呈指数级发展。从2003年开始崭露头角，20...[详情]

浅谈开源web程序后台的安全性2014-08-07

不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结;那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。[详情]

Web攻击，怎么破？2014-07-22

如今的互联网中90%的应用都架设在Web平台上，网上银行、网络购物、网络游戏，以及企业网站等，成为生活和工作必不可少的一部分。所以，Web安全成为继操作系统与业务软件安全之后又一热点，并且持续升温。[详情]

Blue Coat被Frost & Sullivan评为年度Web安全厂商2014-07-07

业务保障技术领导厂商Blue Coat近期宣布被领先的市场调查公司Frost & Sullivan评为2014年亚太区年度Web安全厂商。[详情]

F5扩展Synthesis架构 推SWG服务2014-06-18

近日，F5在印度尼西亚雅加达宣布F5 Secure Web Gateway 服务的上市消息，该服务壮大了完整的 F5 Synthesis 解决方案和服务组合，旨在支持企业交付业务应用，满足当前在安全性、移动性和高性能方面的需求。[详情]

IWSA堵住Web威胁入口 趋势科技协助郑州烟草构建新一代防毒体系2014-06-06

中国的烟草行业在世界经济全球化、业务信息网络化的时代背景下，面临着严峻挑战。各地方机构正在全力打造的 “数字烟草”的发展布局。如今，坚持创新的郑州市烟草专卖局以卷烟市场管理为核心，以信息化技术手段为支撑，形成了全面覆盖郑州地区的强大卷烟营销网络和物流配送网[详情]

保护Web资产等同于保护业务操作稳定性2014-06-02

现如今网络互连的世界，保护WWeb网站在某种程度上讲等同于保护公司的业务与商业信誉，维护用户良好的访问体验。[详情]

提升WEB应用程序安全需要打“组合拳”2014-05-11

由于WEB应用程序对于当今许多企业的内部和外部操作都极端重要，所以其可用性和安全性既是客户的期望又是其要求。因而，企业应该在WEB应用程序问题上不惜一切代价。[详情]

提升APT防御 BlueCoat收购Norman Shark2014-05-11

2014年1月8日，Blue Coat宣布收购可以为企业、运营商和政府提供恶意软件分析解决方案的全球领导厂商Norman Shark。此次收购整合了业内最成熟的零日沙箱技术和Blue Coat领先的高级威胁防护解决方案，帮助客户消除高级持续威胁的发现与解决之间的差距。[详情]

Web开发中常见的九个安全误区2014-04-27

许多开发者缺乏对安全知识的理解和经验运用，本文列举了常见的九个安全误区，这些误区不管是在招聘环节还是在Web开发过程中都容易被忽略。[详情]