共 100 篇文章

标签:Web 第9页

Web防护的新贵:Web应用防火墙

目前,利用网上随处可见的攻击软件,攻击者不需要对网络协议的深厚理解基础,即可完成诸如更换Web网站主页,到取管理员密码,破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据,和正常数据没有什么区别,传统的防火墙对于这些攻击变得毫无作用...

yajingyajing智能计算

基于“云”模式的Web过滤服务

Zscaler 是一个由安全专家 Jay Chaudhry 创办的公司,提起 Jay Chaudhry,在过去的10年,他创办了 AirDefense 后来卖给了 Motorola,创办了 CipherTrust 后来卖给了 Secure ...

yajingyajing云计算

网络威胁加剧:新Web攻击可劫持剪贴板

安全厂商F-Secure最近发出警告,已经发现有基于Web页面的攻击开始瞄准剪贴板.     剪贴板是用户最常用的系统功能,用户经常用它来复制网页地址,而打开一个攻击页面之后,用户的剪贴板就会被清除并且被插入恶...

yajingyajing智能计算

安全基础知识:Web浏览器的安全策略

    随着电子商务的广泛应用,人们开发了各种跟踪用户活动的方法,其中有两种关键的方法是通过Web浏览器实现的。1)IP地址和缓冲(cache)窥探用户每次访问Web服务器时都会留下一定的痕迹。这个痕迹在不同的...

yajingyajing智能计算

安全基础知识: Web浏览器面临的威胁

8.4.1 Web浏览器面临的威胁      浏览器为用户提供了美观、实用的图形界面,通过鼠标操作可以浏览、检索与其相关的分布在各地的多媒体信息(可以是文字、图片、图像、动画等信息)。浏览器...

yajingyajing智能计算
安全基础知识: Web服务器的安全服务-DOIT-数据产业媒体与服务平台

安全基础知识: Web服务器的安全服务

Web站点的设计宗旨主要是满足使用的需要,使浏览者(客户机)和Web服务器之间建立尽可能多的连接和信息交流。用户的使用需要决定了Web服务器的规模和复杂的程度。因此应仔细考虑被Web服务器支持的应用功能,所有的硬件设备和软件组成都应在安全策...

yajingyajing智能计算
黑客倾向于攻击商务网站、博客和Web 2.0网站-DOIT-数据产业媒体与服务平台

黑客倾向于攻击商务网站、博客和Web 2.0网站

近日,IT安全与控制领导厂商Sophos发布了针对2008上半年网络犯罪的最新研究报告,通过对现有紧急安全动态的监测,Sophos发现,使用创新技术企图获取网络用户钱财的网络犯罪正在增加。 据Sophos估计,现有的独立恶意软件样本总数已经...

yajingyajing智能计算

如何评估和使用Web应用程序安全测试工具?(2)

10个评估标准 一款优秀的测试工具总有其自身的独特性,但不同厂商的扫描技术原理大同小异,其不同点也不过在于下面的这些特性: 1、与软件开发、生产过程、平台的高度集成。 2、可管理部署的多种扫描器。 3、针对不同环境进行调整的能力。 4、提供...

yajingyajing智能计算