51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5833内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5833 条
如何通过SSL证书确保网站安全
对于网站经营者来说，提升网站知名度，增加网站访问量意味着更多的商机。但不时出现的欺诈钓鱼网站总给人以防不胜防的感觉。如何更好的发挥SSL证书的作用，提升网站的可信度，降低欺诈钓鱼的风险？网站可以采用以下几种方法。

2009-08-27 17:23:57

SSL证书网站安全
企业级Web安全渗透测试之SSL篇 原创
本文将向读者详细介绍如何针对Web服务中的SSL和TLS协议进行安全渗透测试。我们首先对这两种协议进行了概述，然后详细介绍了针对加密信道安全性的黑盒测试和白盒测试。最后列出了一些常用的安全测试工具。

2009-08-26 10:49:54

Web安全测试协议测试工具
如何最大限度发挥EVSSL证书的作用
绿色地址栏技术无疑可以为金融站点、电子商务类网站带来极大地便利，网站不用去担心访问者无法识别公司站点，只要告诉网民绿色地址栏，便可让线上交易将变得更加安全。

2009-08-25 09:13:33

EVSSL证书绿色地址栏天威诚信
跨越国界的SSL证书
电子商务跨国界行动正愈演愈烈，SSL证书作为全球通行的安全产品，其重要意义是确保公众可以有效的获取安全保护。

2009-08-25 08:59:17

SSL证书网安全产品天威诚信
Web安全渗透测试之信息搜集篇（下） 原创
本文将为读者详细介绍如何测试目标地址上运行了哪些应用程序，以及如何通过错误信息提前有用消息的具体方法。

2009-08-17 16:00:14

Web安全测试错误代码识别应用程序
Web安全渗透测试之信息搜集篇（上） 原创
当我们进行安全渗透测试的时候，首先要做的就是尽可能多地收集目标应用程序信息，所以，信息搜集是渗透测试一个必不可少的步骤。

2009-08-17 14:47:31

Web安全渗透测试信息搜集
专注倾听，专业服务
SSL证书作为一个简便、易用的安全技术自诞生之日起已有十余年的历史，在美国在用的SSL证书颁发数量超过50万张，近邻日本证书数量也有8万余张，SSL证书已经建立起了一条维护网络安全的重要信任纽带。

2009-08-14 16:23:28

SSL天威诚信安全
责任大于成就
最近几年，随着SSL证书技术的发展，依附在证书加密功能之上，提升网站可信度的功能正逐渐被国内客户所认知，可以说这是SSL证书市场趋向成熟的一个可喜标志。

2009-08-14 16:19:30

SSL证书ssl技术发展责任
巧选服务器证书一：SSL服务器证书加密强度
在世界范围内，安全套接协议层Secure Sockets Layer（简称SSL）是网络安全的最为基础的安全标准。SSL协议通过加密敏感数据使得真正信息接受者才能阅读相关信息，阻止机密信息、重要数据通过网络泄露出去。与此同时，SSL技术可以使访问网页的客户识别所访问的网站的真实性。

2009-08-14 16:09:12

SSL服务器ssl服务器证书加密
SSL证书安全选购十问
截至2009年6月，中国网民规模达到3.38亿，较2008年底增长13.4%。同期，中国使用网络购物的网民规模达到8788万，使用网上支付的网民规模达到7571万人，均超过网民增速。但与此同时，只有不到三成的网民认为在网上交易是安全的，不到四成的网民在网上注册时愿意填写真实资料。不断发生的钓鱼欺诈网站，各类网上安全事件，让网民产生对于在线交易的不信任，必然影响在线交易行为。

2009-08-14 15:05:33

SSL证书钓鱼网站VeriSign
SSL证书签发十问
天威诚信和VeriSign在国内最早开展SSL证书签发工作，双方在共同组建了SSL证书鉴证中心。VeriSign和天威诚信均十分关注客户隐私的保护，天威诚信整个环节严格按照标准鉴证流程进行，而且天威诚信作为国内仅有的几家通过ISO9001质量管理体系验证的数字认证中心，签发及鉴证流程均可做到安全可控。

2009-08-14 15:00:47

SSL证书 天威诚信VeriSign证书
EV SSL证书对于网站交易量的帮助
截止09年，全球部署的EV SSL证书数量已经超过11,000套，EV SSL已经成为增长最快的技术之一。EV SSL证书于2007年2月正式推出，被 PayPal、eBay、Travelocity、Schwab等在线品牌最早采用，之后，该证书的采用数量迅速增长。

2009-08-14 14:55:27

EV SSL证书eBayTravelocity
如何确保网络交易安全？
一台电脑和一根网线，你就能随时掌控自己的资金流向。“网上炒股”、“网上外汇买卖”等新兴的交易方式已成为众多金融机构争夺客户的重点。各大银行、证券公司、基金机构都开通并不断完善自己的网络交易平台，推出各种费率优惠措施聚拢人气，而各交易平台24小时实时操作，汇集众多的实用功能更进一步吸引了网民的视线。

2009-08-14 14:31:43

网络交易安全钓鱼网站安全
面对钓鱼网站，电子商务网站的生存困境
超低的价格，信誓旦旦的服务承诺，网上骗子通过不断抄袭仿冒各种购物网站，编织起一个又一个网络陷阱。为了对付无辜的消费者的控诉，骗子们还极为擅长打游击战，经常是打一枪换一个地方，而受骗的消费者几乎无法挽回自己的损失。面对消费者这种担忧情绪，国内电子商务网站正经历着成长的烦恼。

2009-08-14 14:05:52

购物环境钓鱼网站SSL
从SGC技术看SSL证书的加密作用
在对称密钥加密算法中，对于明文的加密和解密需要用同一密钥（key）进行，密钥的长度直接影响到该算法是否容易破解。加密强度就指密钥长度，即位数。

2009-08-14 13:51:05

SGCSSL证书应用安全
SSL证书发展历程
SSL协议是 NetScape 公司于 1994 年提出的一个关注互联网信息安全的信息加密传输协议，其目的是为客户端(浏览器) 到服务器端之间的信息传输构建一个加密通道，此协议是与操作系统和 Web 服务器无关。

2009-08-14 13:34:21

SSL证书 EV SSL在线交易
SSL安全证书技术十问
SSL 是一个安全协议，最初是由美国网景 Netscape Communication 公司设计开发的，全称为安全套接层协议 (Secure Sockets Layer) 。

2009-08-14 13:27:43

SSL信任根SGC技术
SSL工作原理
SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。

2009-08-14 13:19:23

SSLWeb应用程序
欺诈钓鱼网站难逃火眼，绿色地址栏安全升级
目前，全球经济形势严峻，导致恶意线上活动变本加厉，网络犯罪者活动日益猖獗，新型网络钓鱼犯罪综合了间谍木马、诈骗、伪装等多种手段，造成的经济损失远远超过以往单纯的网络攻击，钓鱼网站利用恶意软件窃取密码及其他敏感资料的活动直线上升，金融服务业、拍卖网站与付款服务都成为网络钓鱼攻击的主要目标。

2009-08-14 11:32:45

钓鱼网站绿色地址栏安全升级
Web云安全技术应用篇
近日，整合Web、邮件和数据安全防护解决方案提供商Websense发布了对2009年的安全预测报告。其中值得注意的是，“云安全”技术被滥用、Web应用和Web 2.0应用等被恶意利用的几率将大幅增加。

2009-07-29 17:19:14

云安全Web应用Web 2.0应用
最全的Webshell提权方法总结
在得到了一个Webshell之后，如果能进一步利用系统的配置不当取得更高的权限，一直是广大黑友们所津津乐道的话题，也是高手和菜鸟间最大的区别。本文将从一个大角度总括当前流行的各种提权方法，希望对大家有所启发，起到一个抛砖引玉的作用。

2009-07-25 16:52:29

Webshell提权网络技术
Twitter遭黑客攻击彰显云计算安全隐患
《商业周刊》文章指出，在选择攻击目标方面，黑客们是越来越有创意了。Twitter最近就发现自己成了黑客攻击下的牺牲品

2009-07-19 15:55:08

云服务安全策略网站安全
WEB应用安全设计思想
前言，我一直在思考的一个问题，就是安全问题的本质到底是什么。我们见到过各种各样的攻击，也做过各种各样的防御方案。有的方案好，有的方案却有缺陷。那么好的方案好在哪里，为什么就能够抵抗攻击，到底什么特性使得攻击者的成本升高了，使得风险降低了。这中间是否有什么共同的东西呢？

2009-07-19 10:32:44

安全Web设计思想
专业解读PHP168 XSS跨站及利用
XSS又叫CSS (Cross Site Script) ，简称跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

2009-07-18 13:26:48

PHP168XSS脚本攻击
SSL: 鲜为人知的安全大漏勺
一月份我曾经写过一篇名为 SSL: Really broken this time的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的。当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA-1 而不是MD5算法就可以了。尽管如此，很多人还是认为，不久之后 SHA-1也会步MD5的后尘。

2009-07-09 17:38:35

ssl安全黑客
PHP文件包含漏洞原理分析和利用方法
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。

2009-07-06 17:47:44

文件包含PHP漏洞原理
技巧分享：确保网络交易安全的五要决
作为IT安全顾问，不应该将安全的范围仅仅限定在客户的服务器上，需要注意的是，不要忽视了客户交易信息的安全。

2009-06-23 10:36:10

网络交易安全
云安全2.0时代：终端和网关的关联应用
在今年7月，趋势科技将发布云安全2.0技术，同时现有的全部解决方案均已应用云安全技术，自此企业在网关、服务器、终端、网络层的安全防护一起迈入网络安全时代的新纪元。

2009-06-22 13:19:34

云安全2.0网关Web安全
JSP+Oracle SQL Injection之旅
SQL Injection可谓是长盛不衰的话题了，从ASP+MSSQL到PHP+MYSQL，一路走来也可谓是一路艰辛，其实只要我们灵活利用SQL语句，说不定就会给自己带来意外的收获。

2009-06-19 14:50:53

JSPOracleSQL Injecti
Web安全网关采购指南----性能篇
无论是UTM、下一代安全网关还是web安全网关，它们都具备了Internet应用安全防御和管控能力。面对种类繁多的应用安全网关，如何选购成为困扰用户的谜团。

2009-05-25 15:18:52

Web安全网关安启华
网上银行的WEB登陆安全性简要分析
部分网上银行已大幅度降低了无高级别安全措施情况下的转账限额，并建议用户使用动态口令卡或者USBKey，总体安全系数有所提高。

2009-05-25 08:42:57

网上银行WEB安全
安全顾问教你如何安全使用社交网络
两位安全专业人士表示，像LinkedIn和Facebook这些网站具有的商业优势正开始渐渐压倒安全和隐私方面的风险——不过前提是你得遵循几个原则。

2009-05-22 15:10:13

技术安全策略
五大技巧 让网银安全掌握在自己手里
自从今年央视的“3.15”晚会揭露了网银个人信息安全问题后，网银的安全问题就随之变成了人们所关注的焦点，也引起了网银用户前所未有的重视。

2009-05-17 17:30:19

黑客Web安全网银安全
谁该对云供应商的安全负责？
美国东部时间5月13日，外媒报道。一项最新研究发现，一旦你将数据交给云来保管，就意味着你将很找到很多与数据相关的最基本的东西，举例来说，数据实际被储存在了哪里，以及数据怎样被复制。

2009-05-17 16:49:48

安全防范Web安全云安全
玩游戏后IE浏览器首页被篡改
近日接到用户反馈，IE首页总是被改。该现象一般是用户不知情的情况下主动或被动地运行了某些应用程序后进行的修改，可以是随系统启动而启动，也可以是随某个第三方应用程序启动而启动，甚至是做一些简单的欺骗。

2009-05-15 17:07:48

HeroIE首页IE浏览器
防止网页木马 构筑网站安全后盾
本文介绍网页挂马和防御方法。网页挂马指的是黑客入侵了一些网站后，将自己编写的网页木马嵌入被黑网站的主页中，再上传到空间里面当浏览者打开网页的同时这段代码被执行也会运行木马。

2009-05-13 21:55:03

木马网页iframe
U.S.cellular梭子鱼Web应用暨数据安全实施案例
全球领先的应用安全和交付解决方案提供商——梭子鱼网络有限公司对此提出了以梭子鱼WEB应用防火墙为核心的应用解决方案。

2009-05-12 10:08:37

Web应用网络安全梭子鱼
Web应用防火墙解决方案的价值体现
无论是内部还是外部，使用浏览器访问应用服务器成为主流，梭子鱼web应用防火墙是一款能为您网站带来最佳回报的网络安全设备。

2009-05-12 10:03:08

Web应用安全梭子鱼
梭子鱼Web应用防火墙白皮书
梭子鱼提供了世界上最强大的Netcontinuum应用防火墙产品线，能够为 web 服务器和 web 应用提供全面的保护——既可防范已知的对 web 应用系统及基础设施漏洞的攻击，也可抵御更多的恶意及目标攻击。

2009-05-12 09:40:26

Web应用防火墙梭子鱼
应用程序安全从开发阶段开始
应用程序安全应从开始阶段开始部署，阻止黑客意味着减少安全漏洞的数量，这是从适当的程序规划开始的。

2009-05-11 20:22:41

应用安全IT技术开发建模
教育儿童提高 Web 安全的10件事情
务必先制订一系列全部通过的规则，然后再允许孩子在没有监督下上网。

2009-05-10 18:44:39

教育程序访问
在局域网内主动封堵BT下载使用
让网络运维人员最头疼的问题恐怕是BT的使用了。其负面影响众所周知：少数用书使用BT软件将占用大量的带宽，而影响局域网内大多数正常网用户的使用；甚至是局域网中只要有人开了BT，其他人连正常的网页浏览都不能够保证。即BT占用网络资源太多，造成网络资源紧张。

2009-05-10 15:44:33

BT下载用户局域网
网站查入侵可用流量统计
很多站长朋友们都碰到过要追查某个人的信息情况，例如网站被黑要追查攻击来源、网站被植入恶意广告代 码是哪个恶意网站干的等等……

2009-05-09 17:48:49

流量统计IP地址流量统计系统
利用窗口引用漏洞和XSS漏洞实现浏览器劫持
最近国内关于XSS漏洞的技术文档都比较少，所以决定写这篇文档，其中的很多细节和朋友们都沟通讨论很久了，其中包括了我对浏览器同源策略和XSS的一些理解。

2009-05-07 19:02:44

浏览器对象跨站
面面俱到点评Web安全原理与技术分析 原创
互联网是个人思想展现的乐园，也是世界级的、虚拟的“另一个”社会，既然大家都是虚拟的、带着面具的，要变成现实社会中的真实利益，还需要一些转换才可以兑现，但SOA把Web架构带入企业内部网络，这里的网络世界是“真实的”，利益是可以直接兑现的，Web安全问题变得刻不容缓。

2009-05-06 16:05:22

Web安全互联网
网银安全知识：重要的身份识别和CA认证
网上交易不是面对面的，客户可以在任何时间、任何地点发出请求，传统的身份识别方法通常是靠用户名和登录密码对用户的身份进行认证……

2009-05-05 23:06:37

用户身份认证数字证书
安全领域不存在最佳解决方案？
联邦银行(澳大利亚金融服务供应商)出版过这样一篇名为“ATM卡信息读取和PIN号码获取指南”的报告，报告指出，信用卡信息读取技术主要是通过盗取ATM卡背面磁条的数据来进行的，用于读取信用卡磁条信息的设备和卡片的大小差不多，通常会在制造ATM的工厂在ATM机的上面或者旁边安装这种读卡器。

2009-05-05 17:07:56

信息安全安全策略
十二问让你全面了解跨站脚本攻击
作为网站的业务管理者，在欣赏自己为客户提供的丰富业务和趣味性体验时，你是否曾经想过网站会成为攻击者攻击第三方的媒介，从而导致公信度大为受损?作为一个网站的访客，你是否曾经想过在访问这个自己再熟悉不过的网站时，你的私密信息已经被他人窃取?

2009-05-04 16:09:04

网络入侵跨站攻击脚本攻击
实现互联网安全指日可待
安全顾问Roger A. Grimes 最近在他的个人博客中发表了一篇日志，从个人的角度谈论了他对相关Web服务规范的看法。其观点是对互联网上现有的Web服务、安全、身份/认证标准的一个更简单而行之有效的提议。

2009-04-26 15:02:17

安全web
Web 2.0对常人来说很危险
经过几十年的计算机安全工作的努力，一名研究人员对现有的互联网安全措施及相关安全厂商的工作提出了质疑——今天的计算机安全行业在保护计算机用户方面表现得差强人意，互联网对于那些不能更好地保护自己的一般人来说变得真的很危险。

2009-04-26 01:12:04

web2.0安全web
上一页 1 ··· 112113114115116 117
点赞

51CTO技术栈公众号

业务
速览
在线客服