视频采访
企业在线业务的稳定是否需要安全审计?
黑客的主动探测能力越来越强,能否在黑客得到敏感信息之前就主动发现漏洞,为自己的企业在线业务做好审计工作。这是很多运维人员和安全管理工作者都关心的问题.....详情
解读Web安全和数据库安全对于企业的重要性
安全威胁的技术根源在于安全漏洞的存在。安全漏洞可能是TCP/IP协议设计之初未考虑安全因素、系统自身存在的bug、Web应用漏洞导致,也可能是各类配置错误导致,攻击者借其对应用系统实施攻击和破坏.....详情
行业解决方案与经典案例
学校应用安全解决方案
学校各类数据包括图书馆管理系统、学生成绩计分系统.......详情
烟草行业Web安全建设
互联网技术迅猛发展,企业所面临的风险在不断增加 ......详情
电子政务应用系统解决方案
门户网站作为电子政务的重要组成部分其地位非常重要.......详情
教育考试网防护解决方案
招生使用,其在招生过程中发挥着重要的作用.......详情
某全国性商业银行案例
互联网技术,被用来进行攻击的黑客工具越来越多 .......详情
运营商应用安全解决方案集
WEB应用程序所带来的安全漏洞越来越多.......详情
OWASP介绍

OWASP(Open Web Application Security Project)即“开放式Web应用程序安全项目”,是一个组织,提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。OWASP是一个非营利组织,不附属于任何企业或财团。因此,由OWASP提供和开发的所有设施和文件都不受商业因素的影响...[详情]

Web应用时代,主要面对的威胁隐患
威胁隐患之 社交网络时代来临企业需要Web安全
社交网络作为Web2.0技术的代表正在逐渐深入人们的生活、工作,无形中也连通了商业世界。当下年轻人更热衷使用即时的信息交流和更加开放的空间来与朋友们共享信息......详情
威胁隐患之 Web应用安全百问百答
本文为众多的一线网管员解答有关Web安全的近百个经典问题,对于企业普通互员工而言,也是应该了解的安全知识......详情
威胁隐患之 从伤寒病状看网页挂马
Web应用系统由于采用标准的协议,如果Web服务器被挂马,当访问者访问服务器时就如同接触到了伤寒病患者一样会被感染并且自身的信息会被窃取,数据会被破坏......详情
Web安全隐患,该如何应对
应对方法之 对于Web安全 用户必须了解的三件事
类似“冲击波”、“I love You”的“大”病毒越来越少了,取而代之的是无声无息的Web 威胁。近年来,针对Web网站发现攻击呈现规模化、隐蔽化趋势,并将攻击目标锁定为知名合法网站......详情
应对方法之 从黑客常用攻击手段看WEB应用防护
目前Web技术在客户和服务端的广泛利用,导致黑客们越来越侵向于使用各种攻击手法来针对Web应用城进行攻击,即绕过了防火墙等常规防护手段,防不胜防......详情
应对方法之 识别常见Web应用安全漏洞 有效防止入侵
今天,在线安全所面临的挑战日益严峻 ,伴随着在线信息和服务的可用性的提升,以及基子Web的攻击和破坏的增长,安全风险达到了前所未有的高度......详情
Web应用安全主流技术介绍
主流技术:SQL注入攻击的种类和防范手段
观察近来的一些安全事件及其后果,安全专家称这些威胁主要是通过SQL注入造成的。虽然前面有所探讨了,但今天所讨论的内容也许可帮助你检查自己的服务器,并采取相应防范措施.....详情
主流技术:跨站脚本攻击XSS深入解析
跨站脚本的名称源自于这样一个事实,即一个Web站点(或者人)可以把他们的选择的代码越过安全边界线注射到另一个不同的、有漏洞的Web 站点中......详情
主流技术:网页挂马攻防全接触
网页挂马攻击者惯用,影响极其恶劣。不仅让站点管理者蒙羞,而且殃及池鱼使浏览者遭殃。不管是站点维护者还是个人用户,掌握、了解一定的网页挂马及其防御技术是非常必要的......详情
产品推荐及介绍
安恒信息WEB应用安全和数据库安全的领航者!