分类: 安全
安华金和:社保行业信息泄密原因分析
一上午,被各种媒体平台曝出的社保行业泄密新闻充斥着大脑,波及范围已达全国三十余省,据知情人士透露,社保行业用户已经开始联系安全厂商希望可以尽快获取问题成因和相应的解决方案。
IIS服务器曝高危漏洞 安全狗发布防护方案
这个安全漏洞对服务器系统产生的影响不小,所有安装了IIS6.0以上版本的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1的操作系统均受到该漏洞影响。
网页篡改事件频现,如何做到真正有效的网页防篡改?
随着企业规模的扩大,商业竞争越来越激烈,给企业数据信息监管带来更多的挑战。企业的客户数据、财务记录、产品规格以及其他敏感资料如果被非法外发和获取,会对企业业务及声誉造成灾难性的损失。
浅谈第二代防火墙标准对等级保护适用性
第二代防火墙标准在制定时参考了等级保护要求,将第二代防火墙的功能分级与等级保护的级别进行了关系对应,明确了第二代防火墙功能基本级对应等级保护一、二级,第二代防火墙功能增强级对应等级保护三、四级。
互联网金融:信息安全风险与安全实践
安全是互联网金融行业的生存基础。很多的P2P平台就是因为忽视了安全问题,造成平台数据库被黑客攻击、DDOS网络流氓流量攻击等,面对黑客来势汹汹的攻击,平台必须保持着安全平稳运营,坚守着信息安全这道防线。
深空RSA加密和签名软件
"深空RSA加密和签名软件"是基于RSA公钥加密体系的集成电子签章与文件加密的类似PGP的软件,提供比PGP更加傻瓜化的操作方式,用于保障电子信息的保密性、真实性和完整性以及签名人的不可否认性。
真实案例:数据库审计在入侵行为审计中的作用
数据库系统的安全至关重要,它承载了企业运营的关键数据,是企业最核心的IT资产。在数据库安全的日常管理中,内部人员的违规操作和外部黑客对系统的入侵是其所面临的主要安全风险。
下一代SSLVPN优点描述
与传统基于浏览器插件、偏于应用接入的SSLVPN相比,中神通公司发布的下一代SSLVPN主打客户端软件+浏览器组合,有远程应用接入、异地翻墙上网和客户端组网互联等多种用途,具体来讲有以下优势……
你能相信自己的眼睛吗?
黑客通常会给这样的文件加上一个图片图标。粗心的人就会把这个文件当成一个图片,轻率的双击打开它,实际上是运行了一个可执行文件。很显然,这种骗术对于Unicode敏感的程序是无效的。
安华金和DBSec Labs数据库缓冲区溢出漏洞原理--栈篇解析
缓冲区溢出主要可以分成三种:静态数据溢出、栈溢出和堆溢出。产生这三种不同的溢出根源在于win的内存结构;win的内存可以被分成两个层面:物理内存和虚拟内存。