安全
第六代明鉴WEB应用弱点扫描器全面突破
安恒研发的新一代明鉴WEB应用弱点扫描器（简称：MatriXay WEBScan 6.0）正式发布。该产品不仅全面支持OWASP TOP 10检测，还新增多个智能扫描检测功能，可以帮助用户充分了解WEB应用存在的安全隐患
分类： 安全
安全
针对工行诈骗黑产团伙的调查回忆录
在13年10月19日我们收到朋友工商银行被诈骗钓鱼的消息，从而展开了一场调查风波。因为离案件到目前为止已有两个多月之久，难免会有疏忽遗忘之处，此文作为调查回忆录献给大家“品尝”。
安全
北信源移动终端安全管理系统
北信源移动终端安全管理系统以管理移动终端为目的，基于北信源对传统PC终端安全管理经验基础之上，进一步研发的适用于移动终端的安全管理系统。产品采用C/S与B/S混合模式设计。
安全
美国国安局（NSA）工具库大揭秘
12月30日，德国《明镜周刊》发表题为《Shopping for Spy Gear: Catalog Advertises NSA Toolbox》的文章，揭秘NSA工具库已经攻破全球首屈一指的网络设备供应商、电脑供应商的安全防御设备或电子产品。
安全
H3C电力信息网络安全加固解决方案
H3C基于多年电力行业的理解，提出系统化的策略安全防护解决方案。首先将原有内部办公业务和访问internet业务分开，确保内部业务的安全，在网络出口部署安全防护设备，同时……
安全
下载：深信服的等保建设培训PPT
至少在目前能下载到的等级保护培训讲义中，这个是我感觉做的最好的一个了，在通过一个简单讲义说明等级保护的同时，还能和自家产品进行有效的融合，能让售前很清晰的和客户讲明白。
安全
堡垒机五大创新特性 携手行业用户实现可信运维
国路安推出了GLA天玑安全运维审计系统，由运维终端通过RDP协议连接到堡垒机，再由堡垒机发起对资源的运维请求，实现了运维终端与运维资源逻辑隔离，并在全程审计中实现集中管控。
安全
2014年取代传统密码位置的6种新奇想法
我们日常生活中的所谓的如何创建一个强有力密码的安全指导：你可以增加它需要破解密码的时间，比如增加密码长度。但在一定程度上，我们往往高估了密码破解过程中的可猜测性。
安全
2014年中国数据安全五大发展趋势预测
2013年，随着众多公开及不公开涉密事件的影响，特别是斯诺登曝光的“棱镜门”事件影响，数据安全成为上至国家下至百姓的关注重点，明朝万达针对数据安全市场2014年发展趋势做出五大预测。
安全
中安比特数据库透明加密系统
事实证明，保证数据安全性的最好方法之一是数据加密。欧美国家虽然提供了一些加密产品，但很难保证其中没有陷阱和后门，中安比特正是在这样的背景下，研发并推出了数据库透明加密系统（VS-TDE系列）。
安全
中安比特数据库审计与防火墙
VS-DAF，是一款基于网络和数据库协议分析与控制技术的数据库安全防护系统。VS-DAF基于动态分析访问行为，静态分析访问数据相结合的主动防御机制，可以实现数据库的访问行为权限控制、恶意及危险操作阻断或替换式防范、可疑行为的审计。
安全
一个伪黑客的成功的秘密2：Jboss入侵
咱们前面分享了TOMCAT入侵的一点小小经验。下面咱们分享一下最常见和简单的Jboss入侵。许多管理员部署完Jboss后不进行安全加固，对外开放了管理界面，且为默认口令。
安全
一个伪黑客的成功的秘密1：tomcat入侵
黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。比如许多人部署完系统后，没有良好的习惯和对公网用户开放tomcat管理权限，且不变更默认口令。。
安全
国路安堡垒机消除云端运维“三大短板”
某单位与国内领先的应用安全解决方案与服务商国路安联手，在部署GLA天玑安全运维审计系统之后，其可信的运维管理平台不但确保了云端数据的安全，更在服务水平上步步提升。