安全
游侠推荐：WAF攻防实战
一、首先对WAF做了简单的介绍；二、这部分通过一个实例演示了如何利用WAF为其后端的Web应用提供安全防护功能；三、介绍了一些主流的WAF绕过技术；四、对WAF的安全性进行了总结，告诉读者如何用正确、理性的眼光去看待WAF这类产品。
分类： 安全
安全
目前最大的IPv6安全风险有哪些？
尽管IPv6已经开始启用，但网络工程师仍然很谨慎，因为他们担心IPv6的安全问题。IPv6安全产品也还不够成熟。在围绕IPv6的安全性完善之前，在运营商让IPv6与IPv4看齐之前，这是一个有趣的危险的时期。
安全
防火墙:满足定制化/支持新应用的看门人
• 80%的企业都不了解其防火墙规则真正是用来做什么的。• 超过55%的企业都存在一定程度上的错误配置防火墙规则，从而存有安全漏洞。• 一半以上受访企业都经历过由于错误配置防火墙而导致的停机。
安全
UTM与NGFW的殊途同归-访飞塔首席技术官谢华!
2009年12月，Gartner的John Pescatore和Greg Young提出了NGFW，即下一代防火墙（Next Generation FireWall）的概念。他们预测，到2014年底，NGFW将占有防火墙（以及IPS）市场的60%。
安全
NetGear路由器可以通过命令注入获取ROOT权限
国外某大牛研究发现，NetGear路由器wndr3700v4的固件存在认证漏洞。一旦Web界面认证绕过了，后续可以做的事情就会很多。NetGear的wndr3700v4固件中有一个可执行脚本 net-cgi ，这个功能很像busy-box。
安全
写给入门 【信息安全等级保护】的人 【一】 入门篇
我离开等级保护测评机构，已经过去一年多了，这中间以及以前经历过许许多多的事情，这段经历使我认识很多，也给了我很多工作上的宝贵财富。下面的步骤，是我指导你一个学习方法的一个过程，你可以很快地实践等级保护。
安全
我国中小企业信息安全管理问题的原因分析
随着全球信息化的发展，信息安全对中小企业将会变得越加重要, 其内部组织管理、相关技术力量却任然薄弱。总结我国中小企业信息安全安全问题的原因主要有一些几个方面……
安全
西安比威网泰运维堡垒系统
bewell安全中间件是一种被加固的可以防御进攻的计算机，具备很强安全防范能力。bewell安全中间件扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。
安全
利用SIEM技术来识别未授权的访问
安全信息与事件管理(SIEM)技术可以帮助企业的昂贵数据避免因为可猜测密码或滥用凭据的行为被盗。每个组织，特别是那些拥有面向Internet的IT资产并支持密码认证的组织，应该充分利用他们的SIEM技术来帮助企业防御未授权的访问。
安全
360网站卫士推出DOS攻击脚本专杀工具PHP版
360网站卫士PHP-DOS攻击脚本专杀工具可以对网站目录的PHP文件进行扫描，同时将可能存在问题的文件列出——扫描结果将显示：恶意文件路径、恶意代码所在行、具体恶意代码。站长可以手动删除恶意文件。
安全
欣全向巡路免疫墙网关IWG1000-NB
巡路免疫墙网关IWG1000-NB的推出，使得核心化免疫网络解决方案也可以以较低廉的价格部署于企业网络，使得企业花费大量自己购买的PC、交换机、办公软件、系统等组建的网络不再处于混乱、无序、难管理、效率低下的局面。
安全
D-Link后门事件是暗藏玄机的 科普图来了！
近日D-Link爆出后门， 利用此可以不受权限限制地登录受影响路由器。受影响的D-Link路由器型号包括：DIR-100、BRL-04R、BRL-04UR、BRL-04CW、BRL-04FWU等。知道创宇利用大数据扫描分析，绘制了全球范围内6.3万台D-Link的部署地图。
安全
Chinasec（安元）桌面云数据安全解决方案
现有桌面云产品并没有完全解决企业信息泄密问题，传统的信息在存储、传输和使用过程中的安全风险在虚拟化环境中依然存在。明朝万达结合Chinasec（安元）数据安全产品，推出桌面云数据安全解决方案。
安全
共赢安全大数据 SIEM助企业准确识别威胁
只有通过大量信息的整合和海量数据的分析，让企业深入了解自身业务，实现新的业务洞察，从而帮助组织机构更好地做出商业决策才是大数据的价值所在。安全大数据就是大数据的一个重要领域。