安全
Cookie已死，有事烧纸
我一直觉得weibo是各种鸡汤各种显摆的地方，难得还有些人只聊些技术和研究进展，刚我就回了这么一贴。但我还是觉得weibo太短，有些东西实在没法言简意赅地白活出来，所以就有了这么一个长东西。
分类： 安全
安全
域名生死战 - 浅析域名安全
域名是互联网公司的基石，其安全性关乎互联网公司的生死。设置注册局锁以及增加域名安全监控是两个不错的方式。当域名不靠谱时，也请记得IP地址，一个建议是PC及移动客户端加入备用IP机制，域名失效后有最后的稻草。
安全
被黑客攻击了怎么办？再黑回来？黑回来！
2013年6月17日点评网域名被劫持记录（含实施过程还原），如图所示，新网在5月12日兄弟公司新网互联那么大漏洞暴露、土豆网域名被劫持之后仍忽略乌云上自己的漏洞，确实难辞其咎，有洞不补大洞受苦。
安全
下一代智能防火墙：给你的网络打个分
Hillstone提出了一个下一代智能防火墙的理念，Hillstone通过对网络中的行为、应用等进行加权算出一个健康指数，并对网络中存在的问题进行分析然后提出解决方案。这种无处不在的分析应该是下一代智能防火墙智能的核心。
安全
关于数据库安全的五点思考
对电信企业而言，数据库安全至关重要。试想充值系统出了问题会怎样?手机用户在月末查询账单的时候系统出现问题会怎样?下面是某电信企业数据库运维人员在数据库安全方面的一些心得，以及数据库安全专家给出的建议。
安全
游侠原创：百度卫士低调发布 游侠安全网极速评测
游侠安全网接到线报——百度继前几天发布百度杀毒正式版后，于今天18:00低调推出“百度卫士”产品，至此百度已经拥有奇虎360两款主力产品的对应产品。游侠在第一时间下载了百度卫士，将其主要功能展现给各位朋友。
安全
“智能”遇上“NGFW” 下一代智能防火墙详解
6月18日，山石网科发布下一代智能安全，将“智能”与“防火墙”相结合，向外界展现出其“智能安全”思路，并推出第一阶段成果——下一代智能防火墙Intelligent Next-Generation Firewall(以下简称iNGFW)。
安全
中科网威某医院信息系统等保解决方案
信息安全等级保护工作的特点之一就是内容繁杂。技术上涉及到系统的物理安全、网络安全、主机安全、应用安全、数据安全各个层面。在管理上包括安全管理制度、管理机构、人员管理、系统建设管理、系统运营维护管理各个方面。
安全
华安信达：关于抗APT产品的讨论
APT是近年信息安全圈爆炒的话题，很多安全公司推出了抗APT产品，这种产品到底是创新还是忽悠？亦或是SOC的新衣？且看华安信达网友们的讨论！从APT讨论到了SOC，其实还就是因为SOC在攻击溯源、分析方面的便捷性。
安全
移动管理展望：MDM、MAM与信息交互的整体方案
移动领域的安全问题倒是跟黑客关系不大——除了Google Play软件市场中那些以合法产品自居的恶意软件之外，移动设备的安全性其实比普通PC要好一些。真正的挑战在于，使用者往往在不自觉的情况下把业务敏感信息泄露给他人。
安全
恶意软件分析环境cuckoo+malwasm
分析恶意软件malicious ware有很多方法。请容我不自量力推荐两个开放源代码的免费系统Cuckoo和MalWasm。这是一个虚拟化环境下的恶意软件分析系统。Cuckoo 的全称是OpenSource Cuckoo Sandbox Project。
安全
网站被黑客入侵 站长该如何防范
我们运营网站的过程中，有时候会遇到被黑客攻击的事件。这些是很多站长比较烦恼的一个问题，同时也关系到你的隐私财产安全泄密。在这里总结六点，提供给站长朋友们。也是一些基本防范，可能有遗漏的地方，望勿吐槽。
安全
Seay源代码审计系统1.0版本发布（含下载）
高精确度自动白盒审计、函数查询、代码调试、函数/变量定位、审计报告、自定义规则和编辑器、mysql数据库管理、黑盒敏感信息泄露一键审计、正则调试、多种字符编码转换、POST数据包提交、自定义插件扩展功能、英汉互译。
安全
让安全成为IT系统的基础属性
IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。
安全
解读下一代防火墙的“人民安全”理念
从安全的角度看，下一代防火墙的主要贡献在于多安全引擎的深度整合。用户首先可以考察产品中集成了哪些安全引擎?不同安全引擎的配置是一次完成还是分别完成?安全日志是分散的和一体的?日志数据是否支持相关性跳转?