整合NGFW和威胁分析后，防火墙这是要上天?
有些技术流行语并不会消失，例如下一代防火墙就已经存在了至少十年，它给我们带来了很多革命性的的功能，包括状态数据包过滤、用户身份识别控件、入侵检测/防御和应用可视性/控制等。整合所有这些功能到一个产品很重要，但其中应用控制是非常重要的进步，因为这让这类型的防火墙首次可以检测和阻止通过企业网络的we...
- 455阅读
- 86阅读
跨站请求伪造(CSRF)攻击原理解析：比你所想的更危险
跨站请求伪造（Cross-Site Request Forgery）或许是最令人难以理解的一种攻击方式了，但也正因如此，它的危险性也被人们所低估。在“开放式Web应用程序安全项目”（OWASP）的榜单中，CSRF（又称XSRF）就位于前10的位置。简而言之，就是恶意软件强制浏览器在用户已认证的上下文...
- 60阅读
邮件安全不容忽视，2016加强邮件防护势在必行
世界上第一封电子邮件由美国的雷·汤姆林森发出，同时还发明了将“@”符号用于电子邮件地址，从此电子邮件改变了许多企业的工作方式，也改变了成千上万的人购物和从事金融活动的方式，还成为了远隔千里的家人之间经常保持联系的途径之一，被称为“毫不逊色于电话的发明”。回首中国，1998年3月，第一个由中国人自...
- 65阅读
315晚会曝光通信安全隐患 阿里云将推HTTPS加密服务
近日央视315晚会再次将公共WIFI当中的风险暴露在所有人面前，这让很多人感到非常不安。而解决这一威胁的终将是更安全的技术。 阿里云今天宣布，将在4月份对外推出HTTPS加密解决方案，帮助每一个企业，在用户访问APP及网站时加强安全链接，保障中间传输的信息不会被他人劫取，提高服务的安全性，防止用户...
- 80阅读
从云安全角度看RSA 2016美国大会
今年RSA 2016美国的主题是“Connect to Protect” ，这是一个内涵过于丰富以至于有些隐晦的话题。RSA总裁Amit Yoran在他名为“The Sleeper Awakes”的Keynotes演讲里也没有把这个主题讲清楚——取而代之的却是大谈“Change”。这让笔者惊诧于...
- 102阅读
大话数据库SQL注入的N种姿势
作者：安华金和 思成 一. 背景 数据库凭借其强大的数据存储能力和卓越的数据处理性能，在各行各业的信息化建设中发挥着关键的作用。随着数据库在各行业的大规模应用，数据泄露事件也频繁发生，这就使数据库安全问题也日益凸显，逐渐变成用户越来越担心的问题。虽然数据库厂商已经做了许多有效的措施来尽量解决数据库存...
- 203阅读
APT攻击频发—安恒信息再次检测到APT攻击样本
前言 乌克兰电力系统受到APT攻击事件，给国内外企业和用户都敲响了警钟，与此同时，安恒信息在国内也监控到了多次APT攻击。近期，安恒信息APT威胁分析设备在某用户网络中发现了一个APT攻击样本，这是一个由EncapsulatedPostScript(EPS) filter模块(32bit下模块为EP...
- 316阅读
安恒明鉴®网站安全监测平台
产品概述 明鉴®网站安全监测平台全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测，为网站提供全方位、全天候的安全监测服务；借助安恒信息多年安全的安全服务经验，融入安全事件管理的先进理念，有效缓解了发现问题不及时、响应事件不迅速、批量通告问题时投入大、效果差的难题。 功能价值 明鉴网站安全...
- 68阅读
郝轶：国内信息安全产品的发展趋势
作者：郝轶，百度云安全资深安全专家。也是游侠此前在安恒的同事，这篇文章是支持“游侠安全网”的原创稿件，感谢郝轶同学对游侠安全网的支持！信息安全产品，是指作为信息安全控制措施的一类工具。在中国国内有近30年的历史。在国内的以往信息安全建设工作中起到了很多作用，但也存在着一些痛点。以下痛点本人深有体...
- 122阅读
绿盟君带你看RSA2016创新沙盒
RSA大会的“创新沙盒”评选活动，可以算的上安全界的“奥斯卡”，每年的入选企业会成为本年度安全创新技术风向标，往往在下一轮的收购热潮中，这些入选企业也会成为大企业争相抢购的目标。 往届创新沙盒中曾拔得头筹的厂商包括Sourcefire (2005)、Imperva (2006)、Appthority...
- 60阅读
你需要知道的十佳安全Linux发行版
从游戏到教育，Linux发行版可以用于很多领域。但是在安全领域，它的应用要多得多。 你会发现，安全Linux发行版不仅能保护您的隐私，确保你在运行网络时没有留下任何痕迹，而且还能帮助你测试网络和系统安全。 以下是专为注重隐私和拥有安全意识的人而设计的十个最佳Linux发行版。 1 Backbox...
- 56阅读
医疗数据“危机四伏”！
根据《2015年身份盗窃研究中心(ITRC)数据泄露报告》，2015年共有781起数据泄露事件，有1.69亿条记录受到影响。身份盗窃研究中心(ITRC)将数据泄露定义为个人姓名、社保号码、驾照号码、医疗记录或金融记录(包括信用卡和借记卡)因暴露而存在潜在风险的事故。《身份盗窃研究中心(ITRC)的数...
- 150阅读
详解混合云数据安全传输两大解决方案
引言 Gartner称，云计算的使用正在不断增加，到2016年这一增长将占据大量新增IT开支。2016年将是云计算决定性的一年，私有云开始让路给混合云，近半数的大型企业将在2017年年底部署混合云。 但在此过程中，从公共云到私有云之间的数据安全传输问题也成为各方关注的焦点。 本文详细解读了阿里云是如...
- 115阅读
入侵系统新途径：通过VPN进入
VPN的使用越来越广泛了，有些人用它来绕过审查制度，有些人使用它来翻墙访问国家禁止的网站，还有一些人用它来作为隐私保护层。 我们在工作中使用VPN通常有两个原因：访问漏洞利用工具包或匿名测试音频和终端安全产品。大多数漏洞利用工具包都是通过过滤受害者的IP地址进行攻击。而且曾经音频和终端安全产品在实验...
- 89阅读
12行代码的浏览器DoS攻击分析及防御
ajax与pjax AJAX(阿贾克斯)，这里说的可不是阿贾克斯俱乐部哦！AJAXAJAX(阿贾克斯)即“Asynchronous Javascript And XML”（异步JavaScript和XML）,是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换，AJAX可以使...
- 49阅读
文字的力量？黑客用Word干掉你的电脑
如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把“.doc”文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有“宏病毒”出现，病毒制造者利用word的特性，在文档中内嵌破坏性的程序。不过，由于技术的限制，当年“宏病毒”并不能造成毁灭性的影响。 20多年过去了...
- 386阅读
Checkmarx源代码静态扫描系统
Checkmarx源代码静态扫描系统Checkmarx CxEnterprise产品说明 随着公司测试中心业务的不断发展，对源代码安全审计的需求越来越迫切。目前对源代码的安全审计主要靠工具实现。经过对市场上常见的几种静态源代码安全扫描工具的对比和分析,确定以色列Checkmarx公司的一款静态源...
- 88阅读
三款主流静态源代码安全检测工具比较
静态源代码安全检测工具比较 1. 概述 随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得越来越重要。黑客、病毒、木马等不断攻击着各种网站，如何保证网站的安全成为一个非常热门的话题。 根据...
- 65阅读
流言与调查之领跑全球网络安全行业的，为什么是以色列？
改变才是新年不变的议题。猴年我们做的第一个改变是增设全新栏目【流言与调查】，邀请相关领域专家学者分享他们对网路热门话题的独到见解。 今天推送的第一篇，邀请到在信息安全领域深耕近十年的自媒体人孙维来和大家聊聊以色列的安全为什么这么牛。 在网络江湖上，一直流传着和以色列有关的很多传说：网络创...
- 119阅读
黑客技术入门--10个常用破解网络密码的方法
个人网络密码安全是整个网络安全的一个重要环节，如果个人密码遭到黑客破解，将引起非常严重的后果，例如网络银行的存款被转账盗用，网络游戏内的装备或者财产被盗，QQ币被盗用等等，增强网民的网络安全意识是网络普及进程的一个重要环节，因此，在网民采取安全措施保护自己的网络密码之前，有必要了解一下流行的网络密码...
