分类: 安全

安全

数据库安全审计常见8种缺陷

随着信息化的发展,数据库安全问题成为当前政府和企事业单位用户关注的焦点,数据库审计产品已经成为当前信息安全产品的盛宠。 …

安华金和 9 分钟阅读 0
安全

易霖博助力大学生演练红、黑客“网络战争”

在2013年教育部评选的百个国家级虚拟仿真实验教学中心中,南京理工大学“计算机信息安全与网络攻防虚拟仿真实验教学中心”名列其中,目前是国内高校唯一一家信息安全类的国家级虚拟仿真试验教学中心。

51elab 3 分钟阅读 0
安全

字符集导致的浏览器跨站脚本攻击

这种利用类型的攻击早在06年就被安全研究人员指出,不过一直没有在国内重视。而由于我们国内大部分站点正是这种有漏洞的字符集,所以影响还是比较大,希望各大站快速修复。

网路游侠 4 分钟阅读 0
安全

对计算机取证工具的质证方法

目前,计算机取证工具主要是国外生产的,国内的产品还寥寥无几。但是,随着计算机应用的普及,计算机证据会越来越多,用于计算机取证的国产工具目前也有了一些并且有一些正在研制过程中。

网路游侠 8 分钟阅读 0
安全

2015软件定义安全SDS白皮书

根据绿盟科技统计,在云计算信息系统方面,VMware虚拟化系统共出现过222个漏洞,其中高危52个,过去一年内中披露了11个漏洞;全球最大的开源IaaS系统Openstack共披露了68个漏洞,过去一年就有14个漏洞,其中高危1个。

绿盟科技博客 2 分钟阅读 0
安全

数据库虚拟补丁技术研究

虚拟补丁技术是通过控制所保护系统的输入输出,防止对系统的漏洞攻击行为的技术。 虚拟补丁技术通过外围的方式,针对系统漏洞攻…

安华金和 5 分钟阅读 0
安全

数据库防火墙技术研究

数据库防火墙是继防火墙、下一代防火墙等网关类安全产品之后,专门针对于数据存储的核心介质——数据库的一款安全防护产品。 关…

安华金和 10 分钟阅读 0
安全

乱谈安全人才教育与培养

前两年写过一篇关于教育的文章,朋友感觉太敏感,不让我发。最近看到很多大拿都在谈安全人才,于是趁乱把之前的文章改改也跟风发一篇。

Piz0n 5 分钟阅读 0
安全

数据库漏扫技术研究

数据库漏洞扫描是对数据库系统进行自动化安全评估的专业技术,能够充分暴露并证明数据库系统的安全漏洞和威胁并提供智能的修复建…

安华金和 8 分钟阅读 0
安全

DDoS攻击工具演变

在DDoS的领域里面,攻击工具扮演着一个重要的角色,因为事实上的DDoS攻击,都是依靠攻击工具来实施的。因此对它们进行全面的分析,了解其产生的攻击类型、攻击实施的方式特点,将有助于采用更准确有效的清洗方法来对应攻击的威胁。

网路游侠 14 分钟阅读 0
安全

杂谈威胁情报:只说信息与情报

  【零】槽 信息和情报有什么差别? 之前我的文章里已经谈到过 —— 情报与决策直接相关,甚至直接驱动决策,而…

Piz0n 10 分钟阅读 0