八大技巧加固网络应用安全
传统的防火墙被普遍用于限制例如80、443端口访问，以及用于HTTP和SSL(安全套接字层)的通讯.然而,当在这种连接中出现攻击的时候，防火墙能做的防护就显得非常小。URL查询字符串操作，包括SQL注入、修改Cookie值、干扰表单中的数据、格式要求及其他各种恶劣的手段往往都能轻松的通过检查。 WEB应用防火墙在面对以…
最新文章
安全观察 量子安全性原理
闲聊一些新奇但颇有价值的内容非常有趣。目前为止，我使用海森堡不确定性原理来解释安全性概念已有一段时间。（听过我的独角兽故事的人都知道我喜欢使用其他原理的基本理论来阐述观点。）虽说有些奇怪，但确实存在与其他科学分支的一些基本概念相关的信息安全推论。 量子物理学中海森堡不确定性原理的基础是图 1 中所示的等式。这一原理指出…
实例证明 如何构建牢固可靠的密码
IT技术高速发展的今天，信息安全成为公众以及厂商等各方关注的焦点。创建一个安全牢固的密码是保证用户信息安全的第一步。这里将向用户介绍如何使用口令生成器产生可靠的密码。 首先，什么是最好的口令？这几年随着人们对网络及安全技术认识的加深，很多用户应该听说过类似，“birthday”、“Iloveyou”、“myDog*Bo…
老调重弹——你存储的密码做Hash了吗？
看了标题，你马上会明白我这篇文章要讲什么——密码的Hash化，虽然这并不是什么新技术，也不是高端技术，但它确实很有意义。当然如果仅仅因为它有意义还不足以让我写这篇文章。有些人会觉得不就是密码Hash嘛，没有什么必要，还会影响网站的处理速度，如果你是这些人中的一员，请听我说两个真实的故事。 故事1 某黑客通过一些技术手段…
网络上最常用的10个密码 Password居首
据国外媒体报道，即将于下月出版的《PC Magazine》评出了网络上最常用的10个密码。有趣的是，“password(密码)”的使用频率最高，排名首位。 以下为《PC Magazine》评出的网络上最常用的10个密码排名： 1. password 2. 123456 3. qwerty(标准的传统键盘) 4. abc…
密码革命 用自己的身体保护自己的秘密
作为亚洲规模最大的陆路旅检口岸，深圳罗湖口岸每天都有40~50万人次的流量。为了加快通关验放速度，罗湖口岸最近投入使用了“旅客自助通道系统”，其中一个重要的组成部分就是人脸认证软件系统。旅客只要站在摄像头前几秒钟，系统就可以自动验证旅客的身份。 深圳亚略特生物识别科技有限公司(下称“亚略特公司”)技术平台负责人黄振杭认…
Sql server数据库密码安全追踪和存储
对一个密码进行追踪非常简单，但是追踪几十或者甚至是上百个密码就是一个问题了。很难以及这么多的密码，但是把这些密码都写下来却有悖首要的保证密码离散的目标。 KeePass 密码安全是一个新的开源/免费软件项目，它运行在32位的Windows系统上。它的设计目标就是为了帮助人们管理并保护各种类型的密码。一个人或者一个组织可…
让用户自主掌握密码安全
随着全美范围内的数据安全法案以及网上银行标准的出台实施，公司也开始意识到了应制定各方面的鉴定审核措施，PC机的厂商们也开始关注自己的可以多途径控制的硬件产品，建立验证机制以保证其台式电脑，笔记本电脑，移动存储设备中数据的安全，以防落入敌手。 不过，也有一些行业认为，所有的努力都可能因为被广泛运用Windows界面的一个…
九大措施防御病毒、间谍软件及广告软件
我们这篇文章中的三大恶棍臭名昭著，人人共愤。严格说来，是没有什么统一的应对措施的。不过，只要您遵循以下的九条措施肯定可以极大地提供你的系统和网络的安全性。 使用反病毒软件 在所有的桌面系统、服务器上安装反病毒软件，并确保其保持最新。因为新病毒的传播速度是极快的，设置一个可更新的架构使其可以无缝地、经常地更新公司中的所有…
密码安全 新手踏入网络必修课
随着信息技术的不断发展，信息量不断扩大，数据的安全性和保密性也越来越受到人们的重视，在计算机应用领域中最常见的就是以数字加字母文字和特殊符号组成的密码。一般情况下密码在使用过一次之后会保存在本地系统中，但是密码会根据输入环境的不同导致保存的地点并不完全一致，有的密码会保存在内存的临时文件中，有的则会保存在某个生成的加密…
企业里管理好自己密码的10个技巧
密码技术本身有着致命的缺陷，这话本身并没错。但对目前的大多数企业来说，它们却是最好的选择。其实，每个人都可以更有效的管理自己的密码。 密码的安全一直以来都是一个难题，除非将来可以使用类似生物检查的技术来取代它——而这是目前工业技术正在努力的方向。在那一天到来之前，我们最好还是着手培养一个安 全文化，从而更有效的管理我们…
防止计算机泄密自设六大关口保护隐私
总希望有一块天地属于自己，总有一些东西属于隐私。数字化让你保存信息越来越方便的同时，也带来了私密随时会意外泄露的可能。究竟该如何保护电脑上信息的安全，以免让自己的隐私或者商业机密流传到网上呢?下面这6个招数虽然简单，但效果不错，看了就可以用，用了就管用! 关口1：删除原件 如果电脑出现故障需要外送修理的时候，先把有用的…
IT应急计划（容灾计划）常见问题解答及常用术语解释
容灾已经日益成为企业不得不考虑的重要问题之一。特别是随着信息技术对企业效益的帮助日益显著，企业对信息系统的安全的越来越看重。事实上，容灾涉及到企业的方方面面甚至和整个社会安全息息相关。而在IT系统这个层面，我们可以有针对性的制订相应的应急计划，便于将复杂问题化繁为简。为此，我们针对IT应急计划（容灾计划）所涉及的常见问…
学术前沿：无线网络安全性的研究
一、无线网络常见的攻击和弱点 无线网络可能受到的攻击分为两类，一类是关于网络访问控制、数据机密性保护和数据完整性保护进行的攻击。这类攻击在有线环境下也会发生；另一类则是由无线介质本身的特性决定的，基于无线通信网络设计、部署和维护的独特方式而进行的攻击。 1 WEP中存在的弱点 IEEE（Institute ofElec…