-
企業如何提高數據泄露檢測能力？（一）多年來，企業已經投入大量資源來購買和部署新的安全產品以防止網絡攻擊，但卻沒有對數據泄露檢測投資太多。與此同時，很多企業不得不將
-
數據庫安全的三個層面
我在某金融機構的數據中心工作，中心規模在千人左右，有兩、三個人負責信息安全工作?！ 「鶕业墓ぷ黧w會，數據庫安全可以從以下幾個
-
HTTP協議頭注射漏洞實例
以下情況中會出現 HTTP協議頭注射漏洞： 1 數據通過一個不可信賴的數據源進入 Web 應用程序，最常見的是 HTTP 請求?！ ?
-
Flash應用安全規范
前言 flash作為一款瀏覽器的第三方插件，是對瀏覽器功能的延伸，已經是web必不可少的元素。但是這種延伸必然帶來不安全的因素，相比
-
關于chrome的標簽修正特性漏洞的再再深入
之前的那篇給出了chrome標簽修正特性漏洞的兩個原型，是在老外發出的11的漏洞思路上的再延展。 我說這個是只屬于chrome xss filte
-
CSRFScanner
CSRFSCanner is a tool designed to identify the forms potentially vulnerable to CSRF XSRF on a website This
-
深掘XSS漏洞場景之XSS Rootkit
前言 眾所周知[[：Category：Xss(跨站)|XSS漏洞]]的風險定義一直比較模糊，[[：Category：Xss(跨站)|XSS漏洞]]屬于高危[http： seb
-
數據安全架構
今年WebSense安全實驗室的調查顯示：39%的Web 攻擊目的是進行數據竊取，更有20%直接被人刷了庫； 年初，烏云平臺報告了某上市公司
-
常見病毒ACL
ACL部署原則： ACL通過過濾數據包并且丟棄不希望抵達目的地的數據包來控制通信流量。然而，網絡能否有效地減少不必要的通信流量，這
-
DDOS之TCP SYN Flood解決方式收集
TCP SYN Flood是一種常見，而且有效的遠端(遠程)拒絕服務(Denial of Service)攻擊方式，它透過一定的操作破壞TCP三次握手建立正常