原文:http://heckpsi.com/archives/986这篇短文对HTTPS的介绍非常容易理解, 推荐对https不了解的同学阅读, 作为入门材料每当我们讨论到信息安全的时候,我们最长接触到的信息加密传输的方式莫过于 HTTPS 了,当我们浏览器地址栏闪现出绿色时,就代表着这个网站支持 ...
分类:
Web程序 时间:
2015-04-10 08:17:45
阅读次数:
149
随着信息化的发展,数据库安全问题成为当前政府和企业用户关注的焦点,数据库审计产品成为当前信息安全产品的新宠。当前在市面上存在着几十种数据库审计产品,这些产品的来源大约有四种类型:国内原先具有网络审计产品的厂商,在网络审计产品的基础上经过简单包装,推出的数据..
分类:
数据库 时间:
2015-04-09 12:12:57
阅读次数:
193
一、目的 本标准是信息系统安全技术标准的一部分,主要目的是根据信息安全管理政策要求,为我司"Nginx web server"配置提供安全标准。 二、范围 本规范适用于我司所有Nginx web server。 三、内容 3.1 版本 使用较...
分类:
Web程序 时间:
2015-04-08 18:23:26
阅读次数:
139
中国日益强化信息安全的新常态呼唤着移动技术国产化2013年的斯诺登事件对中国信息安全的影响是深远的。首先,国家层面多次发文要求提高政府重要部门和民生相关等重要行业的自主信息化安全水平。国家旗帜鲜明的政策直接让国内厂商在政府采购方面得到了越来越多的市场份额,直接..
分类:
移动开发 时间:
2015-04-08 16:45:28
阅读次数:
122
实验描述缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制,甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭,溢出会引起返回地址被重写。...
分类:
其他好文 时间:
2015-04-08 16:37:08
阅读次数:
172
中国日益强化信息安全的新常态呼唤着移动技术国产化 2013年的斯诺登事件对中国信息安全的影响是深远的。首先,国家层面多次发文要求提高政府重要部门和民生相关等重要行业的自主信息化安全水平。国家旗帜鲜明的政...
分类:
移动开发 时间:
2015-04-08 13:22:51
阅读次数:
181
随着智能手机的普及,移动互联网近年来呈现了迅猛发展的态势。不过,在行业突飞猛进的背后,一些隐患和弊端却暴露了出来。比如在移动互联网时代,用户的手机信息安全应当如何保护?面对层出不穷的隐私泄露事件和手机银行被窃、网上金融诈骗等事件,我们可有良策?这些问题不仅困扰着移动互联网的发展,也与用户的切身利益息息相关。
以Android手机为例,据相关数据显示,Android全球市场...
分类:
移动开发 时间:
2015-04-07 09:49:10
阅读次数:
121
-----------------------------------------------我是分割线----------------------------------------------------------------感兴趣的拉到末尾1.前言和基础串烧培训课程体系的简介业界对专业安全从业者的要求定位网络基础知识以及从事信息安全对网络技能的要求能力操作系统..
分类:
其他好文 时间:
2015-04-02 16:40:28
阅读次数:
201
2015-04-01
雷震子
昨天参加会议,听到公安系统的专家谈到云计算的几点安全忠告。有感而发聊聊安全问题,主要是信息安全方面。
对于老百姓而言,云安全和互联网安全几乎感觉不出来啥区别了(实际上大部分老百姓至今也不清楚那朵没有飘在天上的云到底是啥。)。作为个人而言,在安全方面最担心的主要是一别丢了钱,二别漏了色。
漏色
从漏色方面,个人也要分两种,即普通人和名...
分类:
其他好文 时间:
2015-04-02 13:27:17
阅读次数:
117