IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。一、 一次Linux被入侵后的分析下面通过一个...
分类：
系统相关 时间：
2014-07-10 12:30:53
阅读次数：
392
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。一、 ..
分类：
系统相关 时间：
2014-06-27 06:05:37
阅读次数：
434
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系。 1、制造业信息安全现状 近年来我国制造行业信息化发展迅速，大型制造业的网络和各类信息化应用系统建设...
分类：
其他好文 时间：
2014-06-26 23:23:54
阅读次数：
260
2014-06-26 BaoXinjian一、摘要当不同的系统资料进行交换，可以很多种方式，如MQ，DBLink当接触一些信息安全比较严的项目，很多公司都是采用unix shell直接进行抛转文件的方式进行使用unix shell抛传文件的时，就必须区分哪些文件已被读取，哪些文件未被读取，读取成功之...
分类：
数据库 时间：
2014-06-26 11:20:10
阅读次数：
293
在信息安全性领域，授权是世界的的中心，因为它是控制个体（即人、进程和计算机）对系统资源的访问权限的过程。直到最近，在 Java 安全体系结构中相关的问题都是“这段运行中的代码的访问权限是什么？” 随着 Java 认证和授权服务（Java Authentication and Authorizatio...
分类：
编程语言 时间：
2014-06-22 12:47:38
阅读次数：
434
当构建CS模式的应用程序时，在客户端侧存储敏感信息（例如用户私要信息）可能导致非授权的信息泄漏。
对于Web应用程序来说，最常见的泄漏问题是在客户端使用cookies存放服务器端获取的敏感信息。Cookies是由web服务器创建的，它具有一个指定的有效时间，保存在客户端。当客户端连接上服务器端时，客户端使用cookies中存储的信息向服务器端进行认证，通过后服务器端返回敏感信息。...
分类：
编程语言 时间：
2014-06-22 12:23:00
阅读次数：
308
一篇tcpdump文章的翻译 分类： tcp/ip 2011-02-26 13:26 1064人阅读 评论(0) 收藏 举报 tcpdst网络工具securityfilter tcpdump是信息安全行业最好的网络分析工具，希望全面理解tcp/ip的人必须要很好的掌握它。很多人喜欢用更高层的分析工具...
分类：
其他好文 时间：
2014-06-21 15:28:51
阅读次数：
172
从舆论上和政策规定上来推广操作系统，这对国产操作系统而言是好事，还是坏事？从某种程度上来说，这是好事运用行政的力量，率先在国家机关中普及国产操作系统确实是件好事，首先是确保了国家信息安全，其次则能帮助国产操作系统进步。是的，系统和软件一样，都是用出来的，只有去用且用的人多，才能不断改进和完善，最终才...
分类：
其他好文 时间：
2014-06-21 07:13:55
阅读次数：
255
从概念开始吧。。加密的安全目标：（1）不可区分性：敌手选择两个明文，加密者随机选一个，返回其密文，则敌手不能以明显大于1/2的概率正确猜测选择的是哪一个明文;（2）语义安全性：敌手在知道密文的条件下能有效计算出的有关明文的信息量并不比它不知道密文时的多，除了明文的长度;（3）不可展性：敌手不能以一个...
分类：
其他好文 时间：
2014-06-20 22:37:29
阅读次数：
245
前言
随着WEB开发的发展如日中天，越来越多的程序猿加入这个行列，尤其是在大型项目团队开发的过程中，程序员们的水平参差不齐。导致各种各样的安全验证不严密导致各种问题。正如那句话所说，水桶能装水的多少不取决于最高的挡板，而是最低的挡板。
那今天我就给大家演示一下常见的安全问题SQL的形成原因和预防。
环境准备
我本来打算用java做实验的，考虑到PHP的话比较快，就用PH...
分类：
数据库 时间：
2014-06-18 12:08:38
阅读次数：
250
