最近使用RSAAuthentication Manager， 并且与其自带的Radius
server整合， RSA的Radius server 配置不太透明， 目前只配成功了PAP方式的验证，CHAP目前不成功。RSA
Radius在token输错3次后有要求用户输入next token的安全设....
分类：
数据库 时间：
2014-05-01 15:46:08
阅读次数：
443
SOAPSonar是领先的服务测试和诊断解决方案，世界上有超过40，000份部署应用。SOAPSonar为基于HTTP，HTTPs，
MQ 和 JMS协议的SOAP, XML,
和REST服务提供简单、直观和综合的测试。SOAPSonar测试框架容易部署，并提供功能、性能、一致性和安全性测试。自始自...
分类：
Web程序 时间：
2014-05-01 15:10:35
阅读次数：
451
银行应用系统安全性设计（1）：数据传输的加密方法数据传输的加密方法1.报文鉴别代码：
在数据传输中，为防止线路窃听和非法进入修改，引入了传输密钥和报文鉴别（MAC），以确认信息包的合法性。数据在线路上的加密是以传输密钥为基础的，前置机每天开机，自动向主机申请传输密钥，将其中一个下传到前置机，另...
分类：
其他好文 时间：
2014-05-01 14:38:01
阅读次数：
319
如果把生活视同战斗，那么大部分决定性的战斗都是在你内心展开的。
分类：
其他好文 时间：
2014-05-01 14:01:17
阅读次数：
299
Linux有一个高级安全组件，如果开启会输出打了的日志文件messages.如下：导致/var/log/messages
达到11groot@cpp11 ~]# df -l文件系统 1K-块 已用 可用 已用% 挂载点/dev/cciss/c0d0p5 14877060
12559852 15493...
分类：
系统相关 时间：
2014-05-01 13:40:13
阅读次数：
529
工作第8个年头了，前4年在做久游和快钱信息安全，后5-7年转到创业公司做了3年运维，第8年开始转向研发，逐步把技术创业者需要的技能积累完善起来。以后打算在移动互联网行业立足、发展，计划写些笔记，一方面自己巩固了知识，另一方面可以方便其他人，以下为今年计划写笔记的知识点（python和C++用得较熟练...
分类：
其他好文 时间：
2014-05-01 02:31:44
阅读次数：
325
Zend Guard?，以前称为的 Zend
编码器，从逆向工程，未经许可定制，无牌使用和再分配方面保护您的商业 PHP 4和 PHP 5应用。 Zend Guard?，倾向前身 Zend
编码器，许独立软件供应商(ISVs)和 IT 经理们安全地和自信地分配和管理他们的 PHP 应用的开发，同时己...
分类：
Web程序 时间：
2014-05-01 02:21:34
阅读次数：
471
linux为用户提供了完善的、强大的网络功能。完善的内置网络，协议与内核紧密联系在一起。免费提供了大量支持internet的软件，能与世界上其他人通过网络进行通信。用户通过一些linux 命令完成文件的传输。远程访问，通过远程访问的功能，可以有效地为多个系统服务，即使相距很远。安全可靠，对读、写进行权限控制，带保护的子系统，审计跟踪，核心授权等。为网络多用户提供了必要的安全保障。
linux网络...
分类：
系统相关 时间：
2014-04-27 21:27:58
阅读次数：
483
1.S/KEY协议的作用。
身份认证，是任何网络安全方案的一个基础。如在大部分情况下，需要认证的实体是通信的发送者，即需要确定访问者的合法性问题。 S/KEY协议主要是用于身份认证。
2.S/KEY协议的安全性分析。
S/KEY身份认证解决方案，可以有效解决重放攻击。重放攻击是指攻击者通过某种方式在网络连接中获取他人的登陆账户与口令，然后利用它多某个网络资源的访问权限。而现在S/Ke...
分类：
其他好文 时间：
2014-04-27 21:23:59
阅读次数：
340
