“信息水印”防篡改

2月13日,继美国数家顶级网站遭黑客袭击之后,又一家以网络安全技术著称的美国电子商务安全研究中心RSASecurity Inc.网站也难于幸免。RSA安全实验室在世界商用加密技术、电子钥匙经营以及技术等领域都处于领先地位,此次黑客不但篡改了该站点的主页,并在     

2000IT规矩网站方圆

仪科惠光公司近日宣布其将启动2000IT网站。 1999年12月14日,美国公布了世界上第一个Internet商务标准,已在相当程度上规范了电子商务所需遵从的标准。仪科惠光对照Internet商务标准从信息中心、网站公布内容、产品/服务、保密和安全、确认和通知、提供客户服务等方面重新衡量、更新网站(www. 2000it. com),意欲成为国内首家符合国际标准的网站。     

基于ASP.NET的网站系统安全性设计与实现

在进行网站开发时,系统安全性问题是首要考虑的关键问题.分析了ASP.NET的安全机制,阐述了通过权限控制、配置文件加密、防止非法用户进入网站后台、页面间传值安全技术、数据库中数据加密和验证码技术等实现网站安全设计的技术.实践证明,在一定程度上提高了网站的安全性.     

基于ASP.NET和IIS的人才网站的安全策略

基于ASP.NET和IIS的人才网站是一个非常复杂的系统,网站的安全更是一个棘手的问题,因为它与很多因素有关。首先介绍了一些常见的网站安全威胁模型,然后从操作系统配置、IIS配置、数据库的安全配置以及如果开发安全的Web应用程序等几个方面探讨了如何设置一个相对安全的人才网站。     

筑起网络安全长城

作为一种新兴的传播模式,网站已经日益成为人们第一时间了解世界资讯的一种手段。然而伴随着网站的蓬勃发展,网站安全问题日显重要。如何确保网站特别是政府新闻网站的安全?记者采访了国家计算机网络入侵防范中心首席科学家许榕生教授。我们的谈话从政府新闻网站安全顺利报道“十六大”说起。     

省级网站安全监控平台建设的几点建议

针对网站日益增多的安全问题,提出在监管方面重要的技术手段--省级网站安全监控平台,并针对平台实现功能、平台建设、运维等方面提出几点建议.     

Blue Coat安全实验室助您抵御“一日游”网站风险

正Blue Coat公司安全实验室发布了最新报告《"一日游"主机:恶意软件如何在短命网站中隐藏自己》,其中详细说明了这些"短命"网站的本质和活动,帮助我们更好地了解那些存在时间不超过24小时的网站对安全的潜在影响。潮起潮落,花开花谢,如今的互联网世界网站也是起伏来往、变化万千。最近,Blue Coat安全实验室团队     

高校网站安全问题分析及防护对策研究

随着高校网站在高校教学、科研、行政办公等方面发挥着越来越重要的作用,所面临的安全问题越来越多,本文跟据高校网站安全现状,提出一些行之有效的解决方案.     

Web网站SSL/TLS协议配置安全研究

SSL/TLS协议是目前通信安全和身份认证方面应用最为广泛的安全协议之一,对于保障信息系统的安全有着十分重要的作用.然而,由于SSL/TLS协议的复杂性,使得Web网站在实现和部署SSL/TLS协议时,很容易出现代码实现漏洞、部署配置缺陷和证书密钥管理问题等安全缺陷.这类安全问题在Web网站中经常发生,也造成了许多安全事件,影响了大批网站.因此,本文首先针对Web网站中安全检测与分析存在工具匮乏、检测内容单一、欠缺详细分析与建议等问题,设计并实现了Web网站SSL/TLS协议部署配置安全漏洞扫描分析系统,本系统主要从SSL/TLS协议基础配置、密码套件支持以及主流攻击测试三方面进行扫描分析;之后使用该检测系统对Alexa排名前100万网站进行扫描,并做了详细的统计与分析,发现了不安全密码套件3DES普遍被支持、关键扩展OCSP Stapling支持率不足25%、仍然有不少网站存在HeartBleed攻击等严重问题;最后,针对扫描结果中出现的主要问题给出了相应的解决方案或建议.     

建设laaS模式的可信网站云平台

一直以来,运营商各个业务网站分散在各个地市分公司,因为安全投入不够,人员和技能不足,导致信息安全事件频发.因此,广东移动借鉴美国建设TIC可信互联网连接通道的思路,将地市分公司的分散出口进行整合关停,通过构建集约化网站保护安全云平台,统一利用双层异构防火墙、网络入侵保护、Web应用防火墙和负载均衡设备来组建强大的laaS资源池,通过创新的代理服务和访问控制来实现地市各个业务网站的按需接入云服务,并进行统一的安全运维,大大提升本省的网站安全形势.另外,借鉴了美国持续监控建设思路,云平台还提供漏洞扫描、网站监控等云服务,可以进行网站安全状态的持续监控,发现网站的漏洞、平稳度、篡改、挂马、非法内容等安全事件,并及时进行预警,对于建设私有云和公有云模式都是很好的安全借鉴.     

Web网站安全技术研究

信息安全是网络应用中的一个重要问题.网站是信息的发布中心,其数据库中存放有大量的供用户共享的重要信息,因此,网站的安全是网站建设和运行过程中应该充分考虑的重要问题.针对微软的因特网信息服务器(ⅡS)系统,该文从网站上运行的操作系统、信息发布平台(Web服务器)及信息之源(数据库)等几个方面研究了基于IIS的Web网站的安全问题,并结合目前的技术手段,阐述了构建Web网站应该采取的一些安全措施.在构建Web网站的实践中证明,这些安全措施是行之有效的.     

基于ASP.NET的网站设计安全问题研究

在基于ASP.NET开发网站过程中,网站安全是一个较为复杂的问题。针对隐藏域保护、恶意脚本注入攻击、SQL注入攻击以及数据库安全保护等问题进行了深入的分析和研究,给出了相应的安全配置策略,并提出了具体的程序设计技巧,降低了黑客入侵网站的机率,提高了网站的安全性。     

安全宝网站防护V5版

1月15日,创新工场旗下网站安全专家——安全宝(http://www.anquanbao.com)正式推出了安全宝新版本V5,据悉V5版本强化网站智能安全防护能力,提供了人性化交互界面,全面提升网站安全用户体验。用户即使在之前没有接触过安全宝网站安全防护类产品,也可在人性化交互界面的指引下,全面保护网站的安全、顺畅。据了解,为了提升用户体验,安全     

基于政府网站安全建设的分析和思考

分析和阐述了在政府网站安全建设的重要意思,使用了网页防篡改系统,双机热备技术,数据备份策略和网站监控分析方案保障政府网站安全,并对网站安全管理做了一些探索和思考.强调通过合理配置资源,整合技术手段,加强安全管理,多措并举有效保障政府网站安全.     

浅谈校园网站安全

本文通过对校园网站的网站设备安全策略、校园网站系统安全漏洞、口令安全策略、网站安全管理措施等方面介绍校园网站安全防护几点见意。     

恶意软件攻击的剖析

下面是Blue Coat安全实验室近期在印度发现的一起典型恶意软件事件。像世界上的很多免费新闻网站一样,印度的一家主要娱乐新闻网站-screenindia.com-通过广告生存。其中一个第三方广告链接至doubleclick.net,一个知名、受尊重的广告域。在这个情况下,此广告是受感染的可信广告。从doubleclick.net,一些     

网上构筑科学王国

近日,以中文科普知识为主要内容的科学在线网站 (www.scienceonline.com.cn)正式登陆Internet。该网站是由IBM PSG消费市场部提供赞助建设的中文科普网站群(www.newtonpress.com)的主站点,其上链接了已建成的北京天文馆、北京自然博物馆、北京富国海底世界,Newton 科学世界等网站。该网站一个显著的特点就是科学机构合作,提供了从横跨考古,生物、地理、天文、海洋等学科的科学内容,并在门户网站科学在线中提供了实时科学新闻、科普知识等在内的科学资源。专题频道有“动物王国”、“地球解密”、“宇宙探索”、“电脑网络”、“军事科技”、“科学之光”6个特色栏目和专门为     

电子商务安全问题及其解决方案

随着互联网的快速发展和普及,企业在互联网上创建网站,不但能向世界展示企业的风采,使企业提升企业的公众知名度,也可通过网站对企业内部管理与电子商务活动进行展示.所以提高网站的安全性,抵抗黑客的非法入侵,规避企业信息泄漏带来的企业损失是现阶段电子商务网站创建和管理的重要环节,应该重视.本文分析了电子商务发展中的安全技术问题,并提出了几点解决问题的措施,希望电子商务能够更加的完善,更好的服务于买卖双方.     

站群系统在高校信息化建设中的应用

随着高校信息化建设的推进,各部门各学院的网站数量大幅的增加,网站存在着分布散乱,管理缺失等问题,各网站之间无横向联系,存在着信息孤岛,网站的安全也得不到保障,在网络安全日益重视的今天,这些问题必须得到妥善解决.站群系统能够对校园网内所有网站进行整合,所有的网站统一管理,共用一个管理平台,对网站进行模块化设计,不仅使网站建设速度得到提升,还能有效降低运维的成本,网站的安全有了统一的保障.     

论WEB网站安全优化

几乎所有的公司、大多数政府部门和许多个人都拥有自己的Web网站,网站上承载着许多重要的信息.所以,WEB网站安全建设,是一项十分重要的工作.本文分析了网站威胁来源,重点介绍了目前流行的下一代防火墙和运维审计系统两个网站安全技术（产品）.