安全设置

有位朋友曾经告诉我，通过狗来保护后门，而用猎枪保护前门。当谈到虚拟桌面安全时，情况也是如此。 　　关键点在于：我们部署的安全策略取决于被保护的内容和对象。小偷总是走后门，而您小女儿的男朋友总是从前门进来。我们期望小偷在听到后门的罗特韦尔犬时立刻逃之夭夭...

BYOD意味着IT部门应该比以往任何时候都重视安全策略的更新，并且要能在企业网络之外应对上百设备。Gartner 美国研究负责人Lawrence Orans称，要确保BYOD设备安全，首先可以采用一种把安全一分为三的办法：设备，数据和网络保护。 　　从...

java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为Pr...

对于大多数IT专业人士而言，融合网络是件好事。不论是对我们正在谈论的数据和语音网络、数据和存储网络的融合，还是对最近谈论更多的数据和设备或电力管理网络的融合，“融合”都意味着可以通过管理更少的网络来实现更多的灵活性和更低的成本。...

过去，网站的内容大多是静态的。随着HTML5的流行，Web应用进入一个崭新阶段，内容的动态化和实时共享让阻拦不良内容或恶意软件变得更加复杂，公司和个人的重要信息也被暴于极为危险的网络环境之下，对于网站安全建设来说，无异于在伤口上撒上了一把盐。 天融信曾...

HTTP拒绝服务攻击 　　攻击者通过某些手段使服务器拒绝对http应答,这使Apache对系统资源(cup时间与内存)需求巨增,最终造成系统变慢甚至完全瘫痪,Apache服务器最大的缺点是,它的普遍性使它成为众矢之的,Apache服务器无时无刻不受到D...

*环境RedHat 7.3在网上越来越多的hacker 的出现, 越来越多的高手出现的情况下.如何才能确保自己可以保存一份完整的log 呢？稍微有点概念的hacker 都知道,进入系统后的第一见事情就是去清理log, 而发现入侵的最简单最直接的方法就是...

目前IT面临的主要困境是：安全工具就像一个黑洞，吸走企业的时间和金钱，以及企业应该如何适当地保护企业的信息系统和资产。强大的防御并不一定意味着高成本，企业应该从评估公开信息开始，并想办法保护这些公开信息免受攻击。 关于谁正在攻击企业以及为什么发动攻击，...

任务一 正确安装天网防火墙 任务二 利用防火墙进行以下实验1、禁止局域网用户使用PING命令对本机进行嗅探 2、禁止本地QQ登录及应用 3、禁止本地用户使用PING命令 通过以上内容的学习，实际操作天网防火墙的设置，并对其有了深入的了解，接着通过禁止局...

也许某一天，你离开了办公室，第二天早上迎接你的将会是什么呢？457封电子邮件！其中埋藏着一封来自某位大客户或者你恋人的重要回信.但你怎么才能从大量的垃圾邮件和新闻组消息中找出这封邮件呢？如果处理不当，那封重要的信很可能会就此丢失了。如何避免这种情况? ...

目前互联网上的病毒集团越来越猖狂，对用户的危害也愈演愈烈，大家要懂得保护自己的电脑不受侵犯，隐私不被盗取。记得前段时间一个网友咨询我，抱怨在用360打完补丁后，又安装迅雷软件，这时不厌其烦的提醒你系统还有多少补丁没有打，后来经过研究市面上好多软件都这样...

密码是软件系统中非常常见的属性，密码保存和传递都需要考虑如何才能不泄漏。 密码存储 密码在服务器都需要加密保存，根据用途不一样，有可逆加密（AES）和非可逆加密（PBKDF2）算法。 可逆加密方式存储 可逆加密一般是客户端保存密码，客户端需要还原出密码...