程序部署及操作系统安全性 数据库安全性 网络安全性 物理安全性 就程序设计的安全性,针对现在大多系统的分布式结构,因为同时要面向不同地理位置，不同网络地址，不同级别，不同权限的用户提供服务，稍不留神就可能产生潜在的安全隐患， 如下是最常见的由设计不当产生的安全漏洞分类： 1、输入验证漏洞：嵌入到查询字符串、表单字段、cookie 和 HTTP 头中的恶意字符串的攻击。这些攻击包括命令执行、跨站点脚本(XSS)、SQL 注入和缓冲区溢出攻击。 2、身份验证漏洞：标识欺骗、密码破解、特权提升和未经授权的访问。 3、授权漏洞：非法用户访问保密数据或受限数据、篡改数...
随着移动支付的流行，尤其是智能手机越来越被开辟商务应用的时候，比如购物，餐饮消费，娱乐消费等等，人们都已经开始习惯了使用手机来操作。以购买电影票为例，很多人会在网上下单，选座，支付，无论是移动支付还是手机绑定银行卡支付，都实现了一个完整的商业闭环。 在这样的大背景下，人们对智能手机的安全性也就越来越在意了。包括各种隐私的保护都让人们对智能手机的安全性不敢小觑。而目前安卓手机...[详情]
“XXshenqi”是运行于Android系统的恶意程序，兼具木马、后门和蠕虫等类型恶意代码的特点。它通过社会工程手段诱骗用户安装执行，利用人们的好奇心骗取身份信息，然后隐藏在后台接受作者的短信指令操控，监听、拦截甚至伪造用户短信，并将重要信息以短信或电子邮件形式发送给作者。与此同时，它还会向用户通讯录联系人发送包含接收人姓名和“XXshenqi”下载链接的短信，追踪下一个受...[详情]
儿童服装是指适合儿童穿着的服装，涵盖了0～16岁年龄段人群的全部着装。那么童装的安全性有强制性标准吗?一起随小编来看看吧。...[详情]
我国电网发展进入“电力流、信息流、业务流”高度融合的智能电网阶段，电网调度控制系统及通信网络是智能电网“大脑”及“神经中枢”，管理控制着电网的可靠运行。我国是世界上最早重视电网监控系统信息安全问题，并且大规模开展系统性安全防护的国家之一。通过对电网调度控制系统及通信网络的破坏，将对智能电网实体形成致命威胁。当前，网络空间已成为陆地、海洋、天空和太空之后的第五作战空间，国际上已经围绕“制网权”展开了国家级别的博弈甚至局部网络战争，作为国家关键基础设施的电网无疑是网络攻击的重要目标。高昆仑国家电网公司信息安全实验室主任 1 电力调度数据专网专用的防护策略90年代初我国电力系统建设...
近日，苹果刚刚推送的iOS 9.3.1正式版中又出现一个严重漏洞，用户在锁屏状态下可以直接通过Siri查看联系人和照片，这是iOS 9.3发布后出现的第三个漏洞。 YouTube用户提供的视频显示，在一台已经设置密码的iPhone 6S上，输入错误密码后，该用户开始呼出Siri，在锁屏状态下，用户无需输入锁屏密码，通过Siri就能访问iPhone中的照片及通讯录信息。当用户对S...[详情]
9月13日凌晨，苹果公司推出了iPhone 8、iPhone 8 Plus以及iPhone X三款新机，其中最为惊艳的iPhone X取消了苹果使用多年的指纹识别，转而搭载了Face ID面部识别技术。但震撼了手机行业的同时，对于面部识别安全性的质疑声浪也是此起彼伏。 近日，苹果官方终于坐不住了，针对此种质疑发表了一份面部识别安全白皮书。其中介绍了面部识别技术的先进性与安全性，...[详情]
面对时下火热的微商，如何实现“微商”规范有序而非野蛮生长，避免朋友圈成为三无产品、传销的“法外之地”，已成为摆在社会和有关部门面前的...[详情]
如今专车软件已成为不少广州白领日常出行的主要工具，但其投诉也越来越多，其安全性倍受质疑。白领们开始担心，专车司机的准入门槛究竟如何?...[详情]
