程序部署及操作系统安全性 数据库安全性 网络安全性 物理安全性 就程序设计的安全性,针对现在大多系统的分布式结构,因为同时要面向不同地理位置，不同网络地址，不同级别，不同权限的用户提供服务，稍不留神就可能产生潜在的安全隐患， 如下是最常见的由设计不当产生的安全漏洞分类： 1、输入验证漏洞：嵌入到查询字符串、表单字段、cookie 和 HTTP 头中的恶意字符串的攻击。这些攻击包括命令执行、跨站点脚本(XSS)、SQL 注入和缓冲区溢出攻击。 2、身份验证漏洞：标识欺骗、密码破解、特权提升和未经授权的访问。 3、授权漏洞：非法用户访问保密数据或受限数据、篡改数...
企业信息安全方法技巧： 1、增强企业员工的信息保密意识。目前，许多企业员工对信息安全存在着误区。应该尽量使用复杂的密码做为保护，而不是只要随便设置个简单的密码，例如“123456”不同的账号和文件，设置不一样的密码，才不会让入侵者或“泄密者”有机可乘。而许多企业对入职员工培训并没有涉及到信息安全、保密这一方面。员工对信息安全、保密意识的缺失，企业也有一定的责任。 2、上网...[详情]
在互联网时代，互联网给人们生活带来了极大的便利。然而，互联网在方便我们生活的同时也会严重的威胁着我们的信息安全。那么企业信息安全的重...[详情]
10万余家正规网站，居然给做假证、招嫖、代孕等非法广告“站台”，用自己的信用值提升非法广告的网络搜索排名？原来，这些网站的后台被人植入木马程序，仅仅多了“一句话”，就沦为不法分子的牟利工具。近日，江苏南通警方破获了这起非法控制计算机信息系统案件，打掉了一个网络违法广告黑色产业链。让人意想不到的是，开发这一木马程序的黑客只是一个24岁小伙，仅初中文化。意外案发：“一句话”让正规网站给非法广告“站台”2018年2月初的一天，如东县公安局接到辖区一家公司报警，称公司网页遭到黑客攻击。据该公司网络维护人员反映，这一段时间感觉公司网站的响应速度有所降低，但网页内容没有任何异常。他们查询...
峰 会 介 绍“EISS企业信息安全峰会”始办于2016年，由安全+主办，并得到众多行业协会、机构以及媒体等共同参与支持。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，致力于推进企业信息安全体系建设、加强企业信息安全管理、助推企业信息安全生态圈的健康发展。“EISS-2019企业信息安全峰会之深圳站”确定于2019年8月16日(周五)...[详情]
杨某(左)、陈某(右)受审买生日蛋糕“随手做测试”上午9时30分，陈某和杨某这两个曾经的同事被一起带入法庭，两个人都是“90后”，杨某25岁，陈某只有20岁。别看陈某年轻，但受审时十分镇定。看到母亲在旁听席上抽泣，陈某向法官建议：“我妈妈情绪不好，能不能请她出去？”而陈母坚持看着儿子受审。检方指控称，陈某伙同杨某于2017年11月至2018年1月间，通过互联网入侵味多美公司电...[详情]
继2017年北京市启动医药分开综合改革后，2019年的6月15日凌晨，北京市近3700所医疗机构再次一同守夜，于零点整齐划一的启动医...[详情]
公安部已建成失效居民身份证信息系统并于近日上线试运行。...[详情]
