网络安全的任何一项工作,都必须在网络安全组织、网络安全策略、网络安全技术、网络安全运行体系的综合作用下才能取得成效。首先必须有具体的人和组织来承担安全工作,并且赋予组织相应的责权;其次必须有相应的安全策略来指导和规范安全工作的开展,明确应该做什么,不应该做什么,按什么流程和方法来做;再次若有了安全组织、安全目标和安全策略后,需要选择合适的安全技术方案来满足安全目标;最后在确定了安全组织、安全策略、安全技术后,必须通过规范的运作过程来实施安全工作,将安全组织、安全策略和安全技术有机地结合起来,形成一个相互推动、相互联系地整体,通过实际的工程运作和动态的运营维护,最终实现安全工...
网络安全小知识: Web应用程序为架构设计人员、开发人员、测试人员和运维运营人员 提出一系列复杂的安全问题,最安全、最有能力抵御攻击的Web应用程序是那些应用安全思 想构建的应用程序。 在设计初始阶段,应该使用可靠的体系结构和设计方法,同时要结合 考虑程序部署以及企业的安全策略。如果不能做到这一点,将导致在现有基础结构上部署应 用程序时,要不可避免地危及安全性。 本规范...[详情]
废旧的饮料瓶盖摇身一变成了“环保象棋”。近日,在兰州市火车站东路的一家商铺,店员们用废旧瓶盖先分割出红蓝2色,分别代表楚汉双方,然后在瓶盖上分别贴上车马炮卒相士将,再在一块废旧的塑料面板上画出象棋棋盘,双方就可以进行酣畅淋漓的对弈厮杀了,店员们的设计赋予了毫不起眼的废旧瓶盖一种全新的价值。店员李女士说:“现在国家提倡环保,前几天,在家里看到上小学的孩子利用废旧瓶盖制成了象棋,感觉特别好。所以一有空闲,就爱摆弄摆弄这些小工艺,希望能把这项废物利用的小窍门广泛传播给周围的人们,也算是我们自产的环保象棋吧。”不一会,在店中围观的“象棋迷”王先生和另外一位顾客兴致勃勃地用“环保象棋”...
利用发现的软件程序漏洞盗窃国美商城代金券,近期,朝阳区人民检察院对犯罪嫌疑人黄某等3人以涉嫌盗窃罪批准逮捕。2014年,国美商城的移动客户端通过发放“红券”为注册账户提供充值折扣。自7月份起,运营管理员小张利用该优惠政策给客户充值话费时,偶然发现“红券”可以重复使用,便向话费项目负责人李某汇报了情况,李某觉得这是一个提高利润的好机会,便让小张去找技术开发工程师小黄进行测试。小黄...[详情]
好端端的银行卡揣在包里,密码从未告诉任何人,存款却被人转走……今年2月以来,四川发生多起银行卡被盗取的离奇事件。而在另一边,神秘黑客坐在某个不起眼的角落,轻点键盘,成千上万条公民的个人信息,就轻易被卖到全国各地。 这个黑客叫王帅(化名),4年来,他依靠编写程序,窃取公民各类个人信息数十亿条,转手倒卖获利达数十万元。4日,在全省公安机关打击整治网络侵犯公民个人信息专项行动新闻通...[详情]
有人看准了主播的这些“需求”开发出电脑软件,通过攻击直播平台的服务器,为主播提供“代刷人气”服务。...[详情]
在大街上经常能见到这样一幕:一群人围着一盘象棋残局争论不休,若有人上前挑战,常常能轻松获得大奖。然而,这其中有时暗藏猫腻...[详情]