多家大型互联网企业被爆存在跨站漏洞
11月9日消息，近日，安恒信息安全研究院在研究过程中发现百度、腾讯、新浪等多家互联网公司的WEB应用产品存在存储型跨站漏洞，影响和危害十分严重，可能直接影响中国互联网数以亿记的广大网民的信息安全。......
2012-11-09 关键字：“信星计划”：谁来为安全交易保驾护航
近日，由国家发改委联合各大中小型企业协会推广的“信星计划”正大范围展开，目的是为所有中小企业建立信用认证档案。这一计划是全国最大的第三方认证服务之一，而在“信星计划”背后，......
2012-08-15 关键字：安恒信息公益提供“可信”安全监测
“可信网站”验证服务(站点卫士)是由中国互联网络信息中心(CNNIC)携手北龙中网颁发的验证网站真实身份的第三方权威服务，是中国数百万网站的“可信身份证”。在“可信网站”验证中，有一项是众多网民关心的......
2012-08-15 关键字：安恒信息专家：网站安全攻与防的启示录
黑客技术的出现像计算机出现一样长久，黑客通过对系统重配置或者重编程获得本来没有的权限。早期的黑客因为对计算机的神秘功能着迷，本着自由的精神在计算机世界里流连而不能自拔。......
2012-08-03 关键字：安恒漏洞预警 建议广大用户及时修复
近期，安恒信息专家发布了7月2个安全漏洞。分别是7月2日网上公开的iis短文件名泄露漏洞与Apache Struts2远程命令执行漏洞。......
2012-07-10 关键字：明御数据库审计与风险控制系统
杭州安恒信息技术有限公司正式推出明御数据库审计与风险控制系统——医疗防统方专版。医疗防统方专版是安恒信息积累了几十家三甲医院防统方项目实施经验，并与国内多家主流HIS系统软件开发商深入交流合作的基础上......
2012-07-04 关键字：安恒专家浅谈网站失效的认证和会话管理
在一般情况下，Web开发人员在开发过程中是留意常规的Web安全漏洞的。但也有一些危险和鲜为人知的漏洞广泛存在于Web应用程序中。大多数开发人员针对这些漏洞不做任何考虑，使得Web应用程序仍然处于危险中......
2012-06-29 关键字：安恒信息支持职业教育信息化创新项目
在教育部职业教育与成人教育司和中国职业技术教育学会的支持和指导下，由中国职业教育学会对外合作与信息服务部发起的“支持职业教育信息化创新项目暨2012年捐赠活动”启动仪式在京举行。......
2012-06-29 关键字：信息安全等级保护测评体系建设的必杀技
近年来，公安部会同有关部门切实加强了对等级保护工作的组织和领导，建立并健全了等级保护政策体系和标准体系，组织并加速开展了全国范围内的信息系统定级备案、 安全建设整改、等级保护测评体系建设和等级保护测评......
2012-06-01 关键字：安恒信息应用安全及数据库安全成长之路
自然神秀，山水旖旎杭州杭州地处长江三角洲南翼，杭州湾西端，钱塘江下游，京杭大运河南端，是长江三角洲重要中心城市和中国东南部交通枢纽。杭州，历来以风景秀丽著称于世，有人间天堂之誉。而杭州不但风景如画，而......
2012-05-23 关键字：
