web安全

以数据安全管理为核心的内网安全思想已逐步得到市场的认可。除了传统的军队、军工等涉密单位之外，因为全球化竞争的加剧和企业知识产权保护意识的增强，数据保密工作在更广泛的领域正得到普及和重视。大量的企业、设计院所近年来基于运营管理的需要，尝试选择部署了一些内网安全产品，已期实现对敏感数据的全程风险管理。然而，从系统部署过程中反馈的问题和最终应用的效果分析，大量的项目并没有达到管理者预期的目标，个别项目甚至沦为了企业信息化的负面“典型”。

长期以来，在保障业务连续性和性能的前提下，最大限度的保障数据库安全一直是数据库管理人员、安全管理人员孜孜不倦追求的安全目标。本文将主要介绍4种数据库安全审计技术，并建议优选网络监听方式。

全球领先的Web安全、数据安全和电子邮件安全解决方案提供商Websense面向中国用户推出了全新的TRITON统一内容安全架构，以及Websense V10000 硬件设备、Websense Web 安全网关 (WSG) V7.5和Websense 数据安全 V7.5等新品。此次发布集合Websense领先的内容安全技术及突破性的价值理念，以业界首个统一内容安全架构为市场及用户带来了崭新的安全体验，及可面向未来的最高级安全能力与投资保护。

针对目前大多数网站没有独立和专业的安全运维团队，难以发现网站的风险漏洞及安全隐患，无法第一时间知晓所遭受的安全威胁等现状，绿盟科技推出了一项专门针对网站安全的托管式服务——绿盟网站安全监测服务。该服务能通过远程方式对目标站点的可用性及安全性进行7×24实时监测。

数据库驱动的应用程序中存在许多广泛传播的安全漏洞，这些漏洞许多是由不良设置或者实施造成的。其中，最常见的五个与数据库相关的安全漏洞有：不良的口令政策、SQL注入、交叉站点脚本、数据泄漏、不适当的错误处理。

在刚结束不久的2010全球IPv6论坛上，应用交付网络技术厂商Blue Coat系统公司的业内首个IPv6 Web安全网关解决方案，荣获由IPv6论坛颁发的2010 IPv6应用解决方案先锋奖。

如果你从公司，政府部门或金融机构那里收到有关数据泄漏的信函。你该怎么办?应该报警还是听之任之?透过Larry Ponemo(Ponemon机构创始人)和Paul Stephens(Privacy Rights Clearinghouse的策略主管)的建议，我们会就此为您做出指导。

Wizable公司和 Quaresso软件技术公司今天宣布扩大其战略关系，双方签署OEM协议，Wizable ibox产品线将捆绑销售 Quaresso产品 Protect on Q。在捆绑 Quaresso新发布的Protect on Q按需浏览器安全产品后，ibox可提供业界最具成本效益、灵活的 Web应用远程接入方案，具有业界领先的网络浏览器信息保护。

对于许多人而言，加密一词会让人联想到间谍，暗中操作和二次世界大战中的情报破译者。事实上，加密是任何企业都可以用来保护敏感信息的无价之宝。

随着基于Web的应用普及，新的安全威胁层出不穷，传统上滞后于攻击行为的Web 1.0时代的防御手段逐渐落伍，全球用户正在和主流信息安全厂商一道迈入Web安全2.0全新时代。

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks(稳捷网络)宣布，在北美2010 RSA安全大会上，随着公司新一代深层内容检测平台(DCI)----Wedge OS 4.0的成功试运营，稳捷网络BeSecure Web安全网关成为全球唯一迈入10G深度内容安全检测大门的产品，并由此夺得2010年度最佳信息安全产品大奖，由此标志着稳捷网络打造全球最佳Web安全网关逐步走向现实。

大多数注意力都放在将黑客拒之门外。但是一旦黑客进入数据库，你如何防止数据被盗呢?Trustwave SpiderLabs的研究表明其实答案十分简单。

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，在北美RSA大会上，稳捷网络宣布公司深层内容检测平台（DCI）----Wedge OS 4.0测试版一经推出就获得各方青睐，并被RSA大会提名为2010年度最佳信息安全产品大奖。

近日，稳捷网络公司在京召开媒体发布会，针对当前最新的安全趋势和技术进行了研讨。到场参会的有稳捷网络公司中国区总经理彭朝晖先生及稳捷网络公司技术产品部高级经理姬朝晖先生，以及行业内各大媒体。

艳照门、马斌案、局长日记……，隐私泄露正在成为网民上网时最大的恐惧。中国青年报调查显示，88% 的受访者曾因个人信息泄露而遭遇困扰。婚恋、招聘、电子商务等网站更是隐私泄露的重灾区。随着移动互联网和云计算时代到来，越来越多的网络服务需要把数据上传到服务器端，这也将大大增加隐私泄露的可能。如何保护个人隐私，已成为互联网业一个迫在眉睫的问题。

随着网络技术和应用的快速发展，钢铁等传统行业也逐渐将先进的通信和计算机技术大范围地应用到了企业的生产、销售和创新等业务中。

借助3G的迅速发展，网络电话又成为了现代通信热门话题，知名网络电话公司Skype无疑是这个话题的核心焦点。而垃圾邮件制造者显然也看见了这一点。

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，在北美RSA大会上，稳捷网络宣布公司深层内容检测平台（DCI）----Wedge OS 4.0测试版发布。

3月1日～5日，全球信息安全领域的盛会RSA大会在美国旧金山隆重举行。来自全球各地的众多专家和学者参加了这次会议。各大安全厂商纷纷亮相新技术新产品，反映出当前全球信息安全产业、技术的空前热度，会议内容异常丰富。作为系列深度报道，本文试图通过主题演讲和产品技术展出，捕捉全球应用安全发展趋势。

东软推出NISG集成安全解决方案，集成网关首要的目标是面向应用的深层防护。总的来看，东软NISG集成了一个标准的包括防火墙，VPN、防垃圾邮件网关、IPS、Web网站的安全防护、高端的动态路由以及 Netflow的支持、上网行为管控的系统。