#安全区

“传输中的数据”密钥管理系统在加密数据“休息”的时候不起作用有两个原因。 第一个原因是传输中的数据加密没有密钥存储的概念。一旦你从一个密钥转移到另一个密钥，旧的密钥就不再需要了。然而，在加密存储的数据 ...

这年头几乎每周都会爆出新的报道，主题是某家财力雄厚的大型蓝筹公司遭到数据泄密事件。这些公司通常购买并部署最先进的安全工具，可是攻击者照样能够突破它们的层层防线。更不糟糕的是，许多攻击常常长达数个月没有 ...

来源：wooyun 3322域名找回密码时可以重置任意用户的密码。 找回密码功能发送到email中的验证码和cookie中的一个值绑定，未和需要找回的用户名绑定，导致可用A邮箱中的验证码，验证找回任意用户。 找回密码时看了下 ...

来源：TechTarget安全 保护企业的网络关键是选择可有效阻止攻击以及补充现有安全控制的入侵检测和防御系统（IDS/IPS）产品。 在确定购买IDS/IPS产品之前，企业应该记住以下5个考虑因素。 1. 你有没有 ...

摘要：2015年至未来三年，云计算在中国将越来越成为一种基础服务，不使用云计算的场合会越来越少。在笔者看来，未来企业级云计算也将从微观、中观、宏观层面呈现出五大特征。2015年至未来三年，云计算在中国将越来越 ...

摘要：今天，我们已经快要发展到公有云实际上比传统系统还要安全的地步，前提是，云用户有做好适当的安全性和管理计划，并把钱烧在正确的技术上。每一次发生众所瞩目的泄漏事件后，许多人都忙不迭的将矛头指向云。然 ...

与认证相对应的是授权。认证确定用户身份；授权指定该用户能做什么。通常认为是建立一种对资源的访问方式，例如文件和打印机，授权也能处理用户在系统或者网络上的特权。在最终使用过程中，授权甚至能指定特定的用户 ...

作者：blackhole 前言什么是冷门，就是很少有人知道，而且不方便利用，危害性有的大，有的小。但对攻击者来说，它有一个“优点”——能让网站管理员不经意之间中招，一个小小的细节，就能完成攻击。本文里总结的攻 ...

摘自：BillZhang88SSS HTTPS 和 HTTP 协议的区别 超文本传输协议HTTP 被用于web 浏览器和网站服务之间传递消息，HTTP 协议以明文方式 发送内容 不提供任何方式的数据加密 如果攻击者截取了web 浏览器和网站服务器 ...

本文中专家Eric Cole介绍了如何通过适当的维护和测试来解决防火墙性能低下和故障问题。 大多数企业认为防火墙是一种成熟的技术，且通常安全专家也不会过多考虑防火墙。在审计或评估防火墙时，企业通常只是简单 ...