「网络安全」Web防火墙和下一代防火墙的区别
介绍客户经常询问“当我已经拥有下一代防火墙（NGFW）时，为什么需要Web应用程序防火墙（WAF）？”。本博文的目的是解释两种解决方案之间的区别，重点关注Web应用程序防火墙可以提供的附加值。什么是Web应用程序？在解释实际差异之前，了解Web应用程序的确切含义非常重要。Web应用程序是一种应用程序，存储在远程服务器上，并通过浏览器界面通过Internet提供。在网络的早期，网站由静态页面组成，....
网络安全原理与应用：Web应用安全简介
Web应用安全是指保护Web应用程序免受未经授权的访问、修改、破坏、披露和数据泄露等威胁的安全性。由于Web应用程序通常运行在公共网络上，面临着各种类型的安全威胁，因此保护Web应用程序的安全性对于保护用户的隐私和机密信息以及保护企业的商业利益至关重要。Web应用程序安全威胁主要包括以下几种：SQL注入：攻击者通过在Web应用程序中注入恶意SQL语句来获得对数据库的控制权，从而窃取敏感数据或破坏....
网络安全-WEB中的常见编码（2）
Unicode编码Unicode编码，又称万国码、国际码、统一码，是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。Unicode 编码共有三种具体实现，分别为utf-8,utf-16,utf-32，其中utf-8占用一到四个字节，utf-16占用二或四个字节，utf-32占用四个字节。UTF-8的特....
网络安全-WEB中的常见编码（1）
简介编码(encode)和解码(decode)是相当广泛的话题，设计计算机对信息处理的方式，常见于加解密中，当然学习WEB也要了解一些常见的编码，可在攻击中使用编码绕过。ASCII编码ASCII (American Standard Code for Information Interchange，美国信息交换标准代码）是基于拉丁字母的一套电脑编码系统，主要用于显示现代英语和其他西欧语言。它是最....
《11招玩转网络安全》之第三招：Web暴力破解-Low级别
Docker中启动LocalDVWA容器，准备DVWA环境。在浏览器地址栏输入http://127.0.0.1， 中打开DVWA靶机。自动跳转到了http://127.0.0.1/login.php 登录页面。输入默认的用户名密码admin:password登录。单击页面左侧的DVWA Security，进行安全级别设置，如图3-18所示。 图3-18 DVWA安全级别 DVWA的安全级别有4.....
游戏安全资讯精选 2017年第十五期：网络安全人才短缺是安全事件的根源，游戏行业为典型；点评最新十大Web安全隐患；MongoDB最新漏洞缓解建议
【最新活动】棋牌游戏用户五大DDoS优惠防护。点击查看原文 点评：游戏行业内，2016年，全球有记录的DDoS峰值已近600G，300G以上的DDoS攻击，在游戏行业内已经毫不稀奇。 为什么游戏会是DDoS攻击的重灾区呢？这里说几点主要的原因。 首先是因为游戏行业的攻击成本低廉，是防护成本的1/N，攻防两端极度不平衡。随着攻击方的打法越来越复杂、攻击点越来越多，基本的静态防护策略无法达到较好的.....
网络安全系列之三 搭建Web渗透平台（ASP）
在学习或是讲授网络安全方面的课程时，最大的麻烦就是如何设置各种实验。若是找真实的网站练手，一方面有漏洞的网站已经很难找了，另一方面即使能找到存在漏洞的网站，那也存在法律方面的风险，所以最好的途径还是自己来搭建实验环境。 在实验环境中，系统平台当然还是选择VMWare+Win2003（Win2003是进行网络安全方面实验的首选操作系统）；困难在于渗透平台怎么解决？渗透平台要包括Web服务器和漏洞网....
网络安全系列之五十 对Web主目录进行备份
我们可以利用Win2003系统中自带的备份功能，定期对Web站点主目录进行备份，以做到有备无患。 运行【开始\程序\附件\备份】，打开备份还原向导，选择“备份文件和设置”，然后指定要备份的内容。 选择要备份的站点主目录 指定备份文件的存放位置和文件名称 备份完成后，会生成一个扩展名为bkf的文件。 如果要还原，同样打开备份还原向导，然后选择之前备份好的文件即可。 本文转...
政府安全资讯精选 2017年第十二期 中国网络安全漏洞披露平均效率远超美国； 美国美国国土安全部发布指令，要求联邦机构强化Web和电子邮件安全
【国内政策分析】 安徽合肥开出首张《网络安全法》罚单 点击查看原文 概要：合肥市公安局高新分局对某企业的门户网站被植入木马病毒的案件进行调差。同时，对该单位网络安全负责人和负责维护合肥某信息产业有限公司的负责人开出了合肥市首张违反《网络安全法》处罚决定，对未落实网络安全保护责任的行为下达整改通知书，并处以警告处罚。 点评：该企业违反了《网安法》第...
《Web安全之机器学习入门》一 1.3 国内外网络安全形势
1.3 国内外网络安全形势 1.国内部分网站存在Ramnit恶意代码攻击2016年4月，CNCERT监测发现一个名为“Ramnit”的网页恶意代码被挂载在境内近600个党政机关、企事业单位网站上（如图1-3所示），一旦用户访问网站就有可能受到挂马攻击，对网站访问用户的PC主机构成安全威胁。Ramnit恶意代码是一个典型的VBScript蠕虫病毒，可通过网页挂马的方式进行传播，当用户浏览含有Ram....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
