關于信息安全等級保護工作的實施意見[2] 安全測試 關鍵字:管理 三、信息安全等級保護制度的基本內容 信息安全等級保護是指對國家秘密信息、法人和其他組織及公民的專有信息以及公開信..
關于信息安全等級保護工作的實施意見[1] 安全測試 關鍵字:管理 各..
近來,在我負責的公司某軟件產品的最后測試工作,常常被問到這樣一個問題:在做 測試過程 中,我們的軟件產品在安全性方面考慮了多少?應該如何測評一個軟件到底有多安全? 這個軟件因為..
網站的安全測試 軟件測試 安全測試是什么 所謂安全性測試(security testing)是有關驗證應用程序的安全服務和識別潛在安全性 缺陷 的過程。 注意:安全性測試并不最終證明應用程序是安全的..
關于軟件安全性的原則問題 軟件測試 原則 1:保護最薄弱的環節 安全性社區中最常見的比喻之一是:安全性是根鏈條;系統的安全程度只與最脆弱的環節一樣。結論是系統最薄弱部分就是最易..
軟件測試 安全 技巧之學會避免垃圾郵件的十種方法 軟件測試工具 關鍵字: 垃圾郵件危害大矣!有人因為垃圾郵件中的釣魚網站鏈接而喪失巨額財產,有人因為垃圾郵件附件中的病毒而造成電..
1 SYN Flood攻擊介紹: 拒絕服務攻擊(Denial of Service,DoS)是目前比較有效而又非常難于防御的一種 網絡 攻擊方式,它的目的就是使服務器不能夠為正常訪問的用戶提供服務。所以,DoS對一些緊..
安全性測試 用 Visual Studio .NET 設計分布式應用程序安全性測試 安全性測試是有關驗證應用程序的安全服務和識別潛在安全性 缺陷 的過程。此節包括一些重要的測試建議,用來驗證已創建安全的..
安全性測試是安全的軟件生命周期中一個重要的環節。 進行 安全測試 需要精湛的攻擊技術、敏銳的黑客思維和豐富的 開發 經驗。這些 測試人員 往往被稱作tiger team、ethic hacker、penetration tes..
從各大廠商的2009上半年威脅報告中一致指出,惡意網站以及掛馬攻擊已經成為了當今木馬病毒傳播的主要途徑。Web生活愈發精彩,我們所面對的 網絡 威脅也不斷攀升,每天都會有百萬次的網絡..
軟件 測試 每周一問:隨著 網絡 發展的趨勢,對于網站的安全性的要求也越來越高,很多網站都存在被黑客攻擊的漏洞,你在網站測試中有做到 安全性測試 嗎?你覺得 安全測試 應該從哪些方..
軟件測試之企業 網絡 系統安全設計策略[6] 軟件測試工具 關鍵字:企業網絡 系統安全 設計策略 3.組織控制措施 企業網絡與信息管理系統除去技術上的安全控制之外,還應在組織上提供安全控制..
軟件測試之企業 網絡 系統安全設計策略[5] 軟件測試工具 關鍵字:企業網絡 系統安全 設計策略 數據庫監聽 服務器 數據庫監聽服務器補充RDBMS已有的安全功能,使企業可控制不同層次的審計和注..
軟件測試之企業 網絡 系統安全設計策略[4] 軟件測試工具 關鍵字:企業網絡 系統安全 設計策略 同時,數據庫本身的完整性問題也直接關系到數據庫數據的安全可靠。 ①數據庫的完整性 數據庫..
軟件測試之企業 網絡 系統安全設計策略[3] 軟件測試工具 關鍵字:企業網絡 系統安全 設計策略 Windows NT子系統是一個完整的子系統,包括下列關鍵部分及主要功能: ·本地安全授權(LSA); ·安全帳..
軟件測試之企業 網絡 系統安全設計策略[2] 軟件測試工具 關鍵字:企業網絡 系統安全 設計策略 虛擬可使得已在路由基礎設施中存在的功能得到釋放。虛擬的靈活性可讓路由器承擔它們真正應..
軟件測試之企業 網絡 系統安全設計策略[1] 軟件測試工具 關鍵字:企業網絡 系統安全 設計策略 企業網絡安全性設計是網絡設計中極其重要的內容。 企業網絡信息系統是計算機技術和通信技術..
軟件測試關于權限設計的探討 軟件測試工具 關鍵字:權限設計原文:http://expert.csdn.net/Expert/topic/1653/1653829.xml?temp=.2015345 但凡涉及多用戶不同權限的 網絡 或者單機程序,都會有權限管理的問題..
網站安全性測試 安全測試 安全性測試(security testing)是有關驗證應用程序的安全服務和識別潛在安全性 缺陷 的過程。 注意:安全性測試并不最終證明應用程序是安全的,而是用于驗證所設立..
隨著Linux企業應用的擴展,有大量的網絡 服務器 使用Linux操作系統。Linux服務器的 安全 性能 受到越來越多的關注,這里根據Linux服務器受到攻擊的深度以級別形式列出,并提出不同的 解決方案..