原创技术手册

走进单点登录

SSO，也就是单点登录（single sign-on），它是是一种认证方法，要求用户只登录一次，使用一个用户ID和密码，登录多个应用、系统或Web网站。企业的单点登录（SSO）为终端用户提供了改善用户经验，帮助IT员工减少管理大量应用上的密码的成本。在本技术专题指南中，将主要通过专家回答用户问题的方式，解密单点登录，带领大家走进单点登录。

经济危机下的IT安全

2008年的爆发的经济危机，影响遍布各行各业，IT也受到很大的冲击。经济不景气总是犯罪的最佳时机，对敏感数据、客户和架构的威胁都在大幅增加，恶意网站、不满的员工、控制不好的合作伙伴、安全预算的缩减，各种威胁的频繁出现等都给安全带来了更多的不稳定性。那么企业面对这样的形势，应该怎么作呢？本专题综合了一些安全专家的意见和建议，希望能为企业的安全形势提供帮助。

跨站脚本攻击防御

跨站脚本攻击（cross-site scripting，XSS）是Web开发人员面对的严重安全问题。这种攻击允许恶意网站操作人员滥用Web用户对不相关的第三方网站的信任，在终端用户系统上执行任意脚本。XSS攻击发生时，恶意人士在其他用户的浏览器中运行恶意浏览器脚本。本专题将介绍跨站脚本攻击（XSS）以及如何进行防御。