RSS订阅
RSS订阅TT安全
您现在的位置：TT安全 > 应用安全 > 数据库安全
数据库安全
新闻
技巧
专家答疑
FBI防御网络攻击的十二项建议
2009-1-4
黑客利用微软SQL Server各种漏洞发动网络攻击，其中又以SQL Injection最为常见。为了遏止相关网络攻击再恶化，美国网络犯罪申诉中心提出十二点网络攻击预防措施……
数据库服务器安全的权限控制策略
2008-12-9
任何服务器，安全与性能是两个永恒的主题。企业的信息化安全人主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。服务器的访问权限控制策略无疑是重要……
揭秘：Oracle密码文件使用与维护技巧
2008-11-18
管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义……
Microsoft SQL Server 2008安全性提高（八）
2008-10-23
虽然公共机构可以免于受到华尔街的冲击，但是，这并不能消除约束他们的规则要求。他们遵守规则的压力仅仅来自于不同的来源……
资深网管教你如何搭建防注入系统
2008-10-22
内网应用安全以及服务器的安全一直是众多中小企业网络管理员所关心的话题，大多数企业服务器上都会运行企业网站，都可能遇到的利用数据库及动态页面语言漏洞的注入攻击……每当出现注入攻击后我们都无法快速定位到底是哪个语句哪条指令出现了问题，注入是不可避免的但是如何才能够做到在第一时间发现漏洞弥补漏洞呢？
Microsoft SQL Server 2008安全性提高（七）
2008-10-21
Microsoft SQL Server 2008比2005和2000更安全了。各种各样的法规对安全专家提出了很高的要求。对法规的理解和满足各种法规的要求同样重要……
  页次：1/8  1 2 3 4 5 6 7 8 [下页] [末页]
原创技术专题
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
SQL注入攻击
SQL注入是一种安全漏洞。它是对数据库驱动的应用程序攻击的一个特定类型。在这种攻击中，攻击者操纵网站基于Web的界面，迫使数据库执行不良SQL代码。攻击者可以利用这个安全漏洞向网络表格输入框中添加SQL代码以获得访问权。而今天的SQL注入攻击者查找漏洞的技术更加先进。他们使用各种工具加快开发进程。
Email安全
Web安全
黑客如何攻击电子邮件
黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。 电子邮件究竟有哪些潜在的风险？黑客在邮件上到底都做了哪些手脚？
谷歌Gmail曝安全漏洞致用户域名丢失
安全研究人员布兰顿(Brandon)指出，谷歌Gmail电子邮件服务存在安全漏洞，允许黑客在用户毫不知情的情况下创建恶意帐户过滤器……
了解电子邮件加密 保证隐私内容安全
电子邮件已经是现代社会中不可或缺的的交流方式，更是成为各大公司必备的日常管理交流的工具。所以在使用电子邮件应尽量加密，那么有哪些常见的加密方式呢？
雅虎电子邮件客户端漏洞　泄露用户密码
网络安全研究人员Holden Karau近日指出，雅虎电子邮件客户端软件Zimbra存在安全漏洞，可导致用户电子邮件帐户登录密码被泄露……
黑客入侵佩林电子邮件并曝光重要内容
黑客已经成功破解共和党提名的美国副总统Sarah Palin的邮件帐户，为此，有安全专家表示，连Palin邮件帐户都遭遇了攻击，很难相信私人邮件帐户面临的安全风险会有多大……
查看所有Email安全>
IM安全
软件开发安全
如何选购IM安全产品
即时通信（简称IM ）已由个人聊天工具转变为越来越有用的商业工具。许多公司发现，采用IM后，员工的工作效率提高了，不过对这些公司来说，IM安全仍是个难以回避的话题……
合理保护语音通信安全
现在无论是个人，还是企业，越来越喜欢采用IP电话，如通过Skype或者MSN进行语音通信。但是，有一个问题一直都被人们所忽视，就是网络语音通信的安全问题……
优化远程办公的六大利器（二）
远程办公面临着安全效率等诸多方面的问题，强大的技术支持可以让企业高枕无忧。那么有哪些技术可以优化企业的办公呢？本文将介绍第二部分……
MSN跨站漏洞分析
早在几天前，听到同事说"朋友msn发来一个网页，自己输入了密码，结果过了几天后，MSN密码错误，可能是被盗了。"当时还问同事要地址，他却说找不到地址了……
如何锁定企业的即时通讯
即时通讯是配置最为广泛的互联网应用软件之一。巨大的用户群,是IM软件成为黑客攻击目标的原因之一。那么企业应该如何设置IM,保障企业的数据和即时通讯的安全呢？
查看所有IM安全>
产品应用安全
微软否认Windows Media Player存在安全漏洞
有报道称，微软Windows媒体播放器存在一个安全漏洞，能够让攻击者远程执行代码。微软本周一在该公司安全漏洞研究与防御的博客中称，这些报道是虚假的。
Bit9：12大漏洞软件 Firefox居首
安全公司Bit9列举了12个包含漏洞最多的主流应用软件。该排行榜按照漏洞的总数量进行排行，包括Mozilla Firefox，Apple的iTunes，QuickTime，Safari浏览器等……
管理DNS的最佳做法
问：我们已知的管理DNS的最佳做法，有哪些是可以信任的呢？更具体地说，在普通的企业风险排行中，DNS安全应该处于什么位置？
微软公布免费安全软件计划
随着市场对PC 安全解决方案需求的增长，恶意软件数量的急剧上升，微软计划提供全新的客户安全服务，致力于核心的反恶意软件保护……
DNS服务器安全问题令人担忧
调查显示，全球所有对外开放的DNS服务器当中，竟有将近25%比例疏于安装修补程序，换言之，为数近130万台DNS服务器趋近于“裸露”状态，可能让攻击者随时“予取予求……
查看所有产品应用安全>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
2009年：基于磁盘的备份和恢复趋势
现在很多存储/备份管理员在做数据备份和恢复时，已经从磁带转向了磁盘。磁盘比磁带读写更快，并且恢复数据也更快。这对于数据保护和恢复是很重要的。
EMC收购SourceLabs开源资产
面临备份灾难的迹象是什么
逆势扩张 Mirapoint启动2009市场推广战略
查看存储所有原创>>
网络
服务器
数据中心
虚拟世界的遵从：服务器虚拟化与NAC安全（上）
网络安全尤其是网络准入控制（NAC）可以说是服务器虚拟化的死穴。随着虚拟服务器在数据中心的广泛应用，传统的接入控制很难再继续顺利实施。该怎么办呢？
WAN优化技术：冗余叠加拉近文件与用户的距离
如何提高Wi-Fi速度和距离（三）
如何提高Wi-Fi速度和距离（二）
查看网络所有原创>>
数据库安全
FBI防御网络攻击的十二项建议
黑客利用微软SQL Server各种漏洞发动网络攻击，其中又以SQL Injection最为常见。为了遏止相关网络攻击再恶化，美国网络犯罪申诉中心提出十二点网络攻击预防措施……
微软警告SQL Server零日攻击
微软周一发布了公告，警告说有些可以公开获取的代码可以被用于攻击SQL Server中没有打补丁的漏洞。这个问题可以引起错误参数检查，对攻击者开放漏洞……
数据库服务器安全的权限控制策略
任何服务器，安全与性能是两个永恒的主题。企业的信息化安全人主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。服务器的访问权限控制策略无疑是重要……
揭秘：Oracle密码文件使用与维护技巧
管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义……
IBM发布更新 修复DB2严重漏洞
周三，IBM发布了更新，修补DB2 数据库管理系统（DBMS）中的至少10个漏洞。IBM的修复解决DB29.1、9.5和DB2 Universal Database8.1和8.2版本。DBMS受到SQL注入攻击漏洞影响……
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
如何使用无线IDS/IPS
本专题可以帮助理解在无线网络中，无线入侵检测/防御系统（WIDS/WIPS）的价值，及时您所在的公司不支持无线局域网。此外，本专题还将介绍如何为公司环境选择合适的WIDS，以及如何防御无线拒绝服务攻击。
更多原创技术专题>>
最新更新
专家答疑
技巧
Mike Chapple
保证企业网络安全必需渗透测试吗？
渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
Joel Dubin
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>