为不同的用户定义不同的视图，可以限制用户的访问范围。通过视图机制把需要保密的数 据对无权存取这些数据的用户隐藏起来，可以对数据库提供一定程度的安全保护。实际应用中常将视图机制与授权机制结合起来使用，首先用视图机制屏蔽一部分保密数据，然后在视图上进一步进行授权。数据加密是应用最广、成本最低廉而相对最可靠的方法。数据加密是保护数据在存储和传递过程中不被窃取或修改的有效手段。数据加密系统包括对系统的不同部分要选择何种加密算法、需要多高的安全级别、各算法之间如何协作等因素。...详细

安全Web数据库

在操作系统下建立用户组是保证数据库安全性的一种有效方法。本文介绍了几种设置组来保证安全性的方法，还提出了保护Oracle服务器不被非法用户使用的几条建议。...详细

安全Oracle数据库

本文汇总了在Access数据库安全问题中最为常见的问题来做出解答。...详细

安全数据库Access

由于冠群金辰的方案充分考虑了青海IP网络现有的环境和未来的业务发展，并且对关键资源采取了重点的保护策略，充分满足了IP应用这样的特殊环境， 因此在众多竞标厂商中脱颖而出，成为最终的赢家。据悉，迄今冠群金辰已经通过对用户的需求采取类似的个性化安全设计而得到了行业用户的广泛认可，这些行业 包括政府机构、电信、银行、证券、税务、电力、石油、公安、军队等各个领域，从中也可看出用户在安全解决方案方案的新需求。...详细

IP网络安全

安全性是SOA中的一个焦点问题，因为SOA强调机器与机器的交互，而大多数IT安全性都是基于人与机器的交互。身份验证和授权在这个环境中变 得更加富于挑战性。在未受保护的SOA中，想要阻止web服务的未授权使用实际上是不可能的;未授权用户可以非常轻松地访问web服务。文中介绍了根据SOAP消息监控、SAML和联邦身份验证、应用程序代理、契约管理、证书、密钥和加密、XML加密、数字签名等方面进行设计不同的解决方案。...详细

安全SOA

SOA并不存在新的安全任务。问题在于SOA将多种现有的安全任务叠在了一起，有可能导致整个企业的安全措施遭到破坏。SOA可能给企业造成的安全隐患主要有三点。Gartner公司的Ray Wagner在ComputerWorld中的一篇报道中提到了这三个隐患，并且介绍了最佳的管理办法。...详细

中间件安全SOA

SOA并不存在新的安全任务。问题在于SOA将多种现有的安全任务叠在了一起，有可能导致整个企业的安全措施遭到破坏。介绍三个SOA存在的安全缺陷，以及如何管理这些缺陷。 ...详细

SOA中间件安全

当连接一个MySQL服务器时，通常应该使用一个口令。口令不以明文在连接上传输。所有其它信息作为能被任何人读懂的文本被传输。如果担心这个，可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，应该安装SSH。用它能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。...详细

安全解密MySQL

PKI技术就是利用公钥理论和技术建立的提供信息安全服务的基础设施。PKI作为一种在互联网上提供安全保证的工具，在中国的电子政务建设中已经成为保障信息安全的利器。基于PKI体系的安全认证既支持海关内部办 理有关的行政事务，还保障了12个国家部委共享的公共信息交换平台的安全运转。目前用户仍是比较 认可跨国公司的技术，但同时也认为跨国公司与国内公司的技术水平正在缩小，分析报告中显示，国内握奇公司仅以0.2分之差紧随金普斯公司之后，在用户对供 应商技术评价中排名第二。...详细

安全PKI

Sun 公司、Ericsson 公司以及瑞典武装部队拥有共同的以网络为中心的理念。像 Java、Jini 和JXTA这样的技术，都有助于实现同一目标：不受设备类型或平台限制，使一切设备和所有人员安全地相互连接。...详细

网络中心安全

结合了方便安全的特性很多的安防公司和从事门禁事业的公司都采用美国德州仪器的TI－RFID系统作为他们的解决门禁控制、车辆和停车场管理的方案。TI－RFID的感应器分为很多种形式；既可以贴在汽车的挡风玻璃上，又可以以卡片的形式装入个人的钱包中，或作成随身携带的钥匙圈形式。读卡机既可以镶入墙内或入口处，也可以安装在户外停车场及其他设施的出入口处。...详细

安全门禁系统RFID

分析人士预测，到2009年，IP PBX将占市场份额的90%以上。不过，在部署VoIP前，用户需要了解安全风险以及用户应采取的对策。安全性在任何情况下都是非常重要的，不过，当用户更换世界上最老、最大、最有弹性和最可用的通信网络时，安全性显得尤其重要。尽管没有一个安全措施能完全消除针对VoIP部署的攻击，但一种多层次的方式，可以有效地减少攻击取得成功的可能性。...详细

攻击安全VoIP

根据国情，国内的网站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，我们从分入 门、进阶至高级讲解一下ASP注入的方法及技巧，PHP注入的文章由NB联盟的另一位朋友zwell撰写，希望对安全工作者和程序员都有用处。了解 ASP注入的朋友也请不要跳过入门篇，因为部分人对注入的基本判断方法还存在误区。...详细

安全aspSQL注入

SQL注入被那些菜鸟级别的所谓黑客高手玩出了滋味，发现现在大部分黑客入侵都是基于SQL注入实现的，如果编写通用的SQL防注入程序一般的http请求不外乎get 和 post,所以只要我们在文件中过滤所有post或者get请求中的参数信息中非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到SQL注入攻击。 ...详细

安全SQL注入asp

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。本文将为大家介绍如何利用Linux操作系统IP伪装防黑。...详细

安全IP伪装

本文中讨论了如何安全配置一台Linux系统（Red Hat发行版本）的一些主要步骤。使一个系统安全的关键是最小化安装，使用TCP Wrappers、IPChains等软件、用shadow口令增加安全防护。此外还有一些附加步骤，例如tripwire（监视系统文件的改动）和 swatch（日志监视和报警工具）。另外向Linux初学者推荐一个能够自动对新安装的Linux系统进行安全配置的PERL脚本：Bastille。 没有系统是真正100%安全的。然而，通过以上列出的操作步骤，可以较大幅度地减少安全风险。...详细

安全

如何实现这种管理模式对Linux走向桌面应用和家庭有很大帮助，毕竟，一个家庭的每个成员都有自己的隐私权。 实现这种管理模式的方式之一是关掉root用户，从新建立一个用户，他的权限仅限于管理计算机硬件和Linux系统。同时，适当增加普通用户的使用权限。要做到这些，需要Linux桌面系统生产商认真的考虑Linux系统在家庭中的使用问题。...详细

安全文件管理

本文将为大家介绍Linux中十个不该以Root登录的理由。...详细

安全

IP隧道实际上概念最初的提出很简单，为了在TCP/IP网络中传输其他协议的数据包。由于网络的日益普及网络安全成为目前的热门话题。本文对隧道技术的分析就侧重安全领域，对利用隧道技术实现虚拟专网提出建议。利用IP隧道来传送的协议包也包括IP数据包，本文主要分析的IPIP封包就是如此，从字面来理解IPIP就对了，就是把一个IP数据包又套在一个IP包里。为什么要这么做呢？其实不然，见过一些应用就会明白，移动IP IP多点广播是两个通常的例子。目前，IP隧道技术在构筑虚拟专网中也显示出极大的魅力。...详细

安全chordStats

这个命令的意思是代替用户（Subsititute user)但是在以前常被一些黑客用来转换成为管理员（ROOT）身份，因此这个命令也被成为超级用户（SUQER USER）SU命令的参数是要转换成为的用户名，UNIX系统中，计算机安全系统建立在身份验证机制上。如果root口令失密，系统将会受到侵害，尤其在网络环境中，后果更不堪设想。因此限制用户 root 远程登录，对保证计算机系统的安全，具有实际意义。本文向大家介绍一些方法，能达到限制 root 远程登录的目的。...详细

安全权限Linux