国产精品草莓在线免费观看_亚洲精品一级_国产区在线观看成人精品_亚洲私人影院在线观看
 
售房快車 售房客車 房屋租賃 牽線搭橋 供求信息 南陽人才網(wǎng) 文藝沙龍
 
域名注冊 虛擬主機 云服務(wù)器 企業(yè)云郵箱 網(wǎng)站制作 網(wǎng)站推廣 無紙辦公 成功案例
   
服務(wù)熱線：0377-63392646 13782137062
虛擬主機  
国产精品主播,国产精品国产三级国产a,亚洲欧美日韩视频二区
  ·幫助中心  
+20送25M企業(yè)郵局
URL隱含與不隱含指向
MX郵件記錄指向
主機A記錄,泛域名CNAME
智能多語言的管理界面
域名狀態(tài)自由修改
國際化域名名稱標準
支持無限泛域名指向
可視化MYDNS域名管理系統(tǒng)
擁有域名全部管理權(quán)限
實時注冊，實時生效
域名注冊優(yōu)勢
·友情鏈接 更多>>>
標題：像“偷竊者”一樣思考網(wǎng)站的安全策略
 
當人們上網(wǎng)瀏覽時，他們會通過網(wǎng)頁上的信息獲取一些機密信息么？IT安全專家提醒公司在網(wǎng)站上發(fā)布信息時需要慎重，否則將可能給黑客或商業(yè)間諜以可乘之機。針對企業(yè)網(wǎng)站安全性問題，專家們提供了一些建議。 
周密考慮
Natick公司負責(zé)數(shù)據(jù)安全系統(tǒng)的總裁Sandy Sherizen建議說，負責(zé)公司網(wǎng)站內(nèi)容的管理員應(yīng)該學(xué)習(xí)"像偷竊者一樣進行思考"，這里所指的偷竊者，是指試圖竊取公司信息或搜集商業(yè)機密的黑客或商業(yè)間諜。公司網(wǎng)站上一些看上去并不重要的信息片段，一旦被偷竊者匯集并歸納，其后果可能導(dǎo)致公司內(nèi)部機構(gòu)設(shè)置、戰(zhàn)略合作伙伴關(guān)系、核心客戶等重要信息被泄露。 
Sherizen指出：維護公司網(wǎng)站的安全不僅僅只是網(wǎng)站管理員和公共關(guān)系部門的責(zé)任。在網(wǎng)站貼出任何信息之前，公司的IT安全人員應(yīng)該從安全性角度對信息內(nèi)容進行審核。畢竟，他們的職責(zé)正是檢查存在哪些技術(shù)弱點，并采用適當方式防止破壞產(chǎn)生。換句話說，專業(yè)的IT安全人員已經(jīng)被訓(xùn)練成"像偷竊者一樣思考問題"了。 
具備責(zé)任意識
隨著新的責(zé)任法律的實施（例如：薩班斯-奧克斯利法案（Sarbanes-Oxley Act），金融服務(wù)現(xiàn)代化法案（Gramm-Leach Bliley Act）等），Sherizen提醒說：網(wǎng)站上被疏忽的安全問題可能導(dǎo)致公司必須承擔(dān)相應(yīng)的法律責(zé)任。尤其是安全問題涉及到與公司密切聯(lián)系的供應(yīng)鏈和商業(yè)合作伙伴，或者涉及到公司網(wǎng)站收集的客戶信息時。
Sherizen引用了一個法律個案進行說明。當某人登錄A公司網(wǎng)站后，由于該網(wǎng)站缺乏充分的安全防護，使他能夠利用A公司網(wǎng)站入侵到B公司的信息系統(tǒng)，并可能采取更進一步的破壞活動。B公司以受到損害為由起訴A公司并取得勝訴，盡管具體實施入侵活動的是作為第三者的黑客。
"最小特權(quán)原則"
互聯(lián)網(wǎng)安全企業(yè)RedSiren負責(zé)產(chǎn)品策略的副總裁Nick Brigman建議：公司網(wǎng)站應(yīng)該積極采用"最小特權(quán)原則"（rule of least-privilege）。一方面必須確保賦予使用者"必不可少"的功能操作，另一方面需要警惕IT安全管理的執(zhí)行。他指出：首先應(yīng)該為公司網(wǎng)站確定目標和使用權(quán)限。如果公司設(shè)立網(wǎng)站的目標僅僅在于吸引更多的客戶關(guān)注，把他們導(dǎo)向銷售團隊，那么不需要將公司的內(nèi)部信息公布在網(wǎng)站上。 Brigman進一步解釋說，過多的信息可能會泄露公司的商業(yè)機密。 
RedSiren公司為客戶提供了一項名為"公開信息偵察"（public information reconnaissance）的服務(wù)，它能夠在互聯(lián)網(wǎng)上搜索任何找得到的、與客戶有關(guān)的公開訊息。Brigman說："通常說來，只要多花費一些時間，就能夠獲取到想要的信息。甚至一些僅供內(nèi)部參考的網(wǎng)頁也可能被搜獲，因為這些網(wǎng)頁被不經(jīng)意的上載。即便是公司網(wǎng)站并未提供這些網(wǎng)頁鏈接的情況下，只需利用Google或其他搜索引擎強大的索引功能，便能進行相關(guān)的信息查找和利用"。
Brigman強調(diào)說某些信息決不應(yīng)該張貼在全球信息網(wǎng)上，即便公司認為已經(jīng)采取了充分的安全防范，并將使用者的訪問權(quán)限制在極小的特權(quán)范圍內(nèi)。諸如戰(zhàn)略計劃、未來銷售策略、以及與合作伙伴談判的相關(guān)信息，都應(yīng)該受到嚴格的安全保護。
信息技術(shù)和工程服務(wù)公司Anteon負責(zé)Fairfax本地安全的主管Ray Donahue認為，公司對自己的網(wǎng)站內(nèi)容進行審查的同時，需要留意其主要供貨商的網(wǎng)站，了解他們是如何對你的公司進行描述。站在你的商業(yè)伙伴角度上考慮，他們或許認為通過網(wǎng)站宣布其新的戰(zhàn)略合作，可能造成極好的廣告宣傳效應(yīng)；然而，如果商業(yè)伙伴的網(wǎng)站缺乏充分的安全防范，那些通過互聯(lián)網(wǎng)傳播的信息很可能被黑客利用。一旦黑客了解到你的公司正在使用哪種軟件系統(tǒng)或網(wǎng)絡(luò)設(shè)備，他們將試圖利用系統(tǒng)或網(wǎng)絡(luò)的安全漏洞對該公司發(fā)起攻擊。
Caesar， Rivise，Bernstein，Cohen & Pokotilow律師事務(wù)所的合伙人兼知識產(chǎn)權(quán)法律師Barry Stein指出，如果公司的網(wǎng)站內(nèi)容缺乏嚴格審核，公司將面臨法律后果和潛在的財產(chǎn)損失。因此，需要盡可能小心的避免公司商業(yè)機密的泄露，并考慮專利權(quán)問題。他強調(diào)，由于互聯(lián)網(wǎng)具有全球性，可申請發(fā)明專利的方案其詳細內(nèi)容如果泄漏；如果此前沒有申請專利，那么該方案有可能失去獲得國外專利權(quán)的機會。
避免電子郵件地址泄露重要信息
公司在網(wǎng)站上張貼信息時，最普遍也是最危險的情況是使用"詳情請與某人聯(lián)系"的電子郵件地址。Nick Brigman提醒說：不法者可以通過直接使用網(wǎng)站上公開的電子郵件名稱，輕易獲取到他們想要的信息。通常，惡意垃圾郵件制造者正是利用這些網(wǎng)站上公布的郵件地址和掩碼地址進行垃圾郵件散布。這些地址和名稱信息也可能被心存惡意的黑客利用，通過偽造電子郵件進行蠕蟲或其他病毒的傳播。
Brigman同時建議：避開這種潛在危險的一個方法是利用Web表單（Web form），取代用戶與公司內(nèi)部電子郵件系統(tǒng)的直接聯(lián)系方式。
Ray Donahue建議：公司需要對他們網(wǎng)站上公布的其他聯(lián)系方式進行測試。例如：如果公司在網(wǎng)站上公布了一個用于解答用戶問題的電話號碼，那么需要確定的是，負責(zé)回答該電話線路的工作人員應(yīng)該清楚哪些信息是用于共享的。警惕那些心懷惡意的詢問者，期望借此機會竊取公司內(nèi)部重要信息和客戶資料，或者從事其他破壞活動。
避免泄露基礎(chǔ)設(shè)施的相關(guān)信息
IT技術(shù)顧問公司Razorfish的技術(shù)負責(zé)人Ray Velez指出：一些公司錯誤地將URL公布在網(wǎng)站上，這可能導(dǎo)致與之相關(guān)的應(yīng)用服務(wù)器類型或主機信息被泄露。例如：舊版Sun One應(yīng)用服務(wù)器的URL里包含一個標準的目錄，在URL中命名為NASAPP。 Velez建議應(yīng)該移除這個目錄。 
此外，Nick Brigman還指出Web制作者一個經(jīng)常性的錯誤操作，即直接從公司網(wǎng)絡(luò)上擷取一個圖標或文檔，將它們放置在網(wǎng)頁中。"這種錯誤的操作方法，使文件名、系統(tǒng)名、甚至文件結(jié)構(gòu)等重要信息都可能通過數(shù)據(jù)被泄露。一旦不法者捕獲到認為有用的信息，他們將利用工具和網(wǎng)狀功能，實施更進一步的入侵并獲取更多的信息。"
從html/asp/jsp/php原始文件中刪除技術(shù)評論
Ray Velez解釋這一做法是考慮到程序開發(fā)者的相關(guān)技術(shù)評論可能泄露某些重要信息，如你正在運行的技術(shù)類型，及其破解之道。這些技術(shù)評論可能會出現(xiàn)在終端用戶的瀏覽器中。Velez提醒說，黑客通常喜歡瀏覽訊息留言板或相關(guān)的貼文，因此他們很清楚最新發(fā)布的安全補丁用于修復(fù)何種漏洞。這種隱患的存在，無論對未進行最新補丁升級的公司或者個人來說，都意味著將面臨被攻擊的可能。因此，必須警惕黑客試圖利用這些"開發(fā)者"的技術(shù)評論作為破解網(wǎng)站安全防護的指南。
此外，那些看上去仿佛只是由于技術(shù)故障而出現(xiàn)的錯誤消息應(yīng)該避免被暴露。因為這些錯誤消息將顯示代碼中存在的弱點，并會泄露技術(shù)基礎(chǔ)的相關(guān)信息。針對這個問題，Velez建議替換404狀態(tài)碼和其他40x錯誤訊息，采用能夠讓用戶更容易了解，并且不會透露基礎(chǔ)技術(shù)信息的錯誤提示頁。
在網(wǎng)站上使用非編輯模式的文檔和圖標
SwiftView公司產(chǎn)品部經(jīng)理Glenn Widener指出，網(wǎng)站上不妥當?shù)男畔⒐挤绞揭部赡苁艿焦簟＿@是由于以原格式（如：Word、Visio、AutoCAD）存儲的文檔或圖標不受數(shù)據(jù)篡改驗證（tamper-proof）的保護；此外，Adobe Acrobat writing軟件的任何使用者都可以對PDF文件進行篡改或編輯�？紤]到防止數(shù)據(jù)篡改的安全措施可能錯綜復(fù)雜并且耗廢大量時間，Glenn Widener建議網(wǎng)站上公布的文檔或圖標盡可能使用PCL、HPGL、TIFF、JPG等通用格式，從而避免受到惡意篡改或編輯。
針對PCL格式，Widener建議：公司允許業(yè)務(wù)合作伙伴能夠?qū)σ环輼I(yè)務(wù)計劃的文本進行抽取，但不能對信息進行任何形式的編輯。業(yè)務(wù)合作伙伴能夠使用任何形式的閱讀器（如：SwiftView’s）對文本進行查看，選擇和打印。
由于PCL格式具備良好的安全性，因此它在金融領(lǐng)域得到廣泛運用，如：抵押銀行通常采取PCL格式進行機密文檔的傳送。
樹立安全意識
"這是我們從客戶那里聽到的一個觀念，如今我們把它運用到自己的市場策略中，"Nick Brigman說。911事件之后，人們逐漸樹立起更強的安全意識。需要緊記的是，對網(wǎng)站上可能被利用的信息應(yīng)嚴格審查。有些重要信息沒有直接出現(xiàn)在網(wǎng)站上，但并不表明這些信息不會被竊取。網(wǎng)站可能正是重要信息被泄露的一個漏洞。因此，對網(wǎng)站內(nèi)容進行審查至關(guān)重要。如果公司的IT部門不能對網(wǎng)站內(nèi)容提供專業(yè)的安全保護，那么就有必要聘請專業(yè)的第三方來履行這個安全責(zé)任。
  
點擊[4094]次　 發(fā)布日期： 2007-7-5 19:24:58 　　 發(fā)布人：中國開網(wǎng)
:上一篇
   下一篇:

返回首頁 |公司簡介 |開網(wǎng)招聘 |支付說明 |行業(yè)新聞 | 聯(lián)系方式 |客服中心| 相關(guān)咨詢|廣告服務(wù) |郵箱登錄

豫公網(wǎng)安備 41130302000019號

豫ICP備2024042951號

南陽市開網(wǎng)網(wǎng)絡(luò)技術(shù)有限公司

業(yè)務(wù)專線： 1378217062

總部地址： 河南省南陽市車站路146號新城百樂大廈13樓12室

業(yè)務(wù)①Q(mào)Q:401853676　客服①Q(mào)Q:776288762　

Email：xuejinfu@kyxxw.com 　

Copyright © 2025 南陽市開網(wǎng)網(wǎng)絡(luò)技術(shù)有限公司 ◇版權(quán)所有

中國開網(wǎng)旗下網(wǎng)站：
信息版：www.mm498.com　
網(wǎng)絡(luò)版：www.cnkw.cn
CMAI人工智能平臺：www.cmai.cn
開網(wǎng)PC手機微信APP小程序五合一網(wǎng)站
RUAI儒家智慧平臺：www.ruai.cn
促AI向善網(wǎng)：www.cuai.cn
www.cnkw.cn
国产精品草莓在线免费观看_亚洲精品一级_国产区在线观看成人精品_亚洲私人影院在线观看
欧美乱妇23p| 韩国成人福利片在线播放| 一本大道av伊人久久综合| 国产精品色呦呦| 日韩欧美高清dvd碟片| 色欧美片视频在线观看在线视频| 国产乱码精品一区二区三| 日日摸夜夜添夜夜添亚洲女人| 亚洲欧美中日韩| 国产精品久久久久影院| 欧美日韩小视频| 欧美性色欧美a在线播放| 成人精品国产福利| 国产精品一区三区| 另类小说综合欧美亚洲| 日日噜噜夜夜狠狠视频欧美人 | 久久久久88色偷偷免费| 91超碰这里只有精品国产| 色94色欧美sute亚洲线路一ni| av网站一区二区三区| 粉嫩高潮美女一区二区三区| 国产成人99久久亚洲综合精品| 国产精品亚洲一区二区三区妖精 | 在线亚洲免费视频| 欧洲av在线精品| 欧美亚洲精品一区| 欧美三级资源在线| 欧美二区三区91| 日韩欧美国产成人一区二区| 精品国产成人系列| 中文字幕+乱码+中文字幕一区| 久久精品亚洲乱码伦伦中文| 国产日韩精品视频一区| 国产精品视频你懂的| 中文字幕日韩欧美一区二区三区| 最新国产成人在线观看| 一区二区三区欧美| 日本欧洲一区二区| 亚洲一区二区三区三| 夜夜嗨av一区二区三区中文字幕| 亚洲一区免费视频| 精品一区二区久久| 一本一本大道香蕉久在线精品| 欧美日韩免费视频| 久久综合色8888| 一本到三区不卡视频| 欧美三级电影网| 久久精品欧美一区二区三区麻豆| 一区精品在线播放| 午夜激情综合网| 性欧美大战久久久久久久久| 久久av中文字幕片| 成人av电影免费在线播放| 欧美午夜免费电影| 国产亚洲成年网址在线观看| 亚洲国产毛片aaaaa无费看 | 色吊一区二区三区| 欧美一区二区三区思思人| 久久综合色8888| 国产精品白丝av| 97精品久久久久中文字幕 | 国产成人亚洲综合a∨婷婷| 99精品在线观看视频| 欧美精品粉嫩高潮一区二区| 欧美国产精品一区二区三区| 亚洲午夜一二三区视频| 国产91综合网| 欧美一级日韩一级| 亚洲欧美日韩国产手机在线| 看片网站欧美日韩| 在线观看视频一区二区欧美日韩| 精品成人一区二区三区| 一区二区三区成人在线视频| 国产伦理精品不卡| 欧美一区二区网站| 一区二区三区免费观看| 成人av集中营| 欧美激情一区二区在线| 性做久久久久久久久| 不卡一区中文字幕| 国产亚洲精品免费| 激情综合色综合久久综合| 在线一区二区三区四区五区| 国产三级精品三级在线专区| 免费高清成人在线| 日韩视频在线永久播放| 午夜a成v人精品| 欧美色区777第一页| 亚洲一区在线播放| 91福利社在线观看| 欧美在线观看你懂的| 亚洲色图欧洲色图婷婷| 色久优优欧美色久优优| 国产精品毛片大码女人| 国产九色sp调教91| 亚洲精品在线一区二区| 日本午夜精品视频在线观看| 欧美人牲a欧美精品| 亚洲va国产天堂va久久en| 欧美日韩亚洲综合在线 欧美亚洲特黄一级| 国产精品另类一区| 不卡的看片网站| 国产精品美女视频| 成人av影视在线观看| 国产精品天天摸av网| 成人性生交大片免费看中文| 国产精品拍天天在线| 91亚洲精品乱码久久久久久蜜桃| 一区在线中文字幕| 91精品福利视频| 亚洲成人激情综合网| 欧美卡1卡2卡| 麻豆精品在线播放| 国产亚洲欧美色| 一本到一区二区三区| 午夜精品福利在线| 久久嫩草精品久久久精品一| 丁香啪啪综合成人亚洲小说| 国产精品久久久久久久久久免费看| 97精品视频在线观看自产线路二 | 亚洲精品一二三四区| 欧美性三三影院| 午夜精品福利一区二区蜜股av| 欧美一区二区在线免费观看| 韩国欧美国产一区| 中文字幕在线播放不卡一区| 色老汉一区二区三区| 蜜桃久久av一区| 国产精品久久午夜夜伦鲁鲁| 色88888久久久久久影院按摩| 全部av―极品视觉盛宴亚洲| 国产喂奶挤奶一区二区三区 | 91视频在线观看| 亚洲成av人影院| 久久婷婷久久一区二区三区| 91无套直看片红桃| 日韩精品欧美精品| 国产精品久久久久久户外露出 | 在线不卡免费av| 国产成人av影院| 亚洲成人av电影| 久久色在线观看| 在线观看视频一区二区欧美日韩 | 国产一区二区三区综合| 亚洲欧洲日本在线| 综合激情成人伊人| 欧美日韩国产高清一区二区三区 | 一区二区不卡在线视频 午夜欧美不卡在 | 国产风韵犹存在线视精品| 亚洲一卡二卡三卡四卡五卡| 久久综合狠狠综合久久激情| 欧美体内she精视频| 高清不卡一区二区在线| 日韩和的一区二区| 亚洲精品一二三| 国产精品久久久久久户外露出| 日韩精品一区二区三区在线播放 | 久久综合久久综合亚洲| 在线观看91精品国产麻豆| 91丨九色丨国产丨porny| 国产一区福利在线| 丝袜脚交一区二区| 国产欧美一区二区三区在线老狼| 欧美一区日韩一区| 欧美区一区二区三区| 一本色道久久综合狠狠躁的推荐| 国产成人精品一区二区三区网站观看| 日韩电影网1区2区| 亚洲综合色网站| 亚洲人成在线观看一区二区| 国产精品视频免费看| 久久久久久亚洲综合| 日韩你懂的电影在线观看| 91精品国产91久久久久久最新毛片| 在线观看一区二区视频| 91啦中文在线观看| 色婷婷av一区二区三区之一色屋| 高清在线观看日韩| 成人福利视频在线| 99re成人精品视频| 91看片淫黄大片一级| 在线精品视频一区二区| 欧美日韩在线播放一区| 在线亚洲+欧美+日本专区| 91福利国产精品| 欧美日韩高清一区二区| 欧美日本视频在线| 3d成人动漫网站| 日韩一区二区视频| 欧美一区二区三区人| 精品奇米国产一区二区三区| 欧美日韩国产123区| 欧美一级国产精品| 26uuu国产电影一区二区| 国产欧美精品一区二区色综合朱莉| 国产亚洲精品精华液| 亚洲色图.com| 丝袜美腿亚洲一区| 国产精品夜夜爽| 91国偷自产一区二区三区观看|