什么是应用安全呢？应用安全就是对网络应用的安全保障，这些应用包括：信用卡号码、机密资料、用户档案等信息。那么什么是保护这些应用不受恶意攻击的困难所在呢？，在我们看来这些应用最薄弱的环节是通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）时受到的攻击。

一系列信息泄漏事件和一串惊人的损失数字不得不引人深思，信息安全的重要性不容忽视。同时也告诉我们新时代的安全保卫战——“信息安全”已经打响。

长期以来，中小企业网络的安全问题一直是信息安全中的热点和难点，尤其对于单个局域网在80-100台机器的中型公司，其面临的网络安全的解决方案去一直处于夹缝之中，得不到妥善处理。

Hillstone SA-2000 系列产品采用了先进的多核处理器技术，自主开发的专用安全 芯片 (ASIC) 和内部高速交换总线，使得 Hillstone SA-2000 系列产品在应用层安全性能上有了质 的飞跃，为企业应用安全提供专业的高性能硬件平台。 强大的处理能力

数字图书馆通过海量存储服务器，依托网络环境进行数字化文献的检索和传输，服务器的安全防范措施必不可少。目前较流行的服务器操作系统Windows 2000 Advance Server 存在许多的漏洞

SQL Server 2008 在设计、默认和部署方面均提供了保护措施。Microsoft 承诺在必要时将交换有关线程、对策和安全增强的信息，以尽量保证数据安全。本文涉及 SQL Server 2008 的一些最重要的安全特性。

在前文中我们谈到WVS可以有效地扫描系统中的多种漏洞(《Web安全系列：用WVS保障Web应用程序安全》)，特别是它可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核你的Web应用程序。而这些正是当今的Web应用安全领域中最紧迫的任务。

第一条 为加强计算机信息系统的安全管理，保护计算机信息系统安全，促进计算机的应用与发展， 保障社会主义现代化建设顺利进行，根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、 法规，结合本省实际情况制定本办法。

!汗……!普通的用户将自己的密码设置为生日之类的6位纯数字，这种情况还可以原谅，毕竟他们大部分都不是专门搞网络研究的，中国国民的安全意识提高还需要一段时间嘛，但如果是网络管理员也这样，那就怎么也有点让

公通字[1998]63号 （公安部、中国人民银行1998年8月31日联合发布，自1998年8月31日起施行） 第一章 总则 第一条 为加强金融机构计算机信息系统安全保护工作，保障国家财产的安全