安全就是这样，我们总是想让自己的程序更安全，但是一般情况下，我们又总是走在常规思维里跳不出来，于是导致我们的程序出现了很多"非常规漏洞"，或者叫做"缺陷"，总之就是不完美。我写这篇文章除了指出

毫无疑问，应用软件安全这个问题很复杂，这里只是触及了皮毛。不过，最根本的问题是大多数CIO还没有意识到要介入到软件开发过程，从中发现机会与软件开发人员共同协作保证软件的安全。另一方面，为了有效地

Windows Server 2008采用的最激动人心的技术之一是改善了活动目录域控制器的安全特性，也就是我们所说的只读域控制器(RODC)，这一崭新的域控制器技术包含了大量特性，这些特性旨在提高分支机构地区活动目录(AD)环境的整体安全性。

万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最

如今国内不少银行开通的网上银行都可以实现资金划转、跨行汇款、在线支付、缴纳水电气费等。然而，当网银逐渐进入普通百姓理财领域的时候，如何提升网上银行交易安全性就成了市民关心的首要问题。中国银行

Microsoft必须在获取新的安全密钥之前重新设计它的IPv6。最显而易见的问题就是微软IPv6 IP Security(IPSec)协议的“崩溃”。IPSec支持用于传送和遂道模式的

利用UNICODE漏洞去提供AD权限的文章,网上太多了,我就不多讲了. 这些来说应该是服务器安全防范方面的一个例子而已,真正要做到服务器的安全运行,需要你

经典的信息保密性安全模型Bell-LaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一定的安全等级来对客体发生作用。进程在一定条件下可以对诸如文件、数据库等客体进行操作。如果进程

随着越来越多的企业采用服务器集中化的方案，人们将引进新的产品来提高网络和应用的性能。通过这些基本的安全防范，企业可以确保提高性能的举措不会危及数据安全。事实上，通过实现关键资源的集中化，企业确实

在微软的眼中，Windows Vista的主要卖点之一就是它改良后的安全模式。从它的身份识别标示元系统（metasystem），也就是Windows CardSpace到有时令人郁闷的用户账户控制（User Account Control）, 这里有许多新的安全措施需要.NET开发者去考虑。