应用安全

软件开发人员也是人，这就是说，高级的应用程序代码也可能包含错误和漏洞。因此，每个软件开发过程都应该对新应用程序代码进行漏洞扫描。但并不是所有开发人员都采取相同的方式来发现漏洞，并且很少有开发人员能够捕捉所有代码漏洞。

近日，2013年度中央政府采购(以下简称央采)协议供货名单公布，太一星晨凭借领先的技术优势，其负载均衡产品成功入围2013年度央采协议供货名单。

在互联网广泛普及的今天，IT技术环境发生着翻天覆地的变化，云计算、大数据、物联网及移动互联网等一系列变化下的信息聚合为企业带来了巨大的商业新契机，同时也对企业IT基础设施提出了更多更高需求。越来越多的企业基于对自身业务不断创新发展的需要，加速了业务信息化平台建设的步伐。

Blue Coat所倡导的业务保障技术(Business Assurance Technology)试图打破安全给企业所带来的束缚，为企业“赋能”，并提振企业对安全的信心。Blue Coat亚太及日本地区营销副总裁Darryl Dickens表示，“安全能够给企业业务更大的信心，给业务提升带来新的可能，创新、沟通协作、执行，并在激烈的商业竞争中获得更多价值和效益。”

尼采曾说过“没有忘却就没有未来”，可糟糕的是互联网却拥有完美的记忆力。

在信息安全世界，小型企业及其安全需求常常被忽略，特别是在应用安全领域。并且，小型企业缺乏专门的安全团队，更不用说安全专家。因此，在应对攻击和安全事故时，小型企业面临巨大的风险。那么，小型企业应该如何加强其安全性呢?

根据微软最新调查发现，在所有开发人员中，只有不到一半的开发人员在构建应用程序时使用了安全开发流程。微软可信赖计算项目主管Tim Rains表示，由ComScore进行的这项调查显示，在构建软件时，对于全球42%的开发人员而言，安全并不是“首要考虑因素”。

随着智能手机、平板电脑等移动设备普及，BYOD成为近年来最热门的信息安全话题之一。BYOD带来办公便捷的同时，也使得企业数据面临外泄的威胁。不少安全厂商相继推出各类工具和解决方案，比如数据丢失预防、移动数据管理以及移动应用管理等。其中负责管理手机应用的移动应用管理解决方案(MAM, Mobile Application Management)，成为促进BYOD应用普及的一个关键因素。

您是否了解一些开源Java框架的安全问题呢？例如，Struts、Hibernate、JavaEE。哪一个框架最安全，又有哪些措施可以提高它们的安全性？

互联网企业保存了很多用户的数据，有诸多的用户隐私信息，其中最敏感的莫过于密码本身了，本文作者与大家一起分享对于企业应用来说，如何保护用户的密码才安全。

随着各种基于Internet的安全攻击频发，Web安全已经成为业界的热门话题。WEB遭遇攻击的原因很多，所以WEB攻击检测也尤为重要。下面，我们一起分享一下国内专注于web安全研究开发的领军企业，北京智恒联盟科技有限公司的“WEB攻击的检测之道”。

过去一年，我们听到越来越多的客户希望利用安全来提升其业务，使员工能够自由选择市面上的最佳技术。据经济学人咨讯周刊(Economist Intelligence Unit)和Vanson Bourne调查公司所做的一份新调查显示，这些期许只是冰山一角。

经过多年的发展，应用交付市场不可谓不成熟。但是一个被国外厂商把控了90%份额的市场，绝对称不上是一个竞争充分的市场。对于国内厂商而言，机会何在?

2012年，中国负载均衡/应用交付市场规模约15亿人民币，其中国外厂商占据了绝大部分的份额，而国内信息安全厂商推出的安全应用交付产品将重塑市场格局。

梭子鱼4月23日正式宣布发布新产品：梭子鱼应用交付控制器(ADC)。该产品集负载均衡，应用加速，应用控制和Web应用安全防护多功能一体。梭子鱼应用交付控制器(ADC)产品能为企业数据中心提供更安全与优化解决方案，该产品面世标志着：梭子鱼应用交付系列产品进入一个新时代。

去年中国负载均衡/应用交付市场规模约15亿人民币，但90%的份额都被国外厂商占据，其中F5独占45%-50%的市场份额。随着安全的应用交付浮出水面，让国内一些安全厂商开始打起了这块市场的注意，意欲打破该领域被国外厂商垄断的窘境...

随着基于Web的业务模式在企业的广泛应用，企业的IT管理者正面临着一个挑战：如何保障业务的连续性?应用交付技术的出现，帮助企业很好的解决了这个问题。然而随着基于应用层的安全威胁的增多，传统的应用交付或是负载均衡已不能适应企业业务发展的需求，应用交付本身也出现了安全风险，这也成了企业IT管理者持续关注的话题。

近日，启明星辰推出了天清应用交付（ADC）产品。启明星辰创造性的将安全和应用交付结合起来，为传统运营商、门户网站、大中型企业IT系统的应用提供更全面安全、快速、可靠的应用交付能力支撑。

6月14日消息，近日，全球领先的应用优化和全局安全访问解决方案提供商Array Networks公司在上海召开了 “Array十年， 66888缔造ADC新纪元” 主题大会。此次会议上，Array Networks正式发布了ADC重大市场开拓计划，致力于推动Array电信级的高品质解决方案更广泛地应用部署，以及为客户、渠道合作伙伴和Array Networks提供三方受益的卓越商业价值。

近日，业务保障技术(Business Assurance Technology)领导厂商Blue Coat宣布了业务保障技术蓝图。五大提供业务保障技术的技术中心让企业及其员工、客户和合作伙伴能够安全、轻松地使用全球最佳的技术、应用、设备以及服务。Blue Coat同时推出新产品，让企业能够部署可信应用并快速纠正数据违规。