运营商面临的Web安全隐患及应对策略

首先介绍了Web应用的安全现状并描述了Web攻击对运营商的影响,然后对Web攻击原因进行探讨,最后结合问题总结了现有应对Web攻击的技术,详细阐述了运营商在现有技术的基础上对诸多Web攻击作出的积极应对.     

移动应用安全批量化检测关键问题探讨

结合运营商应用商城业务运营安全需求,分析了移动应用安全检测存在的主要问题,提出了移动应用安全批量化检测的体系框架,阐述了架构实施过程中的各项关键问题,最后,给出了安全检测服务平台建设策略.     

云安全研究进展及技术解决方案发展趋势

针对横亘在云计算发展道路上的一个鸿沟——安全性,本文介绍了云安全的概念及其内涵,并对云安全研究的主要方向及云安全研究主流厂家技术解决方案的现状及发展趋势进行了详细阐述,这对我国云计算安全的发展具有一定的借鉴意义。     

基于证书链验证机制的智能终端安卓系统安全加固方案

在全球信息化的普及和移动互联网蓬勃发展的背景下,安卓系统的安全加固作为移动互联网和智能终端的新兴领域最为核心的技术之一,需要结合其所表现出来的安全问题进行深入的分析与研究.结合了证书链机制,以完整性验证为核心的安全架构,能够达到最大限度保护智能终端安全的目标.     

电信运营商应用软件安全开发生命周期管理

电信运营商目前纷纷转型搞全业务经营,日益丰富的业务需求带来了种类繁多的第三方应用软件。所以,在传统网络和系统安全的基础上,运营商们面临着定制化应用软件安全的新挑战。如何能够解决应用软件漏洞和针对漏洞发起的攻击,正逐渐成为运营商安全工作的新重点。电信运营商可以吸取软件业流行的安全开发生命周期理念,结合自身特点,研究并建立运营商自身的应用软件安全开发生命周期管理。     

云安全需求分析及解决方案初探

从客户的角度,对"云"自身应满足的安全需求进行了分析,对云安全应重点关注的方面进行了探讨,并依据需求分析结果,对云计算提供商应提供的解决方案进行了初步探索,提出云计算提供商应在"云"上同时做好传统安全及由网络、系统及应用虚拟化带来的新增安全两方面的工作。     

iOS恶意应用分析综述

介绍了iOS的安全架构和应用程序的分发模式,分析了iOS平台上恶意应用程序对用户数据安全和隐私构成的威胁,讨论了iOS上恶意应用少于Android系统恶意应用的原因,总结了已出现的iOS恶意应用的攻击方法,并对未来的缓解和对抗策略进行了展望.