证券计算机网络应用安全性分析随着计算机应用进入各行各业，人们的生活对计算机的依赖日趋加重。计算机在国民经济发展方面变得越来越重要。人们借助计算机网络，计算机数据库处理，计算机多媒体等前沿技术实现新型事务处理，新型业务管理及形形色色的生活应用。人对电脑系统的依赖将越来越强。越来越多的信息/数据被存入计算机，越来越多的应用集成在一起，越来越多的计算机连成网络。技术的公开化/标准化为人们带来了方便，也带来了威胁。一旦电脑系统瘫痪，一旦数据被毁灭，网络/通讯失灵；关键业务将出现混乱、停滞，甚至遭受毁灭性的打击。计算机的系统安全性、可靠性是人们审核一个计算

密码应用安全性评估技术要求解读，商密产品的分类、认证，密码算法简介、密评量化评估规则，应用方案建议等

OA 系统应用安全接入解决方案

Web应用安全简介 第7章 Web应用安全 目标 Objectives 要求 了解web应用安全的基本概念； 了解web应用安全的主要内容； Web应用安全简介 一、Web应用安全概述 1、Web应用的架构 C/S与B/S架构 胖客户端，成本高，难以维护，适用于局域网，难以跨平台 客户端仅浏览器，易于维护，适用于广域网，适于跨平台 Web应用安全简介 一、Web应用安全概述 2、Web应用的组成部分 统一管理Web应用的数据，提供数据操作服务。 渲染显示网页文件，与用户完成交互操作。 守护进程和服务，接受http请求，返回http响应。 高性能计算机，运行web应用程序，提供网页服务。 传输web网页数据和内容 Web应用安全简介 二、Web应用所面临的安全威胁 IIS等服务器软件的软件漏洞 针对Web服务器软件的安全威胁 ASP、PHP等脚本语言的程序漏洞 针对Web应用程序的安全威胁 HTTP等明文传输数据的协议漏洞 针对传输网络的安全威胁 IE等浏览器的程序漏洞 针对浏览器和终端用户的安全威胁 Web应用安全简介 二、Web应用所面临的安全威胁 1、Web服务器软件的安全 面临的

《JR-T 0213-2021 金融网络安全 Web应用服务安全测试通用规范》 《JR-T 0214-2021 金融网络安全 网络安全众测实施指南》

GB∕T 34976-2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法.pdf

开源 bbs 源码 java 18weapons 十八般兵器：刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙 主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具 想用哪个点哪个，再也不用担心忘记带工具了 = Host Sec = 名称 描述 主机安全 主机监控 系统安全检查工具 主机检查 主机检查 主机检查 webshell后门专杀工具 河马webshell查杀 百度WebShell检测 手工杀毒辅助软件 Win进程浏览器 UNIX进程命令行 Win系统诊断工具 Win系统基线 = Web Sec = 名称 描述 互联网知识库 网络空间搜索引擎 应用防火墙 网络漏洞库 Web抓包工具 网络抓包工具 开源磁盘加密 密钥保管工具 Web安全工具 域名探测 网络资产扫描 fuzz库 inject库 SQL注入图形工具 SQL注入命令行工具 WAF绕过 网站信息探测 网站信息探测 指纹探测 Web探测 指纹探测 WordPress探测 网站目录遍历 Struts漏洞检测 渗透测试工具脚本库 XSS平台 = Net Sec = 名称

2771项获得商用密码产品认证证书产品目录，商用密码应用安全

Web之困：现代Web应用安全指南（中文版完整） 　

商用密码应用安全性评估报告模板(2021版)—方案密评报告