小技巧為你的企業安全把脈如何找出被入侵的蛛絲馬跡

身為資訊室的成員，必須站在國家資訊安全架構的最前線，回擊外界各種網路的攻擊，尤其是大陸駭客。多年的攻防過程中，筆者處理過公家機關、民間機構各種不同 遭入侵的狀況，發現往往都是一時的疏忽，才會讓駭客有可乘之機，進而造成單位網路系統的嚴重損害，輕則網站的網頁被蓋，重則企業機密資料被竊，甚至於還淪 為攻擊其他網站的跳板，而駭客入侵已經成為政府、企業界最頭痛的問題。

跨網頁攻擊 - 對企業網站所帶來的影響

Cross-site scripting又被簡稱為XSS1，而中文譯名則為跨網頁攻擊或是跨網站攻擊。大家可以從 OWASP2 網站的十大網站攻擊手法中發現到，跨網頁攻擊總是名列攻擊排行榜上的前五名，由此可見跨網頁攻擊的普遍性。另外，大家所熟知的釣魚攻擊（Phishing Attack），也是利用跨網頁攻擊的弱點所進行的攻擊。

而談到跨網頁攻擊是如何發生的，那得先從HTML開始說起。在最原始的HTML網頁，所有的HTML都是為靜態網頁，也就是說每一個網頁幾乎都有一個固定的URL相對應，所以相對來說，靜態網頁並不適合被用於資料庫的存取應用，因而進一步衍生發展成為現在被廣泛應用的動態網頁技術。相較於靜態網頁只是單純的顯示網頁內容，動態網頁可以讓網頁顯示動態的資訊，現在已被大部分的網站廣泛利用，例如網站購物、即時新聞…等。

迷你USB加密鎖 - SafeNet MaxMicro

SafeNet 推出其最小的 Sentinel HASP硬體型軟體保護鎖為軟體開發商提供強大的授權功能及更好的用戶體驗。

軟體權限管理的領先企業SafeNet公司日前宣佈，發佈其最小的硬體型軟體保護鎖 - SafeNet MaxMicro（迷你鎖）。

加密鎖 - 程式碼加密 代碼混淆保護功能

HASP HL MAX  超級型保護鎖
實現強大拷貝保護、知識産權保護、基於功能或按使用付費授權的完美解決方案