随着移动互联网的发展，互联网应用也在与日俱增，传统的金融行业，如银行的手机银行业务，现在热门的互联网金融企业，其移动应用都在不断的更新，同时，移动客户端的安全性也受到了前所未有的威胁，如盗版app，SQL注入，任意用户密码重置等漏洞，但这些漏洞的进一步利用很多情况下都依赖于中间人攻击，也就是客户端与服务端进行通信时未采用安全的https方式进行通信，而是采用不安全的http方式进行通信。本文就https基于SSL安全传输中相关问题进行了探索研究，以便在以后的客户端安全测试当中有一定的帮助。
农村信用合作社是银行类金融机构，农村信用合作社又是信用合作机构，所谓信用合作机构是由个人集资联合组成的以互助为主要宗旨的合作金融机构，简称“农信”，由省政府负责成立各省省级联社，对本省信用社进行统一管理，并接受人民银行和银监会监管。
就农信本身而言，几乎所有的业务都运行在IT基础设施之上， 尤其是新出现的金融产品和服务更加趋于开放和互联，进一步加强了对信息系统的依赖程度。信息系统和信息安全已经成为操作风险管理的重要内容。 信息的保密性、完整性、 有效性以及信息系统可用性对银行业务的成败起着至关重要的作用。
网站首页图片被篡改；服务器被上传大量博彩文件，且rm -rf不能删除；服务器中了勒索病毒，文件被加密……
出现以上情况如何应急？别着急，绿盟科技一线交付工程师手把手教你应急响应，快快来学习吧！
闻名于世的珍宝，一件是“和氏璧”，另一件是“随侯珠”，二者合称为“和璧随珠”，又称“珠联璧合”。常被人们用于比喻杰出的人才或美好的事物结合在一起。今年绿盟科技抗拒绝服务（ADS）产品团队也做了一件“珠联璧合”的大事。
(前两期我们梳理了信息科技外包管理组织架构、外包战略建设、风险管理及整体生命周期风险管理；本期我们将继续探讨金融机构信息科技外包集中度风险管理、重点外包服务机构管理、非驻场外包管理及其他外包关键要素的建设思路和落地建议。)
网络安全建设投入的最低要求是多少？
网络安全建设在什么地方投入才能获得最大的ROI?
如何开展网络安全建设投入？
本文将以经济学的角度来尝试提供一个包含明确的重点和关键事项的网络安全投资分析以协助企业的CIO或CSO们更好的开展网络安全建设。
随着近些年国内互联网行业与移动通信行业的飞速发展，衍生出了众多让人眼前一亮的新型时代产物，它们的出现也无时无刻地不在改变着我们的生活。例如：逢年过节，再也不用去火车站、汽车站排着长队抢回家的车票了，各式各样的应用程序都具备了网上订票功能；上班下班，也不一定非要坐公交挤地铁了，随处可见的共享单车只需要一个扫码；购物消费，也不用再为了买一个东西顶着烈日走街串巷，只需要在手机上点几下就搞定了。许多企业为了跟上时代的步伐，迎合消费者的习惯，都开始大力发展线上业务。当然随着各个行业竞争态势愈演愈烈，企业为了用户可以方便、快捷地使用他们的应用程序，交易的种类可谓是五花八门、参差不齐，业务代码频繁更迭，导致各类安全风险层出不穷。本文就针对在线支付逻辑缺陷导致的安全问题进行分析和总结。
如果你和笔者一样从事着和信息安全相关的工作，你一定听说这这样的趣闻轶事，例如：一块钱买iphone、免费看演出，那么下文将为各位解开这些“谜题”！
