malvin

在漏洞检测能力方面，ASE能够覆盖WASC和OWASP两大web安全标准组织定义的、目前主流的各种攻击技术和手段，包括但不限于BruteForce、Insufficient Authentication、Credential/Session Prediction、InsufficientAuthoriza

有。不是说内部没有服务器就不需要IPS，终端也有可能成为攻击的目标。除非你认为终端和终端上的数据不具有价值。

都是为ftp连接加密，协议非常相似。一个是借助加密，一个时借助ssh加密。ssl是为http/smtp等加密设计的，ssh是为telnet/ftp等加密、建立传输通道而设计的。个人认为传输文件用sftp更多一点吧。

对于服务器制定文件策略，只可写不可读。同时对写操作进行审计。纪录谁在什么时间上传了什么文件。

我的理解应该是三个大方面：1: 代码的机密性：即防止代码外泄。2:代码的安全性：防止代码的漏洞，导致应用出现漏洞，使用过程中产生风险3:代码的完整性：即代码在存储，编写过程中。都可以审计谁修改过，谁调用过等等对代码进行的操

这个问题取决于如下几个要素：1: 分公司机器的规模2:总公司和分公司之前的网络状况（是使用光纤，专线还是VPN？）3: 防病毒和系统补丁两个功能对以上要求还有些细微的差别。一般来讲我们建议，防病毒的管理（策略的分配，调度扫描的

总体来讲，三个方面。一个是在代码产生阶段，也就是输入验证，代码编写规范这块。第二个是要有具体的检查手段，比较一些sql注入漏洞的扫描工具或者这方面的渗透测试。第三个是使用一些外在的防护手段，比如waf。

不足够。首先需要做基本的基线检查，之后是渗透测试。同时上线后使用过程中的安全防护措施仍然是不可缺少的