RSS订阅
RSS订阅TT安全
您现在的位置：TT安全 > 系统平台安全 > 数据存储安全 > 企业数据安全
企业数据安全
新闻
技巧
专家答疑
局域网内外数据交换的前端安全防范条款
2008-4-30
本文尝试对局域网内外数据的安全交换提供一个操作方案,比如禁止外来设备与域内连接,配置两只移动硬盘等。
Nessus：数据管理
2008-4-14
我们将介绍三项技术,帮助你最有效地使用Nessus,以及管理由这一优秀的工具所产生的数据,以及关于使用输出文件、用Perl脚本解析数据、以及创建Nessus数据库的技巧。
防患于未然 九项不用花钱安全防护措施
2008-4-8
如果员工没有意识到一些潜在的安全隐患,那么就算企业安全信息系统再昂贵,其功能也会化为泡影。
专家谈：确保安全 数据库审计成燃眉之急
2008-3-31
数据库的作用和影响越来越大,企业数据库信息安全面临的安全威胁日渐明显。不断发生的重要敏感数据被窃取、篡改问题,成为迫切需要解决的问题。
员工私人设备：安全和网络政策的思考
2008-3-28
企业对个人网络设备采取不同的措施。一些企业为员工提供无线网络,而另外一些则严格限制网络。许多公司努力避免数据泄漏带来的威胁,这类威胁可能来自员工私人设备。
大型电子攻击将成为未来企业新的威胁
2008-3-28
专家警告,爱沙尼亚去年遭到的电子攻击是未来电子攻击的雏形。Michael Lesk教授说,未来将出现一种新型大规模电子攻击,可能会对美国商业公司和政府机构造成严重破坏。
  页次：4/10  [首页] [上页]1 2 3 4 5 6 7 8 9 10 [下页] [末页]
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
数据备份安全
磁盘加密/文件加密
信息融合网络后重新审视数据安全防护
如今的网络到处都布满漏洞，企业不仅要抵御那些试图攻击漏洞盗取信用卡号码的黑客，同样也要避免那些在家里办公的员工不小心将关键资料传到外部网络……
对备份流程进行验证的四个原因
备份？我现在听到这样的说法：“没有安全专家跟我说起我为什么要做已经在做的事情……”最近一次与信息系统团队的其他成员一起坐下来、讨论为什么要进行备份是在什么时候？
2008赛门铁克灾难恢复调查报告
赛门铁克公布了第四次IT灾难恢复年度调查结果，调查表明参与灾难恢复规划的高级主管大幅减少，同时，由于虚拟化而重新评估其灾难恢复计划的企业数量显著增加……
七种方法教你如何避免数据灾难
通过使用多样化的备份途径，即使灾难摧毁了一个位置的数据，你仍能保持最大的数据安全性。那么，我们怎样才能够扩展备份组合来防护一些不可避免的数据灾难呢？
开源数据恢复工具同样可解燃眉之急
所有人都会在某个时候遇到灾难。一天你正在悠哉乐哉，突然发现有台机子启动不了――不凑巧的是，这台机子存放着对你来说很重要的各种数据。如何应对灾难呢？
查看所有数据备份安全>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
外包备份：应向供应商咨询的问题
外包备份数据是一种便捷、可靠的备份处理方法——只要你选择了合适的供应商，提出了合适的问题。在你签署文件之前，应向供应商咨询一些问题，具体如下……
2009数据保护趋势
对选购重复数据删除解决方案的几点建议
三星和Imation同时推出企业级SSD产品
查看存储所有原创>>
网络
服务器
数据中心
虚拟世界的遵从：服务器虚拟化与NAC安全（下）
网络安全尤其是网络准入控制（NAC）可以说是服务器虚拟化的死穴。随着虚拟服务器在数据中心的广泛应用，传统的接入控制很难再继续顺利实施。该怎么办呢？
如何在串行LAN中设定三层交换机路由？
2009年九大热门网络技术展望（五）
2009年九大热门网络技术展望（四）
查看网络所有原创>>
企业数据安全
信息融合网络后重新审视数据安全防护
如今的网络到处都布满漏洞，企业不仅要抵御那些试图攻击漏洞盗取信用卡号码的黑客，同样也要避免那些在家里办公的员工不小心将关键资料传到外部网络……
IBM USB银行设备可阻止恶意软件
IBM正在测试新的USB设备。据称，该设备可以阻止keylogger和恶意软件获取银行密码和敏感帐户信息。启动ZTIC设备不需要任何软件或者驱动，用户可以打开Web浏览器进行安全……
内部泄密对企业数据安全构成最大威胁
由康普科纬迅公司委托Ponemon研究所（Ponemon Institute） 进行的一项最新研究调查显示，内部泄密成为企业数据外泄的头号原因，而黑客仅位列第五……
调查显示：金融业将增加安全支出
Independent Community Bankers of America (ICBA)的调查显示：保护客户数据是金融业首先关注的顶级技术，很多银行都计划增加安全技术方面的费用……
数据风险遮蔽Google Chrome光环
Google App正在进入企业，而iPhone已经存在了。CISO和其他安全专家都不清楚正在发生什么和/或不知道企业数据的内在风险……
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
如何使用无线IDS/IPS
本专题可以帮助理解在无线网络中，无线入侵检测/防御系统（WIDS/WIPS）的价值，及时您所在的公司不支持无线局域网。此外，本专题还将介绍如何为公司环境选择合适的WIDS，以及如何防御无线拒绝服务攻击。
更多原创技术专题>>
最新更新
专家答疑
技巧
Michael Cobb
如何选择渗透测试人员
渗透测试的目标不仅是要评估电脑系统或者网络的安全性，还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢？
Mike Chapple
保证企业网络安全必需渗透测试吗？
渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>