TechTarget安全 > 专家面对面

专家面对面

  • Kaminsky：DNSSEC解决跨组织可信性和安全问题

    2009-07-29

    网络安全研究员Dan Kaminsky有一年的时间来回忆他在域名服务器（DNS）上发现的缓存投毒漏洞的影响。Kaminsky在去年的黑帽大会简报揭示了这种技术，结果……

  • 搜索结果如何导致恶意软件

    2009-07-12

    问：我听说有些攻击者用普遍的查询使搜索结果带上恶意入那件。避免这种设置的最好方法是什么?答：攻击者在开发向顶部的搜索结果中注入恶意网站已经很多年了……

  • 应用层防火墙的优点和缺点

    2009-07-09

    应用层防火墙(application firewall)或应用程序代理(application proxy)确实有优于包过滤型和全状态包检测型(stateful packet inspection)防火墙的地方，虽然……

  • 应用软件开发最佳实践

    2009-07-07

    问：从安全的角度，你如何看待Web应用程序开发中的帐号注销超时设置、缓存以及其他最佳实践的准则？

  • Unix审计设置的最佳业务实践

    2009-06-30

    问：Unix审计设置的最佳业务实践是什么？有一个厂商试图说服我Unix系统日志足够满足SOX（萨班斯法案）、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗？

  • 企业实施服务器虚拟化单点登录的策略

    2009-06-29

    问：我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录，打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案？

  • 信息安全团队新成员选拔最佳实践

    2009-06-28

    问：我是一名安全经理，最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢？

  • 企业密码管理策略：寻找平衡

    2009-06-21

    当要采用强大密码系统的时候，服务台总被忘记密码的请求淹没，用户开始把密码留在监视器上或放在键盘下。在员工可以记住的弱密码和黑客可能找到的强大密码间有平衡方法吗？

  • 外包安全服务的风险

    2009-06-17

    问：我们公司想要采用外包服务，包括信息安全。对信息安全服务提供商的赞成和反对的理由是什么？有没有危险的境况导致安全不能外包呢？

  • 如何创建安装DLP的配置管理计划

    2009-06-15

    问：我们的公司将要配备新的DLP产品，我的问题是和安全管理方面相关的。我们预先应该采用什么样的配置管理计划，确保我们的网络和应用都准备就绪了呢？

共613条记录

分析 >更多

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]

  • 2025年7个企业网络安全挑战

    对企业安全团队来说，上一次“轻松”的一年是什么时候？肯定不是去年，也不是近十年，甚至不是在这个世纪。在最近的记 […]

  • 2025年身份安全和数据安全预测

    2025年即将到来，现在是时候看看网络安全分析师对新年的预测啦。 2024年初，笔者成为Informa Tec […]

  • 4种类型的访问控制

    完善的身份和访问管理（IAM）策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时，这些 […]