专家面对面

开放端口范围与整个安全风险有什么关系
2008-01-24

一个网络的总的风险与客户机和服务器之间开放的端口数量有关系吗?如果有关系，有没有另一种方法绕过这个难题?
信誉服务能用于网络安全吗?
2008-01-24

信誉服务(reputation services)能够用作一种反垃圾邮件的策略。但是，信誉服务能用于网络安全吗?如果可以的话，开始使用的最可行的方法是什么?
风险评估涉及哪些步骤?
2008-01-23

风险评估是一个复杂的话题，超出了这几段文字能够覆盖的范围。但是，风险评估是信息安全的核心。
公开密钥基础设施(PKI)和双因素认证的优缺点
2008-01-22

我们正在考虑使用PKI或者双因素认证来保证合法的用户进行这种交易。虽然这两种方法并不相互排斥，但是，考虑到应用和管理的问题，这两种技术中每一种技术的优点和缺点是什么?
如何保存生物识别技术获取的数据
2008-01-22

当开发一个基于客户端服务器技术的生物识别应用时，用什么样的后台系统存储获取的数据比较好?
如何应对服务器不能识别的口令
2008-01-22

我在我们的网络上建立了一个内部网站，在一台运行Windows 2000 SP4操作系统的服务器上使用IISADMPWD测试远程口令的变化……
使用远程接入工具访问系统是否安全？
2008-01-22

使用远程接入控制工具对Windows文件许可或共享有什么影响?可以通过远程接入工具登录服务器为用户提供与通过物理登陆的用户相同的权限或许可吗?服务器上的文件能被修改吗?
动态式密码令牌容易受到MITM攻击吗？
2008-01-22

动态式密码令牌是一种双因素身份认证系统。最近，许多人谈到用这种技术作为防御网络钓鱼攻击的方法……
单点登录对法规遵从是有帮助还是有阻碍？
2008-01-22

单点登录(SSO)本身对于法规遵从的努力既没有帮助也没有阻碍……
虚拟机具有什么样的额外安全保护措施？
2008-01-20

虚拟机是否具有杀病毒、防止黑客攻击的入侵保护系统等安全技术？如果黑客恶意攻击，攻破虚拟机的防御有多困难？

共613条记录

分析 >更多

了解SBOM格式：企业指南

软件物料清单（SBOM）列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库，该标准清单通过提 […]
SecOps即将发生变化：你准备好了吗？

我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应，而且正在迅速到来。 […]
什么是数据风险管理？关键风险和最佳做法

数据风险管理是风险管理的一种特定形式，通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]
RSAC 2025:是时候采用加密灵活性

可能还有5年、10年或15年，但量子计算机很快会到来。企业现在必须为那一天做好准备，其中一种方法是采用加密灵活 […]