专家面对面

用应用封装来提高移动安全，这合适吗？
2016-03-09

听说有种BYOD和移动安全的方法，它涉及围绕各种应用（消费类和企业类）使用应用封装来部署加密、安全协议和其他措施。应用封装能否提供足够的安全性，这种方法比移动设备管理软件更好吗？
OPM数据泄露：生物识别可以信任吗？
2016-03-08

在OPM数据泄露事故中，560万指纹数据被盗。这对生物识别安全有什么影响？攻击者能否复制指纹，并使用复制指纹来欺骗生物识别系统以及访问受害者的设备或账户？除了生物识别安全攻击，攻击者能否以其他方式利用指纹记录？
如何对抗勒索软件即服务？
2016-02-22

勒索软件即服务模式导致勒索软件攻击急剧增加。那么，什么是勒索软件即服务，它对企业安全有什么影响？企业应该如何抵御这种攻击？
同样是路过式，登录与下载攻击区别何在？
2016-02-04

路过式下载攻击与路过式登录攻击有什么区别？我们如何避免路过式登录攻击？用户是否有方法可保护自己？
新恶意软件模糊技术是如何利用HTML5的？
2016-02-03

有研究显示HTML5可用于帮助攻击者躲过对路过式下载攻击的检测。那么，这种新恶意软件模糊技术是如何利用HTML5，以及我们应该如何应对呢？
使用Windows 10 Wi-Fi Sense安全吗？
2016-01-28

Windows 10中的Wi-Fi Sense存在什么问题？听说它会共享加密的Wi-Fi密码，这是真的吗？如果是这样，企业应该如何禁用它？
攻击者是如何利用“隐写技术”的？
2016-01-18

据称，在不久的将来，隐写技术将越来越多地用于攻击中。那么，攻击者如何使用隐写术，以及企业应该如何抵御基于隐写术的攻击？
劫持电商流量的客户端注入恶意软件
2016-01-17

何谓客户端注入恶意软件？它的运作机制是怎样的？是否有其他的安全控制企业可用来缓解这种威胁呢？
兼顾效率与安全：如何制止新模版注入漏洞？
2016-01-12

“服务器端模板注入”漏洞被披露出来，那么，它与跨站脚本之间有何区别？相应地，防御策略也是否有所不同？
RC4加密还可以应用在企业中吗？
2016-01-11

最近的一篇论文表明有攻击可攻破RC4加密以及解密用户cookie。那么，这种攻击的工作原理是什么，企业应该如何避免这种攻击？RC4是否还有用？

共613条记录

分析 >更多

改变CSP对网络安全工具的看法

对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]
2025年7个企业网络安全挑战

对企业安全团队来说，上一次“轻松”的一年是什么时候？肯定不是去年，也不是近十年，甚至不是在这个世纪。在最近的记 […]
2025年身份安全和数据安全预测

2025年即将到来，现在是时候看看网络安全分析师对新年的预测啦。 2024年初，笔者成为Informa Tec […]
4种类型的访问控制

完善的身份和访问管理（IAM）策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时，这些 […]