标签: 安全
-
新一轮SQl注入攻击敲响警钟
2008-05-26 | 作者:Dennis Fisher | 翻译:Tina Guo最近几个月,安全专家发现大量的网站受到一系列的数量众多的SQL注入攻击,这种攻击利用脆弱的Web应用程序,然后使用这些站点作一个平台,使访问者的PC感染恶意软件。
-
黑客高手眼中安全防范的四大利器
2008-05-25 | 作者:子明能用电脑的人不一定能使用好电脑,装了个杀毒软件就能防范所有病毒么?想抵御黑客攻击,靠防火墙软件就可以么?作为黑客,我不得不说,没那么简单。
-
网络邮件安全:保护数据的最佳实践
2008-05-22 | 作者:Sandra Kay Miller越来越多的企业转向基于网络的电子邮件系统,为用户提供独立平台。然而,由于共享公共的计算设备、用户认证问题以及日益增多的攻击,网络邮件给企业带来了极大的安全挑战。
-
风险评估中哪个步骤最棘手?
2008-05-21 | 作者:Joel Dubin问:风险评估中哪个步骤最棘手?答:风险评估是一个复杂的话题,超出了这几段文字能够覆盖的范围。但是,风险评估是信息安全的核心。
-
安全厂商再抛新证据:Vista不安全64%染病毒
2008-05-20 | 作者:友亚2008年5月21日消息,据国外媒体报道,安全厂商PC Tools本周一又公布了一批新证据,以此来证明微软的新一代操作系统Windows Vista还没有Windows 2000安全。
-
如何应对被公开的Oracle口令加密算法
2008-05-20 | 作者:刘志斌到底怎样才能保证数据库口令的安全呢?本文首先介绍Oracle数据库各版本口令加密算法的内容,然后针对算法重点介绍加强数据库安全性的应对措施。
-
什么类型的Web服务能够危害Web服务器安全?
2008-05-19 | 作者:Mike Chapple问:有没有能够对Web服务器的安全构成威胁的服务?答:绝对有。作为一个一般的规律,你不能在无法让Web服务功能正常运行的Web服务器上运行任何服务。
-
终端用户需要注意的五大安全事项
2008-05-18 | 作者:落英缤纷终端用户需要做到的安全方面不一而足。几乎每一家公司都有大量的安全文件和策略。有时向员工提供简短的安全提示能达到更好效益。在此我们仅列示几个易被忽视的方面。
-
GSM和VoIP缺乏安全性
2008-05-18 | 作者:方恺目前全球被广泛应用的移动通信标准GSM很不安全,因为其用户可以被轻易的跟踪,而且采取简单的措施就可以偷听用户的电话。
-
网关数量减少有助于安全吗?
2008-05-18 | 作者:Michael Cobb | 翻译:Tina Guo问:当企业中网关的数量减少的时候,可以对安全有重大的促进意义吗? 减少网关数量会带来什么样的安全(和网络)风险?
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。