标签: 风险
-
金融风暴过境 IT采购选用安全产品忌讳啥?
2008-10-30 | 作者:张琳如果安全厂商发生重大变故,原先采购的安全产品几乎就不具备防护新兴威胁的能力,从而安全防护失效,一方面造成投资损失,另一方面会给业务运作带来极大风险……
-
Snort:IDS网络传感器应该配置在哪里?
2008-10-27 | 作者:JP Vossen | 翻译:Tina Guo在决定安装Snort等IDS设备、确定了预算、选定了产品并理解了NIDSes(网络入侵检测系统)如何与网络架构(特别是网络交换机和VLAN),就需要确定把IDS传感器放置在哪里……
-
证券业化解IT安全隐患
2008-10-21 | 作者:陈念中国证监会的IT系统抽查中17家基金公司的IT系统稳定问题“较为严重”,4家基金公司安全问题非常严重。基金、证券公司安全“中招”的原因究竟是什么?
-
Microsoft SQL Server 2008安全性提高(六)
2008-10-19 | 作者:James C. FosterMicrosoft SQL Server 2008比2005和2000更安全了。改进后的萨班斯法案提出了什么样的要求呢?本文是SQL Server 2008安全系列文章的第六部分……
-
远程访问安全
2008-10-06在有些时候,你可能需要有远程用户连接到你的网络上。远程计算在生产力和环境上有些得到证明的优势,但是并不是没有缺点——大部分的时候以信息安全风险的形式出现。如果远程用户的电脑感染了病毒或者他们在不安全对的无线连接上传送敏感的电子邮件和即时消息时,会发生什么事儿呢?
-
远程用户安全清单
2008-10-05 | 作者:Kevin Beaver | 翻译:Tina Guo如果远程用户的电脑感染了病毒或者他们在不安全对的无线连接上传送敏感的电子邮件和即时消息时, 会发生什么事儿呢?
-
漏洞频曝光 如何保证企业网络安全
2008-09-26 | 作者:石翊漏洞管理是企业网络安全管理工作中的一个非常重要的在组成部份。一个千疮百孔的网络,怎么能够保障企业信息与网络应用的安全呢?
-
自动SQL注入:企业需要了解什么(二)
2008-07-29 | 作者:Shawna McAlearneySQL注入攻击可能马上会和那些以Windows和Unix漏洞为目标的攻击一样普遍。本文是企业需要了解的SQl注入攻击的第二部分……
-
自动SQL注入:企业需要了解什么(一)
2008-07-28 | 作者:Shawna McAlearneySQL注入攻击可能马上会和那些以Windows和Unix漏洞为目标的攻击一样普遍。据估计,使用动态内容的网络应用程序中,60%很有可能受到攻击,并为企业带来毁灭性的后果……
-
服务器虚拟化安全注意事项(三)
2008-07-24 | 作者:Thomas Ptacek在虚拟化解决为我们解决这些问题之前,我们已经面对一些需要克服的问题。保障虚拟化隐患需要注意些什么呢?本文是第三部分:不要忽视虚拟化附件服务的风险……
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。