标签: 安全策略
-
内忧不可忽视 12项基本措施防御内部人员攻击
2011-04-01 | 作者:茫然外部网络攻击的频繁,让我们只顾着抵御外患,往往忘了还有内部攻击的内忧。内部人员攻击正变得日益复杂,且极具危害。本文将讨论如何保护网络,防御这种日益复杂的攻击。
-
消费者技术奔涌而来 企业如何实现安全最佳实践
2011-03-29 | 作者:Chenxi Wang | 翻译:Sean在过去的几个月里,我听到很多首席信息安全官抱怨说,随着大量消费者技术——如社交、视频、移动和云计算——的快速商用,他们的工作变得越来越困难。
-
数据库监控最佳实践:使用DAM工具
2011-03-16 | 作者:Adrian Lane | 翻译:SeanDAM系统收集不同来源的信息,提供多种形式的高级分析和警告,甚至能直接中断恶意活动。本文介绍数据库监控最佳实践,如何使用DAM工具。
-
如何鉴定安全风险
2011-03-03 | 作者:邹铮“信息无处不在”带来便利和创造商业价值的同时,也带来风险。企业必须非常仔细地监督和管理与使用这些信息和IT有关的业务风险。
-
如何应对:别让自己成为下一个维基泄密
2011-03-02 | 作者:茫然对于安全和IT专家来说,维基泄密可以作为企业改进策略、过程和防卫的一个重要警醒。本文将给出一些技巧,帮助政府部门或企业不再成为下一个维基泄密的源头。
-
建立安全策略应对移动设备威胁
2011-02-23 | 作者:茫然十年前,雇员很少在家中或是在路上工作,当然不会背着笔记本电脑到处跑。随着企业移动设备的激增,伴随而来的是信息遭受外部窃取和恶意访问。
-
如何选择真正的万兆防火墙
2011-01-20 | 作者:海浪面对市场万兆防火墙鱼龙混杂的情况,作为用户,如何分辨真伪,选择最为合适的产品呢?接下来,我们将从四个角度来探讨一下企业如何选择真正的万兆防火墙。
-
应对Web服务器混合型攻击需要四维防护
2011-01-17现在针对Web服务器的攻击,往往会同时采用多种攻击手段。面对这种种威胁,Web服务器该如何应对呢?对此,本文将为你提供以下几个建议。
-
创建第三方安全策略以防止软件被利用
2010-10-21 | 作者:Nick Lewis | 翻译:曾芸芸据Secunia称,第三方软件漏洞造成了大多数用户计算机的主要缺陷。企业应该多重视第三方软件漏洞呢?另外,在修补这些漏洞时企业是否受到第三方供应商的限制?
-
微软IE9增加的7大安全机制
2010-09-16近日,微软发布了IE9 beta版。IE9是微软迄今为止支持标准最规范的IE浏览器。同时,IE9还改进了IE浏览器性能,增加了许多安全机制。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。