标签:
-
数据泄露风险:内外兼顾才是正道
2011-09-14 | 翻译:邹铮内部威胁需要加以解决和得到重视,但是似乎很多企业太过于关注内部威胁,而根本无视于企业外部的风险。
-
2011年最佳入侵检测及防御产品
2011-09-14 | 作者:Information Security职员在入侵检测和防御方面,读者给予Sourcefire的IPS(入侵防御系统)最高分。读者指出,该产品准确有效,具有可靠的警报和报告功能。
-
2011年智能手机及平板电脑受害数量增加273%
2011-09-13最新调查表明,与2010年同期相比,2011年上半年受到恶意软件侵害的智能手机以及平板电脑增加了273%。
-
CA Technologies全球调查显示:PPM在推动云转型中发挥重要作用
2011-09-13CA Technologies今天公布了一项全球独立调查报告《2011年项目及组合管理云加速器报告》。报告显示,项目及组合管理(简称PPM)将在推动云转型中发挥越来越关键的作用。
-
迈克菲将推出用于超极本™的防盗解决方案
2011-09-13迈克菲今日宣布将与英特尔共同开发用于超极本™(Ultrabooks™)设备的防盗软件。超极本™系统将如今的笔记本电脑与平板设备的功能和特性完美结合。
-
以黑客的方式控诉 哈药六厂官网被黑
2011-09-13哈药六厂遭遇黑客袭击,黑客在其官网留下短文,并附上一首背景音乐,质问该厂:有没有一种如坐针毡的感觉?对黑客的行为,微博上一片叫好声。
-
微软修复15个漏洞 将其他DigiNotar证书拉入黑名单
2011-09-13作为微软2011年9月补丁星期二,其发布了5个安全公告,修复了Windows和Office中的15个漏洞。此外,微软在其Windows不信任证书存储中增加了六个DigiNotar根证书。
-
安全编码最佳实践:PHP及编程语言安全
2011-09-13 | 作者:Michael Cobb企业应该避免使用PHP开发应用吗?一些人认为,比起其它选择,PHP太不安全了。但事实上使用哪种语言并不重要,带着安全的思维来写代码,这比起语言的选择更为重要。
-
物理渗透测试的三个硬件工具
2011-09-12 | 作者:邹铮对于所有公司而言,物理安全都是一个重要方面,但是物理安全对内部网络安全的影响往往被忽视。在物理渗透测试中,攻击者的目标是进入你的设施,获取对敏感数据的访问。
-
2011年最佳认证产品
2011-09-12 | 作者:Information Security职员EMC公司RSA安全部门的双因素认证产品SecurID,在今年早些时候遭泄露的事情已众所周知。但是,它仍被评为2011年最佳认证产品,为什么呢?
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。