标签:
-
迈克菲宣布面向中国合作伙伴推出全新资格认证计划
2011-03-29迈克菲今天宣布推出全新的迈克菲安全联盟渠道工程师认证计划(ACE)。这项计划旨在通过在线测试和实验室培训的方式、对渠道合作伙伴的技术实力以及迈克菲产品方面的知识水平进行测试和验证。
-
迈克菲行动过慢 黑客公布McAfee.com漏洞信息
2011-03-29 | 作者:Robert Westervelt | 翻译:刘平一个白帽黑客小组日前强调,安全厂商迈克菲的网站——McAfee.com存在严重漏洞,同时指出该漏洞会导致信息泄漏或其他问题。迈克菲对此如何回应?我们一起来看看……
-
瑞星企业市场战略转型 企业级安全服务成重点
2011-03-29 | 作者:孙莹在个人安全产品彻底免费后,瑞星企业级市场策略又有何新变化?向服务的转型将成为瑞星企业战略的重要组成部分,瑞星将逐渐向更多的企业用户提供安全服务和软硬件产品。
-
Office用户应如何防范Flash Player零日攻击
2011-03-29 | 作者:孤客有黑客将嵌入恶意Flash(.swf)文件的微软Excel(.xls)文档以邮件附件的形式发送给用户,当用户打开该附件就会被攻击。那么Office用户该如何防范Flash Player零日攻击呢?
-
消费者技术奔涌而来 企业如何实现安全最佳实践
2011-03-29 | 作者:Chenxi Wang | 翻译:Sean在过去的几个月里,我听到很多首席信息安全官抱怨说,随着大量消费者技术——如社交、视频、移动和云计算——的快速商用,他们的工作变得越来越困难。
-
Frost & Sullivan评选Websense为2010年内容安全市场领导者
2011-03-28Websense宣布,Websense多年来在内容安全领域的深耕细作和创新再赢佳评,权威机构Frost & Sullivan评选Websense为2010内容过滤产品全球市场份额领导者。
-
黑客利用SQL盲注攻击破解MySQL.com网站
2011-03-28 | 作者:Ryan Cloutier | 翻译:刘平两名黑客已成功获得MySQL.com网站上的敏感信息,黑客使用了SQL盲注攻击侵入网站,并泄露了全披露邮件列表(The Full Disclosure Mailing List)上的违规细节。
-
探讨PCI DSS遵从:利大还是弊大?(二)
2011-03-28 | 翻译:刘平PCI DSS的批评者能与该标准的支持者共同相处吗?本视频中,解释了通过研究PCI DSS遵从的影响可以学到什么,从而收集数据并在需要该标准的地方改善应用。
-
探讨PCI DSS遵从:利大还是弊大?(一)
2011-03-27 | 翻译:刘平PCI DSS有效吗?会带来意想不到的结果吗?本视频中,Mike Dahn和451Joshua Corman讨论了PCI DSS是如何改变安全形势以及该标准是如何提高的相关问题。
-
2011年安全发展趋势 移动安全大势所趋
2011-03-27 | 作者:木淼鑫2011年RSA大会的主题是密码学,数据的安全性又成为了当前的安全重点,这意味着将有新的安全威胁、安全技术、安全解决方案出现。那么2011年安全焦点将集中在哪些方面呢?
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。