标签:
-
中国数据泄露防护呼唤标准出台
2010-11-18当前,由于标准缺失,中国数据泄露防护行业的发展处于深度困扰和迷茫状态中。为了改变这种现状,一部由中国人首创的数据泄露防护标准,亟待相关部门制订出来。
-
中石油集团如何实现信息安全等级保护
2010-11-18随着网络技术和信息技术的迅猛发展,企业对信息化的依赖性越来越强,信息安全也直接和企业生产系统的运行及发展息息相关。
-
节日即将来临 谨防大规模垃圾邮件提前到来
2010-11-1810月份,垃圾邮件占所有邮件数量的86.61%,与9月份的89.4%相比有所下降。就垃圾邮件类别而言,10月份,休闲类垃圾邮件所占比例为12%,与9月份的6%相比翻了一番。
-
企业借助电子邮件推广Web内容时存在的安全隐患
2010-11-18随着邮件系统的广泛使用,越来越多的企业喜欢将Email系统与Web服务器结合起来使用。如会向用户发送带有Web连接的邮件。但这种做法存在比较大的安全隐患。
-
迁移到Linux时会出现的十大安全错误
2010-11-18对于一些刚步入Linux管理大门的管理员来说,如果不避免一些常见的错误,就容易给企业的网络或系统带来安全风险。
-
思科视频会议系统被发现有多种Linux漏洞
2010-11-18 | 作者:Ron Condon | 翻译:曾芸芸一名安全研究员在思科统一视频会议系统中发现了影响Linux操作系统的漏洞。这些漏洞可以使攻击者访问该视频会议设备,从而窃取证书。
-
Windows XP安全:何时更新Windows版本
2010-11-18 | 作者:Nick LewisGartner表示企业应该在2012年之前计划结束使用Windows XP。企业在什么地方应该将XP视为威胁呢?企业是否应该考虑马上用新的系统来代替它呢?
-
你的企业需要一名CISO吗?
2010-11-17在信息技术领域,数据安全的重要性是显而易见的,但是,一家公司什么时候需要一名首席信息安全官呢?
-
企业该如何抵御Zeus攻击?
2010-11-17近日一些国家逮捕了几个Zeus攻击团伙,但Zeus犯罪软件工具包的简易用法及其有效性意味着这注定是难以根除的祸患,新的团伙将会迅速出现替代已经被逮捕的团伙。
-
密码管理软件应具备的五项功能
2010-11-17在日常生活中采用强有力的密码管理策略看上去很有挑战性。不过,有一些技巧和窍门可以用来提高密码管理的方便性。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。