标签:
-
企业密码管理策略:寻找平衡
2009-06-21 | 作者:David Griffeth | 翻译:Tina Guo当要采用强大密码系统的时候,服务台总被忘记密码的请求淹没,用户开始把密码留在监视器上或放在键盘下。在员工可以记住的弱密码和黑客可能找到的强大密码间有平衡方法吗?
-
Apache服务器漏洞引发小流量DoS攻击
2009-06-21 | 作者:龙门鲤鱼安全专家罗伯特·汉森(Robert Hansen)近日表示,Apache和其它Web服务器存在一个重大安全漏洞,可被黑客利用发起一种新拒绝服务(DoS)攻击。
-
微软公布保障云安全部分措施
2009-06-21微软名为《保障微软的云基础设施》的文件,高度概括了微软在保护其基础设施以及其用户的数据和应用程序方面将采取的哪些措施。
-
慎重使用数据中心新兴安全工具
2009-06-21保护公司数据中心好比保护大象别让大群苍蝇咬到。尽管使出浑身解数,大象到头来还是免不了被咬。在各安全组件共同出现在产品套件中的同时,一些新兴安全工具值得考虑……
-
企业对下一代UTM设备选择与评判之剖析
2009-06-21UTM设备的急速发展,在美国市场的市场份额已经超过了防火墙。在国内市场,单纯的防火墙也显现出市场份额逐步降低的趋势。尤其是进入2009年以来,这个趋势更加明显……
-
利用Apache Web服务器日志分析辨认攻击(一)
2009-06-21 | 作者:Brad Causey | 翻译:Tina Guo日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了:如何筛选Web服务器日志数据,发现相关的安全信息呢?
-
微软工程师称九成漏洞引发病毒木马
2009-06-18和操作系统有关的漏洞比例在逐渐缩小,整个百分比差不多10%左右。同时与应用软件相关的漏洞比例,差不多占了90%左右,并且由安全漏洞引发的病毒乃至木马……
-
查杀木马后门的一般步骤
2009-06-18本文的技术含量不高,但可以告诉你查杀木马后门的一般步骤,相信对你也是很有帮助的。首先必须准备一些检测工具。这里我要用到的是Pstools里的pslist.exe和IceSword。
-
四招打败僵尸网络的拒绝服务攻击
2009-06-18 | 作者:秦老也许很多人还没有注意到,据Arbor Networks的统计,2008年僵尸网络的拒绝服务攻击超过了每秒40GB的限度。这也就是说,当前的僵尸网络的攻击规模已经达到……
-
虚拟化工具提高灵活性和安全性
2009-06-18 | 作者:Eric Ogren | 翻译:Tina Guo作为虚拟化工具而购买的安全产品让IT在部署中比传统的安全硬件设备更具有灵活性。把网络安全作为软件应用的概念已被证明是成功的……
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。