技巧
-
生死狙击：阻止恶意SSL通信六要点
2016-09-26SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求……
-
关于软件开发安全的CISSP秘籍（二）
2016-09-21对于软件问题，最好的办法是在一开始构建软件开发安全流程。然而，软件程序通常将功能摆在首位，而不是安全性。事实上，从一开始将安全构建到每个软件中要比随后增加安全性更为有效。
-
关于软件开发安全的CISSP秘籍（一）
2016-09-20对于软件问题，最好的办法是在一开始构建软件开发安全流程。然而，软件程序通常将功能摆在首位，而不是安全性。而其实，从一开始将安全构建到每个软件中要比随后增加安全性更为有效。
-
制定网络安全计划目标，比方说先……
2016-09-19对于任何目标来说，若想实现它，最重要的是制定计划来确定实现目标的指导方针。网络安全同样也是如此，在这方面，网络安全战备状态是目标，而网络安全计划是第一个任务……
-
渗透测试人员必备技能：实施渗透测试的HTTP方法
2016-09-06本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。
-
云时代：“SIEM即服务”，你怎么看？
2016-09-04向云服务的迁移给试图应对海量数据的企业带来不少挑战。而新出现的“SIEM即服务”的出现展示出，云安全领域是动态变化的，而且在此领域更为有趣的许多发展都有望在未来几年崭露头角。
-
如果，你的DNS提供商遭遇DDoS攻击该怎么办？
2016-09-01很多企业都曾思考或者经历过：当其系统遭受针对性分布式拒绝服务攻击会发生什么。多年来，我们看到很多看似灵活的企业由于分布式拒绝服务攻击失去其核心网络业务……
-
SIEM功能如何用于实时分析？
2016-08-31很多企业主要依靠安全信息和事件管理技术（SIEM）来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析……
-
关于信息安全评估，需要get的重点
2016-08-29即使周期性持续地执行，安全评估也不是解决所有安全问题的完美方法。然而，可以肯定的一点是，如果选择忽视这些重要工作，历史悲剧肯定会再一次重复……
-
移动认证安全简要指南
2016-08-25在移动电话使用的早期阶段，其管理和安全保证都遵循着企业标准。如今，移动设备数量激增，并由不同的人和企业所使用和拥有。然而，许多运行着关键任务的设备是由不同的安全供应商和技术来保障其安全的。
分析 >更多
-
2025年7个企业网络安全挑战
对企业安全团队来说，上一次“轻松”的一年是什么时候？肯定不是去年，也不是近十年，甚至不是在这个世纪。在最近的记 […]
-
2025年身份安全和数据安全预测
2025年即将到来，现在是时候看看网络安全分析师对新年的预测啦。 2024年初，笔者成为Informa Tec […]
-
4种类型的访问控制
完善的身份和访问管理（IAM）策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时，这些 […]
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而，由于其重要性以及提供数据和资源访问的能力，它们经常成为攻击者的目标。 A […]