TechTarget安全 > 技巧

技巧

  • 关于信息安全评估，需要get的重点

    2016-08-29

    即使周期性持续地执行，安全评估也不是解决所有安全问题的完美方法。然而，可以肯定的一点是，如果选择忽视这些重要工作，历史悲剧肯定会再一次重复……

  • 移动认证安全简要指南

    2016-08-25

    在移动电话使用的早期阶段，其管理和安全保证都遵循着企业标准。如今，移动设备数量激增，并由不同的人和企业所使用和拥有。然而，许多运行着关键任务的设备是由不同的安全供应商和技术来保障其安全的。

  • 七步解决关键SSL安全问题及漏洞

    2016-08-18

    近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。那么如何解决关键SSL安全问题及漏洞呢？总共分七步……

  • DDoS攻击类型探讨及应对

    2016-08-07

    分布式拒绝服务（DDoS）攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性……

  • 雇佣前黑客：这是企业安全的解决之道吗？

    2016-08-03

    如今有些企业开始雇佣更多的黑客来帮助他们改善安全态势。虽然黑客拥有很高的技能，但这真的是好主意吗？这一战略的利弊是什么？真的有道德黑客吗？

  • Rowhammer漏洞致“比特位翻转”，如何解决？

    2016-07-27

    读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语，但其实他们指的是存在于动态随机访问存储（DRAM）——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞……

  • 多重认证并非固若金汤，谁是救命稻草？

    2016-07-14

    就像是所有的安全措施一样，多重认证并不是一种保护凭据的万全之策。但是，理解多重认证局限性的风险是减轻威胁的首要一步……

  • Kali Linux渗透测试五步曲

    2016-07-12

    Kali Linux的设计目的是渗透测试。不管渗透测试者的起点是白盒测试、黑盒测试，还是灰盒测试，在用Kali或其它工具进行渗透测试时，需要遵循一些步骤。

  • 如何能在遭遇勒索软件攻击时硬气地“拒绝支付”？

    2016-07-10

    在勒索软件攻击事件发生之前就彻底地思考响应策略是非常关键的。准备好一套清晰的响应计划帮助企业决定是否需要为被劫持或加密的数据支付赎金，有助于理性地对付攻击，并制定最佳决策。

  • 垂直行业网站安全问题及解决之道一览

    2016-07-06

    众多的门户网站以及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标……

共3320条记录

分析 >更多