技巧
-
如何测试选择和合理使用杀毒软件
2009-07-23关于使用杀毒软件保护系统安全的问题,很多人往往走向两个极端,要么完全不用,要么不惜同时安装多个。其实我们完全可以通过合理的测试标准来选择……
-
日志管理 VS 事件管理(SIEM)(上)
2009-07-23在大企业里,往往有来自各个方面的安全考虑和监管压力,迫使你不得不处理来自网络、安全设备、数据库以及应用程序的大量数据。通常,这个数据量都不是……
-
如何精确定位进行ARP攻击 找到攻击源头
2009-07-21本文介绍了如何精确定位进行ARP攻击,找到攻击源头,此外笔者还提供了一些防御的方法。1.定位ARP攻击源头……
-
加强企业Linux系统安全的方法
2009-07-21世界上没有绝对安全的系统,即使是普遍认为稳定的Linux系统,在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作^
-
日志管理:自己开发解决方案
2009-07-21许多机构在面对像日志管理这样艰巨的新需求时,都选择自主开发一套解决方案。这确实是可行的,但我们并不建议这样做。
-
九大入侵检测系统的风险及对策
2009-07-20为了切实加强内联网管理、充分发挥“IDS系统”的作用,下面笔者根据安全监控高风险事件来分析问题、提出对策,以供大家参考。
-
应用防火墙的下一代
2009-07-20Web应用防火墙只是开始。为了抗衡越来越复杂的应用攻击,Web应用防火墙所提供的保护应该整合到应用保险平台中。这种架构是……
-
选择Web应用防火墙步步走
2009-07-20在为你的应用选择合适的Web应用防火墙的时候遵守以下几个步骤:使用安全策略目标确定你的Web应用防火墙必须具有哪些控制技术……
-
开源安全技术:反病毒 从来就没有救世主
2009-07-19反病毒技术是一个庞大的体系,要求商用反病毒厂商要维护比反病毒体系庞大得多的病毒捕获体系。民间开源组织缺少系统的技术积累,更无法推出成熟的反病毒软件。
-
思科:IT部门要积极应对互联网安全
2009-07-19对于企业IT管理员来说,最头疼的问题就是内部风险,Web2.0,法规遵从和应用软件安全。思科公司发布的安全风险报告,为解决这些彼此关联的问题提供了一些常识性建议和意见。
分析 >更多
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]
-
RSAC 2025:是时候采用加密灵活性
可能还有5年、10年或15年,但量子计算机很快会到来。企业现在必须为那一天做好准备,其中一种方法是采用加密灵活 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]
-
2025年7个企业网络安全挑战
对企业安全团队来说,上一次“轻松”的一年是什么时候?肯定不是去年,也不是近十年,甚至不是在这个世纪。在最近的记 […]