TechTarget安全 > 技巧

技巧

  • Cross-build注入攻击：注意Web应用程序的开放源码组件

    2008-01-24

    软件供应商不断地努力修复导致攻击成功的漏洞。但是如果程序在编译或者创建时黑客就可能注入恶意代码，又该怎么办呢？某些编制程序的方法使应用程序变得很容易受到一种叫做“cross-build注入”的攻击。

  • 企业实施BCM战略 需两大标准“守卫”

    2008-01-24

    企业制定和实施BCM战略的过程中，一个很容易忽视的重要问题是，如何确保BCM战略在执行过程中的可靠性和质量？按照国外先进经验和有关专家的研究结果，开展BCM审计与控制是重要的措施。

  • COBIT保证信息安全

    2008-01-24

    COBIT是一个具有突破性的IT管理工具。它有助于了解和管理有关信息及IT的风险。

  • IT治理的重要参考标准-COBIT

    2008-01-24

    经过几十年的发展，西方发达国家总结了信息化建设的经验，将 “企业治理”的概念引入到信息化领域，提出了“IT治理”的概念，对信息化建设的管理提升到了一个新的高度。信息化建设过程实质上就是一个对IT进行治理的过程，在这个背景下，ISACA提出了COBIT。

  • 确保远程访问安全的五项策略

    2008-01-24

    远程系统可能直接连接到互联网而不是通过公司的防火墙，所以远程系统将给你的网络环境带来更大的风险。病毒和间谍软件防御以及一般的VPN网络策略还不足以保护这些系统的安全以及它们连接的网络的安全。下面是提供安全的远程访问的五个最佳做法。

  • 信息安全管理标准释疑

    2008-01-24

    目前国际上通行的与网络和信息安全有关的标准，可分成三类:互操作标准、技术与工程标准和网络与信息安全管理标准……

  • 五个步骤成功加密电子邮件

    2008-01-24

    事实上，你每天都在使用加密技术，因为它是SLL和HTTP协议的基本技术。但对于大部分中小型企业，电子邮件加密术似乎仍然是一个谜，它被认为可以解决所有信息安全问题。

  • ISO/IEC17799释疑

    2008-01-24

    信息安全管理正在逐步受到安全界的重视，加强信息安全管理被普遍认为是解决信息安全问题的重要途径。我国很多行业已经在参照BS7799或ISO/IEC17799制定自己的行业信息安全管理法规……

  • 制定你的安全测试计划的八个理由

    2008-01-24

    对你的Windows网络实施安全漏洞评估是一种很复杂的过程。安全总是一件很紧迫的事情，因此需要立即进行测试，发现和修复安全漏洞。但是，如果你要正确地完成这个工作，你绝对需要制定一个安全测试策略并且有条不紊地进行这项工作。

  • 如何有效防范DNS放大攻击

    2008-01-24

    互联网上的DNS放大攻击(DNS amplification attacks)攻击是一种数据包的大量变体能够产生针对一个目标的大量的虚假的通讯。这种虚假通讯的数量有多大?

共3312条记录

分析 >更多

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]

  • 2025年7个企业网络安全挑战

    对企业安全团队来说，上一次“轻松”的一年是什么时候？肯定不是去年，也不是近十年，甚至不是在这个世纪。在最近的记 […]

  • 2025年身份安全和数据安全预测

    2025年即将到来，现在是时候看看网络安全分析师对新年的预测啦。 2024年初，笔者成为Informa Tec […]

  • 4种类型的访问控制

    完善的身份和访问管理（IAM）策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时，这些 […]