技巧

增强型威胁检测：“第二层”安全技术（二）
2014-01-02

降低未知风险的很好的方法是填补与第二层安全技术的差距，例如攻击检测系统（BDS）。BDS的关键功能是它能够感知攻击。
增强型威胁检测：“第二层”安全技术（一）
2014-01-02

威胁检测已经超越了基于签名的防火墙和入侵检测系统，包含了监测内容和通信的新技术。然而，这些第二层技术并没有包括在安全预算中，原因有很多。
IE 11安全性：Web浏览器安全技术已经达到顶峰？
2014-01-01

过去几年，主流Web浏览器供应商一直在努力开发新的改进的安全功能来帮助推广其最新浏览器版本，抢占市场份额，特别是在企业领域。但是，这种趋势似乎已经戛然而止。
应用开源工具监控企业局域网安全：原理及准备工作
2013-12-24

企业除了需要具备系统和设备的监控功能外，还需要对其网络使用状况进行周密的监控、处理和优化，才能切实地保证企业信息安全。
降低未经授权访问系统的风险：锁上“后门”（下）
2013-12-23

只要我们使用计算机，后门程序将继续成为企业的风险。然而，早期规划和保护企业免受各种形状和大小的后门程序可以帮助显著降低潜在风险。
如何使用chroot保障开源系统服务安全
2013-12-19

设置chroot jail可以防止一个程序访问、执行或修改（可能恶意）始自其根目录层次结构之外的文件，但是如果没有正确设置，恶意用户会比没有chroot jail更容易获得访问系统的权限。
虚拟化安全防护建议
2013-12-17

如果有的话，用户应该确认云平台供应商使用的虚拟化类型；实施者应该考虑通过分区的方式将生产环境与测试/开发以及高度敏感数据/业务分离。
八步骤确保移动设备策略的实效和安全
2013-12-15

企业该如何应对移动设备的大举进入，以确保其既可管理又能安全使用？答案在于制定一套全面的移动策略。只有制定并部署了策略，企业才可以避免处于被动地位。
Apache安全和强化的十三个技巧（二）
2013-12-12

“mod_security”和“mod_evasive”是Apache在安全方面非常流行的两个模块。mod_security作为防火墙而运行，它允许我们适时地监视通信，还可以有助于我们保护网站或Web服务器免受暴力破解攻击。
Apache安全和强化的十三个技巧（一）
2013-12-11

Apache是一个流行的web服务器软件，其安全性对于网站的安全运营可谓生死攸关。本文将介绍一些可帮助管理员在Linux上配置Apache确保其安全的方法和技巧。

共3315条记录

分析 >更多

AI恶意软件如何运作以及如何抵御它

攻击者不断调整他们的工具、技术和策略，以绕过网络防御，并执行成功的网络攻击。现在，攻击者的重点是AI，它们正在 […]
对于ASM，CISO角色可增加运行时安全、令牌化

攻击面管理（ASM）是不断发展的网络安全领域，ASM旨在识别内部和外部漏洞，提供建议，并观察新出现的威胁。如果 […]
了解SBOM格式：企业指南

软件物料清单（SBOM）列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库，该标准清单通过提 […]
SecOps即将发生变化：你准备好了吗？

我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应，而且正在迅速到来。 […]