技巧
-
反病毒引擎:从Tavis Ormandy对Sophos公司产品的研究中学习
2011-12-11反病毒行业大部分的运转一直是严守的秘密,直到最近,情况有所改变,这多亏了Tavis Ormandy的反病毒软件研究。他在Sophos公司的反病毒引擎中确定了几个高级别的缺陷。
-
学习篇:企业信息安全框架及其实施内涵
2011-12-07温故知新后,我们该进入具体的学习阶段。本文将介绍企业信息安全框架的具体内容,帮助企业了解正确地实施信息安全保护都包含哪些方面。
-
知新篇:当代信息安全的新内容
2011-12-06温故才能知新,上文中我们从信息安全的定义出发,详细讨论了企业信息安全的内容。在此基础上,下面我们将介绍当代信息安全遇到的新内容,包括信息内容安全和信息对抗。
-
温故篇:如何定义企业信息安全
2011-12-06随着全球范围内数据泄露、黑客攻击等安全事件不断出现,人们意识到了信息安全工作的重要性,很多企业都将信息安全工作提到了战略高度。然而,企业信息安全究竟要做什么?
-
渗透测试助力PCI DSS合规建设
2011-12-05渗透测试通过模拟来自恶意的黑客或者骇客攻击,评估计算机系统或者网络环境安全性的活动。本文介绍了渗透测试的流程和方法,以及具体实施过程的准备措施。
-
如何高效地执行信息安全风险评估
2011-12-05信息安全风险评估工作对于组织进行信息安全风险的有效管理、识别并修复安全风险点具有非常重要的意义。本文侧重于风险评估过程的实践经验以及对执行方法的一些理解和建议。
-
网络孙子兵法 看黑客攻防三十六计
2011-12-04我们已知道了木马、扫描器和嗅探器的相关知识,其实黑客工具远不止此,还有诸如损人不利己的网络爆弹,专门针对QQ的黑客工具等。混水摸鱼,美人计这些都是黑客的三十六计。
-
Windows MBSA扫描演示:如何进行Windows安全审查
2011-12-01大多数企业网络一直有一个痛点,那就是由于各种原因没能得到最新补丁的Windows客户端和服务器的数量。因此,当发现这些机器时,快速的Windows安全审查是很必要的。
-
反社会工程学培训:人为错误的第一道防线
2011-11-30我们堆叠的技术层面越多,每个层面越多样化,我们就认为网络一定更安全。但是,企业往往都失败了,因为他们忽视了内部安全,忽略了的人的因素。
-
如何应对恶意软件新技术(五)
2011-11-29这类模糊的基础是一种称为“失调术”的技术,即恶意软件的作者使用复杂的偏移技术,并在其代码内部直接操纵执行点,用以跳转到一些非正常的位置。
分析 >更多
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而,由于其重要性以及提供数据和资源访问的能力,它们经常成为攻击者的目标。 A […]
-
端口扫描攻击:这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开,以允许接收来自其他设备的数据包,端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施,用于帮助保护企业云基础设施。它为云服务提供商(CSP)及其客户提供安全基线 […]
-
RSAC 2024大会:信息安全从业人员应携手抵御攻击者
今年RSA大会的主题是“可能的艺术”,在大会上,RSAC执行主席兼项目委员会主席Hugh Thompson发表 […]