技巧
-
网络孙子兵法 看黑客攻防三十六计
2011-12-04我们已知道了木马、扫描器和嗅探器的相关知识,其实黑客工具远不止此,还有诸如损人不利己的网络爆弹,专门针对QQ的黑客工具等。混水摸鱼,美人计这些都是黑客的三十六计。
-
Windows MBSA扫描演示:如何进行Windows安全审查
2011-12-01大多数企业网络一直有一个痛点,那就是由于各种原因没能得到最新补丁的Windows客户端和服务器的数量。因此,当发现这些机器时,快速的Windows安全审查是很必要的。
-
反社会工程学培训:人为错误的第一道防线
2011-11-30我们堆叠的技术层面越多,每个层面越多样化,我们就认为网络一定更安全。但是,企业往往都失败了,因为他们忽视了内部安全,忽略了的人的因素。
-
如何应对恶意软件新技术(五)
2011-11-29这类模糊的基础是一种称为“失调术”的技术,即恶意软件的作者使用复杂的偏移技术,并在其代码内部直接操纵执行点,用以跳转到一些非正常的位置。
-
善后视角看安全 风险评估很重要
2011-11-28一说到安全,我们总是从应该怎样防范开始。但我们是否也应该反过来想想:如果造成了一定的后果,是由哪些安全问题引起的?这种做好最坏打算的方式对安全来说永不为过。
-
常见网络入侵方法剖析
2011-11-27为了抵御黑客的攻击,我们应该了解黑客的攻击方法,清楚这些攻击方法的工作原理以及对网络造成的威胁。在本文中我们将分析几种常见的网络入侵方法。
-
如何应对恶意软件新技术(四)
2011-11-27恶意软件作者如何使安全分析工具变成“睁眼瞎”?反恶意软件的研究者又该用什么方法检测恶意软件?
-
应用强制访问控制管理网络服务(下):使用SELinux策略目录
2011-11-23上文中,我们介绍了什么是强制访问控制机制以及如何启动SELinux。本文我们将继续介绍如何使用SELinux策略目录以及管理网络服务的文件系统访问权限。
-
应用强制访问控制管理网络服务(上):启动SELinux
2011-11-22与传统的自主访问控制不同,强制访问控制具有更高的安全性。SELinux是强制访问控制机制的一个代表,本文将介绍什么是强制访问控制机制以及如何启动SELinux。
-
如何应对恶意软件新技术(三)
2011-11-22在反病毒研究人员开始研究技术和工具来应对模糊代码时,恶意软件的公司早已快马加鞭,应用多层编码技术、混合编码机制等。
分析 >更多
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]
-
2025年7个企业网络安全挑战
对企业安全团队来说,上一次“轻松”的一年是什么时候?肯定不是去年,也不是近十年,甚至不是在这个世纪。在最近的记 […]
-
2025年身份安全和数据安全预测
2025年即将到来,现在是时候看看网络安全分析师对新年的预测啦。 2024年初,笔者成为Informa Tec […]
-
4种类型的访问控制
完善的身份和访问管理(IAM)策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时,这些 […]