技巧
-
如何选择合适的Web应用防火墙？
2010-12-12如今，WAF已是IT安全工具箱中一个公认的组成部分。但许多企业仍在为这个问题而纠结：该买哪一种WAF？如何最合理地把它们集成到Web应用风险管理产品系列中呢？
-
用PCI合规网络检测清单限定PCI DSS范围
2010-12-12到目前为止，大多数安全人士可能已经意识到完全遵从支付卡行业数据安全标准（PCI DSS）将会在技术方面和操作层面上遇到极大的挑战。
-
揭秘网络钓鱼欺诈 支招防范各类网络诈骗
2010-12-08钓鱼邮件中包括假冒银行、电子支付系统、电子邮件服务提供商、社交网站以及在线游戏等机构发送的虚假信息。这些邮件的目的是为了获取用户的机密数据。
-
蜜罐技术：如何跟踪攻击者的活动？（下）
2010-12-08无论是高交互蜜罐还是低交互蜜罐，都被设计成在互联网上不进行传统目的活动。换句话说，除操作系统要求的以外，蜜罐系统不运行其他的进程、服务和后台程序。
-
蜜罐技术：如何跟踪攻击者的活动？（上）
2010-12-08你们中的许多人可能对专业术语“蜜罐”和“蜜网”比较熟悉。虽然从严格意义上讲，有人可能认为它们是安全研究人员的工具，如果使用得当，它们也可以使企业受益。
-
如何检测和预防内部欺诈？
2010-12-07随着整个银行界正在经历复苏的巨大阵痛，欺诈的出现也只是一件不足为奇的事。其中，最令人不安的是职业欺诈（occupational fraud），也常常称作内部欺诈。
-
如何使用SSL协议以确保web服务通信安全？（下）
2010-12-06虽然Apache服务器不支持SSL，但Apache服务器有两个可以自由使用的支持SSL的相关计划，一个为Apache-SSL，它集成了Apache服务器和SSL，另一个为Apache+mod_ssl。
-
如何使用SSL协议以确保web服务通信安全？（上）
2010-12-06Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。
-
应用程序安全漏洞评估方法剖析
2010-12-05尽管企业要求安全管理人员保护企业业务，以防受到应用程序安全漏洞的威胁，但在企业部署的数百个甚至数千个应用程序中，很少有应用程序进行了充分的安全评估。
-
如何评估、比较和实施企业级反病毒软件？
2010-12-02反病毒软件问世有些年头了，几乎与软件病毒的历史一样久远。但由于个人电脑环境面临种类日益繁多的威胁，企业级反病毒软件市场出现了两大潮流。
分析 >更多
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而，由于其重要性以及提供数据和资源访问的能力，它们经常成为攻击者的目标。 A […]
-
端口扫描攻击：这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开，以允许接收来自其他设备的数据包，端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施，用于帮助保护企业云基础设施。它为云服务提供商（CSP）及其客户提供安全基线 […]
-
RSAC 2024大会：信息安全从业人员应携手抵御攻击者
今年RSA大会的主题是“可能的艺术”，在大会上，RSAC执行主席兼项目委员会主席Hugh Thompson发表 […]