技巧
-
在企业并购中信息安全人员如何作出正确的职业判断(下)
2010-10-18当公司并购的消息发布时,作为信息安全专业人员,我们要照常评估并购给自己带来的风险和影响,而且通常要做最坏的打算。
-
在企业并购中信息安全人员如何作出正确的职业判断(上)
2010-10-18企业的兼并与收购早已是司空见惯的现象,但企业并购将会给员工的职业生涯带来深刻影响,信息安全专业人员也不例外。
-
网络档次也会影响无线局域网安全?
2010-10-17无线局域网安全问题一直是我们关注最多的问题。那么网络档次问题,会不会对无线局域网安全造成影响呢?
-
如何应用智能技术来解决云计算安全问题?
2010-10-14虽然虚拟数据中心可以节约成本和提高效率,但据估计,所有服务器中大约只有16%的服务器已经被虚拟化。
-
五招部署混合安全解决方案
2010-10-13大多企业习惯使用一套拥有独立用户界面以及独立策略管理工具的单一功能安全解决方案来保护企业网络保护,这样不仅要求企业在IT领域大量地投资,同时也会耗费大量的时间。
-
选购网页过滤方案时需要考虑哪些关键问题
2010-10-13互联网给企业提供了提升工作效率的机会,并且也带来了巨大的经济效益,但企业必须注意互联网固有的内在风险。
-
如何对网络和邮件活动进行监控?
2010-10-11企业进行网络监控有几个合法理由,从企业IT部门的角度来看,关心的问题主要是恶意软件利用社交网络传播以及潜在的重要数据被张贴在企业无法控制的网站上。
-
企业简易访问权限管理十步骤
2010-10-10一位首席信息安全官花费了两年时间来为其网络中15000名用户部署身份识别和访问管理,他将自己的亲身实践归结为10个步骤。
-
XSSer演示:如何使用开源渗透测试工具
2010-10-10在这个视频演示中,我们将向大家介绍XSSer的使用,XSSer是一个开源渗透测试工具,能够发现各种Web应用程序漏洞和跨站脚本漏洞。
-
自助式身份管理缺陷和应对措施
2010-10-08实施IAM自助服务的风险是巨大的。那么有什么方法可以用来减轻风险,从而达到我们可以接受的限度呢?
分析 >更多
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而,由于其重要性以及提供数据和资源访问的能力,它们经常成为攻击者的目标。 A […]
-
端口扫描攻击:这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开,以允许接收来自其他设备的数据包,端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施,用于帮助保护企业云基础设施。它为云服务提供商(CSP)及其客户提供安全基线 […]
-
RSAC 2024大会:信息安全从业人员应携手抵御攻击者
今年RSA大会的主题是“可能的艺术”,在大会上,RSAC执行主席兼项目委员会主席Hugh Thompson发表 […]