话题: 系统平台安全
-
实战:PIX虚拟防火墙配置
2009-07-05这个拓扑中,中间的PIX配置三个虚拟防火墙,Ethernet0连接到一个3550交换机的TRUNK端口,分别接到三个不同的VLAN,外口Ethernet1连接到Internet
-
黑客兜售微软视频0day漏洞 目前已被大规模利用
2009-07-057月5日,一款被称为“微软视频0day漏洞”的新型安全漏洞在7月的第一个周末突然爆发,并有黑客以7万的高价在互联网上进行兜售……
-
Unix安全编程:最小化特权
2009-07-02安全的程序必须最小化特权,以降低 bug 转化为安全缺陷的可能性。本文讨论了如何通过最小化有特权的模块、授与的特权以及特权的有效时间来最小化特权。
-
Unix审计设置的最佳业务实践
2009-06-30 | 作者:Mike Rothman | 翻译:Tina Guo问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
-
十大建议改变电脑操作系统安全等级
2009-06-30无论你现在使用的操作系统是什么,总有一些通用的加强系统安全的建议可以参考。如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生,以下预防措施会有很大帮助。
-
从漏洞补丁到入侵防护系统IPS
2009-06-30大部分普通电脑用户最关心哪家公司的漏洞补丁?答案一定是微软了。非常紧急的补丁可以随时发布的。那这些补丁的作用是什么呢?当然是修补哪些0day了。
-
企业实施服务器虚拟化单点登录的策略
2009-06-29 | 作者:David Griffeth | 翻译:SeanTina Guo问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
-
Windows7防毒技巧的改进
2009-06-28当微软开始大刀阔斧的开展Windows7计划时,外界对于这个新操作系统早已争论不一。毕竟Vista问世不久,而新操作系统真的会为用户带来更好的体验吗?
-
中小企业商业机密加密保护的标准流程
2009-06-25 | 作者:韦一当前很多中小企业在对数据安全的重要认识、信息安全产品的了解、企业自身特点等多方面不是很清晰的情况下,就仓促上马加密类产品,结果不甚理想……
-
Adobe修复Shockwave Flash Player严重漏洞
2009-06-25 | 翻译:Tina GuoAdobe Systems Inc.警告用户Shockwave Player中存在严重漏洞,可以被攻击者用于完全控制受害者的电脑。