话题: 企业安全风险管理
-
如何选择:源代码审查还是Web应用程序防火墙
2011-02-09 | 作者:Michael Cobb | 翻译:Sean在你决定用源代码审查或者Web应用程序防火墙来满足PCI DSS规则遵从的需求时,我建议你抽点时间,全面了解一下PCI的Web应用程序要求。
-
建立应用层防火墙规则基础
2011-01-25 | 作者:Mike Chapple不幸的是,当安全专家们还在忙于建立网络控制措施时,攻击者们已经开始着手开发新的技术去攻击下一个致命的弱点:应用层。
-
联邦政府的电子病历:充满机遇与挑战
2011-01-23 | 作者:Richard W. Walker本月初,位于亚利桑那州图森的大学医疗中心解雇了三名员工,因为他们不恰当地访问了发生于1月8日震惊全国的枪击案受害者的电子病历。
-
如何选择真正的万兆防火墙
2011-01-20 | 作者:海浪面对市场万兆防火墙鱼龙混杂的情况,作为用户,如何分辨真伪,选择最为合适的产品呢?接下来,我们将从四个角度来探讨一下企业如何选择真正的万兆防火墙。
-
企业应当如何编制信息安全策略
2011-01-20 | 作者:茫然信息安全策略是信息安全项目的基石。它应当反映一个企业的安全目标,以及企业为保障信息安全而制定的管理策略。本文介绍企业应当如何编制信息安全策略。
-
七个公司主管需要知道的网络犯罪真相
2011-01-19 | 翻译:布加迪贵企业对自己的安全计划抱着什么样的态度?最近发布的一份安全调查报告表明,说到风险管理方面,还是有太多企业把头埋在沙子里,逃避现实。
-
如何通过部署深度防御来规划安全的网络
2011-01-19 | 作者:Anand Sastry | 翻译:Sean本文侧重描述一个实用的利用现有技术来部署深度防御的例子,以及探索怎样将它们结合起来,从而构建一个全面、有效的企业网络安全体系。
-
不仅是阻止 而是控制:WatchGuard 11.4新品发布访谈
2011-01-17 | 作者:刘平1月18日下午,WatchGuard 11.4新品推荐会暨媒体专访在京举行。WatchGuard国际销售副总裁Terry Haas接受了记者的采访,解答了有关网络安全策略及趋势的问题。
-
应对Web服务器混合型攻击需要四维防护
2011-01-17现在针对Web服务器的攻击,往往会同时采用多种攻击手段。面对这种种威胁,Web服务器该如何应对呢?对此,本文将为你提供以下几个建议。
-
RealPlayer和Adobe Shockwave漏洞风险对企业而言是无法承受的吗?
2011-01-16 | 作者:Michael Cobb | 翻译:SeanUS-CERT已经发布安全警告,关于Shockwave 和RealPlayer媒体应用程序。对企业环境来说,这些应用程序是安全的,还是会带来很大风险的?