话题: 身份管理
-
企业怎样编制强健的口令保护策略
2012-02-23 | 作者:茫然口令是计算机安全系统一个不可分割的部分,是保护用户账户的前沿阵地。糟糕的口令可能会导致关键资源受到损害。
-
科学家发明电脑安全系统:心率密码
2012-02-14据英国《每日邮报》报道,中国台湾中兴大学的科学家研究出一种使用人类心率作为密码的电脑安全系统。
-
最小密码长度的最佳实践:14个字符的密码真有必要吗?
2012-01-12 | 作者:Randall Gamby越来越多的安全专家说,为了阻止暴力密码黑客工具,密码应该超过14个字符。但对大多数企业用户群来说,这似乎有点儿要求太高了。这个密码长度标准是否有必要?
-
灵活运用Linux中的文件/目录访问控制机制(下)
2012-01-09 | 作者:羽扇纶巾《灵活运用Linux中的文件/目录访问控制机制(上)》通过实例详细介绍了UGO和ACL两种机制的原理及UGO的使用,本文将介绍ACL的命令及使用方法。
-
CSDN承认对安全问题重视不够
2012-01-082011年底的密码危机引发了IT界的大讨论:那些放在互联网虚拟世界的个人信息究竟该如何保护?在很多专家看来,此次密码泄露事件正在拷问我国的互联网安全。
-
Websense:访问名人社交网络您还需有几招
2012-01-04以名人社交网络为突破口的群体攻击是一个比较难以应对的问题,黑客一旦掌控了账户,就能假借名人们的身份发布微博,并轻而易举诱使粉丝们上当。Websense建议您参考以下五招来提升自身判断力。
-
弱口令防护 网站安全重中之重
2011-12-28近期,CSDN、天涯社区等网站发生用户信息泄露事件,针对此事,工信部昨日发布通告,强烈谴责窃取和泄露用户信息的行为,同时要求各互联网站要及时发现和修复安全漏洞。
-
特权用户访问管理:如何避免访问蠕变
2011-12-25 | 作者:John Burke因为企业有大量的职员,而人员的职位变更易于积累他们曾经拥有的所有特权——被称作访问蠕变(权限泛滥)——控制特权账户的系统访问是个极大的挑战。
-
谈谈HASH算法与CSDN密码泄漏事件
2011-12-22CSDN密码泄漏事件中,网友评论密码的明文保存和MD5保存问题。目前,很多站点都用MD5算法保存密码,但对于HASH(哈希)算法的认识还存在很多误区,有必要重新认识。
-
层次化防御保证企业门户网站安全(下)
2011-12-12 | 作者:羽扇纶巾上文介绍了企业门户网站面临的威胁,并针对这个问题提供了如何设计安全网络拓扑的方法。本文将介绍其他安全防御部署,包括强化用户访问控制,加密通信数据,风险控制等。