话题： 身份管理
-
Websense：访问名人社交网络您还需有几招
2012-01-04以名人社交网络为突破口的群体攻击是一个比较难以应对的问题，黑客一旦掌控了账户，就能假借名人们的身份发布微博，并轻而易举诱使粉丝们上当。Websense建议您参考以下五招来提升自身判断力。
-
弱口令防护 网站安全重中之重
2011-12-28近期，CSDN、天涯社区等网站发生用户信息泄露事件，针对此事，工信部昨日发布通告，强烈谴责窃取和泄露用户信息的行为，同时要求各互联网站要及时发现和修复安全漏洞。
-
特权用户访问管理：如何避免访问蠕变
2011-12-25 | 作者：John Burke因为企业有大量的职员，而人员的职位变更易于积累他们曾经拥有的所有特权——被称作访问蠕变（权限泛滥）——控制特权账户的系统访问是个极大的挑战。
-
谈谈HASH算法与CSDN密码泄漏事件
2011-12-22CSDN密码泄漏事件中，网友评论密码的明文保存和MD5保存问题。目前，很多站点都用MD5算法保存密码，但对于HASH（哈希）算法的认识还存在很多误区，有必要重新认识。
-
层次化防御保证企业门户网站安全（下）
2011-12-12 | 作者：羽扇纶巾上文介绍了企业门户网站面临的威胁，并针对这个问题提供了如何设计安全网络拓扑的方法。本文将介绍其他安全防御部署，包括强化用户访问控制，加密通信数据，风险控制等。
-
2011年最差的25个密码
2011-11-21在高科技如此发达的现在，每个人都拥有很多不同的用户名和密码。但是，你的密码够好够安全么？近日，密码管理应用提供商SplashData总结出2011年度最差25个密码。
-
第二十一届全国信息保密学术会议在福建省厦门市隆重召开
2011-11-08 | 作者：李满意2011年10月31日至11月4日，第二十一届全国信息保密学术会议（IS2011）在福建省厦门市隆重召开。本届年会收录论文作者，共110余人参加了此次会议。
-
SafeNet呼吁采用KMIP 推出首款基于硬件的企业密钥管理平台
2011-11-08SafeNet公司日前宣布推出KeySecure™，这是基于KMIP标准的企业密钥管理（EKM）解决方案。KeySecure可预先配置且易于安装，集中保护、管理和控制数据、密钥以及策略。
-
PCI委员会发布点到点加密验证要求
2011-09-18 | 作者：Robert WesterveltPCI加密要求文件和PCI点到点加密解决方案要求，为厂商，评审员和商家提供了基于硬件的点到点加密部署指导，满足PCI DSS规则遵从。那么验证文件中究竟有哪些需要注意呢？
-
2011年最佳身份和访问管理产品
2011-09-12 | 作者：Information Security职员Novell身份管理器轻而易举的击败了其竞争对手，赢得了金牌。该软件可以跨虚拟，物理和云环境管理身份，并提供对应用访问的政策驱动控制。