话题: 身份识别管理
-
First Data和RSA为支付处理推进令牌技术
2009-09-22 | 作者:Robert WesterveltFirst Data公司和EMC公司的安全部门RSA在本周二宣布一项新的服务,宣称这是它们第一次将加密和令牌技术结合起来运用到安全支付的业务中。
-
SSL-加密网络连接是怎样被截获的
2009-09-22 | 作者:Sherri Davidoff | 翻译:Sean企业常常有正当的理由截获加密的网络连接。不幸的是,黑客可以用相同的方法接入安全连接。在本文中讲解了企业和黑客如何拦截用TLS协议或者SSL加密的网络连接。
-
丢掉笔记本电脑之前应该做哪些事情
2009-09-21笔记本已经成为主要的办公工具。然而,笔记本的便于携带性也意味着笔记本很容易被盗窃,本文中我们将讨论如何应对笔记本失窃问题。
-
你的密码安全吗 测你的密码强度
2009-09-16或许在10年前,一个复杂的、6至8个字符的密码就已经足够保证用户的安全需要了,但放在今天肯定不行,所以不要轻率的认为自己目前的密码很安全。
-
特权帐户管理对数据安全至关重要(二)
2009-08-25 | 作者:Mark Diodati | 翻译:Sean在不可靠的人手中,特权账户是对企业最大的威胁,因为这些帐户可以侵害个人资料,进行未授权的交易,导致拒绝服务攻击,并通过删除审计数据隐藏活动痕迹。
-
特权帐户管理对数据安全至关重要(一)
2009-08-25 | 作者:Mark Diodati | 翻译:Sean在不可靠的人手中,特权账户是对企业最大的威胁,因为这些帐户可以侵害个人资料,进行未授权的交易,导致拒绝服务攻击,并通过删除审计数据隐藏活动痕迹。
-
无线安全基础:访问点的认证和加密
2009-08-23 | 作者:Vernon Haberstetzer | 翻译:Tina Guo随便穿过一个本地的商业公园,我就筏县乐大约15个向公公开发的无线接入点,而其中几个不认证就可以访问公司的网络。如果你用无线网络接口打开你的笔迹本,并在城市走动……
-
令牌和端到端加密哪个更有效
2009-08-17 | 翻译:晓黎过去几个月,PCI Knowledge Base在对商业风险委员会有关欺诈和欺诈管理的PCI DSS的影响进行研究。我们所了解的是,总的来说支付卡行业控制在减少内部欺诈方面是最有效的。
-
确定认证系统缺陷 抵御黑客攻击
2009-08-12 | 作者:Vernon Haberstetzer | 翻译:Sean大多数系统安全都依靠一个有效的用户名和密码来证明用户自己的身份。由于这通常是唯一的访问条件,所以很值得把你的身份验证安全系统测试一下,看看能不能找出一些弱点……
-
如何制定帐户权限的定期用户访问检查
2009-08-12 | 作者:David Griffeth | 翻译:Tina Guo问:我在那儿可以找到定期访问检查手写标准的模板或者案例?这份标准中包含可以帮助确保所有的权限范围或者话题。