专家面对面

企业如何评估下一代防火墙的管理功能？
2013-10-27

NSS实验室最近的一份报告表明，下一代防火墙（NGFW）的管理功能一般都比较差。那么当企业在评估供应商时，对于NGFW管理功能，他们应该怎样评估？
预定义DLP规则可以防止HIPAA和PCI DSS违例吗？
2013-10-13

DLP产品通常包括预定义规则集，可以避免违反HIPAA或PCI DSS规则的数字泄露。不过，是不是真的值得花时间和精力来部署这些规则集呢？
不合格域名会导致中间人攻击吗？
2013-10-08

ICANN发布安全公告强调，SSL证书对于不合格扩展的内部域名的重要性。什么是一个不合格扩展的域名呢？为什么ICANN认为SSL证书可以防御这个风险呢？
使用双因素身份验证是否会得不偿失?
2013-10-07

双因素身份验证是目前许多大牌网站的一个热门应用，各网站都开始应用其作为一个额外的密码防范功能。但是它并非绝对可靠的。
内容无关恶意软件保护能否提高Chrome安全性？
2013-09-25

谷歌正在吹捧其Chrome浏览器中的内容无关恶意软件保护（CAMP）功能，它是否能让Chrome用户比其他web浏览器用户更安全？
RC4攻击：RC4加密算法能否保护SSL/TLS？
2013-09-24

RC4中的一个漏洞允许攻击者从使用RC4加密的TLS连接中恢复有限数量的纯文本内容。这种RC4攻击适用于支持该加密算法的所有版本的SSL和TLS。
数据分类标准：最简单的就是最好的
2013-09-15

我们尝试用各种方法降低数据分类项目的合规成本，对不同的数据类型设置不同的控制权限。其实，一个信息分类项目成功最关键的因素是简单。
专访RSA冯崇彪：构建强身份认证体系抵挡企业威胁
2012-12-06

近日，TechTarget中国记者采访了EMC信息安全事业部RSA中国区资深技术顾问冯崇彪，了解如何构建强身份认证体系以保证当今企业的信息安全。
Android虚拟补丁能否阻挡Android恶意软件攻击？
2012-02-02

由供应商补丁周期之间漫长的时间间隔为企业移动设备带来了风险。在获得补丁前，企业是否可以在移动设备上打上虚拟补丁，以减轻这种风险？或者还有其他办法吗？
云计算PCI合规：这可能吗？
2012-01-30

一些厂商和服务提供商声称他们提供符合PCI DSS的基于云的服务，抛开厂商的自我宣传，这是真的吗？

共610条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。