TechTarget安全 > 专家面对面

专家面对面

  • 如何分配并监控权限和许可？

    2008-08-31

    问：在企业中，应该如何分配许可和权限？应该如何监控？答：权限和许可应该以某种方式集中控制。它可以通过单点登录技术、认证管理工具或者国产的内部解决方案来实现……

  • 如何安全地向用户发布密码？

    2008-08-28

    问：给新用户发送密码的最好方式是什么？我发现服务台或者系统管理员发布原始密码的方法不安全，用户甚至都可以得到权限的提升，在第一次登录后就可以改变密码……

  • 哪种数据存取技术更安全：SPAN还是TAP

    2008-08-25

    问：哪种数据存取技术更安全：SPAN还是TAP？答：首先我们先解释一下这两种技术。他们都是监控网络上的流量的可选择的方法……

  • 防御跨站点脚本攻击的新策略

    2008-08-24

    问：我听说的跨站点脚本攻击(XSS )是目前最高等级的安全风险。是否有企业安全专业人员可以使用的新的策略来防御它呢？

  • 共享软件VS商业软件

    2008-08-18

    问：共享软件应用程序比商业软件更容易受到安全风险？答：不是必然的。这要涉及要你对开发人员的信任程度……

  • 网络操作环境中哪里最危险

    2008-08-17

    企业都有需要关注的地方。整个行业在软安全技巧(数据分类、个人安全、风险管理和程序管理以及事故回应等)方面都还落后。如果有一块不足，就会以消极地影响公司……

  • 应用防火墙的缺点

    2008-08-14

    Web应用防火墙似乎对防御应用攻击很有效，但是我知道有些人犹豫是否安装。Web应用防火墙有什么缺点呢？

  • 如何使用NetBIOS和LDAP协议保护Windows NT/XP

    2008-08-11

    问：使用NetBIOS和LDAP如何保护Windows NT/XP呢？为了检测和防御入侵者我应该采取什么步骤？答：如果你需要在不受信任的网络传送NetBIOS或者LDAP，使用……

  • 购买企业防火墙的评估标准

    2008-08-05

    我们公司想要购买新的防火墙，我们已经选择了三个厂商。我们在评估可选的防火墙时应该采用什么标准？有选择合适的企业防火墙产品的最佳实践吗？

  • PaaS环境会置数据于险境吗？

    2008-08-03

    问：实施(platform-as-a-service，PaaS)环境有什么样的数据保护风险？答：一次又一次地网络技术开发解决安全和数据保护上失败。在我考虑PaaS的数据保护问题之前……

共610条记录

分析 >更多