专家面对面

Fuzzing可以有效地挖掘跨站点脚本的漏洞吗？
2008-02-01

Fuzzing ( 模糊测试)是一个通过向软件重复发送不同输入值来挖掘该软件漏洞的过程，试图使目标程序中断或崩溃。多年来，研究人员一直使用Fuzzer工具软件有效地找到缓冲区溢出漏洞……
检测非法无线接入点的小技巧
2008-01-31

无所不在的网线插座和非常便宜的无线硬件设备使任何人很容易建立自己”私人的”无线网络并且做”IT人员不能处理的那些事情”……
网络行为异常检测（NBAD）产品检测Rootkits和恶意软件的能力如何？
2008-01-31

我知道通过分析蠕虫的连接率/发包率可以追查蠕虫的来源。这些并非基于签名的技术有效吗？它们与网络行为异常检测（NBAD）产品有什么不同？
如何恰当应用安全审查、漏洞评估和突破测试？
2008-01-30

许多人交替使用安全审查、漏洞评估和突破测试。您能给我解释一下这三者的区别吗？这样我可以恰当的加以应用。
漏洞评估工具推荐
2008-01-30

我计划找到校园网中的漏洞。如果有的话你能建议一个漏洞评估工具吗?
笔记本电脑加密是否可以采用PKI?
2008-01-30

是否可以采用PKI来管理笔记本电脑的加密？还是应该采用独立的产品？
防火墙：状态检测与包过滤的不同之处
2008-01-29

使用状态检测的防火墙是行业标准。状态检测防火墙几年前就在大多数情况下取代了数据包过滤防火墙。大多数现代的防火墙系统都利用状态监测技术的优势……
开放端口范围与整个安全风险有什么关系
2008-01-24

一个网络的总的风险与客户机和服务器之间开放的端口数量有关系吗?如果有关系，有没有另一种方法绕过这个难题?
信誉服务能用于网络安全吗?
2008-01-24

信誉服务(reputation services)能够用作一种反垃圾邮件的策略。但是，信誉服务能用于网络安全吗?如果可以的话，开始使用的最可行的方法是什么?
风险评估涉及哪些步骤?
2008-01-23

风险评估是一个复杂的话题，超出了这几段文字能够覆盖的范围。但是，风险评估是信息安全的核心。

共610条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。