新闻
-
微软、赛门铁克报告之全球信息安全变化趋势
2010-05-04微软和赛门铁克发布的两个全球威胁报告表明,被披露的软件漏洞数量正在逐渐减少,迫使网络罪犯对第三方浏览器组件采取针对性的攻击。全球信息安全变化趋势如何呢?
-
微软警告严重SharePoint跨站点脚本零日漏洞
2010-05-03上周四晚,微软发布了安全公告,警告SharePoint用户一种新的SharePoint零日漏洞,该漏洞允许特权提升。
-
最新风暴蠕虫变种对安全造成的威胁不大
2010-05-03于2007年首次出现的风暴蠕虫近期又重新出现,它能够感染计算机,使电子邮件收件箱和邮件服务器充斥着垃圾邮件。
-
赛门铁克收购PGP和GuardianEdge进军加密市场
2010-05-03赛门铁克日前宣布,将斥资3.7亿美元收购PGP公司和GuardianEdge Technologies公司。赛门铁克欲将这两家公司的平台整合到自己的集中管理平台中,从而进军加密市场。
-
向美国国家网络安全计划取经
2010-04-29是否应该使用深度包检测来清除恶意流量?云计算如何改变企业部署网络防御的方式?利用所谓的端到端加密是否能够真正保护信用卡资料?
-
PCI安全合规专家分享法规遵从方法
2010-04-28本文中《PCI合规:理解和实施有效的PCI数据安全标准》的作者Anton Chuvakin和Branden Williams跟我们分享了遵从PCI数据安全标准的方法。
-
研究人员致力于Web应用程序安全扫描工具智能化
2010-04-27两位应用程序安全专家正在研究一种方法,通过集成应用程序数据流图和其他通常由软件质量保证测试人员使用的信息来对Web应用程序测试进行优化。
-
跟踪用户行动的手机漏洞
2010-04-27在2010年波士顿SOURCE大会上,两个安全研究人员展示了他们如何能够将足够的数据关联到移动电话用户,来跟踪他们的位置,听取语音信箱,建立一个数据库。
-
微软七月将停止Win2000、XP技术支持
2010-04-27微软将在7月13日停止Windows 2000与XP Service Pack 2的技术支持,不再提供安全更新。微软并建议企业升级至Windows XP SP3或Windows 7操作系统。
-
权限管理危机成企业安全运维最大漏洞
2010-04-26Ponemon Institute研究机构最新调查发现,由于预算消减,很多企业难以对访问权限进行适当管理。
技巧 >更多
-
评估厂商安全策略:你应该关注这五个问题
网络空间的动态特性要求安全策略适应这一趋势。很多安全损害首先是由于针对厂商的攻击引起的,所有企业必须解决与厂商有关的网络威胁。评估厂商的安全策略是一种确保数据安全性的合理方法。
-
难以避免的泄漏事故:怎么解?
网络安全泄露事故不可避免?如果遭遇网络安全泄露事故不可避免,如果真的不可能阻止泄露事故,那么,试图保护信息和信息系统是不是浪费时间和金钱?
-
如何保护无服务器应用?
无服务器应用的新趋势有望帮助我们实现云计算的原始梦想。通过无服务器应用,不再有维护基础设施的工作,让你可专注于构建更好的应用,这是非常令人信服并相当强大的……
-
工业控制系统网络应防范“内鬼”
来自内部的安全威胁可能比很多外部攻击更强烈,更有破坏力。对于管理着关键基础架构和制造过程的工业控制系统网络来说,尤其如此……