技巧

拒绝“马后炮”：积极的应用程序安全需要四大要素
2014-01-28

高效的安全项目和团队不仅应当提供反应性的措施，而且还要积极地与内部的信息团队协作，构建“先发制人”的软件安全。
企业如何从连续安全监控中获益（二）
2014-01-27

在考虑哪些现有工具可用于连续安全监控时，请注意，这些工具不能作为专用CSM系统的长期替代方案，而只是暂时替代。
企业如何从连续安全监控中获益（一）
2014-01-26

CDM项目是一种采购协议，它帮助几十家私营联邦政府机构采购产品来部署连续安全监控（CSM），以融入DHS设计的架构。
企业需要特别关注的11个BYOD风险
2014-01-20

在移动互联时代，BYOD所带来的风险主要是针对具备计算功能以及短讯和语音功能的移动平台如智能手机和平板电脑设备。
Linux系统中最实用的十大开源防火墙
2014-01-19

Iptables/Netfilter是基于防火墙的最流行的命令行。它是Linux服务器安全的头道防线。许多系统管理员用它来微调服务器。
四措施避免Web应用防火墙配置错误
2014-01-13

虽然Web应用防火墙对于任何Web应用程序的安全都极为重要，但只有配置正确才能真正有效。多数问题是由错误的初始配置而不是操作引起的。
Windows 8.1安全：企业功能和工具
2014-01-08

微软发布Windows 8.1企业预览版已经有几个月了，那么在安全性方面有哪些值得关注的问题呢？
企业系统安全管理和强化的十个建议（二）
2014-01-07

许多运行在的服务器上的服务并不需要超级用户权限来执行他们的功能。通常，他们不需要任何特殊权限以外的读取和写入数据目录的能力。
企业系统安全管理和强化的十个建议（一）
2014-01-06

企业系统的安全管理运维涉及到公司信息化系统和数据的防入侵、防泄露工作，这是CSO、COO非常关注的基础性工作。虽然基础，但是一旦处理不到位，将会给企业带来重大数据、经济或者声誉损失。
提升WEB应用程序安全需要打“组合拳”（二）
2014-01-05

由于WEB应用程序对于当今许多企业的内部和外部操作都极端重要，所以其可用性和安全性既是客户的期望又是其要求。因而，企业应该在WEB应用程序问题上不惜一切代价。

共3256条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。