技巧

提升WEB应用程序安全需要打“组合拳”（二）
2014-01-05

由于WEB应用程序对于当今许多企业的内部和外部操作都极端重要，所以其可用性和安全性既是客户的期望又是其要求。因而，企业应该在WEB应用程序问题上不惜一切代价。
增强型威胁检测：“第二层”安全技术（二）
2014-01-02

降低未知风险的很好的方法是填补与第二层安全技术的差距，例如攻击检测系统（BDS）。BDS的关键功能是它能够感知攻击。
增强型威胁检测：“第二层”安全技术（一）
2014-01-02

威胁检测已经超越了基于签名的防火墙和入侵检测系统，包含了监测内容和通信的新技术。然而，这些第二层技术并没有包括在安全预算中，原因有很多。
IE 11安全性：Web浏览器安全技术已经达到顶峰？
2014-01-01

过去几年，主流Web浏览器供应商一直在努力开发新的改进的安全功能来帮助推广其最新浏览器版本，抢占市场份额，特别是在企业领域。但是，这种趋势似乎已经戛然而止。
应用开源工具监控企业局域网安全：原理及准备工作
2013-12-24

企业除了需要具备系统和设备的监控功能外，还需要对其网络使用状况进行周密的监控、处理和优化，才能切实地保证企业信息安全。
降低未经授权访问系统的风险：锁上“后门”（下）
2013-12-23

只要我们使用计算机，后门程序将继续成为企业的风险。然而，早期规划和保护企业免受各种形状和大小的后门程序可以帮助显著降低潜在风险。
如何使用chroot保障开源系统服务安全
2013-12-19

设置chroot jail可以防止一个程序访问、执行或修改（可能恶意）始自其根目录层次结构之外的文件，但是如果没有正确设置，恶意用户会比没有chroot jail更容易获得访问系统的权限。
虚拟化安全防护建议
2013-12-17

如果有的话，用户应该确认云平台供应商使用的虚拟化类型；实施者应该考虑通过分区的方式将生产环境与测试/开发以及高度敏感数据/业务分离。
八步骤确保移动设备策略的实效和安全
2013-12-15

企业该如何应对移动设备的大举进入，以确保其既可管理又能安全使用？答案在于制定一套全面的移动策略。只有制定并部署了策略，企业才可以避免处于被动地位。
Apache安全和强化的十三个技巧（二）
2013-12-12

“mod_security”和“mod_evasive”是Apache在安全方面非常流行的两个模块。mod_security作为防火墙而运行，它允许我们适时地监视通信，还可以有助于我们保护网站或Web服务器免受暴力破解攻击。

共3256条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。