技巧

你需要质问SaaS供应商的五大安全问题
2011-08-31

SaaS环境下的风险有许多种，而且大多数都和它所提供的好处相关。在选择SaaS供应商时，你需要问以下五个问题。
六大错误让合规努力泡了汤
2011-08-30

合规是指企业的经营活动与法律、规则和准则保持一致。遵循安全规范绝非易事。其实，许多企业的合规努力遭到挫败的原因在于总是犯同样的错误。
APT攻击者是如何利用HTML注释攻击的？
2011-08-28

APT攻击者究竟为什么如此难以被检测到？因为这些高级持续性威胁攻击者使用的是目标主机上现有的工具，通过常用网络端口，并将他们的命令控制通信隐藏在HTML注释中。
企业移动化趋势起飞　但忽略了安全
2011-08-23

人人都相信IT消费化是一列即将来临的火车。大型和小型的组织正在拥抱移动化来吸引消费者的注意力，并提升企业的生产率和协作性。但在追赶趋势的同时，他们忽略了安全。
IaaS云计算模式：需要注意五大安全问题（下）
2011-08-22

在上一部分文章中，我们介绍了什么是云计算，以及云计算的三种服务模式。并重点介绍了IaaS所面临的安全问题，本文我们将逐一展开各个问题，提供解决问题的建议。
IaaS云计算模式：需要注意五大安全问题（上）
2011-08-22

在IT领域，云就如同这秋日的高阳一样火热。不过，许多IT专家对云的发展持谨慎态度。本文将解析什么是云计算，并介绍云服务模式中IaaS所面临的安全问题。
工作机会二选一：正确评估你安全职业生涯中出现的机会
2011-08-21

有些人总是感叹没有机会，可是当他们面临多个机会时，又开始犹豫不决。鱼与熊掌不可兼得，你必须知道你想要什么，哪些机会能帮助你实现最终目标，是鱼？还是熊掌？
保护Web应用程序不受直接对象引用（DOR）
2011-08-17

一个恶意黑客能够访问贵公司所有客户的账户细节，或者使用别人的信用卡在线购物，而这一切只需改变URL中的几个数字。不安全的直接对象引用使恶意黑客达到这个目易如反掌。
安全令牌：防止双因素令牌认证攻击
2011-08-14

本文将讨论基于令牌的身份认证的最大威胁，包括那些安全专家最有可能发现的攻击，以及如何确保令牌和其它身份验证方法在这些特定攻击下得到保护。
网址过滤：防御恶意软件的第一道防线
2011-08-09

如果你的杀毒软件无法在恶意软件攻击您的网络之前发现或评估URL的安全性，你的企业就有可能处于严重的安全风险之中。你该怎么办？

共3256条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。