-
IT人员应向供应商阐释产品安全性
所属栏目：[安全] 日期：2021-07-17 热度：162
应对明镜周刊报道的NSA后门事件：与供应商沟通 思科及其他几个供应商已经公开否认参与或了解NSA的后门黑客和漏洞植入行为。思科已经表示公司正在调查这个问题，[详细]
-
积极搞定信息安全挑战 保密法是良策吗？
所属栏目：[安全] 日期：2021-07-17 热度：114
围绕网络信息系统的控制与反控制、窃密与反窃密、渗透与反渗透，是一场没有硝烟、无时无处不在的战争，事关我国政治安全、经济安全和社会稳定，必须紧跟信息技术[详细]
-
非结构化数据需安全捍卫的“三态”
所属栏目：[安全] 日期：2021-07-17 热度：124
目前企业已经进入全新的大数据时代。在高带宽、移动的、网络环境中工作和生活的我们，会产生大量的数据，这些都成为大数据的来源，而这些信息很少存 在于同一个[详细]
-
安全文件传输的10个方向
所属栏目：[安全] 日期：2021-07-17 热度：63
尽管在过去五年中，社交网络、视频会议和短信带来了巨大的冲击，对于大多数企业通信基础设施而言，电子邮件仍然是杀手级应用。电子邮件仍然是附加文件的主要承载[详细]
-
DDoS攻击走向：更大、更快、更强、更聪明
所属栏目：[安全] 日期：2021-07-16 热度：170
提供 DDoS 防护与网站安全、CDN 等的Incapsula公司的联合创始人兼 CEO Gur Shatz 刚刚发表了一篇有关 DDoS（分布式拒绝服务）攻击的趋势分析文章，文章称 2014[详细]
-
未来最佳的安全完善：应用商店
所属栏目：[安全] 日期：2021-07-16 热度：155
曾经，恶意软件的制作者和反恶意软件制作者都是利用业务量进行对抗。在没有明确攻击目标的时代，如果受害者有反恶意软件的保护，那么攻击就会失败，而攻击者会寻[详细]
-
Android移动终端操作系统的安全盘点
所属栏目：[安全] 日期：2021-07-16 热度：109
1、Android移动终端操作系统的架构 Android是一个基于Linux内核并使用Java语言编写应用的开源的移动终端操作系统，主要用于便携设备，如手机、平板电脑等。Andro[详细]
-
大数据环境下的网络安全盘点
所属栏目：[安全] 日期：2021-07-16 热度：157
随着物联网、移动互联网和云计算技术及应用的蓬勃发展，人类产生的数据量正以指数级增长，其中，很多是用户信息等敏感信息，甚至涉及到国家机密。所以，难免会吸[详细]
-
为什么信息安全基础管理是抗衡威胁的重点？
所属栏目：[安全] 日期：2021-07-16 热度：85
在过去的十年里，通过增加地址空间布局随机化和数据执行防御（ASLR和DEP）及其他控制，微软和其他软件供应商已经逐渐提升了安全性。苹果公司也锁定了其iOS设备，[详细]
-
教你怎样规避五个常见灾难恢复陷阱
所属栏目：[安全] 日期：2021-07-16 热度：189
灾难恢复测试评估业务连续性 （BC）和灾难恢复（DR）计划的有效性，以帮助企业避开环境、人类或技术的威胁。测试灾难恢复的过程或进程允许组织在真正灾难发生之[详细]
-
信息安全设备管理私有云建设分析
所属栏目：[安全] 日期：2021-07-16 热度：95
1.引言 私有云是云计算使用模式的一种，主要为企业内部提供云服务，不对外界开放。目前私有云技术已经得到了广泛的应用。在一个安全性要求较高的系统内部，私有[详细]
-
从今年的安全泄露事故学到的6个经验
所属栏目：[安全] 日期：2021-07-15 热度：53
根据开放安全基金会表示，迄今为止最严重的10起安全泄露事故中，3起事故发生在今年。这包括NYC Taxi Limousine Commission的 1.73亿条记录泄露事故，易趣的1.45[详细]
-
企业安全管理的六个关键实践
所属栏目：[安全] 日期：2021-07-15 热度：140
当考虑确定计算系统、数据和网络的可用性和完整性控制时，与可考虑潜在机会授权的管理员相比，普通用户拥有更少的特权。系统管理员、执行备份的操作人员、数据库[详细]
-
APT威胁防护的四大重点
所属栏目：[安全] 日期：2021-07-15 热度：178
根据2014年Ponemon研究所的调查显示，大多数受访企业表示有针对性攻击是最大的威胁，单从品牌价值来看，这就给他们造成平均940万美元的损失。而这些泄露事故的成[详细]
-
网络安全经验教训分析
所属栏目：[安全] 日期：2021-07-15 热度：123
数据泄露事故和其他安全事件似乎充斥着2014年，零售业、医疗机构、金融机构，没有哪个行业能幸免。从Heartbleed漏洞到eBay用户数据库受攻击，再到实体商店PoS机[详细]
-
企业遭受安全损害后该作何计划?
所属栏目：[安全] 日期：2021-07-15 热度：194
如果公司或客户的数据被泄露了，你会怎么做？你要实施哪些早应准备好的应对计划？如何将消息告知公众和公司的老板？这是在面临灾难时你必须回答的问题。但是如果[详细]
-
libupnp漏洞归来作用大量智能系统设备
所属栏目：[安全] 日期：2021-07-14 热度：130
该漏洞影响较为广泛 更加讽刺的是，漏洞本身在2012年12月被修补，但是开发人员大都还是使用包含libupnp漏洞的旧版本SDK开发各种移动应用、智能电视的应用程序、[详细]
-
黑客可利用XSS攻击物联网风力涡轮机
所属栏目：[安全] 日期：2021-07-14 热度：77
在此前披露了某台气体探测器的内置固件中存在的两项高危安全隐患之后，最近由ICS-CERT公布的另一条消息又引起了我们的关注。根据消息所言，XZERES 442SR智能风力[详细]
-
指纹安全再进一步 可区分真假指纹的技术现世
所属栏目：[安全] 日期：2021-07-14 热度：170
机器视觉公司BitFlow已开发出一款革命性指纹扫描工具，能分辨真人指纹和假指纹。欺骗传统的指纹扫描仪并不困难。然而，BitFlow的新技术不再 依靠对指纹图像的扫[详细]
-
这家公司用”众包”来实现更优秀的安全
所属栏目：[安全] 日期：2021-07-14 热度：53
俗语说，进攻是最好的防御。在企业安全中，没有比这句话更真实贴切的了。抢在黑客之前发现漏洞可以防止灾难性数据泄露，避免对公务业务和信誉产生重大打击。 大[详细]
-
怎样精简你的安全投资?
所属栏目：[安全] 日期：2021-07-14 热度：190
Mike O. Villegas：由ISACA和RSA牵头的2015年网络安全状况的调查表明，在845名受访者中，56%的人表示安全预算在2015年有所增加。不过事实上，企业可在不影响现有[详细]
-
用户无法抵御网络钓鱼攻击
所属栏目：[安全] 日期：2021-07-14 热度：135
研究人员发现，电脑用户对于识别恶意软件还算可以，但对于识别网络钓鱼就无能为力了。因此研究人员想要通过改变网络钓鱼的识别方法来改变这一现状。 用户无法识[详细]
-
分析：未来互联网安全动荡
所属栏目：[安全] 日期：2021-07-14 热度：169
在一年前，笔者呼吁正在测试IoT的制造企业不要将其传统未联网的产品连接到互联网，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。 警[详细]
-
崛起中的“无文件式”恶意软件入侵
所属栏目：[安全] 日期：2021-07-13 热度：85
攻击者希望尽可能保持隐身来减少他们被检测的机会，这意味着他们只能对受感染系统进行最少次数的改变，以及在系统留下最少的证据。攻击者保持不被发现的时间越长[详细]
-
网络空间安全为澳美国防关键 美增加9亿美元预算
所属栏目：[安全] 日期：2021-07-13 热度：105
26日，美国国防部长阿什顿卡特表示，美国计划为明年的网络防御措施增加9亿美元预算。 美国官员们至今还苦于去年人事管理局(OPM)被黑造成的2千万联邦雇员、承包商[详细]
