-
数据中心未来大敌 APT渗透攻击盘点
所属栏目：[安全] 日期：2021-08-03 热度：119
副标题#e# 去年，信息安全厂商接获一连关于Nitro Attack 此 APT-进阶持续性渗透攻击APT通报。它所采用的后门程序为 PoisonIvy，亦称 BKDR_POISON。网络上可以找到此后门程序的产生器。当时，信息安全厂商已采取反制措施来协助客户对抗这项威胁并防范未来类[详细]
-
WEB应用防火墙之历史
所属栏目：[安全] 日期：2021-08-03 热度：130
您购买的是WEB应用防火墙吗？ 不过，有些用户一度认为另外一个产品就是WEB应用防火墙，它就是网页防篡改系统。网页篡改始终是令国内网站头疼的WEB安全问题。而且，此类攻击的数量还在呈现上升的趋势。政府门户网站、高校、企业、运营商的网站都出现过严重[详细]
-
Websense安全7大趋势
所属栏目：[安全] 日期：2021-08-02 热度：116
一连串臭名昭著的重大数据泄露和网络攻击事件让我们见识了2011年网络威胁的疯狂。对于即将到来的2012年，我们怎能掉以轻心呢？来自WEBsense安全实验室的顶尖专家对明年的网络安全状况进行了预测。去年WEBsense安全实验室已经精准地推测2011年的威胁趋势，[详细]
-
互联网协会：五项措施完善网民信息保护
所属栏目：[安全] 日期：2021-08-02 热度：88
针对近期部分互联网站发生的用户信息泄露事件，中国互联网协会建议，通过加强密码保护和登录认证、强化系统安全防护和互联网企业内部管理等措施，进一步推动网站用户信息保护工作。这是记者从日前在京召开的网站用户信息保护研讨会上了解到的。 中国互联网[详细]
-
希望云安全首战胜利 企业杀毒迎来免费时代
所属栏目：[安全] 日期：2021-08-02 热度：66
CSDN等国内多家互联网企业的用户密码泄漏事件引发了广泛关注，为了不让悲剧重演，打造安全、稳定的网络防护环境成为摆在企业面前亟需解决的难题，相比大型企业而言，国内数千万家的中小企业在解决这一现实问题面前，则显得更加束手无策。 在国内近5000万家[详细]
-
首个个人信息保护专项国家标准制定实现
所属栏目：[安全] 日期：2021-08-02 热度：62
我国第一个个人信息保护专项国家标准《信息安全技术、公共及商用服务信息系统个人信息保护指南》（以下简称《指南》）日前已制定完成。 《指南》对通过信息系统进行个人信息处理的过程进行了规范，为信息系统中个人信息保护提供了指导，对相关术语进行了明[详细]
-
Duqu蠕虫智能完善 采用自创编程语言
所属栏目：[安全] 日期：2021-08-02 热度：184
为卡巴斯基实验室工作的研究人员发现，早已经出现的Duqu蠕虫开发工作依然活跃，并且更让人惊叹的是，它采用了一种从来没有人看过的编程语言来编写，这意味着开发这款蠕虫的人士有着相当纯属的编程功底，可以自创编程语言。安全研究人员在一些DLL样本中发现[详细]
-
公共WiFi安全隐患：你怎样保护自己
所属栏目：[安全] 日期：2021-08-02 热度：76
副标题#e# 只要是遭遇钓鱼WIFI，用户上网过程中个人信息和密码就都有可能被别有用心的黑客获[详细]
-
企业Web应用安全防范与趋势分析
所属栏目：[安全] 日期：2021-08-02 热度：95
你愿意，或者不愿意，2012年还是来了。生活照旧，只要搞IT，信息安全就还得重视。在上一年的最后几天，国内发生了中国互联网史上规模最大的泄密事件，满眼望去的，除了圣诞的打折活动，就是各大网站疯狂的报道和社区网站们不厌其烦的密码更改提示邮件。 同[详细]
-
搞定信息系统的软件安全的三大方面
所属栏目：[安全] 日期：2021-08-02 热度：143
信息系统的软件安全主要是保证所有计算机程序和系统的文档资料免遭破坏，软件安全包括的内容包括三个方面： 第一，操作系统的安全。在研究信息系统的安全问题时，首先应该从操作系统本身存在的问题来考虑如何设计和实现一个安全的操作系统，以及操作系统如[详细]
-
Web应用程序安全：利用设计来保证安全
所属栏目：[安全] 日期：2021-08-02 热度：79
副标题#e# 应用程序并不是一成不变的，它们可能一开始只是一组功能，然后添加上元素并与其他应用程序合并变成其他复杂的应用程序。随着应用程序的越来越复杂，漏洞越来越多，特别是托管在Web上的应用程序以及迁移到云端的应用程序都会出现很多安全问题。 We[详细]
-
你的安全策略能够搞定网络化设备管理吗？
所属栏目：[安全] 日期：2021-08-02 热度：128
对于大多数IT专业人士而言，融合网络是件好事。不论是对我们正在谈论的数据和语音网络、数据和存储网络的融合，还是对最近谈论更多的数据和设备或电力管理网络的融合，融合都意味着可以通过管理更少的网络来实现更多的灵活性和更低的成本。但是，设备网络[详细]
-
五大应用方法 新手也能维护服务器安全
所属栏目：[安全] 日期：2021-08-02 热度：170
如今，对于重要数据的保护越来越受到关注，近些年来，服务器遭受安全的风险也相对增加。无论是越来越多的病毒，心怀不轨的黑客，还是商业行为的盗窃都将服务器作为获取信息的主要攻击目标。很显然，服务器的安全问题是不容忽视的。 下面简单介绍五个维护服[详细]
-
成功执行信息安全漏洞分析的重要步骤
所属栏目：[安全] 日期：2021-08-02 热度：70
副标题#e# 对企业而言，执行信息安全漏洞分析是一项非常有利的操作，但它很少被正确执行。首先，企业必须先了解执行信息安全漏洞分析的目的，然后才能进一步证明它是有用的。网络漏洞分析是根据已证明的标准来审查网络，从而确定哪些关键区域需要改进。 企[详细]
-
电信运营商怎样对数据泄密说“No”
所属栏目：[安全] 日期：2021-08-02 热度：142
电信运营商的网络和业务系统作为与人们的生活、工作密切相关的信息载体，承载着海量而又敏感的资料内容。频发的客户信息泄露事件让电信运营商更加关注信息保护，这同时也是电信企业的市场公信力与责任感的体现。首先，我们来分析、归纳哪些环节存在信息泄[详细]
-
处理Web服务器能Ping通但不能访问
所属栏目：[安全] 日期：2021-08-02 热度：71
副标题#e# 访问WEB服务器是许多局域网用户经常要做的一项功课，在频繁访问过程中，不少朋友积累了一些WEB服务器访问经验，这些经验常常会帮助他们快速解决一些无法访问的小故障。不过，本文下面贡献出来的WEB服务器不能访问故障现象却比较特别，如果不加细[详细]
-
企业让云端数据更安全的解决计划
所属栏目：[安全] 日期：2021-08-02 热度：126
2012年对于云计算来说，是落地的一年，各大厂商纷纷都试水云计算，但是对于云计算本身的安全问题也值得云服务的提供商考虑的问题，对于终端用户来说，不能被动的等待云服务提供商提供的解决方案，而是更多的应该主动进行安全性防御措施，如何才能主动保护[详细]
-
数据防泄漏市场分析与盘点
所属栏目：[安全] 日期：2021-08-02 热度：124
数据防泄密，在国外有个专有名词DLP。DLP（DataLossPrevention,数据丢失防护）是一个计算机安全术语，指系统识别，监测，并保护在各种状态中的数据。在国内，更为广泛意义被接受的概念包括防水墙、终端安全、数据安全、文档安全等名词。 从2002年国内最早[详细]
-
怎样来确保数据安全
所属栏目：[安全] 日期：2021-08-02 热度：73
汽车零部件厂商、大学医院和互联网创业公司之间有什么共同点呢？尽管他们是完全不同的机构，但他们都有可能因严重的数据失窃而倒闭。然而，不同机构的敏感数据、风险因素和防范手段可能是完全不同的。 在本文中，我们将提供一个蓝图，帮助哪怕是最独特的机[详细]
-
以数据为中心的企业安全管理五大关键
所属栏目：[安全] 日期：2021-08-02 热度：89
随着信息化在企业的深入部署，企业越来越多的业务被放到了互联网上，数据安全也成了企业的重中之重，说数据已经成了企业的命脉也不为过。因此，企业的网络安全管理者不能只检查数据在应用程序中是如何受到保护的，更应该知道从数据被创建到数据生命结束的[详细]
-
企业账户安全需警惕 小心在线金融诈骗
所属栏目：[安全] 日期：2021-08-02 热度：134
2012年，罪犯进一步将目标锁定为企业用户的账户，以此降低金融诈骗的难度，而CIO们可以帮助企业主们防御这些攻击。EMC的安全部门RSA称2011年在网络上传播上传播的邮件里每三百封就有一封包含钓鱼式攻击的要素，主要是针对金融诈骗。 与2010年记录的钓鱼式[详细]
-
平板和云时代的数据保护方案
所属栏目：[安全] 日期：2021-08-02 热度：178
副标题#e# 信息的激增给黑客、窃贼、恶意内部人员创设了一个有着众多攻击目标的环境，而且传统的外围防御无法对付这种威胁。为在信息保护和合法的访问之间实现平衡，企业的信息安全工作人员必须重视保护文件和通信的内容，而不仅仅保护数据的容器和通道。高[详细]
-
网络视频监控系统信息安全机制盘点
所属栏目：[安全] 日期：2021-07-30 热度：178
副标题#e# 1.引言 网络视频监控系统是基于IP网的图像远程监控、传输、存储、管理的视频监控系统，将分散、独立的图像采集点进行联网，实现跨区域的统一监控、统一存储、统一管理、资源共享。 典型网络视频监控系统主要由前端监控设备（摄像机、视频服务器/[详细]
-
新兴国家成为未来互联网领域的安全重点
所属栏目：[安全] 日期：2021-07-30 热度：166
从技术角度看，发展中国家很可能成为决定未来互联网安全走向平衡与否的关键。根据微软公司发布的报告，为了实现基础设施改进、这些国家也许会不可避免地造成诸多短期危害。 对于信息与通信技术尚处于发展过程中的国家而言，他们可能还没有准备好在相关基础[详细]
-
IT人员应向供应商阐释产品安全性
所属栏目：[安全] 日期：2021-07-30 热度：167
应对明镜周刊报道的NSA后门事件：与供应商沟通 思科及其他几个供应商已经公开否认参与或了解NSA的后门黑客和漏洞植入行为。思科已经表示公司正在调查这个问题，确保自己的产品是安全的。 Buraglio、Davis和Cardozo都认为这些供应商说的是实话。但是，IT人[详细]
