-
私有云泛滥 如何取用云整合加强安全性
所属栏目：[安全] 日期：2022-05-11 热度：121
海量的私有云基础架构可能会对你的组织造成危害。专家Ed Moyle将讨论如何以及何时考虑使用云整合来减少云泛滥。 私有云泛滥 如何采用云整合加强安全性 对大部分组织来说，云的采纳具有十分重要意义。尽管在当今企业界大规模的采用公有云，私有云部署仍然是大[详细]
-
如何正确看待通用安全漏洞评分系统
所属栏目：[安全] 日期：2022-05-11 热度：177
从严格意义上来讲，CVSS评分并不代表具体事件可能发生的概率。它只代表了公司被入侵成功的概率。 CXOWare公司董事长、《衡量与管理信息风险》一书合作者杰克琼斯(Jack Jones)在近期召开的信息安全世界大会上发表了一些有关CVSS的批评言论。 CVSS是很有潜力的[详细]
-
云计算环境春季大清理最佳践行
所属栏目：[安全] 日期：2022-05-11 热度：184
连云计算也需要春季大清理。而这种大清理不是指你已经有所了解的重构和数据质量工作。那些重大项目不容易漏掉，现在我们需要注意只有在变得特别突出时才会注意到的那些细小问题。 由于云系统易于配置，这些新的小债务很快就会显露出来。添加新的字段，编辑公[详细]
-
用耳朵进行解锁你的手机屏幕
所属栏目：[安全] 日期：2022-05-11 热度：127
如果你厌倦了用密码或指纹去解锁你的用机，雅虎建议你用耳朵。在汉城举行的2015人机交互大会上，雅虎向人们展示了用身体的其他部位快速而安全的解锁手机。 研究人员的论文显示，在参与实验的12位人员测试中，该技术的识别精准率达到了99.52%，也就意味每2000[详细]
-
Web安全技能之浏览器的跨域访问
所属栏目：[安全] 日期：2022-05-11 热度：127
对于Web应用来说，浏览器是最重要的客户端。 目前浏览器五花八门多得不得了，除了Chrome、IE、Firefox、Safari、Opera这些国外的浏览器外，百度、腾讯、360、淘宝、搜狗、傲游之类的，反正能做的都做了。 国内的浏览器基本都是双核浏览器，使用基于WebKit的[详细]
-
AWS安全群组与传统防火墙的差别分析
所属栏目：[安全] 日期：2022-05-11 热度：62
AWS安全群组和防火墙都是为了限制网络通信的防御机制，二者类似。 防火墙用来控制网络流，从网络的子网或者网络之间控制，比如企业网络或者互联网。在一些情况下，防火墙在单独的机器上使用，比如台式机上的个人防火墙。 防火墙通常用具体的IP规则来配置，比[详细]
-
云端虚拟机故障切换遇到的重重挑战
所属栏目：[安全] 日期：2022-05-11 热度：113
故障切换到远程站点是一项成熟的技术，云存储也是一项成熟的技术。但是如果用户们在遇到故障后想把虚拟环境切换到云端，他们就面临独特的挑战。 我们还会探讨公有云环境下的故障切换。虽然故障切换在公司自身拥有的私有云中肯定可行，但是它有悖于公有云提供[详细]
-
RSA大会应推动技术联合
所属栏目：[安全] 日期：2022-05-11 热度：161
RSA大会近日召开，笔者相信今年大会的规模会超过去年更多供应商、鸡尾酒会等。本次会议可能将专注于端点安全、云计算、安全、威胁情报、IAM等安全技术。 安全供应商将在RSA展示他们最新的安全工具，但他们的产品缺乏全面性。安全主管关注独立工具，而首席信[详细]
-
多省社保系统现漏洞 数千万用户信息或遭暴露
所属栏目：[安全] 日期：2022-05-11 热度：125
近日大量社保系统相关漏洞出现在补天漏洞响应平台，网站信息显示深圳、上海、河北、河南、山西、安徽等省市卫生和社保系统出现大量高危漏洞。 据悉，针对目前社保系统、户籍查询系统、疾控中心、医院等爆发大量高危漏洞的情况，补天已经将详细数据和情况汇总[详细]
-
如何用Redis缓存完善数据库查询性能？
所属栏目：[安全] 日期：2022-05-11 热度：167
调整一个关系型数据库以实现高性能查询是一个困难的工作。如果优化数据模型和调整查询方式都不起作用，那么管理员可以使用一个诸如Redis这样的缓存技术，这是一个提供内存内和持久数据存储的关键值数据存储方法。 为键值定义一个命名约定;可以使用行主键和列[详细]
-
云计算使安全从业人员下岗?
所属栏目：[安全] 日期：2022-05-11 热度：113
网络安全人员要小心，云服务提供商正在抢走你的工作。也许这样说有些危言耸听，但云计算的确正在改变网络安全从业者的工作环境。 随着IT环境愈加机械化，它们开始类似于自动化的汽车生产线。例如，与传统的维护环境相比，云技术使企业能够在短时间内推送多次[详细]
-
构建私有云需注意的几个难题
所属栏目：[安全] 日期：2022-05-11 热度：65
私有云最常用于自动地提供服务器虚拟化，为企业提供更有效的硬件、自动配置资源以及以利用本地安全功能保证公司内部所有的系统的安全等好处。但是，企业投资私有云仍需要一个理由。为了确定这个事情，IT部门需要与企业部门合作确定他们面临什么问题以及如何[详细]
-
中小企业安全管理人员需要强化的技术
所属栏目：[安全] 日期：2022-05-11 热度：91
中小企业以其经营方式灵活、组织成本低廉、转移进退便捷等优势更能适应当今瞬息万变的市场和消费者追求个性化、潮流化的要求，因而在包括发达国家在内的世界各国的经济发展中，中小企业都有着举足轻重的地位，发挥着不可替代的作用。不同于企业雇员人数少、[详细]
-
趋利避害两手抓 擦亮眼睛挑选公共Wi-Fi
所属栏目：[安全] 日期：2022-05-11 热度：144
如今随时随地通过Wi-Fi、3G/4G等公共网络接入互联网已经司空见惯。在移动互联网给人们生活、工作带来充分便利的同时，如何安心、顺畅的使用移动互联的福祉，对于最终用户，提供服务的企业和服务商，以及基础设施供应商而言，都是不得不直面的问题。 有很多相[详细]
-
大数据时代 云安全几大战略
所属栏目：[安全] 日期：2022-05-11 热度：71
云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据，基础设施。但是无论什么时候对云计算展开讨论，我们都无法回避以下问题： 1、将敏感数据加密(强烈推荐) 数据加密将会为你的云基础设施建起[详细]
-
管控对创建稳定的混合云环境至关重要
所属栏目：[安全] 日期：2022-05-11 热度：121
自助服务自动化以及工作负载爆炸式增长是混合云环境的制胜法宝。例如，美国贝勒医学院的副校长兼CTO Izaguirre打算扩展其内部私有云，将来用于云存储。但私有云必须要符合该学院的合规性及监管要求。 该学院目前有一个基于VMware的私有云，通过CliQr编排技术[详细]
-
大部分的移动应用霸占了用户的个人数据
所属栏目：[安全] 日期：2022-05-09 热度：58
从全球26个隐私执法机构在19个国家中做的调查发现，大部分应用开发商不会透漏他们是如何收集和使用用户信息的。此外，三分之一的被测应用所要求的权限过多，并超出了它们提供的功能范围。 在此之前，提倡隐私保护者和安全专家提倡隐私保护者和安全专家就提到[详细]
-
如何挑选一款好的Web扫描产品？
所属栏目：[安全] 日期：2022-05-09 热度：94
随着网站业务所承载内容的日益增多且重要性日益增强，网站本身的价值也越来越大，随之由网站漏洞带来的安全性问题也愈发严峻。新开通网站、新增专栏的准入质量评估，网站系统日常运行状况的检查预防和风险掌控，这些已成为各行业每年安全大检查中的关键要素[详细]
-
NSA内部搜索系统曝露 可查询全球通讯数据
所属栏目：[安全] 日期：2022-05-09 热度：119
该系统的目的是方便相关机构迅速找出其感兴趣的人，并帮助探员监视国内外情报目标的活动。且不论ICREACH遍历8500亿元数据记录的技术能力(这一数据容量仍在增长)，ICREACH***的资产之一或许就是它直观的界面。内部文件显示，该系统像谷歌一样，研究人员只需要[详细]
-
iPhone再透露安全漏洞 悄无声息拨打电话
所属栏目：[安全] 日期：2022-05-09 热度：72
移动设备中的电话号码经常以链接的形式出现，这其实是使用了一种名为tel的统一资源标示符(URI)机制来触发通话。URI机制涵盖很多内容，可以告诉计算机到哪里寻找特定资源，包括在点击电子邮件地址时启动邮件应用。 而丹麦无线流媒体公司Airtame开发者安德烈尼[详细]
-
企业董事会对信息安全策划兴趣日趋浓厚
所属栏目：[安全] 日期：2022-05-09 热度：83
信息安全界一直认为企业董事会未能积极参与IT安全计划，其中包括在员工和威胁缓解技术方面没有进行足够的投资。然而，信息安全专业人士可能很快要改变这种看法，根据两位专家表示，阻碍董事会成员积极参与信息安全计划的因素在于缺乏安全教育，而不是安全意[详细]
-
为下一代安全移动办公创建 绿色屏障
所属栏目：[安全] 日期：2022-05-09 热度：151
随着移动设备的普及化和智能化，我们的工作和生活也变得密不可分。一部手机，一个PAD已经可以满足人们最基本的工作，也正因为如此，人们对移动设备的安全以及移动办公的安全需求也越来越高。事实上，面对这样的改变，企业也在承担着风险。如何防止企业数据泄[详细]
-
老生常聊 Google的儿童账户和网络安全
所属栏目：[安全] 日期：2022-05-09 热度：189
尽管有这个条例的限制，但已经有许多不足年龄的儿童通过匿名、捏造信息等方式申请了自己的 Google 账号。对于儿童而言，不受监管地尽情浏览网上的信息是一件危险的事情，鉴于他们的人格和识别能力尚未齐全，容易被一些刺激性的信息所吸引并沉迷其中。 而日前[详细]
-
网络监控工具补偿云监控短板
所属栏目：[安全] 日期：2022-05-09 热度：138
云监控可以收集一系列的性能数据，但是，网络的关键因素往往不能满足要求。必须借助于第三方网络监控工具，保证云运行能够符合标准。 基本的网络监控工具完成工作 Nagios是一个开源网络监控工具，很难使用，但很全面。它捕获网络协议、监控网络服务，通过短[详细]
-
IE11浏览器补丁数占全部微软浏览器补丁数量的79%
所属栏目：[安全] 日期：2022-05-09 热度：190
微软公司日前做出决定，在未来的17个月以后将停止为老版的IE浏览器打补丁。此决定一经宣布便在市场上引发热议。一周之前，微软公司宣布将于2016年1月12日起停止对于使用较老版本IE浏览器用户的技术支持。在那以后，微软只会对在Windows Vista系统上使用IE9浏[详细]
浙公网安备 33038102330468号