zhangcun的文章 第195页

zhangcun 发布于 2011-08-16

应用层的DDoS(拒绝服务攻击)威胁对于数据中心运营商来说是更加的危险。因为IPS设备和防火墙的状态检测设计遇到这种新的攻击手法会大量增加的状态要求会变得更加脆弱，使得设备本身更容易被攻击。此外，现行基于边界网络的防护措施如果想要利用云计算来解决DDoS攻击，利用服务提供商的DD...

标签：应用层安全 / 网格云 / 网络安全

zhangcun 发布于 2011-08-15

在日前美国拉斯维加斯Defcon黑客大会上，黑客发现保存在Web浏览器和IM等网络工具中的“云密码”可以轻易地被一些计算机取证工具获取，这些数据包括Facebook、GMail账户等。 之所以会这样，问题主要发生在Windows提供的内置数据加密API&m...

标签：云密码 / 密码保护 / 网络安全

zhangcun 发布于 2011-07-19

IDS/IPS安全实施战略如下所述： 位于主机和网络层的入侵检测系统和防御系统是当今信息安全的主要产品。然而随着虚拟技术的出现，许多网络安全专家已经意识到传统的入侵检测系统已经不能如以前融入到传统的企业基础设施中一样融入或是在虚拟的网络或系统中工作。 例如，网络入侵检测可能会更加...

zhangcun 发布于 2011-07-13

数据丢失防护并不是一个新的概念，但随着IT企业逐渐意识到各种威胁(从心怀不满的内部人员的泄漏到恶意攻击者的入侵等)对业务影响，这种理念变得越来越重要。至少，这是数据丢失防护供应商经常使用的说辞。 Securosis分析师兼首席执行官Rich Mogull表示，在大多数情况下，部署...

zhangcun 发布于 2011-03-04

信息是企业的命脉，有价值的企业数据可供员工、业务伙伴和承包商通过本地、云计算和虚拟环境来访问， 提供对非公开重要信息的即时访问。但是，员工经常在未经允许的情况下加载第三方软件或者应用程序到他们的笔记本和智能手机上，并且这些设备都被连接到企业网络和数据存储中。 “信息无...

标签：信息安全 / 安全策略

zhangcun 发布于 2011-02-06

在过去的几年里，越来越多的公司都转向SaaS以降低成本。而其中一项就是安全服务，它也值得我们进行个别讨论。越来越多的传统型软件安全供应商都开始致力于开发并改进自己推出的基于服务的产品。这些产品通常包括网页保护，针对邮件威胁的保护，监视内外的网络传输，评估对外的网站以找寻潜在漏洞。...

标签：web安全 / 云安全 / 安全服务

zhangcun 发布于 2011-02-01

相对国外中小企业而言，我国中小企业略显单薄。近日，民建中央发布的专题调研报告《后危机时代中小企业转型与创新的调查与建议》显示，中国中小企业目前平均寿命仅3.7年，其中8成以上是家族企业。该项报告还指出，与上述相比，目前欧洲和日本企业平均寿命为12.5年、美国企业8.2年、德国50...

标签：T100 / UTM / 安氏领信

zhangcun 发布于 2010-11-19

迈克菲今日宣布推出迈克菲云安全计划。该计划有助于软件即服务 (SaaS)厂商提高其云安全部署的安全性。知名云计算厂商Amazon Web Service (AWS) 和领先SaaS厂商SuccessFactors将成为采用该计划的第一批服务商。迈克菲云安全计划融合了一流认证机构提...

标签：云安全 / 迈克菲

zhangcun 发布于 2010-09-16

当你询问IT专业人士他们是否在使用云计算或者软件即服务，大多数人一开始都会说“没有”，但当你在问几个问题，你会发现大多数人都会使用某种SaaS应用程序。 在安全领域，这种作用更加明显，企业并不认为他们在使用安全即服务或者云安全。但实际上，很多人正在使用服务...

标签：云安全

zhangcun 发布于 2010-09-10

云服务供应商如何在云中将敏感数据分成若干种类呢?Gregory Machler将对如何获取元数据进行讲解。 关于云计算的介绍五花八门，但是在你将重要的业务系统交付给外包商，转移到云中时，我们还是先了解一些安全事宜吧。 最重要的商业应用一般关系到人力资源，财务，信用卡和其他敏感数据...

标签：云存储 / 云计算 / 敏感数据

zhangcun 发布于 2010-09-07

虽然大家对云安全都有些初步了解，但是通过一些具体实例或许才能更深入了解云安全。下面就为大家例举四个大多数用户都担忧的问题并告诉大家这些问题是如何被解决的。 云模式：SaaS 安全顾虑：单点登录 当Lincoln Cannon10个月前被一个拥有1500名员工的医疗器械公司聘用为网...

标签：云安全 / 应用安全

zhangcun 发布于 2010-08-26

在将企业应用程序转移到云之前，你需要确保你的期望值不要太高，毕竟云服务仍然不那么完善，以下是基于很多企业切身经验总结出来的五个最佳做法，包括从企业初步接触云服务到企业迁移到云服务的具体应用程序的部署。 最佳做法第一条：确定你的云目标 你到底想实现怎样的目标?部署云服务是为了降低成...

标签：云安全 / 信息安全 / 无线安全

zhangcun 发布于 2010-07-12

数据防泄露对于企业CSO来说，是一项必须关注的技术。在最近的一份调查报告中，研究人员发现企业经常把过多的力量投入到解决新出现的安全威胁上，而那些古老的安全漏洞常被忽视，这反而导致了更多的问题。 这份报告来自Trustwave，是基于对1900多起数据渗透测试以及超过200次数据破...

标签：企业安全 / 安全策略 / 攻击防范

zhangcun 发布于 2010-06-28

经常看电影、小说甚至玩过植物大战僵尸游戏的用户对“僵尸”已经不再陌生。在网上搜索会得到这样的解释：僵尸，指四肢僵硬，头不低，眼不斜，腿不分，不腐烂的尸体。而僵尸网络的提出似乎给网络安全领域蒙上了神秘面纱，这个安全“黑社会”的技术给安...

标签：僵尸网络 / 安全策略 / 网络安全

zhangcun 发布于 2009-11-30

一、背景 网络隔离是很多专用网络的没有办法的办法，网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，如何解决好网络的安全，又方便地实现数据的交换是很多网络安全技术人...

标签：交换 / 数据

zhangcun 发布于 2009-11-30

在复杂的信息安全处理过程中，最重要的任务之一就是业务应用软件的安全性。如今，SAP平台是应用最为广泛的管理企业系统和存储最重要的数据的平台。遗憾的是，人们对于SAP的安全性关注却仍显不足。我们通过实例详细介绍了针对SAP客户端的一些攻击手法，希望籍此引起安全人员的足够重视。 一、...

标签：SAP / 安全

zhangcun 发布于 2009-11-20

类似"冲击波"、"I love You"的"大"病毒越来越少了，取而代之的是无声无息的Web 威胁。近年来，针对Web网站发现攻击呈现规模化、隐蔽化趋势，并将攻击目标锁定为知名合法网站。进入2009年11月以来， Web...