-
防护数据库安全应面对的六大难题
所属栏目：[安全] 日期：2021-08-15 热度：55
副标题#e# 数据库越来越容易遭到攻击有两方面原因：首先，公司被要求越来越多地增加对存储在数据库中数据的访问。增加的数据访问极大地增加了数据被窃取和滥用的风险。要求访问数据的人员包括内部雇员、审计人员、承包商、分包商、供应链的合作伙伴等。其次[详细]
-
互联网安全分析：国内存高危漏洞网站达52%
所属栏目：[安全] 日期：2021-08-14 热度：69
近年来国内网络的普及达到了前所未有的程度，但同时信息泄露、网络病毒传播等网络安全事件频发，不断困扰着广大用户。互联网安全问题已十分严峻，治理工作任重道远，需要政府相关部门加强立法规范以及监管力度，同时用户也应提高网络安全防范意识。 据《中[详细]
-
SaaS应用安全风险问题所面对的五个关键
所属栏目：[安全] 日期：2021-08-14 热度：187
一个安全的SaaS应用具备五个层面的安全性，分别是物理安全、网络安全、系统安全、应用安全和管理安全。针对SaaS应用安全风险问题，提出一系列对策和建议，构成一个完整的解决方案。 （1）物理安全控制策略。 ①建立硬件环境防范体系。服务商的系统硬件和运[详细]
-
八大方案防护数据中心职员人身安全
所属栏目：[安全] 日期：2021-08-14 热度：121
据外媒报道，英国的事故热线在过去的几个月的调查报告显示，由于经济衰退，健康与安全已不再是英国雇主们头等关注的事情。调查发现，百分之六十二的员工认为他们的雇主在目前的经济衰退时期，较少强调健康与安全问题。健康和安全执行局（HSE）的数字披露：[详细]
-
网站安全应用：对预防SQL注入的几点建议
所属栏目：[安全] 日期：2021-08-14 热度：82
从2011年底的泄密门，到2012新年才刚刚过去的短短一个月时间里发生的所有和网络安全相关的热门事件，黑客带给了我们太多的震撼。当你打开百度新闻搜索黑客关键字时能看到什么?没错，有太多知名的网站被黑客攻破，有太多牛X的IT系统对黑客来说如入无人之境[详细]
-
移动互联网漏洞大 你还敢用UC上网吗
所属栏目：[安全] 日期：2021-08-14 热度：136
一位自称初级黑客的网友在天极网群乐论坛发布名为《有图有真相 你还敢用UC上网吗？》的帖子，公布其轻松窃取UC手机浏览器用户个人信息及密码的过程。专家指出，该泄密问题有可能威胁到2亿手机用户。 名为妖妃娘娘的黑客详细演示了如何用Win7系统电脑、无线[详细]
-
个人笔记本电脑的安全防护分析
所属栏目：[安全] 日期：2021-08-14 热度：56
副标题#e# 由于我们在日常工作和生活中使用笔记本电脑的频率非常高，而且使用环境多种多样，因此，怎样才能保障笔记本电脑上的信息安全就是我们关注的主要话题。本文中列出了十点建议，旨在让大家建立起对笔记本电脑的安全防护意识，让我们更加安全的使用个[详细]
-
RSA会议中将或将讨论五大企业信息安全议题
所属栏目：[安全] 日期：2021-08-14 热度：128
据国外媒体报道，在2012RSA大会即将召开之际，让我们首先盘点一下近期的信息安全发展趋势，以预测大会中主要讨论的议题。本文将向大家介绍最新公布的2012网络攻击预测，网络犯罪商业化、信息安全指标、国会为网络安全问题提出的新法案，并对企业减税政策是[详细]
-
网络安全走向 社交多平台黑客化
所属栏目：[安全] 日期：2021-08-14 热度：184
副标题#e# 对于大多数黑客而言，利益是最主要的动机。但是，也有很多人逐步成为自由卫道士，这类自以为是观念有望进一步刺激带有某些政治色彩的攻击行为。加上人们对地理定位服务方面的隐私担忧以及对法规遵从的担心，所以2012年网络安全威胁趋势包括： 1、[详细]
-
信用卡不设置密码或许安全
所属栏目：[安全] 日期：2021-08-14 热度：167
有国内媒体报道：广州王先生的信用卡被盗刷了3万余元，尽管王先生出具了证据力证盗刷事实，但是银行信用卡中心却表示，凭密码消费的交易，银行方面概不负责。 随后，一位自称银行内部人士的网友在论坛发帖称，信用卡没有密码更安全。这位名为kcat的网友在[详细]
-
信息不确定诱发供应链风险
所属栏目：[安全] 日期：2021-08-14 热度：69
供应链上的每个企业都能够通过各种渠道获取到相关信息，但其中会存在许多信息无法确定其真正来源与真实性，这就是信息的不确定。信息不确定会影响企业决策的准确性，进而导致供应链企业的活动存在一定的风险，使其管理活动偏离预定的目标。由于信息不确定[详细]
-
对邮件系统安全的分析
所属栏目：[安全] 日期：2021-08-14 热度：144
邮件系统本身是一个应用服务程序，并不直接关系到安全。但是邮件系统的使用会关系到使用者的信息安全，其中包含：用户在登录邮件系统时账号密码的安全、邮件系统缓存的安全（邮件系统缓存非常容易被搜索爬虫抓到）、用户数据存储安全、整套系统容灾安全等[详细]
-
邮件系统安全与网络、机房及硬件安全的秘密
所属栏目：[安全] 日期：2021-08-14 热度：63
从根本上讲，企业邮箱还是数据的传递与存储，所以一个优秀的企业邮箱服务商需要具备网络与机房安全的保障能力。 目前国内企业邮件服务商存在两种服务器部署模式，一类是以租用机柜的方式放置设备，机柜出租方提供网络和机房的保障，而企业邮件服务器本身的[详细]
-
避免政府部门或企业成为下一个维基泄密的源头的方法
所属栏目：[安全] 日期：2021-08-14 热度：142
对于安全和IT专家来说，维基泄密事件类的泄密事件可以作为企业改进策略、过程和防卫的一个重要警醒。下面笔者给出一些技巧，目的是为了帮助政府部门或企业避免成为下一个维基泄密的源头。 1、安全策略和过程。 每一个政府组织或企业都必须建立明确的策略，[详细]
-
分析：硬盘淘汰要当心泄密
所属栏目：[安全] 日期：2021-08-14 热度：127
某航母级大公司淘汰一批旧硬盘，被电脑配件卖场转卖，购买者用工具软件恢复硬盘资料后，发现大量工程机密文档，截图发到网上后，引起一场轩然大波，有人出价10万元竞买。硬盘关键数据的清除再次引发关注，360安全专家提醒：淘汰旧硬盘之前，彻底清理磁盘痕[详细]
-
对密码安全的担心真的是必要的吗？
所属栏目：[安全] 日期：2021-08-14 热度：67
有IT专业人士说，对密码的担心是多余的，网站会加密存储你的密码（密文），根据加密算法，密文是不可逆的。也就是说，就算密文被盗，别人也不知道密码的明文是什么。 真是这样吗？不少互联网厂商也这样告知用户，因为企业想让用户觉得自己很安全。 实际根[详细]
-
安全的密码不用很复杂 密码需要个性化
所属栏目：[安全] 日期：2021-08-14 热度：196
有过在QQ聊天时被朋友借钱的经历吗？或者朋友在QQ上要你帮他支付一笔定单。如果收到过，你的这位朋友十有八九是QQ号被盗。 这些被盗的案例非常多，其中有相当一部分人帐号被盗并不是因为电脑中毒。而是因为某一个网站被黑客入侵，黑客从中得到了用户数据。[详细]
-
专家分析 手机窃听软件原理
所属栏目：[安全] 日期：2021-08-14 热度：127
窃听软件往往打着调查商业机密、婚姻保卫等骇人听闻的宣传语吸引用户，一旦用户购买安装，手机中的所有通话内容、通话记录、短信，甚至手机持有者的地理位置等信息都将被窃[详细]
-
Linux病毒的分类以及病毒的防范技巧
所属栏目：[安全] 日期：2021-08-14 热度：112
Linux的用户也许听说甚至遇到过一些Linux病毒，这些Linux病毒的原理和发作症状各不相同，所以采取的防范方法也各不相同。为了更好地防范Linux病毒，我们先对已知的一些Linux病毒进行分类。 从目前出现的Linux病毒来看，可以归纳到以下几个病毒类型中去： 1[详细]
-
完善的理念才能确保信息安全的全面防御
所属栏目：[安全] 日期：2021-08-14 热度：110
副标题#e# 技术出身的黄凯01年就踏进了内网安全领域，他笑说自己可能是行业里最老的一辈，黄凯根据自身服务于企业10余年信息防泄漏的经验提出了IP-guard信息防泄漏三重保护，而看到目前仍有企业走进简单堆砌多种内网安全产品、有了透明加密就万无一失的误区[详细]
-
当前电子政务终端安全管理急需解决的挑战
所属栏目：[安全] 日期：2021-08-14 热度：108
由于等级保护工作监管措施存在问题，一些部门在业务系统发生变化后未能及时进行重新定级，导致系统安全等级划分不明确，安全策略制定不到位，非法访问、数据泄漏、威胁入侵等问题在政府网络中依然存在。为进一步提高信息终端安全管理水平，保障信息化健康[详细]
-
企业需要在新的IT环境下处理安全威胁的能力
所属栏目：[安全] 日期：2021-08-14 热度：84
随着云计算、虚拟化、移动互联网等这些新兴IT技术的发展与落地，企业在享受这些新的IT技术带来便利的同时，IT环境的变化所导致的新的威胁往往让企业束手无策。如何才能在新IT环境下有效防范这些安全威胁？在与赛门铁克信息安全部门高级副总裁Art Gilliland[详细]
-
优化网络安全 塑造“平安网络”
所属栏目：[安全] 日期：2021-08-14 热度：82
目前常见的传统信息安全防御手段如防火墙、入侵检测等等如何升级都不能有效解决威胁攻击防护问题，在网络攻防拉锯战之中，防御方总是最受伤。而在拥有5.5亿网民数量的中国，未来又将如何面对这场无休止的网络攻防战呢？ 目前，如何保证信息安全这一问题已[详细]
-
数据库安全十大陷阱
所属栏目：[安全] 日期：2021-08-14 热度：54
这篇文章给出了一个国外厂商调查分析出来的十大数据库安全漏洞： 1.默认、空白及弱用户名/密码 2.SQL注入 3.广泛的用户和组权限 4.启用不必要的数据库功能 5.失效的配置管理 6.缓冲区溢出 7.特权升级 8.拒绝服务攻击 9.数据库未打补丁 10.敏感数据未加密[详细]
-
防火墙是网络安全的不可或缺的关键
所属栏目：[安全] 日期：2021-08-14 热度：135
一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外[详细]
