-
分析:开源还是商业?
所属栏目:[安全] 日期:2021-07-27 热度:112
在有限的预算内,改进安全技术的最好办法是什么?我们想要更新一些较老的技术,并转移到SIEM(安全信息事件管理)或者其他威胁数据关联产品,但面对紧张的IT安全预算,这很难实现。我们也有考虑一些开源产品,那么,在使用免费和开源安全工具与购买商业安[详细]
-
信息安全对于企业信息化建设的影响
所属栏目:[安全] 日期:2021-07-27 热度:119
在现代高速发展的网络技术下,信息安全在企业信息化的建设中占有越来越重要的位置,它与企业的生死存亡有着密不可分的关系,企业信息的安全是整个企业的根源。本文从如何构建信息安全的策略来分析信息安全在企业信息化建设中的作用。 信息安全本身包括的范[详细]
-
数据中心安全风险盘点
所属栏目:[安全] 日期:2021-07-27 热度:113
虚拟化后数据中心面临的安全问题 1)服务器利用率和端口流量大幅提升,对数据中心网络承载性能提出巨大挑战,对网络可靠性要求更高; 2)各种应用部署在同一台服务器上,网络流量在同一台服务器上叠加,使得流量模型更加复杂; 3)虚拟机的部署和迁移,使[详细]
-
十大IT安全误区与分析
所属栏目:[安全] 日期:2021-07-27 热度:171
根据Gartner分析师Jay Heiser表示,当涉及信息安全时,存在很多误解和夸张化,特别是对于企业面临的威胁以及用来保护企业重要数据资产的技术。 这些错误的假设形成了安全误区,让我们来看看这十个安全误区: 误区 1:这不会发生在我身上 问题:企业习惯于[详细]
-
工作流管理系统中的信息安全分析
所属栏目:[安全] 日期:2021-07-27 热度:56
随着计算机技术的迅猛发展,基于预定流程的工作流管理系统应运而生。利用该系统来管理按照预定流程实现的业务过程,可大大简化和优化运行流程,提高运转效率,但同时也引入了一个急需解决的问题安全问题。同时,作为管理系统,其可管理性也很重要。因此,[详细]
-
盘点企业信息安全管理
所属栏目:[安全] 日期:2021-07-27 热度:124
副标题#e# 随着信息技术的飞速发展,对一个企业而言,来自外部的病毒、木马、网络攻击等种种网络安全威胁我们可以用防火墙,准入技术等来进行筛查和控制。但来自企业内部的数据泄露更是一个需要重视的问题。由于商业社会的竞争日趋激烈,企业研发数据、生产[详细]
-
现代数据中心潜在陷阱
所属栏目:[安全] 日期:2021-07-27 热度:146
副标题#e# 现代数据中心基础设施愈发复杂、各组件之间的依赖关系也更加紧密,我们很难预先判断某一组件出现故障时会对全局造成何种影响。 随着现代基础设施技术在性能上的不断攀升,其复杂性与各组件之间的依赖关系也变得更加紧密。这种变革一方面使IT部门[详细]
-
移动网络为企业塑造信息安全网
所属栏目:[安全] 日期:2021-07-27 热度:177
在手机终端上就能看到新疆伊犁薰衣草花海的三维立体展示,疆内A级景区可网上预订,星级酒店可以查阅到全面信息并网上支付7月,新疆的旅游旺季到来之时,旅游业的信息化建设也在紧锣密鼓地进行当中。 新疆景区实现宽带全网覆盖,实时监控景区人流现状,足不[详细]
-
电子文件中心网络系统的安全威胁和防范方案
所属栏目:[安全] 日期:2021-07-27 热度:90
电子文件中心网络系统的安全威胁和防范策略 1.影响电子文件中心网络系统的安全威胁。网络、计算机、服务器、存储设备、系统软件和档案管理信息系统,是电子文件档案信息赖以生存的IT基础环境,也是引发档案信息安全的风险因素。其中,由于互联网的开放性和[详细]
-
信息安全保卫者是怎样处理大数据安全的?
所属栏目:[安全] 日期:2021-07-27 热度:180
对于企业来说,快速检测数据威胁的能力对于防止数据丢失至关重要,然而只有35%的企业表示他们有能力做到这一点。罪魁祸首是谁?是虚拟化的数据源构成的一个不断升级的阵列?是随时随地的工作习惯?还是终端设备和应用程序的爆炸性增长?总之,世界各地的组[详细]
-
蜜罐技术及在电子文件中心网络系统的规划
所属栏目:[安全] 日期:2021-07-27 热度:112
一、蜜罐技术 1.蜜罐的定义。关于蜜罐,到目前为止还没有一个完整的定义。蜜网项目组的创始人Lance Spitzner对蜜罐给出了一个比较权威的定义:蜜罐是一种安全资源,其价值在于被扫描、攻击和攻陷。这个定义表明蜜罐并没有其他的实际作用,所有流人和流出蜜[详细]
-
BYOD可以避免的五大难题
所属栏目:[安全] 日期:2021-07-27 热度:128
自带设备(BYOD)在企业中正变得无处不在。但问题是,在体验这庞大的新趋势时,企业经常会忽视BYOD使用政策的微小细节,或者不知不觉中采取了错误的措施。这种情况造成生产力下降、成本增加,并让员工心生不满这给IT部门增加了更多的压力。下面是五个在BYO[详细]
-
安全应用与恶意软件在您的手机上博弈
所属栏目:[安全] 日期:2021-07-27 热度:125
在各类破坏电脑或手机的软件中,最具威胁的一类就是木马程序或木马。这也是今年手机安全领域中的主要威胁。 McAfee Mobile Security通过云发现了一种针对安卓操作系统的Artemis全新后门木马Android/Obad.A。其他厂商将其称作Backdoor.AndroidOS.Obad.a。这[详细]
-
手机隐私安全问题应注意哪些?
所属栏目:[安全] 日期:2021-07-27 热度:120
手机隐私安全一直受到媒体和用户的高度关注,那些恶意开发者或黑客窃取到的用户隐私,主要做什么用呢?安全管家安全实验室专家指出,恶意软件开发者窃取隐私,除极少数为满足自己或他人的猎奇心理,直接窥探隐私外,更多则是源于利益驱动。 目前窃取隐私类[详细]
-
安全事件响应计划需要具备七条原则
所属栏目:[安全] 日期:2021-07-27 热度:79
咨询公司Forreste曾经把2011和2012年称作黑客的黄金年代,而今,2013年刚过去的一个季度显示这个黄金年代毫无疑问的还在继续。在今年前三个月里,Apple,Bit9,Facebook,Microsoft,《纽约时报》,《华尔街日报》,以及Twitter都把安全违规问题变成了头等[详细]
-
7个下一代安全的关键特性
所属栏目:[安全] 日期:2021-07-27 热度:107
近年来,网络攻防环境正在发生快速的变化。首先,攻击者的动机已不再是为了技术突破,而是更具功利性。其次,攻击者的目标选择更明确、攻击更为专注。第三,针对CII及工业控制系统的攻击事件日益频繁,网络攻防战场正在从通用网络向专用的网络逐步扩展。此[详细]
-
怎样加强移动应用开发安全?
所属栏目:[安全] 日期:2021-07-27 热度:102
许多企业不断地向其开发团队提供培训。但是某些漏洞,如早在十多年前就发现的SQL注入,如今仍广泛存在于各种应用中。因而,安全培训永不过时。 在开发移动应用时,开发者必须自始至终实施一套健全的安全原则,确保移动应用项目开发的安全,理解操作系统和A[详细]
-
应用安全思维之怎样保护密码安全?
所属栏目:[安全] 日期:2021-07-27 热度:141
近几年,国内一些企业的后台用户信息被黑客公布,相信大家都有耳闻,这只是公布了的,没公布的呢?还有多少,你想想诸多中国互联网企业保存了多少用户的数据,它们往往都是黑客们的余粮,这些事件导致的损失咱就不耸人听闻了,在类似事件当中,有诸多的用[详细]
-
怎样像Google一样玩转大数据
所属栏目:[安全] 日期:2021-07-27 热度:90
随着生活的丰富,产生数据的设备也是愈来愈多,同样需要处理的数据体积也是日益激增,各个机构也纷纷把眼光投向大数据这个术语。在这场数据的淘金中许多公司满载而归,然而大数据投资失败的公司也不可谓不多,所以就有了之前的一篇文章 Why Big Data Proje[详细]
-
信息安全体系规划刻不容缓
所属栏目:[安全] 日期:2021-07-27 热度:99
信息安全体系建设刻不容缓 近日,美国一项代号为棱镜的机密计划逐步浮出水面。据美国中情局前职员爱德华斯诺登爆料美国国家安全局和联邦调查局从2007年起便开始在微软、谷歌、苹果、雅虎、Facebook、Skype、PalTalk、美国在线、YouTube等九家美国互联网公[详细]
-
怎样进行数据清除?
所属栏目:[安全] 日期:2021-07-26 热度:56
副标题#e# 不要相信任何人。随着时间的推移,越来越多的企业机构开始正视电子数据安全问题,无论它是否隶属于受管制的特殊行业。如何妥善地管理存档数据,成为众多企业挥之不去的梦魇,中间任何一个环节出错,都有可能给公司带来灭顶之灾,永无翻身之日。数[详细]
-
UPnP安全风险盘点
所属栏目:[安全] 日期:2021-07-26 热度:128
就像照明开关或者ON按钮,通用随插即用(Universal Plug and Play,UPnP)协议是终端用户在网络设备日常使用中最常用的,但也是经常被忽视的。与广义的即插即用不同,UPnP允许网络设备通过IP相互连接,而不需要终端用户的任何配置。例如,当用户插入一台计[详细]
-
信息安全成未来教育趋势
所属栏目:[安全] 日期:2021-07-26 热度:71
都说教育会影响一代人,而信息时代下的教育和互联网的作用,显然也会影响一代人。这代人会给今后的信息技术和互联网带来巨大发展动力还是阻力还未可知,但是作为依靠数据安全发展的企业来说,必须提前做好数据安全的防护工作才能应对将来可能产生的各种问[详细]
-
怎样把企业信息化与信息安全做到统一
所属栏目:[安全] 日期:2021-07-26 热度:88
现代企业,IT技术的应用程度越来越深入,一方面是企业内部的应用,如局部业务的信息化应用,另一方,为了获得资讯,需要用到互联网。这就涉及企业安全和运行效率的问题。 在企业所有的IT应用中,任何时候安全和效率都是一对不可调和的矛盾,这种矛盾无法回[详细]
-
云计算时代下的数据安全具备的特点
所属栏目:[安全] 日期:2021-07-26 热度:111
副标题#e# 数据安全的问题一直是许多企业的重心,在现代社会的不断发展中数据安全技术也在不断的发展。现在传统数据安全理念已经发生了根本性的转换,但是很多企业依然在坚持使用传统数据安全技术,这导致一大批的企业陷入了数据安全的困境。因为不管是技术[详细]