當(dāng)你為你的計(jì)劃考慮網(wǎng)絡(luò)安全性度量標(biāo)準(zhǔn)時(shí)，你可以選擇許多數(shù)據(jù)源進(jìn)行混合評(píng)估。以下是筆者總結(jié)的一些做法，可以讓你開(kāi)始一個(gè)全面的安全度量標(biāo)準(zhǔn)計(jì)劃。請(qǐng)記住，要帶著你的目標(biāo)開(kāi)始，然后跟據(jù)目標(biāo)精心列出一些問(wèn)題，這些問(wèn)題將為管理提供關(guān)于信息安全計(jì)劃和網(wǎng)絡(luò)...
zhangcun智能算力 準(zhǔn)入控制技術(shù)與傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)如防火墻、防病毒技術(shù)結(jié)合，將被動(dòng)防御變?yōu)橹鲃?dòng)防御，能夠有效促進(jìn)內(nèi)網(wǎng)合規(guī)建設(shè)，減少網(wǎng)絡(luò)事故。目前的準(zhǔn)入控制技術(shù)主要分為兩大類(lèi)：基于網(wǎng)絡(luò)的準(zhǔn)入控制和基于主機(jī)的準(zhǔn)入控制?；诰W(wǎng)絡(luò)的準(zhǔn)入控制主要有EAPOL(Exte...
zhangcun智能算力 通常社交工程攻擊的目標(biāo)是擁有特殊知識(shí)或有權(quán)查看敏感信息的人士。如今黑客為了找到企業(yè)內(nèi)部的脆弱環(huán)節(jié)，會(huì)利用各種技術(shù)和社交網(wǎng)絡(luò)應(yīng)用，來(lái)收集員工個(gè)人的私人以及職業(yè)信息。Check Point 的這份報(bào)告訪(fǎng)問(wèn)了全球850多名信息科技和安全專(zhuān)家，其中...
zhangcun智能算力 “LURID Downloader”，通常被稱(chēng)為“Enfal”。是一個(gè)眾所皆知的惡意軟件家族，不過(guò)它并不是一般網(wǎng)絡(luò)犯罪分子可以買(mǎi)得到的犯罪工具包。這個(gè)惡意軟件家族在過(guò)去被用來(lái)針對(duì)美國(guó)的政府機(jī)構(gòu)...
zhangcun智能算力 許多中小型企業(yè)謹(jǐn)慎地在員工的計(jì)算機(jī)上安裝防病毒軟件，并在網(wǎng)絡(luò)上設(shè)置防火墻和/或統(tǒng)一威脅管理應(yīng)用軟件。然而，這些工具并非旨在了解Web內(nèi)容，它們并不能有效地對(duì)抗當(dāng)今出現(xiàn)的那些多維的、高度動(dòng)態(tài)的Web威脅，這導(dǎo)致中小型企業(yè)獲得一種虛假的安全感，...
zhangcun智能算力 任何一種安全模式都存在一定風(fēng)險(xiǎn)，絕對(duì)的安全是不存在的。即使兩個(gè)人面對(duì)面交易也是有可能泄漏自己的帳號(hào)和密碼，如果別人竊聽(tīng)到或者通過(guò)什么辦法了解到這些重要信息，被竊聽(tīng)者的資金恐怕也就不安全了。就類(lèi)似在逛商場(chǎng)時(shí)錢(qián)包丟了，只能說(shuō)明被偷者沒(méi)有太多的防...
zhangcun業(yè)界動(dòng)態(tài) 1.引言 隨著網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)成為計(jì)算機(jī)應(yīng)用中不可或缺的一部分。但是，網(wǎng)絡(luò)遭受攻擊的風(fēng)險(xiǎn)和機(jī)會(huì)也相應(yīng)的快速增多。如何建立合理的網(wǎng)絡(luò)安全體系已經(jīng)成為網(wǎng)絡(luò)領(lǐng)域的熱點(diǎn)問(wèn)題。目前，要讓開(kāi)發(fā)人員保證開(kāi)發(fā)軟件不存在任何的漏洞是不可能的，同時(shí)要求...
zhangcun智能算力 目前云計(jì)算行業(yè)還處于初級(jí)階段。云廠(chǎng)商已經(jīng)開(kāi)始在安全性上奮起直追，IT經(jīng)理們也開(kāi)始試圖準(zhǔn)確找出云的風(fēng)險(xiǎn)，以及應(yīng)對(duì)這些風(fēng)險(xiǎn)的方法。 對(duì)于Logiq3公司來(lái)說(shuō)，與基于云的基礎(chǔ)設(shè)施提供商合作的決定是一個(gè)成本與靈活性問(wèn)題。 Logiq3公司是一家總部...
zhangcun智能算力 為了幫助緩解云計(jì)算安全問(wèn)題，企業(yè)希望通過(guò)云計(jì)算合同和服務(wù)水平協(xié)議來(lái)減小其風(fēng)險(xiǎn)，Gartner表示，云計(jì)算安全仍然是企業(yè)公共云部署的主要抑制劑。 但Gartner云計(jì)算安全分析師Jay Heiser表示，在解決安全性、業(yè)務(wù)連續(xù)性和安全控制評(píng)估...
zhangcun智能算力 分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶(hù)/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力，很黃很暴力。而近日，AV...
zhangcun智能算力 