RSS订阅
您现在的位置：TT安全 > 身份识别管理 > 身份认证
身份认证
PKI/数字证书
企业单点登录
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
PKI和数字证书：安全、认证和采用
公钥基础设施(PKI)是可以处理数字证书的公共密钥的创建的一组服务器。这种系统允许用户在公共网络上通过公共和私有的密码键安全地交换信息……
什么是身份认证？
认证包括决定是否是用户，实际是，他或者她想要成为谁。认证可以通过使用登录密码、单点登录（SSO）系统，生物认证、数字认证和PKI（public key infrastructure）进行……
如何测试向Web站点提交个人的资料安全性？
在向一个Web站点提供个人资料之前,有很多办法测试个人信息的保护防护和安全性,帮助进行快速地风险分析,例如认证证书……
威瑞信SSL证书签发数量突破百万
威瑞信(VeriSign)公司(NASDAQ: VRSN)宣布已部署多达100万个有效 SSL证书,为超过93%的财富500强企业和世界40家最大的银行提供安全保护。
查看所有PKI/数字证书>
令牌/智能卡
生物识别
安全令牌和智能卡认证
智能卡是一张小小的塑料卡片，和信用卡大小差不多，包含的内置微芯片可以存储特定用户的认证信息。智能卡的芯片可以存储特定用户的多种认证因素（例如密码和指纹）……
了解IAM套件中的多因素认证技术特征
随着多因素认证的发展,它已经成为IAM套件中的一部分。作为IAM套件的一部分,多因素认证是否可以有效地工作呢？多因素认证是否可以遵照其承诺,提供更多的安全呢？
如何应对被公开的Oracle口令加密算法
到底怎样才能保证数据库口令的安全呢？本文首先介绍Oracle数据库各版本口令加密算法的内容,然后针对算法重点介绍加强数据库安全性的应对措施。
专家建议可用生物识别技术保障网银安全
为了保障网上交易的安全,大多数银行通过使用数字证书确保用户身份的真实性。随着技术的发展,动态口令、指纹识别等技术已被采用来应对新的网络身份盗窃问题。
泛谈保障网络安全三项核心关键性技术
商用网络在互联网上得以运行,首先应建立或使原有的网络升级为内部网,而专用的内部网与公用的互联网的隔离则有赖于防火墙技术。
查看所有令牌/智能卡>
双因素/多因素认证
什么是身份认证？
认证包括决定是否是用户，实际是，他或者她想要成为谁。认证可以通过使用登录密码、单点登录（SSO）系统，生物认证、数字认证和PKI（public key infrastructure）进行……
五个途径证明多因素认证的商业价值
说到选择一种企业级第二因素验证方法，我们碰到的不仅仅是视网膜扫描器。与任何IT项目一样，花出去的每一块钱都必须带来相应的商业价值。就多因素验证而言，这意味着……
了解IAM套件中的多因素认证技术特征
随着多因素认证的发展,它已经成为IAM套件中的一部分。作为IAM套件的一部分,多因素认证是否可以有效地工作呢？多因素认证是否可以遵照其承诺,提供更多的安全呢？
威瑞信开放API简易部署双因素认证
互联网基础架构供应商——威瑞信公司近日宣布推出威瑞信身份保护开发人员测试方案,其目标群是针对将双因素认证集成于网络应用感兴趣的开发人员和企业IT部门。
最糟做法 IAM失误
用户和系统管理员在IAM系统上,都存在各种各样的失误；不仅在滥用系统方面,而且也在错误配置和设定系统方面。我们来看看这些糟糕的做法,探讨如何将其变为最佳实践。
查看所有双因素/多因素认证>
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

身份管理
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
设置Windows密码的最小长度
现在很多入侵者都是通过破解系统管理员的弱口令进行入侵。其实我们可以通过在系统中设置强制密码长度，增加密码的强壮性……
Windows XP的一道防线——密钥程序
为了限制别人打开自己的电脑，给电脑设置CMOS密码是一个不错的办法，可是这样却防不住已经打开的计算机，试一试Windows XP带来的防线……
文档透明加密四大趋势
数据安全越来越受到用户的重视。各种类型的加密软件也逐渐得到使用，在一定程度上降低了数据泄露的风险。然而，数据泄露不只是一个加密软件就能解决问题的……
查看所有身份管理>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
EMC收购SourceLabs开源资产
EMC公司确认它已经收购了SourceLabs部分业务。SourceLabs是一个开源软件管理和支持供应商。EMC官方表示其中一部分公司的员工会成为EMC云架构的成员……
面临备份灾难的迹象是什么
Verbatim推出两款支持多种接口的新硬盘
DLP和DRM厂商合作推动企业信息安全保护
查看存储所有原创>>
网络
服务器
数据中心
WAN优化技术：冗余叠加拉近文件与用户的距离
冗余并非总会损害网络性能或吞吐量。很多例子说明多重性是提高性能的，WAN环境由于使用文件服务的冗余叠加而受益匪浅，因为它将文件和数据带到离终端用户更近的位置。
如何提高Wi-Fi速度和距离（三）
如何提高Wi-Fi速度和距离（二）
如何提高Wi-Fi速度和距离（一）
查看网络所有原创>>
身份认证
影响企业风险管理的三大趋势
云计算、面向服务的架构（SOA）及其他迅速出现的新技术加大了数据治理策略面临的威胁。了解安全威胁在如何变化是风险管理规划取得成功的关键，同时关乎贵企业的利润……
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
安全令牌和智能卡认证
智能卡是一张小小的塑料卡片，和信用卡大小差不多，包含的内置微芯片可以存储特定用户的认证信息。智能卡的芯片可以存储特定用户的多种认证因素（例如密码和指纹）……
PKI和数字证书：安全、认证和采用
公钥基础设施(PKI)是可以处理数字证书的公共密钥的创建的一组服务器。这种系统允许用户在公共网络上通过公共和私有的密码键安全地交换信息……
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
如何使用无线IDS/IPS
本专题可以帮助理解在无线网络中，无线入侵检测/防御系统（WIDS/WIPS）的价值，及时您所在的公司不支持无线局域网。此外，本专题还将介绍如何为公司环境选择合适的WIDS，以及如何防御无线拒绝服务攻击。
更多原创技术专题>>
最新更新
专家答疑
技巧
Mike Chapple
保证企业网络安全必需渗透测试吗？
渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
Joel Dubin
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>