RSS订阅
RSS订阅TT安全
您现在的位置：TT安全 > 安全管理
安全管理
企业安全风险管理
日志管理
社交网络安全策略的执行
社交网络在广义上被描述为允许人们使用电脑网络互动、汇集、连接、游玩或者合作的软件。虽然社交网络的好处很多，包括降低成本和增加合作，但是我们要关注的是解决风险……
如何管理离职用户帐户
在经济不景气的时候，将有大量员工失业，为了帮助信息安全和IT管理专家操作在规模缩小时产生的混乱的环境，本文将介绍管理减少大量系统帐户的基本方法……
数据库服务器安全的权限控制策略
任何服务器，安全与性能是两个永恒的主题。企业的信息化安全人主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。服务器的访问权限控制策略无疑是重要……
进行Rootkit风险评估的最好方法是什么？
Rootkit是很多想要访问受害者系统的攻击者选择的工具。有了这种恶意软件，攻击者可以在受害者的计算机上安装恶意代码，而用户很难检测到这种方式……
风险评估应该包括哪些步骤？
风险评估是个复杂的问题，不是几段话就可以讲清楚的，但是它是信息安全的核心。为了保护系统，你必须决定风险的等级。风险等级越高，就越需要保护……
查看所有企业安全风险管理>
安全审核与法规遵从
信息安全标准
法规遵从的最佳方式
各种类型和规模的企业面临着来自各方面的规则遵守要求，不论是HIPAA、国家隐私法之类的规则，还是PCI DSS。这里有五种最佳方式，可以帮助企业完成多项规则遵守的目标……
Microsoft SQL Server 2008安全性提高（八）
虽然公共机构可以免于受到华尔街的冲击，但是，这并不能消除约束他们的规则要求。他们遵守规则的压力仅仅来自于不同的来源……
数据安全传输
安全专家，尤其是卫生保健组织，所面临的一个严重问题是安全传输机密信息和私有信息以及受到保护的医疗资讯。那么信息安全传输的方法有哪些呢？
微软、Google口水战　隐私保护存在分歧
微软行政人员上周表示，Google在隐私保护方面落后微软10年。Google方面则表示，这是因为双方对"隐私"的理解不同……
防止私人数据被盗用的7项建议
Unisys安全信心指数的趋势分析显示，几乎十个中有九个香港居民对信用卡或借记卡资料被盗用而引发的财务欺诈最为担心。那么如何防止私人数据被盗用？
查看所有安全审核与法规遵从>
信息安全策略
信息安全治理
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
社交网络安全策略的执行
社交网络在广义上被描述为允许人们使用电脑网络互动、汇集、连接、游玩或者合作的软件。虽然社交网络的好处很多，包括降低成本和增加合作，但是我们要关注的是解决风险……
如何选择企业级加密软件
市场有大大小小将近300家加密软件企业，其中绝大多数许多厂商并不具备生产和销售加密产品的合法资格，产品质量低劣，给用户造成巨大损失。那么如何选择企业级的加密软件呢？
电子商务中的网络安全管理
电子商务网络安全从其本质上来讲就是网络上的信息安全，网络安全不仅仅是技术问题，也是一个管理问题，因此要解决网络安全问题，必须有综合的解决方案……
查看所有信息安全策略>
安全市场趋势
安全厂商
中国云计算应用或将先服务于网络安全
云计算是当前最热门的话题，无论是Google、微软，还是IBM、SUN他们都发布了云计算计划以及相关产品。但是对于普通消费者来讲，云计算到底是什么？又能够给消费者带来什么？
以史为鉴 2008安全趋势及2009预测
随着新年到来，我们必须做好准备迎接新的互联网安全威胁。攻击计算机用户的手法每年都会推陈出新，在数量和所造成的破坏性上也逐年递增。2009年将会呈现什么样的趋势呢？
Websense 09年网络安全威胁预测
09年网络安全将会出现哪些变化？Websense对此作了一些安全威胁预测，例如被用作恶意攻击将显着增加、被恶意使用的Flash和Google Gears等多元化网络应用程序大幅增加……
中国数据泄露防护（DLP）市场分析
数据泄露防护的通常解释是：通过一定的技术或管理手段，防止用户的指定数据或信息资产以违反安全策略规定的形式被有意或意外流出。那么中国目前的数据泄露防护状况如何呢？
2009年十大IT安全技术和趋势
尽管出现了全球性经济衰退，明年信息安全将仍然是最重要的IT投资领域，因为安全威胁和缺陷越来越多了。明年哪些安全技术和发展趋势值得关注呢？
查看所有安全市场趋势>
原创技术专题
企业数据安全防护
数据安全是降低敏感数据向内、外部泄露风险的最有效层面之一。在该层面，防护的焦点在于数据本身，其目的在于确保数据安然无恙，而不论其传播途径如何。数据的移动性正日益加强，因此数据安全防护至关重要。
内部威胁管理
由被授权人员造成的内部威胁都有很多的研究记录和法庭案件记录。根据美国的ACFE的记录，企业每年因诈骗而受到的损失大约在6520亿美元。不幸的是，内部威胁不只是诈骗，还要考虑到怠工，懒散，人为误差和外部的利用。如果你还没有认真审视过你的组织内部威胁管理，那么现在就应该看看了。
网络安全
应用安全
VeriSign修复MD5漏洞
VeriSign Inc.正在修复MD5哈希算法中发现的漏洞，而这个漏洞可以被攻击者用于创建错误的SSL证书。研究人员组成团队发现了利用MD5哈希算法中的漏洞构建流氓认证授权方法……
智能手机发现漏洞 易受DoS攻击
德国安全专家Tobias Engel展示了一种代号为“安静的诅咒”的拒绝服务攻击。这种攻击能够限制诺基亚智能手机接收短信的数量……
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
防御互联网黑客攻击和恶意软件的防火墙功能
我想要安装一个防火墙（硬件/软件）来保护LAN，防御互联网黑客攻击和其他病毒以及恶意软件。在为这种环境购买防火墙的时候应该使用什么标准呢？
Sophos披露2008年网页威胁大事
许多著名企业和品牌在2008年都曾经沦为这种攻击的受害者。本文中将介绍由Sophos提供的合法网站在2008年中遭受攻击的大事记。
查看所有网络安全>
信息安全
系统平台安全
Twitter将支持安全 应对黑客攻击
Twitter泄露事件发生在用户报告了快速传播的钓鱼攻击之后，社交网络所支持的工具对至少33个高级帐户的成功攻击，之后Twitter官方想要关闭系统。
黑客如何攻击电子邮件
黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。 电子邮件究竟有哪些潜在的风险？黑客在邮件上到底都做了哪些手脚？
2009年中国数据泄露防护（DLP）市场八大预测
中国市场上存在两种DLP解决方案。一种由国外信息安全厂商提供；另一种由国内信息安全厂商提供，以文档透明加密和权限管理为核心。笔者对2009年中国DLP市场做如下预测……
中国版“塞班斯法案”对数据安全市场的影响
2008年6月28日，国家财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，被称之为中国版的“塞班斯法案”，那么它对中国市场将产生什么影响呢？
KPMG：数据泄露将呈上升趋势
管理顾问KPMG LLP最新的报告显示，受到信用危机的影响，个人和金融数据的丢失在2009年将会急剧上升，全球受到数据丢失影响的人数将在2009年增长到1.9亿……
查看所有信息安全>
身份识别管理
开源安全工具
影响企业风险管理的三大趋势
云计算、面向服务的架构（SOA）及其他迅速出现的新技术加大了数据治理策略面临的威胁。了解安全威胁在如何变化是风险管理规划取得成功的关键，同时关乎贵企业的利润……
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
设置Windows密码的最小长度
现在很多入侵者都是通过破解系统管理员的弱口令进行入侵。其实我们可以通过在系统中设置强制密码长度，增加密码的强壮性……
Windows XP的一道防线——密钥程序
为了限制别人打开自己的电脑，给电脑设置CMOS密码是一个不错的办法，可是这样却防不住已经打开的计算机，试一试Windows XP带来的防线……
查看所有身份识别管理>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
EMC收购SourceLabs开源资产
EMC公司确认它已经收购了SourceLabs部分业务。SourceLabs是一个开源软件管理和支持供应商。EMC官方表示其中一部分公司的员工会成为EMC云架构的成员……
面临备份灾难的迹象是什么
Verbatim推出两款支持多种接口的新硬盘
DLP和DRM厂商合作推动企业信息安全保护
查看存储所有原创>>
网络
服务器
数据中心
WAN优化技术：冗余叠加拉近文件与用户的距离
冗余并非总会损害网络性能或吞吐量。很多例子说明多重性是提高性能的，WAN环境由于使用文件服务的冗余叠加而受益匪浅，因为它将文件和数据带到离终端用户更近的位置。
如何提高Wi-Fi速度和距离（三）
如何提高Wi-Fi速度和距离（二）
如何提高Wi-Fi速度和距离（一）
查看网络所有原创>>
安全管理
如何避免验证旁路攻击
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略，对每个访问请求进行评估，包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
中国云计算应用或将先服务于网络安全
云计算是当前最热门的话题，无论是Google、微软，还是IBM、SUN他们都发布了云计算计划以及相关产品。但是对于普通消费者来讲，云计算到底是什么？又能够给消费者带来什么？
社交网络安全策略的执行
社交网络在广义上被描述为允许人们使用电脑网络互动、汇集、连接、游玩或者合作的软件。虽然社交网络的好处很多，包括降低成本和增加合作，但是我们要关注的是解决风险……
社交网络安全策略的执行
社交网络在广义上被描述为允许人们使用电脑网络互动、汇集、连接、游玩或者合作的软件。虽然社交网络的好处很多，包括降低成本和增加合作，但是我们要关注的是解决风险……
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
如何使用无线IDS/IPS
本专题可以帮助理解在无线网络中，无线入侵检测/防御系统（WIDS/WIPS）的价值，及时您所在的公司不支持无线局域网。此外，本专题还将介绍如何为公司环境选择合适的WIDS，以及如何防御无线拒绝服务攻击。
更多原创技术专题>>
最新更新
专家答疑
技巧
Mike Chapple
保证企业网络安全必需渗透测试吗？
渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
Joel Dubin
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>