您现在的位置：TT安全 > 原创推荐
原创推荐
防火墙规则管理最佳实践
IT人员经常有变更、新应用会添加，用户来去或者角色发生变化。这些变化都要求对防火墙规则的变更，许可证也会变得混乱。本文将讨论成功变更防火墙规则的方法和技术。
Unix审计设置的最佳业务实践
问：Unix审计设置的最佳业务实践是什么？有一个厂商试图说服我Unix系统日志足够满足SOX（萨班斯法案）、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗？
企业实施服务器虚拟化单点登录的策略
问：我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录，打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案？
信息安全团队新成员选拔最佳实践
问：我是一名安全经理，最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢？
Adobe修复Shockwave Flash Player严重漏洞
Adobe Systems Inc.警告用户Shockwave Player中存在严重漏洞，可以被攻击者用于完全控制受害者的电脑。
利用Apache Web服务器日志分析辨认攻击（四）
日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了：如何筛选Web服务器日志数据，发现相关的安全信息呢？本文介绍第四部分。
利用Apache Web服务器日志分析辨认攻击（三）
日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了：如何筛选Web服务器日志数据，发现相关的安全信息呢？本文介绍第三部分。
利用Apache Web服务器日志分析辨认攻击（二）
日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了：如何筛选Web服务器日志数据，发现相关的安全信息呢？本文介绍第二部分。
企业密码管理策略：寻找平衡
当要采用强大密码系统的时候，服务台总被忘记密码的请求淹没，用户开始把密码留在监视器上或放在键盘下。在员工可以记住的弱密码和黑客可能找到的强大密码间有平衡方法吗？
利用Apache Web服务器日志分析辨认攻击（一）
日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了：如何筛选Web服务器日志数据，发现相关的安全信息呢？
  页次：1/85  1 2 3 4 5 6 7 8 9 10 [下页] [末页]
TechTarget中国旗下网站原创推荐
TT安全
TT存储
TT CIO
TT SOA
 
防火墙规则管理最佳实践
IT人员经常有变更、新应用会添加，用户来去或者角色发生变化。这些变化都要求对防火墙规则的变更，许可证也会变得混乱。本文将讨论成功变更防火墙规则的方法和技术。
 
黑客常用攻击方式之DDoS攻击全面剖析
 
 
Unix审计设置的最佳业务实践
 
 
垃圾邮件管理策略
 
查看TT安全所有原创>>
TT数据库
TT网络
TT服务器
TT数据中心
 
SQL Server 2008文件流功能应用设想
SQL Server 2008中最新的文件流功能使得你可以将实际数据存储在文件系统中，而非在数据库中。只要愿意，你仍可以作为一个常规的二进制列来查询此列。
 
如何使用CREATE SESSION命令追踪Oracle数据库登陆
 
 
SQL Server中事务日志自动增长对性能的影响（下）
 
 
SQL Server中事务日志自动增长对性能的影响（上）
 
查看TT数据库所有原创>>
原创技术专题
云中的安全
云计算的概念越来越流行，而且云计算被认为是一种强大的商业模式，使用云计算，可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理（CRM），而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时，特别是在全面范围内时，执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场，就更增加云的危险。
IT安全最佳实践集（更新版）
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念，认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优，并减少出错的可能性。学习应用IT企业安全的最佳实践，其实就是借鉴别人成功的经验，让自己在保护企业安全方面少走弯路。在本手册中，将集合IT业内关于企业安全的最佳实践，并不断更新，以期在企业安全防护方面提供帮助。
配置IPS 主动保护网络安全
入侵防御系统(Intrusion Prevention System，IPS)是这段时间网络安全业内比较热门的一个词，这种既能及时发现又能实时阻断各种入侵行为的安全产品，自面世那天起，就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS，并介绍专家对IPS未来的预测。
更多原创技术专题>>
最新更新
专家答疑
新闻
Mike Rothman
Unix审计设置的最佳业务实践
问：Unix审计设置的最佳业务实践是什么？有一个厂商试图说服我Unix系统日志足够满足SOX（萨班斯法案）、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗？
David Griffeth
企业实施服务器虚拟化单点登录的策略
问：我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录，打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案？
David Mortman
信息安全团队新成员选拔最佳实践
问：我是一名安全经理，最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢？
更多专家答疑 >>
白皮书
解决方案
安全审计故事之超市版
启明星辰公司天玥网络安全审计系统是面向用户业务应用层面的安全防护的最佳实践，采用传统的旁路部署模式，能从深层次角度杜绝针对IT业务系统的高科技犯罪行为的发生。
安全审计故事之电信版
在我电信机构中IT业务系统应用的日益增多，网络安全审计在“管理和规范第三方维护厂商的行为”方面有了用武之地，它成为防护业务系统的安全十分重要的手段。
安全审计故事之银行版
用户通过部署审计系统，对各类人员操作行为的全过程的审计通过全面审计内外部人员的各种操作，定位责任人，从而真正确保业务系统安全有效地运行。
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
更多白皮书 >>