站内搜索:
免费注册 登陆     
您现在的位置:TT安全 > 安全管理 > 信息安全策略
信息安全策略
远程访问策略
设备安全策略
在对安全专家Gary McGraw的采访中,他解释道为什么在线游戏对企业IT带来安全威胁,以及为什么IT专业人员应该关注在线游戏带来的威胁。
VPN技术应用日益广泛,IPSec已成为实现VPN的主要方式。文章对IPSec相关协议进行分析的基础上,针对IPSec协议族在安全策略方面的不足,提出在远程访问模型中使用集中试策略管理并对该管理系统进行了研究。
本文分步介绍了如何在基于 Microsoft Windows Server 2003 的本机模式域中实施远程访问安全策略。本文还介绍了如何在基于 Windows Server 2003 的独立的远程访问服务器上实施远程访问安全策略。
本文分析了网络安全攻击、安全机制和安全服务之间的相互关系,从框架结构、体系层次、设计原则三个方面讨论了网络安全防范体系问题……
建立和管理信息安全策略
要密切关注贵公司面临的信息安全风险,否则贵公司可能会发现自己疲于应付,这就是《2008年战略安全调查》得出的主旨。这次调查的对象是……
失效模式与效应分析按照潜在故障的影响严重性、发生的概率以及可检测到的可能性进而区分优先顺序。FMEA风险级别和评述基本原理可以用于量化曝光管理,并帮助修复……
随着个人电脑、工作站和局域网变得更加普及,业界也已经开始认识到:单单只有数据中心的恢复方案还不够;需要一种面向整个公司的综合方法,那就是业务恢复规划……
内网安全管理系统,主要是伴随着网络管理事务密集度的增加,作为网络管理技术的边缘产物而衍生的。那么内网安全管理系统项目管理专家岗位应该如何设置的?
原创技术专题
市场研究公司Gartner最近发表的研究报告强调了这种威胁并且预测当前成功的攻击有75%以上发生在应
关闭不必要的服务、端口和帐户使Windows Server 2003固若金汤。黑
企业安全风险管理
安全审核与法规遵从
几年前,在大型软件公司中雇用安全研究人员是很新奇的事情。像微软、Oracle、IBM等厂商都对此持怀疑态度。这次微软雇用Matt Miller有什么意义呢?
信息安全标准
信息安全治理
中国的银行信息化进程出现一些值得关注的问题,例如信息安全监管职责分工、数据处理集中后的技术风险防范等问题直接影响到信息化的成败,需引起我们高度重视……
安全市场趋势
安全厂商
Gartner公司的两名分析师撰写了《评估云计算的安全风险》,这份报告列出了云计算存在的许多危险因素。他们提醒公司在采用云计算时需要采取必要的防范措施来确保安全……
TechTarget中国旗下网站原创推荐
存储
服务器
CIO
SOA
随着人们对安全问题的日益关注,在选择磁带和磁盘之间,这个问题也成了必须考虑的问题。数据的安全保障问题已经是迫在眉睫,必须立即想办法解决。
网络
数据库
数据中心
我们需要理解网络ID和主机ID(或者说节点ID)这两个概念,因为它将帮助我们完全弄懂类别存在的原因,尽量简单的说,一个IP地址告诉我们两个部分有价值的东西……
信息安全策略
失效模式与效应分析按照潜在故障的影响严重性、发生的概率以及可检测到的可能性进而区分优先顺序。FMEA风险级别和评述基本原理可以用于量化曝光管理,并帮助修复……
公司有多大的控制互联网广告的能力呢?作为一个安全人员,聪明的做法是建议机构的律师认真审查与互联网广告公司的合同,保证这广告的方式。禁止使用间谍软件显示广告。
安全专家不停地受到威胁,可能由Web应用程序的缺陷或者内部恶意人士造成,而大多数人没有做准备。安全管理员不是依赖制定好的应急预案,而往往会在应急过程中惊惶失措
在恶意软件的防御中,将来的浏览器是否会扮演最重要的角色?目前的浏览器是否已经具备抵御恶意软件的能力?答:我不认为它最重要。浏览器最近功能可以检测出假WEB域名
2008年中安全经理应该如何面对企业安全中存在的安全管理难题,如何应对法规遵从对企业安全的要求……
最新更新
专家答疑
技巧
Ed Skoudis
问:共享软件应用程序比商业软件更容易受到安全风险?答:不是必然的。这要涉及要你对开发人员的信任程度……
Shon Harris
企业都有需要关注的地方。整个行业在软安全技巧(数据分类、个人安全、风险管理和程序管理以及事故回应等)方面都还落后。如果有一块不足,就会以消极地影响公司……
Michael Cobb
Web应用防火墙似乎对防御应用攻击很有效,但是我知道有些人犹豫是否安装。Web应用防火墙有什么缺点呢?
白皮书
解决方案
本白皮书旨在阐述使用数据集成方案解决中国企业数据问题的必要性,并就中国企业实施数据集成的最佳实践给出IDC的建议和观点。
在我电信机构中IT业务系统应用的日益增多,网络安全审计在“管理和规范第三方维护厂商的行为”方面有了用武之地,它成为防护业务系统的安全十分重要的手段。
用户通过部署审计系统,对各类人员操作行为的全过程的审计通过全面审计内外部人员的各种操作,定位责任人,从而真正确保业务系统安全有效地运行。
启明星辰公司天玥网络安全审计系统是面向用户业务应用层面的安全防护的最佳实践,采用传统的旁路部署模式,能从深层次角度杜绝针对IT业务系统的高科技犯罪行为的发生。
Citrix安全网关(CSG)为MetaFrame服务器和安全套接字层(SSL)之间的Citrix独立计算架构(ICA)数据流起到了安全Internet网关作用,其中,SSL 激活ICA客户端工作站。
TechTarget中国旗下网站群
All Rights Reserved, Copyright 2008, TechTarget中国
TechTarget中国