您现在的位置:TT安全 > 专家答疑
专家答疑
重点推荐
问:威胁建模是有用的防御机制吗?真的可以和黑客一样思考吗? 答:目前,威胁建模对安全专家来说是一种难以置信的有用的工具……
问:我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数,妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗?
Puneet Mehta
Puneet Mehta是SDG公司CISSP安全工程师(SDG是一家总部位于Connecticut的提供电子安全咨询和电子商务软件服务和解决方案的公司)。 Puneet开始工作时主要从事局域网和广域网的实施和排故工作,他善于将不同规模的网络和不同技术结合起来。后来他开始转做网络安全,应用最先进的技术设计实施企业安全解决方案。作为一名安全专家,Puneet通过建立一个完全的、以商业为中心的、端到端的企业安全模式来帮助客户设计和实施解决方案来提高商业运行效率。 Puneet所精通的安全领路包括网络技术、网络安全、电子商务基础设施架构和实施、单独签署的战略方案和解决方案、PKI设计和实施、编密码技术、网络入口安全、X.500和目录服务设施、VPN、VLAN、RSA和Verisign产品和技术、接入控制体系和方法论、信息安全标准和方法论以及COBIT。 Puneet拥有很多认证、包括:MCP、MCPS、MCP+I、MCSE、CCNA、CLP、网络安全专家认证、OCP、BS7799-2:2002、CISSP、CEH和CPTS。
2008-10-29
问:请您讲一下信息安全风险评估、风险分析和风险管理的区别?答:风险评估、风险分析和风险管理最简单的定义如下……
Joel Dubin
Joel Dubin,CISSP,是一名独立的计算机安全咨询师。他是微软MVP,专注于Web及应用安全,著有《The Little Black Book of Computer Security》一书。同时,他还主持芝加哥的一个有关计算机安全,名为“WIIT”的广播节目,并运行IT安全博客(www.theitsecurityguy.com)。
2008-11-11
问:我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数,妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗?
2008-11-5
变更本地管理员密码是防御入侵这进入工作站和造成大破坏的很好的安全方法。但是,如果你仍然想要控制域层面的电脑或者通过Active Directory控制电脑就记住……
Mike Chapple
Mike Chapple, CISSP,University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿,是《信息安全》杂志的技术编辑。
2008-10-10
问:在企业网络中建立IDS的时候可以使用什么报告和关联工具?有没有开源工具?安全专家应该如何处理种类多样、数量浩繁的数据呢?
2008-9-9
问:我需要在DMZ网络中创建五个服务器。但是如果其中受到网络外部的攻击,其它的服务器也可能自动受到攻击吗?如果其中之一受到攻击,如何保护其它的服务器?
Michael Cobb
Michael Cobb是认证信息系统安全架构专家(CISSP-ISSAP),知名的安全作家,具有十多年丰富的IT行业经验,并且还从事过十六年的金融行业。他是Cobweb Applications公司的创始人兼常务董事,该公司主要提供IT培训,以及数据安全和分析的支持。Michael还合著过IIS Security一书,并为领先的IT出版物撰写过无数科技文章。此外,Michael还是微软认证数据库系统管理员和微软认证专家。
2008-8-15
Web应用防火墙似乎对防御应用攻击很有效,但是我知道有些人犹豫是否安装。Web应用防火墙有什么缺点呢?
2008-8-4
问:实施(platform-as-a-service,PaaS)环境有什么样的数据保护风险?答:一次又一次地网络技术开发解决安全和数据保护上失败。在我考虑PaaS的数据保护问题之前……
Ed Skoudis
Ed Skoudis,Interguardians公司的创始人和高级安全咨询师。该公司位于美国华盛顿特区,主要提供信息安全咨询服务。ED擅长于黑客攻击与防御、信息安全以及计算机隐私问题。他已经为财富500强诸多公司进行过无数的安全评估,设计信息安全治理和运行团队。同时,还为金融业、高科技企业、医疗行业以及其他行业的客户处理计算机入侵的安全事件。Ed曾为美国参议院演示了攻击金融机构的黑客技巧,并进场针对与黑客工具和防范相关的主题发表演讲。Ed出版过《counter hack Reloaded》和《Malware: Fighting Malicious Code》。他同时连续获得2004、2005和2006年度Windows服务器安全的微软MVP。此外,他还是Honeynet Project(一个由30余名安全专业组织成员组成、专门致力于了解黑客团体使用的工具、策略和动机以及共享他们所掌握的知识的项目)的成员。
2008-11-13
问:威胁建模是有用的防御机制吗?真的可以和黑客一样思考吗? 答:目前,威胁建模对安全专家来说是一种难以置信的有用的工具……
2008-10-14
其他便携式设备的操作系统,例如Symbian smartphones和Palm PDA已经成为最近出现的恶意软件的目标了,但是一直没有广泛使用的RIM Blackberry的恶意软件样本,但是……
  页次:2/3  [首页] [上页]1 2 3 [下页] [末页]分页
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
赛门铁克公司今天宣布推出一项通过检查问题和解决问题方式帮助企业用户解决 Storage Foundation(VSF)和Veritas Cluster Server(VCS)的服务。
网络
服务器
数据中心
攻击者往往还可以针对无线网络进行拒绝服务(DoS)攻击。虽然DoS攻击并不能让攻击者实现访问,但它却能瘫痪网络或者破坏合法用户的服务使用。
在使用电脑的过程中,我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译,那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
最好的入侵检测系统(IDS)是免费的、开源的Snort工具。它拥有大量的用户,而且有商业公司Sourcefire的支持,使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
虽然改进的过程很艰辛,但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟,现在有什么数据不是存储在你的后端数据库中呢!
最新更新
技巧
新闻
赛门铁克的研究人员已经发现了一种新蠕虫病毒试图攻击运行ARM处理器上的Windows CE平台的智能手机。赛门铁克说这种蠕虫病毒具有多种形态,也就是说可根据它遇到的流量……
Mozilla和Apple本周分别发布了浏览器漏洞,修复的严重漏洞可以允许攻击者访问关键文件并控制受害者的电脑。Mozilla发布了Firefox 3.04,修复这一流行浏览器前一个版本……
调查显示,全球所有对外开放的DNS服务器当中,竟有将近25%比例疏于安装修补程序,换言之,为数近130万台DNS服务器趋近于“裸露”状态,可能让攻击者随时“予取予求……
白皮书
解决方案
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是,从安全的角度来说,它们也意味着您可能会成为一个网络广播源,在网络中引入新的安全威胁因素。事实上,一种全新的、专门针对无线网络的入侵检测和拒绝服务(DoS)攻击正在迫使无线局域网(WLAN)供应商在他们的WLAN 入侵检测系统(IDS)产品中加入新的检测和防御服务。
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台,面向中小型企业(SMB)应用。那么它哪些功能呢?
现在,全球通过传统公用交换电话网络(PSTN)拨打电话的次数高达每天数百万次。但是,PSTN 一直是不法分子觊觎的目标,而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性,用户只需启用这些特性,就能得到妥善的保护。
防火墙是一种应用在网络上的安全设备,应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括:防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品,是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合,使得产品不仅仅是具有高性能的处理能力,也更有效的保障了用户的安全。
对于网络安全,应该说众多用户还存在着许多误区。本文将对网络安全的现状、原因、解决方法、产品及相应的解决方案进行详尽的介绍。