云计算的概念越来越流行，而且云计算被认为是一种强大的商业模式，使用云计算，可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理（CRM），而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时，特别是在全面范围内时，执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场，就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念，认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优，并减少出错的可能性。学习应用IT企业安全的最佳实践，其实就是借鉴别人成功的经验，让自己在保护企业安全方面少走弯路。在本手册中，将集合IT业内关于企业安全的最佳实践，并不断更新，以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System，IPS)是这段时间网络安全业内比较热门的一个词，这种既能及时发现又能实时阻断各种入侵行为的安全产品，自面世那天起，就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS，并介绍专家对IPS未来的预测。
笔记本——多个身份——盗窃”这个话题好像已经重复了很多次了。不管是谁，饭店的清洁人员还是把笔记本放在车里的知名的审计员（他会在每年检查时想客户重复这些不注意的地方），笔记本和其他物理上不安全的电脑都在大量的丢失或者被窃。丢失笔记本已经不再只是不方便的事情了。最重要的是，这样会导致很多敏感信息处于风险之中。
补丁管理已经困扰企业很多年了。随着技术的进步和攻击者对漏洞攻击方法的开发，电脑安全的管理在维护业务架构的完整性上越来越重要了。作为一种提前的主动行为，安全补丁管理是保护企业电脑架构的防御前线。
补丁管理是使电脑和现有的软件产品开发的更新保持一致的人、程序和技术。安全补丁管理是关注减少安全漏洞的补丁管理。
BitLocker是微软Vista企业版和旗舰版中的一个功能，可以加密系统磁盘。为了使用BitLocker，需要有可信平台模块（Trusted Platform Module，TPM）硬件的系统，1.2版本或者更好的。大部分的电脑都没有TPM，而且还不能在增加TPM。本技术指南将介绍如何启动BitLocker，并在没有TPM的电脑上运行的方法，以及没有它的时候需要什么，应该怎么做以及可以获得的结果等。
SSO，也就是单点登录（single sign-on），它是是一种认证方法，要求用户只登录一次，使用一个用户ID和密码，登录多个应用、系统或Web网站。企业的单点登录（SSO）为终端用户提供了改善用户经验，帮助IT员工减少管理大量应用上的密码的成本。在本技术专题指南中，将主要通过专家回答用户问题的方式，解密单点登录，带领大家走进单点登录。
2008年的爆发的经济危机，影响遍布各行各业，IT也受到很大的冲击。经济不景气总是犯罪的最佳时机，对敏感数据、客户和架构的威胁都在大幅增加，恶意网站、不满的员工、控制不好的合作伙伴、安全预算的缩减，各种威胁的频繁出现等都给安全带来了更多的不稳定性。那么企业面对这样的形势，应该怎么作呢？本专题综合了一些安全专家的意见和建议，希望能为企业的安全形势提供帮助。
跨站脚本攻击（cross-site scripting，XSS）是Web开发人员面对的严重安全问题。这种攻击允许恶意网站操作人员滥用Web用户对不相关的第三方网站的信任，在终端用户系统上执行任意脚本。XSS攻击发生时，恶意人士在其他用户的浏览器中运行恶意浏览器脚本。本专题将介绍跨站脚本攻击（XSS）以及如何进行防御。
2009年的安全形势与经济危机虽然没有直接关系，但是也会受到影响，例如企业的合并、安全预算的缩减、裁员、安全设备的选择等等，那么在新年中，安全形势将会发生哪些变化呢？在本专题中，TechTarget中国的安全专家将会与大家共享对未来的IT安全形势的看法。