-
分析:IT系统安全需管理上落实技术上跟进
所属栏目:[安全] 日期:2021-08-14 热度:131
IT系统安全性问题永远都存在,而且会不断出现新的问题,这需要企业始终保持警惕。面对不断袭来的安全威胁,CIO如何在构建完成的安全体系中有效彻底的贯彻事先制订的信息安全策略以及不断深化企业的全员信息安全意识将处于更加重要的地位。除了网络信息安全[详细]
-
数据泄露防护市场急寻靠谱方案
所属栏目:[安全] 日期:2021-08-14 热度:95
副标题#e# 据权威机构调查数据显示,中国2010年数据泄露防护市场容量已超过10亿元,并且国内DLP市场保持着30%的增速。国内DLP市场在过去五年中,市场规模扩大了10倍,超出了所有权威机构的预测。DLP市场的高速增长,使得DLP技术渐趋定型,DLP市场竞争更趋激[详细]
-
分析Oracle密码管理的五个要点
所属栏目:[安全] 日期:2021-08-14 热度:79
副标题#e# Oracle密码管理是很重要的,这毋庸置疑。而在Oracle系统中,用户使用特权用户身份(INTERNAL/SYSDBA/SYSOPER)登录Oracle有两种身份验证方法: 1.使用与操作系统集成的身份验证 2.使用Oracle数据库的密码文件进行身份验证。 因此,管理好密码文件[详细]
-
分析称HTML5安全问题给企业带来新挑战
所属栏目:[安全] 日期:2021-08-14 热度:174
英国安全供应商Sophos公司高级技术专家James Lyne表示,潜在的HTML 5安全问题可能会影响该技术的迅速普及。如果HTML 5功能没有进行正确编程,安全漏洞可能使攻击者获取对敏感数据的访问权限。HTML 5技术功能丰富,为开发人员提供了本地存储、内置图形渲染[详细]
-
电子金融发展首要障碍仍是安全挑战
所属栏目:[安全] 日期:2021-08-14 热度:127
近年来,国际金融危机正深刻改变着全球经济金融的发展格局,全球化、知识化、信息化、网络化越来越成为后危机时代全球经济金融复苏增长的新引擎、新动力。与此同时,现代信息技术发展日新月异、网络时代的客户金融服务需求也将更趋多元化。这些都对金融业[详细]
-
下一代防火墙的发展有什么推动力?
所属栏目:[安全] 日期:2021-08-14 热度:67
在被问到下一代防火墙推动力的时候,受访者不约而同的都表示这是用户需求所趋。归纳起来,下一代防火墙产品的出现有以下几个原因。 第一,以太网标准现在已经由万兆开始向40G/100G迈进,网络带宽的增长十分迅猛。另外,数据量也在成爆炸性增长,我国各类数[详细]
-
个人移动设备将给企业带来安全挑战
所属栏目:[安全] 日期:2021-08-14 热度:146
移动设备日益成为恶意软件的攻击目标。这种应用不仅给企业确定如何保护和管理这些设备带来更大的压力,而且由于企业正在允许员工把自己的个人智能手机和平板电脑用于商务目的,这个任务的复杂性要大几倍。这种做法有时候叫作BYOD(携带你自己的设备)。 如[详细]
-
假设拖库很难避免,但加密就安全么?
所属栏目:[安全] 日期:2021-08-13 热度:69
副标题#e# 就在2011年上半年,我们还是站在旁观者的立场讨论这些事情。但随即我们就遭遇了CSDN、多玩和天涯等等的数据泄露,其中最为敏感的,一方面是用户信息,另一个当然就是用户口令。由于身份实名、口令通用等情况影响,一时间人人自危。各个站点也陷在[详细]
-
分析:整体性解决方案是大多数用户的需求倾向
所属栏目:[安全] 日期:2021-08-13 热度:78
如今数据泄密事件依旧不断上演,国内整体数据安全形势不容乐观,数据泄密防护任重道远。紧跟时代发展,贴近用户需求,勇于创新成为数据泄密防护厂商的必然选择。 一、企业数据防泄密意识增强 数据泄密事件的惨痛教训已使得越来越多的企业意识到防止数据泄[详细]
-
黑客通过“社交工程”技术攻击企业网站的行为日益增多
所属栏目:[安全] 日期:2021-08-13 热度:195
派滕是一名35岁的网络安全专家,曾经就职于美国空军,后来在堪萨斯城创办了一家咨询公司。但他欺骗投资公司的目的并非使用或销售这些数据,而是为了对这些企业的安全情况进行调查。安全专家和执法人员表示,投资公司员工轻易泄露用户信息的行为是一种危险[详细]
-
新环境下的企业IT安全的完善
所属栏目:[安全] 日期:2021-08-13 热度:146
新技术的应用在为企业带来新的商业模式和新的发展契机的同时,也给企业的IT管理带来了全新的挑战。新的安全风险、从未遇到过的业务系统问题、网络问题成了令IT管理人员头疼的话题。如果应对这些新环境下的IT风险,让IT继续为企业业务发展助力,就这个话题[详细]
-
伪造源地址攻击的解决技巧
所属栏目:[安全] 日期:2021-08-13 热度:134
黑客机器向受害主机发送大量伪造源地址的TCP SYN报文,占用安全网关的NAT会话资源,最终将安全网关的NAT会话表占满,导致局域网内所有人无法上网。这就是伪造源地址攻击。 【快速查找】在WebUI系统状态NAT统计NAT状态,可以看到IP地址一栏里面有很多不属于[详细]
-
怎样进行U盘免疫操作呢?
所属栏目:[安全] 日期:2021-08-13 热度:139
U盘使用过程中稍微不注意就容易造成中病毒,轻则里面的数据损坏丢失,重则导致电脑感染病毒,致使电脑里面的重要数据丢失。如何进行U盘免疫操作呢? 首先可以先打开策略组,然后在里面禁止U盘的自动播放功能。还有一种方法说是U盘病毒自动运行主要是通过那[详细]
-
SonicWALL发布全新高性能应用感知防火墙
所属栏目:[安全] 日期:2021-08-13 热度:196
SonicWALL公司近日宣布推出两款高性能的下一代应用感知防火墙产品 NSA 220和NSA 250M系列,以服务各大分支机构和中小型企业。NSA 220 和 250M系列提供紧密集成的入侵防护、综合网关反恶意软件服务以及细粒度应用智能与控制等防火墙防护功能,同时支持双频[详细]
-
企业应主动处理全新未知的安全威胁
所属栏目:[安全] 日期:2021-08-13 热度:193
被动防御不如主动出击!与其拿着伤痕累累的盾,不如造一把锋利的剑,杀毒于无形,抢占先机,而且,这把高悬的利剑还可以主动出击,自动应对全新未知的风险,真正地实现零管理。 (1)自动网站过滤 越来越多的中小企业面临的主要威胁不是来自病毒、邮件或DD[详细]
-
究竟下一代防火墙会不会被广泛应用
所属栏目:[安全] 日期:2021-08-13 热度:108
下一代防火墙(Next-Generation Firewall,以下简称NGFW)自出现开始,就一直处在争议之中。探索其原因,关键在于其概念提出的比较超前,但产品跟进相对滞后。虽说NGFW至少持续了三年时间,但是Gaitner也认为,其实际的使用到目前为止还是为数甚少,甚至还[详细]
-
入侵检测系统的安全方案
所属栏目:[安全] 日期:2021-08-13 热度:196
入侵检测系统根据入侵检测的行为分为两种模式:异常检测和误用检测。前者先要建立一个系统访问正常行为的模型,凡是访问者不符合这个模型的行为将被断定为入侵;后者则相反,先要将所有可能发生的不利的不可接受的行为归纳建立一个模型,凡是访问者符合这[详细]
-
分析:高级安全系统需基于风险、灵活性和感知能力
所属栏目:[安全] 日期:2021-08-13 热度:145
EMC公司执行副总裁兼RSA,EMC信息安全事业部执行主席亚瑟W科维洛表示高级安全系统需基于风险、灵活性和感知能力。 首先高级信息安全系统必须是真正的基于风险的,虽然我们这个行业谈论基于风险的安全已经有一段时间了,但事实上各个组织必须使用最新的工具[详细]
-
防范网络攻击 应用层防护建设是关键
所属栏目:[安全] 日期:2021-08-13 热度:119
经过几十年的演变,互联网早已从一个基于学术和军事的专用网络演变为全球重要的信息基础设施,渗透到各个社会领域并产生巨大的影响。但是伴随的是网络威胁提及安全威胁日益高级和复杂,传统的安全产品老三样在应对不断变化的混合型安全威胁,处理丰富的互[详细]
-
相比于NGFWs Web安全网关具备的四大特点
所属栏目:[安全] 日期:2021-08-13 热度:193
由于其本身的计算能力有限,NGFWs很难开展完整的恶意软件扫描,这样将会导致恶意软件捕获率的准确性大打折扣。相反,Web安全网关可以提供深度内容安全检测能力,而这也是基于数据包检测的NGFWs所无法实现的。 因此,相比于NGFWs,Web安全网关至少具备以下四[详细]
-
你的安全策略距离处理物理安全还有多远?
所属栏目:[安全] 日期:2021-08-13 热度:115
保卫网络安全,现在有许多的解决方案,尽管你有防火墙、入侵防御和加密技术,但是我们的Fast Packet博主Ethan Banks想知道离应对物理安全破坏还差多少。 我收到了一封文字简单、语气恐慌的电子邮件。发件人想要知道我是否看到过交换机混乱的警报,因为他已[详细]
-
致力内容安全 虹安护航企业数据防泄露
所属栏目:[安全] 日期:2021-08-13 热度:137
美国CSI/FBI的调查结果显示,企业和政府机构因重要信息被窃所造成的损失,超过病毒感染和黑客攻击所造成的损失,80%以上的安全威胁来自内部。中国国家信息安全测评认证中心的调查结果也表明,信息安全问题主要来自泄密和内部人员犯罪,而非病毒和外来黑客[详细]
-
UTM进入加速发展阶段 成安全业趋势
所属栏目:[安全] 日期:2021-08-13 热度:121
发展至今UTM硬件架构经历了ASIC、FPGA、NP、多NP、X86+ASIC/NP混合、多核等多种架构。在硬件处理性能大幅提高的同时,软件平台和安全引擎上也得到各大厂商的重视,如:研发安全设备专用的OS,重新设计的统一安全引擎或统一模式匹配引擎、多通道并行匹配引擎[详细]
-
IPS已经成为了国内中小企业安全采购不可或缺的重要点
所属栏目:[安全] 日期:2021-08-13 热度:92
受到互联网的开放性和互连性特性影响,随之而来的安全问题也日益突出。 经过一番市场调查,中小企业用户现阶段安全采购的主要关注点在于针对企业深层应用进行防御,实现对内容攻击行为的精确匹配从而提高中小企业的安全效率。而众所周知,IPS采用在线检测[详细]
-
用户怎样在IT安全三大趋势中转型
所属栏目:[安全] 日期:2021-08-13 热度:131
赛门铁克2011大中国区用户大会在京举行,赛门铁克公司总裁兼首席执行官恩瑞克塞伦(Enrique Salem)阐述了当今IT转型中 的重要趋势,并表示在移动化、虚拟化和云计算等趋势之下,赛门铁克主要围绕人和信息开展工作,关注身份安全、设备安全、信息保护、背[详细]
