（編者按：本文轉(zhuǎn)載時略有改動） 根據(jù)周三Cyber-Ark發(fā)布的調(diào)查結(jié)果顯示，IT人員進行窺探自己公司的行為比例正在上升，他們非常清楚自己在做什么。 在四年一度的“信任、安全與密碼”大會上，安全公司Cyb...

wangliang2010-07-13智能算力

1.定位ARP攻擊源頭 主動定位方式：因為所有的ARP攻擊源都會有其特征——網(wǎng)卡會處于混雜模式，可以通過ARPKiller這樣的工具掃描網(wǎng)內(nèi)有哪臺機器的網(wǎng)卡是處于 混雜模式的，從而判斷這臺機器有可能就是“...

wangliang2010-07-09智能算力

我們確實可以使用免費軟件保護電腦，但是有一些注意事項。通常多功能免費安全軟件并不像昂貴的安全套件 那樣容易操作，當然不太可能得到全面保護，而且沒有反垃圾郵件和兒童上網(wǎng)保護等用戶可能不需要的功能。所有這些提供免費安全軟件的公司都有功能更強大的...

wangliang2010-07-09智能算力

從波及廣泛的沖擊波、震蕩波，到惡名昭著的千年蟲和熊貓燒香，每次大規(guī)模網(wǎng)絡(luò)疫情的爆發(fā)，都會在短時間內(nèi)造成深遠的惡劣影響，導致基礎(chǔ)設(shè)施癱瘓和信息堵塞。更加嚴重的是，一旦網(wǎng)絡(luò)疫情造成用戶數(shù)據(jù)泄漏，還會致使更大規(guī)模的詐騙案發(fā)生，間接帶來的精神或經(jīng)濟...

wangliang2010-07-08智能算力

趨勢科技2010年5月針對不同規(guī)模企業(yè)的最終用戶開展調(diào)查，發(fā)現(xiàn)大多數(shù)員工在上班時間偷偷地訪問社交網(wǎng)站，操控公司安裝的安全屏障以進入受限制的 站點，在關(guān)系到公司的整體安全與健康時，他們一般都會采取掉以輕心的無所謂態(tài)度。分布在美國、英國、德國和...

wangliang2010-07-06智能算力

職責分離原則是控制內(nèi)部狀況的關(guān)鍵問題。職責分離原則是這樣來實現(xiàn)的，通過分配不同的任務(wù)給不同職位的人以及在多個人間針對某個特定的安全操作過程分配相關(guān)的特權(quán)?！　?職責分離原則(SoD)這一方式被廣泛地應(yīng)用于財務(wù)會計系統(tǒng)中。各種不同規(guī)模大小的公...

wangliang2010-06-23智能算力

由CA公司委托美國安全研究機構(gòu)Ponemon Institute進行的一項最新調(diào)查表明，IT專業(yè)人士擔心，如果公司采用云計算，則敏感數(shù)據(jù)將可能落入壞人之手。同時，許多受調(diào)查者承認，一些可能已經(jīng)采用云計算的公司的員工忽略了這些風險。 這項名為...

wangliang2010-05-18云計算

盡管早就有朋友建議王強定期給公司的網(wǎng)站做數(shù)據(jù)備份，尤其對重要的數(shù)據(jù)要實施多點備份，但是對擁有5年網(wǎng)絡(luò)經(jīng)驗的王強來說，他怎么也不會相信，這種服務(wù)器遭受攻擊、客戶數(shù)據(jù)丟失的事情會發(fā)生在自己的身上，而導致3000個具名的個人買家資料被外泄。當發(fā)現(xiàn)...

多易2010-05-17智能算力

如今，信息爆炸的年代，現(xiàn)代人每天都面臨大量數(shù)字信息、以及在數(shù)據(jù)安全問題上出現(xiàn)的各種麻煩；另一方面，隨著數(shù)據(jù)量的增加，人們對存儲認識程度也日益加 深，特別是企業(yè)對于存儲過程中數(shù)據(jù)安全問題尤為關(guān)注。一個穩(wěn)定、安全、可靠的存儲基礎(chǔ)架構(gòu)對企業(yè)來說是...

wangliang2010-05-13智能算力

目前，虛擬化似乎已經(jīng)無處不在。但是，不太清楚的是，虛擬化如何融入到災(zāi)難恢復(fù)。存儲虛擬化有許多直接和明顯的特 性，有助于災(zāi)難恢復(fù)。但是，俗話說“細節(jié)決定成敗”。 Gartner公司存儲策略與技術(shù)副總裁說，存儲虛擬化提供...

wangliang2010-05-06智能算力