-
中小企业网络安全十大建议
所属栏目：[策划] 日期：2019-10-18 热度：108
经营规模不大，人员、资金有限的中小规模企业，相比于那些实力雄厚的大企业，他们可能没有那么多资源和技术来应对网络攻击。那么，中小企业应该通过什么方式以最小成本来维护企业安全?这是我们要探讨的问题。 麻雀虽小，五脏俱全，小企业和大企业实现信息[详细]
-
五大趋势助力塑造未来容器安全
所属栏目：[策划] 日期：2019-10-18 热度：93
根据Portworx的行业报告显示，在过去的一年中，随着主要业务流程平台周围生态系统的成熟，容器在生产环境中的利用率已增长了一倍以上。 与此同时，Kubernetes作为容器编排的实际选择的主导地位也推动了更大的标准化，从而简化了存储和安全等上层解决方案，[详细]
-
防止数据泄露的4种较佳员工工作实践
所属栏目：[策划] 日期：2019-10-18 热度：60
对于这个互联世界中的每个企业来说，最大的挑战也许就是数据保护。我们已经看到破坏性的直接财务损失数据泄露给碰巧要处理的每个业务实体带来；孟加拉银行Yahoo! 邮件，以及Facebook的数据泄露，只是过去几年中我们可以举出的数据泄露中的一小部分。 因此[详细]
-
新手段：身份识别揭露网络犯罪
所属栏目：[策划] 日期：2019-10-18 热度：118
随着世界逐步数字化，有组织犯罪也日益复杂，犯罪分子利用更先进的技术和更复杂的网络结构模型在全球范围内活动，严重影响了世界范围的公司企业和消费者。 因此，防范未来网络攻击，先机很重要，越早行动，越能够减少个人财产损失，加强个人信息保护。然而[详细]
-
以人为中心的安全对企业意味着什么
所属栏目：[策划] 日期：2019-10-18 热度：199
人常被认为是信息安全中的 最弱一环。但公司企业一直以来都依赖技术安全控制的有效性，而未试图理解为什么人总容易犯错和被操纵。很明显，我们需要一种新方法，一种能帮助企业理解和管理心理漏洞，进而采用将人类行为也考虑进去的技术和控制措施。 该新方[详细]
-
十一安全上网 远离恶意网站威胁
所属栏目：[策划] 日期：2019-10-13 热度：178
十一假期来了，越来越多的恶意程序和恶意网站正借此时机瞄准你的个人隐私信息。那么该如何进行预防，下面四点就必须注意了。 第一，对访问网站的网址仔细甄别。 终于等到十一长假可以慢慢在电商平台上逛一逛，找找心仪已久的商品了。不过除了常去的几家大[详细]
-
医疗保健网络安全市场在未来几年保持增长势头
所属栏目：[策划] 日期：2019-10-11 热度：110
数字技术的迅速普及被认为对提供商有利，但它可能导致网络安全方面的差距。 根据Global Market Insights的调查，2018年医疗保健网络安全市场规模为82亿美元，预计将会持续增长，预计今年到2025年的复合年增长率为19.1%。 网络安全市场有望在未来几年成为投[详细]
-
区块链技术如何解决物联网安全问题
所属栏目：[策划] 日期：2019-10-11 热度：154
在过去的几年里，物联网凭借其几乎触及生活方方面面的能力改变了世界。它鼓励企业朝着物联网解决方案的方向迈进，因为它们可以通过从多个点收集数据，以提供获得竞争优势的机会。然而，物联网也带来了数据安全和隐私的挑战，因为数据是通过云从设备上收集[详细]
-
小型企业如何应对黑客攻击
所属栏目：[策划] 日期：2019-10-11 热度：64
小型企业和大型企业一样会受到黑客的攻击，因此一旦受到攻击，必须立即制定应对计划。 不幸的是，如今，黑客攻击和数据泄露是开展业务不可避免的部分。十年前，只有大型的公司才会受到黑客攻击，但情况已经改变。由于大型组织提高了网络安全性，而越来越多[详细]
-
2020年企业面临的20大数据安全风险
所属栏目：[策划] 日期：2019-10-11 热度：97
如今，数据安全已成为公司、消费者和监管机构的头等大事。 近年来数据泄露和隐私事故越来越普遍，而且代价高昂。Risk Based Security的一项研究发现，数据泄露比去年同期上升了54%以上。同时，IBM的年度数据泄露成本报告发现，数据泄露的平均总成本接近400[详细]
-
网络安全领域20种特别差劲指标
所属栏目：[策划] 日期：2019-10-11 热度：148
安全主管可以根据各项指标作出决策，只要指标不属于以下糟糕指标范畴即可。 网络安全权威人士苦心规劝十来年之后，CISO 需从业务角度以数据说话的理念终于深入人心，各项测量指标意识最终确立。无论是合理化开支、量化风险，还是争取高管支持安全运营，CIS[详细]
-
特权访问管理已经不局限于安全合规
所属栏目：[策划] 日期：2019-10-11 热度：52
特权访问管理 (PAM) 工具可提供一些重要的安全性和合规性优势，便于企业构建业务案例。不过，这些优势利用起来可能会比较复杂，因为它们大多数都是无形的。换句话说，这些优势都是基于这一假设情景：一旦发生了安全泄露，会给组织带来什么成本?根据组织所[详细]
-
通信安全：哈希、加密、证书、签名、密钥协商、ECDH、TLS、DTLS
所属栏目：[策划] 日期：2019-10-11 热度：79
通信风险 窃听风险(eavesdropping)：第三方可以获知通信内容。 篡改风险(tampering)：第三方可以修改通信内容。 冒充风险(pretending)：第三方可以冒充他人身份参与通信。 风险防范 信息加密传输，第三方无法窃听。 增加校验机制，一旦被篡改，通信双方会[详细]
-
为云中的数据库创建企业级安全性
所属栏目：[策划] 日期：2019-10-11 热度：86
跨不同平台和云计算提供商托管的数据库和其他数据存储设施为网络攻击者提供了诱人的目标。通过在暗网市场上出售或加以利用窃取的大量信息，网络攻击者赚取巨额资金，其中包括利用个人和财务信息盗取资金或欺诈和勒索。企业的数据库泄露行为违反GDPR法规和[详细]
-
从入门到入土？网安创业2000亿产值在这里
所属栏目：[策划] 日期：2019-10-11 热度：119
起疯篇 为什么要做网络安全? 酷，好找女朋友!有意义，能帮助人!还能赚钱! 为什么不做网络安全? 累!背锅侠!君不见2019年7月份还累死3人?! 工信部《促进网络安全产业征求意见稿》一出来，未来5年推动网安行业2000亿产值，振奋人心，不少朋友问我，机会在哪里[详细]
-
企业需要优先考虑网络安全项目中的治理、风险管理和合规性
所属栏目：[策划] 日期：2019-10-11 热度：183
尽管治理、风险和合规性通常被视为独立的功能，但从这些基本要素的整体角度来看，这表明它们之间存在着共享共生关系。 当涉及到网络安全时，治理、风险管理和合规性(GRC)通常视为减少安全威胁的一些方法。然而，它们的重要性不应低估。 集中的治理、风险管[详细]
-
黑客操纵智能家居的5种邪恶方式
所属栏目：[策划] 日期：2019-10-02 热度：104
除非您成为数据泄漏的受害者，否则拥有智能家居将是一件无比美妙的事。 然而，这并不妨碍物联网在家中的实现。物联网市场一直在增长，正因为如此，就连我们家也变得智能了。我们不必再为洗衣服或手工煮咖啡操心，只需一个指令，我们就可以做这些事情，并且[详细]
-
通过SSL证书在Nginx中配置Https构建加密通道保证数据传输安全
所属栏目：[策划] 日期：2019-10-02 热度：101
1、先说说Nginx-HTTPS加密技术 超文本传输安全协议(HTTPS)是以安全为目标的HTTP通道，简单来说就是HTTP安全版。https由两个部分组成：HTTP+SSL/TLS，在http基础上加上了一层加密信息模块，服务端和客户端的信息插损胡都会通过TLS进行加密，传输的数据都是[详细]
-
如何使用SOAR工具来简化企业信息安全流程
所属栏目：[策划] 日期：2019-10-02 热度：186
安全编排自动化响应工具(SOAR)旨在为网络安全计划提供便捷性和和简易性。很多安全专家都承认SOAR工具提供更高的操作简便性，有些人甚至认为它使安全工作成为可能。 除编排和自动化外，SOAR工具还会利用威胁情报、人工智能以及人和机器学习来简化安全事件响[详细]
-
数据泄露之后，这5件事能够帮助你降低成本
所属栏目：[策划] 日期：2019-09-27 热度：105
防范数据泄露对组织而言日益成为一个复杂的问题，数据泄露的平均成本持续上升，根据最新的数据泄露成本报告显示，2019年被调查者的平均成本高达392万美元。尽管保护数据是网络安全的重要组成部分，但被入侵的几率也在上升。这可能给安全团队施加压力，要求[详细]
-
2019年中期安全总结
所属栏目：[策划] 日期：2019-09-27 热度：100
2019的前六个月处理了众多网络安全威胁，年中安全综述突出了上半年处理的网络安全威胁，并提供安全解决方案建议，帮助用户和组织确定正确解决方案和防御策略。 一、勒索工具 1. 事件回顾 2019年上半年，网络犯罪分子对他们的勒索目标更具选择性，主要集中[详细]
-
五大电子邮件加密工具
所属栏目：[策划] 日期：2019-09-27 热度：105
多数电子邮件加密解决方案供应商都扩大了自身产品涵盖范围，纳入反网络钓鱼、反垃圾邮件和数据防泄漏 (DLP) 功能。 过去几年间，电子邮件加密市场发生了重大变化。主流产品以各自的方式不断进化： HPE/Voltage SecureMail 如今成为 Micro Focus 的一部分，[详细]
-
扯一扯HTTPS单向认证、双向认证、抓包原理、反抓包策略
所属栏目：[策划] 日期：2019-09-27 热度：171
HTTP(HyperText Transfer Protocol，超文本传输协议)被用于在Web浏览器和网站服务器之间传递信息，在TCP/IP中处于应用层。 这里提一下TCP/IP的分层共分为四层：应用层、传输层、网络层、数据链路层; 分层的目的是：分层能够解耦，动态替换层内协议 各个层[详细]
-
如何知道你的网络安全工具是否有效运行
所属栏目：[策划] 日期：2019-09-27 热度：120
现在许多企业或组织已投资了数十种网络安全工具。 但不确定他们是否按预期工作。例如，如果安全信息和事件管理(SIEM)工具报告的成功阻止攻击的百分比是虚假报告，那么其中实际发生的阻止攻击占比又是多少? 零百分比? 百分之五十? 欢迎来到不确定性的网络安[详细]
-
什么是ARP地址？什么是ARP攻击？如何利用ARP命令解决网络故障
所属栏目：[策划] 日期：2019-09-25 热度：179
有朋友多次问到，如何防止ip地址冲突?如何解决?很多情况下ip地址冲突除了人为，大多数都是由arp所造成的，今天我们就一起来了解一下arp相关的内容。 一、什么是arp 1. 什么是arp 地址解析协议(Address Resolution Protocol)，其基本功能为透过目标设备的IP[详细]
