-
GitHub上几个最流行的安全栏目
所属栏目:[安全] 日期:2022-05-18 热度:192
开源正在走向胜利,虽然这一天或许会来的晚一点,但是开源终将胜利。在网络安全社区里,尽管许多公司以商业软件的方式牢牢把握着自己的代码不放,但是也有很多安全方面的开源项目可供专业的安全人员使用。 展示区包含的安全分类中包含了 24 个项目,这里我们[详细]
-
采用SaaS处理方案时必须规避的几大常见陷阱
所属栏目:[安全] 日期:2022-05-18 热度:143
投入云应用供应商怀抱的企业客户必须小心谨慎,以下九种潜在问题很可能给您的平稳过渡带来严重影响。 服务水平协议 在以服务形式使用软件时,大家需要一份服务水平协议来保障服务可用性。在这份协议中,供应商需要将现有问题解决进展以及长期服务中出现事故[详细]
-
移动时代的云安全分析 建立行业新标准
所属栏目:[安全] 日期:2022-05-18 热度:199
云时代的到来已经是毋庸置疑的事情了,在云基础设施、云架构都已广泛落地的大环境下,在企业业务上云已不再是什么新鲜事的今天,人们把关注点更多地放到了云的安全上面。 提到云安全,其实也不是什么新概念了,尽管大家对云安全的看法略有相同,但对于可能引[详细]
-
数据安全战略的几大缺口
所属栏目:[安全] 日期:2022-05-18 热度:199
我们已经建起了更高更厚的墙壁,却忽视了保护信息本身。这也是该方式一直失败的原因一旦机密数据被共享或下载,我们就丧失了对数据的控制和可见性。 数据安全公司Vera综合编译了业内研究、CSO/CIO***实践和客户评价,希望能帮助企业更好地理解和诊断自身数据[详细]
-
找不一样 云访问安全代理与网络代理 防火墙
所属栏目:[安全] 日期:2022-05-18 热度:85
对于那些已经开始考虑使用云访问安全代理(CASB)产品的IT团队来说,他们经常会提及的一个问题是:我们已经有了一个网络代理(Web Proxy)和/或防火墙,云访问安全代理的区别在于何处?或问:云访问安全代理会取代我们现有的网络代理和防火墙吗?这些的确是会被自[详细]
-
如何运用SDR+inspectrum逆向分析无线遥控信号
所属栏目:[安全] 日期:2022-05-18 热度:98
前段时间在《HackRF入门:家用无线门铃信号重放》 一文中通过HackRF录制、重放了无线遥控信号,不过一直没来得及对信号进行分析,刚好在国外网站看到有大牛对遥控信号进行了分析(详见refer部分)。在这里便按照国外大牛分析无线遥控信号的方法来依葫芦画瓢。[详细]
-
云计算基础架构的灾难恢复处理方案
所属栏目:[安全] 日期:2022-05-18 热度:161
当你听到关于灾难恢复的时候,你首先想到的是什么?人们可能的想法是,在任何灾难发生后,系统实现恢复或延续,随后保持系统正常运转。如果我们谈论的是云计算世界的灾难恢复,这种灾难恢复的情况是相当新的。但你知道人们对云灾难恢复的担忧吗?你确定云计算[详细]
-
360发布安全云联盟策划打造安全云计算环境
所属栏目:[安全] 日期:2022-05-18 热度:114
360企业安全联合云计算开源产业联盟(OSCAR)在北京发布360安全云生态联盟计划。据悉,该计划将会与广大云计算厂商合作,提升云平台的安全防御实力,免除用户对云安全的困扰,从而促进国内云计算行业的蓬勃发展。 新华三集团作为首批加入安全云联盟计划的企业[详细]
-
ISC第一日安全训练营成主角 最强安全导师传授秘籍
所属栏目:[安全] 日期:2022-05-18 热度:79
作为亚太地区信息安全领域颇具规模的年度盛会序曲,安全训练营备受瞩目。今年的安全训练营设置了企业安全和安全攻防两部分,共14场培训课程。据举办方透露:此次安全训练营全天14堂课程的票价总额达18.4万,创历史新高,已超不少MBA短期培训课程的价格。但由[详细]
-
安全防护重在数据 人才选拔重在心力、脑力、体力
所属栏目:[安全] 日期:2022-05-18 热度:189
随着移动互联网的不断发展,移动互联网已经步入到了商用时代,移动安全问题也愈加的凸显出来,已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现,包括我们现在面临的传统安全与云安全等问题,这些问题为安全[详细]
-
怎样最小化混合云中影子IT带来的风险
所属栏目:[安全] 日期:2022-05-16 热度:57
尽管云计算有很多的好处,但缺点也不可避免,影子IT就是其中之一。受到云计算的低成本驱使,影子IT作为一种服务模式,将传统IT和CIO的职能转移到企业的生产部门。尽管影子IT的风险在之前已经被讨论过,但一种新的风险正在发生,尤其是在混合云的环境中。 对[详细]
-
开放容器计划能不能改善容器安全性?
所属栏目:[安全] 日期:2022-05-16 热度:56
最近Docker和CoreOS联手打造一个新的Linux基金项目叫做开放容器计划(Open Container Project)。何谓开放容器计划?他如何改善软件容器的安全性? 该项目最重要的使命之一就是开发一个安全的容器标准。这包括保护程序孤岛以及容器中的资源。标准还包括对强加密[详细]
-
生物识别技术的行业现状与未来发展趋向
所属栏目:[安全] 日期:2022-05-16 热度:199
根据前瞻产业研究院发布的统计数据显示,2007 年至 2013 年六年期间,生物识别技术的全球市场规模年均增速为 21.7%,这在全球大部分行业增长率不到 5%的对比下实属罕见。 2015 年生物识别技术全球市场规模将达到 130 亿美元, 2020 年将达到 250 亿美元,5[详细]
-
五款免费的安全解析工具
所属栏目:[安全] 日期:2022-05-16 热度:58
移动和云计算的采用扩大了现代企业的安全边界,许多企业在更深入地了解其IT基础设施,以监控恶意活动或软件。这些潮流带来了越来越多有待评估的威胁数据。想把这些数据转化成有意义的情报,就需要不仅限于传统安全信息和事件管理(SIEM)功能的工具,以便整合[详细]
-
如何自上而下创建一支成功的安全团队?
所属栏目:[安全] 日期:2022-05-16 热度:184
Dropbox公司首席安全官Patrick Heim谈一位强大的行业领导者需要哪些素质、独特的网络安全个性以及为何成功企业必须拥有明确的价值取向。 VL: 作为这一领域中的顶尖从业者,您自主选择了自己的职位。那么在领导Dropbox公司的过程中,您认为管理者应当拥有哪些[详细]
-
开源网络安全检测系统NST新版发公布
所属栏目:[安全] 日期:2022-05-16 热度:155
Network Security Toolkit(NST)基于Fedora Core。这份工具包(自启动ISO)能够方便地使用最好的开源网络安全工具,并能在大多数x86平台上运行。 更新内容 复制 网络数据获取分析工具集升级 网络安全管理工具升级 Host/IPv4 地址定位工具集升级 网络系统监控工[详细]
-
微软初次公布报告,透明化内容移除请求
所属栏目:[安全] 日期:2022-05-16 热度:112
微软本周推出了一个新的透明网站用来公布一些报告,详细说明公司收到的,包括来自执法部门的,政府的,和其他地方的数据移除请求。 微软说还有更多的要求删除受版权保护的资料的请求,大概要一百万个以上。在这种情况下,通常都是必应放上相关的URL用于搜索[详细]
-
数据安全性思考 在云中应信任哪些?
所属栏目:[安全] 日期:2022-05-16 热度:197
虽然云供应商尽力提供了他们的安全措施,但是关于合作伙伴、客户以及他们在安全方面努力的投诉依然存在。 首先,这样会让分销商看上去非常糟糕,其次,这样的分销商基本上是无法赢得这份合同的,Timko说。在我们合作的那些合作伙伴中,我们经常会看到发生这[详细]
-
云设置下怎样满足客户的数据安全需求?
所属栏目:[安全] 日期:2022-05-16 热度:153
即便是拥有一些到位的认证和安全软件系统,云供应商仍然需要与合作伙伴及客户进行协作以便于实施能够解决企业(如医疗保[详细]
-
高教学会教育信息化分会网络信息安全工作组创立
所属栏目:[安全] 日期:2022-05-16 热度:125
中国高等教育学会教育信息化分会网络信息安全工作组成立大会暨高校网络信息安全研讨会在上海交通大学徐汇校区召开。上海交通大学副校长张安胜、教育部教育管理信息中心网络运行处处长安宏、上海市委网信办杨海军副总工程师、上海市教育信息中心主任王明政、[详细]
-
谈谈云架构的可伸缩性带来的那些潜在风险
所属栏目:[安全] 日期:2022-05-16 热度:149
不管大家有没有听说过,最近几年市场上出现了一类***吸引力的新方案也就是云服务器。虽然这个名称本身并没有实际意义,但大家可以将云服务器理解成一系列包含有计算与I/O资源的实例,我们能够根据自己的需求随时将其实例化或者关闭。总之,亚克西。 我们过去[详细]
-
Android 5.x重大漏洞 谁都可以轻松绕过锁屏密码
所属栏目:[安全] 日期:2022-05-16 热度:61
据悉,该漏洞广泛存在于Android 5.0及以上版本的安卓手机,通过简单几步即可绕过锁屏密码进入主屏。这一漏洞的发现者、美国德克萨斯州一所大学的安全分析师John Gordon称,绕过锁屏之后,别人可以轻松进入开发者模式,通过USB往你的手机里安装恶意软件。 Gor[详细]
-
Google Chrome 46稳定版公布 修复24个安全漏洞
所属栏目:[安全] 日期:2022-05-16 热度:135
基于开源Chromium 46网页浏览器,今天Google面向Windows、Mac和Linux用户推送了Chrome 46版本更新(v46.0.2490.71),主要修复了部分安全漏洞并对后台性能进行了优化,但遗憾的是Google并未公布更新日志,Chrome团队代表Tina Zhou表示:Chrome团队非常愉悦的宣[详细]
-
iOS核心应用策划漏洞 暴露用户Apple ID凭证
所属栏目:[安全] 日期:2022-05-16 热度:150
Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补[详细]
-
OpenStack Hackathon 使中国开源技术进入国际视野
所属栏目:[安全] 日期:2022-05-16 热度:156
随着云计算创新的步伐不断加快,新一代的技术和成果也在快速增长。但是云计算市场的分散性导致客户难以选择云计算厂商和合作伙伴,一旦做错决定将不得不转移到新的云上进行重新构建。这对于一些大的公司来说,确实是一个挑战。 鉴于上述原因,云需要一个开源[详细]