-
对美国的全球信息安全与数字化战略进行评估
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
网上安全的隐患评估，风险通常被定义为风险=威胁×脆弱性×后果。网络风险管理的目标是增强应对威胁的抵抗能力，以及解决当漏洞被利用时可能产生的潜在后果，从而将风险降低到可接受的水平。当风险定义等式[详细]
-
了解您信息外泄的方式及应对方法
所属栏目：[安全] 日期：2023-11-09 来源：DaWei
现在的每一天，我们都被泄露的数据所困扰。它们波及了每一个行业、每一个部门、每一个县；受害的组织从小型独立企业到财富500强的大公司都有。然而，谈论企业在修复受损系统、完成网络取证、改善防御和支付法律费用上[详细]
-
零信任究竟是信任还是不信任
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
据《Insider Threat Report》的资料显示，企业内部威胁是造成数据泄露的第二大原因。传统的IT安全策略会在网络周围形成一个边界，使经过身份验证的用户和设备能够轻松穿越网络并轻松访问资源。不幸的是，由于公司中很[详细]
-
运用IP地址进行数据保护和保密的方法
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
许多公共及私人机构依赖其信息技术部门履行资料保护的职责；虽然这个想法没有错，但这还不够。什么是 IP 地址？IP 地址是一个唯一的编号，它可以识别任何设备，并可以与任何设备相关联，例如组织中的特定计算机。将您[详细]
-
将云容器视为危险的糖衣威胁是否合适
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
在云原生的应用程序领域中，容器的使用正日益流行。就像计算系统一样，容器由软件程序包组成，而这些软件程序包含有所有必要的组件，比如用于从任何地方运行应用程序所需的二进制代码、文件和库。所有这些问题可能导[详细]
-
在网络上工作的人们应如何保护其信息
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
存在着三种与网络安全有关的广为流传的错误。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。误区1：网络很复杂，我不会理解它。现实：无需成为技术专家，即可做出明智的网络安全决策。​我们每天都[详细]
-
最佳的 B2B SaaS 集成功认方式
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
在软件开发的早期，身份验证（也称认证）作为确保只有持有正确身份标识的用户，才能登录应用的基本手段，已成为了保障系统和数据安全的要素之一。如今，如果您正在构建从SaaS产品连接到其他应用平台的原生集成，那么[详细]
-
如今有哪些交付手段备受黑客们喜爱用于传播有害程序
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
据HP Wolf Security公司威胁研究小组高级恶意软件分析师 Alex Holland称，“企业现在必须采取措施，防范越来越受到网络攻击者青睐的技术，以免在它们变得普遍时让自己的数据对外泄露。我们建议尽可能立即阻止以[详细]
-
对未来的互联网安全问题进行探讨的网络技术发展趋势
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
尽管网络安全问题永恒存在并且不断升级，但是现而今它变更迅速。企业正在继续投资于技术以开展业务。现在，他们正在将更多系统分享到其 IT 网络中，以支持远程工作、增强客户体验并创造价值，所有这些都会产生潜在的[详细]
-
了解数据保护技术及市场趋势
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
对于大部分的安全产品而言，数据的保密性是其不可逾越的重点。从广义来讲，大部分攻击行为，都和数据有关。例如“勒索病毒”，它最初是利用系统漏洞攻入，找到硬盘上的重要数据并加密，最终目的是收取&ldq[详细]
-
良好的容器安全和防范常见威胁的指南
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
接下来我们会学习有关容器安全性问题的基本知识，以及一些重要的容器安全最佳实践，例如保护镜像、harbor等。什么是容器？容器是一种操作系统级虚拟化方法，用于在单个受控制的主机上运行多个隔离的 Linux 系统（容器[详细]
-
微软通报了一个 ChromeOS 远程内存损坏漏洞
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
最近，微软公司公布了一项关于他们在Chrome OS上发现的漏洞技术详情。公告指出，该公司在 ChromeOS 组件中发现了一个可以远程触发的内存损坏漏洞，允许攻击者执行拒绝服务 (DoS) 攻击，或者在极端情况下执行远程代码[详细]
-
有哪些原因让数据保护变得不可或缺
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
很多公司都在面对着数据遗失所带来的困扰。数据丢失防护(DLP)致力于保护企业的业务数据免受内部或外部损害。这其中包括数据泄露、数据丢失、数据滥用或未经授权方泄露的数据。数据丢失防护(DLP)软件旨在识别和分类关[详细]
-
盗版的3DMark以及其它软件中正在侵入着恶意的代码
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
有消息称出现了多起恶意程序散布行为被专业的安全分析员所揭露，目标针对下载盗版软件的互联网用户。这些传播恶意文件的重定向站点名称不那么花哨，并且位于“xyz”和“cfd”顶级域上。下载的文[详细]
-
最新的漏洞修补手段是模块篡改防护
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
如何保障模块不被恶意更改？模块篡改保护是一种缓解措施，可防止对进程主影像的早期修改，例如 IAT 挂钩或进程空心化。它一共使用了三个 API：NtQueryVirtualMemory、NtQueryInformationProcess 和 NtMapViewOfSecti[详细]
-
无感知人脸识别技术的概念及实现方式
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
最新的生物特征鉴定方式是非接触式指纹认证。与墨水屏（inkpad）和生物扫描仪（bioscanner）等方法不同，非接触式指纹识别在设置上省去了用户将手按在设备上的步骤。从识别步骤上说，首先，您需要将手指放在距离智能[详细]
-
未来的安全互联网应注重防止
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
观察近些年迅速崛起的网络安全公司数量就可以明白，当前我们是多么地忐忑不安。一些组织处于戒备状态，因为他们知道其网络已经成为国家资助的黑客的目标，另一些组织知道他们的高管正在成为欺诈者的目标，还有一些组[详细]
-
保密手册的简易指导教你如何管理公司秘密
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
企业的关注点应在于统一管理和获取访问应用程式、服务以及整个 IT 生态系统的工具、方法及凭证之上。如今的企业IT场景的特点是持续的数字化转型和大规模的数据生成。随着远程工作和移动工作成为新冠疫情发生之后的新[详细]
-
为何要注重对网络入侵口的管理
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
近期来越发得到重视的是外部的和内部的再现威胁。除了内部的基础设施需要修复以外，面向互联网的资产背后也可能潜伏着巨大的威胁。什么是外部攻击面管理？外部攻击面管理映射了那些可能具有漏洞的方面，不断对其进行[详细]
-
如何在新的技术中实现可靠的安全保障
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
印度的数字化进程，由于其在数字印度运动中领导的卓越表现而被视为在全球范围内采用新技术的佼佼者。任何新兴技术的亮点应该是它所增加的价值、可访问性和可负担性。那么，哪些是这些新兴技术以及这些技术如何帮助保[详细]
-
识别零信任模型背后的核心思想以及其对组织的潜在保护
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
当前在网络安全领域最受欢迎的说法是"零信任"安全模式。简而言之，零信任模型意味着不留任何出错的空间，不信任任何人或事。那么，零信任究竟是什么？它是一个新产品吗？还是一个认证或仅仅只是网络安全行业的一个流[详细]
-
LastPass 的机密技术和文件遭到了恶意泄露
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
最近，一家知名密码管理公司 LastPass 已经确认，公司遭到了黑客攻击，部分源代码和专有技术信息遭到窃取，但用户数据并没有遭到泄露。此次黑客攻击实际上发生在两周前，但 LastPass 直到现在才发布安全公告，确认它[详细]
-
建立坚固的网络防护体系是构建国家强大网路的奠基工程
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
稳定是进步的基础，而进步则为稳健提供了维护。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。我国网络安全工作进入快车道，国家网络安全保障体系日益完善，网络安全防护能[详细]
-
谷歌放出Paranoid代码以帮助寻找诸多加密软件的漏洞
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
不久前 Google 也开始共享开放项目 paranoid ，此程序旨在找出各类安全产品的缺陷和安全问题。该库支持测试数字签名、通用随机数和公钥等多种类型的加密产品，以识别由编程错误或使用弱专有随机数生成器引起的问题。[详细]
-
几个步骤让您的公司拥有安全的文件传送服务
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
让不同系统的用户安全地分享与同步文件，这是企业 IT 需要具备的最基本功能。每天可能发生数百万次文件传输，其中涉及所有类型、大小和结构的文件。当今的企业需要确保文件传输不会损害其数据的机密性、完整性和可用[详细]
