51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3030内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3030 条
在DB2和Informix Dynamic Server中管理信息安全
管理安全信息是最难于有效实施和维护的任务之一。在当前以网络为中心的业务模型中，验证个人身份、控制访问和维护数据的完整性与保密性变得越来越难。安全是一个涉及多方面的问题，需要对业务基础设施中所有容易受到危害的因素加以分析。在进行认证的时候，单纯的加密并不能涵盖信息管理的所有方面，安全信息管理涉及三个主要领域，本文将对这些领域进行探讨。

2010-12-03 12:16:49

安全信息管理DB2数据库
云中的密码破解
对于那些在短期内需要一些计算容量，但又不想在固定资产方面长期投资的企业来说，随需提供的云计算是一种非常神奇的工具。由于相同的原因，云计算对于黑客来说也非常有用——很多黑客活动都牵涉到口令、密钥破解，以及其它形式的暴力破解，所有这些活动需要的都是昂贵和高度并行的计算。

2010-12-03 11:43:51

云安全密码破解
John the Ripper：支持多平台的密码破解器
John the Ripper是一个流行的口令破解工具，它支持Windows和Linux平台，是一个开源软件。如果我们想使用专门针对特定操作系统优化、并生成相应本地代码的商业版本的该产品，那么读者可以使用John the Ripper Pro，主页地址为http://www.openwall.com/john/pro/。读者可以根据需要购买或下载破解字典表。

2010-12-01 16:51:44

John the Ri密码破解器
Hping2：一种网络探测工具
hping是一个基于Linux命令行的TCP/IP工具，它在UNIX上得到很好的应用，不过它并非仅仅一个ICMP请求/响应工具，它还支持TCP、UDP、ICMP；RAW-IP协议，以及一个路由模型HPING一直被用作安全工具，可以用来测试网络及主机的安全。

2010-12-01 12:41:41

hpinghping2
Wireshark：网络嗅探工具
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。

2010-12-01 11:41:52

Wireshark网络包分析捕获网络包
Cain & Abel密码恢复和破解工具
Cain & Abel是一款Windows平台下的口令恢复工具。它通过采用多种方式来恢复多种口令，采取方式包括：嗅探网络，使用字典、暴力、密码分析方法破解解密口令，记录VoIP会话，解码混杂口令，恢复无线网络密钥，揭示口令框中输入的口令（星号查看），披露缓冲口令和分析路由协议。

2010-12-01 11:23:43

Cain Abel密码恢复破解
数据库安全最佳实践：数据库审计工具调优
数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，但如果他们仅仅去阅读那些叙述如何进行数据库审计的标准操作手册的话，恐怕会很失望。数据库审计工具都有一些特殊的使用技巧，如果不花费时间合理地规划审计流程，使用这些工具可能会使得数据库运行性能遭受惨重打击。

2010-11-30 11:26:49

数据库安全审计工具
甲骨文数据库安全面临五大难题 译文
确保甲骨文数据库安全从来就不容易。下面介绍这方面的几大难题和应对这些难题的一些新兴工具。

2010-11-29 14:29:47

甲骨文数据库安全数据库安全
虹安率先推出64位操作系统文档透明加密技术
为了顺应市场需求，国内DLP产品开发的领先企业，深圳虹安信息技术有限公司开展了支持64位操作系统透明加密技术的专题攻关，凭借强大的技术实力，在2010年11月在国内率先正式推出支持64位操作系统的文档透明加密防护技术。这标志着文档透明加密技术迈入一个新的台阶。

2010-11-26 15:42:54

虹安文档透明加密64位操作系统
使用一次性密码会给企业带来数据风险
本文介绍了使用一次性密码和其他多因素身份验证会给企业带来的风险，以及企业在使用时应该注意的事情。

2010-11-24 16:32:50

企业风险数据安全
使用SSL协议保证web服务通信安全 原创
Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。因此，本文就将对SSL协议进行深入剖析，并介绍如何使用SSL技术保护Apache服务器通信。

2010-11-23 09:26:57

SSL协议web服务web安全
优秀密码管理软件应该具备的五项功能
和其它任何类型的软件一样，密码管理软件在功能上也不是完全雷同的。在选择密码管理软件的时间，你主要关注哪些方面的安全功能?

2010-11-17 11:59:09

密码管理软件
加密的最高境界:一百年无法破解的密码
经过数学证明，有一种加密密码，只要使用正确就不会被破解，但是这种密码现在使用的机会不多了。这就是作者给我们介绍的一次性密钥(one-time pad)。

2010-11-17 11:26:49

加密密码密码无法破解系统安全
八个建议 帮你选购反垃圾邮件产品
据调查，多数垃圾邮件都包含隐密的跟踪代码及其它恶意代码，在垃圾邮件被打开之后，收件人所在的网络和企业就面临着各种风险。垃圾邮件严重地影响企业的工作效率。为了保护网络和公司工作效率，任何企业都应当选择反垃圾邮件方案。那么，企业怎样才能以最适当的价格选购最适合自己环境的产品呢？

2010-11-17 09:29:05

反垃圾邮件技术支持拥有总成本
电信行业反垃圾邮件应用需求分析及实践案例
随着互联网的普及和互联网产业的快速发展，电子邮件作为人类有史以来最快捷、最自由的交流方式，因为其价格便宜、操作简单、易于获取等特性而成为互联网上信息传播的有效途径和市场营销的新兴手段。

2010-11-11 14:47:19

反垃圾邮件梭子鱼
云计算环境需要整合的数据安全保护方案 原创
随着云计算技术及理念的深入应用，云安全越来越成为安全业界关注的重点，一方面云计算应用的无边界性、流动性等特点引发了很多新的安全问题；另一方面云计算技术及理念也对传统安全技术及应用产生了深远的影响。

2010-11-03 16:27:02

数据安全保护云计算
用数据库安全策略防止权限升级攻击
本文介绍了与数据库相关的权限升级问题，确认公司是否有权限升级问题的方法。

2010-11-03 14:38:46

数据库安全权限升级
如何用强认证 加密以及VPN保护无线用户
无线网络无线用户们容易遭受中间人攻击。在这种攻击中，黑客可以故意地模仿一个合法的连接，从而截获用户的信息。

2010-10-28 10:51:48

无线网络加密认证
MitMo攻击凸显身份验证缺陷
本文介绍了“移动中的人（MitMo）”这种新型攻击技术，以及应对这种攻击应采取的措施。

2010-10-27 16:59:59

MitMo攻击身份验证
360：腾讯发声明为转移视线 回避“窥私”质疑
10月27日，腾讯公司纠集金山、百度、傲游等三家公司，发布了一份针对360的声明。对此，360公司严正声明如下，并在此披露腾讯偷偷扫描用户硬盘的最新证据——“超级黑名单”。

2010-10-27 16:41:40

360腾讯隐私
泰然神州助力联通省公司打造BSS防泄密安全堡垒
随着电信市场竞争的日益激烈，业务网络及客户资料、企业运营数据、营销策略文件等各类信息资产已成为企业的核心资产。

2010-10-27 16:31:01

BSS数据防泄密
优秀企业数据库安全策略所具备的四个要点
文章中，针对企业数据库安全策略我们提出了四个要点，包括验证授权，数据掩码，审计和安全策略，标准，角色分离和可用性等有关内容。

2010-10-18 14:03:15

企业数据库安全策略
数据防泄密项目经验分享
这个数据防泄密项目（DLP）涉及形形色色的角色：国内外供应商、大集团的领导和同事、产业集团的领导和同事、事业部的领导和同事、试点部门的领导和同事；在这么多角色中，输出了各式各样的想法，也就有很多根杠杆，有的需要平衡，有的需要压制，有的需要抬高；多的不说，谢谢各位角色的支持和包容，特别感谢没中标的供应商们，你们在项目前期也给予了我很重要的支持和帮助。

2010-10-15 16:32:27

数据防泄密数据安全
国信证劵与深信服深入合作 实战部署上网行为管理
深信服科技提供的上网行为管理整体解决方案有效的满足了国信证券在互联网管理方面的要求，并且考虑到下属营业部较多，所采用的集中管理平台的方式对营业部设备进行集中管理、策略下发、权限控制、状态监控等，有效的减少多设备部署带来的管理成本，另外，总部数据中心的部署，也解决了上网日志的集中存储和统一查询问题。

2010-10-13 21:25:59

国信证劵上网行为管理上网行为管理
深信服助招商银行打造百年品牌
目前金融行业的多项业务均需依赖互联网平台， 其中，银行业的信息化建设则一直引领着各行业信息化建设的潮头。虽然金融单位已经部署了多种网络安全产品来抵御来自互联网的攻击，但在内网安全、规范管理、信息安全上尚存在许多提升空间。

2010-10-13 21:21:43

招商银行内网安全深信服科技
NIS网络检查系统让Exchange漏洞无处可藏
在这篇文章中，笔者给大家介绍一下，如何通过使用Forefront中的NIS网络检查系统来发现Exchange邮箱服务器的漏洞，以提高其安全性。

2010-10-12 11:53:53

Exchange安全检查
企业简易访问权限管理十步骤
本文总结了部署身份识别和访问管理的10个步骤，包括自动配置、密码自助服务、web访问管理、角色管理和自动单点登陆的身份识别和访问管理的解决方案。

2010-10-11 16:16:52

身份安全访问管理
Look'n'Stop防火墙与ARP终极防御
此文章主要讲述的是多渠道的对常用的Linux备份方式进行讲解，以下就是文章的主要内容的详细描述，望大家在浏览之后会对其有更深的了解。

2010-10-11 12:45:37

ARP终极防御
加密的是是非非
国家安全、新技术、法律诉讼，这些都让加密变得炙手可热。

2010-10-11 09:02:53

加密是是非非
自助式身份管理风险：IAM数据质量
本文介绍了在IAM中使用自助服务模式的一大风险：在没有严格的控制下通过自助式IAM接口输入的数据的质量问题。

2010-10-09 20:51:00

身份管理安全风险IAM
数据泄露防范人为因素
虽然恶意用户是企业IT团队的主要关注对象，但员工有时粗心大意也让IT团队很头疼。最近很多数据泄漏都源自于简单的人为错误，这意味着数据访问权限控制在数据泄露防范方面发挥着关键作用。

2010-09-30 16:38:20

数据泄露防范
五项战略措施保护数据安全
对于一个企业的业务活动和市场竞争力而言，客户的信任和信心十分重要。企业有责任切实保护好客户的机密信息。通过战略风险评估的完善，企业可以更好地管理和控制潜在的身份和数据被盗的风险。保护数据安全成为了企业所关心的重要问题。

2010-09-30 14:51:02

保护数据安全
浅析三种企业数据保护解决方案
信息泄密是令企业老总和ICO们十分头痛的问题，数据被泄密的途径虽然很多，但是企业数据流动的主要形式是存储和分发，那如何从存储和分发的角度来保护数据在流动中的安全就显得尤为重要。本文将讲述在企业数据流动中的数据保护解决方案应用。

2010-09-30 14:40:45

数据保护解决方案
阻止数据泄漏危害的简单方法
无论是在现实生活中，还是在虚拟的网络世界，永远都是内患难防——许多企业电脑网络数据泄漏往往是由于内部员工引起的。所谓的“内患”不一定是真正仇视企业的员工，很多都是无心为之。如员工访问了被挂马的网站，间谍软件、广告软件等恶意软件就会不知不觉地下载到他们的电脑中，接下来，这些恶意软件就会在企业内部网络中进行传播。

2010-09-30 14:01:38

数据泄漏
如何在企业合并的前提下减少数据风险
“适者生存”这句话在经济放缓的情况下意义尤其深远。众多企业为了能在全球市场上争取到生存的地位，往往会寻求企业间的合作，因此，合并和收购活动往往会较平时增加很多。这时候数据风险就不期而至了。

2010-09-30 13:40:32

数据风险
企业应当如何应对SQL注入式攻击
近年来，SQL注入式攻击一直如幽灵般困扰着众多企业，成为令企业毛骨悚然的梦魇。从八月中旬以来，新一轮的大规模SQL注入式攻击袭掠了大量的网站，连苹果公司的网站也未能幸免。这种猖獗的攻击向业界招示其日渐流行的趋势，黑客们也越来越喜欢这种可以渗透进入企业的基础架构和数据库资源的攻击方式。

2010-09-30 12:53:10

SQL注入式攻击
黑客捕捉技术之电子邮件追踪方法
在以上各种纪录方式中，都没有电子邮件追踪这项。因为电子信件要等收件者去收信才看得到， 有些情况可能是很紧急的，没办法等你去拿信来看(BSD的Manual Page写着「when you got mail,it’s already too late...」 :-P)。

2010-09-30 10:16:48

电子邮件追踪
浅谈企业反垃圾邮件策略
时至今日，人们一般通过多种技术整合分层过滤来防范垃圾邮件的骚扰。对于企业用户来说，可以参考以下策略具体实施反垃圾邮件策略：

2010-09-30 09:27:18

企业反垃圾邮件
数据库安全之MSSQL数据库防注入
MSSQL数据库是大中型Web站点常采用的数据库，对于SQL数据最大的威胁是注入。攻击者通过注入来调用SQL语句执行系统命令，因此其危险性更大。一个注入点，有可能造成整个Web服务器的沦陷。MSSQL数据库防注入可以从下面几个方面入手。

2010-09-30 09:11:01

MSSQL数据库防注入
数据库安全之Access数据库防下载
数据库被下载这对Web来说几乎是毁灭性的，因为攻击者从中可以获取包括管理员帐户及密码等在内的敏感信息，然后实施进一步的攻击。可被下载的数据库主要是Access数据库，采用这种数据库的Web站点不在少数。防止Access数据库下载，可以从以下几个方面入手。

2010-09-30 08:27:48

Access数据库
浅谈企业实现数据安全处理
黑客入侵和内网行为，很大程度上对企业网络数据的安全构成危胁。面对这么多厂商的安全措施与手段的形成，企业中的数据是否就安全了呢？一个企业要做到哪些安全措施才能保证机密性？其实要做到数据安全也并非难事。

2010-09-29 14:56:53

数据安全
如何完善企业数据库安全政策？
本文介绍了企业在制定数据库安全策略时应遵循的三个方面。

2010-09-28 17:14:20

企业安全数据库安全
企业数据备份过程中的常见问题
对于一个企业来说，数据进行备份仅仅是整个容灾工作的开始，备份目的就是为了能在系统故障的时候进行有效恢复。但对于很多企业来讲，特别是中小企业，数据备份只是一项简单的工作，对于容灾计划方面没有弄清楚真正的意义，根本没有把数据容灾放在首要位置，所以会导致在容灾恢复上出现问题。

2010-09-27 13:45:38

数据备份
部署DLP解决方案的具体流程及效果
在部署DLP解决方案之前，我们应当已经建立一个可以用来正确部署DLP解决方案的业务处理流程。这个流程中规范了部署时应该按什么步骤、方式来进行，什么人负责什么位置，以及事件的管理、调试、报告机制和系统操作等各个方面。

2010-09-27 13:37:40

部署DLP
浅析企业如何选择DLP产品
目前，市面上存在多种可选择DLP产品，有些是以软件形式存在，有的以单独的硬件形式存在。DLP产品按适用范围来分有两种主要的类型：基于主机的DLP和基于网络的DLP。

2010-09-27 13:32:18

选择DLP产品
简述企业部署DLP解决方案的总体策略
要想成功部署某种安全解决方案，事先制定一个指导方案部署的总体策略总是一种非常明智的选择，对于部署DLP解决方案也是如此。部署DLP解决方案的总体策略应当包括预期要达到的目标和具体的部署计划，以及如何监督它的实施。

2010-09-27 13:27:24

部署DLP
浅谈企业如何实现防数据泄露
导致网络瘫痪的黑客攻击往往引起人们的极大注意，因此公司对于这些威胁采取了严密的保护措施。不过，如果你的公司只是关注这种安全，还是远远不够的。防数据泄露引起了越来越多公司的注意。

2010-09-27 13:16:42

防数据泄露
简述企业数据泄露的主要威胁
电子文档多以明文方式存储在计算机硬盘中，分发出去的文档无法控制，极大的增加了管理的复杂程度。正因为如此，使得企业数据泄露的方式也很多。

2010-09-27 13:12:46

企业数据泄露
OpenWorld案例分享：Oracle透明数据加密技术
本文介绍了一个Oracle高级安全的应用案例，在本次Oracle OpenWorld 2010会议上，来自Robert Morris 大学(RMU)的信息安全主管介绍了Oracle透明数据加密技术。

2010-09-27 11:33:50

Oracle数据加密
浅谈大中型企业数据防泄露
随着企业信息化进程的推进，关于网络内容的安全，即数据的安全，日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱，各种泄密事件屡屡发生，给企业造成沉重打击。为了避免数据泄露，企业在加强企业信息安全管理，提高安全意识的同时，必须进一步加强企业网络信息安全基础建设。用技术手段来确保信息安全，是必不可少的。 　　

2010-09-27 11:16:35

数据防泄露
上一页 1 ··· 5051525354 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服