51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3043内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3043 条
浅谈企业反垃圾邮件策略
时至今日，人们一般通过多种技术整合分层过滤来防范垃圾邮件的骚扰。对于企业用户来说，可以参考以下策略具体实施反垃圾邮件策略：

2010-09-30 09:27:18

企业反垃圾邮件
数据库安全之MSSQL数据库防注入
MSSQL数据库是大中型Web站点常采用的数据库，对于SQL数据最大的威胁是注入。攻击者通过注入来调用SQL语句执行系统命令，因此其危险性更大。一个注入点，有可能造成整个Web服务器的沦陷。MSSQL数据库防注入可以从下面几个方面入手。

2010-09-30 09:11:01

MSSQL数据库防注入
数据库安全之Access数据库防下载
数据库被下载这对Web来说几乎是毁灭性的，因为攻击者从中可以获取包括管理员帐户及密码等在内的敏感信息，然后实施进一步的攻击。可被下载的数据库主要是Access数据库，采用这种数据库的Web站点不在少数。防止Access数据库下载，可以从以下几个方面入手。

2010-09-30 08:27:48

Access数据库
浅谈企业实现数据安全处理
黑客入侵和内网行为，很大程度上对企业网络数据的安全构成危胁。面对这么多厂商的安全措施与手段的形成，企业中的数据是否就安全了呢？一个企业要做到哪些安全措施才能保证机密性？其实要做到数据安全也并非难事。

2010-09-29 14:56:53

数据安全
如何完善企业数据库安全政策？
本文介绍了企业在制定数据库安全策略时应遵循的三个方面。

2010-09-28 17:14:20

企业安全数据库安全
企业数据备份过程中的常见问题
对于一个企业来说，数据进行备份仅仅是整个容灾工作的开始，备份目的就是为了能在系统故障的时候进行有效恢复。但对于很多企业来讲，特别是中小企业，数据备份只是一项简单的工作，对于容灾计划方面没有弄清楚真正的意义，根本没有把数据容灾放在首要位置，所以会导致在容灾恢复上出现问题。

2010-09-27 13:45:38

数据备份
部署DLP解决方案的具体流程及效果
在部署DLP解决方案之前，我们应当已经建立一个可以用来正确部署DLP解决方案的业务处理流程。这个流程中规范了部署时应该按什么步骤、方式来进行，什么人负责什么位置，以及事件的管理、调试、报告机制和系统操作等各个方面。

2010-09-27 13:37:40

部署DLP
浅析企业如何选择DLP产品
目前，市面上存在多种可选择DLP产品，有些是以软件形式存在，有的以单独的硬件形式存在。DLP产品按适用范围来分有两种主要的类型：基于主机的DLP和基于网络的DLP。

2010-09-27 13:32:18

选择DLP产品
简述企业部署DLP解决方案的总体策略
要想成功部署某种安全解决方案，事先制定一个指导方案部署的总体策略总是一种非常明智的选择，对于部署DLP解决方案也是如此。部署DLP解决方案的总体策略应当包括预期要达到的目标和具体的部署计划，以及如何监督它的实施。

2010-09-27 13:27:24

部署DLP
浅谈企业如何实现防数据泄露
导致网络瘫痪的黑客攻击往往引起人们的极大注意，因此公司对于这些威胁采取了严密的保护措施。不过，如果你的公司只是关注这种安全，还是远远不够的。防数据泄露引起了越来越多公司的注意。

2010-09-27 13:16:42

防数据泄露
简述企业数据泄露的主要威胁
电子文档多以明文方式存储在计算机硬盘中，分发出去的文档无法控制，极大的增加了管理的复杂程度。正因为如此，使得企业数据泄露的方式也很多。

2010-09-27 13:12:46

企业数据泄露
OpenWorld案例分享：Oracle透明数据加密技术
本文介绍了一个Oracle高级安全的应用案例，在本次Oracle OpenWorld 2010会议上，来自Robert Morris 大学(RMU)的信息安全主管介绍了Oracle透明数据加密技术。

2010-09-27 11:33:50

Oracle数据加密
浅谈大中型企业数据防泄露
随着企业信息化进程的推进，关于网络内容的安全，即数据的安全，日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱，各种泄密事件屡屡发生，给企业造成沉重打击。为了避免数据泄露，企业在加强企业信息安全管理，提高安全意识的同时，必须进一步加强企业网络信息安全基础建设。用技术手段来确保信息安全，是必不可少的。 　　

2010-09-27 11:16:35

数据防泄露
身份管理联盟最佳实践
本文主要分析了身份管理联盟发展滞后是一些原因。

2010-09-27 11:07:35

身份管理身份认证
解析日内数据保护的三种形式
日内数据保护可以每天备份数据多次。这样的数据备份方式往往只是在同一磁盘子系统之内或不同磁盘子系统之内进行文件复制，这主要取决于我们使用的存储方式和存储技术。

2010-09-26 17:09:22

日内数据保护
解析企业周末和夜间备份的三种形式
周末和夜间备份可以用来恢复意外删除或损坏的数据。一些企业可能会保留四周到26周之间的完全备份，保留最后四周的增量和差异备份。这样就允许我们可以将数据恢复到更早以前的数据也可以恢复。

2010-09-26 16:58:50

周末和夜间备份
防止黑客入侵无线网的十大策略有哪些？
以下的文章主要介绍的是10个对策防止黑客入侵无线网，如果你在防止黑客入侵无线网中存在不解之处时，你不妨浏览以下的文章，或许会对你有所帮助。

2010-09-26 16:31:57

黑客入侵无线网
三类数据加密产品解析
本篇文章通过分析当前市面上文件/文件夹加密产品、全盘加密(FDE技术)产品、智能加密产品这三种数据加密产品类型，帮助企业安全管理员在产品选择中有更好的决断。

2010-09-26 16:10:03

数据加密产品
五个防数据泄露工具推荐
从2006年开始，基于防止外部入侵窃密和内部无意泄密的需求，国际信息安全巨头包括趋势科技、赛门铁克、RSA(EMC)、Websense、迈克菲等，陆续推出了DLP(数据泄露防护)产品。本篇文章就主要介绍五个防数据泄露工具。

2010-09-26 15:28:45

防数据泄露工具
企业采用数据屏蔽的几项注意
保护客户信息是所有金融公司的安身立命之本。客户信息一旦遭到泄漏，可能会对公司信誉造成长期的危害，甚至还可能会使公司陷入诉讼和赔偿纷争。

2010-09-26 15:04:39

数据屏蔽
企业部署终端数据丢失防护技巧
部署终端数据丢失防护可能是所有DLP项目中最令人恐惧的一步。这里有五个技巧可以帮你避免DLP部署中常见隐患，同时成功地保护企业数据

2010-09-26 14:49:41

部署终端数据丢失防护
桌面管理 将企业防泄密进行到底
随着办公信息化技术的进一步深入发展，内部局域网的组建，使企业步入信息化、系统化的管理时代。

2010-09-26 10:39:43

桌面管理防泄密
触屏虚拟键盘有利于保护密码安全吗？
本文中，专家分析了使用触屏虚拟键盘的好处和坏处。

2010-09-21 14:58:23

键盘密码安全
如何选择身份和访问管理架构？
本文介绍了两种身份管理产品所使用的方法：以供应商为中心（provider-centric）和以用户为中心（user-centric）。

2010-09-21 14:36:24

身份安全访问管理
如何斩断SQL注入式攻击的疯狂魔掌？
本文介绍了五种应对SQL注入式攻击的方法。

2010-09-20 11:22:08

SQL注入式攻击网络安全
企业数据保护的两把利刃
本篇文章通过文档安全网关和数据泄露防护(DLP)体系这两个方面，使得企业管理员在企业数据保护的问题上能够有更加广泛的思路，以便于更好的落实本职工作。

2010-09-17 20:46:11

企业数据保护
浅谈数据安全保护
本篇文章通过数据安全保护之文档外发管理系统、磁盘全盘加密系统和移动设备管理系统三方面来陈述企业如何进行数据安全保护。

2010-09-17 20:40:09

数据安全保护
通过软件保障企业数据安全
随着信息化进程发展，各种信息化技术和系统的广泛应用，数据的数量成几何级增长，现阶段信息安全的重心，不再局限于系统本身的安全，而应该更多地关注数据的安全。

2010-09-17 20:33:03

数据安全
简单几步确保数据库安全
数据库及其包含的信息仍是黑客试图攻击的目标。黑客希望利用在数据库驱动的应用程序中的许多广泛传播的安全漏洞。这些漏洞许多是由不良设置或者实施造成的。

2010-09-17 20:28:29

数据库安全
浅析数字签名利与弊
数字签名不仅可以用于验证特定个人账户生成的信息，而且还可以用于验证该信息是否是由账户的实际所有者生成的，就像在签署支票或法律文件时，你的签名可以用于验证你认可此交易一样。

2010-09-17 20:20:14

数字签名
全面分析数据库系统安全
随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。

2010-09-17 20:09:25

数据库系统安全
全面解析数据库加密技术
目前，计算机大批量数据存储的安全问题、敏感数据的防窃取和防篡改问题越来越引起人们的重视。数据库系统作为计算机信息系统的核心部件，数据库文件作为信息的聚集体，其安全性将是信息产业的重中之重。

2010-09-17 20:04:21

数据库加密
大中型企业如何应对数据泄露
随着企业信息化进程的推进，关于网络内容的安全，即数据的安全，日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱，各种泄密事件屡屡发生，给企业造成沉重打击。为了避免数据泄露，企业在加强企业信息安全管理，提高安全意识的同时，必须进一步加强企业网络信息安全基础建设。

2010-09-17 19:52:57

数据泄露
如何评估反垃圾邮件产品性能
本篇文章通过评估反垃圾邮件产品成熟性、可行性、影响与风险四个方面，诠释对于企业来说什么样的安全产品才是优秀的可以应对企业面对的安全问题的产品。

2010-09-17 17:07:33

评估反垃圾邮件产品
企业级反垃圾邮件介绍之美讯智SMG
本篇文章主要介绍了是美讯智公司的反垃圾邮件防火墙美讯智SMG，希望广大的企业在面对当前垃圾邮件盛行的互联网中，在购买安全产品上能够有更多的选择。

2010-09-17 17:01:37

美讯智SMG
企业级反垃圾邮件介绍之KILL Shield Gateway
本篇文章主要介绍了是冠群金辰公司的反垃圾邮件防火墙KILL Shield Gateway，希望广大的企业在面对当前垃圾邮件盛行的互联网中，在购买安全产品上能够有更多的选择。

2010-09-17 16:45:08

KILL Shield
企业级反垃圾邮件介绍之梭子鱼防火墙
在企业安全防护的领域中，邮件安全是一个亟待解决的问题。引入反垃圾邮件防火墙是一个不错的选择，本篇文章所介绍的梭子鱼防火墙就是一款不错的产品。

2010-09-17 16:32:47

梭子鱼防火墙
企业级反垃圾邮件介绍之Ironmail防火墙
相对来说，目前专业的企业级垃圾邮件防火墙不是很多，大部门还是兼顾防病毒、防攻击、防垃圾等“多防”硬件。但是CipherTrust公司的Ironmail防火墙就是专门的垃圾邮件防火墙。

2010-09-17 16:25:01

Ironmail防火墙
如何选择扫描工具和扫描安全漏洞？
本文中，SANS Institute的总裁Stephen Northcutt介绍了实施安全漏洞扫描应遵行的步骤，以及选择扫描器时应考虑的问题。还有关于欺骗端口扫描器Hping和被动操作系统检测的相关知识。

2010-09-17 16:16:28

安全扫描工具安全漏洞
企业如何选购反垃圾邮件产品
如何选购一款适合企业自身实际情况的反垃圾邮件产品，甚至一整套邮件系统安全解决方案，是企业用户颇为关注的一个话题。

2010-09-17 15:59:37

选购反垃圾邮件产品
浅析邮件安全隐患
本篇文章通过企业邮箱的软件隐患、电子邮件木马隐患以及系统安全隐患三方面浅述了企业网络管理员应当注意的邮件安全隐患，以便于更好的保护企业互联网安全。

2010-09-17 14:29:23

邮件安全隐患
七条措施保护邮件系统安全
电子邮件系统是企业网络的重要功能之一，其安全性历来受到重视。我们希望本文所提供的最佳方法让你在监视和管理电子邮件时，可以节省劳动时间。

2010-09-17 14:24:10

邮件系统安全
浅析邮件木马技术
网页木马是最近几年比较流行的一种木马技术，其原理就是利用IE本身或Windows组件的漏洞(一般为缓冲区溢出)来执行任意命令(网页木马即执行下载木马和隐藏执行命令)，一般常见的漏洞多产生于IE，畸形文件(如畸形的ANI，word文档等，IE会自动调用默认关联打开，导致溢出)，程序组件(用java调用带有漏洞的组件来执行命令)，其核心代码主要是利用vbs脚本下载木马程序并执行。

2010-09-17 14:16:21

邮件木马技术
如何应对电子邮件退信攻击
所谓退信机制，即邮件系统在SMTP连接阶段，检查收件人是否存在，如果收件人不存在，或是接收端因为某种原因而不能接受，邮件系统将自动生成退信信息（NDR【Non-Delivery Report】）并自动发送给发件人。依据RFC的定义，邮件系统必须接受这种NDR，否则有可能导致连正常邮件都无法收取。邮件退信攻击就是利用邮件系统的这一特定产生的。

2010-09-17 14:11:18

邮件退信攻击
邮件安全防护全揭秘
只要是接触过网络的朋友，相信对Email都不会陌生，甚至有的用户就是从Email开始，逐步感受到网络给我们带来的方便和快捷。一般情况下，我们的邮件都能发往正确的目的地，往往使我们忽略了其安全性。

2010-09-17 14:03:40

邮件安全防护
如何手工识别和清除垃圾邮件
垃圾邮件的危害早为业界所熟悉。因为垃圾邮件制造者将大量的邮件或广告发送到没有要求这些信息的客户及企业雇员，如果雇员不能有效识别并采取防御措施，就会上其当、中其“招”，受其骗，就会造成各种安全危险：机密数据泄露、间谍软件侵入……，有效识别和清除垃圾邮件刻不容缓。

2010-09-17 13:54:47

清除垃圾邮件
防御邮件欺诈的十个基本点
在垃圾邮件和伴随而来的邮件欺诈问题愈演愈烈的今天，其安全风险的主要威胁在于用户处理邮件安全问题的经验不足，事实上针对此类威胁需要展开有针对性的防御手段加以防护。

2010-09-17 13:49:09

防御邮件欺诈
细数企业邮件加密
近几年来，针对公司的间谍活动越来越严重。因此部署某种加密系统以确保窥探者不能从其截获的消息中破译什么内容，或者不能因为电脑被窃取而丢失信息是非常有意义的。不管是客户的数据，雇员数据，知识产权还是财务信息，丢失任何上述内容都是极端有害的。

2010-09-17 13:41:33

邮件加密
企业如何应对所面临的邮件安全风险
根据Osterman Research调查显示，“83%的企业认为机密信息泄露只是偶然事件，很大一部分原因是由于内部员工不了解相关安全规定，或没有意识到他们传递的信息带有机密性而已。” 因此，不难看出目前很多企业还没有关注到邮件安全的重要性，特别是缺乏对于一旦发生信息泄露事件，对企业造成潜在损失的清醒认识。

2010-09-17 13:23:12

邮件安全风险
企业人员流动 何以保证邮件安全
人员流动是任何企业都无法避免的事情，包括人员离职流失和内部岗位变动。正常的人员流动有利于企业获得新的人力资源和技能。但这一流动的过程却会给企业的IT信息安全带来巨大的挑战。因为当人员流动时，也就意味着代表公司巨大价值的IT信息资产也会随之发生流动，例如某些机密信息没有被交接或者被非法窃取。

2010-09-17 12:54:49

保证邮件安全
上一页 1 ··· 5152535455 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服