鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3037内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3037 条

数据泄露防护（DLP）系统选型经验谈

近年来，泄密案件日益成为企业管理者的梦魇。各种数据泄露事件越演越烈，不仅给企业带来严重的直接经济损失，而且在品牌价值、投资人关系、社会公众形象等多方面造成损害。因此，企业在加强信息安全管理的基础上，必须采用先进的数据泄露防护（DLP）体系防止泄密。

2010-06-24 21:43:20

数据泄露 DLP 亿赛通

企业防泄密技术对比分析

数据防泄露已经成为中国信息安全市场的新热点。随着信息化进程推进，信息安全建设的重点逐渐转移到信息内容自身的安全方面。近年来，数据泄露造成国家、政府、企业的损失越来越大，数据泄露防护(DLP)日渐成为信息化建设的重点。

2010-06-24 21:35:33

DLP 数据保护亿赛通

终端数据丢失防护部署安全技巧

部署终端数据丢失防护可能是所有DLP项目中最令人恐惧的一步。本文主要介绍了五个技巧，来帮你避免DLP部署中常见隐患，同时成功地保护企业数据。

2010-06-22 15:46:52

数据安全丢失防护

联想网御实名制网络内容审计解决方案

网络内容审计技术是针对网络流量中非法信息传播的问题，综合运用网络数据包获取、协议分析、信息处理、不良流量阻断等技术实现对网络信息内容传播的有效监管。它能够帮助用户对网络进行动态实时监控，记录网络上发生的一切，寻找非法和违规行为，为用户提供事后取证手段。

2010-06-21 11:50:06

内容审计实名制联想网御

六月DLP数据防泄漏产品全球四强出炉原创

Gartner分析认为，出现在领导者象限中的厂商“展示出了对客户需求的深刻理解，并且能够直接或通过完善的合作伙伴关系及紧密集成提供涵盖网络、发现和终端三大功能领域的全面解决方案。居于领导者象限的厂商都有着明确而积极的发展计划，并且会切实执行，在发展中全面增强现有功能以满足日益变化的市场需求，从而保持领导者地位。”

2010-06-21 09:19:14

Gartner DLP 数据防泄漏

近期垃圾邮件无孔不入！Gmail也无法幸免

周六早起自然醒，照例开电脑看看Gmail和Google Reader，但Gmail提示需要手机短信验证身份，以为是正常的例行安全升级之类，收到手机验证码后并填入，提示邮箱被入侵，需要重新设置一个安全密码。

2010-06-20 00:15:33

垃圾邮件 Gmail

密码加密方案：最佳做法和替代方案

如果要编写能管理加密代码的应用程序，我们一般不把密码放在代码中，而是使用证书，或信任关系信息，因为如果黑客有足够的时间和精力的话，他最终还是可以破解加密密码的。

2010-06-17 22:16:48

密码加密代码

如何确保政府工作U盘的安全

由使用可移动存储设备（尤其是U盘）所带来的安全风险使得政府的IT管理人员即使在晚上也得熬夜工作。根据美国国防部的新规定，只有经过授权的人员才可以使用移动存储设备，并且驱动器必须是政府采购和拥有的，且只能在执行关键任务时才可以使用。

2010-06-17 21:46:14

IT管理 U盘安全

安全响应团队的好帮手：网络取证工具

现在一些企业开始利用网络捕获和分析工具检测异常网络行为，并在发生安全威胁时做出响应。本文是对NetWitness首席安全官Eddie Schwartz的采访，主要向大家解答网络取证工具和高级持续性威胁（APT）方面的问题。

2010-06-11 22:44:44

网络取证网络安全

梭子鱼推出梭子鱼邮件存储网关

2010年6月2日，国际知名应用交付和安全厂商-梭子鱼网络有限公司在北京召开了其2010年度全国巡展，梭子鱼亚太区总裁Niall King，中国区总经理何平，技术总监谷新以及众多领导都出席了此次发布会。会上，梭子鱼正式发布了其2010主打产品之一——梭子鱼邮件存储网关。

2010-06-10 22:49:26

邮件存储网关产品梭子鱼

盘点十大数据库漏洞

对于Application Security公司新的十大数据库漏洞名单中所列出的问题，数据库管理员都非常熟悉。从预设密码的使用到补丁问题，数据库管理系统受到各种问题的困扰，使其容易受到攻击。

2010-06-07 21:13:38

数据库漏洞

盘点十大数据库漏洞

本文主要介绍了可导致数据破坏的最常见的数据库问题。

2010-06-07 20:48:17

数据库安全漏洞

深信服成为上网行为管理、VPN双项冠军

来自IDC发布的2009下半年中国安全市场研究报告表明，在硬件VPN市场和上网行为管理市场中，深信服表现依然抢眼，分别以30.5%与33.8%的市场占有率持续领跑。

2010-06-07 20:12:31

上网行为管理 VPN 深信服科技

莱克斯科技万兆上网行为管理系统上市

国内领先的互联网管理设备厂商莱克斯科技在其高端上网行为管理市场再进一步，推出其年度力作——万兆Netoray NSG 上网行为管理设备。

2010-06-07 19:24:46

上网行为管理万兆产品莱克斯科技

电子访问控制系统和生物识别技术

电子访问控制（EAC）系统是一个安全控制系统，用于物理管理进出办公室或工作场所的安全区。生物识别是一种身份验证方法，使受EAC保护的物理区域可以进出。

2010-06-04 09:33:34

电子访问控制生物识别身份验证

实施数字签名的利与弊

数字签名不仅可以用于验证特定个人账户生成的信息，而且还可以用于验证该信息是否是由账户的实际所有者生成的，就像在签署支票或法律文件时，你的签名可以用于验证你认可此交易一样。

2010-06-04 09:21:51

身份认证数字签名

生物识别数据最安全的数据库是什么

当人们想到数据库元素时，他们普遍会认为是可随时在数据库中索引的ASCII或数字数据。但在生物安全措施（biometric security measures）情况下，指纹数据、面部识别数据、视网膜扫描资料等，也是存储元素。

2010-06-02 19:27:10

数据库数据安全

如何避免数据库行为监控系统部署问题

在部署数据库行为监控（DAM）系统时有两个最常见的问题：数据采集的准确性问题和DAM系统的性能问题。这篇文章，我们将讨论如何避免掉入DAM的上述陷进中。

2010-06-01 15:40:07

数据库网络部署

差分功耗分析攻击如何破解密钥

差分功耗分析（DPA，differential power analysis）攻击可以通过测量芯片的发射电磁信号来攻击受害者机器。通过测量芯片不同部分的功率水平，DPA攻击试图确定加密密钥。

2010-06-01 15:35:32

加密密钥网络攻击

十步搞定数据泄漏应急预案

本文主要讨论数据泄漏应急预案的制定和测试。详细的数据泄漏应急预案不仅可以减少遭受攻击的可能性，而且可以显著降低数据泄漏对企业的影响，并大大节约处理数据泄漏事件的宝贵时间。

2010-05-27 15:50:39

数据泄漏网络安全

银行账户数据应该加入PCI安全要求吗？

银行账户数据应该加入PCI安全要求吗？本文就该问题进行了探讨。

2010-05-27 12:24:25

银行账户数据安全

第一次成功攻击商用量子加密系统

在实际情况中要涉及到信息传递的协议,如果我们的协议存在漏洞,那信息被窃取还是有可能的.

2010-05-27 10:00:09

加密解密网络攻击

企业如何选择数据泄露防护系统？

数据泄露事件不仅给企业带来严重的直接经济损失，而且在品牌价值、投资人关系、社会公众形象等多方面造成损害。因此，企业在加强信息安全管理的基础上，必须采用先进的数据泄露防护（DLP）体系防止泄密。

2010-05-26 16:38:58

数据泄露防护系统 DLP

企业反垃圾邮件重在管理

现在市场上主流的反垃圾邮件设备差距不是特别大，有的兼容问题解决的比较好点，有的则在过滤方面表现出了优越特性。通过硬件产品和云端计算的整合与联动，将有助于消除企业在病毒邮件和邮件地址追踪和屏蔽上的实现。

2010-05-25 15:29:04

垃圾邮件邮件安全网络管理

Kerberos能抵御哈希值传递攻击吗？

Kerberos是一种用于各种计算机系统的开放式身份验证协议，Kerberos在多方参与的服务间传递加密密钥保护的身份验证“票”，密码哈希既不被发送也不被存储，所以无法被获取或者重复利用。那么，Kerberos能否有效抵御哈希值传递攻击呢？

2010-05-21 14:53:33

Kerberos 网络攻击身份安全

基于知识的认证引起的隐私问题

随着基于知识的认证技术变得更加成熟，这项技术会被用来认证更多的人和企业，同时大家会发现一些基于知识认证系统返回的问题有点过于深入，涉及到个人隐私问题。

2010-05-19 10:00:17

身份认证隐私安全

防止笔记本数据丢失用DLP技术还是全盘加密

关于风险优先级存在着很多不同的观点，但我更倾向于用最容易的方法处理更高一级的风险。我的选择是对企业中所有笔记本电脑进行全磁盘加密。

2010-05-18 21:27:19

全盘加密 DLP技术数据丢失

64位环境下企业如何有效防止垃圾邮件？

电子邮件是互联网的典型产品之一，其一直受到广大网民的青睐。但是，近些年来，电子邮件也成为某些人的生财之道。垃圾邮件这个行业也蓬蓬勃勃发展起来了。据中国网络信息中心的最新报告，中国用户平均每周会受到13.7封电子邮件，而其中60%以上是垃圾邮件。垃圾邮件的危害是有目共睹的。其不仅会耗费网络带宽和服务器的开销，而且还会对用户的日常工作造成比较大的困扰。为了解决这个问题，针对垃圾邮件的产品也如雨后春笋般的冒了出来。

2010-05-15 12:18:58

网络安全反垃圾邮件

解析数据库安全审计

信息技术是一把双刃剑，为社会的进步和发展带来遍历的同时，也带来了许多的安全隐患。对数据库而言，其存在的安全隐患存在更加难以估计的风险值，数据库安全事件曾出不穷。

2010-05-13 14:14:45

数据库审计安全风险安恒信息

不只是无间道——真实的内部威胁程度原创

无赖的员工和愚蠢的用户引起的损失可能会比那些门外的坏家伙引起的损失更大。

2010-05-13 09:26:19

内部威胁无间道

微软5月补丁修复“整数溢出漏洞” 网民收发邮件更安全

5月12日凌晨，微软5月安全更新发布了2个安全补丁，用于修复Windows操作系统及Office等软件的多处漏洞。其中补丁（KB978542）解决了Outlook Express和Windows Mail中的整数溢出漏洞，网民收发邮件将更加安全。

2010-05-12 17:20:39

邮件安全补丁漏洞金山卫士

Check Point推出DLP数据防泄密方案

互联网安全保护领域首屈一指的Check Point 软件技术有限公司近日宣布，推出全新基于网络的“数据防泄密”解决方案(DLP)，它能预防机密及专有敏感信息的无意泄密，协助企业对数据泄密由检测转为预防。

2010-05-11 09:41:23

DLP 数据安全 Check Point

世界银行与金雅拓合作将数字安全带给发展中国家

世界银行(The World Bank)和金雅拓日前宣布签署合作备忘录，利用创新的信息和通信技术（ICT）共同支持发展中国家的社会和经济发展。

2010-05-11 09:16:30

数字安全世界银行金雅拓

Websense发布Web安全和DLP、硬件与SaaS的解决方案

全球领先的Web安全、数据安全和电子邮件安全解决方案提供商Websense宣布推出全新的综合安全解决方案—Websense Web Security Gateway Anywhere，该Web安全网关在威胁和风险防护以及部署功能上采用了多项业界第一。

2010-05-10 12:17:31

Web安全 DLP Websense

如何建立SSH加密的MySQL复制原创

尽管可以通过编译MySQL使其支持SSL，但许多二进制发行版并未激活该功能。打开一个SQL提示符，然后键入命令“show variables like '%ssl%”。如果“have_ssl”或“have_openssl”被设置为“No”，则很不幸该功能未被激活。幸运的是，我们还有另一种选择来从源代码重新编译。

2010-05-10 09:20:48

SSH加密 MySQL复制

缺少人手的时候如何确定安全事件响应过程

对于任何一个企业来说，处理数据泄漏安全事件都是一项艰巨的任务。本文中，我们将概述如何利用非安全部门的员工组成一个能够制定数据泄漏响应计划的电脑安全事件响应小组。

2010-05-07 15:58:49

数据泄漏企业安全

VB公布5月份最新一期反垃圾邮件测试结果

英国权威IT安全测试机构Virus Bulletin刚刚公布了2010年5月份反垃圾邮件对比测试结果，共有包括Microsoft Forefront、BitDefender、Fortinet、Kaspersky在内的18款反垃圾邮件产品最终获得了 VBSpam 奖项。

2010-05-07 11:11:55

垃圾邮件 IT安全

选购数据库安全审计产品的5大要素

近年来，有关数据库的安全事故可谓层出不穷，诸如银行内部数据信息泄露造成的账户资金失密、信用卡信息被盗用导致的信用卡伪造、企业内部机密数据泄露引起的竞争力下降……，这些情况无不说明了实施数据库安全审计的必要。

2010-05-05 21:23:49

数据库安全监听审计启明星辰

解析NAC上模式化的虚拟化和云安全

虚拟化和云安全极度扰乱着安全市场。当大多数安全性能都部署在设备静态设备周围，而我们还没有办法应对动态的架构。

2010-05-03 22:41:39

NAC 虚拟化云安全

中外DLP（数据泄露防护）品牌之战号角吹响

2010年1月以来，在中国数据泄露防护（DLP）市场上，国外DLP大举进攻中国市场，而国内DLP厂商奋力抗争，从产品、技术、营销、理念等多个领域正面交锋，战斗如火如荼，形成了一个全新的市场竞争格局。

2010-04-30 15:09:42

数据泄露防护 DLP 亿赛通

中国文档加密软件的发展机遇和挑战

随着文档加密行业的蓬勃发展，文档加密软件已经成为国家相关部门予以重点扶持对象，国际国内主要信息安全企业的关注重点。

2010-04-30 15:06:50

文档加密软件 DLP 亿赛通

汽车行业数据泄露防护（DLP）整体解决方案

亿赛通数据泄露防护（DLP）解决方案，基于透明动态加解密技术，配合业务需求，以文档流转途径为路基，融合文档安全网关、文档透明加密、文档权限管理、文档外发管理、离线脱机管理、笔记本全盘加密管理、设备安全管理等功能，全方位地保护数据安全，防止数据泄露。

2010-04-30 14:58:48

数据泄露 DLP 亿赛通

参加世博会小心数据泄密

2010年上海世博会于5月1日开幕，10月31日闭幕，历时6个月（共184天），有192个国家和50个国际组织参展。参会人群包括各国政要、跨国公司、政府官员、参展企业、参会民众等。据估计，在持续半年的世博会期间，将会有来自全世界各地的7000万人参加世博会。作为参会者，不仅要遵守世博会的相关规定，还需要确保自身财物的安全。

2010-04-30 14:52:54

数据泄密世博会亿赛通

中国用户对强身份认证最积极

EMC信息安全事业部RSA今天宣布《2010年全球网上消费者安全调查》结果。在接受调查的全球22个国家中，中国用户对强身份认证最积极。

2010-04-29 16:11:47

信息安全身份认证 RSA

SafeNet发布SQL Server 2008 R2最新解决方案

全球信息安全解决方案的领先供应商SafeNet正式发布了用于保护微软最新SQL 服务器2008 R2数据安全的Luna SA和Luna PCI硬件安全模块（HSM）。

2010-04-27 16:18:31

SQL 服务器数据安全 SafeNet

云安全：数据中心安全防护新策略

随着互联网高速发展，各类信息数据呈爆炸式增长，传统信息安全服务已经不能满足用户各种需求，云安全凭借其庞大的网络服务，实时进行采集、分析以及处理能力得到众多厂商青睐。

2010-04-22 15:50:39

云安全数据中心安全

让你的邮件更安全加密保护邮件服务器

Stunnel是一款可以加密网络数据的TCP连接工具，可工作在Unix、Linux和Windows平台上，采用Client/Server模式，将CIient端的网络数据采用SSL加密，安全传输到指定的Server端再进行解密还原，然后发送到访问的服务器。

2010-04-22 15:24:36

邮件安全网络加密服务器

飞鱼星上网行为管理助力企业网络

为了发挥网络的积极作用，结合网络实际情况和需求目标，网络部负责人在对多家厂商相关产品和技术分析比较后，最后根据企业自身的需求，选用了具备“上网行为管理”和“多WAN防火墙路由器”双重功能的新型网络设备——飞鱼星VE2520上网行为管理路由器作为网络核心。

2010-04-22 12:47:27

网络设备上网行为管理飞鱼星科技

公共密钥加密算法有可能破解吗？

任何加密方法都可以通过尝试所有可能的组合来破解。幸运的是，目前，由于计算能力和时间的限制，使用长密钥（如2048位）的PKI系统几乎牢不可破——如果如你所说，它正确安装和操作的话。

2010-04-21 12:04:06

公共密钥加密算法

研究人员演示“点击劫持”恶意攻击方法

近日一名计算机安全研究人员发布了一种新的基于浏览器的工具，可以用来发动新一代“点击劫持”攻击，本文我们将为大家揭晓这种新型点击劫持攻击方式。

2010-04-21 09:15:21

网络安全防御技巧

上一页 1 ··· 54 55 56 57 58 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营