标记注释： 是否适用：Y-适用，N-不适用 权重标识：一般，重要，关键注意：三级几乎包含了所有二级测评内容（...
05月17日制度法规79 views评论安全策略
网络安全
[调查]远程办公人员抵制网络安全措施
超过30%的24岁以下员工承认，会直接绕过某些企业安全策略来完成工作。惠普近期发布的调查研究表明，试图改善远程办公员工网络安全状况的IT团队面临危险而有争议的境况。 HP Wolf Secu...
05月16日41 views评论数据泄露
网络安全
金融实践群精华回顾之六-安全资产管理
目录：篇一：浅谈root账号安全管理篇二：供应商及人员安全管理篇三：职业欠钱理解的安全运营篇四：测试环境安全管理漫谈篇五：流量层检测的未来何去何从？篇六：安全资产管理篇七：操作系统补丁管理与代码扫描工...
05月05日258 views评论api
安全运营
程序员应该像黑客一样思考的原因
编程有五个主要步骤：问题的识别和定义（需求分析），问题解决方案计划（方案编制），程序的编码（代码实现），测试和文档编制。这一细致的过程，需经过所有基本要点方能完成。在这个过程的方方面面，必须考虑到安全...
05月01日45 views评论应用程序
网络攻击
哈曼旗下AMX产品隐藏多年的后门被曝光
美国Harman哈曼国际集团旗下拥有众多世界著名的音响、影音品牌,拥有JBL、Harman Kardon(哈曼卡顿)、Infinity、Revel、Mark Levinson和Lexicon等众多品牌...
04月30日114 views评论sec
管理员
【方案】从永恒之蓝看边界防护的管理智慧
写在前面5月12日，“永恒之蓝”勒索蠕虫爆发，本次事件造成的损失和影响令人震惊，在这之后不久，又出现了“永恒之石”。一时间，多年前“冲击波”、“熊猫烧香”的阴霾仿佛再现，人们不禁疑惑——网络安全已今非...
04月26日33 views评论安全策略
防火墙
SaaS安全态势管理的六大挑战
如果企业正在使用一个或多个SaaS平台，那么实行SaaS安全态势管理将是该企业整体安全计划中的关键组成部分。SaaS代表“软件即服务”，意味着业务系统没有安装在本地，需要通过互联网来访问，如何确保系统...
04月23日33 views评论安全策略
身份验证
企业网络安全体系建设(1): 依法治国
企业在经过创业初期的蛮荒拓展之后，业务步入正轨，除了继续在市场上攻城掠地之外，还需要逐步建立网络安全体系，防止业务系统遭受入侵或数据泄密给企业带来损失，保护大家共同的胜利成果。笔者在企业网络安全体系的...
04月20日38 views评论安全管理
网络安全
开源工具 PrivateBin 修复XSS 漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士PrivateBin 是热门 ZeroBin 的一个分叉，它是一款在线工具，用于存储信息并通过 256位 AES 在浏览器中加密/解密，即...
04月20日105 views评论xss
安全策略
成熟度参考：IT安全能力成熟度评价标准
最近能力成熟度被大众关注越来越多，随波逐流一下，把曾经的自己不靠谱拍脑门半成品拿出来，纯个人经验，还有很多考虑不周的地方，不喜勿喷，拒绝评价，欢迎探讨。和CMM一样分5级，名字被我自定义为：1-5级为...
04月19日118 views评论安全策略
安全风险
2016年的云计算安全趋势
如今，各种规模的组织正在将其业务的关键业务和工作负载转移到云计算中，当我们进入2016年之后，这些趋势还将会加强。根据调查机构Gartner的报告，公共云服务在2015年得到13.5%的增长，而云服务...
04月15日云安全44 views评论云安全
基础设施
什么是安全策略？如何创建安全策略？
前言安全策略是一组用于保护网络的规则。为了对进出网络的访问行为进行控制，保护特定网络免受“不信任”网络的攻击，同时允许两个网络之间进行合法通信，管理员可以在系统中配置安全策略。安全策略是设备的核心安全...
04月07日358 views评论流量
配置文件
14