ITPub博客

　　Linux中，防火墙可分为几种不同的安全等级。由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。[@more@]　　当我们拨号接连上Internet后，我们的计算机会被赋给一个IP地址，可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的“IP伪装”法，就是把你的IP藏起来，不让网络上的其他人看到。有几组IP地址是特别保留给本地网络使

普通的安全性和审计是被动的作法，而一个全面的审计方法是要求实时报告试图绕过安全性检查的行为。记住，明智的公司会关闭所有后门数据访问(如，ODBC)，并在应用层强化数据访问。然而，我们仍然必须创建一个告警机制来监视所有层次的数据访问活动，不管是恶意的还是正常的。例如，一个Oracle DBA通常需要查看数据库信息，这是他们管理的职责部分，而Federal法案规定这种数据访问必须进行与应用层相同的跟踪。[@more@] “特权用户”访问问题表示的是一个严重的安全暴露。因为审计方案必须审计Systems Administrators和Oracle DBA的访

　　2011年，全世界范围内有超过五十亿的移动设备，换言之其总数超过了世界人口的百分之七十。面对如此庞大的数字，企业不得不为移动安全问题担忧。　　由于互联网的发展远超过十五年前的水平，所以各首席信息安全官(CISO)凭直觉都知道自己所监管的一亩三分地正在发生改变。对员工工作高效率的需求正驱使我们重新思考如何才能依靠科技完成工作。所以，当今的员工期望同时也需要使用带有PC功能的掌上移动设备。　　在新的技术环境中，IT部门面临一个艰难的抉择：是通过限制员工使用高科技设备这种陈旧的且不利于提高生产力的模式，还是寻求

引言 随着科学管理水平的提高，企业管理信息化越来越受到企业的重视，许多企业利用网络实现了管理的信息化，公司网络在给用户、职工带来便利的同时，也面临着国际互联网的种种危险，这里网络上病毒的防护就成了一个重要的问题。这种网络安全问题可以理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。论文就是从这个角度出发，探讨了一整套保证网络安全的策略与制度。[@more@]一、系统的设置 由于现在系统大多数都是Windows，包括企业网络服务器也是以微软的产品为主体，所以本文

　　中国有句古语：千里之堤，溃于蚁穴。对于一个企业来说，保护数据库并不是很难的事情，但往往是针对最简单漏洞攻击却能够成功攻击企业数据库，那些坚持基本保护措施的企业通常能够获得最佳数据库安全保护。安全专家研究表示，他们的团队发现九大最常见数据库漏洞，这些漏洞不断地被利用来攻击企业数据库。　　这些漏洞存在的主要原因在于数据库本身并没有进行全面安全防护，并且服务器配置还需要数据库管理员根据企业要求重新进行配置。企业必须对数据库进行评估来确定某些功能是否真的必要，以及禁用那些不需要的功能来减少攻击面。此

　　如果一支有电脑行家组建的精锐部队想要黑进你公司的网络，他们很可能会得手。不过，如果就连一个闲得无聊的菜鸟黑客也能攻陷你的系统的话，这就有问题了。而且这个问题的根源并不在于公司的技术薄弱，而在于公司的管理。[@more@]　　以今年四月份开始索尼公司遭受的一系列黑客入侵为例，标枪战略研究公司(Javelin Strategy & Research)的高级安全性分析师菲尔 布兰克指出，索尼遭受的一系列黑客入侵是由一个叫LulzSec的组织发起的，这个组织带有一些恶作剧性质，他们使用的黑客手法极为简单，连高中生都能掌握。　　黑客袭击事件之

随着网络时代的到来，社会信息传递的方式和速度有了极大的发展。社会沟通进一步加强。随着互联网规模的不断扩大，网络在给人们带来丰富的信息资源的同时，也存在安全隐患，计算机网络安全成为亟待解决的问题。[@more@]一、计算机网络安全概述 1.计算机网络安全的含义 计算机安全的定义为：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。由此衍生出计算机网络安全的含义。即：计算机网络的硬件、软件、数据的保密性、完整性、可用性得到保护，使之不受到

　　纵深防御模式是保护企业的最佳方法是没有争议的。但是，哪一层最重要?有人说，应用层是最为关键的一环，而且这种说法也有一定依据(这是未来的争论?)。但是，我们这里考察两个更普通的方法：网络层与端点。[@more@]　　观点1：网络层更重要，可提供处境意识　　NitroSecurity重要基础设施市场主管Eric Knapp称，虽然端点安全是纵深防御态势的一个重要组成部分，但是，网络层是最重要的，因为它能帮助消除进入服务器、主机和其它资产的入站恶意代码，同时提供一个极好的活动监视基础以改善我们的整体处境意识。　　当网络和主机安全都增

1.制造业信息安全现状近年来我国制造行业信息化发展迅速，大型制造业的网络和各类信息化应用系统建设完善，其网络规模较大，信息化程度较高，安全建设相对完善，多数大型制造企业具有网络安全防护体系、计算机防病毒等体系，企业的信息化已经从“建设期”逐渐转入到“维护管理期”；我国制造业中，中小企业居多，在中小企业里，受多种条件限制，信息管理与信息安全没有建设到一个成熟的阶段，相当的一部分企业没有安全规划。在制造企业通过信息化“建设期”的投入逐渐转化为企业真正生产力的同时，对于企业内部网络的维护管理工作显得尤为

新技术的不断问题问世，无疑将给厂商和企业更大的挑战。例如，云计算和虚拟化技术可以有效地节约成本，但由于不在企业内部的防火墙保护范围，它们很可能为计算机犯罪分子大开方便之门。趋势科技近期公布的名为《未来威胁和威胁技术》的安全报告指出，云计算和虚拟化技术将成为计算机犯罪分子关注的焦点。[@more@]一、十大安全问题不容忽视 赛门铁克安全专家认为，2011年，十大网络安全问题不容忽视 1.1 网络攻击给企业造成损失：去年，75%的企业遭遇网络攻击，平均每年的损失达200万美元。 1.2 全球垃圾邮件状况发生变化：亚

1 概述近年来，随着经济水平的不断提高，信息技术的不断发展，已经让企业无法离开计算机网络而生存，然而，正由于网络技术的广泛普及和各类信息系统的广泛应用使得网络化办公中必然存在众多潜在的安全隐患，因此，在网络开放的信息时代为了保护数据的安全，就需要考虑网络化办公中的安全问题并予以解决。[@more@]2 企业网络化办公中基本的安全防范措施2．1 部署防病毒软件采用“纵深”防御的措施，即考虑在整个网络中只要有可能感染和传播病毒的地方都应该采取相应的防病毒手段，安装相应的防病毒软件。在网络环境下，病毒传播扩散快，仅用