SaaS应用安全风险问题所面对的五个关键
一个安全的SaaS应用具备五个层面的安全性，分别是物理安全、网络安全、系统安全、应用安全和管理安全。针对SaaS应用安全风险问题，提出一系列对策和建议，构成一个完整的解决方案。 （1）物理安全控制策略。 ①建立硬件环境防范体系。服务商的系统硬件和运
内网安全之技术涉及隐私和云计算的分析
内网安全的行为审计可以发现不少内网安全的内鬼，但是国内对于行为审计是否侵犯个人隐私一直存在争论。 从企业的角度来看，部署行为监控和行为审计类产品无可厚非，这是企业合规的一个重要步骤。比如邮件的archive和auditor，这都是非常必要的工作。从技术
分析对关键业务安全应进行的管理规划
为公司的IT环境列出一些具体的领域是公司为新的一年构建他们的安全管理计划时必须要进行的步骤，这些领域最好进行技术和安全方面的升级。这一点对于中小型公司尤其重要，这些公司在考虑他们需要做哪些技术升级，都努力把获得最好的安全性作为重中之重。 在
5条分析企业网络是否安全的指标
以下是5条判断企业网络是否安全的指标： 1、不知道的事情 从中国古代的军事家孙子到美国国防部长拉姆斯菲尔德（Donald Rumsfeld），这些在意安全性的军事将领总是会担心他们所不知道的东西。安全从业人员也应该向他们学习。 虽然弄清楚不知道什么事情看起
防护数据库安全应面对的六大难题
副标题#e# 数据库越来越容易遭到攻击有两方面原因：首先，公司被要求越来越多地增加对存储在数据库中数据的访问。增加的数据访问极大地增加了数据被窃取和滥用的风险。要求访问数据的人员包括内部雇员、审计人员、承包商、分包商、供应链的合作伙伴等。其次
推进安全大数据
以海量、多样、快速为显着特征的大数据滔滔袭来，人们对其战略意义的认识，已从如何掌握庞大的数据信息，转向了如何实现对这些数据的深层挖掘，进而让其增值。只有通过大量信息的整合和海量数据的分析，让企业深入了解自身业务，实现新的业务洞察，从而帮
大数据将使安全产品爆发式飙升
当越来越多的企业为了控制成本而将业务流程通过云进行外包，云里的数据是否安全？新IT时代，移动互联网和云计算的崛起撬动了基于大数据应用的庞大商机。但同时，风险也随即不请自来。通过互联网，海量数据唾手可得，尤其是企业内部工作人员移动终端设备（B
数据库安全十大陷阱
这篇文章给出了一个国外厂商调查分析出来的十大数据库安全漏洞： 1.默认、空白及弱用户名/密码 2.SQL注入 3.广泛的用户和组权限 4.启用不必要的数据库功能 5.失效的配置管理 6.缓冲区溢出 7.特权升级 8.拒绝服务攻击 9.数据库未打补丁 10.敏感数据未加密
数据库管理员与安全团队通力协作 切实降低数据泄露风险
为了切实减轻数据泄露的风险，安全团队不仅要学习如何与数据库管理员们打成一片，更重要的是让这些管理员同样真正参与进来，与他们所管理着的数据库做到休戚相关。专家认为，要达成这一目的，教育及以尊重为基础的交流不可或缺，同时需要双方勇于放开自己
保护企业数据安全和隐私的流程
数据盗窃正在逐渐增加，企业开始意识到必须防止非公开信息的内部泄露。企业数据安全应该采取措施来保护非公开信息的隐秘性。以下这些步骤可以帮助防止数据泄露： 1、识别并优先保护易受攻击的信息，例如机密信息 保护这些信息的第一步应该是，按照价值程度
