随着黑客变得更加高端，攻击更加频繁，公司沦为网络攻击受害者已经不是会不会，而是什么时候会的问题了。以下10个安全技术能力，就是公司企业在补充或升级自身安全团队的时候，应该重点关注的地......

云计算为用户提供无处不在的网络接入，这将带来很大的风险，而安全性则是最小化访问和风险。事实上，如果用户能够找到云计算和安全性的平衡点，云和安全性可以共同促进产业的发展。......

面对如此海量的应用，对企业来说，确定哪些应用用于企业用途是十分困难的。即使是最有用的应用都可能会增加企业安全风险，因此，安全团队需要将移动应用评估作为其工作的一部分。......

于企业数据可见性的增强和数据安全团队的要求，数据集市团队面临的挑战是确保某些客户属性被识别和“处理”。要求技术提供商演示对潜在敏感数据的自动识别和操作，以此来解决这个问题。......

IoT设备受到网络攻击的风险伴随着设备数量的增长而不断增加，因此在设计产品时就必须考虑到系统的安全。......

在搭建运维管理平台时，安全是不得不面对的重点模块之一。这里结合我最近所研究以及我司在信息安全、网络安全等方面的管理经验，跟大家做一下分享，希望能够起到抛砖引玉，一起构筑起坚固的企业......

当人工智能遇上网络安全，在纷繁复杂的技术与应用方案背后，可以归纳成执行层、感知层、任务层和战略层四大层面的智能化，不仅帮助解决现有的一些安全难题，未来的发展也非常有想象空间。......

在互联网信息时代，科技飞速发展，随着时间的推移，大多数的企业办公都已经全部实现了网络化，任何企业都建立自己的内部网络和数据存储中心，如何进行企业内网数据安全建设是当今非常重要的话题......

安全在你真实做的时候并不是方格型的，我们在做安全的时候应该做到层层防护，步步为营。就好象二战打仗的时候，战场上面你出于保护国家的目的有第一道防线，第二道防线。我们做运维也是应该做到......

是携程技术中心推出的线上公开分享课程，每月1-2期，采用目前最火热的直播形式，邀请携程技术人，面向广大程序猿和技术爱好者，一起探讨最新的技术热点，分享一线实战经验。......

不断增长的存储需求促使许多企业转向云计算。云计算是新现实，但确保云存储在安全，性能和可扩展性方面得到适当构建也至关重要。......

和云计算的定义一样，关于云安全也没有统一的定义，但对于企业私有云来说，云安全就是确保用户在稳定和安全合规的情况下在云计算中心上运行应用，并保证存储于云中的数据的完整性和机密性。......

数据驱动的安全是指途径和手段，而非目标。安全的目标从来也没有改变过。并且，数据驱动的安全也仅仅是众多安全方法论中的一种。......

对许多公司来说，IT安全工程师是一个全新的角色，合格的人才需求量极大。现在让我们了解一下IT安全工程师是如何开始他的职业生涯的，哪些技能和培训能够帮助一个人成为一名合格的工程师，以及目......

网络攻击所带来的风险想必大家已经有所了解。事实上，每年有数千家企业因为本来完全能够预防的网络攻击而倒闭。为了确保您在新的一年中不会沦为受害者，本文将介绍六项重要的数据安全与隐私保障......

PLM是快速发展的技术，是一个面向对象的电子资料室，集成了产品生命周期内的全部信息，采用用户的标志与鉴别的思想来管理PLM用户和分权管理策略的权限管理方法。......

不管是第三方分析工具，还是企业的第一方分析系统，在分析用户行为时，通常都会选择在客户端(一般是安卓、iOS和Web端)采集用户的行为，然后经过打包、压缩等一系列处理步骤......

用户产生的数据必须在服务端进行校验；数据在输出到客户端前必须先进行HTML编码，以防止执行恶意代码、跨站脚本攻击。对于不可信的数据，输出到客户端前必须先进行HTML编码。......

近年来，安全套接字层(SSL)技术已经有所改进，但同时也出现新的漏洞。本文中我们将探讨新的SSL安全形势以及新的安全问题。......

目前很多企业在ERP项目建设的时候，没有建立事故灾难的预见与应对机制，忽略ERP系统信息安全的问题。无论是ERP系统的产品供应商，还是实施服务商、第三方咨询机构......

(CRM)工具尤其得益于基于云的集成架构，因为客户数据很容易收集起来，然后在整个企业进行共享。你在将敏感的客户数据和商业机密装入到SaaS系统之前，确实需要留意SaaS环境存在漏洞......

安全防护体系是ERP系统的重要组成部分，企业应重视在ERP系统的安全防护措施方面的投入，构建一个具有较高安全级别的防护保障系统，这有助于ERP系统的稳健运行和管理水平的提高。......

然而随着大量移动终端接入的不确定性，这些企业的网络却面临着越来越大的安全挑战。......

IT安全人员需要更好地应对已知风险、密切关注影子IT设备带来的价值，同时解决由物联网装置引入所带来的相应漏洞......

谷歌一直以来将重心放在数据的安全和保护上,这也是我们的关键设计准则之一。谷歌在所有数据中心园区还成立了区域站点团队,由负责设计和施工的工程师及运营团队共同组建而成......

应用开发中迅速增长的虚拟化容器方式巩固加深了其在生产环境IT管理者心目中的地位。尽管看起来与虚拟机相似，但两者相比还是有一些核心差异，这些差异促使IT部门重新审视已有的安全策略。......

要安全地使用Docker方案，大家首先需要了解其面对的潜在安全问题，并掌握能够对基于容器之系统加以切实保护的各类主要工具与技术。......

建立特权账户管理依旧是全球企业关注的焦点。Gartner称，到2018年，25%的企业都将审核特权活动并将数据泄露事件减少33%。特权账户管理(PAM)是最受企业欢迎的一个安全解决方案。......

我们将基于区分企业对云的安全感知状态来拨开企业云安全感知迷雾。企业对云的安全感知状态大致可以区分为两类，无论是哪一种状态，都会成为企业做出客观、理性的云决策的阻碍因素。......

2015年大事不断，各种安全问题层出不穷。随着2016年的到来，安全公司SEWORKS的创始人Min-PyoHong和其团队不断收集资料，对2016年移动安全威胁趋势进行了预测。......

如果你在计算机安全领域有足够长时间，你肯定看到过各种各样安全技术。现在这个时候，我们可以开始预测哪些技术将会继续改进，哪些技术早晚会过时。攻击和技术的变化速度意味着所谓的尖端防御技......

随着信息技术的发展，信息化在企业的生产经营活动中起到越来越重要的支撑作用。企业局域网的普及，办公自动化的广泛应用，企业内部ERP、MES、生产自动化等各种应用系统的实施，在给企业活动带来......

随着网络规模和应用的迅速扩大，网络安全威胁不断增加，单一的网络安全防护技术已经不能满足需要。网络安全态势感知能够从整体上动态反映网络安全状况并对网络安全的发展趋势进行预测，大数据的......

Web网站作为企业和用户、合作伙伴及员工的快速、高效的交流平台，因需要被公众访问而暴露于因特网上，因此更容易成为黑客或恶意程序的攻击目标，造成数据损失，网站被篡改或其他安全威胁。......

如今越来越多的企业开始考虑部署软件定义网络(SDN)，但是安全问题成为了他们的最大顾虑。本文将评估对SDN系统的攻击途径，分享一些能够确保具有SDN功能的虚拟网络基础设施安全的方法。......

企业移动解决方案随着移动互联网的发展渐渐成熟，BYOD(BringYourOwnDevice，携带自己的设备办公)也趁势走俏。BYOD模式对于提升企业工作效率和满足员工个性化需求方面具有莫大的优势，但也不可避......

大部分软件安全性的讨论都集中在应用程序本身或其中包含的数据上。例如,大家经常讨论在将信息发送到数据库前对用户提交的GET和POST变量进行验证。类似地,大家对可用的加密系统也进行了大量的讨......

面对云安全，如何构建和管理“安全云”环境是当前服务商和用户面临的主要挑战。如何管理云计算中复杂的虚拟化环境?如何实现多类型安全设备的统一日志管理和事件关联分析?如何对虚拟化环境下的安......

每一个引入到企业网络中的设备都会产生新的安全问题，从简单到复杂，无处不在。如果设备丢失了怎么办？是否能够让用户只能访问有限的应用程序？......

应用程序和数据的安全性对任何企业来说都极为重要，但责任却不是平均分配的。因而，IT部门需要制定一项云安全战略，明确企业的其余部门或人员需要遵守的合规政策或原则。......

2013-14年依靠新技快速成为“标杆”的项目负责人需要开始反思自己交出的数据到底带来多少实际效果，数据治理和监管要求恐怕也会带动一波很大的“反思和回头潮”。......

云计算以及“即服务”模式正在快速兴起、社交媒体作为企业营销及协作工具的角色开始受到肯定、而移动技术的大规模应用也已经成为毋庸置疑的现实——这一切都将带来越来越庞大的分布式劳动力群体......

建立一个坚固的安全体系需要假以时日。在这点上，每个组织的做法不尽相同。评估你的技术，考虑内外部威胁是非常重要的。......

在过去的2014年,网络安全和数据泄露事故接连不断发生,给政府、金融业和电商等国家支柱产业造成巨大经济损失和舆论压力。数据安全经过多年的发展酝酿,已经逐步得到用户认可和重视。......

随着大数据变得更加容易使用,人们对安全访问敏感数据集和其他领域的网络等也更加关注。如果企业希望不冒着数据泄漏的风险从大数据中获利,这些问题就必须得到有效解决。......

常见的移动安全方法集装箱化被证明远远不够，而移动虚拟化能够更出色的完成安全防御，一机存多虚拟操作系统，不同专项性的虚拟操作系统互不打扰，从而保障隐私、企业等用途的系统安全，同时也能......

简单应该是任何网络解决方案的目标，网络安全应该力求简单。简单化使时间和资源可以专门用于获得企业所需的安全、可信环境。那么简单是针对什么而言的呢？......

在未来一年里网络的安全趋势是怎样的？下面为您带来最需要关注的十个方面......

在信息技术服务外包中发生的众多安全问题，严重影响了政府部门信息技术服务外包的决策，在包与不包、包给谁、怎样包中作着艰难的选择。......

在网络安全方面，如果自己没有过硬的技术，就很难实现安全可控的管理。斯诺登事件就是一例。......