信息安全

在许多公司中，数据网络和电信世界融合，且语音和视频流量同企业的其它数据一起跑在同一个网络上。众所周知的行业术语如IP语音(Voice over IP ，VoIP)，IP电话(IPT)和统一通信(unified communications 、UC)，也渐渐成为黑客们攻击的新途径。

今年的各种数据泄漏事件不胜枚举，它们凸显了企业内网安全的严重不足。在不断应对外部攻击而筑起企业外部安全的高墙时，你是否想过企业内部一个很小的漏洞也可能导致整个安全防线的崩塌？攘外必先安内，否则一个小疏忽就可能让你所有的安全努力功亏一篑。

　　我们介绍了攻击者如何通过SQL注入攻击来利用Web应用程序的漏洞以及SQL注入攻击的方法。本文我们将介绍抵御该攻击的措施。

　　一项对38个国家的5300名IT和安全主管进行的有关云计算的调查生动地表明了这些人员的期待、忧虑和有时候的失望。

专家称，企业需要将重点放在发现和解决其产品所依赖的软件库中存在的漏洞。

云现象正在迅速地发展和变化，以至于安全等相关的规定很难跟上其发展。适用于的云的概念，如多租户和统一用户身份识别等，正在迫使安全厂商提供新的和更好的应对措施。但是，当他们准备好的时候，云可能已经产生了一套全新的安全挑战。

　　别以为窃听只是电影里才会上演的情节，或是各国政府高层间的间谍行动，即使微小如你我，也可能被窃听。你也许不以为然：窃听我?有必要么?又得不到什么。可是在犯罪分子眼里，任何信息都是有价值的。

作为一名开源和免费软件的倡导者，他开发了许多影响深远的软件。进入20世纪80年代，许多公司开始开发自家专利软件，托斯曼不满于软件工业的商业化，他认为将软件专利化是不道德的事情，对此有许多人表示了异议。

互联网时代，一个小小的数据就可以左右公司的命运。这些数据在企业自己手里是制胜王牌，在对手手里就是毁灭自身的工具。为了保护这些机密数据，不少企业都开展了信息防泄漏项目。但是防泄漏建设就跟买保险一样，不出安全事故，你永远不知道项目是否完善。

别以为窃听只是电影里才会上演的情节，或是各国政府高层间的间谍行动，即使微小如你我，也可能被窃听。你也许不以为然：窃听我？有必要么？又得不到什么。可是在犯罪分子眼里，任何信息都是有价值的。

RSA是EMC公司的安全事业部，其enVision产品赢得了最高的荣誉。该SIEM（security information and event management，安全信息和事件管理）产品在几个方面，特别在集成能力及与现有系统、设备及应用的兼容性上获得了好评。读者们还喜欢该产品的事件关联能力，细粒度和灵活的策略定义。

互联网时代，一个小小的数据就可以左右公司的命运。这些数据在企业自己手里是制胜王牌，在对手手里就是毁灭自身的工具。为了保护这些机密数据，不少企业都开展了信息防泄漏项目。但是防泄漏建设就跟买保险一样，不出安全事故，你永远不知道项目是否完善。

互联网时代，一个小小的数据就可以左右公司的命运。这些数据在企业自己手里是制胜王牌，在对手手里就是毁灭自身的工具。为了保护这些机密数据，不少企业都开展了信息防泄漏项目。

在荷兰政府发布分析DigiNotar公司服务器的审计报告后，本周荷兰证书授予机构DigiNotar的泄漏范围扩大，报告显示了该公司不同CA服务器中的重大安全失误。

随着企业开始使用移动云服务，它的安全问题也越来越受关注，本文中，Quocirca移动云安全服务分析师Bob Tarzey解释了保证移动客户安全和实施集中移动云安全策略的重要性。

由于上海浦东发展银行 (SPDB) 信用卡中心早在十年前就与花旗银行建立了合作关系，因此，它已进入了这一陌生领域，即：将首张联合品牌的多币种信用卡引入到世界人口最多的国家。

你忘记过密码吗?你的密码安全吗?你还在重复使用一个密码吗?经过二十年的努力，我们成功的走入一个误区：那就是把密码设的越来越难以记忆，却被计算机很轻松地就破解出来。

黑客和木马越来越诡计多端。如果你的网络和服务器监控解决方案是几年前的，你很可能错过了一些危险的技术发展，更别提在没有对根源问题做正确分析的情况下，把资金花在解决难题上。两位IT主管发现，解决方案在于网络和服务器监控，而其中的细节最为重要。

在多次的系统数据泄漏导致其至少1亿客户的敏感数据暴露之后，SONY公司设立了一个首席信息安全官职位，并正在实施额外的防火墙和其它安全保护措施。

迈克菲公司的最新研究显示，移动恶意软件增长显著且稳定，这种上升趋势与针对谷歌Android平台的攻击不断增加有着密切联系。