第2253页

关于自动化网络监控的真相

在IT领域，似乎一直有一种信条：你的企业的环境总是最特殊的。每一个人遇到的特定企业基础架构设计在测量和实质上都有区别——唯一例外可能是你之前设计的网络加入了现在的公司;这些也是特殊的网络，当然不像当前的环境那样特别...
kavin 2022.12.18 306浏览 0
PHP7.0.0格式化字符串漏洞与EIP劫持分析

PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。当初发现时，笔者还在北京东北方向的某信息安全公司上班，那时比较忙，并未能深入探究。最近几天无意间又看到了这个漏洞，发现该漏洞多了一个CVE编号：CVE-20...
kavin 2022.12.18 312浏览 0
管理跨国防火墙的三大关键问题

全球化是今天大多数公司的新常态，但也带来了一些严重问题，尤其是涉及到管理大范围分布式网络中的防火墙资产的时候。总部设在美国的典型跨国公司，可能在全球数十个国家设有办事处和数据中心。即便公司采取积极主动的结构化逻辑化方法实现网络安全，每个数...
Molet 2022.12.18 291浏览 0
做好信息安全必须打造良好的企业安全文化

与破窗理论非常相似，不道德行为是会传染的，就像违规行为一样。如果公司雇员看到别人违反安全策略还不受到惩罚，他们也会尝试做同样的事。违规便逐渐被认同并成为常态。这就是不良安全文化的根源。好消息是，良好行为也会传染。这就是为什么安全文化必须要...
Molet 2022.12.18 291浏览 0
你是否还未关注第三方访问导致的安全风险？

2016年5月，Soha第三方咨询小组对200多名企业IT和安全高管、董事、经理进行了调查，意图找出由于第三方访问而导致的IT风险和日常挑战。结果表明，98%的受访者不认为第三方访问是IT项目和预算分配的第一要务。绝大多数受访者承认，提供...
kavin 2022.12.18 314浏览 0