Pages: 8/8 First page Previous page 1 2 3 4 5 6 7 8 Final page [ View by Articles | List ]

网络层安全服务与攻击分析

  [多云 December 30, 2007 00:44 | by ]
来源:csai
在网络层实现安全服务有很多的优点。首先,由于多种传送协议和应用程序可以共享由网络层提供的密钥管理架构,密钥协商的开销被大大地削减了。其次,若安全服务在较低层实现,那么需要改动的程序就要少很多。但是在这样的情况下仍会有新的安全问题。本文将对此作出阐述。

网络渗透测试无法告诉你的东西

  [多云 December 30, 2007 00:37 | by ]
来源:希赛网
在安全管理领域,最神秘的事情之一就是入侵者的行为方式。入侵者会做什么事情?以及他们是如何来做的?同所有重大的秘密一样,它也让许多人产生了浓厚的兴趣,同时也解释了关于实际网络攻击的书籍和教程大受欢迎的原因。如果你不具备所有正当访问权

渗透测试中的社会工程风险

  [多云 December 30, 2007 00:03 | by ]
来源:CNW
渗透测试作为企业风险评估的重要手段,目前已经得到了广泛应用。但在这一技术的测试下,各种基于社会工程风险的问题也暴露出来了,值得企业注意。

有效的测试手段

AIX Security Checklist

  [雨 December 24, 2007 20:23 | by ]
冷漠PS:根据项目文档整理而来
第1章 系统基本信息

uname -a 显示系统信息(硬件编号、系统名称、主机名、操作系统的version和release)

国内网络安全风险评估市场与技术操作

  [雨 December 17, 2007 22:32 | by ]
作者:吴鲁加
版本控制
v0.1 04/01/2004 文档创建,包含大量示例文件内部发布
v0.2 04/19/2004 删除部份敏感信息,增加国内市场分析、BS7799和OCTAVE概述后,对外发布

运营商IT系统网络架构的安全域划分

  [雨 December 17, 2007 19:37 | by ]
来源:网络
冷漠PS:最近在搞个安全域的项目方案,看了很多这方面的东西,希望下面文章对大家有帮助吧.

众所周知,网络安全框架一般可以分为安全管理框架和安全技术框架两大部分。安全管理框架的核心是制定安全策略,它是安全工作

大型企业局域网安全解决方案

  [雨 December 16, 2007 18:14 | by ]
第一章
   本方案为某大型局域网网络安全解决方案,包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下,实现对他们局域网全面的安全管理。

HP-Unix主机安全加固方案

  [雨 December 16, 2007 18:08 | by ]
对**公司HP -UNIX主机安全加固方案,流程如下~

1、系统备份及健康检查    

Solaris 系统安全加固列表

  [多云 December 14, 2007 16:14 | by ]
一、安全理念
1、安全的隐患更多来自于企业内部
2、对于管理员的要求:不要信任任何人
3、分层保护策略:假设某些安全保护层完全失效

Linux系统安全隐患及加强安全管理的方法

  [多云 December 14, 2007 16:04 | by ]
来源:信息安全论坛
世界上没有绝对安全的系统,即使是普遍认为稳定的Linux系统,在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作,这就要加强对系统安全的管理。

Oracle Checklist(检查列表)

  [多云 December 14, 2007 15:56 | by ]
2.检查列表
2.1 Oracle版本信息
A.操作说明:
检查当前所有已安装的数据库产品的版本信息:

什么是网闸

  [晴 December 13, 2007 12:07 | by ]
来源:百度百科
1、网闸全称是什么?网闸的英文名称是什么?
网闸的全称是安全隔离网闸。网闸的英文名称是"GAP"。
2、安全隔离网闸是什么?
Tags:

web应用程序测试方法和测试技术详述

  [多云 December 11, 2007 22:40 | by ]
1. 概述
随着web应用的增多,新的模式解决方案中以web为核心的应用也越来越多, 很多公司各种应用的架构都以B/S及web应用为主,但是有关WEB测试方面的内容并没有相应的总结,所以我在这里对web的测试方法和采用的测试技术进行总结,便于内部交流。
Tags: , ,

渗透测试介绍

  [多云 December 11, 2007 22:35 | by ]
1 定义
渗透测试 (penetration test)并没有一个标准的定义,国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析,这个分析是从一个攻击者可能存在的位置来进行的,并且从这个位置有条件主动利用安全漏洞。
来自:绿盟
引言

近年来,随着我国信息化发展的逐步深入,我们对信息系统的依赖越来越强,国家信息基础设施和重要信息系统能否安全正常地运行
Pages: 8/8 First page Previous page 1 2 3 4 5 6 7 8 Final page [ View by Articles | List ]