E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
【安全审计】
运维
安全审计
logbase运维
安全审计
Principle业务理念——运行安全,看的见,管的了专注运行维护阶段的安全保障 专注运行安全的管理解决之道实现自动化、智能化的安全 实现可浏览、可控制的安全 实现应用化
gzmcrown
·
2012-02-20 10:22
职场
休闲
堡垒机
运维安全审计
安全审计
趋势分析:将
安全审计
与安全管理平台融合
随着企业和组织安全防御不断向纵深发展、对加强内部安全的重视、以及内控与合规性要求的不断提升,
安全审计
技术和产品得到了广泛的应用。
吴恩龙
·
2012-02-16 19:04
技术
职场
安全
审计
休闲
内控、
安全审计
、《企业内部控制基本规范》与市场分析
《企业内部控制基本规范》这段时间以来,多次被媒体问到《企业内部控制基本规范》和
安全审计
的话题。从我来看,国内的IT内控、
安全审计
市场正在逐步热起来。
吴恩龙
·
2012-02-16 18:08
企业
安全
休闲
中国版
规范性文件
内控与IT安全的关系,IT内控与
安全审计
的关系
随着国内内控的兴起,经常有人会问,内控跟IT安全有什么关系?为什么内控话题总是被搞信息安全的人经常提及?我想,一方面,是因为内控与信息安全存在内在的联系,另一方面,则是信息安全从业人员为了找到体现自身价值的附着点吧。内控与IT的关系企业内部控制(简称“内控”)是一个涉及广泛的概念,根据ISACA组织的定义,内部控制指“为减少风险所实施的各种政策、步骤、实务和组织结构”。内控本身与IT并无直接关系。
吴恩龙
·
2012-02-16 18:17
职场
安全
价值
信息安全
休闲
面向企业的信息保护与
安全审计
整体解决方案
随着信息技术的不断发展,数字信息的价值不断增加,成为一种重要资产,地位甚至超过了承载信息的磁盘、存储和IT基础架构。人员越来越强调对信息进行周密的保护,防止出现未经许可的泄露、丢失或盗窃。从美国零售业巨头TJX公司465万个信用卡信息被盗窃,到前一段时间的艳照门事件,信息防泄漏和防护无不引起人们的重视。更为严重的是,所有信息泄漏事件中,源自内部人员所为的占了绝大部分。根据FBI和CSI对484家公
吴恩龙
·
2012-02-16 18:28
职场
休闲
安全审计
信息系统审计
IT内控
安全审计
产品发展现状与趋势分析
1
安全审计
产品的分类根据被审计的对象(主机、设备、网络、数据库、业务、终端、用户)划分,
安全审计
可以分为:主机审计:审计针对主机的各种操作和行为。
吴恩龙
·
2012-02-16 18:21
职场
休闲
安全审计
信息系统审计
IT内控
安全审计
相关法案
目前国内很多关于
安全审计
方面的产品,如日志审计、数据库审计……,这些审计的缘由和遵循的相关法案有哪些呢?
Shenkxiao
·
2011-12-29 22:00
数据库
金融
互联网
产品
什么是Hping
Hping防火墙及网络
安全审计
和测试的事实上的工具之一,是用来利用的闲置扫描,扫描技术,现在在实施的Nmap端口扫描器。
yanglinfei
·
2011-12-29 00:25
职场
TCP/IP
休闲
《Spring Security3》第四章第三部分翻译下(密码加salt)
如果
安全审计
人员检查数据库中编码过的密码,在网站安全方面,他可能还会找到一些令其感到担心的地方。
kong0itey
·
2011-12-25 00:00
spring
Security
系统
安全审计
相关的好书
http://book.51cto.com/art/200712/62907.htm《Linux安全体系分析与编程》
lishenglong666
·
2011-12-19 11:00
编程
linux
堡垒机+准入控制
http://www.auditpro.biz/ObserveIT产品彩页
安全审计
AuditPro简介【堡垒机】内网安全威胁的“终结者”:堡垒机(上)内网安全威胁的“终结者”:堡垒机(下)堡垒机:重新定位运维
安全审计
绿盟
安全审计
系统堡垒机解决方案漫画故事
up2uguy
·
2011-12-03 14:50
职场
休闲
堡垒
网络
堡垒机+准入控制
http://www.auditpro.biz/ObserveIT产品彩页
安全审计
AuditPro简介 【堡垒机】内网安全威胁的“终结者”:堡垒机(上) 内网安全威胁的“终结者”:堡垒机(下) 堡垒机
up2uguy
·
2011-12-03 14:50
职场
休闲
堡垒
【WebGoat 学习笔记】--1.简介及下载
WebGoat是一个用来演示Web应用程序中的典型安全漏洞的应用程序,旨在在应用程序
安全审计
的上下文中系统、条理地讲解如何测试和利用这些安全漏洞。
yefan2222
·
2011-11-29 09:00
BackTrack4――利用渗透测试保证系统安全
BackTrack是一款功能强大的渗透测试和
安全审计
平台,它包含一系列先进的安全工具用于发现、检测和利用目标网络环境中的已知漏洞。
吴怡
·
2011-11-25 10:38
测试
安全
黑客入侵
黑客工具
读者
IT168:数据库
安全审计
用户需求调查报告
今天,IT168发布了一份自己做的调研报告——《数据库
安全审计
用户需求调查
叶蓬
·
2011-11-11 22:30
数据安全
休闲
it168
DAM
数据库审计
IT168:数据库
安全审计
用户需求调查报告
今天,IT168发布了一份自己做的调研报告——《数据库
安全审计
用户需求调查
叶蓬
·
2011-11-11 22:30
休闲
数据安全
IT168
DAP
所谓的堡垒机
最近单位的审计项目需要开发《运维
安全审计
系统》,即俗称的“堡垒机”,去年的时候对这个东东进行了一段时间的研究和测试,在这里想写写其核心技术。
·
2011-10-30 13:00
windows
网络
服务器
测试
微软
图形
负载均衡故障排错指南 (4)
2.4nmap下的nping本来,我是想给大家介绍hping,一款命令行下使用的TCP/IP数据包发送工具,经常用于
安全审计
、网络或防火墙测试。
virtualadc
·
2011-10-14 18:22
负载均衡
休闲
troubleshooting
ADC
nping
Evtsys--轻松将Windows日志转换为SYSLOG
调试过防火墙、入侵检测、
安全审计
等产品的朋友应该对SYSLOG熟悉,如果您还不了解SYSLOG,请登录百度或Google查询。
xyhao
·
2011-09-29 20:56
windows
操作系统
Google
安全
登录百度
web安全7
2.6
安全审计
本节的
安全审计
是针对Web业务应用,不包括对操作系统、Web容器的安全审
xiaoyuwei
·
2011-08-26 18:00
WEB安全
《Spring Security3》第四章第三部分翻译下(密码加salt)
如果
安全审计
人员检查数据库中编码过的密码,在网站安全方面,他可能还会找到一些令其感到担心的地方。
lengyun3566
·
2011-08-05 21:00
Java
Spring
Security
安全
翻译
《Spring Security3》第四章第三部分翻译下(密码加salt)
如果
安全审计
人员检查数据库中编码过的密码,在网站安全方面,他可能还会找到一些令其感到担心的地方。
lengyun3566
·
2011-08-05 21:00
Java
Spring
Security
安全
翻译
《Spring Security3》第四章第三部分翻译下(密码加salt)
如果
安全审计
人员检查数据库中编码过的密码,在网站安全方面,他可能还会找到一些令其感到担心的地方。
lengyun3566
·
2011-08-05 21:00
java
spring
Security
翻译
安全
《Spring Security3》第四章第三部分翻译下(密码加salt)
如果
安全审计
人员检查数据库中编码过的密码,在网站安全方面,他可能还会找到一些令其感到担心的地方。
lengyun3566
·
2011-08-05 21:00
Java
Spring
Security
安全
翻译
移动公司4A项目建设之我见
所谓的4A就是集中统一的帐号(Account)管理、授权(Authorization)管理、认证(Authentication)管理和
安全审计
(Audit),缺一不可。
xjsunjie
·
2011-07-26 13:27
职场
休闲
4A项目
网络安全
移动公司4A项目建设之我见
所谓的4A就是集中统一的帐号(Account)管理、授权(Authorization)管理、认证(Authentication)管理和
安全审计
(Audit),缺一不可。
xjsunjie
·
2011-07-26 13:27
职场
休闲
网络认证
4A项目
PI-04 COBIT Foundation IT治理认证培训
&前言背景² IT治理这个新领域是以“IT治理”为总框架,涵盖IT审计、信息
安全审计
、IT服务管理,着重研究IT发展与企业发展在治理结构、企业战略、企业运营管理、风险与价值、成本与控制、审计与监督、服务标准和规范等方面的新问题
addpower
·
2011-07-16 20:22
职场
休闲
治理
IT治理
COBIT
PI-03 ITIL V2/V3 Foundation中文培训
&前言背景² IT治理这个新领域是以“IT治理”为总框架,涵盖IT审计、信息
安全审计
、IT服务管理,着重研究IT发展与企业发展在治理结构、企业战略、企业运营管理、风险与价值、成本与控制、审计与监督、服务标准和规范等方面的新问题
addpower
·
2011-07-16 20:15
ITIL
ITSM
服务管理
认证咨询
IT治理
PI-03 ITIL V2/V3 Foundation中文培训
&前言背景²IT治理这个新领域是以“IT治理”为总框架,涵盖IT审计、信息
安全审计
、IT服务管理,着重研究IT发展与企业发展在治理结构、企业战略、企业运营管理、风险与价值、成本与控制、审计与监督、服务标准和规范等方面的新问题
addpower
·
2011-07-16 20:15
ITSM
ITIL
IT治理
网路游侠:试用运维
安全审计
系统(内控堡垒主机)
测试时间:2011年7月13日测试机构:游侠安全网(www.youxia.org)测试人:张百川(网路游侠)相信游侠安全网的很多朋友了解过单点登录系统(SingleSignOn),如果您没了解过,那也不难,游侠简单说几句:通过一个页面,可以让你一次性登录多个系统,比如打开浏览器,只需要1个页面就可以同步登录你的E-Mail、OA、CAPP、ERP等,无需多次输入帐号、密码,对于业务系统繁多的单位,
网路游侠
·
2011-07-13 16:41
运维管理
堡垒机
内控堡垒主机
运维操作审计
运维审计
网路游侠:试用运维
安全审计
系统(内控堡垒主机)
测试时间:2011年7月13日测试机构:游侠安全网(www.youxia.org)测试人:张百川(网路游侠)相信游侠安全网的很多朋友了解过单点登录系统(SingleSignOn),如果您没了解过,那也不难,游侠简单说几句:通过一个页面,可以让你一次性登录多个系统,比如打开浏览器,只需要1个页面就可以同步登录你的E-Mail、OA、CAPP、ERP等,无需多次输入帐号、密码,对于业务系统繁多的单位,
网路游侠
·
2011-07-13 16:41
运维管理
内控堡垒主机
运维审计
通过SCOM实现
安全审计
前几天,上方提出了一个需求:
安全审计
。简单说一点儿,就是需要能够知道哪个账号再哪台SRV上登录过,哪个账号创建了账号的,以及什么账号删除啊,密码修改啊,等等事件的收集。
dennisxinyu
·
2011-07-07 14:01
职场
休闲
SCOM
审核收集
通过SCOM实现
安全审计
前几天,上方提出了一个需求:
安全审计
。简单说一点儿,就是需要能够知道哪个账号再哪台SRV上登录过,哪个账号创建了账号的,以及什么账号删除啊,密码修改啊,等等事件的收集。
dennisxinyu
·
2011-07-07 14:01
职场
休闲
scom
System
Center
面对海量日志 合规性日志管理和
安全审计
要怎么做?
企业中的主机、服务器、防火墙、交换机、防毒墙、无线路由等等要维护的设备越来越多,日志管理与
安全审计
的工作也变得越来越复杂。文/图王文文随着很多中小企业公司慢慢发展,变成了上市或准上市公司。
鲜橙加冰
·
2011-07-07 10:26
职场
rsa
休闲
Siem
安全审计
backtrack5的安装配置
简介BacktrackLinux(http://www.backtrack-linux.org/)集成了超多的
安全审计
工具,如下图所示。
waring_id
·
2011-06-29 16:45
休闲
漏洞扫描
渗透测试
Nessus
backtrack5
backtrack5的安装配置
简介BacktrackLinux(http://www.backtrack-linux.org/)集成了超多的
安全审计
工具,如下图所示。
waring_id
·
2011-06-29 16:45
休闲
Nessus
漏洞扫描
Security
企业信息安全审查-smartauditor(录像回放功能)
功能介绍:监控低宽带网络加速平台内的应用程序,记录员工使用软件的整个过程,以便将来
安全审计
部门审查员工是否非法使用公司资料,作为法律证据!
wuguo47
·
2011-06-20 18:45
思杰
xenapp
lic
企业信息安全审查-smartauditor(录像回放功能)
功能介绍:监控低宽带网络加速平台内的应用程序,记录员工使用软件的整个过程,以便将来
安全审计
部门审查员工是否非法使用公司资料,作为法律证据!
wuguo47
·
2011-06-20 18:45
6
6
lic
lic
Xenapp
思杰
Xenapp
Xenapp
安全审计
的一些产品
阅读更多2011/06/12杭州思福迪公司是国内日志管理的领先者,其自主知识产权产品——LogBase日志管理综合审计系统可涵盖多种上网行为日志(HTTP/FTP/Email/P2P/IM),数据库操作日志(ORACLE/DB2/MSSQL/SYSBASE/INFORMIX/MYSQL),全面收集系统各组成部分(网络设备、操作系统、应用系统、安全设备)的运行日志。系统采用统一的日志格式(使用户更易
foreversunyao
·
2011-06-12 22:00
网络应用
Oracle
DB2
Informix
MySQL
安全审计
的一些产品
2011/06/12 杭州思福迪公司是国内日志管理的领先者,其自主知识产权产品——LogBase日志管理综合审计系统可涵盖多种上网行为日志(HTTP/FTP /Email/P2P/IM),数据库操作日志(ORACLE/DB2/MSSQL/SYSBASE/INFORMIX/MYSQL),全面收集系统各组 成部分(网络设备、操作系统、应用系统、安全设备)的运行日志。系统采用统一的日志格式(使用户更易
foreversunyao
·
2011-06-12 22:00
oracle
mysql
网络应用
db2
Informix
安全审计
的一些产品
阅读更多2011/06/12杭州思福迪公司是国内日志管理的领先者,其自主知识产权产品——LogBase日志管理综合审计系统可涵盖多种上网行为日志(HTTP/FTP/Email/P2P/IM),数据库操作日志(ORACLE/DB2/MSSQL/SYSBASE/INFORMIX/MYSQL),全面收集系统各组成部分(网络设备、操作系统、应用系统、安全设备)的运行日志。系统采用统一的日志格式(使用户更易
foreversunyao
·
2011-06-12 22:00
网络应用
Oracle
DB2
Informix
MySQL
强力档正则表达式 - 若干年后自己都快看不懂了^_^
blog最主要还是作为自己积淀的一个总结,所以逛逛电脑上许久未曾到过的地方先,果不其然,下面这段代码甚至让自己也汗了一把,仔细想了想,应该是做网络
安全审计
的时候,从POST数据包中,窃取可能存在的用户名和密码的代码
goonfly
·
2011-05-07 11:00
正则表达式
qq
Blog
perl
安全审计
转载http://www.iteye.com/topic/108239
安全审计
概述审计是对访问控制的必要补充,是访问控制的一个重要内容。
foreversunyao
·
2011-04-30 15:00
设计模式
应用服务器
配置管理
活动
网络应用
福建省工商行政管理数据库审计系统需求
(二)数据库
安全审计
管理系统 数据库系统监控中心数据库审计系统模块信息监测设备远程数据库访问集线器、交换机等网络连接设备信息审计服务器 说明:图中信息审计服务器与信息监测设备可以集成为审计监测服务器
gulibin
·
2011-04-29 09:39
oracle
备份
审计
容灾
历史归档
游侠原创:Evtsys--轻松将Windows日志转换为SYSLOG
调试过防火墙、入侵检测、
安全审计
等产品的朋友应该对SYSLOG熟悉,如果您还不了解SYSLOG,请登录百度或Google查询。
网路游侠
·
2011-04-18 22:37
windows
职场
syslog
休闲
evtsys
部署cisco SDM过程
SDM在新版CCNP第三门课程ISCW1.0中重点讲解,该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、
安全审计
和功能配置包括:
kasonbin
·
2011-04-13 00:55
CISCO
路由器
dynamips
网络技术
HAC运维
安全审计
系统
HAC运维
安全审计
系统 产品简介运维
安全审计
系统(HAC)着眼于解决关键IT基础设施运维安全问题。
gzmcrown
·
2011-04-06 10:01
职场
休闲
运维安全
审计系统
HAC
信息系统工程师笔记第十七章
612、系统运作报告包括:系统日常操作日志、性能能力规划报告、故障管理报告和
安全审计
日志。
xixi_ren
·
2011-02-19 10:56
日志
项目管理
工程师
人力资源
远景
建立可靠的防火墙规则集
在
安全审计
中,经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。
yuntao
·
2011-02-16 15:49
防火墙
职场
管理员
休闲
阳信
在Linux上分析硬件检测日志
前2种在我们进行系统的
安全审计
及用户监控时可以派上用场,而因操作系统或硬件问题造成的数据库故障,我们往往需要关注系统和服务日志
maclean_007
·
2011-01-19 19:23
linux
error
hardware
syslog
dmesg
上一页
20
21
22
23
24
25
26
27
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他