【安全审计】

SQL Server密码破解工具简介

在对SQLServer系统执行入侵测试或者更高级别的安全审计时，有一种测试不应该被忽略，那就是SQLServer密码测试。这一点看起来显而易见，但是很多人都会忽略它。
vbangle·2011-01-17 15:00

游侠原创：安全审计技术功能概述（2011年版）

逐渐从开始的路由、交换、Windows服务器设备，增加了：防火墙、***防御、Linux等，以及各种应用，甚至有些跨地域的集团公司还部署了多台×××、桌面管理等系统，那么，如此繁多的设备如何进行统一的安全审计
网路游侠·2011-01-04 11:08

弯曲评论上关于SOC的一段文章【整理】

其实不只是SOC，安全审计平台也是能把所有产品很好串起来，并形成技术壁垒的好东西。可惜我在每个公司都喊了半天，没人搭理。我当时的产品推广背景是：xx公司
叶蓬·2011-01-02 23:22

我回来啦！从今天起，“我的oracle9i学习笔记”升级。。。。

写作提纲：1.oracle内存结构2.oracle物理结构3.oracle逻辑结构4.数据库对象5.备份与恢复6.用户管理和安全审计7.oracle存储管理8.oracle性能调优9.RAC内容虽和以前的博文有重复
d185740815·2010-12-23 20:05

数据库安全最佳实践：数据库审计工具调优

[原译文载于：http://www.searchsecurity.com.cn/showcontent_43172.htm]        数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，
叶蓬·2010-11-30 11:11

数据库安全最佳实践：数据库审计工具调优

[原译文载于：http://www.searchsecurity.com.cn/showcontent_43172.htm]数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，但如果他们仅仅去阅读那些叙述如何进行数据库审计的标准操作手册的话
叶蓬·2010-11-30 11:11

组策略安全选项对应注册表项汇总

/Control/Lsa]值名:AuditBaseObjects含义:对全局系统对象的访问进行审计类型:REG_DWORD数据:0=停用1=启用值名:CrashOnAuditFail含义:如果无法纪录安全审计
echoisland·2010-11-13 13:00

美国《信息安全杂志》：了解数据库安全审计工具

在2010年10月号的美国《信息安全杂志》上，有一篇文章：Learnaboutdatabasesecurityauditingtools，为大家介绍了一下现在热门的数据库安全审计的话题。
叶蓬·2010-11-10 11:15

数据库审计方法

常见的安全审计技术主要有四类，分别是：基于日志的审计技术、基于代理的审计技术、基于网络监听的审计技术、基于网关的审计技术。   
foreversunyao·2010-11-02 20:00

安全审计

安全审计概述 审计是对访问控制的必要补充，是访问控制的一个重要内容。审计会对用户使用何种信息资源、使用的时间，以及如何使用（执行何种操作）进行记录与监控。
·2010-10-28 22:00

ORACLE上下文 context

  今天做一个安全审计上下文对象，使用了 sys_context。
tivan·2010-09-21 16:00

C++开发编码规范

年后将开始本年度最重要的产品开发，而且在性能方面要求很高，希望通过这款网络产品打开大流量网络安全审计的市场。
markman101·2010-09-19 17:00

Cisco IOS防火墙的安全规则和配置方案

网络安全技术主要有，认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、应用代理、访问控制和DoS防御。
chinalike·2010-09-14 16:39

InfoWorld的日志管理系统评测

安全审计则是大部分企业首先调查日志管理工具的首要原因
叶蓬·2010-09-06 12:56

从会计的角度看网络安全审计

【按：此文是从财会审计的角度来写的一个IT安全审计的文章。对于从IT安全及审计的人士而言，从一个全新的视角去理解一下企业、会计、审计人员的需求，对于大家大有裨益。
叶蓬·2010-08-26 22:49

如何实现对Informix进行日志审计

这篇文章转载自：http://www.chinaunix.net/jh/20/15586.html什么是安全审计安全审计可以创建用户在数据库中活动的事件记录，通过这些记录可检查不平常或可疑的数据库活动。
叶蓬·2010-08-26 21:01

网络监听成数据库安全审计的最佳手段

http://netsecurity.51cto.com/art/201004/195026.htm 摘要：数据库系统作为三大基础软件之一并不是在计算机诞生的时候就同时产生的，随着信息技术的发展，传统文件系统已经不能满足人们的需要，1961年，美国通用电气公司成功开发了世界上第一个数据库系统IDS(IntegratedDataStore)，奠定了数据库的基础。经过几十年的发展和实际应用，技术越来越
ybclaji·2010-07-26 10:49

网络监听成数据库安全审计的最佳手段

http://netsecurity.51cto.com/art/201004/195026.htm 摘要：数据库系统作为三大基础软件之一并不是在计算机诞生的时候就同时产生的，随着信息技术的发展，传统文件系统已经不能满足人们的需要，1961年，美国通用电气公司成功开发了世界上第一个数据库系统IDS(IntegratedDataStore)，奠定了数据库的基础。经过几十年的发展和实际应用，技术越来越
ybclaji·2010-07-26 10:49

2009年上半年信息系统项目管理师上午试题分析与解答

第一题安全审计是保障计算机系统安全的重要手段之一，其作用不包括（1）。
cisco2600·2010-07-17 14:58

2009年上半年信息系统项目管理师上午试题分析与解答

第一题安全审计是保障计算机系统安全的重要手段之一，其作用不包括（1）。
cisco2600·2010-07-17 14:58

你该选择什么样的数据库安全审计产品

，这些情况无不说明了实施数据库安全审计的必要。
aoding·2010-07-05 11:32

你该选择什么样的数据库安全审计产品

，这些情况无不说明了实施数据库安全审计的必要。
aoding·2010-07-05 11:32

大型网络维护中的应急管理计划制订原则---简单实用，切忌避免形式主义

一个大型运营商的信息中心，刚进行完安全审计、风险审计。完善了应急方案。又召开了内部的应急方案评审。可谓充分重视，应急方案表面上也无懈可击。
key_time·2010-06-10 16:50

大型网络维护中的应急管理计划制订原则---简单实用，切忌避免形式主义

一个大型运营商的信息中心，刚进行完安全审计、风险审计。完善了应急方案。又召开了内部的应急方案评审。可谓充分重视，应急方案表面上也无懈可击。
key_time·2010-06-10 16:50

大型网络维护中的应急管理计划制订原则---简单实用，切忌避免形式主义

一个大型运营商的信息中心，刚进行完安全审计、风险审计。完善了应急方案。又召开了内部的应急方案评审。可谓充分重视，应急方案表面上也无懈可击。
key_time·2010-06-10 16:50

面向企业的信息保护与安全审计整体解决方案V2

【序】这个解决方案发表于2009年，现在看来，依然很有参考意义。现再次发表于TT安全，并进行一些修订。1、数据泄露、信息篡改事件频发，企业信息保护面临挑战     随着信息技术的不断发展，数字信息的价值不断增加，成为一种重要资产，尤其是在过去的20多年里，做为信息的主要载体的数据库的应用在数量和重要性方面都取得了巨大的增长。包括政府机构、企事业单位、制造业、商业等在内的几乎每一种组织都使用数据库来
叶蓬·2010-05-25 10:29

“数据库审计”关键词，重回Google第一位置

今天发现，在Google搜索“数据库审计”，www.youxia.org重新回到了第一的位置：当然，搜“数据库安全审计”、“数据库审计系统”、“数据库审计产品”等关键词，游侠安全网也全部在Google首页靠前位置
网路游侠·2010-05-23 22:38

“数据库审计”关键词，重回Google第一位置

今天发现，在Google搜索“数据库审计”，www.youxia.org重新回到了第一的位置：当然，搜“数据库安全审计”、“数据库审计系统”、“数据库审计产品”等关键词，游侠安全网也全部在Google首页靠前位置
网路游侠·2010-05-23 22:38

深圳某集团招聘信息安全工程师

职责描述：1、制订、推广和维护公司信息安全策略；2、组织部署信息安全设备和安全应用系统，完善公司技术控制措施；3、执行信息安全审计，统计安全检查数据，评估信息安全风险；岗位要求1、本科及以上学历，计算机或相关专业
aoding·2010-05-21 00:41

SDM安装过程详解

该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置--甚至连QoS、Easy×××Server、IPS、DHCPServer
yuxinlen·2010-05-17 20:00

黑客攻防之防范入侵攻击主要方法

防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。 一、访问控制技术访问控制是网络安全保护和防范的核心策略之一。
aoding·2010-05-10 16:10

黑客攻防之防范入侵攻击主要方法

防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。 一、访问控制技术访问控制是网络安全保护和防范的核心策略之一。
aoding·2010-05-10 16:10

浅析windows安全策略

2）执行对象的安全访问检查3）管理特权（用户权限)4)生成所有的结果安全审计消息。2。本地安全权威子
javasogo·2010-04-27 11:00

浅析windows安全策略

2）执行对象的安全访问检查3）管理特权（用户权限)4)生成所有的结果安全审计消息。2。本地安全权
byxdaz·2010-04-27 11:00

安全审计趋势分析：将安全审计与安全管理平台融合

【序】安全审计是近来国内比较热门的技术和市场。这个比较古老的市场现在又火了起来，用Gartner的hypercycle来说的话，应该表明正在进入成熟期了。
叶蓬·2010-03-31 13:31

BT4中文版(集成spoonwep2/spoonwpa) 破解无线网卡非常容易

Backtrack是处于世界领先地位的渗透测试和信息安全审计发行版本。
alantop's blog·2010-01-30 20:00

Logging Best Practices

而实际上日志在监控系统行为，排错，性能优化，安全审计等方面扮演着重要的角色。 总体上说一份良好的日志应该符合一个特性：greppable。
septem·2010-01-22 13:00

SysLog 学习的一点思路

Syslogprotocol是一种工业标准的协议，Syslog是一个简单协议，常用来管理计算机系统和安全审计。虽然存在大量不足，Syslog获得了大量设备和接收者跨越多个平台和操作系统的支持。
origin100·2010-01-11 17:00

BT4中文版(集成spoonwep2/spoonwpa)下载地址

www.laha.cn/tag/bt4/ BT4中文版(集成spoonwep2/spoonwpa)下载地址 2009年8月10日aj.chen12 条评论 Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本
pterodactyl·2009-12-23 10:00

BT4中文版(集成spoonwep2/spoonwpa)下载地址

www.laha.cn/tag/bt4/ BT4中文版(集成spoonwep2/spoonwpa)下载地址 2009年8月10日aj.chen12 条评论 Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本
pterodactyl·2009-12-23 10:00

BT4中文版(集成spoonwep2/spoonwpa)下载地址

www.laha.cn/tag/bt4/ BT4中文版(集成spoonwep2/spoonwpa)下载地址 2009年8月10日aj.chen12 条评论 Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本
pterodactyl·2009-12-23 10:00

网络安全的侦测与工具

如你先前所知，黑客和安全审计人员采取的第一步都是侦查网络。在本讲中，你将接触一些网络侦查的工具和方法。安全扫描安全扫描以各种各样的方式进行。
zxinbj·2009-12-10 10:28

网络安全的侦测与工具

如你先前所知，黑客和安全审计人员采取的第一步都是侦查网络。在本讲中，你将接触一些网络侦查的工具和方法。安全扫描安全扫描以各种各样的方式进行。
zxinbj·2009-12-10 10:28

浅谈面向业务的信息安全审计系统

近些年来，IT系统发展很快，企业对IT系统的依赖程度也越来越高，就一个网络信息系统而言，我们不仅需要考虑一些传统的安全问题，比如防黑客、防病毒、防垃圾邮件、防后门、防蠕虫等，但是，随着信息化程度的提高，各类业务系统也变得日益复杂，对业务系统的防护也变得越来越重要，非传统领域的安全治理也变得越来越重要。根据最新的统计资料，给企业造成的严重攻击中70％是来自于组织中的内部人员，因此，针对业务系统的信息
aoding·2009-12-01 11:41

浅谈面向业务的信息安全审计系统

近些年来，IT系统发展很快，企业对IT系统的依赖程度也越来越高，就一个网络信息系统而言，我们不仅需要考虑一些传统的安全问题，比如防黑客、防病毒、防垃圾邮件、防后门、防蠕虫等，但是，随着信息化程度的提高，各类业务系统也变得日益复杂，对业务系统的防护也变得越来越重要，非传统领域的安全治理也变得越来越重要。根据最新的统计资料，给企业造成的严重攻击中70％是来自于组织中的内部人员，因此，针对业务系统的信息
aoding·2009-12-01 11:41

详细讲解局域网信息安全审计

我们生活在一个不断变革的网络时代。在这个时代中，如果说有什么不变的东西，那就是包括病毒和恶意软件在内的各种威胁与日俱增，并通过互联网疯狂传播。更别说网络上的黑客们更是使尽了浑身解数试图控制更多的计算机，组成僵尸网络。对网络安全管理员来说，对付各种威胁的重担更重了，不但要精通各种安全技术和理论、还要把握最新的安全动向和安全防护能力，还要熟悉一些安全工具的使用。比方说，今天所讨论的Nsauditoro
aoding·2009-12-01 11:07

详细讲解局域网信息安全审计

我们生活在一个不断变革的网络时代。在这个时代中，如果说有什么不变的东西，那就是包括病毒和恶意软件在内的各种威胁与日俱增，并通过互联网疯狂传播。更别说网络上的黑客们更是使尽了浑身解数试图控制更多的计算机，组成僵尸网络。对网络安全管理员来说，对付各种威胁的重担更重了，不但要精通各种安全技术和理论、还要把握最新的安全动向和安全防护能力，还要熟悉一些安全工具的使用。比方说，今天所讨论的Nsauditoro
aoding·2009-12-01 11:07

企业安全审计要点：审计人员应关注哪些问题

对于企业的内部和外部的安全审计，你需要知道一些什么呢?很多企业管理者并不知道安全审计是一个长期的端到端的安全检查，他们知道安全审计能够保证企业的安全技术和准则在实践中得到最好的贯彻。
aoding·2009-12-01 11:40

企业安全审计要点：审计人员应关注哪些问题

对于企业的内部和外部的安全审计，你需要知道一些什么呢?很多企业管理者并不知道安全审计是一个长期的端到端的安全检查，他们知道安全审计能够保证企业的安全技术和准则在实践中得到最好的贯彻。
aoding·2009-12-01 11:40

信息安全审计产品的理解

一、网络审计概念的起源：审计起源于财务系统，用来审核企业经营行为是否合法，审计从财务入手，也就是审核帐务，从你的帐本中发现你经营中的问题。财务中有一个做帐的原则，就是借与贷总是要平衡的，在众多的帐目之间，保持平衡本身就是件不容易的事情，所以审计人员往往都是财务中的高手。财务中的审计总结起来有三个关键点：1、所有的帐务往来都要清晰可见，若你隐藏了某些交易记录，审计中就可能发现不了问题，很多会计会查看
aoding·2009-12-01 11:35
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他