重谈入侵检测系统:已经落伍但必不可少

入侵检测系统(IDS)能够监视网络上的流量,通过系统搜索可疑的活动和已知的威胁,并在发现此类项目时发出威胁预警。用稍微技术一点话来说,IDS的总体目标是及时通知IT管理人员,系统中可能正在发生的异常行为。......

研究人员发现4G LTE网络协议漏洞

近期,四名美国大学的研究人员发现了 4G LTE 协议中的问题,利用这个漏洞可以进行虚假信息的编造,还可以监听用户和地址追踪。......

2018年企业安全防护的进阶模式 - 动态变幻让敌人无从下手

说到网络安全你会想到什么?给网络加密,给电脑设定密码、安装防火墙……但是,当敌人已经开始利用新的技术进行自动化攻击时,我们的“阵地战”究竟还能支撑多久?......

用户帐户,授权和密码管理的12个最佳实践

账户管理,授权和密码管理往往是很棘手的。对很多开发者来说,账户管理功能是一个暗角,不会引起足够的重视。对于产品经理和用户来说,产品的最终体验往往超出预期。......

黑客武库升级DDoS电磁炮:威力已不止瘫痪美国半张互联网

DDoS分布式拒绝服务攻击一直是黑客们钟爱的武器,因为简单粗暴没什么技术手段含量,但是又收效显著。中招的目标如果没有防护措施或反应不及,通常就这样在四面八发涌来的访问请求下瘫痪了。......