- 综合排序
- 最热优先
- 最新优先
- 来自专栏安恒信息
从移动安全看企业信息安全发展
从用户的角度来说，移动软件安全中的反病毒、软件漏洞和软件版权这三个方面并不能很好的区别开；甚至安全企业、安全组织和机构、安全研究人员在移动领域也经常滥用“移动安全”这个词，将其狭义地定义为移动应用中是否存在恶意行为 ；最关键的是，软件开发者并不太关心自身软件是否存在安全漏洞， 在此方面是所谓的attack surface相比于传统web系统或服务器而言太窄，另一方面则有商业竞争和快速迭代特性开发的因素。 但是从企业角度来看功能性大于安全性，因此安全性急需提升，从我们测试经验来看，即使是网银这样对安全性要求很高的程序，也存在恶意转账，个人隐私泄漏，程序自身漏洞等等问题。 未来的移动app可能直接涉及到个人资金交易或者个人生活隐私方面的功能，因此app安全性不容忽视。
1K50发布于 2018-04-11 - 来自专栏FreeBuf
2018年企业信息安全状况概观
首席信息官（CIO）官网都会发起名为“State of the CIO”的CIO现状调查，今年的调查报告已经出炉，这些调查数据将帮助你窥悉CIO角色在今天商业环境中的演变趋势，有助于你了解2018下半年的企业信息化发展态势并确定自身企业相关议程 那么在企业信息化发展中，到底谁来负责信息安全？负责信息安全的人主要向谁汇报对谁负责？还有一个实质的问题是，信息安全负责人手中多少预算才合理？ 针对这些安全相关问题，我们也围绕企业信息安全职位的发展定位，作了一个名为-The state of IT security 2018 的调查，希望结合State of the CIO的调查报告，厘清企业信息安全规划和发展思路 信息安全负责人如何来规划企业信息安全发展道路？ 为了实现效率最大化原则，安全需要从一开始就要融入集成到企业的规划战略中去。对于大多数公司的IT高管来说，这是公司信息化发展中最根本的事。 在最希望招聘的top5职位中，分别为安全/风险管理人才、业务情报和数据分析专家、云集成专家、应用程序研发、企业管理软件研发。
65770发布于 2019-05-09 探秘YashanDB的数据安全机制，保障企业信息安全
在当今信息化高度发达的社会，企业面临的数据库安全问题愈发复杂，例如如何保障数据的安全性、完整性与可用性。YashanDB作为一款高性能数据库，如何在这个安全挑战中脱颖而出，成为用户关注的焦点。 YashanDB通过一系列精细化的数据安全机制来保障企业的信息安全，值得深入探讨。YashanDB的安全机制概述用户管理与权限控制用户管理是保障数据安全的重要环节。 审计机制为了保障数据的完整性与安全，YashanDB提供了详细的审计功能，能够及时记录对数据的所有访问与修改操作。通过审计日志，系统管理员可以追踪并分析数据访问行为，快速识别潜在的安全威胁。 ，维护数据的一致性和完整性.结论YashanDB通过一系列成熟的数据安全机制，有效保障企业信息的安全。 用户应结合自身的业务场景，灵活运用这些安全功能，为企业的信息安全筑牢防线。在实施具体技术方案时，可以充分考虑文中提出的建议，从而提升数据管理水平，确保企业数据在日常运作中的安全性与可靠性。
22910编辑于 2025-08-13- 来自专栏Ms08067安全实验室
Web安全班作业 | 企业信息收集之道
协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。 下载地址：https://github.com/TophantTechnology/ARL 2.2 工具启动 1.
1.6K20发布于 2021-09-28 电子商务行业信息安全管理-企业信息安全技术规划
本文将详细介绍电子商务行业中的信息安全管理，并提出一个企业信息安全技术规划，以确保企业在数字化时代的安全性和可持续发展。 本文将详细探讨电子商务行业中的信息安全管理，并提出一个企业信息安全技术规划，以应对不断演变的威胁。1. 企业信息安全技术规划 2.1 安全策略和政策制定 了解企业的业务流程和信息系统，确定信息安全对业务的重要性和需求。 明确员工在保护企业信息和资产方面的责任和义务，强调员工对安全的重要性和影响。确保员工行为准则和安全政策符合适用的法规和合规要求，如个人隐私保护法、数据保护法等。 5、进行定期演练和评估：定期组织安全事件响应演练，以验证响应计划的有效性，并根据演练结果进行修订和改进。同时，定期评估安全事件响应的效果，以确保持续的改进和提高。
81610编辑于 2024-01-31YashanDB数据加密存储技术保障企业信息安全
在当今数字化时代，数据安全成为企业信息安全的重要组成部分。随着数据泄露事件频繁发生，企业需要关注如何保护其敏感数据，避免数据泄露或未授权访问。 因此，如何高效、安全地存储数据，尤其是敏感信息，成为了一个显著的技术挑战。本文将探讨YashanDB的数据加密存储技术，以确保企业信息的安全性。 这提供了额外的安全层，使得即便备份数据被窃取，攻击者也无法在使用这些数据。在生成备份集时，用户可以自行指定备份集的路径和名称，确保备份集文件的存储在安全的位置。 结论及建议YashanDB提供了一系列数据加密技术，以保障企业信息的安全。这些技术包括数据透明加密、备份集加密、PL源码加密及网络加密，形成了一个多层次的安全防护机制。 通过SSL/TLS等加密协议实现网络通讯的安全，确保数据传输的机密性与完整性。通过正确配置和使用这些加密功能，企业可以显著提升其数据安全性，保障企业信息资源不受威胁。
19200编辑于 2025-06-30详解YashanDB权限管理最佳实践，保障企业信息安全
数据库系统作为企业信息管理的核心基础设施，其权限管理是保障数据安全和业务连续性的关键环节。当前数据库面临的挑战包括权限配置复杂、权限泄露风险高以及权限滥用导致的数据安全事件频发。 基于标签的访问控制（LBAC）实现为满足对敏感数据的行级访问安全控制，YashanDB内建基于安全标签的访问控制模型。系统允许为数据表添加安全策略，结合用户安全标签，实现对表中不同行数据的访问授权。 三权分立与安全职责分隔YashanDB充分考虑企业安全合规需求，支持三权分立的权限体系。 结论基于YashanDB内置完善的权限管理机制，从基于角色的访问控制、细粒度对象权限、基于标签的行级安全、身份认证密码策略、安全职责分离到审计追溯，构建了多维度、全方位的安全防护屏障。 采用最小权限原则、强化认证安全、实施全面审计及三权分立是保障企业数据库信息安全的关键。
29810编辑于 2025-09-20YashanDB数据加密技术应用，确保企业信息安全
在当前数字化时代，企业数据面临着越来越多的安全威胁，如何保护敏感信息不被非法访问或泄露已经成为了企业信息化建设中的重要问题。数据库作为企业数据的集中存储地，其安全性直接关系到企业信息安全。 使用此功能不仅增强了数据的安全性，还能够通过保护企业知识产权来提升竞争力，确保核心算法和业务逻辑得到应有的安全保护。4. 在配置网络安全时，企业可以自主设定加密级别和安全策略，以应对不同的安全风险，建立有效的防护协定来降低网络攻击带来的风险。技术建议启用透明数据加密（TDE）以保障存储数据的安全性。 采用SSL/TLS协议保障数据在网络传输过程中的安全性。定期审查和更新加密策略，适应不断变化的安全需求。 结论随着企业数据量的不断增长和信息安全威胁的日益增多，YashanDB作为先进的数据库管理系统，通过数据加密技术有效提升了数据安全性，确保了企业信息的安全和保密。
18300编辑于 2025-06-30- 来自专栏月月的云安全课堂
构建企业信息安全防护体系：以电子文档安全为核心
随着信息社会的飞速发展与企业信息化建设的深入，企业的商业机密已从传统的纸质文件转向各类电子文档，如CAD图纸、Office文档等。 三、透明加密：确保数据安全传输与存储透明加密技术能在不影响用户正常使用的前提下，对电子文档进行实时加密，确保数据在生成、存储、传输、使用等全生命周期内的安全性：1. 四、总结：构建无懈可击的信息安全防护体系通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护，企业能够构建起一套完善的信息安全防护体系，实现“事前防御—事中控制—事后审计”的完整信息防泄露流程 这种体系化的防护方式不仅有助于预防和应对各种内部与外部的安全威胁，更能促进企业形成良好的信息安全文化，提升整体信息安全水平，为企业的稳健运营与持续发展保驾护航。 在信息化时代，企业应积极采用先进的数据安全解决方案，将电子文档安全纳入企业信息化建设的核心考量，以确保企业信息资产的安全无虞。
59610编辑于 2024-04-23 使用YashanDB进行数据加密保障企业信息安全
本文将深入解析YashanDB数据库系统中的数据加密机制，探讨其技术原理和产品架构优势，帮助DBA和开发人员理解并应用YashanDB的加密功能，实现企业信息安全保障。 维护审计和安全监控：结合加密机制启用完善的审计策略，跟踪访问和操作日志，及时发现异常行为，保障加密数据安全。 定期安全检测与漏洞管理：开展安全评估与漏洞扫描，及时应用数据库安全补丁，不断提升加密体系的防护能力。培训运维人员和开发者：提高相关人员的安全意识和加密技术应用能力，确保加密措施被正确实施和维护。 结合先进的多版本并发控制、访问约束及角色基访问控制，YashanDB为企业架构了安全可靠、高性能且灵活的数据库安全体系。 我们鼓励数据库管理员和开发人员充分掌握YashanDB的加密能力，积极将其应用到实际项目中，保障企业信息资产安全。
22310编辑于 2025-09-19- 来自专栏FreeBuf
浅谈甲方企业信息安全建设的方法论
从目前了解的情况来看，甲方安全团队规模在一个企业内部的人员占比还是非常低的，在企业安全建设中，大部分安全措施的落地都是由系统、业务和开发团队来实施。 这时候，对于安全团队来说，就非常需要注意安全工作的方式方法了，以便将企业的信息安全建设逐步走向正轨。本文就是我对企业信息安全建设的方法论的一些思考。 ? 当然这两年情况好多了，在网络安全法颁发、中央网信委成立后，CEO级别的管理层公开支持网络安全工作必然是政治上正确的事，但这也不一定能成为你开展信息安全工作坚强后盾。 笔者以为，信息安全工作最坚强的后盾应该是数据中心老大或CTO类的人员，因为信息安全事件最大的受害者可能是他们，出现重大信息安全事件最可能履责者也较大可能是他们。 因此，对于企业安全建设来说，最重要的工作是做调查研究，了解企业IT建设与安全管理现状，识别影响组织和企业最大的风险，然后再根据风险找出安全管理的牛鼻子方法，抓住安全风险的主要矛盾，这也是ROI平衡的一个具体方面
1.2K20发布于 2020-03-06 - 来自专栏释然IT杂谈
【共读】企业信息安全建设与运维指南（一）
一、从零开始建设企业信息安全系统： 企业信息安全体系分为：信息安全技术体系和信息安全管理体系 信息安全技术体系： 两个层面： 1.需建设安全相关基础设施和系统，以具备解决相关安全问题的能力 安全合规风险 1.2企业安全建设需求 安全基础设施和系统建设：基础安全建设需求，是安全工作开展的基石。 4）安全事件处置 5）安全自动化能力 安全管理体系建设：安全制度建设、信息安全流程建设、安全培训、安全考核等等。 3）例外处理 4）终端管理 5）逃生机制 6）实施注意点 2.1.2防病毒系统 用于应对病毒和木马威胁 防病毒系统主要功能： 2）最大并发连接数 3）V**隧道数 4）网络接口数 5）模块冗余和高可用 6）集中管理 7）功能授权和升级
2.8K33编辑于 2022-10-27 - 来自专栏释然IT杂谈
【共读】企业信息安全建设与运维指南（二）
接上篇继续往下：【共读】企业信息安全建设与运维指南（一） 三、IDC基础安全体系建设： IDC(Internet Data Center)即互联网数据中心，为企业用户或客户提供服务，如网站应用服务 、App应用后台服务等等，IDC中存储着各类敏感信息和数据资产，所以IDC安全是企业信息安全的重中之重，需重点投入进行建设和运营。 相同的网络安全共享一样的安全策略。 划分遵循的安全原则： 等级保护原则：安全域的信息资产价值相近，具有相同或相近的安全等级、安全环境、安全策略等。 web应用的威胁，防护方案如下 1）SQL注入防护 2）Cookie防护 3）敏感信息泄露防护 4）XXE攻击防护 5） 3.5.3 安全基线生命周期管理 安全基线生命周期管理，包括：安全基线标准、安全基线实施、安全基线核查、安全基线整改。
1.4K30编辑于 2022-10-27 - 来自专栏IDaaS 身份认证管理云平台
疫情防控对企业信息安全管理有何启示？
这对于现代企业的信息安全防控与管理而言，有何启发？ 一、零信任与身份管理 零信任是一个安全概念，自 2010 年提出后，近年来逐渐由理论走向实践。 零信任出现的一个关键背景是，传统基于网络边界构建的“防火墙”式安全防护机制短板凸显，对云计算时代的内外部恶意攻击无力应对，因而需要引导安全体系架构从「网络中心化」走向「身份中心化」。 而围绕「身份」构建的零信任安全体系，基于权限最小化原则进行设计，根据访问的风险等级进行动态身份认证和授权，可以有效减少企业内外部安全隐患。 首先，要把所有的数据资源和计算服务都当做「资源」来对待，比如小内存设备、员工自携设备等，其次，要确保任意网络之间的连接是安全可信的，来自任意网络的访问请求都应该满足相同的安全性要求，并通过加密或是认证的方式进行可信认证 零信任作为一套全新的网络安全防御概念，提倡将企业内外的所有用户、设备、系统、网络等 IT 资源均纳入安全体系中，进而保护企业总体业务和核心数据资产的安全。
1.1K43发布于 2020-08-25 - 来自专栏FreeBuf
以“威胁应对”为中心，看企业信息安全能力建设
1.前言 笔者做了多年的安全服务，这几年集中精力在做安全分析类引擎或产品，关于大数据时代信息安全的三点个人看法，作为引言。 (一) 聚焦细分市场，围绕核心竞争力，合作的模式来做平台。 所有的行为，我们都可以通过5W1H（WWWWWH）模型进行抽样表示。这里称作5W1H行为分析模型。 ? 5) 异常情境：异常的网络行为 采用统计分析的方式，也可以发现一些异常行为，比如从抓取的大量的流量数据中，总结出“正常应用”的数据流量特征，就容易发现“异常流量”，同时再进一步对异常流量涉及的IP进行重点分析 4.2安全分析平台 一个好的安全分析师，需要依托一个良好的安全分析平台才能事半功倍，好的安全你分析平台需要具备以下因素： 分析能力引擎化：国际著名的splunk分析平台，其自身也有一款安全产品，名字叫做 5. 响应处置是根本 5.1自动化能力，关注效率 自动化安全运维市场潜力巨大。现在安全人员的工作强度和压力非常之高，能降低工作量并提高效率的产品肯定会广受欢迎。我们从实际场景来看一起自动化运维的例子。
1.2K80发布于 2018-03-22 - 来自专栏FreeBuf
卡巴斯基2017年企业信息系统的安全评估报告
引言 卡巴斯基实验室的安全服务部门每年都会为全球的企业开展数十个网络安全评估项目。在本文中，我们提供了卡巴斯基实验室2017年开展的企业信息系统网络安全评估的总体概述和统计数据。 本文的主要目的是为现代企业信息系统的漏洞和攻击向量领域的IT安全专家提供信息支持。 我们已经为多个行业的企业开展了数十个项目，包括政府机构、金融机构、电信和IT公司以及制造业和能源业公司。 Web**应用安全评估**是指针对Web应用的设计、开发或运营过程中出现的错误导致的漏洞（安全漏洞）的评估。 完整的技术细节请参考https://kas.pr/3whh** | 最常见漏洞和安全缺陷的统计信息 最常见的漏洞和安全缺陷 针对内部入侵者的安全评估 我们将企业的安全等级划分为以下评级 实施安全软件开发生命周期（SSDL）。 定期检查以评估IT基础设施的网络安全性，包括Web应用的网络安全性。
1.7K30发布于 2018-09-21 - 来自专栏释然IT杂谈
基线检查与安全加固：提升企业信息安全防护的最佳实践(文末附表格和脚本）
在数字化时代，信息安全已成为企业发展和稳定运行的核心保障。基线检查和安全加固作为信息安全的重要环节，能够帮助企业发现潜在的安全漏洞，并在此基础上采取有效的加固措施。 本文将系统讲解基线检查和安全加固的最佳实践，帮助企业全面提升信息安全防护能力，确保系统的安全性与合规性。 什么是基线检查？ 安全加固指的是针对基线检查中发现的安全漏洞和弱点，采取一系列措施加强系统安全的过程。加固不仅仅是修复漏洞，还包括优化系统的整体安全性，使其在面对不断变化的安全威胁时，能够保持坚固的防线。 细节的完善将极大提高企业的整体安全防护能力。 安全意识培训安全加固不仅仅是技术人员的工作，企业管理层和普通员工的安全意识也同样重要。 通过定期的安全培训，提高全员的安全防护意识，是防止安全事件发生的关键。 结语 基线检查和安全加固是确保企业信息安全的基础性工作。
69610编辑于 2025-08-14 - 来自专栏完美Excel
企业信息化建设存在的3个问题，5点有效实践
企业信息化数字化是发展的必然趋势，这不是你想不想做的问题，而是不得不做的问题。许多企业都投入了大量的资金、人力、物力，以期能实现生产力的提升，然而很多时候都是事与愿违，效果不尽如人意。 企业信息化建设不能一蹴而就，信息化技术在不断发展，企业管理也在不断完善，通过信息化技术规范管理行为、智能预警、辅助决策，提高管理效率。 根据观察和经历，个人认为在信息化建设实践中有下面5点要注意： 1.首先需要明确定位，做好底层策划，搭建好架构（如下图所示），这是最重要的一步，必须花功夫做好。 2.以点带面，而不是多点开花。 5.要认识到信息化建设是一个持续的过程，没有终点，要想方设法让每个人都用起来，在使用过程中跟踪监测效果，不断迭代，持续优化。
1.1K51编辑于 2023-09-15 - 来自专栏绿盟科技研究通讯
解析5G安全（二）：5G安全需求
随着5G的快速建设，5G的安全问题亟待解决。解决5G的安全问题，首先要明确5G的安全需求。 1.2 三大场景对终端的安全需求 除了终端基本的安全需求外，在5G中讨论终端安全需求不能脱离垂直应用场景。5G承载着千行万业的垂直应用，如车联网、工业物联网等。 在明确了5G的安全需求后，下一篇文章我们将对这些安全需求提出相应的安全举措，同时提出一种面向切片服务的多级协同安全防护机制，希望为5G安全防护提供一个新的视角。 5G安全是机遇也是挑战，让我们拥抱5G安全，共同守护5G的美好未来。 参考文献： [1].Rupprecht D , Kohls K , Holz T , et al. 5G移动通信网络安全研究[J].
8.5K22发布于 2019-12-11 - 来自专栏FunTester
groovy爬虫练习之——企业信息
>", EMPTY).replaceAll("(\n| )", EMPTY).split("：")[1] def man = all.get(5).replaceAll("<.*
77510发布于 2019-10-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号