IT如何去控制风险,IT如何为企业的风险做出应用的贡献,实际上这就是我们要研究的内容。实际上也是我们很多信息化管理者正在思考的问题,是到底是从哪里下手去做这个事情,这个事情的题目是一个很大的题目,到底从如何下手,那么我就结何我的实际经验和一些我研究的内容给大家做一些介绍。
|
IT如何去控制风险,IT如何为企业的风险做出应用的贡献,实际上这就是我们要研究的内容。实际上也是我们很多信息化管理者正在思考的问题,是到底是从哪里下手去做这个事情,这个事情的题目是一个很大的题目,到底从如何下手,那么我就结何我的实际经验和一些我研究的内容给大家做一些介绍。
当每一个人都在关注盈亏底线的时候,虚拟化IT环境的推动作用就越来越大。Configuresoft公司首席安全官DaveShackleford说,在IT领域,很少有一种技术能有直接的和明显的投资回报。
做信息安全的人都知道风险评估,而我在这里不谈那些技术评估、应用评估、流程评估等评估过程中的问题,只谈我们作为乙方在做咨询项目中通常都要做到的信息资产的风险评估,而这个风险评估过程中的“风险”也是指的在评估过程中遇到的实施风险。
近年来,“应用交付”作为一种全新解决方案概念,被越来越多的厂商采纳,大有革命网络技术之势。由负载均衡起家的F5、Netscaler等厂商提出了应用交付概念,而广域网加速厂商Bluecoat也提出了应用交付概念,近来,由邮件安全起家的梭子鱼也抛出了安全应用交付方案......
不过,尽管在网上做生意变得更方便了,要确保数据交换和通信安全、可靠却变得更困难了。对大大小小的企业来说,不断变化的安全威胁和不断变化的法规标准使得维护可信赖的网络环境成为一大难题。
衡量网络安全的标准应该包括保密性(Confidentiality)、完整性(Integrity)和可用性(Availability),一般我将它们合称为CIA。我们经常会谈论到前两个,但却很少注意可用性的问题。因此这次我想探讨一下可用性方面,比如容错和灾难恢复等主题。
我们经常可以看到,似乎所有人都在谈论“分层安全”、“分层防护”、“全面防护”,但实际上却并没有人知道这些词汇究竟意味着什么。这三个词往往交替使用,但正如经常有人将使用其中两个来代表完全不同的事情,尽管在某些方面非常相似,但它们的概念其实有两方面的不同。
目前的网络对于IT系统来说是无知的,正如Gartner等市场研究公司指出的那样,IT确实不能知道哪一个用户在网络上,同样对于局域网上的应用程序通讯也知之甚少。
Cisco思科公司近日选推出内容安全和控制安全服务模块,增强其自适应安全设备ASA5500系列的安全防御能力,同时还能降低运营成本以及部署和管理多点解决方案的复杂性。 日前,Cisco思科系统公司在美国加州圣何塞宣布,为履行其自防御网络战略的承诺,思科公司推出了新开发的内容安全和控制安全服务模块,为其自适应安全设备ASA 5500系列提……
我们之前曾经讨论过合理的带宽占用时间(airtime fairness)和波束成形技术,而带宽占用时间和波束成形实际上是两个独立的技术,但他们有不少共同之处:他们都可以通过某种方式控制传输,旨在使Wi-Fi用户享受更好且更可预料的无线体验。 Cisco公司表示,带宽占用时间和波束成形都在其Wi-Fi网络中有所体现,为了在竞争行列中取得领……
黑客在入侵系统时,会利用一些操作系统自带的工具,启动系统服务为入侵留下后门,绕过安全软件的检测。 rcmdsvc.exe是Windows 2000 Resource Kit中的一个小工具,是用来开启Remote Command Service服务的。这个服务开启的端口是445,与Windows 2000系统的Microsoft-DS服务……
在大型网络管理中,网络管理员比较头痛的问题就是如何实时了解不在身边的网络设备的运行状况。若要一台一台的去查看网络设备的运行现状,那明显不是很现实。笔者在这里为大家介绍一种利用SNMP协议自动帮助管理员收集网络运行状况的方法。通过这种方法,网络管理员只需要坐在自己的位置上,就可以了解全公司的网络设备的运行情况。 SNMP,其中文名字叫做简……
Opera发布的最新移动互联网报告显示:2009年1月, Opera Mini浏览器用户下载量比2008年12月上涨12.1%,活跃用户数达到两千万,用户网页访问量增幅更高,为18%,高达76亿次。自2008年12月以来, Opera Mini浏览器全球用户所产生的数据流量超过1.22亿兆,数据传输量上涨18%。 此外,Opera Mi……
随着电子政务的普及深入,我国的政府信息化工作已经达到一定的高度,建设成了完善的部、省、市、县四级网络体系,各级政府都有门户网站,指导一方的信息化建设,带领当地市民进行经济文化事业建设,此外及时的信息共享功能已经普及应用到各地的政务系统中,这提高了政府部门的办公效率,也提升了政府的行政作为能力。 电子政务运维建设到后期阶段必然会涉及数据集……