安全 第3页
-
加密算法中密钥交换有点不安全
今天，我们来谈谈对称加密算法中的密钥。如果你不熟悉密码学的基本概念，你可以复习我的最后一篇文章。看看密码学No.72。我们都知道，对称密钥可以用来传输加密信息。从以上过程可以看出，如果传送者和接收者都有密钥 KEY ，然后可以在不安全的信道下安全通信。目前流行的对称加密算法有 AES、DES、3DES、TDEA、Blowfish、RC5、IDEA等算法。。所以问题是，传输者和接受者都需要有相同的钥匙，那么如何实现这个过程呢？事实上，我们可以这样做，做两个钥匙，然后把它放在信封里面对面交易。拿到信封后，我们回家锁上门...
-
细说七大邮件安全协议的实现原理
【51CTO.com众所周知，因为快译SMTP如果电子邮件以纯文本的形式发送，任何人都可以通过拦截来了解电子邮件的内容。面对这种风险，我们需要通过适当的电子邮件安全协议来提高安全性。一般来说，电子邮件安全协议是一些协议架构，用于保护电子邮件免受外界干扰。因为最早的简单电子邮件传输协议(Simple Mail Transfer Protocol，SMTP)它本身并不内置任何安全机制，所以我们需要添加其他安全协议来护送邮件的收发。现在市场上有很多可以和SMTP合作的安全协议。接下来，我们为您总结了七项安全协议。让我...
-
企业怎样去提升云计算安全？
在这个时代，企业级市场最受欢迎的是什么？毫无疑问是云计算！特别是对于企业用户来说，传统IT架构的部署逐渐被抛弃，把所有的业务都放在云上的做法现在越来越流行。近年来，互联网巨头和许多运营商也疯狂涌入云计算市场。现在哪家公司的业务不在云上，他们不好意思迎接别人。那么，为了更好地利用云计算技术，企业应该如何面对云计算的安全性呢？提高云计算安全性的方法是什么？今天，我将与大家分享几种提高云计算安全性的方法。做好风险评估和商业安全的重要保障企业应对各种需求IT评估所支持的业务流程的风险和重要性。使用云环境可以很容易地计算成本...
-
你用的智能设备遭黑客公开破解，你会换掉它吗？
近年来，手机、门锁、扬声器、电视、路由器、空调、洗衣机、电饭煲等智能产品越来越多………我希望连避孕套都智能。智能产品越来越多，安全问题也随之而来。接下来请听题： 假如你看到新闻说 “在某某比赛中，一台智能设备被黑客破解”，而且你碰巧用这个产品，在经济允许的情况下，你会因为安全考虑而更换它吗？这个问题真的发生在我身上。几天前，我去上海观看“GeekPwn 2018年 ”，一位女黑客选手在现场挑战 “破解四种主流智能门锁”三个项目成功，一个失败。但这不是重点，重点是:我在台下看比赛，发现...
-
采众家之长，促产业发展，首届华为安全商业联盟峰会圆满举行
9月19日，华为在广东东莞举行“促进产业发展”以2018年华为安全商业联盟峰会为主题，邀请联盟合作伙伴展示联盟的分阶段成果，讨论联盟未来的发展方向，宣布华为网络安全领域的长期生态合作战略，与联盟合作伙伴共同促进安全产业的健康发展。 华为作为华为安全商业联盟的首届峰会，集中授予11家联盟合作伙伴，邀请合作伙伴继续投资，创造更有价值的整体安全解决方案，促进安全行业的健康发展，帮助客户建立完整有效的网络安全保护体系。华为安全商业联盟合作伙伴授牌仪式 在今年3月在青岛举行的华为中...
-
用户要如何规避和降低云风险
对于用户来说，是选择私有云还是公共云？还是混合云？这些都取决于他们自己的需要。然而，即使是同一规模的公司，由于业务不同，云的选择也大不相同。有些企业可能有公共云和私人云。相关研究表明，云计算相对较新IT在交付模式中，仍然存在许多缺点。在未来，可能会有更多的非云计算用户想要加入云计算的应用程序，76%的用户计划增加目前的使用范围。然而，由于缺乏最终用户体验和对安全的担忧，这给企业选择云应用带来了很多问题。最终，用户需要获得足够的知识来选择一个可靠、可靠和负责任的云供应商。专家认为，云计算安全是目前用户犹豫不决、停滞不...
-
安全 | 一起枪击案引发的代码规范之谈
在过去的两天里，同事们的朋友圈“码农因为代码不规范而枪击同事”新闻刷屏，几位程序员同事吐槽。然而，我们找到了英文报道的原文，发现外国媒体只报道了枪击事实，并没有澄清枪击的原因，也就是说，所谓的“代码不规范”原因可能只是国内外网民的评论或猜测。枪击事件恢复据外媒报道，上周三上午，一名美国员工在威斯康星州的美国企业资源规划软件(ERP)开发商 WTS Paradigm 办公楼枪击四名同事，造成一人情况危急，两人重伤。最后，警方赶到并枪杀了肇事者。凶手被送往医院后死亡。据了解，行凶者是 WTS Paradigm 员工。...
-
关注网络安全 预防网络诈骗
window.location.href='http://netsecurity.51cto.com/act/wlzp/2018'; ...
-
Gartner：2019年十大安全项目（简评版）
2019年2月11日，Gartner改变了过去在年度安全风险管理峰会上发布的十大安全技术/项目的作风，提前发布了2019年的十大安全项目，并表示将在今年的安全风险管理峰会上具体展示。因此，这次是Gartner提前发布预览版。2019十大安全项目分别为：1)Privileged Access Management，特权账户管理(PAM)2)CARTA-Inspired Vulnerability Management，符合CARTA管理方法论的弱点3)Detection and Response，检测与响应4)Clo...
-
网络安全人才短缺加剧，企业如何不拘一格降人才？
2019年，网络安全风险加剧，网络安全人才差距不断扩大。根据普华永道的报告，2019年网络安全人才差距可能达到150万。如此庞大的数量不仅是企业的挑战，也是企业的灾难。但除了焦虑，人们似乎没有找到解决这个问题的有效方法。人们常常认为人才差距是由于缺乏合适的人才造成的。事实可能并非如此。网络安全人才发展现状根据迈克菲对澳大利亚网络安全从业者的研究报告，目前网络安全人才的发展呈现出一定的特点和趋势：大多数受访者对优秀网络安全从业者应具备的素质有共识。例如，技术概念的解释很容易理解；分析能力；团队合作能力；良好的沟通能力...