关于威胁者和密码安全的三个误区

密码安全对一个企业来说是至关重要的。访问凭证，包括密码，是进入你的网络的门户。然而，密码仍然是一个安全热点。员工通常是凭证失效的薄弱环节。但是，这可能是由于对威胁者如何实际获取密码信息缺乏认识。一旦这些关于密码的神话被质疑，企业就可以改进围绕密码卫生的安全意识培训。

国内外网络安全现状与存在的问题

1、我国网络安全现状

云计算供应商在合同谈判时可能拒绝的三个事项以及要求

当企业为采用云计算服务的合同谈判做好准备时，除了确保他们获得适当的定价之外，需要确保他们向云计算供应商要求的所有条款和条件得到认同并写入合同。基于最佳实践、经验和对每个云计算供应商愿意提供什么服务和能够做到什么有所了解，并且拥有一个问题列表，企业可以让其云计算供应商说“是”。

DDoS攻击规模远超往年

近日，Link11发布了一份针对DDoS的研究报告，报告显示：

选择云区域重要性以及正确选择方式

当企业在不同的云区域之间进行选择时，离其最近的区域并不总是一个最佳选择。 云计算的优势之一是公有云供应商提供了数十个云区域供企业决定在哪里托管工作负载时进行选择。但这也会带来一些挑战，因为企业必须确定哪个云区域(或多个云区域)最适合自己的需求。 什么是云区域? 云区域是...

未来一年的主要网络安全趋势以及如何提高IT安全性和互联网隐私

网络攻击事件如今很常见。而网络攻击行为将会暴露个人信息，甚至更糟的是，会影响业务中断数小时或数天的时间，从而对企业的正常运营产生不利影响。

上云可信或成云服务器标配安全能力之一

有人关注新品的性能提升，有人在意的是产品的智能化程度，还有人关注的是产品的整体创新力，如果大家想听小编聊这些，那现在可以不用继续读下去。我今天要和大家聊的内容不是普遍关注的性能、智能化，而是对新一代产品安全能力的聚焦。提到安全，大家已经不再像数年前那般漠不关心，毕竟很多企业都有经历过惨痛的教训，有关...

企业有没有必要安装SSL证书？

为什么自动化是在云原生时代保持应用程序安全的关键

在过去的一年中，人们看到越来越多的企业加快数字化转型，这反映了他们可能实施多年的技术路线图正在加速交付。调研机构麦肯锡公司表示，企业如今已经到了一个需要调整业务运营的临界点。使用基于微服务、容器和Kubernetes的多云环境和云原生架构是数字化转型的核心。虽然这些方法无疑有助于DevOps团队推动...

关于Windows Print Spooler远程代码执行0day漏洞

上个月，一名安全研究人员意外发现了一个名为PrintNightmare的0day漏洞，利用此漏洞，黑客可以在补丁完善的Windows Print Spooler设备上获得完整的远程代码执行能力，此漏洞被微软追踪为CVE-2021-34527。