Michael Cobb, CISSP - ISSAP在IT行业的安全方面有10年以上的经验,财经方面有16年的经验,他是Cobweb Applications Ltd的创办人兼常务董事,IT培训和数据安全与分析顾问。与人共同撰写IIS Security 这本书,并为许多IT出版物写了大量的技术性文章。Michael也是微软认证数据库管理员和微软认证专家。
企业垃圾邮件过滤器的工作方式令人惊讶:一封电子邮件将经过多次合法性检查才能达到目的地。尽管有这么多的过滤器,我们仍然不断地收到大量各种各样的垃圾邮件。
在我们的医疗行业中,我们的用户(包括医生)已经开始使用面向消费者的基于云计算的文件备份服务。不仅备份文件,还可以进行协同合作。
对于企业用户在与社交网站进行互动过程中出现的超时设置、缓存、以及其他安全问题,有什么好的建议?有可能为企业用户建立和实现一个标准的安全指南吗?
在你决定用源代码审查或者Web应用程序防火墙来满足PCI DSS规则遵从的需求时,我建议你抽点时间,全面了解一下PCI的Web应用程序要求。
应该如何确保数据的安全,并提出最好的方法来防止数据泄漏呢?本文介绍验证ERP系统的安全性及其最佳实践。
系统管理员在强化操作系统方面已经变得很熟练,这将迫使攻击者把目标转移到系统的应用程序上。通过EMET,微软在减灾安全技术方面取得突破。
US-CERT已经发布安全警告,关于Shockwave 和RealPlayer媒体应用程序。对企业环境来说,这些应用程序是安全的,还是会带来很大风险的?
你怎么看待云安全联盟推出的新认证?它主要是一次公众关系的尝试?亦或对公司来说是一个值得一试的方法,以确保他们使用的云服务是安全的?
你能解释什么是动态链接库,以及它对应用程序安全有什么影响吗?恶意的DLL仍然是一个常用的攻击载体吗?本文专家将为你解答这些疑惑。
如何确保你所接收或使用的PDF和文档文件不含恶意内容呢?怎样预防自己的文件中被植入恶意内容呢?