Michael Cobb， CISSP - ISSAP在IT行业的安全方面有10年以上的经验，财经方面有16年的经验，他是Cobweb Applications Ltd的创办人兼常务董事，IT培训和数据安全与分析顾问。与人共同撰写IIS Security 这本书，并为许多IT出版物写了大量的技术性文章。Michael也是微软认证数据库管理员和微软认证专家。
网络风险多种多样，要完全消除这些风险是不可能的。那么对以企业来说，应该如何用安全风险分析来评估可接受的风险等级呢？
虽然多数大型软件供应商都在努力改善其补丁的发布和分发过程，但补丁管理仍然要耗费IT管理人员大量的精力。什么方法可以使IT人员摆脱这种补丁管理困境的解决方案呢？
虽然企业为防范iPhone手机被监视出台多条规定，但在这些限制下，第三方是否仍有可能窃听用户的谈话呢？如果真有这种可能的话，我们可以采取哪些防范措施呢？
在WEB应用程序完成构建之际，我们应当使用哪些安全设备来保护它的正常运行呢？TT安全专家认为，首先将WEB应用程序所要使用到的数据进行分类是非常重要的……
通过电子邮件或者附件的方式发送敏感信息都是不安全的，然而仅仅将敏感信息转换为pdf格式的文件来替代邮件正文并不能保护信息，除非使用……
创建安全性强的软件所需的各个准则的最佳实践是怎样的呢？BSIMM被认为是智慧和现行实践的汇集，这个模型使用了软件安全框架SSF来组织软件安全任务……
Vanish之类的自动销毁技术有何特征？在特定时间之后销毁所有的数据拷贝、对特定的数据进行加密并在点对点网络上将其粉碎的做法是否现实？
毫无疑问，功能强大的Google Wave将引领下一代在线协同应用程序的发展。面对新的通信环境你和你的企业准备好了吗？我们应如何对安全策略进行相应的调整呢？
艰难的经济环境令云计算很有说服力。按需资源已是2009年的热点，因为按需资源是动态可扩展的以及动态灵活的，它总是吸引着大型或者小型的企业。2010云计算将……
和对信息进行加密的方式相比，将这些信息置于数据库之外并用随机记号替换重要信息，然后链回主数据库用于处理特殊交易的记号化方式是否更好一些呢？记号化是……
