自由撰稿人。
BYOD的盛行使得企业移动应用管理已经成为企业CIO、CSO需要高度关注的一个问题。解决不好这个问题，将会使得员工工作效率低下，企业应用存在安全隐患或者风险。
企业除了需要具备系统和设备的监控功能外，还需要对其网络使用状况进行周密的监控、处理和优化，才能切实地保证企业信息安全。
设置chroot jail可以防止一个程序访问、执行或修改（可能恶意）始自其根目录层次结构之外的文件，但是如果没有正确设置，恶意用户会比没有chroot jail更容易获得访问系统的权限。
如果有的话，用户应该确认云平台供应商使用的虚拟化类型；实施者应该考虑通过分区的方式将生产环境与测试/开发以及高度敏感数据/业务分离。
目前企业开源系统的运行保障是业界关注的热点，如何保证开源系统高效、可靠的运行是非常重要的技术问题。
当我们实施完某种数据备份解决方案之后，在使用它进行相应的数据备份方案之时，并不能确定每次数据备份过程之中都会一帆风顺。
对于企业来说，做好企业的数据备份和恢复工作，就需要制定一个适合自身需求的数据备份和恢复计划。
ARP欺骗的防御原则首先就是不要把你的网络安全信任关系建立在IP地址的基础上或硬件MAC地址基础上。
在实现TCP/IP协议的网络环境下，当IP包到达该网络后，哪台机器响应这个IP包是靠其包含的硬件MAC地址来识别的。
出于合规或公司隐私的需求，云中的机密数据必须要保护。在加密部分常用两个互补的有效方法：内容感知加密和保格式加密。
