自由撰稿人，专注企业IT安全。
我们都知道，绝大多数网络安全专业人员都希望看到Adobe Flash尽早终结，而最近Adobe的行动表明这个梦想可能会成真……
互联网安全研究小组正试图推出“免费、自动和开放的证书授权系统”，它的工作原理是什么，它是否与付费证书颁发机构同样安全？使用时应该注意哪些事项呢？
新发现的高级恶意软件Rombertik在被检测时会让计算机瘫痪。那么，Rombertik恶意软件究竟有什么特别之处？我们是否应该采用不同的反恶意软件战略来检测和隔离它？
网络犯罪和其他恶意活动的增加正在促使企业部署比以往任何时候都更多的安全控制以及收集更多的数据。现在，企业开始将大数据分析技术应用到安全监控中，试图通过范围更广更深入的分析来保护宝贵的公司资源……
自1960年代结构化编程出现以来，API一直是软件开发的重要因素。现在，保护API变得越来越重要……
戴尔迅速采取行动修复了其电脑中的根级证书问题，这个问题与Superfish类似，因为它可能允许攻击者拦截加密的个人数据。
对于安全产品采购和供应商选择，我们是否应该制定基本准则？在与预选的供应商交谈以及评估供应商之前，信息安全官应该提出什么问题，我们应该避免哪些常见的陷阱？
作为一次性密码的令牌与Apple Pay使用的令牌有什么区别？PCI DSS等合规机构如何看待令牌化技术？
DNS安全扩展（DNSSEC）在企业的部署进展缓慢，但专家表示，DNSSEC比现有的证书颁发机构（CA）系统更好，企业对部署这种技术的迟疑可能是因为对其目的的误解。
现在有很多网络入侵防御系统产品，它们主要有三种形式，而本文重点介绍的作为专用硬件和软件产品的IPS，这种IPS直接部署到企业的网络，以及虚拟设备以部署到服务器内虚拟网络。
