点击此处查看原文 2006-05-07 | 评论(0) | 阅读(950)

访问控制的口令管理

口令管理是访问控制管理的重要内容。口令管理涉及到以下内容： 影响口令的因素 口令的种类 口令的常见问题 提高口令安全性的方法 常用口令策略 1. 影响口令的因素 在设计、部署和使用用于身份识别和数据访问控...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1236)

计算机安全的十大领域

国际信息系统安全认证协会(isc2)将有关信息系统安全知识的内容分为以下十个领域： 安全管理实践 安全结构和模型 访问控制系统及其方法 应用和系统开发的安全 操作安全 物理安全 密码学 通信和网络安全 应急计...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(668)

计算机安全的八大要素

主要计算机安全方法基于以下八大要素： 计算机安全应该支持机构的使命。 计算机安全是良好管理不可分割的一部分。 计算机安全应该是有成本效益的。 计算机安全的责任和职责应该得到明确。 系统拥有者对机构外负有...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(639)

计算机安全的常见威胁

计算机系统容易受到许多威胁从而造成各种各样损害导致严重损失。这些损害从由于错误而破坏数据库的安全性到火灾摧毁整个计算机中心。损害的原因是多种多样的，例如，看上去可信的员工欺骗系统的行为、外部黑客或粗心的数...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(660)

计算机安全的项目管理

计算机及其处理的信息对于许多公司完成其使命和业务功能是至关重要的。因此高级管理人员通常将计算机安全视为管理问题，他们像保护其它任何有价资产那样寻求对机构计算机资源的保护。为了有效地进行保护就需要制定广泛...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1026)

windows主机检测清单

说明：中联绿盟技术文档，一篇关于windows主机安全检测的资料，内容比较丰富，全面。 格式：doc格式 页数：87页 系统信息 补丁安装情况 帐号和口令 网络与服务 文件系统 日志审核 安全增强性 后门与日志检查 第三方安全产品安装...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1534)

windows服务器加固指南

说明：中联绿盟技术文档 格式：doc格式 页数：22页 目 录 文档信息 2 适用范围 2 版本变更记录 2 目 录 3 1. 文档申明 5 2. 实施指南 5 2.1 操作系统加固 5 2.1.1 系统补丁 5 2.1.2 帐号密码 5 2.1.3 端口与服务 7 2.1.4 ...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1095)

oracle数据库加固指南

说明：中联绿盟技术文档 格式：doc格式 页数：12页 文档信息 2 适用范围 2 版本变更记录 2 目 录 3 1. 文档申明 4 2. 实施指南 4 2.1 补丁安装 4 2.2 帐户密码 4 2.3 网络安全 11 2.4 文件安全 11 2.5 日志审核 12 2.6 安...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1195)

linux服务器加固指南

说明：中联绿盟技术文档 格式：doc格式 页数：11页 目 录 1 2.1 accout & passwd 1 2.2 security of suid 3 2.3 port & service 5 2.4 daemon patch 6 2.5 directory & file 8 2.6 netfilter 9 2.7 kernel 10...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1070)

linux-web服务器加固指南

说明：中联绿盟出品的关于linux-web服务器加固的资料。 格式：doc格式 页数：9页 linux-web服务器加固方案，也适用于其他amp（apache+mysql+php）构架的unix web服务器。 目 录 文档信息 2 适用范围 2 版本变更记录 2 目 录 3 ...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(832)

linux(redhat)主机检查流程

说明：中联绿盟技术文档，虽然名字叫检查流程，其实内容可做为初始化检测清单或加固检测清单用。 格式：doc格式 页数：32页 内容没什么好介绍的，绿盟的技术资料都那样，黄表格一堆堆，大概有几个方面内容： 一、 系统信息 二、 软件...

点击此处查看原文 2006-05-07 | 评论(0) | 阅读(1510)

五一献礼：批量安全文献资料分享

作为五一献礼，本次上传了600多篇与安全相关的资料及文献免费奉献给会员，列表如下： 文件名： 无线传感器网络安全研究.pdf 文件名： 一种基于键盘使用特征及神经网络技术的身份识别方法.pdf 文件名： 入侵检测系统评估技术研...

点击此处查看原文 2006-05-05 | 评论(13) | 阅读(4440)

10