安全专家如何保护他们的数据

Oracle专家全面解读数据库安全解决方案

- - 业界

当今IT安全建设的重点已经从传统的网络安全、系统安全、应用安全等领域，转向了如何加强IT系统核心的数据库安全防范. 企业越来越关心如何才能更有效地保护数据库不受侵害，做到敏感数据“看不见”、核心数据“拿不走”、运维操作“能审计”、非法访问的监控与审计，以及如何轻松达到《信息安全等级保护条例》的信息安全合规要求、满足中国SOX《企业内部控制基本规范》的规定，同时对现有生产系统不产生任何性能影响.

安全专家如何保护他们的数据. Marcin Kleczynski，一家专注于保护用户抵御黑客的公司 CEO，使用了 14 个字符的密码和二步认证保护自己的 Twitter 账号；. 电子前哨基金会的首席技术专家 Cooper Quintin 则根本不在电脑上运行杀毒软件，部分原因是他的电脑运行的是 Linux 系统，面临的危险没有 Windows 电脑大，部分是因为他从哲理上反对杀毒软件，他认为杀毒软件创造了安全的错觉，他经常性的加密电子邮件，但不推荐普通用户这么做，因为加密软件比较难用；.

40个安全专家需要知道的网络安全数据

- - FreeBuf.COM | 关注黑客与极客

随着互联网的不断发展，网络安全威胁也日益增长. 为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来. 而面对如此规模庞大的报告数量，不免让我们感到有些眼花缭乱. 为此，我对大量的分析报告进行了梳理，以便于大家更好地阅读和了解这些内容. 以下是关于数据泄露，新兴威胁，软件漏洞，合规性相关问题，网络安全技能等问题的报告集合.

数据库安全审计

- - BlogJava-qileilove

　用以下的方式可以监控登入登出的用户:. create table login_log -- 登入登出信息表. login_on_time date, -- 登入进间. login_off_time date, -- 登出时间. user_in_db varchar2(30), -- 登入的db user.

[Oracle] 数据库安全之 - Vault

- - CSDN博客推荐文章

Oracle用了整整一本书来阐述Valut，有兴趣的童鞋可以参考http://docs.oracle.com/cd/E11882_01/server.112/e23090/toc.htm，我个人觉得并不需要对它进行太深入的了解，只有知道有这么一回事就好了. 从宏观方面看，Vault属于Oracle数据库安全领域中-访问控制的部分，可参考《 [Oracle] 数据安全概述》.

手机数据传输安全分析

- - FreeBuf.COM | 关注黑客与极客

如今手机已经成了我们离不开的伙伴和知己，它了解我们的日常生活. 然而每一天在路上的时候，它都会收集我们的私密信息. 平时我们会用它拍照，在社交网络中分享我们的心情；我们也用它发送邮件、短信以及拨打电话. 所以，这些信息则让我们的智能手机成为黑客眼热的宝库. 最重要的是，我们中大多数人相信手机中的数据是绝对安全的.

德国安全专家成功破解GPRS加密算法

- ji - cnBeta.COM

据《德国商报》周三报道，柏林一家安全公司透露说，它们已经破解一些手机的加密算法，这些手机可以使用互联网. 安全研究实验室（Security Research Labs）主管卡斯藤・诺尔（Karsten Nohl）说，破解后可以窃听GPRS. 用户一般会利用GPRS来阅读邮件、浏览网页.

专家回应：食用少量地沟油是安全的！

- sososa - 哎呦喂.net

有一句话叫“久病成医”，我就是. 在这里，我是专家，因为我看多了专家的言论，我就“久看成家”了. 专家说，食用少量增白剂是安全的；专家说，食用少量苏丹红是安全的；专家说，食用少量塑化剂是安全的；专家说，食用少量膨大剂是安全的；专家说，食用少量催熟剂是安全的；专家说，食用少量三聚氰胺是安全的；专家说，食用少量化肥农药是安全的……专家的意思就是：吃不死你就安全!.

安全专家称Duqu是定制攻击框架

- ArmadilloCommander - Solidot

赛门铁克上周报告发现了类似Stuxnet的工业系统恶意程序Duqu，但关于Duqu是未来Stuxnet的说法模糊了这种新恶意程序的许多真相. Duqu本质上是一种定制攻击框架，能为每个目标打造独立攻击模块. 卡巴斯基的安全研究员Alex Gostev详细分析了Duqu文件，发现恶意程序为每个目标使用了不同的驱动和模块.

安全专家建议禁用UPnP功能

- - 博客园_新闻

在发现数以千万计的联网设备易被攻击之后，安全专家建议禁用路由器、打印机和摄像机的 UPnP（通用即插即用）功能. UPnP 协议设计简化家庭网络和企业局域网中各种设备连接，使内网中任意两个设备能互相通信，而不需要特别配置，但 UPnP 协议存在三种已知的问题使相关设备易受攻击. 安全公司 Rapid7 周二发表白皮书称，他们在近半年的时间内扫描所有可路由的 IPv4 地址，发现 8100 万个响应标准 UPnP 发现请求的唯一地址（UPnP 设备本不应该与外网通信），其中 4000-5000 万设备容易受到了至少一种攻击方法的风险.

安全专家如何保护他们的数据

相关 [安全专家数据] 推荐：

Oracle专家全面解读数据库安全解决方案