提到SOA(Service-Oriented Architecture) 面向服务架构,大家恐怕都不陌生, 它是一种架构模型，可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部署、组合和使用。SOA中最重要的莫过于服务层,它可以直接被应用调用，从而有效控制系统中与软件代理交互的人为依赖性。
在 SOA 中，服务使用者和服务提供者运行于不同的进程中，由不同的部门开发和管理，为了成功地一起工作，需要进行大量的协调工作。为了 SOA 能成功，多个应用程序需要能共享相同的服务，这意味着它们需要进行协调，以便共享和重用这些服务。这些就是治理问题，比采用独立应用程序时(甚至包括使用可重用代码和组件时)要复杂得多。
SOA不仅是一个IT架构理念，不仅是个企业IT系统架构的方法问题。在互联网的发展进程当中，它也将有越来越多的应用，并将占据主导的地位。
Immunity公司应客户的要求，公布针对Windows TCP/IP安全漏洞攻击代码。客户希望提供代码，来检测他们自己网络的风险程度。但是，有的IT管理员却对该代码广泛传播表示担忧。
渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程，在未得到被测试方授权之前依据某些地区法律规定是违法行为……
渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。
本文分步介绍了如何在基于 Microsoft Windows Server 2003 的本机模式域中实施远程访问安全策略。本文还介绍了如何在基于 Windows Server 2003 的独立的远程访问服务器上实施远程访问安全策略。
VPN技术应用日益广泛，IPSec已成为实现VPN的主要方式。文章对IPSec相关协议进行分析的基础上，针对IPSec协议族在安全策略方面的不足，提出在远程访问模型中使用集中试策略管理并对该管理系统进行了研究。
众所周知，各种移动设备在提高企业的生产效率上发挥了积极的作用，但如果没有完善的安全控制体系和适当的管理，这些移动设备会暴露出企业的安全漏洞和极大的潜在弊端。
Cisco 的配置文档建议通过以下手段建立一个有效的安全策略……
