Joel Dubin

Joel Dubin

  • 如何防止黑客访问路由器安全密码

    发表于:2009-01-20   |  作者:Joel Dubin   |  翻译:Tina Guo   

    问:我应该如何改变路由器密码?防御路由器安全密码攻击的最佳做法是什么?答:保护路由器密码的两条基本规则是……

  • 访问控制机制和身份管理技术的不同之处

    发表于:2009-01-03   |  作者:Joel Dubin   |  翻译:Tina Guo   

    问:访问控制机制和身份管理技术有什么区别?

    答:访问控制是身份管理的一个子类,身份管理涵盖了很多功能……

  • 风险评估应该包括哪些步骤?

    发表于:2008-12-01   |  作者:Joel Dubin   |  翻译:Tina Guo   

    风险评估是个复杂的问题,不是几段话就可以讲清楚的,但是它是信息安全的核心。为了保护系统,你必须决定风险的等级。风险等级越高,就越需要保护……

  • 如何创建安全的密码系统

    发表于:2008-11-10   |  作者:Joel Dubin   |  翻译:Tina Guo   

    问:我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数,妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗?

  • 域中本地管理员密码的安全变更

    发表于:2008-11-04   |  作者:Joel Dubin   |  翻译:Tina Guo   

    变更本地管理员密码是防御入侵这进入工作站和造成大破坏的很好的安全方法。但是,如果你仍然想要控制域层面的电脑或者通过Active Directory控制电脑就记住……

  • 合并过程中制定法规的最佳实践

    发表于:2008-10-07   |  作者:Joel Dubin   

    IT安全小组在合并过程中制定法规时,考虑的两个关键的决定性因素是合作伙伴所从事的行业,以及他们所必需面对的合并特殊法规所规定的具体细节。

  • 在获得访问权之前,新用户必须确认邮件地址吗?

    发表于:2008-09-22   |  作者:Joel Dubin   |  翻译:Tina Guo   

    在新用户获得加密系统的访问权之前,让用户通过点击”验证新用户”的链接来确定他或她的电子邮件地址是个好办法吗?这会阻止通过书写一个程序来创建大量用户的攻击吗?

  • 如何安全地向用户发布密码?

    发表于:2008-08-28   |  作者:Joel Dubin   |  翻译:Tina Guo   

    问:给新用户发送密码的最好方式是什么?我发现服务台或者系统管理员发布原始密码的方法不安全,用户甚至都可以得到权限的提升,在第一次登录后就可以改变密码……

  • 如何保证SOA安全

    发表于:2008-08-24   |  作者:Joel Dubin   

    随着金融公司对面向服务架构(SOA)的兴趣不断增加,他们对于SOA安全问题的关注也在不断增加。SOA正处于金融业务IT服务的尖端……

  • 五个最佳实践 保障开源软件安全

    发表于:2008-07-30   |  作者:Joel Dubin   

    表面上来看,开源软件对于中小企业(SMB)似乎意义重大。因为开源软件是免费的并且在网站上是可以自由使用的,可以帮助节省很大一部分预算。但最重要的是……

  • 共51条记录