Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验，擅长做信息安全评估。Beaver已经写了五本书，包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。
你如何确定采取的措施能够创建一个安全的网络服务器，使其不太可能受到外部黑客或内部不良分子的破坏呢？
我的一个客户最近被外部审计公司告知，不管什么情况都必须马上修复所有中、高等优先级（级别3到5）的漏洞扫描结果。真的有这么严重吗！？
调查显示，25％的受访者认为内部攻击事件有所增加，75％的受访者则担心以前的雇员会对公司进行报复。但是，从内部实施攻击的可能性有多大呢？
尽管安全测试方法没有对错之分，但你选择的安全测试类型将在很大程度上决定测试的结果，并最终影响到Windows服务器的安全性。
人们常说要从黑客的角度来检测网络安全漏洞，但请记住重要的一点：内部人士中的流氓可能跟黑客造成一样的危害，甚至更为严重。
考虑到用户供给和控制敏感信息访问的危险性，身份与访问管理可以说是将有的最重要的技术之一。那么，身份与访问管理如何运用于遵从方程？
现在你可以做六件事情来提高你当前Windows身份认证和访问管理情况，同时也能确保你从一开始就正确使用IAM……
中小企业笔记本电脑的数据保护以及数据安全逐渐成为人们担心的问题。随着越来越多的人会带着笔记本电脑或者移动设备出行，如何保证中小企业环境中的数据安全？
磁盘镜像非常好用，但它除了基本的备份和恢复应用外，似乎没有其它更多的用途。不过，时代已经变了，磁盘镜像的应用也越来越广。
我历来最喜欢的工具集之一就是Windows Sysinternals。它是免费的并且可以快捷地保持Windows服务器的安全。Sysinternals工具集分为哪几个级别？各自有什么作用呢？
