关于云安全，在它们在其他人的物理控制或者所有的情况下，可能确保虚拟机密钥安全吗？加密密钥管理在最有利的情况下是一种繁重的挑战。
像AVG这种免费的杀毒软件仅能提供防病毒和反间谍软件保护，但那些已经购买AVG升级版本的人更可以依靠产品特性受益。
付费的版本物有所值么？与购买杀毒软件费用相比，病毒或恶意攻击之后还有潜在的清理成本，免费杀毒软件的节省是虚假的吗？
安全信息和事件管理系统（SIMs或SIEMs）减轻了海量日志数据这一问题。它们集中汇总安全事件和日志，关联分析整个基础设施所部署的网络和安全设备的信息。
随着苹果在企业市场上持续地增长，瞄准Mac用户的恶意黑客数量也水涨船高。在本文中，我们会涉及一些企业的Mac安全问题，以及如何减轻一些更容易的Mac终端威胁。
由供应商补丁周期之间漫长的时间间隔为企业移动设备带来了风险。在获得补丁前，企业是否可以在移动设备上打上虚拟补丁，以减轻这种风险？或者还有其他办法吗？
安全公司CSIS最近宣称，只有五个产品应对99%的恶意软件感染负责，它们是：Java，Adobe Reader/Acrobat，Adobe Flash，Internet Explorer和QuickTime。
一个同行最近向我讲述了他们对应用的测试过程以及该测试有多么地全面，他们还对应用系统进行网络渗透测试。我认为这听起来就像是浪费时间和资源。你觉得呢？
OAuth协议2.0版本作为一个IETF标准，目前已接近最后的完成阶段。它是一个联合协议，旨在简化对受到保护数据的授权和访问。本文分析介绍了该协议的优劣势。
在紧张的预算下实现网络和应用安全通常需要达成折中的方案，所以你要仔细地考虑确保做出正确的选择。你该选择什么呢？应用白名单、下一代防火墙、应用防火墙……
