Randall Gamby

Randall Gamby

  • SMTP TLS证书与FTP SSL证书相同吗?

    发表于:2010-09-09   |  作者:Randall Gamby   |  翻译:曾芸芸   

    不同服务的认证证书是不同的吗,如SMTP、FTP等?在同一个服务器上的SMTP和FTP服务可以只有一个认证证书吗?

  • 3DES加密算法是S/MIME协议的最佳选择吗?

    发表于:2010-09-07   |  作者:Randall Gamby   |  翻译:曾芸芸   

    3DES加密算法是原始S/MIME协议的一部分。3DES也称为Triple DES,或三重数据加密标准,它是由IBM团队于1974年基于DES算法发展而来的。

  • 数字签名、电子签名和数字证书的使用

    发表于:2010-09-01   |  作者:Randall Gamby   

    您了解数字签名、电子签名和数字证书吗?它们之间有什么区别呢?如果你还不太清楚就来了解一下吧。

  • 数据屏蔽最佳实践的四大要素(下)

    发表于:2010-08-25   |  作者:Randall Gamby   |  翻译:王勇   

    对许多大型金融企业而言,在整个企业范围内使用单一的数据屏蔽工具一般并不可行。由于地域差异、预算/业务需求、不同的IT管理组或者不同的安全/监管要求,每种业务范围……

  • 数据屏蔽最佳实践的四大要素(上)

    发表于:2010-08-25   |  作者:Randall Gamby   |  翻译:王勇   

    保护客户信息是所有金融公司的安身立命之本。客户信息一旦遭到泄漏,不但会对公司声誉造成长期损害,而且还会违反诸如PCI DSS、HIPAA等法律法规的要求……

  • 开源RBAC产品的利与弊(下)

    发表于:2010-08-23   |  作者:Randall Gamby   |  翻译:王勇   

    无论企业考虑部署开源RBAC产品还是商业化的RBAC产品,实施RBAC的体系结构仍然是一门艺术而不是一门科学。

  • 开源RBAC产品的利与弊(上)

    发表于:2010-08-23   |  作者:Randall Gamby   |  翻译:王勇   

    在企业层面,基于角色的访问控制(Role-based Access Control,RBAC)是一种常用的服务,也是目前公认的用户授权管理最佳实践。

  • 密码重置问题的其他选择:行为生物统计特征技术

    发表于:2010-08-12   |  作者:Randall Gamby   |  翻译:Sean   

    如果静态KBA变得不安全,且动态KBA的使用也受到限制,那么什么技术可以填补空白呢?答案是行为生物统计特征(BBC)技术。

  • 密码重置问题的其他选择:动态KBA

    发表于:2010-08-12   |  作者:Randall Gamby   |  翻译:Sean   

    身份管理专业人员应该采取什么措施,才能确保在个人身份验证凭证得以恢复的同时,能尽量减少攻击者利用可获得的公开信息来重置用户密码,并获得访问企业系统和数据的权限呢?

  • 帐户锁定策略:解决许多失败的登录尝试

    发表于:2010-07-19   |  作者:Randall Gamby   |  翻译:曾芸芸   

    对于企业密码保护,有多少无效的登录尝试会引起账户锁定,锁定的时间一般会持续多久?关于帐户锁定策略有没有可行的样本?

  • 共81条记录