缓冲区溢出就像个给软件安全捣蛋的男孩。围绕缓冲区溢出的讨论一直无所不在。缓冲区溢出攻击已进化了多年，产生了一系列攻击手段，新的更强大的缓冲区溢出攻击已经出现……
许多公司都使用定义模糊、过时、不安全的访问请求流程来理公司的应用、数据及系统的访问请求。如果想要通过某项严格的审计并改善访问请求处理程序，那就继续读下去!
大多数系统安全都依靠一个有效的用户名和密码来证明用户自己的身份。由于这通常是唯一的访问条件，所以很值得把你的身份验证安全系统测试一下，看看能不能找出一些弱点……
在那儿…墙上的小插孔连接着互联网和你公司的薪水系统。只要网线插入这个插座，他们就开始工作！谁开始工作？你可能会问。什么是真正的问题，你怎么对付他们呢？
在面对SIEM与日志管理之间的选择时，价钱成了大企业或小公司考虑的关键。SIEM很容易一单就超过十万美元的门槛，如果是那些大公司的话，达到7位数字的金额也不足为奇……
每家安全厂商已经推销他们最新的网络入侵检测和防御工具或产品。可惜的是，大多数这种商业系统都要让你花上一笔钱。在这种情况下，需要考虑预算的安全经理应该怎么办呢？
网络安全公司WatchGuard Technologies Inc.收购了邮件和Web安全公司BorderWare Technologies。收购事宜在周二宣布的，但是没有公开。
真正的黑客在试图渗透一个系统时是不会像无头苍蝇一样盲目攻击的。相反，他们会利用黑客技术，如操作系统痕迹跟踪和探测技术系统地确定你公司使用的是什么系统和服务……
想想你们公司有的基础设施有多大可能正被不怀好意的黑客盯上。你的基础设施的信息具有多大的价值？是否知道你有多少敏感信息被黑客用小花招给公诸于众了？
现如今，你的整个网络所产生的大量日志数据足以把人吞没。所有的设备都在以纳秒为单位记录着整个企业网络里的一举一动。你能从一大堆的日志数据里找出要取证的目标吗？
