TechTarget中国特邀作者
评网络和数据的安全性对于保护企业可谓生死攸关。因此，除了要消除企业内部的安全隐患，我们还要考虑外部的因素。
为应对这种变化，企业防火墙的厂商们已经生产出了新的一代的防火墙设备，即下一代防火墙。这些设备在多个不同的方面都与传统的防火墙不一样。
即使在购买SIEM软件之前，为实施SIEM，企业仍需要做大量的准备工作。SIEM要求安全团队而不仅仅是IT和网络工程师深刻理解网络拓扑和协议。
网络钓鱼可谓无孔不入，企业和员工也必须时刻准备着“多管齐下”。最根本的方法是完全避免攻击的发生。
网络钓鱼实际上是一种特殊形式的社交工程。网络钓鱼者一般不会盲目地将成千上万的邮件发送给随机用户，而是往往有着具体目标。
攻击者总能将自己伪装成其它东西，例如他们可以从一个可信任的源发送一份邮件，其中的链接却指向被恶意软件感染的网站，或是包含有被恶意软件感染的文件附件。
数据遭泄露的事件多次见诸媒体，这应当引起任何公司管理层的重视。管理者认为安全的很多方面未必得到了应有的适当保护……
如今，从数据中心到高端的消费品（如新型智能手机），生物识别技术的使用都非常广泛。虽然这不是什么新技术，但许多企业要求数据中心的管理员们实施这种技术，目的是为企业增加另外一层安全。
Web应用程序开发是一个很宽泛的话题。本文仅讨论Web应用开发者应当避免的安全错误。这些错误涉及到任何开发者都不应当忽视的基本安全原则。
BYOD和移动设备给企业安全带来了重大挑战。面对种种困难，安全管理者和开发者不能坐视不管，应当遵循和利用业界的渗透测试方法和框架，从整体上对移动设备网络进行有效的渗透测试。
