我听到了很多关于PHP应用程序的漏洞以及攻击者如何利用PHP超全局变量来执行Web攻击的消息。您能否解释一下什么是PHP超全局变量及其带来的风险？
如何防止企业网络通过路由器、交换机或防火墙受到攻击呢？可以将企业路由器放在配置良好的防火墙后面，但随后应该通过紧密执行的ACL来配置路由器。
远程连接到网络资源已经成为现代企业很多员工的工作需要，这种连接会不可避免地穿过装载着路由器、交换机和防火墙的网络，而这些设备中有很多都很容易受到攻击。
你是否注意到信息安全官的薪酬正在全线上涨？你能否说出一两个关键技能可以直接有助于提高薪酬？
几年前，供应商称他们能在一台设备中提供多种安全功能（包括入侵防御系统功能和应用控制），随后，我们看到了下一代防火墙开始崛起。
应用编程接口（API）一直是信息安全领域的热门讨论话题，这是有原因的：最近的一些高知名度网站安全泄露事故（包括Pinterest和Instagram）都涉及API。
随着恶意软件日益复杂化，企业必须扩展其安全最佳实践来加入双层安全技术。目前有很多双层安全技术，比如攻击检测系统（BDS）。
鉴于合格的IT安全专业人员稀缺，对于那些试图寻找好工作和更高薪水的人来说，安全认证有多少价值呢？
企业防御的关键组成部分是安全信息和事件管理（SIEM）产品，SIEM为企业提供了中央存储库来收集和监控网络行为。
现在很多设备都包含可信平台模块加密处理器。这些安全集成电路（通常安装在设备的主板上）提供了基于硬件的加密和安全功能。
