搜索--e-works数字化企业网

文章
新闻
资料
视频
活动
特别报道
书屋
智能制造
VIP智库
专家
报告

e-works为您找到 1366 条结果

相关性
发布时间

ERP安全性能大揭秘

1.ERP安全性与软件包密不可分从某种意义上说，这种说法确实不假。ERP供应商提供的软件包确实具备一定的安全性能，但这都是标准配置，所有企业购买的系统安全性都如出一辙。而对一些涉及敏感信息的企业，比如国防、航空，制药等行业的企业而言，数据有着至高无上的重要性，ERP软件的数据安全性成为了这些企业采购新系统时考察的重点，或者他们会选择为当前的系统添加一层保护措施。 4.安全政策与管理ERP安全性能在很多企业看来是一笔大开支，需要专门投入资源来维持安全性能，进行更新。这个观点有其合理性，企业制定出标准的安全政策与管理规范其实是有益无害的。 5.更换供应商也能确保ERP安全性能市场上有着五花八门的App和插件，企业可能认为从另外一个供应商那里采购的ERP插件也能确保安全性。从法律角度来看也是不建议的，因为ERP供应商与另一个供应商共享代码时可以提出收费要求。企业最好在一开始就讨论好安全事宜、模块和其他商务事项，以免后患无穷。

2018-03-21

什么是iOS的安全模式

官方的App审查永远无法抓到那些钻空子的恶意程序，所以需要另外一套高效的机制，来阻止恶意程序破坏整个操作系统的安全。安全启动当启动一台iOS设备时，系统首先会从只读的引导ROM中读取初始化指令，即系统引导程序。一旦攻破者攻破了系统验证，那就能无障碍地读取任意文件。全盘加密对于以下两个安全特性是必要的：安全删除文件、远程设备擦出。文件系统密钥（FilesystemKey）是一种全局加密密钥，当元数据被层级密钥加密后，使用文件系统密钥来加密涉及文件安全的元数据。 XNbit，一般对应非ARM平台的NX（No-eXecute）bit，允许操作系统将某段内存标记为不可执行，这由CPU来控制。在iOS中，这个机制默认应用在程序的栈和堆上。

来源：In pieces

2017-06-25

企业网络安全浅析

一、办公网安全在大多数互联网公司，安全建设的主要精力都投入在业务网安全上，办公网往往成为短板。为避免教科书式的理论说教，本文以攻防的角度，以中型互联网公司为例，讨论下办公网安全建设。 2016年gartner防病毒软件魔力象限终端管理终端管理主要解决两个安全问题：1.系统、应用软件版本的管理2.系统、应用软件漏洞的自动化修复微软的WSUS以及SCCM虽然只能搞定微软系软件以及flash 数据安全数据安全是个非常复杂的话题，有兴趣可以参考下我之前的文章《企业安全建设之浅谈数据防泄露》。系统安全办公网的系统安全，出了加固手段，还需要通过漏洞扫描器定期自动化发现。公司的预算总是有限，人力也是捉襟见肘，从无到有建设这么个安全防护体系不是一年半载的事，需要拍优先级，下面是一个建议：第一步，安全边界建设，风险初步可控，比如IPS、NGFW第二步，细化终端安全建设，进一步提高防护能力第三步，提高安全感知能力，锦上添花每个公司安全现状不一样，业务情况也不一样，具体实施步骤和策略需要因地制宜。

网络与安全

来源：计算机与网络安全

2017-06-22

浅析车联网安全技术要点

现在的汽车变得越来越聪明了，启用泊车系统则汽车可以自主寻找停车位，启用自适应巡航系统则汽车可自动调速跟车行驶，然而我们在享受汽车智能化带给我们便捷和舒适的同时，也面临智能汽车所带来的安全问题，那么智能汽车安全如何分类智能汽车终极发展阶段是无人驾驶，车联网则是无人驾驶实现的基础，然而车联网技术应用过程中却会带来信息安全问题，具体可分为以下三种：其一，用户隐私汽车智能化是建立在车辆动态数据收集及应用上的，如车辆行驶、车体智能汽车最大安全隐患来自于黑客攻击，而黑客攻击重点是入侵CANBus总线，因此车联网安全技术核心就是围绕保护CANBus总线来展开，具体措施如下（本文属于原创，猫视汽车首发，转载请注明）：其一，车载终端设备安全车载终端设备分为车商前装设备和互联网智能后装设备，车商前装设备需要嵌入安全芯片，用以管理密钥和加密运算，进入整车厂的前装序列；互联网智能后装设备则需要隔离汽车底层，加硬件防火墙的方式，来保障车辆安全；其二，车联网运营端安全车联网运营平台分为云服务器端和移动总结智能汽车给我们带来舒适和便利的同时，也面临着用户隐私泄露、网络通信及黑客攻击三大安全风险问题，其中黑客攻击智能汽车的技术核心，是通过OBD、车载系统、云服务平台及移动APP四种方式，入侵CANBus

工业互联网

来源：freebuf

2017-06-18

私有云安全挑战与实践

对于企业来说，从现有的IT管理体系过渡到私有云平台，大致经历了以下几个过程：数据大集中、业务系统整合、IT资源的虚拟化、管理平台的云化、应用和服务的集成提供。虚拟化云桌面终端安全所面临的主要问题可划分为两大类，一类是传统的终端安全问题的延续；另一类是在虚拟化环境下所面临的新问题。云桌面通过虚拟化技术来实现了桌面的统一、资源的共享，让员工通过瘦客户端来实现任何时间、任何地点访问跨平台的桌面系统，能够解决传统桌面管理模式的弊端，而且通过统一规划所有云桌面用户的IP地址，在防火墙和交换机上设置策略结语：云计算作为一种新的模式给企业信息化发展带来了巨大的变革，是IT行业的一个发展趋势，但是安全问题仍然是阻碍企业全面部署应用云平台的最大障碍。如何有效控制访问权限和整体安全管理机制，如何对数据进一步划分等级，实时安全操作和监控，如何更有效地管控外部攻击威胁带来的风险，都需要深入开展研究，才能更有效地提高云计算平台的安全，为云计算在企业中的广泛应用提供更安全的保障

来源：51CTO

2017-06-09

物联网安全风险威胁报告

值得注意的是，目前政府、高校以及相关行业单位陆续建立一些与交通、环境、能源、校园管理相关的智能监控平台，这些智能监控平台漏洞占比虽然较少（2%），但一旦被黑客攻击，带来的实际威胁却是十分严重的。预防：使用云平台的用户加密存储放在云上的服务配置信息。2.3.3.虚拟化漏洞案例：“传送门事件”—越界读取内存导致跨虚机执行任意代码。产生原因：云平台的虚拟化漏洞导致能够在宿主机上进行越界内存读取和写入，从而实现虚拟机逃逸。云服务使用者在应用层面对其云端代码、数据及系统接入进行安全保护，保证云端应用在不可信环境下的安全。云服务商需要进行云平台基础设施安全保护，提供云平台虚拟化、网络、配置、漏洞等多方面的安全保护功能。调研了各个物联网安全公司，发现它们大致的解决方案如下：a.)对IOT设备进行资产管理快速发现连接到网络的IoT设备；已经连接的IoT设备可视化；配置检测、基线检测；b.)快速安全响应快速检测到异常终端；

工业互联网

来源：极客头条

2017-05-16

谷歌公司的安全纵深防御

谷歌公司需要一个很好的安全故事。它希望用户信任其提供的内容和业务流程。要做到这一点，其基于云计算的服务和内部安全团队工作要比其竞争对手做得更好。这是一个长期的过程，但是谷歌公司相信随着变革的潮流，所有的事情都不将可避免。“对于具有安全意识的公司来说，云计算是唯一可行的解决方案。他在3月举办的GoogleCloudNext会议上，阐述了谷歌云等云平台如何为企业提供专业的管理和安全基础架构。 Provos表示：“我们的基础设施趋于同质化，以及我们对安全性的综合全面的立场降低了复杂性，使我们能够以规模的方式提供安全保障。谷歌公司关于Titan安全芯片的细节仍然很少：它是一种定制的安全芯片，旨在防止从BIOS级别进行攻击，并帮助识别和认证在谷歌数据中心内部运行的硬件和服务。

网络与安全

来源：企业网D1Net

2017-04-09

浅析工业安全防范系统

1、引言随着工业经济的快速发展，工业安全防范系统（简称“工业安防系统”）己经成为工业领域内备受关注的课题，如何为工厂、员工及周边环境建立一套综合的、具有先进技术、稳定可靠的安全防范策略己成为一个重要的课题一级防范等级的围栏安防系统布置示意图如图3所示，从图中可以看出，HCIS规范对围栏内外的安全防范措施及防护各层之间的距离都做出了明确的规定。视频监控通常存在远程传输、计算及存储难题，而云计算的出现恰恰从理论上可以解决这些问题，它可以实现存储完全虚拟化，无需本地存储设备，既节省建设成本，又提供了更强的存储和共享功能，所以行业内己经有人断言云计算及云存储己经成为视频监控系统的一种必然的发展趋势但是，目前云计算和云存储存在如下三方面的问题：1）安全隐患。尽管各大厂商都在努力提高云存储的安全性，但是很显然安全漏洞是不会消失的，一旦这些漏洞被利用，将会造成不可预估的损失。2）可用性。所以，现阶段安全防范系统的云计算和云存储尚处于起步阶段，其在这个领域的可行性和应用还有待进一步探讨和研究。

来源：e-works

2017-02-07

ORACLEEBS系统安全管理实践

公司信息化水平2011年底达中国兵器装备集团公司信息化A级水平，部分信息化指标达到精益4.0级以上，信息化水平处于行业先进水平。三、提升ORACLEEBS系统安全性主要做法1、如何提升系统的安全性管理1）服务器基础平台安全性提升通过对重建摩自身系统技术业务的全面分析，我们制定了日常作业标准，定期巡检，力争在尽早的时间内发现系统隐患和故障 2）EBS服务器端软件系统安全性提升使用RAC实现并行文件系统与数据库的高可用（多节点负载均衡，提供高可用:故障容错和无缝切换功能，将硬件和软件错误造成的影响最小化，通过并行执行提高事务响应时间，通过横向扩展提高每秒交易数和连接数终端用户的密码得到有序化管理直接导致数据泄露、数据丢失、业务混乱的风险显著降低。总之，通过对应用系统、数据库、密码、系统优化等方面的有效管控，能对EBS系统的严密的安全机制外形成有效的安全管理补充，能让EBS系统安全性、可靠性、可用性更高，是一种行之有效的安全管理手段。

来源：e-works

2013-05-23

低成本打造网站信息安全

其实直接用Windows2003自带的路由防火墙功能就可实现网站安全，无需再投资，可以实现低成本的网站信息安全。 3、目前本机是不是正在和其它计算机交换数据，是正常的程序防问到一个正常网站还是访问到一个陷阱?3、木马原理什么是木马，简单的说就是在未经你许可偷偷在你的计算机中开个后门，木马开后门主要有两种方式。木马的服务端软件就像你的InternetExplorer一样，使用动态分配端口去连接客户端的某一端口，通常是常用端口.像端口80。而且会使用隐避性较强的文件名。 4、路由和远程访问功能其实防范木马也很简单.只开放需要的端口服务(对外服务)，只允许访问指定的网站(对外请求)，就可以大大提高信息安全。限制对外服务端口与IP，及限制对外访问IP与端口，基本可保证网站信息安全。从而打造低成本的网站信息安全。

网络与安全

2011-04-28

共 137 页总数：1366 条

«
1
101
102
103
137
»

全年活动计划

信息搜索中，请稍候...

资料

系列微信

数字化企业网

PLM之神

e-works制信科技

MES百科

工业自动化洞察

智能制造IM

AI智造圈

智能工厂前线

工业机器人洞察

智造人才圈

工业软件应用

智能制造网博会

ERP之家

供应链指南针

旗下机构

中国光谷产业联盟

广西两化融合促进中心

广西工业创新促进会

e-works 公众号

e-works APP

旗下其他网站

广西两化融合门户

广西新品推介交易平台

特色服务

两化融合贯标

© 2002-2025 武汉制信科技有限公司版权所有 ICP经营许可证：鄂B2-20030029-1（于2003年首获许可证:鄂B2－20030029）
鄂公网安备：420100003343号法律声明及隐私权政策投诉举报电话：027-87592219

关于我们 | 联系我们 | 隐私条款

ICP经营许可证：鄂B2-20080078
（于2003年首获许可证:鄂B2－20030029）
鄂公网安备：420100003343号
© 2002-2025 武汉制信科技有限公司版权所有
投诉举报电话：027-87592219

需求中心

扫码查看

联系我们

返回顶部