安全控制措施
收录了 安全控制措施 频道下的 50 篇内容
聊聊企业数据安全建设的难点、思路和前期准备
想充分发挥数据价值，企业首先应做好数据安全。但是，关于企业数据安全建设，它有哪些难点？有没有可以借鉴的指导思路？前期需要做哪些准备工作？本文通过深度采访试图回答这些问题。
Linux 系统安全（三）：贯彻 10 项原则，构建 Linux 系统安全体系
通过大量的实践经验，我们总结出10个最关键且有效的安全原则，分别是纵深防御、运用PDCA模型、最小权限法则、白名单机制、安全的失败、避免通过隐藏来实现安全、入侵检测、不要信任基础设施、不要信任服务、交付时保持默认是安全的。
OWASP 发布构建安全 Web 应用的十大控制措施
OWASP发布的十大安全风险整理总结了Web应用开发中常见的漏洞，可以用来探查和分析应用的安全问题。最近，OWASP从应用架构、设计和研发角度总结了构建安全应用的十大控制措施，致力于提高软件设计和开发人员的安全意识和能力，进而提升应用的安全性。
微软正式发布 Microsoft Azure for Government
微软正式发布Microsoft Azure for Government，该云平台专门为公共部门和联邦机构所设计。
构建云上勒索病毒防护体系，轻松保护数据完整性
最近几年，勒索病毒成为许多企业安全管理者谈之色变的话题。
Evernote 从自有数据中心到 Google 云的迁移 - 第 1 篇
2016年底，Evernote对他们的服务进行了一次大规模的迁移。他们将Evernote服务从自有数据中心迁移到了Google Cloud Platform上。他们在短短的70天内完成了整个迁移过程，包括Evernote服务、存储数据和其他配套服务。参与这次迁移的工程师们在Evernote官方博客上分享了这次迁移的过程。这是一个系列的文章，总共有5篇。以下译文已获得翻译授权。
物联网渗透测试（一）：简介
主要面向想要熟悉 IoT 设备漏洞的挖掘和利用的软件开发人员、质量保障人员、安全从业人员，以及对主动防御措施感兴趣的读者。
合规交易所 Bakkt 终于上线比特币交易！Bakkt 是如何解决安全问题的？
“需要数周或数月的时间才能判断Bakkt是否成功。”
物联网渗透测试（五）：威胁建模概念简介
主要面向想要熟悉 IoT 设备漏洞的挖掘和利用的软件开发人员、质量保障人员、安全从业人员，以及对主动防御措施感兴趣的读者。
用新一代.NET 技术构造 N 层 Web 应用
随着集成的复杂化以及业务逻辑日趋分布的特点，越来越多的应用采用N层结构，其目的一方面是为了通过职责分解，简化应用设计和实施风险；另一方面也为了充分重用既有开发资源。07年底.NET技术迈入3.5时代，与此同时微软相关服务器产品、开发库和框架也逐步进行升级换代，很多以往需要开发人员借助开源或第三方技术实现的内容，也可以借助新一代.NET技术完成。
Amazon S3 路径弃用计划
上周，我们相当低调地（事实上是过于低调地）宣布了我们的计划，准备缓慢而谨慎地弃用用于指定 S3 存储桶中对象地址的基于路径的访问模型。
75 岁深度学习之父突然离职谷歌：痛悔毕生工作，警告 AI 会对人类构成「灾难性」威胁
带着对毕生工作的遗憾和恐惧，“AI教父”决定离开谷歌
零信任态势评估：安全控制自动化
摘要：在NIST零信任架构中，企业收集有关资产、网络基础设施和访问会话的当前状态，通过安全态势分析为动态自适应安全访问提供决策依据，并按照统一的安全策略要求，部署适当的安全控制来改善网络安全状况。为了应对网络安全态势的变化，研究适用于零信任架构
技术资讯 | 百度智能云拿下 MTCS 最高安全评级
日前，经过国际权威认证机构 DNV GL 的全面评估审核，百度智能云正式获得多层云安全（MTCS）T3 最高等级认证，成为国内少数几家得到新加坡全面认可的云服务提供商。
宜信 SDL 实践：产品经理如何驱动产品安全建设（下）
产品经理需要明确哪些数据？
如何高效保证强化学习过程中的安全性？
本文介绍了高效保证强化学习过程中安全性的一种方法，将强化学习与控制屏障函数结合起来，从而求得安全的控制输入。
三项第一！天翼云通过 DevSecOps 能力成熟度评估认证
10月28日，第十九届GOPS全球运维大会在上海召开，中国信息通信研究院云计算与大数据研究所副所长魏凯先生隆重公布，天翼云《研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理》能力成熟度评估结果，天翼云顺利通过1+级能力成熟度评估，成为
打造安全的 Open RAN
O-RAN架构在为RAN网络引入更多灵活性和最佳实践的同时，也面临着更多的安全风险。本文分别从网元接口通信、RIC安全框架、云原生安全平台等角度全面介绍O-RAN架构在安全方面应该采取的措施。
服务器运维环境安全体系（下篇）
五年前的 6 月 1 日，我国首部网络安全领域的基础性法律文件《中华人民共和国网络安全法》正式施行。关注【融云全球互联网通信云】了解更多
京公网安备 11010502039052号 | 产品资质
