Jack zhai - 51CTO技术博客 - 领先的IT技术博客

文章

文章列表>>

“内部人”的信息安全架构---信任体系

2010-02-02 09:54:22

对内部人员的安全设计不同于外部入侵者，首先一定要给他可以工作的环境，建立信任关系，进而维护这种信任关系。
信任体系的要点是：三验证-身份、权限、行为

类别：安全技术 | 阅读全文(456) | 回复(4)

“网络实名制” 你认为有必要吗？

2010-01-21 11:48:20

如果说现实社会中，人人是带着面具生活；那么在互联网虚拟的世界里，人们反而可以摘下面具生活…
网络实名制可以让哪些造谣、中伤的幕后人出来晒晒太阳，但也能够抹杀虚拟与现实的界限，所以，虚拟世界应该建立虚拟世界自己的法律秩序。

类别：安全技术 | 阅读全文(467) | 回复(13)

从空间角度诠释安全体系架构-“花瓶”模型V3.0

2010-01-07 11:36:45

“空间可以换取时间，时间可以换取安全。”
“花瓶”模型V3.0给了我们一个空间概念的信息安全架构：“防护-监控-信任”体系，防护体系分为“五边界”部署，监控体系内含有“五控点”监控，信任体系分为“三验证”过程

类别：安全技术 | 阅读全文(330) | 回复(3)

换个角度看世界

2009-12-09 09:55:46

人的一生都是在不停的改变自己，随着年龄的长大，社会角色的变化，自我心态的变化，人的思想也在变化，很多人说这是成熟的表现，我看不全是，是看世界的角度在变化；角色变化了，着眼点就不同了，结论也就不同了。
换个角度看世界，世界更精彩!

类别：生活畅想 | 阅读全文(126) | 回复(1)

如何“做”客户关系

2009-11-18 10:27:12

推销商品就要与客户搞好关系，做关系就是请客吃饭，你觉得有道理吗？我有个建议,就是最好开个饭店，既可以天天请人吃饭，还可以不耽误赚钱…

类别：售前工程师的成长 | 阅读全文(407) | 回复(3)

“民主与集中”里的“学问”

2009-10-26 13:00:53

管理是平衡人心理的学问，如何让每个人都能充分地表达自己的意愿，而又将团队带向一个正确的决策方向，是每个管理者都在思索的...
本文的例子是个故事，也有很多值得反复思考的地方。

类别：团队管理 | 阅读全文(487) | 回复(7)

老板的“清闲”与企业的“清闲”

2009-10-09 16:17:43

企业无论大小，都有自己的文化。稻盛和夫的书给了我们很好的建议，如何建设自己企业文化，尤其是在苦难的时期...

类别：团队管理 | 阅读全文(583) | 回复(8)

统一六国的另一个法宝

2009-09-09 15:37:29

秦国用商鞅变法而变得强大，但直到秦始皇才统一六国，国力强大了是一方面，但武力讨伐不是最终统一六国充分条件，战争之外，秦始皇还用了很多前国君没有的策略...
金钱不是都用来积累的，金钱是一种武器。

类别：团队管理 | 阅读全文(772) | 回复(9)

木马产业链安全新忧患

2009-08-04 16:12:07

2009年5月25日，CCTV2报道了“大小姐”木马案件调查，标志着“木马经济产业链”已经成熟，已经成为不可忽视的社会性问题。
一个人犯罪并不可怕，可怕的是有组织、有计划的犯罪。

类别：安全技术 | 阅读全文(1053) | 回复(6)

生死攸关，选择“打”谁？

2009-07-06 10:16:37

财宝是需要的，生命更是宝贵的，你是弱势，其他两个人都很厉害，你又不能一枪打两个，是打老大，还是老二？你即使命中，接下来总有一个枪法好的对你开枪，你能躲过去吗？生死攸关，你该如何选择呢？

类别：团队管理 | 阅读全文(802) | 回复(11)

你是“领导”你做主-计算机专业的习题

2009-06-18 09:18:14

做领导也不能随意三宫六院、多吃多占，关键是顺应游戏规则，弄不好就“身首异处”。多审时度势，认清形势，是稳定自己的首要事情，剩下的就是要想办法修改“游戏规则”了。

类别：生活畅想 | 阅读全文(865) | 回复(3)

说服客户的“技巧”---重学“人之初”

2009-06-05 13:29:17

销售工作就是说服客户的过程，说服对方的前提是理解他们“真实”的需求。理解对了，难操作事情也容易了；理解错了，容易的事情也会很难办。“人之初”中的小故事，对我们的启发很大。

类别：售前工程师的成长 | 阅读全文(1720) | 回复(7)

Web安全(下)---主动类安全产品技术分析

2009-05-14 10:11:35

Web防火墙是近些年流行的Web安全产品，与一般边界网关不同是它不仅关注系统的漏洞，而且关注Web应用程序的漏洞，对外是入侵检测防护，对内“熟悉”自家的“规矩”，包括页面输入点的学习(防注入)、访问流量的学习、白名单的加入等。
Web木马检查工具也是新流行的检查工具，它与Web有关的安全服务一起流行，作为工具，目前还有很多技术需要进一步探索。

类别：安全技术 | 阅读全文(924) | 回复(3)

Web安全(中)---被动类安全产品技术分析

2009-05-14 09:48:36

Web安全的产品非常多，这里说被动类，是因为网页防篡改与数据库审计都是做到被篡改后的恢复，也就是最大程度地减小损失。网页防防篡改是针对静态页面的，数据库审计可以保证动态页面的“源泉”保持“清洁”。

类别：安全技术 | 阅读全文(448) | 回复(1)

Web安全(上)---Web架构分析

2009-05-13 10:38:08

Web服务是指采用B/S架构、通过Http协议提供服务的统称，它不仅是互联网上的主要服务形式，而且成为内网上互动型业务的主要开发模式，所以Web安全如此受到关注。本文从Web架构分析入手，分析安全防护的要点。

类别：安全技术 | 阅读全文(1102) | 回复(5)

<< 1 2 3 4 5 >> 页数 ( 1/6 )

公告

欢迎交流:firstzhai@163.com

热门文章