Information Security 資安人科技網

感謝資安人讀者們長久以來的支持！資安人科技網全新推出「資安知識庫」，在這裡更多《資安人雜誌》精彩文章提供線上閱讀，擴大網站會員享有的權益，部分功能將做些許異動。調整如下：

歡迎免費加入資安人科技網會員(立即加入會員)，就可享有資安資源，增加您的資安知識！將近六百多篇精選文章新上線並陸續更新中。部份文章全文檢索僅提供資安人雜誌訂閱戶會員，一般會員及非會員可讀取500字前言，若需要更豐富的「資安知識庫」，歡迎成為資安人雜誌訂閱戶，更新您訂閱戶會員身分，就可隨時搜尋當期、過期《資安人雜誌》文章。

* 若您是訂閱戶，且已是資安人科技網會員。請登入會員後，至會員中心資料修改區，勾選我是資安人雜誌訂閱戶並輸入讀者代碼，送出後，待審核通過，即開啟您進階會員權限。
* 請注意，資安人科技網進階會員權限僅限資安人雜誌訂閱戶本人使用，若違反規定，查獲將取消該訂閱戶使用權利。

依資訊風險分類

與機密資料外洩有關
內部員工有意洩漏 | 離職員工造成 | 內部員工不慎洩漏 |
未經授權存取 | 網頁應用程式遭到入侵竄改

與企業營運中斷有關
電腦硬體毀損 | 資料遭到竄改、刪除 | 病毒/惡意程式 |
外部攻擊阻斷服務

與資料/系統完整性有關
資料錯誤導致作業錯誤

與資安管理有關
管理制度與法規 | 使用者認知訓練

依產業分類

依資安人雜誌單元分類

政府與公共事業服務 | 金融業 | 製造業 | 電子商務 |
零售流通 | 醫療 | 學術研究機構 | 其他

依文章屬性分類

管理安全

顧問服務 | ISMS(ISO 27001) | 委外服務 | 教育訓練 |

實體安全 | 網路犯罪/詐騙 | SOC資安監控中心 | 法規標準 |

資料事件管理 | IT治理 | 電腦與數位辨識 | BCP/DRP

關鍵基礎防護 | 個人隱私權益 | 稽核 | 資安意識訓練

新興科技 | 其他

應用安全

資料加解密PKI | 身分權限控管 | 弱點與修補管理 | 軟體安全

用戶端安全管理 | HIPS主機型入侵偵測 | 系統與資料安全 |

儲存與資料安全 | 備份與回覆 | 網頁安全管理 | 黑科技 |

家用電腦安全 | 其他

內容安全

文件管理與資料安控 | 郵件與訊息安全 | 反垃圾郵件 |

上網過濾 | IM管理 | 防止資料外洩 | 員工異常行為監控 |

版權管理 | 防毒、反間軟體 | 其他

網站安全

WAN優化 | 頻寬管理 | 無線網路 | 網路端點控制 | 其他

與機密資料外洩有關內部員工有意洩漏、離職員工造成、內部員工不慎洩漏、網頁應用程式遭到入侵竄改 ...

更具破壞力的DNS攻擊：中國最大搜尋網百度遭駭事件

對於多數的系統管理者來說，系統漏洞的修補不是件容易的事情；管理者必須經常注意各項系統漏洞的通報，並且評估修補作業對於原本系統運作的影響。犯罪者所發起的大量DNS查詢要求，一般DNS系統只能乖乖的照單全 ... [詳全文]

...........................................................................................................................................................................

你噗浪了嗎？你臉書了嗎？你… 洩密了嗎？ ...	2010 OWASP Top10：弱點+ ...
H1N1讓企業主變小丑　雜耍登台？ ...	你加入的真的是好友嗎？ ...

與企業營運中斷有關電腦硬體毀損、資料遭到竄改/刪除、病毒/惡意程式、外部攻擊阻斷服務 ...

Chrome OS明年上市防毒業者：未來市場不在產品

11月25日，Google正式開放Chrome OS原始碼下載，距離正式商品化還有一年左右的時間，雖然還沒完全準備好但Google向來喜歡先出手，號召技術玩家提供改善意見。這個踩在雲端上的Chrome ... [詳全文]

...........................................................................................................................................................................

零壹科技創新推出「狼煙行為預警系統」資安 ...	IT經理人個資法　保命錦囊 ...
從歐盟資安局事件應變訓練學習－DDoS網 ...	當端點安全遇上桌面虛擬化 ...

與資料/系統完整性有關資料遭到竄改/刪除 ...

F5與VMware合作提供雲端環境應用可攜性解決方案

協助企業連接分散式VMware vSphere 4上的公用、私有雲端，動態移轉應用與相關儲存的先進技術，於VMworld 2009上展現在世人眼前，(2009年台北訊) 全球應用遞送網路(Applic ... [詳全文]

...........................................................................................................................................................................

以信用卡個資洩漏事件來看：誰來稽核「稽核 ...	中國信託挑戰變革人的力量決定組織的力 ...
iPhone遭「駭」風波未平蠕蟲變巨星 ...	網路龍頭群起拉攏web2.0 仍有安全疑 ...

與資安管理有關管理制度與法規、使用者認知訓練 ...

曙光再現後資安產業乘勢而起

行政院產業科技策略會議(SRB, Strategy Review Board)年年舉辦，而在本年度第一次挑選了資安議題作為討論主軸。在行政院科顧組針對我國資安競爭力的SWOT分析當中，我們可以看見優勢 ... [詳全文]

...........................................................................................................................................................................

金流通路業者通過資安認證少之又少有待 ...	從歐盟資安局事件應變訓練學習－DDoS網 ...
當端點安全遇上桌面虛擬化 ...	以信用卡個資洩漏事件來看：誰來稽核「稽核 ...

依產業分類政府與公共事業服務、金融業、製造業、電子商務、零售流通、醫療、學術研究機構、其他 ...

驗證機制產業應用比較分析

在大略了解Smart Card機制之後，而接下來的文章中，我們將針對市面上的一些認證機制與相關產品做全面性的評比與了解。　　儘管每一家業者都致力於提供安全的認證機制，但消費者卻可能不清楚每一個 ... [詳全文]

...........................................................................................................................................................................

入侵防禦系統廠商一推虛擬化安全一推 ...	無線環境也走整合風移動市場持續成長 ...
DLP與DRM 、企業防毒與SIEM ...	金流通路業者通過資安認證少之又少有待 ...

依資安人雜誌單元分類資安人雜誌精彩文章 ...

DDoS，一種無辜又無奈的資安威脅－DDoS網災來襲　政府準備好了嗎？＜攻防技術篇之一＞

最常見的自救方法是確認攻擊來源的主機IP，並利用防火牆等設備，針對攻擊來源IP進行封包過濾和阻擋。但駭客一段時間後會再換另一個群組發動攻擊。由於這十年來伺服器數量及網路頻寬的大幅提升，而網路設備維護者 ... [詳全文]

...........................................................................................................................................................................

從南韓政府遭到DDoS攻擊事件談起－D ...	有賴統一指揮機制快速應變－DDoS網災來 ...
為張進福政委喝采 ...	2009 InfoSecurity Eu ...