资讯频道 → 移动开发
阅读更多

0顶
2踩

移动开发

原创新闻 从权力的游戏中学到的7大安全课程

2016-08-04 08:58 by 副主编 mengyidan1988 评论(1) 有5264人浏览
游戏开发

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

引用

原文：7 security lessons from Game of Thrones
作者：Vincenzo Marsden 翻译：赖信涛 责编：仲培艺

小细节可能造成大问题
在大数据时代，被认为是很小的风险，由于数据的隐私性，有时候会给公司造成巨大的隐患。但这也取决于公司对数据采用的界限和协议。

在权力的游戏一开始的时候，没有人把龙和冰原狼当回事，但是在第三季的时候，他们已经能造成巨大的破坏，甚至能消灭军队。

小问题如果不去解决的话，到头来会变成很棘手的麻烦。

对于任何员工能接触到的信息，让员工定期更改口令是非常有必要的。现在人们越来越多地使用移动系统，但是移动安全却并没有达到标准。

无面人无处不在



匿名者现在几乎等同于全球的黑客，因为相同的理由联系起来，尝试危及网络安全的无面人并不是什么新鲜事。在这方面，法律总是落后一步，同时计算机罪犯和黑客总是盼望着明天，想办法破坏网络安全。

一些新的技术——混合云端存储系统，数据分离，密码学和集中存储数据库正在成为准则。

防火墙并不总是有用
现代的防火墙非常复杂，通常需要数月的时间去熟悉，但即使是最复杂的防火墙也只是软件。也存在瑕疵。单向网关拦截一切不信任的网站，无论其IP地址是什么，如果没有这个的话，通过伪造IP地址很容易就可以通过防火墙，特别是当有人进入了和目标网络同一网段的IP之后。

有时候通过防火墙只需要一些有魔法的文字。

密码盗 窃是进入一个网络最简单的方法，而且近年来偷取密码的方法正在变得越来越高明。

钓鱼者通常会使用非常有说服力的邮件窃取密码和协议。加密和双向授权在同一网络下应对这些攻击几乎是没用的，但是单向网关可以拦截会话和攻击。

不光和敌人保持距离，和你的朋友也要保持距离
允许个人或员工接触敏感数据并不总是安全的。从Mark Abene 和Julian Assange，到Chelsea Manning 和 Edward Snowden都告诉我们，人们可以在有限的资源和时间下收集到大量的数据。

在2015年9月，Morgan Stanley发现，730，000个账户的电话号码被雇员盗 窃。此员工在过去的三年间一直收集账户的号码，然后将他们转移到家中的私人服务器上。对公司来说，最好将敏感信息存放在安全的数据库中，采用“信任但要核查身份”的模式，使用“需要确认员工身份的政策”。

死人也可以复活
很多小型、中型甚至大型的公司认为，一旦计算机系统的硬盘被擦除了就可以高枕无忧地出售或者丢掉。但是权利的游戏告诉我们，死了有时候并不是彻底死了。自从21世纪以来，一些ATA、IDE、和SATA硬盘开始支持ATA安全擦除标准。但是2011年的一项研究发现，有一半的厂商没有达到ATA的安全擦除标准。

然而，大公司一般会尽他们最大的努力确保数据被擦除。Gutmann方法是一项可以重复复写删除数据35次的技术，可能有些过分处理了，但是这项技术已经被实践多年。

铁价格
最著名的安全专家的问题，是对基于云端安全的理解。基于网络的公司花在软件上的投资远高于硬件和他们员工。现在网络安全的一个趋势是混合存储、私有云存储、超大规模计算存储和集中存储，基本上都是将过去的技术和新技术集合。数据的价值不断上升，人力资源和对数据的控制却停滞不前。

新神还是旧神
从小型业务到使用了各种新兴技术的大型公司；从移动应用到量子计算，安全必须被视为一个重要的问题，以应对时代的变换，但基于云端的安全存储是如何处理庞大的数据的？

“数据保护的未来应该是安全存储和强加密。安全存储是一个广泛的话题，但是我不喜欢基于云端的东西，就像我们在InfoSec说的：云端存储就像把你的数据存储在别人的电脑上。”信息安全咨询公司Krypton Security的创始人Khalil Sehnaoui说道。

很显然，很多小型和中型公司以及很多个人用户，在使用数据存储公司方面并没有选择。在这种情况下，这些组织想要花更多的精力在安全方面，例如冗余、多层安全和加密程序等。
  • 大小: 236.2 KB
0
顶
2
踩
评论 共 1 条 请登录后发表评论
1 楼 seamankwok 2016-08-04 18:50
这么硬套合适么

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • [渝粤教育] 天津师范大学 中学地理教学设计 参考 资料

    -中学地理教学设计-章节资料考试资料-天津师范大学【】 随堂检测——地理教学设计“是什么” 1、【单选题】美国教育心理学家加涅认为教学设计是一个（ ）规划教学系统的过程。教学系统本身是对资源和程序作出有利于...

  • 雷军的宿命：从万籁俱寂到舞台中央的喧嚣

    能引起这么大的关注，有这么多人知道，就是形势比人强”　本刊记者 薛芳 发自北京　再出发　2007年12月的一个深夜，北航北门的柏彦大厦。金山软件的CEO雷军需要做一次告别，他也许想过，这是最后一次待在金山的...

  • 从程序员到项目经理

    从程序员到项目经理（一）：为什么要当项目经理 “从程序员到项目经理”，这个标题让我想起了很久以前一本书的名字《从Javascript到Java》。然而，从Javascript到Java充其量只是工具的更新，而从程序员到项目经理，...

  • [转]信息安全相关理论题(四)

    50、劫持到其他网页和游戏广告是从那个入口被劫持的 A、 链接网络 B、 网络接口 C、 路由器 D、 电脑 您的答案： 标准答案： C 1、路由器有哪几种加密方式 A、 WEP,WEPA-PSD,WPA2-PSK,WPA-PSK+WPA2-...

  • 这一年，这些书：2021年读书笔记

    Note: 以下 markdown 格式文本由 json2md 自动转换生成，可参考JSON转Markdown：我把阅读数据从MongoDB中导出转换为.md了了解具体的转换过程。 红玫瑰与白玫瑰:张爱玲全集02 作者：张爱玲[中] ISBN：9787530218617...

  • 《经 典 文 章 大 赏》

    《经 典 文 章 大 赏》 1.老师普通话说的不好，有一回老师听写，我坐第一排专注的听着老师发音。老师读:“嫌犯”，我立刻在笔记本写上“咸饭”。老师不小心瞄到我的笔记本，但又不忍让我难堪，就提高音量:“嫌疑犯”...

  • 不读大学也能成功，七个读大学的备用选择

    随着毕业季的来临，我收到许多年轻读者的询问，他们问我...但在很多情况下，从财务、时间和经验这几个方面评估，上大学并不是最好的选择。 我从未获得过MBA学位，因此我曾愚蠢地认为，如果没有硕士学位，我就无法...

  • 老实人的摸索与反思——写在高考七年后

    上篇文章想表现的主题可能并不十分清楚，不同人看到的东西会有极大不同。因此在今天这篇文章中我将详细讲一下这些年来发生的事情以及自己的一些思考，本文句句事实，不说一句大话、假话、空话，不贩卖焦虑，不灌任何...

  • 【唠嗑】恰好读到一本好书，记录一下

    恰好在一个合适的时间，读到一本合适的书，有这么大的触动，真是一件幸运的事情。 引子 我是一个比较喜欢偷懒（走捷径）的人，包括学习上。大概半年前，我突发奇想，问一个同学有没有什么学习的诀窍。没想到他真的...

  • 不读大学注定失败吗？七个媲美读大学的建议

    我从我的人际网络中学到的经验，以及向我敞开的机会，让我得以实现那些我以为不可能的事情。 虽然大学可能无法为你提供成功所需的教育，但它确实提供了许多独特的机会，让你有机会与强大的人建立联系，并参与到...

  • 从Scrum之父探源敏捷方法论

    「Jeff Sutherland」Scrum之父，敏捷宣言（Agile Manifesto）起草人。萨瑟兰毕业于西点军校，越战期间是出色...他在空军训练中学到：观察（Observe）、导向（Orient）、决定（Decide）、行动（Act）的循环方法。 ...

  • 【渝粤教育】广东开放大学 社会工作综合能力 形成性考核 (27)

    题目：在发展中国家，那些大部分遭遇自身难以克服困难的人的问题不那么重要 题目：社会工作的发展与一个国家的经济、政治和社会福利相关 题目：如果服务对象的决定可能危及自身或他人生命安全，社会工作者不必恪守...

  • 学习成功：中学生成就梦想的15堂必修课

    我心里非常清楚，在普通中学读书，即使成绩再好，也很难考上一所理想的大学，考不上理想的大学就意味着找不到理想的工作，找不到理想的工作就意味着赚不到大钱。 爸妈曾经想托关系把我“买进”省重点中学——师大...

  • 《当程序员的那些狗日日子》六

    熬到下午的时候，立经理终于神秘地拿着一个大布袋从外面进来研发部办公室，然后从良子开始，一个人一个人逐个地先后从那个大布袋里拿出一个白色的长形大信封并小心地遮掩着递给各人，生怕在递的时候被其余各人看到...

  • SeeDAO专访：11 个月 4 次低谷，一个 DAO 如何从停滞中重生？

    从诞生至今，SeeDAO 在 11 个月里经历了 5 次治理结构上的大变，社区也曾一度陷入停滞状态。在困难时期，许多像 Shawn 这样经验丰富的 DAO 探索者临危受命，将 SeeDAO 从危险边缘拉了回来。10 月 6 日，SeeDAO 公布...

  • 【学习资料】中国开放大学-电大-《教育学》形考作业答案(2018).docx

    马克思从三个方面对大工业生产条件下的教育问题作了深入的考黎： ①考察 了男女青少年参加现代生产劳动的可能性②考察了由于先进科学技术的出现和综合技木教育的实施而出现的各种新型学校③考察了当时制定的工厂法中...

  • 活出全新的自己……

    　突然间，幸雄想起一个从小到大他一直好奇的问题，他兴奋地问道：“你们是智慧、文明都比较发达的外星人，那你可不可以告诉我，我们地球人是从哪里来的，死了以后会到哪里去呢？”  　阿凸的肚子立刻开始有反应...

  • 富爸爸系列2—财务自由之路

     得到合同的两个人中有一个叫艾德，他立刻行动了起来，他买了两只镀锌的大号钢桶，每日奔波于1里以外的湖泊和村庄之间，用他的两只桶从湖中打水并运回村庄，再把打来的水倒在由村民们修建的一个结实的大蓄水池中。...

  • setting.xml文件，修改Maven仓库指向至阿里仓

    setting.xml文件，修改Maven仓库指向至阿里仓

Global site tag (gtag.js) - Google Analytics