"白名单" 是指已被批准允许访问或特权加入计算机世界某个区域的组织列表。这些实体可能是电子群组或组织、受限网站，甚至是电子邮件地址。白名单也可能指对公司、组织或个人的实际推广或认可。这也被称为“批准列表”。白名单有时被互联网服务提供商用来保护其消费者。商业、非商业、局域网 (LAN)、程序和应用程序白名单都是白名单的例子。与将有问题的网站列入黑名单相比，白名单被认为是一种积极主动的…… 阅读更多

什么是零信任网络访问？在 ZTNA 模型中，只有当用户通过 ZTNA 服务进行身份验证后，才能授予一次访问权限，然后才能安全地加密访问应用程序或网络。该服务阻止用户查看他们无权查看的程序或数据，从而防止潜在攻击者进行横向移动。如果未经授权的设备或代理可以使用受损的端点或允许的凭据转向其他服务或应用程序，则这种类型的移动原本是可能的。使用 ZTNA 可以隐藏受保护的应用程序，并限制对它们的访问…… 阅读更多

技术的进步拓宽了“办公室”的含义，使公司能够通过移动设备和其他软件进行沟通，无论其员工身在何处。然而，这些变化带来了网络安全问题。安全边界不再局限于办公楼的范围内。业务数据不断在 SaaS 应用程序、IaaS、数据中心、远程用户、物联网设备和其他系统之间传输。因此，网络犯罪分子现在比以往任何时候都拥有更多的攻击面和入口点。什么是零信任？零信任 (ZT) 是一套准则，用于允许有助于保护企业的特定功能…… 阅读更多

连接到互联网时，您可以从几乎任何地方下载文件。您可以选择从信誉良好的来源或共享软件和第三方网站购买和下载游戏、音乐、电影和其他类型的媒体。根据您选择的路径，可能存在风险，您的设备将努力保护自身和您免受网络威胁。在这种情况下，Windows Defender SmartScreen 会提供帮助。什么是 Windows SmartScreen？Windows 10 配备各种内置安全功能，以增强计算机的安全性能。从集成的防病毒扫描到……Windows 10 提供比以前的 Windows 版本更强大的保护。 阅读更多

随着网络犯罪数量每天都在增加，微软推出了一项每月安全修复方案；这是一项伟大的举措，因为黑客一直在试图寻找漏洞来利用用户。什么是补丁星期二？微软每月发布的安全更新被称为补丁星期二。补丁星期二是一个每月发生的活动，发生在每月的第二个星期二。微软发布这些安全补丁是为了解决其软件产品中发现的漏洞，以便黑客无法利用这些漏洞。当微软修复安全漏洞时，它不会立即公开补丁。相反，公司会将所有修复程序…… 阅读更多

什么是 WebRTC？Web 实时通信 (WebRTC) 是一种开源程序，使 Web 浏览器能够与其访问的网站建立实时点对点连接。例如，WebRTC 使您的 Firefox 浏览器能够在您和另一个在线用户之间来回交换实时音频和视频馈送，而无需下载任何其他软件。WebRTC 是一种非专有协议，允许任何网站插入和连接（经您许可）。WebRTC 通过使用浏览器建立特定的实时通信通道来实现此目的。它们与您正在浏览的网站交换信息（包括您的本地和公共 IP 地址）。WebRTC…… 阅读更多

在当今世界，我们都处于现代时代，从幼儿到老年人都使用互联网来满足他们的需求和愿望；甚至企业现在也高度关注互联网。各种规模的企业都可以利用互联网访问大量信息和其他对他们成功至关重要的宝贵工具。虽然互联网在正确使用时是一个极好的工具，但它也带来许多负面后果，例如：恶意黑客窃取宝贵信息、未成年人发现年龄不当的内容以及员工在不需要的网站上花费太多时间而导致生产力下降等等…… 阅读更多

服务器消息块协议服务器消息块 (SMB) 协议是一种 Microsoft Windows 协议，允许用户在网络上共享文件、打印机和串行端口。SMBv2 是随 Windows Vista 一起发布的最新版本，并在 Windows 7 中进行了更多修订。IBM 开发的服务器消息块协议是一种网络协议。在 20 世纪 90 年代，微软升级了该协议，允许基于 Windows 的网络创建、更改和删除共享文件、打印机和串行端口。SMB 是一种应用层协议，在大多数部署中通过 TCP 端口 445 进行交互。与文件传输协议 (FTP) 等类似协议相比…… 阅读更多

使用密码保护文档可以确保您的数据安全，无论您是与其他用户共享设备还是通过互联网交换文件。如今，一些最基本的 Windows 功能（例如为特定文件和文件夹指定密码的功能）往往被忽视。此安全功能在发生泄露时非常有用，因为黑客将无法访问您的个人文档。我们经常讨论保护用户电子邮件、社交媒体帐户和其他个人信息的方法，但我们设备上的文本文档和其他文件呢？如果您…… 阅读更多

什么是安全服务边缘？在其 2021 年 SASE 收敛路线图研究中，Gartner 推出了安全服务边缘 (SSE) 这一新的网络安全概念。根据 Gartner 的说法，SSE 是集成式、以云为中心的集成安全功能的组合，它可以安全地访问网站、SaaS 应用程序和私有应用程序。全面的 SSE 解决方案为组织提供了一整套安全技术，这些技术能够为员工、值得信赖的合作伙伴和承包商提供对应用程序、数据、工具和其他公司资源的安全远程访问，以及在用户进入网络后监控和跟踪行为。以下三种基本服务构成了安全…… 阅读更多