u010270772的专栏

俄克拉荷马城市公立学校的IT团队负责该片区接近43000个学生的网络管理工作。长期以来，学生和教师员工共享Windows网络登录为他们带来了很多难题。由于没有并发登录的限制，也不能对网络使用情况进行准确跟踪，俄克拉荷马城市公立学校的IT团队发现很多学生都使用共同的账号登录，而不是每个人都使用他们的个人账号。这些学生以这种方式来删除或窃取文件（例如家庭作业），或者随意删除起初的文件使共享网络

俄克拉荷马城市公立学校的IT团队负责该片区接近43000个学生的网络管理工作。长期以来，学生和教师员工共享Windows网络登录为他们带来了很多难题。由于没有并发登录的限制，也不能对网络使用情况进行准确跟踪，俄克拉荷马城市公立学校的IT团队发现很多学生都使用共同的账号登录，而不是每个人都使用他们的个人账号。这些学生以这种方式来删除或窃取文件（例如家庭作业），或者随意删除起初的文件使共享网络的...

随着美国新修订的联邦隐私和安全条例（HIPAA总括最终法规）在上月23号正式生效，公民的个人健康信息安全再次被广泛关注。该条例的产生是源于健康技术条件下经济和临床医疗（ HITECH ）法案所做出的修改。自这一法案于2009年颁布以来，美国已投资数以百亿的资金来创建一个全国性网络的电子健康记录。而HITECH这一法案的修改在保护公民个人电子健康记录（即电子病历）方面对医疗机构也提出了新标准...

LimitLogin是一款于2005年面世的登录管理工具，由一名微软合作伙伴技术专家和一名应用程序开发顾问合力开发。LimitLogin旨在在Active Directory域中跟踪和限制并发工作站和终端用户登录。UserLock是由微软合作伙伴IS Decisions提供的企业级软件解决方案，专门保护Windows和Active Directory基础架构，能够监控和审计用户对Active...

UserLock允许用户限制受保护账户可登陆的工作站/终端。工作站/终端限制可以通过设置或者使用特定的IP范围,计算机名/IP或组织单位实现。对于每个工作站限制你需要指定所要限制的会话类型(默认情况下为交互式会话)。添加IP范围IP范围是由两个IP地址所定义。这两个IP地址中包含的IP段以及这两个IP本身都会被包含在这个范围之类。添加名称用户可以通过添加目标计算机的名称或者是IP...

如果你想在一个Windows服务器活动目录域（Windows Server Active Directory）中限制登录和控制用户访问, 但是Windows原生控件既不会禁止并发登录也不会提供可行的访问管理、监控和报告功能，所以必须依赖于第三方软件才能实现这些功能。IS Decisions所发布的UserLock 7可以让所有的组织实现所有会话类型的安全网络访问,包括Wi-Fi和VPN。...

UserLock是一个独特的网络安全访问控制解决方案,消除了登录共享，并为Windows Network提供访问保护。为了说明UserLock在网络安全和访问控制中所起到的作用，在这里我们举个具体的案列来说明一下，这个案例来自于一个全球领先的银行集团，业务操作主要集中在西班牙、英国、葡萄牙等地。用户访问控制在发现用户登录共享不能进行有效监管之后,集团决定,他们需要实现超越Window...

随着iPhone、iPad等移动设备在日常办公中运用的越来越广泛，BYOD安全已经成为各行业各公司IT部门关注的最多的一个问题，如何同时保证无线和有线网络对于系统文件的访问安全性成了不可忽视的一个课题。最近刚开始学习和使用UserLock 7，总算对这个产品有了一定的了解，它正好可以将解决这一难题。其中包含了一个新的Wi-Fi和VPN会话控制功能,允许一个组织来控制他们的无线网络和BYOD安全环...

提高Windows网络安全一个重要的方法就是基于自定义的标准控制用户访问。UserLock根据定制的用户访问策略限制用户登录来执行这种严格的访问控制。它不断地监控所有登录和会话事件,自动应用定制政策允许或拒绝登录,工作站访问和使用/连接时间。定义受保护账户自定义的保护账户可以由UserLock规则可以应用的用户、用户组或组织单位(OU)组成。受UserLock保护的账户总是会覆盖保护...

目前在大学负责网络安全的IT团队正在经历越来越多的压力,他们的网络安全正在遭受来自于外部和内部的威胁。根据Open Security Foundation的报告,从有官方记录以来，15%的数据泄露发生了在教育机构。而去年则是自从2006年以来发生数据泄露最严重的一年。考虑到学术机构存储个人和财务数据的数量,这也许并不奇怪它们会成为恶意攻击活动的目标。学术环境的安全往往比在传统企业或组织...

来自企业内部的安全威胁Clearswift一则新的报告指出，在数据安全上，58%的威胁来自于企业内部（如现有员工、离职员工、合作伙伴等）其中部分源于意外的行为操作，部分则是源于恶意。无论是意外还是恶意，网络安全问题给企业带来的损失都是巨大的。一个内部人员的蓄意攻击可能会令企业损失412000美元，算下来一年的损失将近1500万美元。对于一些大型企业来说，这样的损失甚至超过10亿。无论...

PCI DSS标准有什么要求？简单地说，PCI DSS要求最高级别的网络安全性。这一标准如今广泛应用于需要存储、管理、传输客户（或持卡人）个人数据的行业和领域。施行严格的访问监控措施为了保证关键数据只能被授权者访问，系统和程序需要从以下方面严格限制访问：通过部署访问控制如RBAC （基于角色的权限控制） 限制对持卡者的数据访问或者只允许工作职责中有此项访问需求的个人

PCI DSS标准有什么要求？简单地说，PCI DSS要求最高级别的网络安全性。这一标准如今广泛应用于需要存储、管理、传输客户（或持卡人）个人数据的行业和领域。施行严格的访问监控措施为了保证关键数据只能被授权者访问，系统和程序需要从以下方面严格限制访问：通过部署访问控制如RBAC （基于角色的权限控制） 限制对持卡者的数据访问或者只允许工作职责中有此项访问需求的个人进行访...