【公益译文】安全意识专题 | 如何安全的进行文件共享
如何安全地共享文件，若在网上共享小文件，可通过邮件发送，但若共享大文件，邮件形式或许行不通。大多数邮件服务器对邮件大小均有限制，因此您需要一种更为强大的在线文件共享机制。针对这一需求，有多种方案可选。然而，每种方案均有其自身的安全风险。桌面安全可谓是公司网络的第一道防线。通过部署恰当的安全策略，可以阻止恶意软件和病毒在爆发后持续恶化，甚或可以完全避免此类事件发生。
【公益译文】安全意识专题 | 企业员工常见的安全威胁以及如何有效避免恶意软件
人类可从错误中吸取教训，但在网络安全领域，小小的错误或缺乏基础意识可能会对基础设施造成严重损害。随着加密和网络安全的进步，现代系统理应不太容易被渗透和攻击，但黑客群体的攻击技术日益精湛，对系统发动攻击并不困难。可以说，接入互联网的任何电子设备无法百分百地避免外界干扰。然而，部署了完善的安全防护措施的企业不会让试图造成破坏的黑客轻易得逞。避免最常见的安全威胁是现代基础设施工程师应优先考虑的事情，因为若您不锁好前门实际上就是在暗中帮助犯罪分子。 本文介绍缺乏网络安全意识的实体面临的最常见威胁以及如何通过安全意识培训有效避免恶意软件。
【公益译文】安全意识专题 | 企业员工需要了解的密码及邮件安全威胁
密码是保障数据安全的一项重要措施，然而同时却又那么不堪一击：Verizon 公司最新发布的报告称，63% 的入侵事件是由于使用了弱密码或默认密码或密码失窃导致的。因此，应采用尽可能强的密码且为不同的应用或账号使用不同的密码，这点至关重要。与此同时，邮件应用广泛（尤其是在工作场合），因而成了网络犯罪分子理想的目标，他们利用社会工程攻击（如网络钓鱼）从邮件中搜集敏感数据。那么，问题来了：你的邮件有多安全？最重要的是，你知道怎样保护邮件“安全”以
及邮件所要求的“安全”级别吗？
【公益译文】安全意识专题 | 理解企业安全的合规性需求
本期公益译文将为大家分享 安全意识已经成为公司最重要的投资领域之一。本次系列全面介绍了安全意识相关知识，帮助你保护业务免受日益严重的威胁影响。在详细介绍安全意识各种类型之前，让我们先来看看其迄今为止的发展历史。最早的网络攻击发生在什么时候？黑客在什么时候开始兴起？企业如果培养员工安全意识？快来阅读文章寻找答案把
【公益译文】入侵检测消息交换格式（IDMEF）
《入侵检测消息交换格式（IDMEF）》规定了数据格式与交换过程，规范用于共享信息给入侵检测与响应系统，以及可能与这些系统进行交互的管理系统。本文描述了表示入侵检测系统输出信息的数据模型，并解释了使用此模型的基本原理。本文介绍了可扩展标记语言（XML）中的数据模型实现，进行了XML文档类型定义，并提供示例。
【公益译文】美国本土面临的网络威胁
（非保密）警告：本产品可能包含必要的美国人信息，以便目标接收方了解、评估或根据所提供的信息采取行动。美国人信息用“USPER”标签突出显示，应根据宪法要求以及联邦与各州的隐私与公民自由法予以保护。
【公益译文】如何平衡软件安全领域中的安全开发与安全运营
软件安全涉及的是如何降低软件带给使用者或软件影响人群的风险。这要求在各方面、各阶段周密考虑，积极行动，而不仅仅是在开发或使用时。这种情况下，需要一个更为全面的方案，能平衡安全开发与安全运营。糟糕的是，这两个重要领域很少互动，鲜有沟通。好消息是，人们正在积极努力，着手缩小两个领域之间的这道鸿沟。
【公益译文】TAXII 服务规范
TAXII 服务指用以支持一个或多个TAXII 功能的一整套机制。一个TAXII 实现可支持多个或所有定义的TAXII 服务，也可以不支持任何此类服务。（后一种情况下，用户无需运行TAXII 后台用以支持TAXII 服务，而仍可使用TAXII 的某些功能。）
【公益译文】STIX Profile概览白皮书
在之前的文章中，小编介绍到 STIX是一种描述网络威胁信息的结构化语言 ，也介绍了 网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达 ，其中用9个维度来定义网络威胁信息，这包括可观察物、指标、安全事件、TTP（策略、技术与过程）、行动、威胁源起方、利用目标、行动方案（COA）、数据标记，那么具体这些维度在数据存储上都包括哪些字段，又是如何使用的呢？这篇文档主要是讨论这个方面的问题。
【公益译文】运用MAEC和STIX描述恶意软件特征
前面给大家介绍了 STIX是一种描述网络威胁信息的结构化语言 ，那么怎么用这种语言来描述网络威胁信息呢？在遇到恶意软件的时候用，它与恶意软件描述语言MAEC又有怎样的区别和配合呢？
【公益译文】STIX介绍讲义
上次，给大家介绍了 网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达 ，好多人在问STIX到底是什么？STIX其实就是结构化威胁信息表达的英文缩写，STIX是由多人群策群力共同定义和开发的描述网络威胁信息的结构化语言，用于描述各种潜在网络威胁信息，表达准确、灵活，具有可扩展性，可自动化，并易于理解。
【公益译文】使用STIX规范网络威胁情报信息
对组织来说，获得网络威胁情报能力越来越必要，而成功获取该等能力的关键要素是与合作伙伴、友商及所信任的其他人进行信息共享。网络威胁情报和信息共享可帮助组织聚焦庞杂的网络安全信息，并对数据的使用进行优先级排序，组织要处理此类信息，就必然需要标准化的、结构化的信息表达。