TechTarget中国网站推荐
您现在的位置：TT安全 > 信息安全 > 新兴信息安全威胁
新兴信息安全威胁
新闻
技巧
专家答疑
关于Clickjacking攻击
2008-10-15
最近到哪里都能见到“Clickjacking”。发现漏洞的两个安全研究专家已经略透露了一点相关信息以显示该安全威胁的严重性。到底什么是Clickjacking？
如何修补Kaminsky提出的DNS漏洞
2008-9-1
2008年的Black Hat大会上，安全研究员Dan Kaminsky揭示了DNS中"新"漏洞的详细信息。那么，Dan的攻击是怎么起作用的呢？又应该如和修复呢？
安全防范：服务器缓存投毒和域名劫持
2008-6-24
谈到网络安全,你可能熟悉网页欺诈的危险,但是知道域欺骗(pharming)威胁吗？对于一家在线公司来说,这种风险是致命的！
触目惊心　专家解读黑色产业链的新变化
2008-6-3
以前人们对与黑色产业链,还仅仅是"耳闻"。黑色产业链到底是如何运作,黑色产业链有怎样的危害,黑色产业链都会给我们造成什么损失,这里让我们看看安全专家的揭秘。
网络安全最大敌人 黑客施行域名劫持攻击
2008-5-22
域名劫持攻击技术：攻击者通过冒充原域名拥有者以E-MAIL方式修改网络解决方案公司的注册域名记录,将域名转让到另一团体。那攻击者到底是怎样实施该域名劫持攻击的呢？
故障注入攻击如何威胁应用程序
2008-5-20
Web出现时,就有了故障注入攻击。它允许通过Web应用程序,恶意进入到网络或者计算机系统。在本文中,TechTarget的专家将探讨注入攻击可以做什么,这些攻击的不同种类等。
  页次：1/4  1 2 3 4 [下页] [末页]
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
网络钓鱼
病毒/蠕虫/恶意软件
为您揭露攻击者最阴险的七大黑技
不少人都拥有自己的电子邮件、QQ号码、MSN等与亲朋好友联系的通信工具，更有许多人在社交网站上注册了自己的账号，随着不法之徒盯上社交网络，普通用户面临着巨大风险……
你知道将来的网络钓鱼会是啥样子吗
安全专业人士提醒人们要防范窃取银行代码的漏洞，这种骗局极其狡猾，而且更容易让人信以为真——它们乔装打扮，隐藏在看似没有危害的媒介里面，比如信誉卓著的网站上……
Gmail漏洞用假验证网页发起钓鱼攻击
一位安全专家演示了谷歌Gmail邮箱的一个安全漏洞被黑客利用，创建仿真验证网页来盗取用户登录信息的全过程。谷歌Calendar日历及其它较敏感服务也容易成为此攻击的目标……
苹果MobileMe用户遭遇钓鱼邮件攻击
据国外媒体报道，近日苹果公司MobileMe服务的用户碰上了一个新麻烦：钓鱼攻击。来自苹果公司的MobileMe服务从其诞生的第一天开始就不断给它的用户带来麻烦……
淘宝网遭受网络钓鱼陷害 网络购物需警惕
近日趋势科技中国区网络安全实验室截获了针对淘宝网的钓鱼网站，该网站从域名到网页布局都模仿淘宝网设立，很难辨别出真伪。其假借宣传活动，对用户进行诈骗。
查看所有网络钓鱼>
木马/间谍软件
Rootkit
防御间谍软件入侵的另外的主动措施
本文中将介绍防御间谍软件入侵的另外的主动措施：不管是过去还是现在，很多人都选择换到完全不同的浏览器，而不是仍然坚持微软和IE的不安全性……
安装服务包防御间谍软件入侵
IE目前不允许在BHO在没有经过用户允许的情况下安装，这样就防御了大量浏览器间谍软件在电脑中找到立足之地……
专家提醒：最近一周恶意网页每天增加5000个
专家提醒广大电脑用户，最近一周来互联网上平均每天增加恶意网页高达5000个左右，这些恶意网页大多数是被“挂马”的，一旦用户访问，电脑将自动从网络服务器下载木马……
微软将放弃Onecare安全套件
微软对付费反恶意软件的试验结束了。微软周二宣布放弃Windows Live OneCare将在2009年六月提供名为Morro的免费安全套件。套间中包括和OneCare现在相同的杀毒软件……
采用高级技术清除间谍软件
如果你已经熟悉了Windows系统的内部工作，你可以进行下一步，并进行谨慎的清除。这里就是你要寻找的最好的工具……
查看所有木马/间谍软件>
身份窃取/数据泄露
Web威胁
Express Scripts公司悬赏黑客勒索案
一家医疗保险管理公司悬赏一百万美元，收集逮捕并对数据盗窃犯定罪的信息，窃取数据的人向该公司提出了勒索。Express Scripts Inc.在11月6日收到了勒索威胁……
为您揭露攻击者最阴险的七大黑技
不少人都拥有自己的电子邮件、QQ号码、MSN等与亲朋好友联系的通信工具，更有许多人在社交网站上注册了自己的账号，随着不法之徒盯上社交网络，普通用户面临着巨大风险……
08热门病毒排行出炉 盗号木马最流行
病毒、木马、蠕虫、黑客日益泛滥，网上银行、网络游戏、电子邮件无孔不入。在2008年十大计算机病毒列表中，“网游大盗”取代“木马代理”成为今年最流行的电脑病毒……
数据风险遮蔽Google Chrome光环
Google App正在进入企业，而iPhone已经存在了。CISO和其他安全专家都不清楚正在发生什么和/或不知道企业数据的内在风险……
警惕信息安全“冰山”
监管部门对各基金公司信息系统的安全性进行检查。在被抽查的基金公司中，17家的IT系统的稳定问题为严重，其中4家基金公司因为信息安全严重缺失而"一举成名"……
查看所有身份窃取/数据泄露>
反垃圾邮件
黑客攻防
志愿者联盟曝光最大垃圾邮件团伙之一McColo
由网上志愿者组成的一个互联网安全联盟HostExploit最近通过长时间追踪和记录之后，曝光了目前最大的垃圾邮件组织团伙之一—McColo……
在获得访问权之前，新用户必须确认邮件地址吗？
在新用户获得加密系统的访问权之前，让用户通过点击"验证新用户"的链接来确定他或她的电子邮件地址是个好办法吗？这会阻止通过书写一个程序来创建大量用户的攻击吗？
主动防御Change安全时代
在IT界，网络安全已经是个十分热门的话题。从黑客到病毒，从木马到钓鱼，网络安全事件此起彼伏，众多安全厂商也整日纠缠于争斗中。如何才能获得彻底的安全保障？
赛门铁克公布9月垃圾邮件现状报告
赛门铁克9月垃圾邮件现状报告重点介绍近期出现的攻击，这些攻击证明恶意软件和垃圾邮件之间的联系未曾断绝。整个8月期间，垃圾邮件总体水平不变，占全部电子邮件的……
垃圾邮件数量取决于地址首字母 "M" "S" "P"最多
近日剑桥大学一项研究显示，用户收到垃圾邮件的数量与电子邮件地址的首字母有关，越不常见的首字母，收到的垃圾邮件越少，反之，则越多……
查看所有反垃圾邮件>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
压缩技术对重复数据删除技术造成压力
目前，重复数据删除技术十分流行，而我们见证其成长的Lempel-Ziv (LZ)压缩技术虽然略显陈旧，却依然性能良好。
实施存储虚拟化后移除有困难吗
解密存储密度：Kryder定律
博科发布数据中心架构管理器10.0版
查看存储所有原创>>
网络
服务器
数据中心
攻击无线系统（七）：攻击蓝牙
蓝牙也是很容易受到攻击的。一个早期攻击是Bluejacking。虽然不是真正的攻击，但Bluejacking可以从一个蓝牙发送非请求消息到其他的蓝牙设备。
攻击无线网络（六）：其他无线攻击工具
攻击无线网络（五）：捕获IV和破解WEP密钥
攻击无线网络（四）：解除认证和ARP注入
查看网络所有原创>>
新兴信息安全威胁
新蠕虫攻击Windows智能手机
赛门铁克的研究人员已经发现了一种新蠕虫病毒试图攻击运行ARM处理器上的Windows CE平台的智能手机。赛门铁克说这种蠕虫病毒具有多种形态，也就是说可根据它遇到的流量……
关于Clickjacking攻击
最近到哪里都能见到“Clickjacking”。发现漏洞的两个安全研究专家已经略透露了一点相关信息以显示该安全威胁的严重性。到底什么是Clickjacking？
“Flash强制启动视频”漏洞修补工具
近日，一项名为“Clickjacking”的安全问题被曝出，涉及几乎所有的网络应用。其中最严重的就是“Flash强制启动视频”漏洞。利用这一漏洞，黑客可强制启动并完全控制……
Clickjacking攻击细节发布
clickjacking攻击的细节已经发布了，而且已经证明这个问题会影响大量的软件，包括Adobe Flash、IE8和Firefox……
趋利性病毒攻击已成网络最大危害
专家们认为，这充分表明：趋利性病毒攻击已经成为当前计算机网络的最大危害。而当前杀毒技术已经很难适应互联网广泛应用时代的用户安全需求……
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
更多原创技术专题>>
最新更新
专家答疑
技巧
Puneet Mehta
VLAN的安全措施有哪些？
虚拟局域网（VLAN）是在OSI模式的第二层操作的。尽管如此。虚拟局域网经常配置为直接指向IP网络，或者子网，子网看起来是包含在第三层中。两种方式保证VLAN安全……
Ed Skoudis
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
如何创建安全的密码系统
问：我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数，妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗？
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>