RSS订阅
RSS订阅TT安全
您现在的位置：TT安全 > 新闻
新闻
今日推荐
ITRC报告发现 2008年数据泄露增长
根据身份窃取资源中心（ITRC）周二发布的报告称，尽管在提到数据安全的时候已经有心理准备了，但是金融服务行业的数据泄露报告数量还是增长了。
新闻导读
网络犯罪日益猖獗 恶意网站钓鱼创新高
2008-12-16
反网钓工作小组(APWG)的调查报告显示，网站利用恶意软件窃取密码及其他敏感资料的活动正直线上升。截至2008年7月，内藏程序代码用来窃取访客密码的URL网址增加到9529个……
四种方法暂时屏蔽IE最新0day
2008-12-15
IE最新0day波及了微软全线系统，目前暂时没有补丁。微软于近日发布了一份安全通报，指导您如何暂时屏蔽此漏洞。对此，微软连出了4个杀手锏……
谷歌Chrome浏览器密码安全性最差
2008-12-15
据Chapin信息服务公司(以下简称“CIS”)日前公布的测试结果显示，在当前五大主流Web浏览器中，谷歌Chrome在密码管理方面的安全性最低……
网络犯罪新潮流
2008-12-15
黑客试图发动引人注目、能登上头条新闻的攻击的时代已经过去了。现在的黑客则在不声不响蚕食充满漏洞的网站，以形成地下经济的组成部分……
2008年微软补丁年终大盘点
2008-12-12
12月10日微软发布了2008年12月的安全公告。至此，微软2008年的十二个月安全补丁已经全部发布。本文将盘点微软今年的所有补丁……
微软承认IE遭零日攻击
2008-12-12
微软在周三晚些时候发布了公告，警告用户小心IE中对零日漏洞的新型攻击。受到影响的是Windows XP SP2、 Windows XP SP3， Windows Server 2003 SP1等所支持的IE 7……
uTest测试：Chrome浏览器漏洞最多
2008-12-12
开放软件测试社区利用uTest测试对Firefox 3.1 beta 1、Chrome 0.3.154.9及IE 8 beta 2进行了比较测试，并不涉及Opera和Safari。测试表明，谷歌Chrome浏览器的漏洞最多……
谷歌发布网页浏览器安全手册
2008-12-12
Google12月10日在其官方博客宣布，已发布一份长达60页的《浏览器安全手册》。这本手册对当前常用浏览器进行了综合评述和比较，包括各款浏览器的安全功能及特点等内容……
零日漏洞攻击威胁IE 7浏览器安全
2008-12-10
知道安全团队近期捕获了利用IE7的内存越界漏洞进行攻击的恶意代码。这个零日漏洞影响Windows XP和Windows 2003上运行的IE 7浏览器……
微软修复Office和IE严重漏洞
2008-12-10
微软发布了八个安全公告，包括六个严重补丁，修复IE和Microsoft Office中的严重漏洞。攻击者远程利用这些漏洞可以获得访问严重漏洞并控制电脑……
  页次：5/75  [首页] [上页]1 2 3 4 5 6 7 8 9 10 [下页] [末页]
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
2009数据保护趋势
回首2008，数据保护/数据备份见证了一些显著的趋势。企业都在关注高效，节省成本和环境可持续性。IT企业面临的问题包括……
专访SPECTRA：存储市场危机与机遇并存
2009年：基于磁盘的备份和恢复趋势
存储是否需要精简？
查看存储所有原创>>
网络
服务器
数据中心
虚拟世界的遵从：服务器虚拟化与NAC安全（下）
网络安全尤其是网络准入控制（NAC）可以说是服务器虚拟化的死穴。随着虚拟服务器在数据中心的广泛应用，传统的接入控制很难再继续顺利实施。该怎么办呢？
如何在串行LAN中设定三层交换机路由？
最优应用加速技术（一）
虚拟世界的遵从：服务器虚拟化与NAC安全（上）
查看网络所有原创>>
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
如何使用无线IDS/IPS
本专题可以帮助理解在无线网络中，无线入侵检测/防御系统（WIDS/WIPS）的价值，及时您所在的公司不支持无线局域网。此外，本专题还将介绍如何为公司环境选择合适的WIDS，以及如何防御无线拒绝服务攻击。
更多原创技术专题>>
最新更新
专家答疑
技巧
Michael Cobb
如何选择渗透测试人员
渗透测试的目标不仅是要评估电脑系统或者网络的安全性，还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢？
Mike Chapple
保证企业网络安全必需渗透测试吗？
渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>