下一代网络攻击应对技术
攻击者几乎都是以特定的企业为目标,并且通过Web来进行攻击的。随着越来越多的企业将操作和性能转移到网络上,基于Web的应用程序成为潜在的威胁向量(threat vector)。如今,黑客主要利用Web漏洞,来窃取您最重要的数据。为了保护您的数据,您该采取哪些技术呢?
目录:
-
>企业应如何防范内存抓取恶意软件
一种新型恶意软件正逐渐风行起来,它能从系统的随机访问存储器(RAM)中捕获数据。在Verizon公司最近的数据泄露报告中曝光的RAM抓取技术,代表了一种相对新颖的针对信用卡数据攻击方法。
-
>饱受争议的SMB v2安全问题:禁用还是打补丁?
2009年9月初微软向用户通告了一个远程代码执行漏洞,它存在于第二版服务器消息块(SMB v2)协议中。SMB是Windows环境下的一种文件共享和打印协议,用于网络设备间消息的传递。
-
>应对微型botnet的最佳实践
在这篇技巧文章中,我们将分析为什么微型botnet能够成功地进行攻击、怎样识别它们,以及怎样阻止它们的破坏行为。
-
>SSL加密网络连接是怎样被截获的
企业常常有正当的理由截获加密的网络连接。不幸的是,黑客可以用相同的方法接入安全连接,这通常是因为终端的脆弱性。
-
>网络战是企业的真正威胁吗?
2009年7月初,出现了不少关于“大规模网络攻击”的报道,这些新闻说有来自朝鲜,目标是韩国和美国的一些重要网站。