标签:
-
赛门铁克推出全面移动设备生命周期管理解决方案
2010-01-122010年1月13日,赛门铁克公司发布了其移动设备安全及管理策略,其中包括三款产品,以保护和管理企业中日益增多的移动设备中的数据……
-
小心网络瘫痪 路由器安全漫谈
2010-01-12黑客利用路由器漏洞发起攻击通常是比较容易的,路由器攻击会浪费CPU周期,误导信息流量,使网络陷于瘫痪。那么安全管理人员需要采取哪些有效的安全措施呢?
-
Linux服务器NTOP的安全策略(附图)
2010-01-12NTOP可以监测的数据包括:网络流量、使用协议、系统负载、端口情况等。它是种非常优秀的工具,能让你的网络流量透明化,它是如何保证信息只被授权的人员获取呢?
-
NTT与欧洲研究机构破解768bit加密密钥
2010-01-12在未来5~10年内,目前网络信息加密所用的1024bitRSA加密系统就会被破解。NTT与瑞士、德、法、荷等国家的学术机构宣布,已成功对768bit长度的合成数进行分解……
-
微软发布Windows OpenType字体引擎补丁
2010-01-12 | 作者:Robert Westervelt微软本周二发布补丁,修复了Windows 2000嵌入式OpenType字体引擎中的一个严重漏洞。微软说攻击者能通过欺骗Windows2000系统的用户查看嵌入式OpenType字体来……
-
安全专家解析百度遭攻击原因 DNS解析记录被篡改
2010-01-121月12日早晨7点钟开始,国内最大搜索引擎百度被疑似来自伊朗的黑客攻击,无法正常访问。据专家分析,此次攻击黑客利用了DNS记录篡改的方式……
-
数据库活动管理缺乏安全性提升
2010-01-12 | 作者:Eric Ogren | 翻译:Sean尽管DAM被大肆炒作,但它仅能对数据安全起到微弱的影响,最终工作需要交由数据库供应商来完成,DAM市场的炒作程度远远超过实际客户的需求及对该市场的预估……
-
百度被黑客攻陷 安全专家解析DNS劫持
2010-01-112010年1月12日,国内最大搜索引擎百度遭遇伊朗黑客攻击,现在百度DNS仍在不断被修改,金山互联网安全专家李铁军为我们分析了DNS劫持的原因……
-
系统安全工具PsTools在渗透中的一点小应用(图)
2010-01-11不少安全高管在渗透测试中都会碰到这样的问题——Server区全部不能外连,没法反弹socks出来,导致渗透内网其它网段的时候很辛苦。本文介绍了如何解决这一问题。
-
网络安全设计过程中的十大常见错误
2010-01-11尽管我们都知道网络安全是关系到企业信息安全的最重要一环,但很多企业对于网络设计的安全性并不是非常重视。下面,我将介绍几种在网络安全设计时常见的错误……
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。