标签:
-
2008年微软补丁总结
2009-09-0712月10日,微软发布了2008年12月的安全公告。其中包括六个严重补丁,修复IE和Microsoft Office中的漏洞。至此,微软2008年的十二个月安全补丁已经全部发布。2008年微软发布的安全补丁的总数将达到78个,高于2007年的69个。 多年来,微软已经形成了在每个月第二个星期二发布安全补丁的习惯,但是今年却发布了两个紧急补丁,修复远程过程调用漏洞和IE中的XML漏洞。本专题将盘点微软今年的所有补丁。
-
理解和阻止缓冲区溢出
2009-09-07 | 作者:Kurt Seifried | 翻译:Sean如何理解缓冲区溢出?什么情况下会出现缓冲区溢出?采取哪种适合自己的软硬件环境的方案来防范缓冲区溢出?本文将为您一一呈现。
-
网络安全配置管理实战
2009-09-07 | 作者:Tom Bowers由不当的网络安全配置造成的恶意的网络入侵,是仅次于软件bug的攻击媒介。如何抵御诸如“谷歌黑客”之类的已经成为主流的黑客技术带来的危害?如何采取行之有效的网络安全配置管理?
-
微软五个新补丁不含IIS
2009-09-07 | 翻译:Tina Guo微软说计划在本月发布五个严重补丁,修复Microsoft Windows中可以被黑客远程利用的漏洞。在预告中,微软说更新中有两个要求强制重启。
-
布鲁塞尔跨区交通公司推出金雅拓非接触交通卡
2009-09-06数字安全公司金雅拓公司今天宣布,负责管理布鲁塞尔交通的布鲁塞尔跨区交通公司(简称STIB),已经委任金雅拓为其实施MOBIB 非接触交通卡项目。
-
OS Security使用指南
2009-09-03 | 作者:Michael Cobb问:OSsurance Desktop能够有效防止服务器崩溃吗?因为据说这个产品支持Windows Server 2000和2003。他们声称能够防止缓冲器的溢出。但是这样能够防止服务器崩溃吗?
-
网络战是企业的真正威胁吗?
2009-09-02 | 作者:Sherri Davidoff | 翻译:Sean7月初出现了关于“大规模网络攻击”的报道,这些新闻说目标是韩国和美国的一些重要网站。这些攻击是由分布在全球各地的“数万台”受感染的计算机发起的,被用来发动……
-
搜索引擎成挂马集团挡箭牌 众多知名IT网站纷纷中招
2009-09-01近日,金山毒霸云安全中心监控到网站挂马成上升趋势,很多大站纷纷成为黑客挂马重点,IT168、PChome、硅谷动力游戏玩家论坛等大站纷纷中招。
-
融合网络与安全的下一代IT管理架构
2009-09-01 | 作者:叶蓬在传统的SOC1.0眼里,安全管理平台(SOC)与网络管理平台是割裂的,但是却违背了网络发展的趋势。未来网络与安全必然密不可分,只有将网络管理与安全管理有机结合……
-
保护DNS的安全
2009-09-01 | 作者:李洋不久前,由于一台域名服务器受到了攻击无法正常工作就引发了南方6省大面积断网,这一事件再次提醒我们,需要高度重视DNS(域名系统)的安全、预防针对DNS的网络威胁。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。