标签:
-
开发应付钓鱼攻击策略的防御措施
2008-01-27 | 作者:Ed Skoudis2006年8月份攻击者突破了AT&T用户用来采购DSL服务和设备的 sbcdslstore.com网站,窃取了大约1.9万个客户的记录……
-
蓝牙无线通讯技术的安全措施
2008-01-27 | 作者:Lisa Phifer遗憾的是,同许多其它无线技术一样,蓝牙技术一直遭受各种安全威胁的困扰。这些安全威胁包括固有的局限性和实施的安全漏洞、软弱的设置和最终用户的危险行为等。
-
最新即时消息攻击依靠社会工程学陷阱
2008-01-27 | 作者:Michael Cobb作为互联网上最广泛应用的应用程序之一,即时消息日益成为攻击者选择攻击的目标。在过去的几年里,针对即时消息的威胁数量在显著增长。这些威胁包括即时消息携带的蠕虫和病毒、即时消息垃圾信息、恶意软件和钓鱼攻击等。
-
黑客技术分析 会话劫持攻击实战讲解
2008-01-27通常,大家所说的入侵,都是针对一台主机,在获得管理员权限后,就很是得意;其实,真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多,但比较有效的方法非ARP欺骗、DNS欺骗莫属了。
-
补丁跟踪管理:手工还是自动
2008-01-27 | 作者:Serdar Yegulalp管理员最乏味但是却最重要的任务之一就是跟踪补丁–你不仅必须了解都发出了什么补丁,而且还要了解“谁使用了什么补丁”和“谁仍然要使用补丁”。
-
如何防御无线公共网络的危险
2008-01-27 | 作者:Mike Chapple当最终用户在离开这种受保护的网络的友好环境时,他们会安全吗?不安全的网络给这些雇员带来了许多令首席安全官感到局促不安的威胁……
-
2007年反垃圾邮件局面转折性好转
2008-01-272007年第四季度中国网民平均每周收到的垃圾邮件比例为55.65%,较2004年第三季度最为严重时的65.72%下降了10.07个百分点……
-
专家预测:USB病毒今年开始快速成长
2008-01-27透过USB入侵的攻击手法已于去年(2007)下半年开始成长,预计今年会有更大幅的增加,成为整合式攻击的一环……
-
企业关键数据保护的十项访问控制措施
2008-01-27 | 作者:Robert Westervelt美国的支付卡行业数据安全标准(PCI DSS)是一系列规定最低限度安全的指南,旨在保护敏感的信用卡数据……
-
野指针:小小的程序错误导致严重安全漏洞
2008-01-27 | 作者:Michael Cobb在过去,相当普遍的称为野指针(dangling pointers)的程序错误经常被看作是质量控制问题而不是安全因素。但这种类型的bug完全有可能破坏系统或者引起一个严重的安全威胁……
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。