-
网站安全应用:对预防SQL注入的几点建议
所属栏目:[安全] 日期:2021-08-15 热度:165
从2011年底的泄密门,到2012新年才刚刚过去的短短一个月时间里发生的所有和网络安全相关的热门事件,黑客带给了我们太多的震撼。当你打开百度新闻搜索黑客关键字时能看到什么?没错,有太多知名的网站被黑客攻破,有太多牛X的IT系统对黑客来说如入无人之境[详细]
-
移动互联网漏洞大 你还敢用UC上网吗
所属栏目:[安全] 日期:2021-08-15 热度:155
一位自称初级黑客的网友在天极网群乐论坛发布名为《有图有真相 你还敢用UC上网吗?》的帖子,公布其轻松窃取UC手机浏览器用户个人信息及密码的过程。专家指出,该泄密问题有可能威胁到2亿手机用户。 名为妖妃娘娘的黑客详细演示了如何用Win7系统电脑、无线[详细]
-
个人笔记本电脑的安全防护分析
所属栏目:[安全] 日期:2021-08-15 热度:91
副标题#e# 由于我们在日常工作和生活中使用笔记本电脑的频率非常高,而且使用环境多种多样,因此,怎样才能保障笔记本电脑上的信息安全就是我们关注的主要话题。本文中列出了十点建议,旨在让大家建立起对笔记本电脑的安全防护意识,让我们更加安全的使用个[详细]
-
RSA会议中将或将讨论五大企业信息安全议题
所属栏目:[安全] 日期:2021-08-15 热度:121
据国外媒体报道,在2012RSA大会即将召开之际,让我们首先盘点一下近期的信息安全发展趋势,以预测大会中主要讨论的议题。本文将向大家介绍最新公布的2012网络攻击预测,网络犯罪商业化、信息安全指标、国会为网络安全问题提出的新法案,并对企业减税政策是[详细]
-
网络安全走向 社交多平台黑客化
所属栏目:[安全] 日期:2021-08-15 热度:160
副标题#e# 对于大多数黑客而言,利益是最主要的动机。但是,也有很多人逐步成为自由卫道士,这类自以为是观念有望进一步刺激带有某些政治色彩的攻击行为。加上人们对地理定位服务方面的隐私担忧以及对法规遵从的担心,所以2012年网络安全威胁趋势包括: 1、[详细]
-
信用卡不设置密码或许安全
所属栏目:[安全] 日期:2021-08-15 热度:119
有国内媒体报道:广州王先生的信用卡被盗刷了3万余元,尽管王先生出具了证据力证盗刷事实,但是银行信用卡中心却表示,凭密码消费的交易,银行方面概不负责。 随后,一位自称银行内部人士的网友在论坛发帖称,信用卡没有密码更安全。这位名为kcat的网友在[详细]
-
信息不确定诱发供应链风险
所属栏目:[安全] 日期:2021-08-15 热度:101
供应链上的每个企业都能够通过各种渠道获取到相关信息,但其中会存在许多信息无法确定其真正来源与真实性,这就是信息的不确定。信息不确定会影响企业决策的准确性,进而导致供应链企业的活动存在一定的风险,使其管理活动偏离预定的目标。由于信息不确定[详细]
-
分析称HTML5安全问题给企业带来新挑战
所属栏目:[安全] 日期:2021-08-14 热度:85
英国安全供应商Sophos公司高级技术专家James Lyne表示,潜在的HTML 5安全问题可能会影响该技术的迅速普及。如果HTML 5功能没有进行正确编程,安全漏洞可能使攻击者获取对敏感数据的访问权限。HTML 5技术功能丰富,为开发人员提供了本地存储、内置图形渲染[详细]
-
电子金融发展首要障碍仍是安全挑战
所属栏目:[安全] 日期:2021-08-14 热度:119
近年来,国际金融危机正深刻改变着全球经济金融的发展格局,全球化、知识化、信息化、网络化越来越成为后危机时代全球经济金融复苏增长的新引擎、新动力。与此同时,现代信息技术发展日新月异、网络时代的客户金融服务需求也将更趋多元化。这些都对金融业[详细]
-
下一代防火墙的发展有什么推动力?
所属栏目:[安全] 日期:2021-08-14 热度:158
在被问到下一代防火墙推动力的时候,受访者不约而同的都表示这是用户需求所趋。归纳起来,下一代防火墙产品的出现有以下几个原因。 第一,以太网标准现在已经由万兆开始向40G/100G迈进,网络带宽的增长十分迅猛。另外,数据量也在成爆炸性增长,我国各类数[详细]
-
个人移动设备将给企业带来安全挑战
所属栏目:[安全] 日期:2021-08-14 热度:144
移动设备日益成为恶意软件的攻击目标。这种应用不仅给企业确定如何保护和管理这些设备带来更大的压力,而且由于企业正在允许员工把自己的个人智能手机和平板电脑用于商务目的,这个任务的复杂性要大几倍。这种做法有时候叫作BYOD(携带你自己的设备)。 如[详细]
-
假设拖库很难避免,但加密就安全么?
所属栏目:[安全] 日期:2021-08-14 热度:192
副标题#e# 就在2011年上半年,我们还是站在旁观者的立场讨论这些事情。但随即我们就遭遇了CSDN、多玩和天涯等等的数据泄露,其中最为敏感的,一方面是用户信息,另一个当然就是用户口令。由于身份实名、口令通用等情况影响,一时间人人自危。各个站点也陷在[详细]
-
分析:整体性解决方案是大多数用户的需求倾向
所属栏目:[安全] 日期:2021-08-14 热度:69
如今数据泄密事件依旧不断上演,国内整体数据安全形势不容乐观,数据泄密防护任重道远。紧跟时代发展,贴近用户需求,勇于创新成为数据泄密防护厂商的必然选择。 一、企业数据防泄密意识增强 数据泄密事件的惨痛教训已使得越来越多的企业意识到防止数据泄[详细]
-
安全的密码不用很复杂 密码需要个性化
所属栏目:[安全] 日期:2021-08-14 热度:54
有过在QQ聊天时被朋友借钱的经历吗?或者朋友在QQ上要你帮他支付一笔定单。如果收到过,你的这位朋友十有八九是QQ号被盗。 这些被盗的案例非常多,其中有相当一部分人帐号被盗并不是因为电脑中毒。而是因为某一个网站被黑客入侵,黑客从中得到了用户数据。[详细]
-
专家分析 手机窃听软件原理
所属栏目:[安全] 日期:2021-08-14 热度:58
窃听软件往往打着调查商业机密、婚姻保卫等骇人听闻的宣传语吸引用户,一旦用户购买安装,手机中的所有通话内容、通话记录、短信,甚至手机持有者的地理位置等信息都将被窃[详细]
-
Linux病毒的分类以及病毒的防范技巧
所属栏目:[安全] 日期:2021-08-14 热度:94
Linux的用户也许听说甚至遇到过一些Linux病毒,这些Linux病毒的原理和发作症状各不相同,所以采取的防范方法也各不相同。为了更好地防范Linux病毒,我们先对已知的一些Linux病毒进行分类。 从目前出现的Linux病毒来看,可以归纳到以下几个病毒类型中去: 1[详细]
-
完善的理念才能确保信息安全的全面防御
所属栏目:[安全] 日期:2021-08-14 热度:57
副标题#e# 技术出身的黄凯01年就踏进了内网安全领域,他笑说自己可能是行业里最老的一辈,黄凯根据自身服务于企业10余年信息防泄漏的经验提出了IP-guard信息防泄漏三重保护,而看到目前仍有企业走进简单堆砌多种内网安全产品、有了透明加密就万无一失的误区[详细]
-
当前电子政务终端安全管理急需解决的挑战
所属栏目:[安全] 日期:2021-08-14 热度:146
由于等级保护工作监管措施存在问题,一些部门在业务系统发生变化后未能及时进行重新定级,导致系统安全等级划分不明确,安全策略制定不到位,非法访问、数据泄漏、威胁入侵等问题在政府网络中依然存在。为进一步提高信息终端安全管理水平,保障信息化健康[详细]
-
企业需要在新的IT环境下处理安全威胁的能力
所属栏目:[安全] 日期:2021-08-14 热度:174
随着云计算、虚拟化、移动互联网等这些新兴IT技术的发展与落地,企业在享受这些新的IT技术带来便利的同时,IT环境的变化所导致的新的威胁往往让企业束手无策。如何才能在新IT环境下有效防范这些安全威胁?在与赛门铁克信息安全部门高级副总裁Art Gilliland[详细]
-
优化网络安全 塑造“平安网络”
所属栏目:[安全] 日期:2021-08-14 热度:66
目前常见的传统信息安全防御手段如防火墙、入侵检测等等如何升级都不能有效解决威胁攻击防护问题,在网络攻防拉锯战之中,防御方总是最受伤。而在拥有5.5亿网民数量的中国,未来又将如何面对这场无休止的网络攻防战呢? 目前,如何保证信息安全这一问题已[详细]
-
随着应用的推广,IPv6攻击可能会增加
所属栏目:[安全] 日期:2021-08-13 热度:184
很多公司纷纷采用IPv6是因为它具有更快的速度和更高的效率,但如果没有对他们的网络防护进行相应升级,危险就产生了。 然而更大的危险可能在于,公司在完全不知道的情况下使用IPv6,因为大部分最新版的网络硬件设备和操作系统恰巧都是支持IPv6的。 任何一[详细]
-
IPv6在网络应用中的安全特点
所属栏目:[安全] 日期:2021-08-13 热度:140
有些IPv6支持者推广IPv6仅考虑增加的IP地址和良好的表现,却忽略了其内在的安全优势,比如网际安全协议(IPsec)。该协议最初是为IPv6开发的,后来也改版供IPv4使用。 IPsec(安全协议)在IPv4系统是可选项,在IPv6系统是必选项,跟系统是一个整体,它使黑[详细]
-
从管理的角度来看IPv6面临的安全难题
所属栏目:[安全] 日期:2021-08-13 热度:131
从管理的角度来说,拥有相当数量的IP地址对公司很有益,但是也为网络犯罪提供了温床。犯罪分子不仅可以频繁地转换IP地址这样很难追踪到他们而且很多现有的安全防控措施都将失效。 他估计目前各公司使用的网络过滤工具90%都依赖黑名单,这确实是个问题。一[详细]
-
破坏VPN安全性的四大技巧
所属栏目:[安全] 日期:2021-08-13 热度:73
尽管VPN号称是一种安全的技术,但是我认为许多方法会破坏其安全性。 一种常见的方式是中间人攻击,主要发生在人们访问无线或有线局域网(或广域网)的时候。黑客可以通过内部访问来窥探连接、收集该连接的信息。同时,如果他能够获得许可证书的话,还可以[详细]
-
揭秘恶意软件怎样使安全分析工具变成“睁眼瞎”
所属栏目:[安全] 日期:2021-08-13 热度:183
检测虚拟测试环境 反恶意软件的研究者在过去几年中广泛使用的工具之一就是虚拟化。在虚拟环境中执行恶意软件的分析有很多好处,包括:易于维护多个虚拟机(配置不同的操作系统和补丁等级),使用快照/复位机制等。 对此,恶意软件的作者们也开始准备应对,[详细]