-
新的Android手机恶意程序出现
所属栏目:[安全] 日期:2021-09-06 热度:109
周一的时候,一些安全厂商报告了新的移动恶意软件变种的出现,该恶意软件变种针对谷歌的Android移动平台用户。 除了其他复杂的功能,该Android恶意软件使用一种老技术,包括让受害者的智能手机发送昂贵短信的这种功能。据赛门铁克公司的研究人员表示,该恶意[详细]
-
六步方法保障Web应用安全
所属栏目:[安全] 日期:2021-09-06 热度:168
随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。所谓SQL注入,就是通过把SQL命令插入到[详细]
-
IPv6的几处误区
所属栏目:[安全] 日期:2021-09-06 热度:157
15年来,互联网工程师们和政策制定者们一直在宣传升级现有互联网寻址体系,也就是IPv4的必要性,以应对互联网的爆发式增长。然而美国很多的CIO和CTO们却依然心存误解,并用这些误解来争辩他们为何没有采纳下一代IPv6标准。 这一问题是非常严重的,因为互联网[详细]
-
五大数据中心加密方法阐述
所属栏目:[安全] 日期:2021-09-06 热度:184
数据加密又称密码学,它是一门历史悠久的技术,指通过加密算法和加密密钥将明文转变为密文,而解密则是通过解密算法和解密密钥将密文恢复为明文。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密,实现信息隐蔽[详细]
-
怎样应对:别让自己成为下一个维基泄密
所属栏目:[安全] 日期:2021-09-06 热度:110
发生在去年的维基泄密事件令美国五角大楼惶恐不已。如今,事情似乎已经过去,但它所带来的影响却远远没有结束。对于安全和IT专家来说,这种泄密可以作为企业改进策略、过程和防卫的一个重要警醒。下面笔者给出一些技巧,目的是为了帮助政府部门或企业避免成[详细]
-
2021十大安全趋势:高级持续性要挟产业化
所属栏目:[安全] 日期:2021-09-06 热度:77
根据2010年度行业发展状况,Imperva应用防御中心(ADC)对2011年安全威胁做出了综合预测。这些威胁来自包括政府决策、企业业务流程、网络犯罪、社交网络以及移动设备等领域。中国作为世界第一互联网大国,在其复杂的市场环境下,将同样见证这些趋势变化。 2011[详细]
-
3D肉蒲团暗藏木马 搜索网络热词注意中招
所属栏目:[安全] 日期:2021-09-06 热度:119
近日,一段港姐张净思全裸煮饭的视频在网络上风传,引起了诸多网友的关注和搜索。有消息称港姐张净思曾在《3D肉蒲团》中露脸,或许这也与《3D肉蒲团》的炒作有关。据360安全中心数据显示,近期已经有超过20000名网友因搜索下载3D肉蒲团、张净思等热词内容而[详细]
-
担心网银帐户被盗?用安全设备协助防御
所属栏目:[安全] 日期:2021-09-06 热度:97
随着近期一连串网购安全事故的发生,很多网友纷纷担心自己的网银被盗。那么,网银用户一般会在什么情况下丢钱,又该如何防范呢?记者采访360安全专家时获悉,网上交易支付环节是网银木马主要的攻击目标,为此360安全卫士7.6正式版发布的网购保镖功能,可以在[详细]
-
企业为合规努力不断 为何还不能顺利通过安全审计?
所属栏目:[安全] 日期:2021-08-20 热度:114
虽然许多企业已经为合规付出了很多时间和努力,但企业是否确信自己能够顺利通过相关的安全审计呢?合规是指企业的经营活动与法律、规则和准则保持一致。遵循安全[详细]
-
linux系统下arp攻击的防治方法
所属栏目:[安全] 日期:2021-08-20 热度:123
现在arp病毒太猖狂,局域网里tcpdump一查看好机台机子都在搞arp攻击(有的是故意的,在共享带宽上网的时候,有的是中毒的),路由器又不支持客户机ip和mac地址绑[详细]
-
完善等级保护系统 保障本单位信息系统的安全可控
所属栏目:[安全] 日期:2021-08-20 热度:103
近日,一直关注自身信息系统安全的某政府部门,积极响应国家政策,对其电子政务系统进行了等级保护整改和测评。鉴于系统整改和评测的专业性和新生性,加上机构自[详细]
-
“技术+管理”塑造通信业内网安全
所属栏目:[安全] 日期:2021-08-20 热度:93
在激烈的商业竞争中,内网的交锋日益成为焦点。据公安部最新统计,70%的泄密犯罪来自于内部,电脑应用单位80%未设立相应的安全管理,58%无严格的调存管理制度。[详细]
-
邮政安全防护策略
所属栏目:[安全] 日期:2021-08-20 热度:138
邮政便民服务站基本都为中小商户,网点数量众多,地点分散,互联网接入是最佳选择。现阶段在互联网实现远程安全接入主要通过建立VPN隧道,数据经加密后再进行传[详细]
-
监测发现:感染“吞噬者”病毒的用户持续的增加
所属栏目:[安全] 日期:2021-08-20 热度:150
最近,AVG中国实验室不断收到Devourer(吞噬者)病毒样本。此病毒并非首次发现,但是从最近收集到样本的情况来看,我们可以推断感染此种病毒的用户正在不断的增[详细]
-
IPv6攻击究竟有多可怕?
所属栏目:[安全] 日期:2021-08-20 热度:63
总部设在弗吉尼亚州费尔法克斯市的IT工程公司Salient Federal Solutions声称,如今的实际环境中出现了IPv6攻击事件,这些攻击利用了这个新兴协议的隧道功能、路[详细]
-
港交所将设定应变计划 完善防御黑客攻击能力
所属栏目:[安全] 日期:2021-08-20 热度:52
8月10日,港交所用于发布上市公司信息的披露易网站遭到黑客入侵,导致7只股票及1只债券于当日下午被迫停牌,300多只窝轮和牛熊证受到影响。在昨天的会议上,香港[详细]
-
木马与钓鱼网站频繁更新 杀软技术亦要大步完善
所属栏目:[安全] 日期:2021-08-20 热度:82
电子商务的高速发展也吸引着病毒集团加速转型,网络诈骗、盗窃手段花样迭出,CNNIC统计数字表明,有8%的网民在网购时遇到过资金被盗,该群体规模达到3880万人,[详细]
-
Web应用防火墙从理念推广向市场化操作全面分析
所属栏目:[安全] 日期:2021-08-20 热度:53
面对越发严峻的网络态势,企业界对自身网站防黑防攻击上面逐渐形成了一种共识:随着Web应用越来越广泛,上面运行的内容越来越关键,如果不进行安全性保护的话,[详细]
-
抵御高级持续攻击者的理想防御技巧
所属栏目:[安全] 日期:2021-08-20 热度:68
攻击者已经入侵了你的网络内部可能让你感染有些不安,甚至震惊,但是事实上,这些网络间谍攻击已经从军事/国防部问题演变成困扰各行各业的问题。在此之前,高级[详细]
-
国内网络安全威胁呈现多样化的优势
所属栏目:[安全] 日期:2021-08-16 热度:62
2011年下半年相继发生的某微博遭遇XSS蠕虫事件和由CSDN牵连出的跨领域、大范围的泄密门事件,给中国互联网安全敲响了警钟。目前国内严峻的安全形势主要原因在于[详细]
-
内网安全之技术涉及隐私和云计算的分析
所属栏目:[安全] 日期:2021-08-16 热度:77
内网安全的行为审计可以发现不少内网安全的内鬼,但是国内对于行为审计是否侵犯个人隐私一直存在争论。 从企业的角度来看,部署行为监控和行为审计类产品无可厚[详细]
-
路过式下载怎样进行攻击
所属栏目:[安全] 日期:2021-08-16 热度:123
路过式下载非常危险,因为这种攻击方式非常隐蔽:顾名思义,这种攻击方式会自动安装软件到最终用户的计算机上,而用户毫不知情。 一旦攻击者在用户计算机上安装[详细]
-
保护员工免受路过式下载攻击的六种技巧
所属栏目:[安全] 日期:2021-08-16 热度:96
1.鼓励员工保持软件更新。Peck、Brandt和Schmidt都认为,为了保护员工免受路过式下载攻击,IT部门可以采取的一个最重要的措施就是鼓励用户保持所有软件的更新,[详细]
-
分析对关键业务安全应进行的管理规划
所属栏目:[安全] 日期:2021-08-16 热度:84
为公司的IT环境列出一些具体的领域是公司为新的一年构建他们的安全管理计划时必须要进行的步骤,这些领域最好进行技术和安全方面的升级。这一点对于中小型公司尤[详细]
-
5条分析企业网络是否安全的指标
所属栏目:[安全] 日期:2021-08-16 热度:102
以下是5条判断企业网络是否安全的指标: 1、不知道的事情 从中国古代的军事家孙子到美国国防部长拉姆斯菲尔德(Donald Rumsfeld),这些在意安全性的军事将领总[详细]