市场占有率最高的Android系统最近麻烦缠身。继日前发现存在短信欺诈高危漏洞后，近日又被发现存在一个彩信缺陷(BUG),可导致Android开发者在调用安卓手机彩信查询接口时，得到错误结果。独家发现此BUG的360安全工程师表示，该BUG存在于所有安卓版本的系统源码中，同时已将代码补丁提交至谷歌开源社区。谷歌安卓研发团队对此已表示将在安卓系统后续版本中予以…

垃圾短信一般都是由一种叫做“短信群发机”的专业设备或系统发送。但近日，360安全中心截获两款可以传播垃圾短信的手机木马，手机中招后会在后台偷偷群发垃圾短信，中招手机因此变成“短信群发机”。不仅如此，有的甚至还会屏蔽回馈短信，用户很难察觉直至话费被耗尽。据360安全中心统计显示，目前木马感染量已超过30万人次。值得庆幸的是，360手机卫士已可彻底查杀此木马。　…

目前，Internet 已经成为全球信息基础设施的骨干网络，Internet 的开放性和共享性使得网络安全问题日益突出，网络攻击的方法已由最初的零散知识点发展为一门完整系统的科学。与此相反的是，成为一名攻击者越来越容易，需要掌握的技术越来越少，网络上随手可得的攻击实例视频和黑客工具，使得任何人都可以轻松地发动攻击。网络攻击技术和攻击工具正在以下几个方面快速发…

随着“双十一”的临近，各大电商也再次打响了价格促销战，相关广告铺天盖地而来。然而，黑客也非常喜欢利用这些促销的机会制造出各种钓鱼网站和盗号病毒，借此来牟取暴利。据瑞星“云安全”系统监测的结果显示：针对网购和网银类的钓鱼网站近期呈明显上升趋势，目前，瑞星恶意网站监测网已将安全级别上升至“高危”级别。瑞星安全专家提示广大用户，在网购时应注意以下情况。　　电脑网购…

内部攻击再次来袭，但这次不是恶意的内部攻击，而是内部人士有针对性的访问企业内部数据，再转而销售给网络犯罪的地下黑市。　　安全专家说了很多年，尽管技术是保护企业网络免受网络攻击的关键元素之一，但是企业内部员工在操作上的粗心，或者对数据访问的不规范操作，可能比技术问题带来的负面影响更大。　　最近几个月最严重的一起事故就在今年八月份，Shamoon病毒将沙特阿拉伯…

对于使用微软软件产品或是正在使用Windows PC的用户，大概时常需要为软件和系统极易遭到黑客和病毒袭击而烦恼。不过最近一项来自系统安全企业卡巴斯基实验室的最新报告却显示，微软已经对其软件产品进行了改进，安全指数得到极大提升。　　卡巴斯基今年最后一季的IT威胁近况(IT Threat Evolution)列表中列出了10款最容易受到攻击的PC应用程序，在此…

如果你的服务器主机中运行了DNS服务，那么一定要小心DdoS这个很现实的攻击行为。而如果你的DNS服务遭受到了DdoS攻击，那么可以想象，最低的损失也是丢失电子邮件和暂停Web服务。　　而如果你的DNS服务主机位于企业内部，并且与企业用户的网络浏览等服务共用网络连接，那么一旦遭受DdoS攻击，就意味着整个企业的网络服务暂停了。就算你的DNS服务只是用于测试或…

IaaS为用户提供计算、存储、网络和其它基础计算资源，用户可以在上面部署和运行任意的软件，包括操作系统和应用程序，用户不用管理和控制底层基础设施，但要控制操作系统、存储、部署应用程序和具有对网络组件(如主机防火墙)具有有限的控制权限的能力。　　1、客户数据可控以及数据隔离。　　对于数据泄漏风险而言，解决此类风险主要通过数据隔离。可以通过三类途径来实现数据隔离…

当你打开百度新闻搜索“黑客”关键字时能看到什么?没错，有太多知名的网站被黑客攻破，有太多牛X的IT系统对黑客来说如入无人之境……　　进入WEB2.0时代，我们的IT当真变得如此脆弱了吗?记得在一次有关安全的研讨会上，有专家谈到了这样的观点：互联网在设计之初，也没能预想到互联网会发展成现在的庞大规模，如果互联网依然只应用于教育网、科研网，就不会有这么多的问题，…

将计算作为一种服务，这也就是为什么云计算火热的原因所在，所有用户关心的重点是如何享有更多的是服务。　　近年来，云计算受到了学术界和产业界的一致关注。随着云计算应用的日益复杂，其安全性要求也越来越高。传统的IT系统是封闭的，存在于企业内部，对外暴露的只是网页服务器、邮件服务器等少数接口，因此只需要在出口设置防火墙、访问控制等安全措施，就可以解决大部分安全问题。…

目前IT面临的主要困境是：安全工具就像一个黑洞，吸走企业的时间和金钱，以及企业应该如何适当地保护企业的信息系统和资产。强大的防御并不一定意味着高成本，企业应该从评估公开信息开始，并想办法保护这些公开信息免受攻击。　　关于谁正在攻击企业以及为什么发动攻击，企业很容易被各种炒作新闻左右，从而产生了对有效安全相关的要求和成本的误解。企业需要从根本上和战略上选择安全…

同传统武器不同，发动网络战争的工具非常容易被克隆，敌人也很容易对其进行重新“包装”。要想在网络战争环境中幸存，最重要的措施是开发和部署一种全新的高级安全规范，对最重要的关键基础设施进行保护。　　近日，卡巴斯基实验室联合创始人兼CEO尤金 卡巴斯基在ITU Telecom World 2012(2012世界电信展)上进行的主题演讲中，强调了网络武器军备竞赛所带…

伴随大量数据泄漏事件的发生，业务安全及应用安全的关注度已经达到前所未有的高度。如何保障业务安全及应用安全，以成为掌握核心数据用户的首要关注点!这就是OWASP 2012中国峰会上，安恒信息总裁范渊先生对于现在国内整体WEB应用安全现状的点评，“现在我们所面临的是一个岌岌可危的网络安全环境，整个网络就好比《皇帝的新装》中的帝王毫无隐私!”　　OWASP中国区副…

一 引言　　在最近一些年以来，因为没有对信息化建设进行统一的规划和管理，从而导致信息孤岛成为企业信息化建设的瓶颈。为了实现信息孤岛问题的有效解决，应用集成的研究随之出现。然而，传统的应用集成解决方案具有非常大的实施难度，并且仅仅能发挥非常有限的作用。后来，出现了面向服务的架构(SOA，Service Oriented Architecture)，这种崭新的体…

只有解决了网络安全问题，企业才能够放心去拥抱BYOD。IT部门希望能够对接入网络的每个元素都能“洞察秋毫”，做到这点的前提就是对各种设备和应用的识别。　　一、 BYOD的产生和安全　　BYOD不是简单意义上员工可以携带自己的设备在企业网络环境中使用，其核心应该是员工可以随时随地使用任何设备，不论是自己的还是企业提供的设备接入企业网络。这必将带给企业网络“四多…

在FOCUS12大会上，笔者现场采访了迈克菲亚太区首席技术官(APAC CTO)Michael Sentonas先生。Michael认为安全不仅需要新的防御技术，同时应该挖掘现有安全技术、安全防御体系的潜力。　　Michael Sentonas 迈克菲亚太区首席技术官(APAC CTO)　　丰富的BYOD安全解决方案　　BYOD是现今最流行的安全话题，BYO…

沙箱模型是业界保证系统安全的关键安全技术，已经在浏览器等领域得到了成功应用。作为优秀的开源移动平台操作系统，Android也有相应的沙箱模型，本文将对其进行介绍。　　一、沙箱模型原理简介　　现实中的沙箱(SandBox)，是一种儿童玩具，类如KFC中一个装满小球的容器，儿童可以在其中随意玩耍，起到保护儿童的作用。(也可以理解为一种安全环境。)　　近年来，随着…

现在，大屏智能手机、平板电脑，以及逐渐热卖的超级本等移动类IT产品，在中国消费者中的普及度越来越高。随着移动设备性能的不断提升和其自身优良的便携特性，消费者对它们的依赖也从纯粹的娱乐、影音和游戏等自用范围扩展到了日常的办公生活中。　　全球范围内，BYOD( Bring Your Own Device )也已成为大势所趋，越来越多的员工希望使用自己的设备在任何…

作为加密技术3.0多模加密杰出代表的山丽网安举办的“数据防泄漏软件‘双核双升’”2013大型市场活动将于2012年11月在中国的开放窗口深圳市拉开序幕!活动主要以安全技术的探讨和分享为主，该活动将会是国内信息安全行业数据防泄漏技术开发者顶级盛会!　　在透明加密软件的历史发展中，到目前为止经历了三个发展阶段，从最初的加密1.0环境加密(引导区加密)到加密2.0…

一、SOA概述　　SOA是个很独特的架构，强调协作、复用、本地透明组件和网络之间的链接。它的特点体现在“可重用性”和“互操作性”，使得起能够为企业解决多方面的问题。通过实现SOA可以带来很多好处，主要包括以下几个方面。　　(一)效率　　将业务流程从“烟囱”状的、重复的流程向维护成本较低的高度利用、共享服务应用转变。　　(二)响应　　迅速适应和传送关键业务服务…

无线局域网作为传统有线局域网络的延伸，主要是为了让用户摆脱网线的束缚，用户在完成无线接入的过程之后，其使用的大部分网络资源、内容、流量等还是来自于有线网络，需要有线网络进行最后的落地。　　因此，分析无线网络安全威胁，不能只单纯考虑无线网络部分，同时需要涉及无线局域网最后落地的有线网络，只有将无线网络、有线网络统一考虑，进行一体化的关联分析，才能更准确的定位无…

国内知名内网安全厂商溢信科技，在渡过自己的第十个年头后，稳步走向转型。主导这一切的，仍然是溢信科技的创立者之一，也是溢信科技总经理——任博。　　2001年，中国办公自动化刚刚普及，以外网安全为主的网络安全正当风头。出身于IT专业的任博却敏锐的发现外网安全措施解决不了内网安全问题，他觉得这是个契机。“当时我们相信随着中国企业的发展，安全和保密意识会越来越高，内…

随着电商广告密度的不断增加，今年双11的大促，将会比往年幅度更大。　　淘宝、京东等各大电商纷纷加入促销的大军中，在双11狂欢购物的同时， G Data(歌德塔)提醒广大用户：节日之际，应重视网银等账户密码及资金的安全。　　G Data的反病毒专家发现，最近一段时间，关于淘宝及支付宝的钓鱼网站，成明显增加的趋势。而针对网银木马， 也有增长的迹象。广大用户，应在…

黑客在去年对美国橡树岭国家实验室及今年十月初对美国白宫的两轮攻击中均使用了钓鱼式攻击，让政府部门鸣起警钟。同时，商业也成为了钓鱼式攻击的主要受害者，黑客们不断地通过攻击窃取客户的源代码、知识产权及财务信息，成为企业正常发展的羁绊之一，而对于IT管理人员来说，这更是萦绕在心头的沉重阴影。钓鱼式攻击现已成为IT业界最为关心的话题之一。　　Websense作为全球…

近日，中国规模最大的应用层网络设备供应商深信服科技入选了2012Gartner ADC(应用交付)魔力象限，并成为唯一进入该象限的中国厂商。Gartner魔力象限通常根据“发展前景的完备性”和“执行能力”来评估 ADC 市场中的主要厂商，深信服此次入选也证明其具备了参与全球ADC市场竞争的实力，也被业界看作是国外权威IT机构对中国ADC厂商的正式认可。　　G…

安全狗是国内首款支持Windows全系列服务器操作系统(Windows2003/Windows2008 32位 64位)和Linux系统的基于内核级的服务器安全防护软件，自2011年推向市场后，迅速在服务器安全市场里占有一席之地，到目前为止已经有几十万的用户安装和使用安全狗软件。　　10月31日下午，安全狗技术总监陈奋做客phpwind在线访谈，此次访谈围绕…

恶意威胁Flamer(喷火器)命令与控制服务器技术分析》的白皮书，白皮书针对今年早些时候发生的W32.Flamer攻击所利用的两个命令与控制(C&C)服务器进行了详细分析。W32.Flamer是一种高级网络间谍工具，其主要攻击目标是中东地区。　　据分析，W32.Flamer攻击所利用的两个命令与控制(C&C)服务器分别创建于2012年3月25…

赛门铁克安全响应团队于今日发布了名为《警惕Newsforyou!——恶意威胁Flamer(喷火器)命令与控制服务器技术分析》的白皮书，白皮书针对今年早些时候发生的W32.Flamer攻击所利用的两个命令与控制(C&C)服务器进行了详细分析。　　赛门铁克安全响应团队于今日发布了名为《警惕Newsforyou!——恶意威胁Flamer(喷火器)命令与控制…

NSFOCUS Mid-Year Security Threat Report 2012.pdf点击下载…

一、 SID强身份认证产品功能介绍　　1、 强身份认证　　2、产品能解决哪些问题　　Ø 应用于企业应用系统的安全身份认证(防止口令密码被猜测或复制)　　Ø 用于增强公网访问应用系统的安全性(从互联网访问的应用系统)　　Ø 用于增强应用系统数据传输安全(用户可使用安全链接访问应用系统)　　Ø 用于提升关键…