有人说，下一代防火墙是个噱头;有人说，下一代防火墙是加强版UTM;还有人说，下一代防火墙是传统防火墙整合入侵防御IPS的产物。这些说法都暴露出一个共同的问题，那就是没有真的了解什么是下一代防火墙。　　下一代防火墙应根据用户需求定义　　如果传统防火墙拥有了“支持联动的集成化IPS”、“应用管控与可视化”以及“智能化联动”相关特性就是下一代防火墙吗？显然不是。在…

最近，Websense的 ThreatSeeker Network监测到一类专门针对苹果ID账号持有者的网络钓鱼活动。　　苹果的合法用户通过信用卡注册、激活得到的ID账号允许用户在苹果的专卖店预购自己心仪的产品(iPad和iPhone等移动设备)，购买新的应用程序，或是ITunes网络商城里的音乐、视频等多媒体内容。一旦您的合法ID落入未经授权的旁人之手，他…

2011 年11月13日，北京讯 — 节日将近，又到了消费者花大把时间进行网上购物的时候了。人们会购买礼品，在新的数字设备上寻找超值假日优惠，通过网络规划家庭聚会，以及使用网上银行或手机银行进行在线支付。不过，当人们被节日的浓厚气氛所包围时，网络犯罪分子也在蠢蠢欲动，试图利用这大好时机让这股网上购物热潮成为欺诈和传播恶意手段的工具。　　据预计，今年仅在美国节…

11月3日，以“深度解读应用及业务安全”为主题的OWASP 2012中国峰会在深圳博林诺富特酒店召开。本届大会从多方面、多角度诠释基于因特网、无线电话网和物联网的应用、融合及业务方面的安全，并围绕应用及业务安全发展方向和威胁增长趋势等方面，进行深层次的探讨。　　以下是知道创宇高级安全研究员孙博《互联网攻击数据分析与行为解读》的演讲：　　创宇高级安全研究员孙博…

当企业转变为数据驱动的机器时，其潜力是巨大的：企业所拥有的数据可能成为获得竞争优势的关键。因此，企业的数据和基础设施的安全也变得比以往任何时候都重要。　　在许多情况下，企业或组织都可能得到Forrester所说的“有毒的数据”。例如，一家无线公司正在收集谁登录哪一个天线塔、他们在线逗留多长时间、他们使用多少数据、他们是在移动还是处于静止状态等数据，这些数据可…

11月3日，以“深度解读应用及业务安全”为主题的OWASP 2012中国峰会在深圳博林诺富特酒店召开。本届大会从多方面、多角度诠释基于因特网、无线电话网和物联网的应用、融合及业务方面的安全，并围绕应用及业务安全发展方向和威胁增长趋势等方面，进行深层次的探讨。　　以下是安全宝产品总监李诚《应用层大流量数据攻防清洗浅谈》的演讲：　　安全宝产品总监李诚　　　　大家…

传统信息安全体系忽视了数据本身的安全，已经成为数据泄密大规模爆发的温床。随着移动应用的广泛使用，和大数据时代海量数据的新特点出现，数据泄密将会进一步加剧发生。而正在到来的云计算时代，数据安全更成为最重要的关注点。如何通过全新的数据安全理论和技术架构，从根本上避免数据泄密?　　针对当前的数据安全现状，和面向未来的云计算时代，全球顶尖的数据安全专家各抒己见，各展…

SaaS是一种软件分布式模型，可通过一个厂商或者服务提供商托管应用，使客户可以通过网络访问，主要是通过互联网访问。SaaS模式其实是最早Salesforce.com所推崇的，也是最先为我们所接受的云计算形式。但2012年TechTarget中国云安全调查结果显示，SaaS模式(27%)成为受访者心中最不安全的云计算模式。　　在所有云计算服务的选项中，软件即服…

11月3日，以“深度解读应用及业务安全”为主题的OWASP 2012中国峰会在深圳博林诺富特酒店召开。本届大会从多方面、多角度诠释基于因特网、无线电话网和物联网的应用、融合及业务方面的安全，并围绕应用及业务安全发展方向和威胁增长趋势等方面，进行深层次的探讨。　　以下是360网站卫士安全解决方案经理石祖文《web应用安全发展的挑战和趋势》的演讲：　　下面我们介…

无论你赞同与否，微软都是当之无愧的企业身份识别标准。除了对各种标准协议的支持外，微软的产品套件(包括Certificate Server、SCCM、Active Directory、Active Directory Federation Services以及核心的Windows登录)一直都是企业身份识别标准。　　但随着企业逐渐转移到云环境，这种情况将会改变。…

互联网世界改变着人们的生活，互联网从门户时代，搜索时代过渡到现在的web2.0时代。随着互联网技术的飞速发展，互联网应用已经逐步成为主流，许多企业、政府、高校的业务开始越来越依赖于WEB应用。于此同时，黑客也将目标瞄准了web应用。根据Gartner的分析，目前对黑客对网络的攻击有70%以上是基于应用层的，且这一数据还在上升。许多企业已经意识到web应用安全…

近几年来随着各行业信息化的逐步深入，业务的快速发展也带动了应用和数据的急剧增长。企业不但要对不同应用系统帐户信息进行管理，还要考虑到不同身份的员工访问企业数据的安全性等等，这些都为企业的整体运营带来了问题和风险。　　美国Ponemon研究所独立调查数据表明，90%的企业表示在过去12个月内至少一次遭受安全漏洞的威胁，平均损失百万美元以上，大部分受访者(59%…

微软发布的提前通知称，11月的补丁星期二发布的补丁将修复Windows、IE、Office和.Net框架中的安全漏洞。从Windows XP到Windows 8，所有得到技术支持版本的Windows以及Windows Server和IE 9浏览器软件都将得到这些重要的补丁。　　虽然微软没有提供这些安全漏洞的细节，但是，微软称，所有4个严重等级的补丁都将修复远…

Windows 8已经发布，信息安全专家都在将新系统的安全性能与Windows 7进行比较。普遍的共识是虽然微软对安全越来越重视，但是试图将Windows8视为安全工具的用户估计会有些失望。　　赛门铁克 Norton产品管理高级主管Gerry Egan说：“威胁就想是流下山的水，水流总会找到最简便的路径。如果你拦着这条道，它就会选下一个最简便的路径，以此类推…

跨平台恶意软件出现，并且已经进入网络罪犯们的“军火库”，所以关于恶意软件目标的传统观念正在发生变化。过去一年跨平台(有时也被叫做多平台)恶意软件已经引起行业注意。这种特殊类型的恶意软件能够感染不同版本的操作系统和机器，它们正在网络犯罪的世界里变得愈加流行。微软的Windows平台一直是恶意软件开发者最大的目标，但是专家们表示其它操作系统市场份额的提升已经使得…

在云计算的三种模型中(IaaS，PaaS，SaaS)，集成的特色功能、复杂性与开放性(可增强性)以及安全等方面各有不同，总体来说云服务提供商所在的等级越低(IaaS 最低，SaaS 最高) ，云服务用户自己所要承担的安全能力和管理职责就越多。　　IaaS 几乎不提供应用相关的特色功能，但却有极大地“可扩展性” 。　　因此 IaaS在除了保护基础设施自身之外的…

然而，道高一尺，魔高一丈。在云计算背景下，我们发现最大的安全威胁不是来自于外部，反而是内部。因为只有内部的人才真正了解机密的信息到底藏在哪里，才更容易将机密信息泄漏出去。对此，赛门铁克吴锡源表示，“防信息外泄比保护边界安全更为重要”。近两年，赛门铁克的信息安全防护产品DLP实现了两倍甚至更多的增长。　　与此同时，需要注意的是，在包括“云—管—端”的云计算架构…

几乎所有的防火墙都是单向的，它们可以保护你免受来自互联网的邪恶的探头和探针的侵害，但却允许你从内部发送任何数据出去。只有较高层次的企业IT领导，才能看到设置了防止数据离开网络的过滤器。　　我说的并不是基于内容防止对某些网站访问的设施或者阻止P2P应用程序的过滤器，我说的是当异常数据从内部主机通过防火墙时，积极阻止或者发出警报的设备。例如，在秘鲁工程设计公司工…

11月3日，以“深度解读应用及业务安全”为主题的OWASP 2012中国峰会在深圳博林诺富特酒店召开。本届大会从多方面、多角度诠释基于因特网、无线电话网和物联网的应用、融合及业务方面的安全，并围绕应用及业务安全发展方向和威胁增长趋势等方面，进行深层次的探讨。　　以下是OWASP中国主席Rip的演讲内容：　　首先欢迎各位嘉宾参与OWASP2012峰会，OWAS…

G Data(歌德塔)安全中心近日监测发现一批仿冒中国平安银行的钓鱼网站。该类钓鱼网站以有奖在线问卷的形式窃取用户个人信息，包括：姓名、身份证号码、银行帐号、手机号码等，传播途径主要为邮件传播。　　不法分子通过发放奖金的形式引诱用户填写所谓的在线问卷。需要注意的是，这种隐蔽的攻击方式与传统类型的钓鱼手法有所不同：不直接涉及密码内容，用户切勿因此而掉以轻心!一…

在选择企业级安全解决方案时，不仅需要考虑产品的特性，还要考虑诸如产品效果、部署是否简易、产品成本以及供应商信誉等因素。为了帮助企业更好的选择安全解决方案，满足其安全需求，Info-Tech Research 集团的专家对目前领先的反恶意软件供应商以及产品进行了调查。根据调查结果，卡巴斯基实验室获得了厂商“冠军”称号，其卡巴斯基中小企业空间安全解决方案被授予最…

接下来，就让我们实际考验下国内的四款安全软件：360安全卫士、瑞星、金山毒霸以及腾讯电脑管家，在面对“鬼影3、TDL4、BMW”三代典型MBR病毒时，在主动拦截以及补救查杀上的表现。需要特别强调的是，每个病毒样本在测试时都修改了MD5值，相当于做了简单的“免杀”处理，对于安全软件来说是个“新病毒”，看它们能否巧识病毒真面目。　　一、测试过程　　1、360安全…

Gartner公司在最近的分析会议上公布了一项预测，预计到2016年，网络金融犯罪将以每年10%的速度增长。由于部分企业正在向云计算转化，将会产生并暴露出的新的安全隐患。　　Gartner公司进一步预测，至2016年底，全球1000多企业中将会超过一半的企业将敏感客户信息存储于公共云中，由此可见云计算在建立有效保密措施的重要性。　　由于使用企业IT资源的个人…

但是，大家一下子还注意不到的是新版Android还有一个神秘的「背后灵」——运行在云端的全新安全系统。　　在2月份是，Google为其Play商店引进了一个运行在云端的安全系统。这个安全系统能够检测开发者上传到Play商店里的App是否含有恶意代码。而这次，这个安全系统延伸到了Android 4.2。　　运行Android 4.2的手机在安装App时会首先弹…

发现协议可以使用邻居发现协议发现邻近的路由器，把它作为自己的默认网关;节点使用邻居发现协议主动跟踪邻居是否可达，并检测邻居数据链路层地址的改变。　　当路由器或到达路由器的路径失效时，主机依靠该协议主动搜索可用的路由器或路径。　　一、发现协议的主要作用就是用来发现所有与本地设备直接连接的思科网络设备，每个运行发现协议的路由器都会与自己的邻居交换协议信息，可以将…

新装了宽带或者给网络里添加新的上网设备的时候，经常会遇到“ip地址冲突”或者dns问题，这些都不是路由器设备或者电脑网卡本身出来硬件故障，而是ip地址的设置、网段的划分的问题。　　在简单的网络里，只要自动获取ip地址就可以了，无需做多余的设置，但是在解构稍微复杂的局域网内，对路由器的ip地址的设置、网段的划分和网关ip地址的分配，就需要有一定的技巧了。　　下…

近期，由于乘客使用便携式3G无线路由器所产生的信号干扰导致深圳地铁多次被逼停的事件在网上引起热议。　　深圳地铁集团的解释是地铁蛇口线和环中线故障原因是线路信号系统受到了列车上乘客所使用的便携式3G无线路由器所产生的信号干扰所致(其原理有别于3G手机自身WIFI功能)，此类便携式3G无线路由器主要用于将3G信号转换为WIFI信号供无线终端使用，其无线数据传输频…

目前网络连接的方式有很多种，针对不同的需要。对于一些大型企业和政府机构，基本都会采用专线上网方式，以保障网络的速度和安全，以其性能稳定、扩充性好的优势成为普遍采用的方式;专线方式的连接在硬件的需求上是简单的，仅需要一台路由器、代理服务器即可。　　一、通常情况下，局域网都使用网络上的保留地址，内部的电脑在直接利用路由对外访问时，会因电脑使用的是互联网上的保留地…

第一.设备安装和配置：　　管理无线网络涉及为数众多的网络识别和地址分配问题。　　多数WAP包含包含安装和配置的大致文档，但并不是它们中的所有都提及更改默认配置(当可能时，进行更强的安全设置)通常能够带来最好的安全效果。这些设置包括选择设置识别器(SSIDs)，关闭SSID的广播，打开任何种类的加密模式(强度越高越好)，这样会使无线网络能够更好的被应用。　　第…

提到无线路由器，我们读者都非常熟悉，除了正在使用的传统无线路由，已经有越来越多的用户开始体验融合了智能天线、双频乃至云技术的新款无线路由，享受着新科技为家居生活带来的便利。　　尤其是云技术的应用，使我们在繁忙工作、交际、出行途中随时随地关心、看护家人及家庭的实时安全情况成为可能。业界已有26年研发、行销经验的全球知名通信和网络设备品牌――D-Link已发布多…