5.针对性攻击　　相信大家都听说过针对性攻击的故事，高度机密的政府部门、安全防御代理商以及大型技术企业相继成为恶意人士的侵袭对象——但事实证明，很多小企业也会遭遇相似的针对性攻击。　　针对性攻击的目标往往是某一家单独企业或者行业中的特定环节，攻击者往往通过伪装成熟人的方式在邮件中设置“鱼饵”并发送给受害者。邮件中所包含的恶意链接或附件会促使受害者在不知情的状…

为了能让有限的资源应付无穷的安全保护需求，中小企业往往不得不忽略掉各类潜在的威胁。最理想的保护措施在于防患于未然，制定策略将问题消灭在萌芽状态。但是在这之前，我们必须了解中小企业的网络安全威胁到底是什么？以下列举的是最近的调查显示的中小企业常常忽视的十大网络安全威胁。　　1.银行账户劫持　　网络犯罪分子每年都会利用银行服务类木马袭击上百家小型企业，他们能够借…

Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示，面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务，个人企业需要采用新方式来共享匿名攻击数据，否则将面临严重后果。　　在周二云安全联盟大会的开幕主题演讲上，Cullinane试图激励满屋子的IT安全专家改变其安全计划：实施基于情报的安全战略。…

作为IT专业人员角力携带自己的设备办公(BYOD)趋势，企业安全正在进一步复杂化，因为另一个新兴的趋势：携带自己的网络(BYON)。　　BYON是一项由产品越来越普遍的技术，允许用户创建自己的移动网络，通常是通过移动无线热点。安全专家说，BYON需要一种针对安全性的新办法，因为现在的一些内部网络可能和消费电子设备一样不安全。　　Jim Kunick，一名芝加…

日前被证实的安卓系统高危短信欺诈漏洞，被曝光存在于近500种手机应用。其中，著名手机应用欧朋浏览器“躺枪”，不过存在漏洞的是其山寨版。据360安全专家介绍，该山寨版具备伪造诈骗短信能力。目前360安全中心已推出独立系统补丁，专门封堵短信欺诈漏洞。　　图1：山寨版欧朋浏览器存在安卓短信欺诈漏洞　　据360安全专家介绍，这款欧朋浏览器并非正版应用，而是经过再次打…

前几天恰巧碰到不算是题目的题目吧，涉及到Win与Linux的系统密码存放问题。这里总结一下两个系统下密码加密保存方式。　　Windows：　　SAM文件一般存放在C:\Windows\System32\Config下，存在LM-Hash与NT-Hash两种加密方式。　　Windows系统下的hash密码格式为：　　用户名称:RID:LM-HASH值:NT-H…

数据中心安全域划分与防护技术　　为了消除上述数据中心存在的安全隐患，为核心数据提供可靠、便捷的使用环境，可以将数据中心的安全体系划分为以下3个安全区域。　　1 管理访问安全域　　通常园区网络存储基础设施，如图l所示。图中服务器被连接到一个SAN结构的存储环境中，并且访问主存储阵列，主存储阵列通过光纤网络连接到备份存储阵列。管理数据存储通常是在一台管理终端上安…

作为专注企业移动网络的供应商，Aruba 2012财年收入达到5.168亿美元，在Gartner最新发布的首个“有线和无线局域网魔力象限”报告中，Aruba位列领导者象限。　　2002年成立，十年间取得不俗的成绩。Aruba中国分公司总裁徐涌将这归结为Aruba洞悉了“冰球运动的轨迹”。　　徐涌口中“冰球的轨迹”是指预知了网络市场发展的趋势。2011年有线网…

vmstat是一个查看虚拟内存(Virtual Memory)使用状况的工具，使用vmstat命令可以得到关于进程、内存、内存分页、堵塞IO、traps及CPU活动的信息。本文介绍了虚拟内存的运行原理，继而介绍了vmstat的用法和使用范例。　　一、虚拟内存运行原理　　在系统中运行的每个进程都需要使用到内存，但不是每个进程都需要每时每刻使用系统分配的内存空间…

本文介绍了几个常用的Linux监控脚本，可以实现主机网卡流量、系统状况、主机磁盘空间、CPU和内存的使用情况等方面的自动监控与报警。根据自己的需求写出的shell脚本更能满足需求，更能细化主机监控的全面性。　　最近时不时有互联网的朋友问我关于服务器监控方面的问题，问常用的服务器监控除了用开源软件，比如：cacti，nagios监控外是否可以自己写shell脚…

linux系统的强大的功能和绚丽的界面使得很多企业都选用linux系统来做服务器，下面是介绍三种Linux服务器监控技术的优缺点。　　Linux服务器监控技术1.SNMP代理(客户端)方式　　SNMP(SimpleNetworkManagementProtocol)作为一种国际通用的网络管理协议被广泛的应用于对各种交换机，路由器等网络设备的管理上，而现在也越…

   为了让局域网网络的作用得到充分发挥，不少网络管理员都将单位的重要内容设置成共享状态，这样一来单位其他员工就能方便地利用局域网网络远程访问到这些重要的内容；然而，局域网环境中总有那么几个“动机不良”的员工，通过网络打开目标共享文件夹窗口后，常常不“安分守纪”，总是这里改动改动、那边删除删除，这样就很容易破坏共享资源的安全性。为了有效保…

    作为企业的网络管理员面临着诸多挑战：局域网异常流量、BT下载、ARP欺骗、非法浏览……那么这一切都是谁干的呢?灵活应用网络监控软件就可以帮助我们找到造成这一切的罪魁祸首。下面我们以“科来网络分析软件”(下文简称科来)为例进行实例演示操作。　　1、谁占用了大量带宽?　　需求：　　速度是企业局域网的一个重要指标，企业网管经常…

    计算机网络的普及应用已渗透到社会各个层面，给社会带来便利的同时也随之带来的安全和管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲、浏览色情站点、甚至在公司网上边拿老板工资边找工作等等。不仅仅消耗公司资源，更是因为影响公司效率、泄露公司机…

为了强化对网吧上网行为的管理，政府监管部门要求全国各地的网吧必须安装网吧上网监控管理系统。网吧上网监控系统其实是一套网络管理软件，可以监控到网吧内每台机器的上网情况。可是，一些安装了上网监监控系统的网吧经营者纷纷抱怨，安装了上网监控系统之后，网吧的网络速度变得非常慢，而一些网吧却没有受到影响。其实，网吧上网监控系统的安装也大有学问可讲，如果安装设置不恰当，会…

微软公司声称，在对包含所有受攻击账户数据的清单进行过全面分析之后，最终发现有20%的是因为消费者在多项服务中都采用内容完全相同的详细登录信息所造成的。　　该清单是由利用第三方服务提供商进行攻击的组织与黑客所散发的。　　在星期天发布的一篇日志文章中，微软客户服务群组经理埃里克·多尔指出，消费者经常采取的做法是在不同供应商所提供的各种服务设置之中都采用内容完全相…

垃圾邮件活动幕后那些诡计多端的网络罪犯们利用内容管理系统上的某个脆弱组件，通过滥用短链接来伪造.gov后缀站点的URL，该链接本是用于验证重定向到美国政府web站点链接是否真实。　　此次活动的传播速度很快，在5天内超过16000名的受害者被重定向到某个恶意web站点。该站点看起来像CNBC新闻文章，导致了好几起骗局。根据隶属Dell的安全公司SecureWo…

根据Eurogamer和EA的支持论坛消息，许多人的账户已经受到了牵连，他们无法登陆自己的账户。那些账户受到波及的用户们收到了一封来自EA的邮件，证明与他们账户连结的地址已被成功地改变，并可以向EA的客服报告他们的问题。有些用户报告说，他们账户的邮件被改成了俄罗斯的地址，而且生日和其它身份信息也被改动，向EA客服尝试恢复他们的账户困难重重。　　目前还不清楚这…

据外媒报道，近日，Adobe一个共享其用户信息的网站被黑客侵入，目前已经导致了150000名用户的信息被盗。据悉，一位自称来自埃及的黑客宣称他已经入侵了这一网站，并且随后在网上公布了644名用户的信息。这位黑客表示，他这么做的目的只是为了告诉网络用户，Adobe现在在安全修复这一块的工作进度及其得缓慢。　　Group-IB表示他们在Adobe Reader上…

DOS/DDOS(Denial of Service/Distributed Denial of Service)，简称拒绝服务或分布式拒绝服务攻击。一直以来，它就是黑客实施点穴式攻击最有效的手段，在互联网上也有很多免费的DOS/DDOS攻击工具下载。严格来讲，DOS/DDOS并不是一个攻击工具，而是对“攻击行为特征”的一种统称，它的核心关键词在于“拒绝服务…

国家计算机病毒应急处理中心通过对互联网的监测发现，近期一种后门程序Backdoor_IRCBot.RVQ出现，提醒用户小心谨防。　　专家说，该后门程序通过木马下载器进行传播，能够记录计算机用户的键盘操作信息，并发送到恶意攻击者指定的Web服务器中。同时具有较强的隐蔽性，能够有效隐藏自身的恶意操作，躲避操作系统中防病毒软件的查杀。　　该后门程序运行后，将自身复…

天融信在面对大数据时代带来的新挑战时，提出大数据综合管理平台战略，相应地推出了海量日志数据自动收集与实时智能分析产品(TopAudit-Log，简称TA-L)，为企业转型、成长提供必要的战略技术支撑，帮助企业将新挑战变为新机遇。　　近几年来，“大数据(Big Data)”一词快速升温，成为了IT行业争相传诵的热门概念。最早提出“大数据”时代已经到来的机构是麦…

医学院校数据中心面临的安全问题　　随着业务的集中、网络技术的普及，“木桶现象”凸显，数据中心的相对安全程度不断降低。要有效地解决数据中心的安全问题，应该首先正确地识别其面临的主要安全问题。　　1 数据传输方面的安全　　通常情况下，数据中心保存有大量的重要数据，这些数据往往代表了医学院校的核心竞争力，如医学院校教职员工信息、学生信息、财务信息、科研信息以及关键…

移动设备随身携带，它可能时刻记录你的位置;搜索引擎的使用，它可能把你的购买意向透彻的分析出来;电子邮件的网络存档，它可能在泄漏用户隐私……　　这是互联网给现实生活带来的方便，它记录用户的数字足迹，但是用户网络支付密码可能被盗用，电子邮箱可能每天收到上百封的垃圾邮件，或者发生其他更糟糕的事情。因为互联网，用户个人隐私泄漏的新闻登上了各大IT新闻报纸或者网站的头…

为了帮助缓解云计算安全问题，企业希望通过云计算合同和服务水平协议来减小其风险，Gartner表示，云计算安全仍然是企业公共云部署的主要抑制剂。　　但Gartner云计算安全分析师Jay Heiser表示，在解决安全性、业务连续性和安全控制评估方面，SLA仍然“不到位”且“不令人满意”。　　他表示：“这方面的问题得到了很多的关注，但我们在合同中并没有看到相应的…

最近，Forrester研究公司的副总裁兼首席分析师James Staten在“欧特克创新设计技术峰会”(Autodesk University，简称AU)上介绍了Forrester公司对于云计算领域的研究发现。欧派克举办的年度用户大会共吸引了8，000与会者到场，而云计算始终是大会的热门话题之一。　　云计算提供的主要优点包括连接性、移动性、灵活性和无限计算…

在本周于奥兰多召开的云安全联盟大会上，会议的重点主要集中在即将美国和欧洲境内实施的两部重要法规上。　　根据欧盟在多年出台的总指导原则，欧盟二十多个成员国都分别制订了自己的数据隐私法。目前，欧盟成员正在稳健而缓慢朝着制订一个统一的数据隐私法前进。　　数据隐私法专家Margaret Eisenhauer称，由于需要得到欧洲议会的批准，因此在欧盟于今年年初公布的诸…

自然而然的无线网络安全是一个很重要的因素，但是，现在它却并没有受到应用的重视，人们甚至都不屑与或者不知道给无线路由器设置密码。　　其实，网络安全领域里，无论是哪一种无线网络，无非都可以抽象成三个角色——提供无线服务的一方、使用无线服务的一方还有威胁无线网络安全的一方。这颇有些像红极一时的三国杀游戏。　　三国杀之“杀一下”——黑客窃听　　如同三国杀里的主动出击…

随着信息时代的飞速发展，信息泄露事件频发，这不仅会损害到用户隐私，甚至威胁至其财产安全。浏览器作为网民进入互联网的入口，把关信息安全尤为重要。360安全浏览器具有“无痕/小号浏览”模式，特别适合需要消除浏览痕迹的用户。　　图1：360安全浏览器新建【无痕/小号浏览】窗口　　通过360安全浏览器 “无痕/小号浏览”模式上网，可确保网民在上网的过程中不会留下任何…

企业必须对数据库进行评估来确定某些功能是否真的必要，以及禁用那些不需要的功能来减少攻击面。此外，企业必须对默认设置或者较弱的登录凭证时刻保持警惕，必须部署完善的特权和身份验证措施，最重要的是，企业需要定期修复补丁。　　在所发现的漏洞中，有将近一半的漏洞或直接或间接地与数据库环境内不适当的补丁修复管理有关。这是很恐怖的概念：在前三个月补丁修复周期内，只有38%…