背负着“世界末日”包袱的2012，终于过去。在这一年，世界风起云涌，变化多端。从政治到经济，从社会到娱乐都发生过种种大事件，反观信息安全领域，同样也是状况不断，热闹非凡。而泄密事件更是从1月一直到年末，就始终没有消停过。纵观这一年的企事业单位信息泄密事件，是否它们都是栽在同一棵树上呢？知名内网安全管理专家溢信科技(www.tec-development.co…

Adobe针对Adobe Acrobat，Flash和阅读器的漏洞推出了一些安全更新。该公司表示，绝大多数的漏洞出现在Flash中，并强烈建议用户尽快更新。Adobe已经对以下版本的Flash播放器发布了安全更新：11.5.502.135及更早版本(Windows)、11.5.502.136及更早版本(MAC)、11.2.202.258(Linux)。另外，…

魅族Flyme 2.0系统在深度优化操作体验的同时，也加入了许多新功能，值得称赞的是功能的增加并没有使系统显得累赘，而是与系统融为一体。　　熟悉魅族的朋友应该对魅族Flyme系统也不会陌生。魅族Flyme 2.0系统在深度优化操作体验的同时，也加入了许多新功能，值得称赞的是功能的增加并没有使系统显得累赘，而是与系统融为一体。　　在众多新功能当中，“加密”算是…

近日，瑞星“云安全”系统监测到大量假冒汽车销售的钓鱼网站，以“8万买宝马，6万买大奔”等夸张低价引诱网民。瑞星安全专家经过对此类网站的深入分析后表示，这些网站均是骗子设下的陷阱，网民一旦轻信，不但买不到低价汽车，还会遭受巨大的经济损失。目前，永久免费的瑞星个人防火墙(下载地址：http://pc.rising.com.cn/rfwf2012.html)已经将…

随着科技的发展，网络越来越多地影响着我们的生活，这一点在企业中表现得尤为突出。　　网络不仅为企业带来沟通成本的降低，同时更大大提高了信息传播的速度，让企业整体的工作效率有了质的提升。　　但是在享受网络带来的诸多便捷的同时，由于缺乏对网络资源的有效管理和控制，众多企业的网络资源被无序滥用，一系列效率和安全的问题开始影响网络的使用。　　“效率的流失是主要问题。”…

《关于WLAN访问控制与应用优化http://network.chinabyte.com/202/12519202.shtml》讨论了规划WLAN基础设施升级的步骤。本文将探讨作为一个主要的接入技术，WLAN有哪些优势。　　WLAN基础设施的优势就在于它可以适用于任何垂直市场，但是部署它给各行各业带来的好处是不一样的。　　WLAN对于自带设备(BYOD)和消…

由于移动设备在企业内的快速增长， WLAN已经从一种便利措施变成完整的网络解决方法。为了支持广泛的设备类型，工程师必须设计一种WLAN边缘网络，以支持新型WLAN访问控制和应用优化。本文将介绍WLAN架构中关于WLAN访问控制与应用优化等问题。　　理解WLAN访问控制的基本概念　　一定要先理解在WLAN访问控制中发挥不同作用的各种网络访问技术和标准。最基本的…

国内首份针对垃圾短信、骚扰电话问题的年度治理报告出炉。今日，360互联网安全中心发布了《2012年度中国垃圾短信、骚扰电话治理报告》。报告指出：去年360手机卫士累计为2.2亿用户拦截垃圾短信712亿条，日均拦截近2亿条；拦截骚扰电话超过352亿次，日均拦截近1亿次。 根据报告，根据用户举报和标记的次数，号码“158222846*…

近日，瑞星“云安全”系统监测到大量假冒汽车销售的钓鱼网站，以“8万买宝马，6万买大奔”等夸张低价引诱网民。瑞星安全专家经过对此类网站的深入分析后表示，这些网站均是骗子设下的陷阱，网民一旦轻信，不但买不到低价汽车，还会遭受巨大的经济损失。目前，永久免费的瑞星个人防火墙已经将此类网站加入黑名单，用户…

NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换，但对于VOIP应用，在TCP/UDP净载中也需带地址信 息，ALG方式是指在私网中的VOIP终端在净载中填写的是其私网地址，此地址信息在通过NAT时被修改为NAT上对外的地址。　　一、要求这些设备本身具备应用识别的智能，支持IP 语音和视频协议的识别和对NAT/Firewall的控制，同时每增加一…

使用路由器上网的时候，当然是希望速度越快越好，不过在现实中有着各种各样的问题影响着我们上网的速度，如网线的质量、无线网的干扰等等，不过有很多时候是由于我们没有设置好路由器造成的。　　一、想要提高无线网的下载速度，我们就要排除无线网的干扰，在无线路由器边上不要放有无绳电话、手机，还有电磁炉和电冰箱这些会产生电磁信号的电器，由于无线电波是以圆形传播，所以我们最好…

在数字视频应用产业链的快速发展中，面对视频应用不断向高清晰度、高帧率、高压缩率方向发展的趋势，当前主流的视频压缩标准协议H.264网络摄像机的局限性开始凸显。　　要面向更高清晰度、更高帧率、更高压缩率视频的应用，推出一个新标准肯定是有利无害。这将会促进高清监控行业的发展。　　H.264标准跟不上高清发展的脚步?　　有观点分析认为，随着高清的发展从而导致宏块个…

p style=PADDING-BOTTOM: 0px; WIDOWS: 2; TEXT-TRANSFORM: none; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 30px; MARGIN: 0px 3px 15px; PADDING-LEFT: 0px; LETTER-SPACING: normal…

近日，卡巴斯基实验室发布数据显示：2012年11月，网络中的垃圾邮件比例急剧下降到62.9%，同10月份相比，下降了5个百分点。垃圾邮件发送者连续两个月出现活动减缓状况。　　但垃圾邮件造成的风险却没有减少，其中包含恶意程序的垃圾邮件占所有邮件总量的3.27%，同上月相比有小幅上升。　　通常，在圣诞节和新年即将来临前，卡巴斯基实验室的安全专家都会发现以节日为主…

遭遇基于网页攻击的用户比例是卡巴斯基实验室年度安全报告的一项重要数据，该数据能够显示2012年恶意软件和网络威胁整体统计数据。同2011年数据相比，全球在线威胁水平整体上升了2.4个百分点。俄罗斯以及一些前苏联国家成为2012年在线环境最危险的国家。　　本地威胁(在用户计算机硬盘或外部存储设备上发现的恶意软件)则表示其它威胁情况。卡巴斯基实验室产品在2012…

本来网购的是服装，不想落入钓鱼陷阱帮骗子充了手机话费。近日，网友王小姐就遭遇了假冒淘宝网站钓鱼欺诈，在购买羽绒服时误信了骗子发来的钓鱼商品链接，付款后查看交易记录才发现自己的钱用来给某个陌生手机号码充值了2000元。360安全专家表示，网民在网购时可先使用360安全浏览器“照妖镜”鉴定网站真假，再选择是否进行交易。　　图1：360安全浏览器拦截虚假的淘宝网站…

维护hypervisor安全是每个数据中心的首要任务。因为一台单主机服务器可能要处理几十个虚拟化的工作负载。单主机上的安全漏洞可能导致断电。不幸的是，目前还没有一个独立的、综合的安全解决方案可以担保数据中心的安全。要确保良好的hypervisor安全性，需要多管齐下。你需要做很多方面的工作才能保护你的虚拟化服务器环境。　　减少主机的受攻击面　　确保虚拟数据中…

数据泄密(泄露)防护(Data leakage prevention, DLP)，又称为“数据丢失防护”(Data Loss prevention, DLP)，有时也称为“信息泄漏防护”(Information leakage prevention, ILP)。数据泄漏防护(DLP)是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流…

在刚刚过去的2012年，“大数据”的概念在商业领域突然走红。但另一方面，大数据也引发了这样的担忧，商家在使用这些海量信息的同时会不会造成消费者信息泄露。　　2012年12月28日，十一届全国人大常委会第三十次会议审议通过关于加强网络信息保护的决定草案。关于个人信息保护，决定草案明确了一个重要原则，就是国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。…

对于刚刚起步的云服务行业，信任问题是一个重大问题。虽然对于大多数企业而言，将昂贵的数据存储外包给托管服务供应商的好处显而易见，但挥之不去的安全问题让很多企业都不愿意转移到云服务。　　在数据库安全供应商GreenSQL举办的两次云安全研讨会上，对387名与会者的调查发现，80%的受访者对于将数据迁移到云端时可能出现的安全问题、合规问题以及失去控制权的问题感到非…

导购网站作为一种新兴的网购服务平台，在近几年得到了快速发展。然而，由于导购网站直接涉及大量的个人真实信息和消费交易，且市场竞争极为激烈，因此成为了很多黑客和竞争对手恶意攻击的目标，给网站用户造成了极大的损失。近期，某知名团购网站遭到竞争对手有组织的网络攻击，为了迅速摆脱安全困扰，该网站携手国内领先网站安全专家安全宝，以独有的云安全技术和替身安全模式为依托，在…

XSS漏洞的测试案例分析如下：　　2009年一次偶然间测试发现的此XSS漏洞，因为是存储型的，我想大家应该知道它的危害吧。相隔这么多年Discuz不断的更新版本，但此XSS漏洞依然存在。　　在此我要感谢一下我的好朋友Jackal在09年的时候一起帮我测试漏洞的。当时我们一起测试的是Discuz6.0-Discuz7.2，不知道是不是通杀啊。没有一个一个去测试…

近日，360网站安全检测平台独家发现齐博CMS V7(原PHP168 v系列)建站系统存在SQL注入漏洞(0day)，黑客可利用此漏洞入侵网站服务器，窃取网站数据甚至完全控制服务器。对此，360已于第一时间将漏洞信息通报厂商，并群发告警邮件提醒旗下用户尽快下载最新补丁，360网站卫士也同时更新了防护规则。　　齐博CMS建站系统是使用PHP语言开发的建站系统，…

数以百万计的智能手机和平板设备因为圣诞、新年的来临而送出，这些产品被激活后也将吸引网络犯罪分子和应用程序制造商。移动设备的用户在激活设备时需要注意哪些问题呢，请关注我们接下来为您总结出来的几点建议：　　不要完全相信，你的移动设备上的活动是安全的!　　手持设备现在已经足以支持一系列的新功能。近场通信(NFC)技术可以让用户用移动设备完成支付，而这样可能暴露敏感…

在你的新年计划中，除了减肥、戒烟和更快乐外，你还应该考虑更好地保护你的数字生活。如果你可以阻止恶意软件入侵你的电脑、防止攻击者盗取你的网上账户，你的生活可能会更美好。以下是在新的一年里，你应该定下的11个目标。　　在移动设备上使用PIN码保护　　智能手机和平板电脑属于微型电脑，如果它们丢失或者被盗，其他人可能访问你的电子邮箱和社交网络，浏览你的照片、文件和文…

在PHP中修补XSS漏洞，我们可以使用三个PHP函数。　　这些函数主要用于清除HTML标志，这样就没办法注入代码了。使用更多的函数是htmlspecialchars() ，它可以将所有的<与>符号转换成< 与>;。其它可供选择的函数还有htmlentities(), 它可以用相应的字符实体(entities)替换掉所有想要替换掉的特征…

迈克菲和英特尔今日宣布共同致力于为个人用户提供创新安全解决方案，确保其安全使用个人设备，为数字生活保驾护航。通过与英特尔强强联手，迈克菲正在重新诠释个人用户安全体验——注重保护消费类设备，确保个人数据安全以及有效保护在线身份信息。这种以用户为核心的方法将提供全面的、有价值的服务，以满足个人用户随时随地从任何设备畅享数字生活的新需求。迈克菲已向合作伙伴提供这些…

于是华沙工业大学(Warsaw University of Technology)的一位教授发明了一种新技术，解除你的后顾之忧。　　它的原理很简单：当你使用Skype通话时，如果语句中有停顿，也就是说没有语音需要被传输时，Skype会使用长度为70比特的数据包;在没有停顿的时候，Skype会发送长度为130比特的数据包。　　Wojciech Mazurczy…

众所周知，云有许多优点——高效、低成本及更高的业务灵活性。但迄今为止，许多企业仍不情愿入驻云中，原因很简单：不相信云的安全性。但如果寻找缺乏信任的特定原因，人们会发现找不到任何蛛丝马迹。　　美国国家标准技术局在最近的一份研究报告中也提出了这一问题——“云安全有何特别之处”。研究人员想要找出最有代表性的云安全问题，他们从CSA安全控制框架下的云安全技术文件中寻…

尽管企业部署了各种安全技术，还有政府和行业法规规定与员工安全意识培训，但企业仍然不可能避免员工的安全错误。当员工访问、使用和共享他们的数据时，他们经常容易犯错误，而这可能导致严重的数据泄露事故。例如，他们会将机密文件通过电子邮件发送到他们家里的系统;他们会不经意地将未加密的受监管的数据保存在网络某处;他们每天可能犯其他各种错误让机密数据处于危险之中，或者以违…