张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全。

导航

分页:« 首页...«[1] [2] 3[4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] »...尾页 »

[置顶] 张百川(网路游侠)安全博客——提供安全产品代购服务

[置顶] 欢迎给www.youxia.org投稿-信息安全QQ群欢迎加入!

安天实验室:反病毒产品的兼容性问题白皮书

  ·反病毒产品兼容冲突问题概述

  反病毒产品从最开始的行命令扫描工具发展至今,已经形成了带有文件、注册表、内存等多种本地监控机制;浏览器、邮件客户端等多种保护环节;以及整合了主机防火墙、入侵检测机制、主动防御机制的综合型产品。而其核心价值早在上世纪末,就已经从最开始的静态的文件扫描检测,变成实时化的主机防护。而实时化的防护推动了反病毒产品使用更多的服务、驱动等底层技术,运行于更接近系统内核的位置,这也为反病毒产品产生相互兼容性问题打下了伏笔。

  随着操作系统的复杂化,威胁的不断离散化等影响,反病毒的监控保护点也日趋复杂,又加之反病毒厂商数量也在增加,而操作系统厂商并没提供比较标准的技术规范,因此反病毒产品因互不兼容,发生共存冲突等带来的问题越来越多,并间接影响了用户对反病毒产品的信任。

More...

互联网新热门生意:监视用户

  在互联网时代,“雁过无痕”只是神话。只要你上网,哪怕动动鼠标都能被记录下来。于是,你在网络世界留下的重重叠叠的痕迹,逐渐勾勒出你的轮廓。《华尔街日报》近日调查显示,美国最大的50家网站都在使用追踪技术,平均安装了64种追踪软件。这意味着,当你访问这些网站时,自己的一举一动都在被监视和记录。只有非营利机构维基百科,没有安装任何一种追踪技术。

  目前在互联网上,成长最快的生意之一就是监视用户,建立丰富的消费者数据库,然后将用户资料兜售给寻找潜在消费群的广告商或企业。

  “收集客户的信息和行为方式,是很多互联网公司都在做的事情。即使现在没做,将来也会做。”对互联网技术很有研究的专家说,新型的网络追踪技术正在让个人隐私无所遁形,而出卖客户信息则成为互联网新的生财之道。

More...

关注安全功底 上网行为管理进入安全时代

  上网行为管理产品发展到2010年,已经成为企业,尤其是中小企业最喜欢的网络增值类产品之一。随着用户需求的增加,厂商的热情也空前高涨。从中央政府招标网上可以看到,上网行为管理类产品的厂商有41家之多。一些传统的国内安全大厂也加入进来,纷纷推出各自上网行为管理网关产品。面对众多品牌,用户如何作出正确的选择,什么产品是即能满足现有需求又具备前瞻性的产品,下面将同大家探讨这个话题。

  我们还是从用户需求角度分析该类设备。目前,需求上网行为管理网关的用户遍布各个行业,政府,教育,金融,运营商,大企业,中小企业都在采购这类产品,但他们的需求完全不同

More...

青岛网偷第一案 网上盗QQ判刑10年

  非法进入别人邮箱,转走财付通里的3000元、偷走200多个销售账号及QQ号……昨天,记者从市北法院获悉,青岛“网偷”第一案宣判,网上行窃的谢某和王某分别被判处有期徒刑10年,并各处罚金10万元。不过,王、谢二人始终认为,网络虚拟世界里的东西根本不能拿上台面说事,更不该拿到法庭上判罪,对法院的判决,他们已经提起上诉。

  “高手”指点破译邮箱密码转走3000元

  21岁的谢某只有初中文凭,可整日在网络上混,哪个QQ号是好号谢某一眼就能认出来,去年4月,偶然一次机会,谢某搜到一个5位数的“超级靓号”,立马将靓号的主人孙某加为好友。原来,孙某是国内知名游戏公司联众的经销商,和孙某聊天过程中,谢某感觉这个靓号背后的邮箱里一定有值钱的东西。

More...

黑客如何在20分钟内窃取公司机密信息?

  某些世界五百强公司需要升级他们的网络浏览器,而与此同时在企业内部进行关于社会工程学的培训绝对不是个坏主意。

  社会工程黑客,是指诱骗员工做或者说他们不应该做和说的事情,社会工程学定位在计算机信息安全工作链的一个最脆弱的环节,即“人”这个环节上。这些社会工程黑客在Defcon黑客大会上成功攻入世界五百强公司,向我们展示了社会工程攻击的厉害。

  首先参赛者通过大公司(包括微软、思科系统、苹果和Shell公司)IT员工获取了所有可以用于计算机攻击的信息,包括他们正在使用的浏览器和版本、用于打开pdf文件的软件、操作系统和服务包号码、邮件客户端、使用的杀毒软件,甚至是当地无线网络的名称。

More...

黑客大赛验证大多数企业数据保护不堪一击

  上周五的Defcon黑客大会组织了一场比赛,各个黑客现在正在竞争利用社会工程学进行犯罪。其方法是通过美国最大的10个石油或者高新技术公司的员工,获取公司的敏感信息,之后通过目标计算机入侵企业。

  Offensive Security是一家进行培训和渗透攻击测试的公司,它的运营总监Christopher Hadnagy周六在接受记者采访时表示,“每一个独立公司,如果现在开始做安全审计,他们就会发现很多漏洞。”包括壳牌、谷歌、宝洁、微软、苹果、思科、福特、可口可乐与百事可乐公司都是如此。“尽管这些公司依然健在,他们的内部员工也已经接受了良好的安全培训,但是,只要我们打电话过去,仍然有一些员工乐意提供公司敏感数据给我们。”

More...

“女人必看”导致“没有找到Comres.dll”

  周一上班就在几个群里收到“女人必看”有关的消息,据金山毒霸安全实验室分析,这是一个专盗QQ号的木马程序。若不小心打开“女人必看”中的可疑程序,木马首先会显示一张美女的照片,盗号木马在后台运行,释放假的comres.dll文件替换系统文件comres.dll,将盗取的用户QQ号和密码发到指定邮箱,感染了“女人必看”病毒用户提示“没有找到Comres.dll”。这时盗号者再以你的名义登录QQ,将含有“女人必看”的压缩文件上传到所有QQ群。

  据金山毒霸安全实验室统计,受“女人必看”病毒感染的PC数量已超过10万台。中毒电脑上运行若干应用程序时,会报告“没有找到comres.dll”。



  从百度指数可以看出,“没有找到comres.dll”和“女人必看”关键字的走势密切相关,表明近期comres.dll被破坏,极可能是由女人必看盗号木马传播造成。

More...

计算机和移动存储介质保密管理的相关制度

计算机安全使用保密管理规定
  机关全体人员都必须遵守《中华人民共和国保守秘密法》和《中华人民共和国计算机信息系统安全保护条例》。
  1、承担涉密事项处理的计算机应专机专用,专人管理,严格控制,不得他人使用。
  2、禁止使用涉密计算机上国际互联网或其它非涉密信息系统;禁止在非涉密计算机系统上处理涉密信息。
  3、对领导和重要科室处理涉密信息的计算机安装物理隔离卡。严格一机两用操

More...

投资者报——启明星辰不再耀眼:过度依赖政府采购

  启明星辰(002439.SZ)是一家为客户提供系列信息安全产品、安全管理平台和专业安全服务的公司,但它却没能保证自己的业绩“安全”,在深交所上市刚满月,中期亏损超过1400万元。

  尽管公司在招股书中强调产品销售具有季节性,下半年销售比例达到60%以上,但公司在利润构成和业务模式上的缺陷,已经让这颗“启明星”不再耀眼。

  位于中关村软件园的启明星辰,自1996年成立以来一直专注

More...

2010——满地遍是网页防篡改和WAF

  其实网站防护类产品中间的空挡很长了……从2002年SQL注入漏洞开始在国内流行,到后来的跨站泛滥,中间几年的时间都没有几个安全公司推出一个好的解决方案。依然是靠防火墙封IP、封端口,装杀毒,装IDS。

  后来几乎是一夜之间,出现了N个做网页防篡改的厂家,慢慢的也开始增加SQL注入和跨站防护模块,比较早的厂家:上海天存、济南中创。都是软件。

  再后来,在我印象中应该是杭州安恒和上

More...

分页:« 首页...«[1] [2] 3[4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] »...尾页 »

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2009 Www.YouXia.Org . 陕ICP备05000100号