微软MS09-002漏洞攻击代码惊现互联网
据了解，该漏洞存在于微软IE7浏览器中，如果用户没有及时修补该漏洞，当用户使用存在漏洞的IE7浏览器浏览网页时，一旦打开了被黑客恶意挂马的网页时，病毒就会利用该漏洞入侵到用户计算机中，给用户带来严重的损失。 据江民反病毒专家介绍，目前微软MS09-002漏洞还没有被大量用于网页挂马，但随着攻...
- 79阅读
- 68阅读
Imperva新推网页应用防火墙 中小企业Web安全防护
Imperva 引进了一种缩减版的网页应用防火墙，提高中小企业的安装速度。 SecureSphere标准版是在企业版的基础上提供单一图形用户界面并对文档进行了修订，可用于没有全职IT维护员工或IT员工比较少的企业。 这个平台支持两小时Imperva工程师远程协助，帮助用户调试设备。大多数...
- 98阅读
网际思安产品新版发布 上网行为管理步入新纪元
网际思安上网行为管理产品-NTAR互联网控制审计系统最新版本V2.7正式发布，此版本依照上网行为管理的行业标准，并参照公安部第82号《互联网安全保护技术措施规定》文件的要求，以完善网络应用协议特征库、提升应用协议识别精准度、增强用户身份认证功能、优化产品性能为重点，旨在为客户提供全面的网络应用限...
- 51阅读
阿坝州启用网际思安上网行为管理方案建高效政务网
阿坝藏族羌族自治州政府的信息化建设和电子政务工作一直在四川省处于前列，政府信息化建设的不断深入给州政府各部门的工作方式带来了巨大变革，也帮助州政府加快了从行政管理职能向服务型职能的转变。 信息化建设和电子政务离不开互联网，但是由于互联网的自由、开放等特性，政务网内用户网络行为不可控的威胁日益...
- 67阅读
Scuba——Free, Cross-platform Database Assessment(by Imperva)
The Scuba by Imperva Database Vulnerability Scanner finds hundreds of flaws like unpatched software, unsafe processes, and weak passwords: the high ri...
- 128阅读
Imperva发布免费数据库漏洞扫描软件
面向数据中心的数据安全和兼容解决方案提供商Imperva发布了一款免费数据库漏洞扫描软件，该软件可以检测诸如Oracle、SQL Server、Sysbase和DB2等数据库中的漏洞和错误配置。该软件工具有国际知名的安全研究组织Imperva应用防护中心（ADC）开发。 数据库产品的安全性经常被忽视...
- 76阅读
浙江省电力公司首家通过信息系统安全等级保护测评
为规范信息安全等级保护管理，提高信息安全保障能力和水平，2007年，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合制定并发布《信息安全等级保护管理办法》。国家电网公司积极落实各项要求，将浙江省电力公司等四个单位作为系统内开展信息系统安全等级保护工作的试点，探索统筹开展信息系统安全...
- 121阅读
通过U盘传播的蠕虫病毒出现
我们知道蠕虫病毒传播迅速的主要原因是互联网,但是F-Secure最近发现了一个比较耐心的USB蠕虫病毒,它攻击的是微软MS08-067漏洞,这是去年10月Windows Server系统的大漏洞。 这种蠕虫还有字典攻击的能力，可以破解用户密码，修改访问控制列表(ACL)，让通过网络统一管理的...
- 53阅读
《新京报》:3G时代 我们生活有何不同？
3G正式发放牌照,中国通信业一桩大事终于在2009年初尘埃落定.而作为普通手机用户,也算是一只脚跨过了3G的门槛. 新通信时代来临,我们会发现,3G时代的手机不仅仅是手机,还是电脑、电视、直播中转器、导航仪、游戏机、信用卡.仿照周星驰《国产零零柒》的话说:3G 手机看起来是一部手机,其实它也是...
- 61阅读
互联网上14％的SSL认证都不安全 MD5成罪魁祸首
针对SSL认证加密技术被攻破的消息，英国网络服务机构Netcraft又发现，互联网上14％的使用MD5算法进行加密的SSL认证都存在安全漏洞，足以引起黑客的浓厚兴趣。其实早在2004年就有了针对MD5的第一次破解，并成功使用同一个数字签名制造了两条不同的消息。2007年，破解技术更加高级，理论上...
- 62阅读
200台PS3组成超级计算机攻破SSL加密
来自多个国家的研究人员在30日德国柏林举行的“混沌通信”会议上，宣布他们通过利用MD5加密算法漏洞攻破了SSL加密技术，成功搭建了一个伪造的证书授权中心（CA），其颁发的证书能够被所有要求SSL的网站接受。由于SSL加密在网上银行等安全网络应用中使用相当广泛，因此这次概念式破解应当引起全球网络安...
- 52阅读
搜狗拼音输入法4.0版发布 改进较大
晚上点了下搜狗拼音输入法的“升级”，居然升级了！装好之后，看了下版本，3.6到4.0了 区别，外观看来，主要在配置面板，下面是截图 搜狗拼音输入法4.0版下载地址：http://ime.sogou.com/dl/sogou_pinyin_40.exe 2008.12.29 4.0版发布新增功能人名智...
- 104阅读
QQ邮箱支持全程HTTPS加密了
刚在CnBeta看到说QQMail支持全程https加密了其实网易的 http://www.126.com/ 等邮箱也是支持SSL加密的如果登录126邮箱的时候没有选择“SSL安全登录”那么，用sniff软件抓包，可以看到有如下的一行： domain=126.com&language=0&bCook...
- 63阅读
绿盟科技推出业界首款通过第三方权威评测的万兆线速IPS产品
12月初，绿盟科技宣布，继占据08年上半年国内IPS/IDS市场排名首位之后，其自主研发的“冰之眼”入侵保护系统4000P也于近期顺利通过中国软件评测中心（CSTC）的严格测试，由此成为业界首款通过第三方权威评测的10G IPS。这标志着绿盟科技的“冰之眼”IPS已经达到国际领先水平，将在万兆I...
- 146阅读
网际思安政府行业上网行为管理与审计方案
一、政府机关的网络应用现状 当前，电子政务、政府上网工程正在如火如荼地展开，不少单位都购置了电脑等办公设施。但随之而来的一些网络管理问题也产生了，许多机关的电脑主要不是用来工作，而是做一些与工作无关的事情，很多不合理、无节制地利用电脑和网络资源，对政府机关造成了很多不良的影响： 很多政府公务...
- 76阅读
瑞达时代互联网内容安全审计与行为控制管理
产品概述： 北京瑞达时代"上网行为管理系统"是北京瑞达时代科技有限公司自主研发的集互联网内容安全审计与行为控制管理为一体新型网络安全应用管理系统。它可以实时对互联网访问内容的安全性进行审计，对访问行为进行统计分析以帮助网络管理者改善管理，对网络资源的使用能够实施多种策略管理，对网络带宽资源能够...
- 66阅读
保护数据库安全 飞塔推出数据库漏洞评估
统一威胁管理（UTM）解决方案的先锋和领先提供商Fortinet公司宣布推出第一款专门用于数据漏洞评估（VA）的安全系列产品。FortiDB-1000B设备是一款适合中型企业的产品，它可以通过监测密码漏洞、存储权限和配置设置来保护数据库的安全。由于数据库存放了大量敏感有价值的信息，其正迅速成为网...
- 156阅读
U盘使用记录删除软件 UsbViewer 3.2 Build 2008.11.08
最好用的U盘使用记录删除工具UsbViewer又出新版本了！ UsbViewer最新版官方发布地址： https://www.youxia.org/2008/04/539.html 外观上来说最大的改进就是可以导出EXCEL格式的报表，另可以删除单条记录了。 这样管理员可以有选择的删除某一条记录而不...
- 106阅读
聊天室时代的终结？——网易聊天室关闭
网易聊天室就要关闭了……http://chat.163.com/最初上网的时候，似乎乐趣就在聊天室自己的打字速度也是在聊天室练出来的那个时候，还没有QQ、没有MSN……但是随着各类IM软件的普及和通信业务的发展慢慢的聊天室人也少了已近垂暮的网易聊天室依然有5500多人在线还记得：9liao、liao...
- 60阅读
网关安全拒绝复杂 天清汉马UTM实现简单管理
近年来，随着网络安全威胁的日趋多样化、复杂化，只部署单一功能的安全网关产品已经不能够完全满足用户的安全需求了，用户对网络安全威胁所采取的防范措施也呈现出复杂化的趋势，出现了“防火墙＋IPS＋AV网关＋VPN＋内容过滤网关”等一连串“糖葫芦”式的网关安全解决方案。这样的网关安全解决方案看似能够给用户构...
