游侠安全网

2015年，全国网络安全形势比较严峻，可能发生有组织的大规模网络攻击，金融、能源等关键领域面临的网络安全风险加大，网络安全事件显著增加，可能造成更大损失。

@黄源小童鞋：最近总有人问我做渗透测试都要了解哪些东西，我看到一个老外整理的一套在线渗透测试资源合集，包括工具、书籍、社区、会议、杂志和一些其他的东西，翻过来给大家参考。

安全狗互联网安全实验室发力同时对安全狗三版本进行更新升级，分别是服务器安全狗、网站安全狗IIS版和网站安全狗Apache版。下面我们来看看网站安全狗的更新情况。

大数据时代，数据泄露事件的愈演愈烈，不仅给企业带来严重的直接经济损失，而且在品牌价值、投资人关系、社会公众形象等多方面造成损害，因此，企业必须加强信息安全管理。

1月14日消息，今日，安恒信息正式对外发布了其2014年互联网安全年报，对2014年整个互联网安全行业的国内外热点安全事件、安全漏洞、安全威胁变化以及APT攻击做了全面的分析。

2014年，IT168技术卓越奖再一次对今年的安全行业推出的新产品进行了评选，共选择了14款最具代表性的产品分别授予了技术卓越奖、产品创新奖、年度产品奖，并正式对外公布。

传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术构成综合的信息安全应对策略，但这些方案在现实中变得弱不禁风，大量信息泄露事件频繁爆发。

微软将在1月13日正式结束对Windows7 Service Pack 1的技术支持，标志着“扩展支持”阶段的开始，这个阶段将在2020年1月14日结束。主流支持结束不会真正影响消费者，因为微软仍然会为继续为Windows 7推出各种补丁。

微软已宣布将在今年7月结束对Windows Server 2003支持服务。微软建议仍在使用2003的企业应该准备升级。Windows Server 2003微软技术支持服务将于2015年7月底结束，微软建议客户升级到Windows Server 2012 R2。

国际权威反病毒软件评测机构AV-Test于周二发布了一份报告，显示2014年恶意软件感染较2013年增加了近72%，飙升至1.43亿例。更进一步 地说，近两年的恶意软件感染总数甚至超过之前十年的总和。

2015年1月8日，安恒信息从OpenSSL开源项目官网获知其针对0.98zd、1.0.0p和1.0.1k版本的修复补丁发布了8个安全漏洞的修复方案。其中最严重的漏洞被OpenSSL项目组归类为中等安全威胁。

2014年即将走向终点，但不置可否的是数据安全威胁在范围、破坏程度以及影响力等方面势必有增无减，2015的数据泄密几率将更为严重。明朝万达在参与众多企业级数据安全服务及建设的基础上，针对2015年数据安全发展趋势做出五大预测。

该漏洞可以获取其详细的通话记录(手机号码、时长)甚至该号码曾经使用过的社交网络账号信息(QQ、微博等)。同时还可以得到目标号码手机绑定的邮箱帐号，手机IMEI，手机型号，甚至可以定位用户位置。

近日，华为与美国DDoS防护服务厂商Black Lotus签署合作备忘录，双方确定将在技术研发、产品服务、市场开发和营销领域展开多项合作，共同向企业客户提供专业的DDoS防护产品和服务。

漏洞被利用的速度越来越快，从开始的一个月甚至更长时间才被黑客利用进行攻击，到现在以小时计算。如何对漏洞进行实时的防护对于企业来说尤为重要，而传统安全防护手段现在完全脱节了。