游侠安全网

Arbor Networks的研究人员发现了一种针对美国医改网站Healthcare.gov进行分布式拒绝服务（DDoS）攻击的工具，该工具声称能够向医改网 站发出不必要的数据请求，目前已经在社交网络上流传并提供下载。

搜狗浏览器“泄密事件”持续发酵，用户个人信息及密码面临泄漏威胁。搜狗浏览器的用户们，无论本次搜狗浏览器漏洞事件里所述问题是否真实存在，现在立即修改您相关帐号的密码是最为明智的选择。

尊敬的先生/女士，您好！我们很荣幸地邀请您参加ISF2013暨第六届中国互联网安全研讨会。全球信息化进程的高速启动，使信息安全技术进步对整个社会发展的重要性日趋增强；攻击技术朝着高度计划性、专业性、隐蔽性……

今天到客户处配置日志管理产品，天融信防火墙、Windows服务器等迅速搞定，但是平时自己对网络设备操作不多，头一次操作华为Quidway S8512，搜了下网上这个操作也不多，所以把命令写下来分享。

本文主要讲述了WEB日志安全分析时的思路和常用的一些技巧，并通过一个完整的实例讲述了在发生安全事件后，如何通过分析WEB日志并结合其他一些线索来对攻击者进行追踪。

一、首先对WAF做了简单的介绍；二、这部分通过一个实例演示了如何利用WAF为其后端的Web应用提供安全防护功能；三、介绍了一些主流的WAF绕过技术；四、对WAF的安全性进行了总结，告诉读者如何用正确、理性的眼光去看待WAF这类产品。

对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。

尽管IPv6已经开始启用，但网络工程师仍然很谨慎，因为他们担心IPv6的安全问题。IPv6安全产品也还不够成熟。在围绕IPv6的安全性完善之前，在运营商让IPv6与IPv4看齐之前，这是一个有趣的危险的时期。

2013年10月31日，华为在荷兰乌德勒支Infosecurity大会上展示了包括AntiDDoS、NGFW在内的诸多网络安全解决方案，引发热潮与关注。华为将在2014年发布，支持单端口100G，单台设备1TG防护性能的产品。

“如果我在虚拟化的数据中心里租一台主机，用来搞黑客活动，那你们能不能跟踪到我的IP地址？”一位微博网友在参加vForum 2013虚拟化与云计算大会时提出了这样一个很有意思也极具代表性的问题。

• 80%的企业都不了解其防火墙规则真正是用来做什么的。• 超过55%的企业都存在一定程度上的错误配置防火墙规则，从而存有安全漏洞。• 一半以上受访企业都经历过由于错误配置防火墙而导致的停机。

蔡名照11月5日在第四届全球网络空间合作峰会作主旨演讲时说，中国互联网发展令人鼓舞，但面临严峻的网络安全威胁。中国将与各国一道，为维护网络空间安全继续作出积极贡献，并在平等互利的基础上，扩大与各国和相关国际组织的合作。

信息安全保障体系是实施信息安全保障的法制、组织管理和技术等层面有机结合的整体，是信息社会国家安全的基本组成部分，是保证国家信息化顺利进行的基础。本文转载了澳大利亚的信息安全保障体系的建设思路，供各位读者参考。

著名系统安全研究员Dragos Ruiu在自己的电脑中发现了标签名为"badBIOS"的恶意软件。感染了badBIOS的电脑会通过内置的扬声器以及麦克风中的高频声波实现跟其他设备的连接，而这些高频声波是我们人耳无法听到的。

在涉及核心安全的技术方面，能够加快研发，早日拥有完全自主的知识产权；在重要部门的设备方面，尽快实现完全国产化，特别是核心部门要采用国产产品，这在欧美国家也是惯例。