安全
UShield-U盘卫士拍照版：记录U盘插拔、文件操作，并可拍照的软件
· 2 分钟阅读
业界
安全服务，我想和你谈谈
引言
随着Internet的进一步普及和发展，企业和机构所面临的威胁也越来越多。由于黑客攻击手法层出不穷和技术水平的不断提高。许多企业和机构拥有了先进而昂贵的信息安全设备，传统的老三样“防火墙”“防病毒”“IDS”，各种新贵“反垃圾邮件防火墙”“WEB应用防火墙”以及“上网行为管理”等等，但安全事件依旧频发。究竟是产品不给力还是忽略了什么，才会有这么多安全隐患？
“人”与“设备”的缝隙
信息安全是一个动态的过程，依靠固定的安全设备是很难解决全部问题的，“人”才是信息安全过程的关键。只有“人”充分把握每一个不安全因素，才可能把安全设备之间的缝隙填平，在各种安全隐患发作之前把它们一网打尽。但在这当中“人”的专业信息安全水平和技术力量往往成为最大的限制因素。所以，许多企业尽管拥有了先进而昂贵的信息安全设备，但“设备”和“人”往往无法配合，容易造成安全隐患，等于在安全体系埋下了一枚随时可能被引爆的“炸弹”。
...
安全
云技术将加速传统杀毒软件退出历史舞台？
“每天都有新发现木马病毒200万个，平均存活时间只有5分钟，传统的安全方法已经无法与之响应，没有任何服务器可以承载该频率。”国家互联网应急中心云晓春在2010中国计算机网络安全年会上表示。
然而，面对如此严峻的形势，传统的杀毒软件却越来越显得无能为力——传统杀毒软件主要采用特征库查杀引擎来查杀病毒，用户需要连接互联网并登陆杀毒软件厂商网站下载病毒库后才能进行病毒查杀。
而这种杀毒软件的特征库升级机制沿袭了20年未曾改变，甚至成为厂商和用户的“紧箍咒”。而造成的结果就是，不仅用户每次登陆并下载病毒库十分麻烦，而且资源占用过大和滞后查杀的弊端日益明显，无力应对目前泛滥的恶意程序。
...
安全
常见金融类恶意软件的常规攻击步骤解析
金融类恶意软件关注的重点是利用自动清算系统(ACH)进行的交易和电子资金划拨(EFT)。这类恶意软件会试图窃取登录和会计信息，以便利用电子资金划拨的形式将受害者的资金转移到攻击者选择的银行账户上。
在对金融类恶意软件进行深入研究后，安全专家们发现存在两种类型的攻击模式。
常规攻击：这种类型的恶意软件旨在通过所有SSL会话而不仅仅是银行站点来盗取用户登录信息。举例来说，攻击者还搜集基于网络的电子邮件和脸谱之类社会化网站的证书，具体的步骤如下所示：
1、使用者访问网站的登录页面。
...
安全
安恒信息专家：讲述WAF 防护核心WEB应用
WEB应用的重要性
随着互联网技术的发展，WEB应用越来越受到业务系统的重视，WEB应用已经与我们的核心业务系统密不可分。如今的电子政务、电子商务、网上银业、网上营业厅等均以WEB为载体。WEB也由原来的网站浏览的代名词转变为诸如网上报名、网上交易、网上报税等多种业务应用系统。
WAF的价值
WEB价值重点体现在门户网站的时代时，我们所面临的安全威胁主要源自网站被黑或者网站被篡改，因此网页防篡改技术得到成长并大量使用。应用推运系统架构革新，而系统架构的和革新推动安全技术的发展。WEB应用防火墙也不例外，也是在现有WEB防护技术力日益无法满足业务的新需求时诞生的。
...
业界
美国男子偷看妻子电子邮件或将入狱
据新华社电 美国密歇根州奥克兰县一名男子因怀疑妻子有外遇，未经妻子允许，阅读她的电子邮件。奥克兰县检察官依照相关黑客法律向这名男子提起诉讼。若罪名成立，他将面临最多5年监禁。
莱昂·瓦尔克现年33岁，是一名信息技术人员。他的妻子克拉拉·瓦尔克有一次彻夜未归，他便怀疑妻子出轨。莱昂获取妻子电子邮箱的密码，登录邮箱阅读数封邮件，发现妻子与第二任丈夫有染。
克拉拉与第一任丈夫育有
安全
王丰辉：面向法规与人本的新一代信息安全架构
根据中国互联网络信息中心最新发布的数据，截至2010年6月底，我国网民规模已达4.2亿人，互联网普及率持续上升增至31.8%。2010年上半年CNCERT共接收4780次网络安全事件报告（不包括扫描和垃圾邮件类事件），与2009年上半年相比增长105%。其中，恶意代码、漏洞和网页仿冒事件报告次数居前三位。仅2010年上半年就有59.2%的网民在使用互联网过程中遇到过病毒或木马攻击；30.9%的
业界
最安全操作系统OpenBSD遭遇“FBI后门”
“维基揭秘”网站挑战网民对事实真相的心理承受底线的实践再次证明网络安全早已不是一个纯技术的评判领域。最近，由号称世界上最安全的开源操作系统 OpenBSD的创始人希欧·德若特自己爆料称，他们所提供的OpenBSD网络数据安全加密协议可能早在10年前就为美国联邦调查局（FBI）预留了 “后门”。当然，希欧·德若特表示他是不知情的，并且他们已经开始着手调查此事。
早些时候，德若特就对媒体表示，他并不知道也不在乎有多少人在使用OpenBSD，尽管它已经被下载了数百万次。因而，对于FBI安置“后门”所造成的影响以及给其他使用者带来的后果，德若特表示现在还无法估计。
...
业界
上海新网程诚聘销售经理 地点：成都、重庆
公司简介
上海新网程信息技术有限公司是一家立足于开发拥有自主版权的网络安全产品和企业管理软件的厂商，是上海市高新技术企业。公司的主要产品网络督察是全国最早和最好的网络行为管理产品。公司成立于1998年，总部设在上海，在北京、广州、成都、重庆等地设有分支机构。发展至今，业绩稳固，产品众多，有丰富的技术积累。新网程为每位员工提供宽松和谐的工作环境和富有竞争力的薪资待遇及激励机制。欢迎有志于与公司一起发展的各路英才加盟。
时势造英雄，好的人才需要好的平台、好的环境和好的时机。而新网程恰恰拥有优秀人才梦寐以久的工作环境和发展时机。新网程拥有一批国内顶尖的技术人才，公司总经理就是一个毕业于清华大学经管学院，有近二十年IT从业经验的网络安全方面的专家。
...
业界
美全军下令禁用U盘 以防被"维基解密"泄密
环球时报12月19日报道 据美国有线电视新闻网13日报道，为防止军事机密泄露，美国军方近日下令禁止全军使用USB存储器、CD光盘等移动存储介质，违者将以军法论处。
美国空军网络部门指挥官理查德?韦伯少将本月3日发布“网络控制令”，要求所有人员“立即停止在所有系统、服务器和连接国防部秘密网络的电脑上使用移动存储介质。”报道称，美军其他军种也收到类似命令。
报道称，军方此举是为防范军
业界
重庆双桥区政府让居民免费上网
政府掏钱，让居民免费上网。昨日，双桥区在“构筑民生幸福城市”专题新闻发布会上宣布，该区已在全国率先启动城乡居民免费上网工作，区内有网络信号的地方，都可免费享受高速宽带。
据介绍，双桥区城乡居民免费上网工作从12月1日起全面推行，按照有线上网500元每年每户、无线上网600元每年每户的标准，由政府财政补贴基本上网费用。凡在双桥区拥有房产的市民均可申请免费上网，一户房产选择一家网络运营商
业界
2011年互联网安全发展趋势五大预测
据国外媒体报道，只要互联网还存在，互联网的信息安全就一定是人们每年都会关注的话题。有国外媒体对2011年互联网安全发展趋势做出了五大预测，详细如下。
1.更精确的攻击目标
目前的恶意软件攻击已经发展出了多种模式，有局部植入型的，也有可以造成电脑最大破坏的崩溃型的，均以窃取银行资金和个人信息为目标。2011年，恶意软件的攻击目标会更有针对性，更加细化，当然也会受到犯罪集团巨额资金的支持。
2.更智能的钓鱼工具
目前的社交网络服务会让用户降低防备心理，黑客们会利用一些敏感信息，诱使他们对带有钓鱼链接的页面进行分享。用户会在毫不知情的情况下成为了钓鱼工具的受害者。2011年，在搜索引擎上直接添加钓鱼信息会成为黑客们传播钓鱼工具的主流计策，这样会有更多的用户感染。
...
安全
WAF误区：您购买的是WEB应用防火墙吗
Web安全问题的技术根源和攻击方法的演进在全球范围内是一样的，所以不管在国内还是国外，WEB应用防火墙（WAF）必定会成为主流的Web应用安全解决方案。
不过，有些用户一度认为另外一个产品就是WEB应用防火墙，它就是网页防篡改系统。网页篡改始终是令国内网站头疼的Web安全问题。而且，此类攻击的数量还在呈现上升的趋势。政府门户网站、高校、企业、运营商的网站都出现过严重的网页篡改事件。因此，网页防篡改系统迅速流行起来。
网页防篡改系统是一种软件解决方案，它的防护效果直接，但是它的部署位置和基本原理决定了，它只能保护静态页面，而无法保护动态页面。梭子鱼公司中国总经理何平表示，为了解决这个问题，有些网页防篡改系统供应商提出在Web服务器上再安装诸如“SQL注入防护模块”的方案，但这会影响Web服务器性能，而且对动态页面的篡改方法远远不只是“SQL注入”，这种打补丁的方案从长远来看是不行的。
...
安全
安全服务反思：把渗透测试做成服务 zt
0、也许都是瞎扯！
首先，我这个标题自然就是认为，现在国内的渗透测试已经做的不像服务了，可谓乱象丛生，一个高端的技术服务最后成了白菜，真是可悲。所以，才有此文。
当然，一切都只是根据我的经验所得，纯属个人行为和个人观点，也许你看完之后发现，这都是瞎扯淡！
1、前言：这可能吗？
08年，我萌生了这样的一个想法，在一次为其期近两周的渗透测试中细化了黑
业界
亚信联创出售IT安全部门联想网御
新浪科技讯 北京时间12月7日早间消息，亚信联创(Nasdaq:ASIA)今天宣布，该公司已经向IT安全业务部门的管理团队出售了联想网御科技(北京)有限公司(以下简称“联想网御”)。
根据这项协议的条款，亚信联创将收到约1500万美元现金；作为交换，亚信联创将出售联想网御100%的经济权益，以及结算特定的公司间债务。
亚信联创预计，2010财年电信解决方案第四季度净营收(不
随笔
游侠最新博文获得51CTO博客频道幻灯推荐
游侠为参加51CTO和新浪网联合举办的“2010年度十大杰出IT博客大赛”撰写的博文 [献给那些“酒香但是巷子深”的朋友们] 获得了51CTO博客频道的幻灯区推荐。
感谢各位朋友的支持！
文章在51CTO的地址是：http://youxia.blog.51cto.com/45281/440514
您可以点这里 http://2010blog.51cto.com/45281给游侠投一票，游侠感谢各位朋友长期以来的支持和厚爱！