分类： 安全

记忆中隔壁是一个还算不错的妹子，那天 Z 来找我的时候恰巧碰到了，进屋后跑到我耳边说：“隔壁那个妹子你能不能要到微信，我觉得挺不错的呢~”这么三俗的场景竟然发生在我的身边，我说等两天我给你消息。

许多企业在匆忙建立WiFi热点的时候都没有充分考虑自己的WiFi网络建立的安全性，没有良好保护的无线网络可造成客户的无线通讯被黑客拦截，从而造成机密的商务信息以及其它敏感的数据被窃等重大损失。

本文主要对数据库安全检测的工作重点和常见问题进行分析，安华金和提出高效、正确测评的工作方法和应对措施，为安服人员按等保要求进行数据库安全测评提供帮助。

Oracle数据库必须使用TNS Listener（数据库监听器）来完成数据库和客户端之间的通讯。因此TNS Listener的漏洞成了很多黑客的主要目标。这些TNS Listener的漏洞如果不及时处理，将对用户的信息资产造成重大损失。

央视3·15晚会刚刚给大家演示了WIFI的风险，坦白的说，很多朋友喜欢在咖啡馆、茶馆、宾馆等公众场合登录WIFI进行各种操作，相当不安全！

某IT男一直暗恋部门某女神，一天女神手机太卡了找IT男帮助清理手机空间，女神在一边呆呆的看着IT男敲了几行代码然后在手机上点了几下，最后果然两分钟不到就搞定了，在女神谢着离开后，IT男露出了WS的笑 容。

中国的DDoS攻击自2002年开始频繁出现，到2003年已 经初具规模。尽管是个老生常谈的网络攻击方式，近几年却以新的攻击方式，给企业/用户带来巨大的网络安全威胁，并且已从TCP/IP层上升到了应用层。

2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。

为了防止击键记录工具，产生了使用鼠标和图片录入密码的方式，这时黑客可以通过木马程序将用户屏幕截屏下来然后记录鼠标点击的位置，通过记录鼠标位置对比截屏的图片，从而破解这类方法的用户密码。

内部威胁被认为是计算机和组织安全专业人员的重大安全隐患，其中超过40%的报告说，他们最大的安全威胁是员工通过数据泄露或类似的错误意外地危及安全。

各行业都急切需要一款先进的，强大的，适合自身需要的产品，进行网络安全培训，考核，选拔和攻防演练。天融信推出的TopADP攻防演练平台，以虚拟化技术为核心，提供一整套的攻防实验室建设方案，满足用户的网络安全人才培养需求。

IDC发布了《中国下一代防火墙发展趋势研究白皮书》，业内专家纷纷评论，这是下一代防火墙概念提出五年来，国际级权威机构对其进行的又一次深入研究，为边界安全技术注入了新的活力，同时也对未来的技术趋势做出了分析和预测。

安全意识在任何技术岗位都是至关重要的，实际操作是学习的最佳方法，本文有几个项目你可以尝试一下。这些都可以在家里的个人设备或者工作场所设备(你需要得到管理层的授权)执行。

安全盒子旁注工具第二版增加了很多接口可供使用，并且根据大家的需求，把工具的运行环境降低为JRE 6.0。接下来会进入第三版的开发当中，预计在2015年3月底左右会和大家见面。

昨天在微博上爆出海康威视部分设备存在问题，其实这些问题在2014年就已经都被爆出来了，只不过一直在信息安全圈子的网站小范围传播，但海康威视已经在2014年12月5日发布了安全通告。