中新金盾DDoS防护解决方案
2007年，中新金盾荣获中国IDC产业大典最佳安全防护产品奖及最佳自主研发安全产品创新奖，标志着金盾抗拒绝服务系统得到了这个对产品性能和攻击防护能力最为看重行业的广泛认同。 2008年7月，金盾抗拒绝服务系统正式进入韩国市场，一年之内中新金盾的产品在韩国占领了80%以上的市场，其良好的经营业绩和售后...
- 134阅读
- 82阅读
如何看待反病毒行业的第三方认证
在上一期，我们探讨过企业用户如何选择一款适合自己的杀毒软件，其中我提到对于反病毒软件而言，其对病毒的查杀能力和监控能力是最为重要的一个指标。那么对于我们普通用户而言，如果判断一个杀毒软件病毒查杀能力的强弱是一件非常困难的事情。于是我们希望能有一个第三方的权威机构能做这样的测评。那么国际上专业的认证和...
- 104阅读
安恒信息总裁范渊:不能让网络隐私“E”览无余
泄露我们信息的公司，该拿他们怎么办？ 著名“白客”、政协委员范渊提案:不能让网络隐私“E”览无余 透露这位年轻委员的小习惯：每季度更改一次密码 网络已经成了许多人的第二生命，但这片虚拟的生活空间，却并不安全。 今年央视3·15晚会曝光了多家银行网银失窃，银行内部员工被曝泄露出售客户信息，造成受害人损...
- 116阅读
SINE：新型网站木马爆发，众多知名网站沦陷
网站的安全对于互联网始终是一个不得不引起重视的问题，然而新型网站木马的变化无穷无尽，导致现在的诸多网站管理维护人员针对新型的木马得不到见解,Sinesafe安全专家于近日发现了一些新变种的脚本木马使国内许多大型网站如:商都网、格子啦网、四川新闻网、南充宣传网、陕西新闻网、51nb专门网等等大型网...
- 63阅读
旁路阻断的可行性分析 [转]
旁路阻断就是采用旁路侦听的手段来获取互联网上的数据包，然后再进行协议还原，根据内容进行阻断。这类技术的优点是不影响互联网访问的速度，并且对用户没有特殊的设置要求。通俗讲是并联在互联网的出口上，不会影响原来网络的稳定性。 采用旁路的方式管理网络并阻断非法连接的方法可以分为三类： 1、 发送...
- 69阅读
DKEY动态密码企业网络设备管理方案
交换机、路由器、防火墙、服务器构筑企业的IT基础设施，网络管理员通过为每台设备设置独立的账号、密码以实现远程管理，随着设备数量的不断增加，传统管理方法的弊端表现如下： （1）无法实现对网络设备的集中认证及审计； （2）密码管理成本越来越高； （3）由于弱口令而导致企业内网被入侵的风险日趋...
- 60阅读
新浪微活动存在钓鱼漏洞用户信息恐泄露
漏洞证明： 通过漏洞可使系统自动发信息告诉你 已中奖 增加可信度！这是发活动后3分钟内中招的用户在十多分钟内我就收集到了300名的用户信息！ 骗子证明：我上微博时候发现有人转发了@茅台网上商城 发起的活动 一个砸金蛋的，因为链接地址属新浪 所以我相信了，狗屎的砸了...
- 78阅读
智创网站专业级防火墙系统（IIS版本） 软件介绍
支持WEB在线管理模式 使用 IE浏览器 访问 http://服务器IP:6688 即可管理防火墙配置，简单方便。 支持 gzip压缩穿透模式 输出的网页也是Gzip压缩的网页。部分PHP论坛采用 gzip压缩，如Discuz!论坛等，一样可以过滤其中的关键字。并保留 gzip 压缩输出...
- 61阅读
游侠安全网 首发：小米电商网站漏洞
亲！您没看错，游侠今天给大家带来的就是上次渗透到新浪的那位同学！这次带给我们的是知名手机和手机系统厂商“小米”的网站安全测试过程。希望能和各位关注WEB安全的朋友一起分享！同时游侠安全网（www.youxia.org）也期待您的佳作！ 相关厂商：www.xiaomi.com 小米科技漏洞作者：h...
- 64阅读
外国CTO分享：巧用Hypervisor保障安全
本篇文章是编译的外国专访文章，Citrix前CTO Simon Crosby就2012年云安全和虚拟化接受了采访。以下是本次采访的全部内容，分享出来供国内IT管理人员参考和借鉴。 Q：你怎样看待2012年可能出现的恶意软件? Crosby：我认为今年恶意软件的数量会显著增长，目前恶意软件每年都呈指数...
- 62阅读
在DDoS攻击下保护DNS
如果你的服务器主机中运行了DNS服务，那么一定要小心DDoS这个很现实的攻击行为。而如果你的DNS服务遭受到了DdoS攻击，那么可以想象，最低的损失也是丢失电子邮件和暂停Web服务。而如果你的DNS服务主机位于企业内部，并且与企业用户的网络浏览等服务共用网络连接，那么一旦遭受DdoS攻击，就意味...
- 66阅读
京东账户集中被盗 拷问电商网站安全
【IT168 评论】最近一段时间以来发生的热点网购安全事件要数京东账户余额被盗事件了，有观点认为是2011年底CSDN泄密事件的连锁反应，也有网友认为这是一次新的泄密事件。究竟如何，电商网站安全性是否可以信任，电商应该如何做好网站安全，网友应该如何保障自己的权益？这次我们特别采访了知道创宇研究总...
- 62阅读
2012年中国云安全网站保护领域三大品牌大测评
云计算是继1980年代大型计算机到客户端服务器的大转变之后的又一种巨变，百度一下云计算有5800多万条相关记录。相关数据显示2011年上半年，中国互联网上新增病毒528.7万个，比去年同期上升25.2%；新增钓鱼网站218万个（以URL计算），是去年同期的25倍。为什么网站存在安全问题？ 因...
- 81阅读
烟草行业计算机信息网络安全保护规定
第一章 总则 第一条 为加强烟草行业计算机信息网络的安全保护，根据公安部发布的《计算机信息网络国际联网安全保护管理办法》（以下简称《办法》），制定本规定。 第二条 行业网络的上网单位必须遵守《办法》及其他相关法律法规的规定，自觉维护国家的安全和稳定，自觉保守单位的秘密。 第三条 本规...
- 133阅读
Rapid7 NeXpose Enterprise Edition
Rapid7 是全球领先的安全风险信息解决方案提供商。 Rapid7 用来漏洞管理 漏洞扫描 漏洞评估 渗透测试。 Rapid7 的安装风险智能解决方案包括集成的风险管理和渗透测试产品 Nexpose 和 Metasploit, 它们使您的机构能对安全威胁和风险形势，主动获得准确的情报以...
- 67阅读
FlashSky：让安全成为IT系统的基础属性
随着IT技术的发展，信息化和网络化让IT系统已经成为各行各业不可或缺的部分，人们的日常生活与工作也越来越离不开IT系统。IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织...
- 79阅读
能替代VMware vShield Zones的开源产品
【TechTarget中国原创】IT达人们对于vShield Zones的性能不满意时，可以找到一大把开源产品替代VMware的虚拟防火墙或入侵检测系统。其中的一些我感觉要比vShield产品更好。 公平地讲，我对vShield产品的经验很少，仅使用过VMware vShield Zones...
- 54阅读
如何评估虚拟防火墙？
随着虚拟化基础设施的发展，众多企业感到在这些环境中，需要利用并扩展现有的物理网络安全工具来提供更大的可视性和功能性。虚拟防火墙是当今可用的主要的虚拟安全产品之一，也有很多选择性；Check Point有VPN-1防火墙的虚拟版本（VE），思科提供的虚拟网关产品仿真ASA防火墙。Juniper拥有...
- 193阅读
快页UOM等级保护合规管理系统
UOM等级保护合规管理系统是快页数码根据等级保护国家标准研发的管理系统平台，专为政府企事业单位合规性体系项目的建设过程和管理过程提供工具和知识支持。 UOM等级保护合规管理系统根据一般安全体系建设项目流程，分为定级、备案、现状调研、差距分析、体系建设、报告与报表等功能模块，提供数据信息管理、...
- 132阅读
圣博润LanSecS®信息安全等级保护综合管理系统
“LanSecS信息安全等级保护综合管理系统”是一套适用于信息安全等级保护工作业务管理的综合信息管理平台。作为信息安全等级保护工作的常态化管理工具，该系统紧密结合我国信息安全等级保护政策，实现了对信息安全等级保护工作中定级备案、安全建设整改、等级测评、风险评估和安全检查等各个工作环节信息与数据的集中...
