病毒制造者的福音——可执行文件的 MD5 碰撞
刚从CnBeta看到的文章,居然这么快就搞定了,看来以后用MD5做完整性验证是不行的了! 原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.wi...
关注网络与数据安全
刚从CnBeta看到的文章,居然这么快就搞定了,看来以后用MD5做完整性验证是不行的了! 原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么? 答:还真的可以. http://www.wi...
常见安全性能检测工具一般分这么几类(网路游侠@https://www.youxia.org): 计算机安全检查工具:可对计算机的违规上网、非法使用移动存储介质、涉密文件存储等进行核查。出品此类产品的常见厂家有:深圳金天城、山东中孚、北京天桥等。 漏洞扫描与管理工具:检查计算机系统的漏洞情况,或者说叫...
我,网路游侠,是1999年开始上网的,并且在1999年就开始做个人主页,算是比较早的一批了吧。只是一直没有好好做一个网站。(强调版权:https://www.youxia.org 太多人复制文章都不写出处了) 很早就看好几类网站: 本地交友、房产信息、分类信息、二手交易、教育培训、人才招聘 看好归看...
·金惠便携式视像光盘检测取证系统 便携式视像光盘检测取证系统适合工作人员随身携带,能随时快速地检测可疑光盘,及时取证查处,每张光盘的检测时间不超过 3 分钟。 ·塔式视像光盘检测取证系统 塔式视像光盘检测取证系统主要用于办公室环境,在 3 分钟内可同时检测 10 余张可疑光盘。 ...
金惠宽带网络端口内容过滤系统适用于互联网、移动通信网络及未来的 3G 网络、政府网站、门户网站等,对 “ 固网用户、手机用户通过普通互联网、移动通信网 ” 上传的图像进行智能识别,阻断了淫秽色情图像 / 视频等有害信息的传播,创建绿色网络环境。 在国家信息产业部和河南省的大力支持下,目前...
金惠移动通信网有害信息(图像)过滤监管取证系统适用于“移动运营网络及未来的 3G 网络、政府网站、门户网站等”;支持并帮助“移动运营网络及未来的 3G 网络、政府网站、门户网站等” 对“手机用户通过移动通信网” 上传的图像进行智能识别,阻断了淫秽色情图像 / 视频等有害信息的传播,创建了一个绿色...
金惠堵截黄色图像及不良信息专家系统单机版---绿坝适用于PC终端用户 , 该软件采用了国内唯一的黄色图像识别技术,通过有效控制上网时间及访问网站等手段防止与逐步戒除网瘾。 是国家“信息不良举报中心网站(net.china.cn)”唯一推荐信息安全过滤产品。功能介绍 ◆国家专利技术直接识别拦...
适用于计算机教室、网吧和企事业单位等局域网环境。 该系统是软件、硬件结合的嵌入式软件产品,采用将“基于内容的图像识别技术”嵌入到硬件卡中的方法,通过扩展槽和计算机或其它设备相连,独创三层过滤技术,在传统的网址黑名单和关键字过滤的基础上,增加了基于图像识别的主动过滤方法,整体识别率达94.1%...
随着互联技术的普及和应用,网络不仅是人们交流的重要手段,已成为一种基本的工作环境和生活方式。 现实社会中,各种组织都热衷于建设各种互联网应用,正是这种追求和努力,组织及组织成员均可利用互联网方便、高效地进行交流、信息传递、搜集,同时也可通过互联网信息发布机制宣传并提升市场竞争力,甚至已成功地...
2008年5月28日,网康科技2008年全国产品巡展如期走进郑州,来自河南的众多合作伙伴及用户代表出席了本次活动,在当地掀起了一波上网行为管理市场的浪潮。通过本次巡展活动,网康科技向合作伙伴以及用户代表介绍了上网行为管理行业的前沿技术,分享了创新的“上网行为管理”产品,最终传递了网康科技...
日前,绿盟科技宣布其极光远程安全评估系统新品—“漏洞管理系列”即将上市。 极光远程安全评估系统新品—“漏洞管理系列”可以对网络风险进行全方位管理和分析,网管员通过此模块可以对所有信息资产设备进行资产风险管理。对于大规模网络用户,由于网络资产繁多、IP地址记忆非常繁琐,则通过资产管理与用户组织结...
2008年6月5日,在世界环境保护日的当天,中国信息安全的领导企业――天融信公司正式推出了业界领先的绿色安全平台,第一次将绿色环保概念融入到信息安全领域中。 在能源供应紧张、环境保护告急的形势下,“十一五”规划将“落实节约资源和保护环境”定为基本国策。天融信适时地打造出高性能、低消耗、可持续...
当前,互联网上的黑客攻击越来越多地集中在应用层的各种开放服务上,特别是企业和机构纷纷将应用迁移到Web服务平台,随之而来的是针对Web服务器的入侵攻击,如利用SQL注入攻击完成诸如更换Web网站主页,盗取管理员密码,破坏整个网站数据等恶意行为尤为突出。 面对Web业务所面临的威胁,启明星辰公司...
计算机安全等级保护辅助分析及处置套件(nmt)是解决最复杂的主机安全问题的利器,不但能对计算机安全等级进行分析和评估,还能针对系统中存在的安全问题进行处置。这些问题可能包括:具备对抗反病毒软件能力的顽固病毒难以被清除、采用各种Rootkit技术的木马难以被发现、大量寄生的流氓软件、系统莫名的异常...
安天主机安全评估套件(HRA )是对主机系统实现自动化和可量化评估的软硬一体的便携式工具。可实现木马检查、保密自查以及系统几十处脆弱性的全面检测。 主机安全评估套件以U盘、光盘和工作站为载体,满足不同检测需要。无需安装,插入主机即可使用,不破坏系统原有状态。系统全自动化工作,无需专业人员支持,...
安天主机保护系统(AHP )是面向终端节点实现全面安全防护的解决方案。 AHP 把反病毒、反入侵、配置优化、环境保护、安全诊断、快速修复等多个安全机制有机组合,建成一个 七层 防御体系。 AHP 以有效保障应用为核心设计思想,全面分析了服务器和用户终端不同的应用特点和安全威胁,制定了专门化的...
中孚计算机违规深度检查取证系统概述 计算机违规深度检查取证系统是中孚公司在多年从事安全保密检查类软件研发基础上,严格按照国家对计算机安全检查取证的技术要求,推出的一款功能强大的深度检查取证系统。该系统为安全保密检查人员提供强大的技术手段,按照“上网不涉密、涉密不上网”的原则,能够准确、全面、有效地检...
产品概述 随着信息技术的飞速发展,计算机及其网络存在的漏洞已成为泄密的重要隐患,是保密管理检查工作的重中之重。为了提高各级保密工作部门保密技术检查水平,提高网络漏洞取证能力,根据《全国保密科学技术“十一五”发展规划》和其他相关保密标准的要求,结合我国保密工作的实际情况,我公司与山东省保密技...
产品概述 目前,计算机及其网络已成为泄密的重要隐患,是保密管理的重中之重。保密管理的主要措施是完善落实制度,加强监督检查,落实物理隔离措施,做到专机专用,“涉密信息不上网、上网信息不涉密”。为此,我公司研究开发了网络安全保密检查工具(简称“检查工具”)。检查工具可采用网络检查、单机检查两种...
产品概述 计算机安全保密管理检查工具是针对各级保密局和各级党政机关、科研院所、大中型企业、军工企业等基层保密干部,进行安全保密检查与防范工作的安全产品。该产品可以方便、快捷、准确、全面地提供被检查计算机的违规及其它安全信息。重点检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密信息...