病毒制造者的福音——可执行文件的 MD5 碰撞
刚从CnBeta看到的文章,居然这么快就搞定了,看来以后用MD5做完整性验证是不行的了!
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
关注网络与数据安全
刚从CnBeta看到的文章,居然这么快就搞定了,看来以后用MD5做完整性验证是不行的了!
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
我,网路游侠,是1999年开始上网的,并且在1999年就开始做个人主页,算是比较早的一批了吧。只是一直没有好好做一个网站。(强调版权:https://www.youxia.org 太多人复制文章都不写出处了)
很早就看好几类网站:
本地交友、房产信息、分类信息、二手交易、教育培训、人才招聘
看好归看好,但是一直没有好好做一个。2005年下半年,就想好好做一个网站了。前思后想,因为有朋友做人才网做的不错,于是自己也想做个人才网。
金惠视像光盘检测取证系统是基于内容的多线程全自动光盘检测系统,能快速对光盘内容进行分类并检测,准确识别其中所含有的恐怖、色情、暴力等不良信息,并根据检测结果,自动打印出鉴定结论作为法律依据。该系统是现有反黄产品的重要补充和完善,成功实现了对视频图像的处理,它涉及到多规格的视频图像解码与高速视频图像的识别判定问题,是金惠反黄技术的又一质的飞跃。新产品适用于公安、文化、工商、海关等单位,将极大地解放警力和人力,从技术装备上提高扫黄打非行动的力度和效率。该系统已经全国扫黄打非办认可,准备在全国推广使用。
金惠宽带网络端口内容过滤系统适用于互联网、移动通信网络及未来的 3G 网络、政府网站、门户网站等,对 “ 固网用户、手机用户通过普通互联网、移动通信网 ” 上传的图像进行智能识别,阻断了淫秽色情图像 / 视频等有害信息的传播,创建绿色网络环境。
在国家信息产业部和河南省的大力支持下,目前 “ 金惠 100M -1000M 宽带网络端口内容过滤系统技术实施方案 ” 已全面完成,该系统把反黄技术提升到一个更广更高的层面上,是信息过滤产品的一次重大突破,在国内尚属首创。
金惠移动通信网有害信息(图像)过滤监管取证系统适用于“移动运营网络及未来的 3G 网络、政府网站、门户网站等”;支持并帮助“移动运营网络及未来的 3G 网络、政府网站、门户网站等” 对“手机用户通过移动通信网” 上传的图像进行智能识别,阻断了淫秽色情图像 / 视频等有害信息的传播,创建了一个绿色网络环境。
金惠堵截黄色图像及不良信息专家系统单机版---绿坝适用于PC终端用户 , 该软件采用了国内唯一的黄色图像识别技术,通过有效控制上网时间及访问网站等手段防止与逐步戒除网瘾。 是国家“信息不良举报中心网站(net.china.cn)”唯一推荐信息安全过滤产品。
适用于计算机教室、网吧和企事业单位等局域网环境。
金惠堵截黄色图像及不良信息专家系统是软件、硬件结合的嵌入式软件产品,采用将“基于内容的图像识别技术”嵌入到硬件卡中的方法,通过扩展槽和计算机或其它设备相连,独创三层过滤技术,在传统的网址黑名单和关键字过滤的基础上,增加了基于图像识别的主动过滤方法,整体识别率达94.1%以上。通过图像检测识别,从根本上解决了网络反黄的技术难题。
龙御网络安全接入系统的技术,以“先进合理的应用管控、高效能服务满足”为理念,融合传统防火墙、身份认证、应用代理、、内容过滤、信息审计、监管审计技术,力求在合理理解应用控制逻辑的基础上,解决社会组织对互联网接入应用的管理,落实‘“谁使用,谁负责”的原则。
从整体架构来讲,龙御网络安全接入管理系统是一个运用多层控制技术的开放体系结构,组件化的可扩展平台。
2008年5月28日,网康科技2008年全国产品巡展如期走进郑州,来自河南的众多合作伙伴及用户代表出席了本次活动,在当地掀起了一波上网行为管理市场的浪潮。
通过本次巡展活动,网康科技向合作伙伴以及用户代表介绍了上网行为管理行业的前沿技术,分享了创新的“上网行为管理”产品,最终传递了网康科技“驾驭•赢天下”创新的产品理念。
此外,在本次活动中,网康科技还积极地与当地的合作伙伴共同探讨最新的渠道发展策略、市场支持计划以及产品发展战略,并现场举行了合作伙伴签约仪式。
日前,绿盟科技宣布其极光远程安全评估系统新品—“漏洞管理系列”即将上市。
极光远程安全评估系统新品—“漏洞管理系列”可以对网络风险进行全方位管理和分析,网管员通过此模块可以对所有信息资产设备进行资产风险管理。对于大规模网络用户,由于网络资产繁多、IP地址记忆非常繁琐,则通过资产管理与用户组织结构或网络拓扑结构的紧密结合,以规范的命名方式统一对网络资产进行管理。
2008年6月5日,在世界环境保护日的当天,中国信息安全的领导企业――天融信公司正式推出了业界领先的绿色安全平台,第一次将绿色环保概念融入到信息安全领域中。
在能源供应紧张、环境保护告急的形势下,“十一五”规划将“落实节约资源和保护环境”定为基本国策。天融信适时地打造出高性能、低消耗、可持续利用的绿色安全平台,作为深入满足用户需求、实践企业社会责任感的重要体现,以实际行动实践环境保护事业,既为用户提供了优秀产品,也为企业赢得了发展先机,更为安全产业的健康发展指明了环保方向。
测试结果表明,在各种测试方法和工具的检验下,天清IPS能够精确识别各种入侵行为,实时显示入侵事件并能够根据既定策略及时进行阻断,表现优秀。特别通过基于攻击原理与基于攻击特征相结合的检测阻断方法,对各种变形攻击能够实现100%的精确阻断。同时在性能测试中,天清IPS的表现也十分突出,实现了双向千兆线速以及各种背景压力下100%的检测率。经过科学的严格测试,赛迪评测认为天清IPS管理方式灵活,性能可靠,对各种深层攻击特别是对各种WEB应用攻击,具备很高的识别率和防范能力,是一款具有较强业务信息流处理能力及优异入侵防护性能的产品。
计算机安全等级保护辅助分析及处置套件(nmt)是解决最复杂的主机安全问题的利器,不但能对计算机安全等级进行分析和评估,还能针对系统中存在的安全问题进行处置。这些问题可能包括:具备对抗反病毒软件能力的顽固病毒难以被清除、采用各种Rootkit技术的木马难以被发现、大量寄生的流氓软件、系统莫名的异常崩溃等。
安天主机安全评估套件(HRA )是对主机系统实现自动化和可量化评估的软硬一体的便携式工具。可实现木马检查、保密自查以及系统几十处脆弱性的全面检测。
主机安全评估套件以U盘、光盘和工作站为载体,满足不同检测需要。无需安装,插入主机即可使用,不破坏系统原有状态。系统全自动化工作,无需专业人员支持,自动完成木马等多种恶意代码检查、保密检查、以及几十处脆弱性采集点检测,形成预评估报告,并与相关可疑程序及衍生物综合加权形成最终宏微观结合的评估结论。
主机安全评估套件同时提供深度勘查与辅助分析工具,供专业技术人员深度分析系统。
主机安全评估套件的运行对终端系统不构成影响,也不会进行任何处置。
Copyright © 2005-2026 游侠安全网 陕ICP备11003551号-2