更智能的垃圾短信拦截 百度手机卫士V4.1体验
昨日晚些时候，百度手机卫士（原安卓优化大师）4.1版在百度手机助手上低调上线，自更名后，百度手机卫士一直吸引着众多用户以及媒体的目光，这款产品不仅继承了原安卓优化大师的一些优良特性，还加入了防吸费、防骚扰以及病毒查杀等多项全新的功能。据悉，此次更新的百度手机卫士V4.1将新增包括手机增值业务退订...
- 72阅读
- 470阅读
第六代明鉴WEB应用弱点扫描器全面突破
近日，杭州安恒信息技术有限公司研发的新一代明鉴WEB应用弱点扫描器（简称：MatriXay WEBScan 6.0）正式发布。该产品不仅全面支持OWASP TOP 10检测，还新增多个智能扫描检测功能，可以帮助用户充分了解WEB应用存在的安全隐患，建立安全可靠的WEB应用服务，改善并提升应用系统抗各...
- 95阅读
针对工行诈骗黑产团伙的调查回忆录
1)背景 我是Evi1m0，来自知道创宇，就在13年10月19日我们收到朋友工商银行被诈骗钓鱼的消息，从而展开了一场调查风波。因为离案件到目前为止已有两个多月之久，难免会有疏忽遗忘之处，此文作为调查回忆录献给大家“品尝”，提醒大家网络安全将是永远不可疏忽的。 2)开始调查 受害人给我们提供了唯一线索...
- 329阅读
北信源移动终端安全管理系统
北信源移动终端安全管理系统以管理移动终端为目的，基于北信源对传统PC终端安全管理经验基础之上，进一步研发的适用于移动终端的安全管理系统。产品采用C/S与B/S混合模式设计， 利用策略中心实现对全网移动终端进行统一管理，并实现了策略的可定制性，很好的帮助客户监控管理范围内移动终端上的数据变化，有效的防...
- 324阅读
美国国安局（NSA）工具库大揭秘
12月30日，德国《明镜周刊》发表题为《Shopping for Spy Gear: Catalog Advertises NSA Toolbox》的文章，揭秘NSA工具库已经攻破全球首屈一指的网络设备供应商、电脑供应商的安全防御设备或电子产品。关于这个报道的原文，电视、报纸新闻都铺天盖地的在讲了，...
- 227阅读
国产WEB漏洞扫描器 – 北极熊扫描器
北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过假的404，但支持多任务执行，支持延迟（降低速度，以免被安全软件拦截）同时少见的还有代码审计功能，可以让管理员快速进行白盒测试，网站代码中的隐藏木马...
- 113阅读
H3C电力信息网络安全加固解决方案
网络的发展促进了电力工业信息化的深入，但网络安全问题如洪水猛兽难以控制，传统的单点技术防护手段制标难以制本。H3C基于多年电力行业的理解，提出系统化的策略安全防护解决方案。首先将原有内部办公业务和访问internet业务分开，确保内部业务的安全，在网络出口部署安全防护设备，同时重点加强对终端用户的管...
- 96阅读
下载：深信服的等保建设培训PPT
游侠介绍：这个据说是 @深信服科技 的等级保护建设培训PPT，游侠看了下，至少在目前能下载到的等级保护培训讲义中，这个是我感觉做的最好的一个了，在通过一个简单讲义说明等级保护的同时，还能和自家产品进行有效的融合，能让售前很清晰的和客户讲明白。推荐下载：深信服的等保建设培训PPT PS： 游侠专门...
- 88阅读
堡垒机五大创新特性 携手行业用户实现可信运维
近年来，由内部运维管理人员造成的信息泄露事件频现于媒体报端，这给相关企事业单位带来了不可计量的重大损失。尤其在海关、金融、政府、科研等对审计要求更严、涉密程度更高，且对网络依赖较高的行业中，如果运维操作不能全程追踪，则很有可能造成核心数据外泄，用户数据丢失的风险。攘外必先安内，那么，这些涉密要求极高...
- 85阅读
2014年取代传统密码位置的6种新奇想法
今年早些时候，Adobe公司遭受数据泄露产生的的毁灭性破坏凸显出了这样一个事实现状：我们大多数人讨厌密码，而且我们中的很多人真的是非常非常的懒。 将近200万用户使用“123456”作为密码，这也许成为你网上一笑的谈资，但因为每个人的习惯，循环使用同一个密码，这也潜在着严重的安全隐患。因为对大多数人...
- 43阅读
2014年中国数据安全五大发展趋势预测
2013年，随着众多公开及不公开涉密事件的影响，特别是斯诺登曝光的“棱镜门”事件影响，数据安全成为上至国家下至百姓的关注重点，明朝万达作为国内领先的数据安全厂商，在参与众多用户数据安全服务及建设的基础上，针对数据安全市场2014年发展趋势做出五大预测。 一、“数据安全”将成为信息安全体系重要的第二维...
- 57阅读
中安比特数据库透明加密系统
1.产品背景 1.1.概述 随着计算机网络的不断发展和普及，信息安全问题日益突出。各企事业单位在构建信息网络时，都非常重视网络安全问题，如建立网络防火墙和入侵检测等防护系统。但是，对数据的核心部分——数据库本身的安全，却没有引起足够的重视。 数据库系统担负着存储和管理信息的任务，集中存放着大量敏感数...
- 67阅读
中安比特数据库审计与防火墙
1.产品背景 1.1.概述 随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题以及数据库访问的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。数据库系统作为信息的聚集体，是计算机信息系统的核心部件...
- 117阅读
一个伪黑客的成功的秘密2：Jboss入侵
咱们前面分享了TOMCAT入侵的一点小小经验。下面咱们分享一下最常见和简单的Jboss入侵。Jboss一个基于J2EE的开放源代码的应用服务器，JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。JBoss的默认端口是8080 ，也有人经常配置为8...
- 115阅读
一个伪黑客的成功的秘密1：tomcat入侵
一个伪黑客的成功的秘密1：tomcat入侵 黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。 比如许多人部署完系统后，没有良好的习惯和对公网用户开放tomcat管理权限，且不变更默认口令。。 我们在分析多个被入侵的事件中，发现被入侵的原因多数...
- 89阅读
国路安堡垒机消除云端运维“三大短板”
云计算是IT产业的第三次变革，架构的创新不只带来了降本增效、弹性扩展等技术层面的价值，更已成为企业加速形成差异化，保持竞争优势的关键。然而，许多企业在云计算平台实施之后，IT运维管理自身的安全性并没有因为云得以改善，“账号、权限、审计”三大问题渐渐成为了云中风险最大的运维隐患。 而以下这家单位的情况...
- 72阅读
国都兴业慧眼日志审计系统
传统的安全管理方式是将分散在各地、不同种类的安全防护系统分别管理，这种管理运行方式导致安全信息分散且互不相通，安全策略难以保持一致，这种现象使管理人员无法面对海量的日志孤岛，从中发现网络中的违规行为、安全事件及安全风险。 慧眼日志审计系统（LogAudit）是针对传统管理方式的一种重大变革。它将不同...
- 183阅读
国都兴业Super慧眼数据库审计系统
Super慧眼数据库审计系统(S-DBAudit)基于国都兴业自有专利技术，通过主动学习用户访问数据库的所有要素、主动建立数据库审计策略、主动调整策略，实现主动发现数据库应用风险并实时报警，彻底改变了传统数据库审计产品需要人工设置安全策略的状况，使数据库安全风险监控真正变被动为主动。其主动的审计技术...
- 54阅读
格式网络信息安全综合审计监控系统
格式网络信息安全综合审计监控系统旨在向用户提供统一的平台来实现IT系统运营的全面监控。它采集IT系统设备、系统、应用、数据库、中间件的运行记录、操作日志、性能指标等信息进行集中存储，并对各种不同数据进行统一的规范化处理和综合分析，生成灵活、丰富的报表，满足等级保护和合规性要求，使管理者更全面、宏观的...
- 78阅读
趋势科技威胁发现设备—TDS
深度发现网络中的安全威胁 应对激增的网络威胁以及庞大的企业网络管理，可以实时、有效地掌握企业网络安全状态，处理病毒及威胁源头成为每一位IT管理人员的梦想。针对大量客户对于即时发觉网络安全,快速定位感染源等需求，全球互联网内容安全领导者趋势科技最新推出了全新概念的威胁发现设备TDS(Threat Di...
