分类: 安全

面临淘汰的10项安全技术

 2015年10月8日

如果你在计算机安全领域有足够长时间,你肯定看到过各种各样安全技术。现在这个时候,我们可以开始预测哪些技术将会继续改进,哪些技术早晚会过时。攻击和技术的变化速度意味着所谓的尖端防御技术最终将会消失。

统一威胁管理产品的“硬币两面”

 2015年10月8日

统一威胁管理(UTM)产品是专用安全系统,采用优化过的硬件和软件,可以同时执行多项安全功能,如防火墙、入侵检测与防御、防病毒、虚拟专用网络以及更多。UTM 产品的核心在于所有分层、整体防护都在单一设备内实现,需要较少的管理工作及通常较低的成本。

云计算安全风险研究与测评实践 by 章恒

 2015年10月8日

中央网信办于近日发布了《关于加强党政部门云计算服务网络安全管理的意见》,《意见》中提出各级党政部门务必要充分认识到云计算服务网络安全管理的必要性,并且提出若干基本要求。

HTTPS漏洞泄漏微软账户个人信息

 2015年10月6日

HTTPS连接通常可以为用户带来一定程度的私密性和安全性,但是据透露,当用户使用HTTPS连接到他们的微软用户帐户页面Outlook.com或者OneDrive.com的时候,连接泄漏了唯一标识,可用于检索用户姓名和个人资料照片明文。

黑客是怎样攻击JEEP自由光的?

 2015年10月5日

今年7月,两名美国白帽黑客成功侵入一辆正在行驶的JEEP自由光SUV的CAN总线网络系统,向发动机、变速箱、制动、转向等系统发送错误指令,最终使这辆车开翻到马路边的斜坡下。随后,他们在8月全球最大的黑客大会上,发布了攻击细节。

Security Onion: A Linux Distro For IDS, NSM, And Log Management

 2015年9月30日

Security Onion(安全洋葱)是一个Linux发行版,包含了入侵检测、网络安全监控和日志管理。它基于Ubuntu并包含了Snort、Suricata、Bro、Sguil、Squert、Snorby、ELSA、Xplico、Network Miner,以及其它一些安全工具。

22款免费安全工具为企业保驾护航

 2015年9月30日

贵公司用不着面临险境。看一看本文介绍的几款免费安全工具,涉及云、网络、数据、无线局域网、身份和访问管理以及端点安全等领域,就能加强和补充贵企业的安全。

极客盛会 八大最新黑科技亮相ISC2015

 2015年9月29日

日前,2015中国互联网安全大会(ISC 2015)于9月28日在北京国家会议中心召开。本次ISC 2015会议除了迎来美国、以色列、韩国等国际顶尖的120位世界级安全智库和安全专家前沿演讲外,还上演了诸多与网络安全相关的“黑科技”。

互联网隐私保护利器

 2015年9月28日

风暴中心在全国各地部署了大量监测节点,他们就像神经末梢能够感知各个区域的安全态势,并将数据同步至风暴中心,进行全网的安全分析、挖掘。

“信息安全实验室”一个以实验为中心的信息安全实训平台

 2015年9月24日

北京易霖博信息技术有限公司(简称:易霖博)是国内领先的信息安全综合实训平台解决方案提供商,是国内拥有自主品牌和知识产权的专业信息安全公司。易霖博2013年进入国内信息安全实训市场,秉承“安全实训、虚实结合、课程丰富、人才培养”的理念,立足自主研发与持续创新,为用户提供智能、安全、内容丰富的实训产品、解决方案和优质的服务。 51ELAB信息安全实训平台以实验教学为中心信息安全实验建设思路,涵盖了远程...

腾讯SRC:告诉你完整的XCodeGhost事件

 2015年9月19日

这几天安全圈几乎被XCodeGhost事件刷屏,大家都非常关注,各安全团队都很给力,纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜读了所有网上公开或者半公开的分析报告后,我们认为,这还不是全部,所以我们来补充下完整的XCodeGhost事件。

山石网科虚拟化云安全方案实现多维防护

 2015年9月18日

9月16日,山石网科隆重发布了云安全战略暨“山石云·格”新品。此次发布的山石网科云安全战略基于“山石云·格”、“山石云·界”两款产品,联合数家云服务商及技术伙伴建立共赢生态链,全方位保障虚拟化数据中心网络安全,将改变现有云平台低效率的安全防护方式。

“云”上的日子 有安恒堡垒机保驾护航

 2015年9月17日

安恒信息在传统堡垒机产品的基础上与阿里云进行了深度的整合和开发,共同推出了“云堡垒”,并于2015年9月11日正式登陆阿里云市场,成为第一个登陆阿里云市场的堡垒机产品。

数据库安全审计常见8种缺陷

 2015年9月17日

随着信息化的发展,数据库安全问题成为当前政府和企事业单位用户关注的焦点,数据库审计产品已经成为当前信息安全产品的盛宠。 当前在市面上存在着几十种数据库审计产品,这些产品集中起来大约可分四种类型: (1)在网络审计产品的基础上经过简单包装推出数据库审计产品的既有网络审计产品厂商,比如国内几大安全厂商推出的数据库审计产品,安全圈都知道,不再例举; (2)针对数据库通讯协议的特点开发出专门的数据库审计产...

易霖博助力大学生演练红、黑客“网络战争”

 2015年9月17日

在2013年教育部评选的百个国家级虚拟仿真实验教学中心中,南京理工大学“计算机信息安全与网络攻防虚拟仿真实验教学中心”名列其中,目前是国内高校唯一一家信息安全类的国家级虚拟仿真试验教学中心。