雷军重掌金山幕后: 与求伯君的暗战
wangliang 发布于 2010-07-22
金山软件公司曾经的二号人物雷军，近日来，被传重回金山，在卸任金山软件CEO三年之后，重新执掌金山安全与网游业务。 传言甚至清晰到，“求伯君宣布完消息，舔了舔嘴唇”。而在7月19日的一个活动上，谈及雷军，“原本满面春风的求伯君脸色突变&rdquo...
DOITAPP
DOIT数据智能产业媒体与服务平台
wangliang的文章 第3页
谁更安全？黑客眼中的防火墙与路由器
wangliang 发布于 2010-07-21
防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过 滤功能，所以，为什么还要用防火墙呢？以下我们针对防火墙与业界应用最多、最具代表性的路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要 防火墙。 一、两种设备...
防火墙封阻应用攻击的八项技术
wangliang 发布于 2010-07-21
深度数据包处理 深度数据包处理有时被称为深度数据包检测或者语义检测，它就是把多个数据包关联到一个数据流当中，在寻找攻击异常 行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。下面每一种技术代表深度数据包 处理的不同...
防火墙：功夫到七层
wangliang 发布于 2010-07-21
在短短的几年里，防火墙的功能重心从网络层发展到了应用层。本文结合Microsoft ISA Server的发展，阐述了这种变迁的技术背景，以及未来的防火墙技术走向。 应用层攻击挑战传统防火墙 最近两年来，攻击者的兴趣明显从端口扫描和制造拒绝服务攻击（DoS Attack）转向了针...
防火墙迈向安全应用网关
wangliang 发布于 2010-07-21
日前，WatchGuard公司负责把握防火墙战略方向和发展进程的网络安全部高级副总裁Marck W.Stevens一行访华，为中国用户带来有关防火墙技术发展的最新方向。 集成入侵防御功能 随着黑客攻击、蠕虫病毒、恶意代码的大量涌现，企业网络所面临的风险逐日倍增，传统的防火墙技术带...
安全专家教你选购企业Web安全网关
wangliang 发布于 2010-07-21
由于越来越多的恶意攻击和数据泄漏都是利用Web发起，已经让更多的企业开始考虑或着手部署 一款适合的Web安全网关，来帮助他们应对Web威胁，数据泄漏等日益严峻的安全问题。那么，什么样的Web安全网关才是企业真正需要的呢？ 当代Web安全网关的要求 或许，我们应该首先了...
信息保护是中小企业IT建设重中之重
wangliang 发布于 2010-07-21
赛门铁克公司于7月19日发布了《2010全球中小企业信息保护调查报告》。根据该调查报告显示，中小企业（员工人数在10~499人之间的企业）正将“信息保护”列为IT部门的首要任务，这与15个月前不同，当时很多中小企业甚至还没有最基本的安全保护措施。对安全问题...
一个CI0的困扰：广域网优化解决方案谈
wangliang 发布于 2010-07-21
“David，我手下的销售们近期报备记录的提交情况不太好，而他们给我的理由是公司的网络太慢，光是打开网上报备系统中的一个表格就需要3 分钟，有时候填完了，却在提交的过程中丢失了。David，你一定得帮忙解决这个问题，不然我没有办法正常掌握并跟进销售的情况。&rdquo...
绿坝“免费版”遇阻“收费版”登场
wangliang 发布于 2010-07-21
7月12日，有媒体爆料称，去年由工信部推广的绿坝·花季护航软件北京项目组因经费问题已经关张。此后，虽然项目组出面澄清，表示公司并未解散，只是换了办公场所，但《IT时报》记者调查后发现，“绿坝·花季护航”免费软件的确面临暂停服务的...
金山毒霸托管理念在中小企业信息化论坛
wangliang 发布于 2010-07-21
近日，由中国信息协会主办的“2010中国中小企业信息化与成长力推进高峰论坛”在北京举行。来自全国各地的政府官员、中小企业代表、媒体代表、知名信息化服务供应商共500多人就IT推动企业成长的实际案例、成功经验等问题，展开了面对面的沟通和交流。思科、金山、用友...
微软调查一通过USB传播木马的安全漏洞
wangliang 发布于 2010-07-21
据国外媒体报道，微软正在调查一种通过USB设备传播的木马程序利用的安全漏洞。据安全专业人员称，这种恶意软件的攻击目标好像是公用事业行业。 这种恶意软件利用Windows处理“lnk”快捷方式文件中的一个安全漏洞。据一家位于白俄罗斯的安全厂商Viru...
木马是如何穿过你的防火墙的
wangliang 发布于 2010-07-20
网络不太平,谁上网都会架起个firewall来防护网络攻击,这岂不是给我们木马的生存带来了巨大挑战? 物竞天择,适者生存,嗯…要想生存下去就要穿墙! Bypass Firewall: 1. 首先就是No Firewall(允许本地对外监听基本上任何端口),没有防火墙?...
华为赛门铁克：安全路由网关打破藩篱
wangliang 发布于 2010-07-20
说到IT网络的安全建设，也许CIO们最头痛的不是购买设备的资金，而是购买怎样的设备。随着企业信息化程度不断提高，业务专网的应用也越来越多，而与之相对应的则是信息安全攻击手段的综合化、复杂化，病毒、蠕虫、垃圾邮件、僵尸网络等攻击持续增长，内部人员的蓄意攻击也防不胜防，以经济利益为目...
黑客与“搜索引擎算法”之间的斗法
wangliang 发布于 2010-07-20
7月20日，据外电报道，网络安全专家表示，在争取谷歌(Google)搜索算法的关注度方面，职业犯罪分子越来越可能比合法公司智高一筹。 犯罪团伙利用一种更为险恶的搜索引擎优化(SEO)方法，诱使谷歌及其它搜索公司不知不觉间沦为它们的工具，将访问者链接至恶意网页。 这种方法被称为&q...
中国黑客发现Safari大量漏洞
wangliang 发布于 2010-07-20
据外国媒体报道，《福布斯》网站今天发布文章称，来自中国上海的安全研究员吴石（Wu Shi）已经跨入全球顶尖的浏览器漏洞发现者之行列。也许他的研究会让苹果获得很大的启示。 以下为全文： 如果说"严厉的爱"是解决全球软件故障的最佳良方，那么吴石或许也可称为信息安全...
大中型企业如何防止数据泄露？
wangliang 发布于 2010-07-20
随着企业信息化进程的推进，关于网络内容的安全，即数据的安全，日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱，各种泄密事件屡屡发生，给企业造成沉重打击。为了避免数据泄露，企业在加强企业信息...
数据库系统防黑客入侵技术综述
wangliang 发布于 2010-07-20
1. 前言随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，关...
一新蠕虫攻击恐借PDF文件传播
wangliang 发布于 2010-07-20
安全研究员Jeremy Conway称他发现了一种能通过PDF文件传播恶意代码的新攻击。这一攻击借用PDF文件漏洞，向合法的PDF文件添加恶意代码，随后对打开文件的用户实施攻击。 Conway是NitroSecurity的产品经理，他已经开发出一种可以往PDF文件中注入恶意代码的...
云计算的最大安全风险：安全责任不清
wangliang 发布于 2010-07-20
7月19日消息，虽然AMD并不急于进入平板电脑，但AMD全球高级副总裁兼首席营销官Nigel Dessau也承认这是一个“千万台数量级”的市场，因此，芯片领域的X86架构其他成员(英特尔与威盛)和ARM架构的合作伙伴(如高通)开始争抢这一新兴市场，而平板电...
网络监听成数据库安全审计的最佳手段
wangliang 发布于 2010-07-20
数据库系统作为三大基础软件之一并不是在计算机诞生的时候就同时产生的，随着信息技术的发展，传统文件系统已经不能满足人们的需要，1961年，美国通用电气公司成功开发了世界上第一个数据库系统IDS(Integrated Data Store)，奠定了数据库的基础。经过几十年的发展和实际...
IP-SAN安全性和存放数据的安全性管理
wangliang 发布于 2010-07-20
在iSCSI协议出现以后，基于IP协议和以太网技术的存储区域网络—IP SAN应运而生。从此SAN就不能再作为光纤存储网络-FC SAN的代名词了。iSCSI 是一种在IP协议的网络上，主要是以太网上进行块数据传输的协议。它是由Cisco 和IBM共同研发，并且得到业...
信息安全中实施数字签名的利与弊
wangliang 发布于 2010-07-20
数字签名不仅可以用于验证特定个人账户生成的信息，而且还可以用于验证该信息是否是由账户的实际所有者生成的，就像在签署支票或法律文件时，你的签名可以用于验证你认可此交易一样。数字签名的好处是可以确保被签名的信息是由可信账户创建的，并且未受到任何篡改。数字签名算法计算要签名的实际信息并...
防止数据流失的七种安全武器
wangliang 发布于 2010-07-20
随着信息化进程发展，各种信息化技术和系统的广泛应用，数据的数量成几何级增长，现阶段信息安全的重心，不再局限于系统本身的安全，而应该更多地关注数据的安全。数据安全不是一个新鲜的话题。从早期的防止DDOS攻击、木马、病毒、蠕虫入侵，从防火墙、入侵检测设备、网关等硬件设备的使用，到现在...
预防网银信息泄露的注意事项
wangliang 发布于 2010-07-20
网银的安全问题大多是因为用户平时使用不当，自我保护意识不足，缺乏安全常识等等问题造成的。也正如一些专家所说：网上银行的安全风险是可控的。 下面为大家总结一些避免网银信息泄露和资金被盗的注意事项： 1.账号密码 不管怎样如果黑客得不到密码那入侵账号基本是不可能的，所以有时候最简单的...
TCP/IP网络的信息安全与防火墙技术
wangliang 发布于 2010-07-19
自从INTERNET进入我们的生活，到目前为止，它的影响已几乎可达全世界每个角落，真正从信息意义上形成了世界范围的地球村。我国近十年来的 INTERNET用户数与带宽均以惊人的速度增长，根据CNNIC在2000年7月份的最新统计，中国网民数量已经达到1690万，相比较于同年1月份...
何去何从防火墙
wangliang 发布于 2010-07-19
现在的黑客越来越倾向于针对应用程序的攻击，那些认为通过防火墙进行访问控制就可以抵御绝大部分攻击的想法已经不适合如今的网络安全现状了。越来越多的黑客不在乎防火墙关闭了多少端口，他们的目标直指防火墙一般都打开的端口——80和443等，比如通过HTTP携带恶意数...
使用防火墙时怎样设置DNS
wangliang 发布于 2010-07-19
一些机构想隐藏DNS名，不让外界知道。许多专家认为隐藏DNS名没有什么价值，但是，如果站点或企业的政策强制要求隐藏域名，它也不失为一种已知可行的办法。你可能必须隐藏域名的另一条理由是你的内部网络上是否有非标准的寻址方案。不要自欺欺人的认为，如果隐藏了你的DNS名，在攻击者打入你的...
全面透视防火墙
wangliang 发布于 2010-07-19
目前，安全产品品牌很多，一个厂家也有多款不同的防火墙。产品的售价也极为悬殊，从几千元到数十万元，甚至上百万元不等。同时，关于防火墙的新技术新概念层出不穷，让人眼花缭乱，一般用户很难作出正确的选择。本文对防火墙进行了深入分析，希望能够帮助用户看清真正需要的是什么。 功能、性能需要综...
关于NP技术防火墙的思考
wangliang 发布于 2010-07-19
防火墙采用NP技术并不是什么新的概念，那么东软在这一领域的大张旗鼓，又有着怎样的意义呢？ 防火墙已经是企业网络必不可少的安全设备，目前市场上的防火墙品牌众多，所采用的技术方案也不尽相同。日前，东软与英特尔紧密合作，推出了全系列基于 NP（Network Processor）技术的...
企业挑选UTM设备三点诀
wangliang 发布于 2010-07-19
统一威胁管理（UTM）设备是近年新兴的安全方案，由于安全威胁及攻击变得五花八门，加上中、小企业成为世界商业中的主流，一些能提供一步到位、部署及维护简便的安全保护方案自然倍受市场欢迎。目前，市场把一些揉合集成防火墙、入侵防御、防病毒、VPN连接、防间谍软件、URL过滤、内容保护等功...