安全产品采购需要统筹规划

2003年1月25日,互联网上出现的一种据称其危害远远超过“红色代码”病毒的新型蠕虫病毒——“2003蠕虫王”,使全球互联网几乎全部瘫痪,它又给整个信息社会敲了一次警钟。全社会各政府机构和商业企业以及网络用户都应该认识到来自病毒和黑客的危险,并承担起自己的责任,保证互联网信道的畅通,避免类似的事件再次发生。     

一支"信息安全消防队"--CERT

如果说信息网络大大提高了我们的工作效率,延伸了人类感知的触角,拉近了人们之间的距离的话,那么它同时也给病毒和黑客们打开了方便之门。很难想象没有网络,“尼姆达”什么时候会传到中国,但是网络给它插上了翅膀,不到12小时它就飞到了中国。 辛苦构建十年的防线,可能一天就会被攻破,任何防护都不可能是完美的,所以我们今天不仅要构建一个良好的防御体系,也要建设良好的应急处理体系。在信息网络安全界,就有这样一支“信息安全消防队”——CERT,之所以这样叫它,是因为它总是冲在事故现场的第一线,拯救千万台计算机于病毒、黑客的袭击中,保卫信息安全财产,给网络带来平定、安宁,是一支名副其实的“信息安全消防队”,它在现代信息安全体系中扮演着越来越重要的角色,CNCERT就是在这样的背景下产生的,本文向读者介绍了CNCERT的一些情况,希望可以增进大家的了解和认识。     

病毒黑客谁也别想过——趋势科技防毒精灵2002上市

去年下半年爆发的红色代码(CodeRed)和尼姆达(Nimda)病毒,彻底打破了以往病毒与黑客“井水不犯河水”的规律,使病毒形态发生了根本的变化。红色代码和尼姆达等病毒以蠕虫行为与黑客相结合的方式,在网络上瞬间繁衍变种病毒。     

从容应对“魔鬼波”

最近一段时间,网络上“魔鬼波”(Backdoor/Mocbot.b)病毒愈演愈烈,这个被称为“2006年第一波攻击”的高危病毒已经让很多用户深受其害。“魔鬼波”病毒是一个具有木马性质的蠕虫病毒,用户电脑一旦中招,不仅会被黑客完全控制电脑,窃取用户的重要信息,同时也会成为黑客的傀儡机器     

微软可信赖计算及安全解决方案

恶意软件代码已经存在了数十年的时间，但在最近几年,由于互联网,高速网络连接和数以百万计的新设备出现,真正意义上的全球网络正在不断壮大和发展，与此同时病毒和“蠕虫”也有了机会可以在短短几分钟之内肆虐全球。黑客等网络犯罪分子的手法也越来越猖獗．他们制造并散布了诸如Slammer。Blaster（冲击波）等病毒。这些病毒的大规模扩散．     

安全产品采购需要统筹规划

2003年1月25日,互联网上出现的一种据称其危害远远超过“红色代码“病毒的新型蠕虫病毒--“2003蠕虫王“,使全球互联网几乎全部瘫痪,它又给整个信息社会敲了一次警钟.全社会各政府机构和商业企业以及网络用户都应该认识到来自病毒和黑客的危险,并承担起自己的责任,保证互联网信道的畅通,避免类似的事件再次发生.……     

防范“墨菲”蠕虫病毒有高招

2003年新病毒流行的一个显著特征就是蠕虫病毒结合黑客攻击传播。近日,“墨菲”蠕虫(Worm.Mofeir)再次利用这种手段肆虐攻击我们的计算机网络。 “墨菲”蠕虫有以下主要特点:它会扫描网络,利用自身携带的密码表去穷举远端计算机的管理员密码,攻击成功后,病毒会将自己复制到远端计算机的系统目录里,并立刻执行。同时病毒会在受感染的计算机中添加一个名为“tsinternetuser”的管理员用户,等待黑客远程控制。     

让网络自身具备抵抗力 思科自防御网络安全体系解析

网络和系统安全已经成为全球通用的热门词汇,病毒、黑客、入侵、攻击这些和安全相关的字眼越来越频繁地出现在各种媒体上。随着Internet的普遍使用,一个依靠网络传输的病毒可以很短时间内感染到全球的脆弱主机上。刚刚过去的2004年春节,爆发了一种被称为“Mydoom”的新蠕虫病毒     

一网打“净”——企业网络版反病毒软件选购指南

计算机病毒出现在八十年代中后期,当时整个世界网络并不发达,病毒的传播速度较慢。到了本世纪末,随着网络的广泛应用,计算机病毒也从有形介质传播急速转向了无形介质网络。在去年CIH病毒和“美丽杀”蠕虫的大面积爆发后,新千年的“爱虫”、“新欢”等病毒重新又让我们领略到了病毒的威力。破坏硬件的“CIH”病毒、破坏网络共享目录内文件的“探险蠕虫”,让我们领略到了病毒的强大破坏力;“爱虫”、“新欢”又让我们领略到了病毒的一传百、百传万的传播速度;我们如何才能“躲避”病毒的攻击,做到防患于未然?本期《选型指导》力求从当前病毒发展趋势,以及杀毒软件的对策、企业和个     

主动防御须“有的放矢”

在网络的每一次扩张过程中,即便只是增加一台新计算机、一台新服务器或软件应用平台,都可能给病毒、蠕虫、黑客留下可乘之机,为企业网络带来潜在的安全风险。那么,针对不同企业的安全需求,如何让主动防御作到“有的放矢”呢?     

损失难以衡量"黑客保险"遭遇技术难关

前不久那场全球性的蠕虫病毒阻塞网络交通,使许多公司网络系统暂时瘫痪。据了解,这场互联网的大灾难,大大刺激了国际“黑客保险”市场。这种叫做“网络安全保险”的险种,目前在中国的保险市场上还是一个空白,尽管市场需求不小,但技术上的难关却将这一险种挡在了市场之外。网络安全保险在国际上已经有大     

严守网关第一道门禁——趋势科技的防毒之道

今年7月,网络黑客以前所未有的破坏方式,将Code Red(红色警戒)这只具有强烈再生繁衍能力的计算机蠕虫释放在Internet上,甚至“代代相传”地在数天之内出现了三代变种,引发了一场全球连锁性的频宽拥塞风暴。这是首次黑客与病毒结合的全球性攻击行动,据分析有超过36万台计算机遭受了此次攻     

解读病毒黑客化

近期,病毒有了一个新的趋势:即病毒黑客化或者说黑客病毒化。从趋势全球监测到的病毒以及趋势用户最新上报的病毒分析,特洛伊木马借助邮件传播的病毒绝对数量增长迅速,在新增病毒中所占比重也越来越高。而且,特洛依木马型病毒屡次受黑客利用的事件也越来越多,窃取使用者网络帐号、密码资料,甚至将使用者的资料通过 Inernet,传送给特定或随机的 email 帐号或公布在网站上,成为极具威胁性的黑客攻击工具。这类病毒的特点是:1.传播速度快;借助蠕虫病毒的特长,可以象“爱虫”这类病毒一样在几     

僵尸电脑成威胁新热点

“僵尸电脑”是指接入互联网的计算机被病毒或蠕虫感染后,受控于黑客,可随时按照黑客的指令展开DoS攻击,或发送垃圾邮件、实施网络钓鱼,而真正的用户却毫不知情,仿佛僵尸一般。     

迎战潘多拉

从1998年美国“蠕虫病毒”在互联网上大肆传染开始,近年来,计算机病毒发展趋势相当惊人。目前全世界发现的各种计算机病毒已经超过两万多种,并且还在以每天20-30种的速度疯狂增长,以往区域性的感染扩散也随着因特网的普及摆脱了地理限制,而且制造手段也越来越高超、传播扩散更加快速、破坏后果不断加剧,使得反病毒工作变得越来越艰巨。计算机病毒的产生应首推那些在网上互相攀比和炫耀的黑客,他们不仅制造病毒,而且还不停煽风点火、推波助澜。比如“蒙丽莎”病毒扩散过程中,制造者戴维·史密斯公开在网上发布了其源代码,这对其他黑客们来说无疑是天上掉下一个“林妹妹”。就在“蒙丽莎”出现不久,其仿制品也开始疯狂活动。“疯牛”、“辛迪加”、“爸爸”等等与“蒙丽莎”一起到处在网络空间复制自己,沆瀣一气,造成了更为严重的损害,使人们防不胜防。除去职业的间谍类黑客外,普通黑客通常都是编制电脑程序的高手,有的只是乱闯乱撞,意外侵入。可怕危险的     

莫让网络成“渔网”

专家预计,漏洞型蠕虫病毒将是今后网络病毒的一个重要力量。系统的漏洞、网络的漏洞、主机的漏洞依然是黑客找寻的目标。看来,对于企业IT部门来说,不仅是在和病毒作斗争,也是在和漏洞博弈。那么,如何及早地发现主机、网络中存在的漏洞?如何选择一款适合企业主机和网络环境的漏洞扫描产品?本期《高端导刊-安全》关注“漏洞与漏洞防范”。栏目热线:jiez@ccu.com.cn     

"求职信"病毒大闹5月

“求职信”病毒(Klez.h)近来泛滥成灾,5月12日,中央电视台晚间新闻播出了“求职信”病毒中文版出现的消息,此前已经泛滥全球的病毒疫情愈演愈烈,网络世界将又一次承受恶意程序的攻击！ 世界各地深受其害 Klez.h病毒蠕虫变种是在4月20号左右开始传播的,然而它迅速成为互联     

蠕虫病毒的过去与将来

随着网络大潮的迅速涌来,网络病毒开始成为网络应用的头号杀手,在整个网络病毒的大军中,破坏力最强,影响力最广的要算是蠕虫病毒了,而在历次大的病毒爆发中,蠕虫病毒总是其中最耀眼的“明星”,像“红色代码II”、“蠕虫风暴”、“冲击波”、“震荡波”等病毒全部是蠕虫病毒。下面,我们就来谈谈蠕虫病毒的过去与将来。一、初识蠕虫蠕虫病毒是众多类型病毒中的一种,它是真正意义上的网络病毒,因为它依附于网络并且具有繁殖性。它常驻于一台或多台机器中,并有自动重新定位的能力,如果它检测到网络中的某台机器未被感染,它就把自身的一个拷贝发…     

趋势科技防毒有道——严守网关第一道门

今年七月网络黑客以前所未有的新型态破坏方式,将红色代码这只具有强烈再生繁衍能力的蠕虫释放在 Internet 上,在数天内出现三代变种,引发全球连锁性的带宽拥塞风暴。由于这是首次黑客与计算机病毒结合的全球性攻击行动,导致网络安全组织,美国 CERT/CC 连续一周内紧急发布两次计算机蠕虫警告。据统计红色代码病毒造成全球超过36万台计算机遭受攻击,损失12亿美元。防毒如救火防毒如同救火一样,在其泛滥成灾的第一时间、第一道关口,抢先隔绝最为关键。此次的红色代码事件,让网管人员充分体会到了以往界线分明的防火与防毒,也不再各司其职了,红色代码带给网络安全专家一个新的考验,黑客与计算机病毒已经站在同一阵线一起“搞破坏”了。在网络关口,防止黑客的防火     

病毒播报

“NS蠕虫下载器”变种AU Worm.Win32．NSDownloader．au 警惕程度 蠕虫病毒 通过网络传播 依赖系统Windows NT／2000/XP/2003 该病毒运行后,会关闭主流杀毒软件的进程,以躲避查杀。发作时,它会访问黑客网站,下载大量的木马病毒到用户的电脑中运行。