为用户打造固若金汤的网络安全系统——对网络安全软件发展思路的另类思考研发中心总经理

随着网络应用的迅速发展，网络安全问题日渐摆上了议事日程。据统计，中国95％的与Internet相连的网络管理中心都遭到过境内外黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。网络犯罪的递增、大量黑客网站的诞生，日益促使人们思考网络安全的重要性。     

绿盟科技:按环节实施不同的安全方案

日前,韩国政府官员表示,韩国40家政府网站和私人网站遭到不明身份攻击者的数次攻击。而在国内,多家银行为抵御"钓鱼网站"盗取客户资金,不得     

为用户打造固若金汤的网络安全系统--对网络安全软件发展思路的另类思考

随着网络应用的迅速发展,网络安全问题日渐摆上了议事日程.据统计,中国95%的与Internet相连的网络管理中心都遭到过境内外黑客的攻击或侵入,其中银行、金融和证券机构是黑客攻击的重点.网络犯罪的递增、大量黑客网站的诞生,日益促使人们思考网络安全的重要性.     

8848称遭到百度的攻击 导致其网站瘫痪

1月22日，电子商务网站8848称遭到来自著名搜索引擎提供商百度的DDoS攻击致使网站瘫痪无法访问，并称已就此向北京市公安局报案。     

防火墙：对付黑客的常规武器

近年来，一连串的网络非法入侵改变了中国网络安全犯罪“一片空白”的历史。据公安部的资料，1998年我国共破获电脑黑客案件近百起，利用计算机网络进行的各类违法行为在我国以每年3O％的速度递增。黑客的攻击方法已超过计算机病毒的种类，总数达近千种。目前已发现的黑客攻击案约占总数的匕％，多数事件由于没有造成严重危害或商家不愿透露而未被曝光。有媒介报道，我国95％的与Internet相连的网络管理中心都遭到过境内外黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。网络犯罪的递增、大量黑客网站的诞生，促使人们开始…     

计算机网络安全概论

网络面临的主要威胁互联网是一个面向大众的开放系统，对于信息的保密和系统的安全性考虑得并不完备，加上计算机网络技术的飞速发展，日益严重的网络安全问题，不仅使企事业、用户等蒙受巨大的经济损失，而且使国家的安全与主权面临严重威胁。主要表现在以下几个方面：黑客的攻击：黑客对于人们来说，不再是一个高深莫测的“人物”，它逐渐被越来越多的人掌握和发展，目前，世界上有20多万个黑客网站，这些网站都介绍一些攻击方法、攻击软件的使用以及系统的一些漏洞，因而系统、网站遭到攻击的可能性越来越大。尤其是现在还缺乏针对网络犯…     

热词-海外

"分布式拒绝服务攻击"国际妇女节当天,知名女权博客网站Femsplain遭到了"分布式拒绝服务攻击"(DDoS)。网站创始人Amber Gordon在接受采访时表示,在恢复之前,该网站被迫下线了大约3个小时。由于恰逢国际妇女节,因此本次DDoS攻击事件的时机挑选得很有针对性。     

方正SHARKS网络安全解决方案

近年来，网络安全越来越成为人们关注的焦点，包括美国国防部在内的许多站点被攻击被篡改页面，著名游戏软件厂商ｉｄ Ｓｏｆｔｗａｒｅ在内的许多公司的商业机密从网上被窃，Ｙａｈｏｏ、ＣＮＮ等著名站点遭到ＤＤＯＳ攻击，随着国家和企业在政治、经济等方面对网络环境和网络信息资源依赖程度的加深，涉及国家安全和社会公共安全的所有重大问题，都会在网上表现出来。网络安全攻防甚至将会成为一个国家未来战争的一种手段。 北大方正根据Ｉｎｔｅｒｎｅｔ发展的需要适时地提出了ＳＨＡＲＫＳＴＭ（ Ｆｏｕｎｄｅｒ Ｓｅｃｕｒｅ Ｈｉｇｈ…     

Web安全问答（4）

问：为什么我的网站的数据库表内容被大量替换？ 答：如果排除了管理员误操作的可能性的话，可能是网站服务器被自动化攻击工具（如SQL注入工具等）攻击的后果。目前已经有自动化的工具攻击对网站进行攻击，如果网站存在漏洞的话，攻击工具能够获得对数据库访问的权限。如果发现这种情况，应该仔细核查网站服务器和数据库服务器日志，找出更改记录。     

热词-海外

<正>美国国家气象局美国国家气象局运营商11月12日表示,其四家网站近几周遭到了黑客攻击,这也是最新一处遭到网络攻击的联邦机构。美国国家海洋和大气管理局发言人斯马伦当天通报了该消息。他在一封电子邮件中表示,该机构工作人员很快就检测到了此次黑客攻击并及时对网站进行维护处理,目前网站已恢复全方位服务。     

电子政务网站安全研究

电子政务网站是各级政府在互联网上进行信息发布和业务办理的重要窗口，是政府部门和群众进行沟通的纽带，因此电子政务网站的好坏，直接关系到各部门的办事效率和公众形象。近年来，基于Web与数据库构架的电子政务系统逐步成为主流。但是在实际的部署中，由于防护措施不到位，电子政务经常会遭到黑客的攻击和破坏。本文结合最新的技术手段，提出了全方位的电子政务网站安全解决方案，这些措施经过实践检验，是行之有效的，防范效果非常明显。     

黑客攻击微软推特主页呼吁用户停用微软电邮

[据微软公司网站1月11日报道]微软公司的推特账号遭到了黑客攻击，黑客呼吁用户停止使用微软的电子邮件Hotmail和Outlook服务。此前“SEA”黑客组织还曾攻击了BBC的Twitter账户。微软公司发言人随后表示账号将被很快重置，并且确认客户的信息没有外泄。     

Web安全问答（3）

问：网站被攻击后该如何恢复 答：网站被攻击后，应迅速断开网络。审查服务器日志、审查网站代码，找出网站的漏洞，进行修补。同时清楚攻击者留在服务器上的后门、账户等，修改所有用户的密码，对安全配置进行检查，确认无误后再重新上线。     

PHP登录后台的防注入攻击

如今，互联网上的攻击、入侵事件频发，攻击手段越来越多样，攻击工具也泛滥成灾，这其中尤其以注入攻击最为常见。因为这种攻击方式技术门槛低，攻击工具多。注入攻击利用网站页面的用户提交数据功能，恶意编造具有攻击破坏性质的特殊数据字符串，提交给网站执行。如果网站源代码设计不健壮，对提交的数据没有做严格的防范过滤，就很容易被利用，黑客可以以此为突破口，攻入网站服务器。     

Web安全问答（9）

问：黑客为什么喜欢攻击网站？答：Web业务已经成为当前互联网最为流行的业务,大量的在线应用业务都依托于Web服务进行,且一些大型网站的日访问量可达百万之巨,不论是直接攻击网站（如网络银行,在线游戏服务器）还是通过网站挂马窃取访问者信息,都可以使黑客获得直接的经济利益。另外一方面,网站是机构的网络形象,通过攻击篡改网站页面,也可以得到最大范围的名声传播,对于那些企图出名的黑客,攻击网站是一项不错的选择。     

绿盟科技：分角色解决域名安全问题

关注域名攻击,首先要明确域名相关各方的角色,不同角色有不同利益,侵害不同利益就会产生不同的攻击类型。域名安全主要有5个相关角色：网站域名拥有者、域名注册和管理机构、域名托管解析机构、递归解析（即运营商的DNS解析）机构和网民。     

国防电子商务计划

概述了美国国防部国防电子商务计划发展的背景，实施计划，现状及其在政府管理改革中的作用，并重点介绍了中央承包商注册（CCR），国防部商业机会网站（DoDBusOpps)和国防部电子商城（DoDEMALL）的电子商务计划的发展现状和效果。     

《IT时代周刊》网站被黑始末

近日，权威IT媒体《IT时代周刊》网站遭到了史无前例的长达200个小时的持续攻击．新闻媒体遭遇黑手．是肇事者恐惧真相被曝光的要挟还是蓄谋已久的恶意报复?众多业界人士和知名学者关注的同时．表达着与受害者同样的立场：新闻真相与独到观点仍将一往无前。     

美国陆军在南朝鲜的光纤通信计划

今年3月，美国陆军通信电子技术司令部为国防部光纤光缆系统第一阶段的营造招标。这条光缆将跨越整个南朝鲜，总长为577公里。该系统将成为美国在南朝鲜的防务通信干线，以代替功能类似的微波线路。陆军通信电子技术司令部的计划副主管迪波(T. W. Dybo)说，由于光纤光缆占空小，可埋设在地下导管中，不象架设在山顶的微波设备那样容易遭到攻击，因此这种光学通信系统将更能长存。     

PKI在企业网中的应用

随着计算机网络的普及，计算机网络安全已经成为当代社会各个领域都必须面对和解决的问题。目前，国内许多企业都采用对外物理隔离的专用网络，许多人认为，对于这样的网络似乎不存在安全问题。但是，事实表明，这样的网络同样也存在很大的安全威胁。据WarRoom调查：在过去的十二个月中，有61%的机构遭受了来自内部的攻击（外部攻击只占39%）。企业信息化应用的信息安全隐患主要包括：*身份认证：由于非法用户可以伪造、假冒身份，因此登录到企业网站的企业员工和客户无法知道他们所登录的网站是否是可信的，企业网站也无法验证登录到网站…