风险管理的三个问题

随着企业业务不断发展,面临来自方方面面的风险,需要不断地抵御来自网络的威胁。一般来说,企业在对付这些威胁的时候,需要部署三个层次的安全防护,才能确保网络不被“穿透”。第一道防线包括防火墙、入侵检测、防病毒系统等网络安全设备防御网络威胁;第二道防线需要通过网页过滤和邮件过滤的实施来确保内网的安全可靠;第三道防线可以通过风险管理系统抵御那些可以穿透网络防护体系的威胁,比如间谍程序、移动办公和移动存储带来的安全威胁。阻止闯进来的威胁间谍软件能够躲过防火墙、电子邮件过滤系统的检测,入侵企业网络并导致网络效率下降…     

Web过滤多层保护

1月18日获悉,SurfControl Web过滤器利用“穿透”(Pass Through)技术实现了对因特网数据流的监视、过滤和汇报。SurfControl Web过滤器提供多层保护机制以保卫客户远离已有的和最新的网络威胁。SurfControl Web过滤器使用了因特网威胁数据库、虚拟控制代理技术,可以在客户端动态划分站点类别,实现对新站点的安全威胁的保护。SurfControl Web过滤器使用SurfControl移动过滤器插件后可以将Web过滤保护扩展到企业局域网外的移动用户和远程用户上。SurfControl Web过滤器的规则管理器(Rules Administrator)功能使用户可以实现同时满足…     

统一威胁管理打破传统定义——WatchGuard整合防垃圾邮件及反间谍软件保护功能

1月初获悉,WatchGuard宣布,间谍软件和垃圾邮件对网络安全威胁不断升级,为应对这一状况,其统一威胁管理(UTM)设备已经集成了强大的垃圾邮件过滤和多层反间谍软件保护功能,扩展了安全功能的内容,以提供超越典型统一威胁管理(UTM)设备的更有效的安全保护。WatchGuard亚太区董事总经理JeffHurmuses先生表示:“间谍软件非常狡猾,并且不断演变,极有可能会导致如今互联网络的大规模瘫痪。凭借我们在网络安全架构领域的实力,WatchGuard已经在其统一威胁管理(UTM)设备中集成了强大的垃圾邮件过滤和多层反间谍软件保护功能,可保护客户的网络免…     

WatchGuard打破传统定义巩固统一威胁管理领导者地位

领先的网络安全解决方案提供商WatchGuardTechnologies(纳斯达克代号:WGRD)于2005年12月7日宣布,随着间谍软件和垃圾邮件对网络安全的威胁不断升级,为应对这一趋势,其统一威胁管理(U T M)设备已经集成了强大的垃圾邮件过滤和多层反间谍软件保护功能,扩展了安全功能的内容,以提供超越典型统一威胁管理(UTM)设备的更有效的安全保护。此举进一步巩固了WatchGuard在统一威胁管理(UTM)领域的领导者地位。市场调研机构ForresterResearch的研究显示,17%接受调查企业的网络已经受到间谍软件的感染。未来1年内,受感染网络的比例预计将增至25%…     

企业安全盾抵御间谍软件

本报讯8月中旬获悉,SurfControl公司正式发布SurfControl企业安全盾ETS3.51,增强了对“p o dslurping”“、podcasting”等新型间谍软件的防范能力,为企业提供全面的安全保护,防止企业数据遭受侵害。当前出现的新型攻击瞄准了移动便携式的USB设备,以窃取电子数据为目的,“p o dslurping”、“podcasting”是其中的代表,这些恶意攻击程序通过USB接口快速地提取大量数据,并传送到媒体播放机上,直接威胁着工作站和笔记本电脑中的数据安全。企业必需采取相应的安全措施以保护数据资产,而最新的SurfControlETS3.51整合了包含签名在内的扩…     

滤掉不安全因素——美讯智发布网页过滤系统

来自Yankelovich的最新调查报告显示,超过60%的企业互联网访问包括了与业务无关的、不恰当的、甚至危险的站点。另外,超过82%的员工承认在每个工作日都会使用互联网处理个人的事务。而随着企业信息化的不断发展,网络环境的复杂化,这些行为给企业带来了很大的风险。因为员工在滥用互联网的同时,很可能遭受间谍软件、网络钓鱼、恶意程序、计算机病毒等风险的侵害,这些风险将会对企业网络构成直接威胁,很可能造成企业机密文件外泄,而且有可能影响企业的关键业务。为了解决这些风险,9月中旬,美讯智网络安全有限公司(SurfControl)正式发布了Sur…     

免受间谍软件骚扰——趋势科技保护企业网推出OfficeScan7.0

近段时间以来,恶意间谍软件已经成了困扰广大企业用户的一个痼疾。它能够监控企业用户的上网习惯和机密信息,然后在企业毫不知情的情况下,把这些信息传送给居心叵测的第三方。对大多数企业而言,间谍软件不仅侵犯企业和企业员工的个人隐私,而且还能窃取公司商业信息等敏感资料。此外,间谍软件还会导致企业计算机网络系统不稳定、计算机死机以及不必要的带宽资源浪费等。安装专业的反间谍软件工具已经成为企业保护自己网络最强有力的手段。趋势科技新推出的防毒墙网络版OfficeScan7.0版提供了综合性客户端和服务器安全解决方案,保护企业网免…     

针对pod slurping、pod casting等间谍软件 SurfControl更新企业安全盾

本报讯记者王琨月报道7月25日,SurfControl公司正式发布SurfControl企业安全盾ETS3.51(EnterpriseThreatShield)。最新版本的ETS3.51增强了对“podslurping”、“podcasting”等新型间谍软件的防范能力。当前出现的新型攻击瞄准了移动便携式的USB设备,以窃取电子数据为目的,“podslurping”、“podcasting”是其中的代表,这些恶意攻击程序通过USB接口快速地提取大量数据,并传送到媒体播放机上,直接威胁着工作站和笔记本电脑中的数据安全。企业必须采取相应的安全措施以保护数据资产,而最新的SurfControlETS3.51整合了包含签名在内…     

最后的晚餐——12款反间谍软件横向评测

作为流氓软件的中坚力量,臭名昭著的间谍软件已经进驻了绝大多数的个人电脑。间谍软件融合了病毒以及木马的双重攻击方式,对使用者的系统、数据和隐私安全造成了极大威胁。能够吃掉系统资源、自动弹出广告页面只是间谍软件的初级功能,间谍软件还能将你的姓名、密码以及你的网络行为记录下来,发送给别有用心的人。而由此所造成的后果远比系统崩溃可怕。     

集7功能于一身——SonicWALL扩展PRO系列安全设备

作为一款可同时提供高速内部和外部网络保护的10端口全千兆位(Gigabit)UTM防火墙,PRO4100在单个平台上集成了高速网关防病毒、防间谍软件、入侵防御、防垃圾、防网络钓鱼、CleanVPN以及内容过滤等7种功能。     

中小企业需要简捷安全——McAfee推出SCM安全解决方案

互联网的发展为中小型企业带来了机遇,但也使得中小型企业面临的威胁变得日益复杂。目前,间谍软件、蠕虫、病毒和网络钓鱼等攻击层出不穷。此外,垃圾邮件还使得企业邮件服务器不堪重负。据统计,65%的受访公司把防间谍软件放在本年度购买或实施的解决方案的首位,接下来是内容和垃圾邮件过滤、网关防病毒和网络隔离。McAfee北亚区技术总监陈联认为:“对于许多中小企业来说,既没有多余的资金用于维护费用高昂的安全解决方案,也不愿意花太多时间对网络的安全设备进行逐一配置和管理,所以中小型企业需要安全解决方案供应商提供一种易于管理、价…     

新产品

McAfee免费工具防御虚拟商店盗窃6月26日,McAfee公司宣布Foundstone专业服务部门将推出一系列免费工具,这些工具能够教给开发者、程序员、架构人员和安全专业人士如何创建更加安全的软件。这些软件还将查看不断増长的犯罪根源,比如,电子商店盗窃、sessionhi-jacking和身份盗取。SurfControl新品管理员工上网行为6月,I-Security与SurfControl联手推出新品i-SecuritySurfGuardian,该产品捆绑了双方核心产品的解决方案,帮助企业管理员工上网行为,为企业网络及业务提供全面的安全防护。该产品分别体现了i-Security和SurfControl在安全硬…     

荡污除垢，彻底清扫你的电脑死角——聚焦反商业与间谍软件

正如人们经常说的,打开窗户不但会有新鲜空气被放进来,苍蝇、蚊子也会跟着溜进来,所以我们需要加装纱窗来过滤害虫,呼吸清新的空气。我们在畅游网际时,除了能够获得丰富多彩的资源,自己的电脑也很容易受到感染。那么,怎样万花从中过,片叶不沾身,取其所需但又不“中镖”呢?除了安装杀毒软件并随时更新病毒库、及时给系统打补丁等一些众所周知的洁身自好法则,大多数人并不知道,还应该安装反商业软件和反间谍软件,尽管很多莫名其妙的IE弹出窗口已经困扰了你很久。美国最新一项调查披露:接近90%的上网电脑中都潜伏有商业软件和间谍软件。另一篇真实的监测报告则显示:在一次家用PC的开放式互联网调查活动中,进行了100万次间谍软件扫描测试共发现了2900万个间谍软件,平均每台家用电脑感染间谍软件数达到了28个。     

行业标准 促进反间谍环境

间谍软件已经逐新成为网络社会的一大公害．这个公害不仅表现为系统受到损害，更为严重的是：企业因此而受到了经济损失。根据FBI的一顶调查，每年美国的企业因为病毒，间谍软件等所蒙受的经济损失高达672亿美元。几乎所有被调查的公司都蒙受了损失。     

产品

【趋势科技网关安全设备】趋势科技基于对中小型企业需求的深入研究倾力打造了全新硬件产品——中小企业InterScan网关安全设备(IGSA)。IGSA在功能多样性,防护全面性和使用易用性方面充分照顾到了中小型企业的需求,并将主动防御的理念推广到中小企业当中,也将第一次将网关防病毒的概念带给中小企业。IGSA可有助于防止多种威胁和不适当内容进入企业的网络。其安全防护包括防病毒、防垃圾邮件和内容过滤、防间谍软件、防网络钓鱼、防僵尸保护以及URL过滤服务,SMTP、HTTP、FTP以及POP3协议发现恶意有效拦截。借助基于Web的控制台…     

剿杀间谍软件三板斧

现在很多用户和安全厂商都十分注重对病毒和黑客程序的防范．却忽视了间谍软件的存在。间谍软件虽然不会对用户的系统或者网络造成直接的危害．但是它却可以非法盗取用户的信息(包括用户名、密码，银行帐号等)。在某种意义上．间谍软件的危害性比普通的病毒程序和木马还要大。据统计．今车间谍软件比起去年增加了接近2.5倍．这足以说明现在的间谍软件赵来越猖獗了。     

新网关防护内容安全

65%的受访公司把防间谍软件放在本年度购买或实施的解决方案的首位,接下来是内容和垃圾邮件过滤、网关防病毒和网络隔离。     

趋势科技助企业构筑网关防护体系

日前，趋势科技发布了全新的高性能网关信息安全设备（IMSA）和互联网网关安全设备（IWSA）。IMSA在网关处提供全面的电子邮件防护，集成了防病毒和内容过滤以及垃圾邮件防护解决方案，可以预防垃圾邮件，间谍软件及网络钓鱼。     

借IPS反间谍软件

12月15日获悉,入侵防御厂商Tipping Technologies公司宣布扩展该公司UnityOne入侵防御系统(intrusionprevention systems,IPS)的防护功能,使企业免受间谍软件的侵犯。UnityOne可以帮助企业定位网络上受感染的计算机,并中断其通信,还能阻挡企图在计算机中安装的间谍软件,拦截间谍软件数据包。根据美国Earthlink与Webroot两家公司联合发布的年度SpyAudit报告显示:在300万次扫描中就可找出超过8300万例的间谍软件。间谍软件是一种未经计算机用户知晓或同意,擅自收集其个人资料的软件。在用户或企业不知情的情况下,间谍软件将受感染的计算…     

Spyware与网上隐私信息的安全技术

间谍软件依附在功能程序中隐蔽地入侵计算机系统,窃取用户隐私信息、危害用户信息安全。研究了间谍软件的特性、间谍软件侵害隐私信息的形式和行为以及间谍软件入侵系统的机理,提出了能有效地应对间谍软件侵害、保护用户隐私信息的安全技术和防治措施。