Spyware的安全风险: 我们应该变得更聪明

对于在计算机上秘密和恶意地安装spyware(间谍软件)所带来的安全风险、隐私泄露以及绩效损失,许多用户都只是有一些含糊的认识。只有极少数用户知道spyware所具有的多种形式以及它们所采取的一些非常恶劣的行动,除了泛泛地知道spyware是一种不请自来的、恶意的软件之外,普通用户对其知之甚少。直到最近,人们还是认为spyware的危害比不上病毒和垃圾邮件。但是,我认为Spyware具有比病毒和垃圾邮件更大的威胁。相较于电子邮件信用卡诈骗(phishing),spyware对金融所产生的威胁不仅范围要大得多,也要严重得多。另外,     

UTM-开创协同安全时代

目前,包括恶意扫描、网络攻击、病毒和垃圾邮件在内的混合威胁日益普遍,已经逐渐成为网络安全威胁的主流,如"熊猫烧香"病毒,可借助邮件、Windows网络共享、Windows MDAC漏洞、Web浏览、文件下载等多种方式进行传播,几乎防不胜防。     

8种手段打造安全高效上网环境

作为一把“双刃剑”,互联网也给组织和企业带来前所未有的威胁。全天候24小时在网络上流动的内容当中,存在着太多的风险:垃圾邮件、恶意网站、网上欺诈、网络病毒等无时无刻不在困扰着互联网用户,而另外一方面,网络滥用行为,包括恶意的P2P下载、网络游戏、IM等娱乐应用挤占了组织有限的业务带宽,同样导致网络应用效率低     

垃圾邮件及其过滤技术概述

电子邮件已成为现代生活通信、交流的重要手段,也是INTERNET服务的主要内容之一,然而垃圾邮件问题日益严重,给用户带来重大损失,如何防范垃圾邮件已成为研究热点。本文主要讨论邮件传递过程的垃圾邮件过滤问题,简单介绍SMTP配置、IP过滤规则设置、用户过滤规则设置以及邮件过滤规则设置等邮件过滤技术。     

捷普入侵防御体系安全解决方案

随着网络安全尤其是黑客技术的不断发展,用户面临的安全隐患和安全管理问题越来越多,安全威胁尤其是多种技术混杂在一起的混合威胁正在飞速增长,如蠕虫、病毒、后门、木马、DDoS攻击、垃圾邮件等,极大地困扰着用户.大家或多或少都曾遇到过以下情况：     

IDS探针——让安全更加全面彻底

如今,越来越多的企业、政府机关和组织也构建了自己的信息网络系统。但随着网络安全尤其是黑客技术的不断发展,用户面临的安全隐患和安全管理问题越来越多,安全威胁尤其是多种技术混杂在一起的混合威胁正在飞速增长,如蠕虫、病毒、木马、后门、DDoS攻击、垃圾邮件及针对企业和个人的APT攻击,极大地困扰着用户,同时也给企业和个人带来了不可估量的损失。IDS作为全面网络安全建设整体方案中不可或缺的一     

第三方追踪的安全研究

第三方追踪可以获得用户的浏览历史等隐私信息,如何保护第三方追踪带来的隐私威胁问题成为安全领域的重要研究内容.首先介绍第三方追踪的基本概念、特点及安全现状,并结合第三方应用的类型,总结了第三方追踪存在的隐私威胁.然后从有状态追踪和无状态追踪2个方面介绍第三方追踪的技术,并对第三方追踪防御的相关研究进行了分析和比较.最后总结第三方追踪中研究领域的开放性问题和发展方向.     

防外必先安内内网安全成企业安全焦点

近几年来,混合威胁成为安全威胁的主流。混合威胁往往包含病毒、垃圾邮件、恶意代码和不适当内容的信息,这类威胁不仅令人厌烦,而且还会占用宝贵的带宽资源、降低员工效率,甚至导致企业承担法律责任。为了最大限度地防范混合威胁,许多企业都想建立全方位的、统一完整的企业网络安全架构,无论是桌面客户端、服务器以及网关上,都进行了全方位、多层次的整体防护。在整个安全架构中,配置了防火墙、防病毒网关、IDS等安全设备,但是这几种设备均是基于对已知攻击手段的防范,无法有效防范未知攻击手段。防火墙没有办法实现对内部用户安全攻击的…     

工程设计仿真网络环境的信息安全技术架构研究

研究意义和应用前景信息系统的安全威胁成为日益受到关注的严重问题。涉密内网虽然与因特网物理隔离,仍同样面临着漏洞、蠕虫、病毒、木马和后门等威胁。涉密信息可以通过文件共享、木马、邮件等方式被泄露,也可能被非授权用户登录访问,还可能通过外设(如:USB、光     

防御拒绝服务攻击--Juniper网络公司的J-Protect系列解决方案

在因特网已成为社会最大信息平台的如今,随着安全问题给因特网用户带来的越来越多的危害,安全问题备受关注.但是在拒绝服务(DoS)攻击对因特网企业用户和住宅用户构成一定威胁的同时,也为电信服务提供商们带来了新的商机.电信服务提供商们可以通过帮助最终用户抵御病毒和"蠕虫"病毒的攻击并防止由此引起的网速降低,来开拓新的收入来源.     

安全的M次幂

多年来,企业对于IT基础设施安全风险的管理,大部分专注于病毒、垃圾邮件、混合威胁以及间谍软件等来自外部的威胁,而对于客户和员工私人信息的泄露、企业信息的完整性等信息安全风险却疏于管理。但是现在这种现象正在改变,遵从性和规则要求的不断增长,迫使企业重新思考如何实施和管理网络安全。     

SurfControl为河北电力扫除垃圾邮件困扰

越来越多的垃圾邮件给人们的生活和工作带来不便,尤其是对一些像河北省电力公司这样基层单位多、网络构成庞大的企业来说,大量的工作依赖电子邮件完成,但不请自来的垃圾邮件不仅占用员工的工作时间,降低工作效率,由垃圾邮件所携带的病毒、木马程序等还含有潜在的系统威胁,成为影响企业业务正常运转的重大隐患。     

计算机网站的维护技术探讨

信息时代的到来使互联网广泛应用于各行业领域中,然而其中存在的网站安全问题也成为许多用户担忧的重要问题。大多计算机网站设计过程中便存在软件或硬件系统方面的缺陷,加上计算机应用过程中存在的外部病毒入侵或网络黑客使用户信息安全受到一定威胁,这就要求结合计算机网站维护内容采取相关的维护技术。本文主要对网站维护的实际意义、网站维护的主要对象与主要方式以及相关维护技术的应用进行探析。     

让军刀更锋利 市场需求驱动UTM革新

当前,企业正面临着比过去更复杂的安全威胁,传统的安全技术及产品通常只能防御单一威胁,却无法在复杂威胁环境下保护用户的信息资产。作为国内著名的信息安全厂商,安氏领信深入分析用户需求,近期发布了全面升级的LinkTrust UTM产品。由于Linktrust UTM可以实现访问控制,VPN数据加密传输,抵御病毒、蠕虫及木马,边界入侵防护,带宽滥用抑制,垃圾邮件过滤等功     

电子邮件安全拦截系统的设计与实现研究

随着计算机网络技术的飞速发展,电子邮件、IP电话、网络视频等IP业务已成为目前广泛使用的Internet服务。与此同时,Internet也以变革的方式带来了信息污染和信息破坏等危险。这些危险使电子邮件这种最流行和最基本的服务成为一种最脆弱的服务。文中从分析电子邮件系统面临的3个安全问题,即用户的密码安全和身份认证、邮件传输的内容安全、垃圾邮件及邮件的传播等入手,着重分析研究了基于内容的过滤检索模型,最后给出了电子邮件安全拦截系统的设计和实现。     

计算机通信网络的故障处理和日常维护措施研究

当前计算机通信网络逐渐成为大众日常交际、工作学习等多个方面的重要工具,但计算机网络也出现了各种网络故障问题,给用户带来不良的使用体验、甚至会带来经济损失与安全威胁。这需要用户定期对电脑进行日常维护避免造成更大的网络故障。     

安全的电信网络建设从何入手四大企业谈电信网安全

2004年,中国电信网络环境更加复杂,网络安全威胁更加严重,病毒、黑客、垃圾邮件等频繁困扰着企业和用户。网络安全对今天的电信运营商来说已是重中之重。随着电信网络从原来的信息传输通道走向今天的多元化网络平台,再加上运营商本身竞争的加大以及客户对服务质量要求的不断提升,电信网络的安全、可靠成了运营商必须面对的问题。正如在刚刚召开的2005第六届中国信息安全大会上,电信运营商代表指出:中国电信的网络安全工作总体上看还处于起步阶段,逐步建立健全网络安全保障体系已刻不容缓。     

让军刀更锋利 市场需求驱动UTM革新

当前，企业正面临着比过去更复杂的安全威胁，传统的安全技术及产品通常只能防御单威胁，却无法在复杂威胁环境下保护用户的信息资产。作为国内著名的信息安全厂商，安氏领信深入分析用户需求，近期发布了全面升级的LinkTrust UTM产品。由于Lfnktrust UTM可以实现访问控制，VPN数据加密传输，抵御病毒、蠕虫及木马，边界入侵防护，带宽滥用抑制，垃圾邮件过滤等功能，安氏领信将它形象的喻为以多功能著称的瑞土军刀。     

移动智能终端安全威胁及应对策略

当前,移动智能终端产业迅猛发展,但也带来恶意代码泛滥、用户隐私窃取、不良内容传播等安全威胁。文章在对移动智能终端的安全威胁及其技术根源深入分析的基础上,对安全技术水平进行研究,并提出系统完整的移动智能终端安全应对策略。     

计算机网络安全问题及其防范措施

计算机网络的快速发展和不断深入普及,确实给人们的生产生活带来了便利,也实现了人们生产方式和生活方式的改革。但计算机网络安全问题也日渐成为人们的困扰,不仅影响着人们用网的正常,同时也威胁着人们的信息安全。计算机网络安全问题的主要表现在于计算机病毒、网络黑客、垃圾邮件等等。本文将着重分析计算机网络安全问题的主要表现形式,并提出相应的防范措施。