垃圾邮件五种欺诈法
从钓鱼式攻击到转发欺骗攻击：垃圾邮件的五种欺诈形式 近日，业界领先的垃圾邮件解决方案梭子鱼垃圾邮件防火墙的提供商博威特网络技术公(www.barracudanetworks.com)向媒体解析了五种典型的垃圾邮件模式，其中包括声称来自美国联邦调查局（FBI）的邮件，并导引网页访问到另一个虚假的地址。博威特公司副总裁Pa…
最新文章
电子邮件型病毒末日即将来临
本周四，安全专家在伦敦的一次会议上预测，电子邮件型病毒的末日就要到来。 欧洲信息安全会议的一些与会者表示，目前互联网用户面临的最严重的问题是日益猖獗的间谍件，他们指出，间谍件无孔不入。 Websense 安全实验室的高级主管丹表示，电子邮件型病毒的数量正在减少，而且将继续减少。 安全厂商趋势公司负责教育的全球主管戴维表…
影响未来IT安全性的五种攻击手段
一、五种影响最大的攻击 1、红色代码(2001) 2、尼姆达(2001) 3、Melissa(1999)和LoveLetter(2000) 4、分布式拒绝服务攻击(2000) 5、远程控制特洛伊木马后门(1998-2000) 二、未来的五种攻击手段 1、超级蠕虫 2、隐秘攻击(StealthierAttacks) 3、…
走出存储安全的误区
数据安全大体上可分为传输安全和存储安全。传输安全指在数据的生成、传输和访问过程中，确保数据的完整性、准确性及排他性。黑客、防火墙等，均属传输安全的概念。存储安全指在数据保存上确保完整、可靠和有效调用，通常包括两层含义：一是存储设备自身的可靠性和可用性（设备安全），二是保存在存储设备上数据的逻辑安全（应用安全）。本文着重…
浅析各种计算机病毒应对方法
在普通用户眼里，病毒是神秘的，恐怖。要是再加上“木马”的话，这就如计算机世界中的神话，可惜这神话并不是美好的……但是病毒，木马并非那么“神”，而仅仅只是一小段代码。打个比方PC就是人体，那么计算机病毒就生物病毒，只要对症下“药”，保准“药”到病除。在用户眼里好像只有病毒，木马其实我们常见还有（网页）恶意代码，广告间谍，…
微软反间谍软件初探
虽然微软在收购了反间谍软件厂商Giant之后有可能遭到Sunbelt公司的侵权诉讼和其他反间谍软件厂商的抵制，但微软就是微软，虽然有不少困难，但新版反间谍软件的开发依然有条不絮地进行着。今天国外软件网站放出了新版反间谍软件的截图和预览，下面我们就来看看微软的反间谍软件是什么样的吧！ 微软的反间谍软件可不只是仅仅有反间谍…
宽带拨号连接密码恢复原理
编者按：在读者来信中，经常有朋友询问如何做一名成功的黑客或安全专家，如何才能找到好的安全技术学习方法。其实，除了掌握一些必备的基础知识和工具外，还要懂得编程等技术；另外攻防思路的养成和培训也是很重要的。因为技术可以通过努力学习而有所成就，但攻防的思维方式即使苦心钻研往往也无大的收获，就得多多借鉴高手的经验了。在本文…
浅析三种不同的“防Ping”方法
众所周知，Ping命令是一个非常有用的网络命令，大家常用它来测试网络连通情况。但同时它也是把“双刃剑”，特别是在网络高速发展的今天，一些“不怀好意”的人在互联网中使用它来探测别人的机器，以此来达到不可告人的目的。为了保证机器在网络中的安全，现在很多人都非常重视“防Ping”，当然“防Ping”的方法和手段也非常多，如利…
网管员在日志分析中的五个误区
在使用日志的过程中，人们常常会面临五大误区。克服这些误区，不仅可以大大提升安全设施的价值，而且能够及时化解潜在风险。 为了应对不断涌现的安全威胁，许多企业都部署了多种安全设备。这些设备生成大量的日志信息。为了利用这些信息，许多企业还部署了日志收集和分析程序。即使如此，许多用户仍然认为安全设备的作用没有达到期望值。之所以…
SSL VPN与IPSec VPN之安全区别
随着SSL VPN应用的逐渐加温，越来越多的企业开始采纳SSL VPN的网络架构，来解决企业的远程访问需求。但是自然有许多的观望者，质疑SSL VPN的安全性和网络的兼容性。对于网络的兼容性，由于IPSec和SSL采取Internet网络中的不同网络层来进行安全加密处理，以建立网络安全通道，因此在网络的安全管理等级上，…
IPSec安全策略 防Ping还是要慎用
众所周知，Ping命令是一个非常有用的网络命令，大家常用它来测试网络连通情况。但同时它也是把“双刃剑”，特别是在网络高速发展的今天，一些“不怀好意”的人在互联网中使用它来探测别人的机器，以此来达到不可告人的目的。为了保证机器在网络中的安全，现在很多人都非常重视“防Ping”，当然“防Ping”的方法和手段也非常多，如利…
微软发布Windows补丁程序
本报讯 微软公司1月11日为几个Windows严重安全漏洞发布了补丁程序，微软还推出了一个能让用户从电脑中移除恶意软件的新工具。 微软发表了3个与Windows有关的安全通报。其中两个被定为“严重”漏洞，一个是“重大”漏洞。 第一个严重漏洞存在于Windows HTML帮助系统中，有可能允许攻击者通过恶意网站或电子邮件…
网络安全防范体系及设计
摘 要 分析了网络安全攻击、安全机制和安全服务之间的相互关系，从框架结构、体系层次、设计原则三个方面讨论了网络安全防范体系问题。 关键词 网络安全 防范体系 设计原则 一、引 言 随着信息化进程的深入和互联网的快速发展，网络化已经成为企业信息化的发展大趋势，信息资源也得到最大程度的共享。但是，紧随信息化发展而来的网络安…
维护服务器安全的七个技巧
技巧一:从基本做起 黑客开始对你的网络发起攻击的时候，他们首先会检查是否存在一般的安全漏洞。因此，当你服务器上的数据都存在一个FAT的磁盘分区的时候，即使安装上世界上所有的安全软件也不会对你有多大帮助的。 因此，你需要从基本做起。将服务器上所有包含了敏感数据的磁盘分区都转换成NTFS格式的。同时，可以为Exchange…