浅谈Symantec Backup Exec11d数据加密
对数据安全性要求较高的公司都采取了一定的措施来保护他们的数据，服务器和个人计算机上的敏感数据都采用了加密存储技术，在开放式网络中的通讯流量也都采用了加密传输等保护措施。但是他们往往忽视了一点，备份软件在备份这些数据时，可能把未经加密的数据直接写入了磁盘或磁带。Symantec与Veritas公司合并之后，Symante…
最新文章
Microsoft恶意软件保护引擎整数溢出漏洞
受影响系统： Microsoft Windows Live OneCare Microsoft Antigen for SMTP Server 9.x Microsoft Antigen for Exchange Server 9.x Microsoft Windows Defender Microsoft Foref…
微软发布12个月度安全补丁 6个为关键
微软今天凌晨如期发布了2007年2月份的12个月度安全补丁，其中半数6个属于最高的关键级别：三个针对Windows、两个针对Office，还有一个针对防毒、防间谍软件安全产品，另外6个则是次要的重要级。 就缺陷类别而言，有10个属于最常见的远程代码执行漏洞，另外2个属于权限提升漏洞。 【点击查看微软2007年2月安全公…
从Linux内核的漏洞角度考虑系统安全
与Windows相比，Linux被认为具有更好的安全性和其他扩展性能。这些特性使得Linux在操作系统领域异军突起，得到越来越多的重视。随着Linux应用量的增加，其安全性也逐渐受到了公众甚或黑客的关注。那么，Linux是否真的如其支持厂商们所宣称的那样安全呢？ Linux内核精短、稳定性高、可扩展性好、硬件需求低、免…
攻防之道九大入侵检测系统风险及对策
内联网入侵检测系统(以下简称“IDS系统”)能够及时发现一些内联网内的网络病毒、系统漏洞、异常攻击等高风险事件并进行有效处置，从而增强了内联网的安全性，有力地保障了各重要业务系统的正常运行。为了切实加强内联网管理、充分发挥“IDS系统”的作用，下面笔者根据安全监控高风险事件来分析问题、提出对策，以供大家参考。 事件1、…
Linux系统上不安全的程序及替代程序
WuFTD从1994年就开始就不断地出现安全漏洞，黑客很容易就可以获得远程root访问（Remote Root Access）的权限，而且很多安全漏洞甚至不需要在FTP服务器上有一个有效的帐号。最近，WuFTP也是频频出现安全漏洞。 它的最好的替代程序是ProFTPD。ProFTPD很容易配置，在多数情况下速度也比较快…
Outlook、Excel暗藏漏洞 赛门铁克呼吁即时更新
微软日前发布了四项安全性公告。下列总结是赛门铁克安全响应中心对于其中最关键的两项问题做出的评估。 Microsoft Outlook Advanced漏洞 赛门铁克安全响应中心将Microsoft Outlook漏洞列为本月公告中最关键问题。攻击者可通过该漏洞编写特殊的.OSS文件，然后利用社交工程手法诱导用户开启。这…
微软1月发布4补丁修补3个高危漏洞
微软公司周二发布了新的安全补丁程序，其中三个针对流行的Office软件包，另一个是Windows操作系统。被修复的洞可使外部攻击者在电脑用户不知情状态下控制电脑。 微软公司称，两个Office缺陷和一个Windows缺陷属于“危急”级别，这是微软的最高安全危险等级。第四个缺陷的等级是“重要”，它只影响巴西葡萄牙语系的O…
QQ发现多个溢出漏洞 可完全控制对方电脑
国内著名安全组织幻影PH4NT0M近日发布了多个QQ远程溢出执行漏洞，通过此漏洞可在对方计算机上执行任意程序，以达到完全控制对方计算机的目的。腾讯已发布了针对此漏洞的补丁。请各位立即升级到最新版本。 Tencent QQ 多个远程溢出漏洞 by axis(axis_at_ph4nt0m.org) 摘要: QQ是由Ten…
终端安全管理：守住网络安全最后的堡垒
互联网的迅猛发展，使信息时代的重要信息载体——电脑，面临着越来越恶劣的应用环境，蠕虫、木马、冲击波等病毒层出不穷，时刻威胁着电脑安全，使得电脑出现运行缓慢、应用程序出错、系统崩溃等现象。而对于那些大量应用电脑的企业来说，电脑数量多、故障发生概率高也是一件棘手的事情，这些来自外部和内部的不利因素都成为了企业PC管理与维护…
恼人的DLL后门完全清除秘诀
前言 后门！相信这个词语对您来说一定不会陌生，它的危害不然而欲，但随着人们的安全意识逐步增强，又加上杀毒软件的"大力支持"，使传统的后门无法在隐藏自己，任何稍微有点计算机知识的人，都知道"查端口""看进程"，以便发现一些"蛛丝马迹"。所以，后门的编写者及时调整了思路，把目光放到了动态链接程序库上，也就是说，把后门做成D…
许昌市公安局信息安全应用案例
目录 一、网络安全现状与隔离技术应用 二、案例介绍 2.1许昌市公安局用户需求 2.1.1物理隔离 2.1.2数据交换 2.2网络部署 2.3解决方案 2.4实现的功能 2.5性能指标 2.6整体方案 三、总结 一、网络安全现状与隔离技术应用 随着互联网技术和应用的不断发展，信息存储，交流，发布都变得十分便利。基于网络…
15款最好的Windows安全检测工具
关于安全测试工具，我发现大体上你都能购买到。然而，还有一些是免费的工具，没有这些工具我会举步维艰，所以我将两种类型的工具一同与你分享。 基于Widnows平台的电脑，有7类常见的安全测试工具，它们是： 1. 端口扫描 （Port scanners） 2. 网络/操作系统弱点扫描 （Network/OS vulnerab…
微软内部的消息传递安全机制
此价值卡详细介绍微软信息技术部门 (Microsoft IT) 如何使用 Microsoft® Exchange Server 2003 技术、Microsoft Office Outlook® 2003 和第三方产品，管理其传入的 Internet 电子邮件流量中存在的大量不想接收的电子邮件（垃圾邮件）和被恶意软件…