安全

简单地说，SSL Strip(简称SSp)攻击可能会给B/S交易带来以下直接的安全威胁：1. 截获交易帐号信息，包括交易密码;2. 截获交易信息;3. 篡改交易信息。但随着B/S服务提供商已采取的不同程度的防护措施、以及SSp攻击程序危害性、目的性的不同，最终的结果和危害程度都会有所不同。对此，本文将会围绕SSp攻击原理的展开而深入浅出地进行剖析。

在深入剖析了SSp攻击之后，希望每一位读者都能够树立这样的信心：SSp攻击并不可怕，只要采取得当的防御措施，完全可以将SSp攻击拒之于门外。

为了执行法律法规，保证有价值的数据安全的在网络中传输，中小型企业及分支办公室需要一个把多种攻击防御技术集成在一个单一设备中安全解决方案。小型办公室首选飞塔UTM FG-30B防火墙价格在4000元，感兴趣的朋友可以来关注一下。

近来，类似诈骗短信正通过移动飞信业务大肆传播，不法分子伺机诈骗的同时，通过对提供的网页“挂马”传播木马病毒的新伎俩也开始显露出来。“这种以热门电视节目为幌子，利用电信和网络相结合的诈骗钱财并传播病毒的新方式比以往更隐秘，更具欺骗性，危害也更大。”360安全中心网络安全专家石晓红说。

2009年9月21日，握奇携其电子不停车收费ETC系统和交通非接触CPU卡现身第16届智能交通世界大会。本次展会在“2010 年欧洲绿色首都”瑞典斯德哥尔摩举行，为期五天，吸引了来自全球的六千多名智能交通业界人士。

虽然人为造成的安全问题和内部攻击问题日益凸显，然而解决问题的核心问题应该集中在网络的机制和技术层面上。相信有能力发明了因特网的人类，应该更有能力掌握和用好自己手中的这一工具。

VoIP通常被认为是运行在顶端路由设备上、将语音通信会聚到IP网络的技术。Juniper网络公司正在采取一种融合VoIP到更深层次的方法，从而使VoIP及相关的安全需求直接进入路由设备。

本文就以Windows 7系统为操作蓝本，向各位朋友介绍如何自己动手、巧妙追查系统网络各方面的安全状态!

日前，绿盟科技正式宣布，绿盟远程安全评估系统(原“极光”远程安全评估系统，简称NSFOCUS RSAS)针对Web应用安全检查的需求，隆重推出专业的Web应用扫描模块。

一张公交卡，既可以在柳州的公交车上刷，也可以在附近的城市如南宁和桂林的公交车上刷。这是柳州恒达巴士股份有限公司的“大公交”梦想。

Websense关注了恶意网站、知名网站和Web用户在当前安全形势当中的地位及角色。报告指出不法分子通过攻击数量惊人的合法知名网站并得逞后，来欺骗不明真相Web用户，利用Web用户对合法网站的信任进行攻击，这一点更具欺骗性和危害性。

NetScout公司近日宣布久享盛誉的Sniffer 产品线经过多年的研发整合，发布了最新的Sniffer Portable Professional 3.0 (SnifferPro)。NetScout中国区总经理张志坚表示，新的Sniffer 便携式分析软件依托具有二十多年历史的上千种协议分析和数百种专家分析模块，结合了最新的802.11n/a/b/g等无线网络(WLAN)分析、TD-SCDMA/CDMA 2000/WCDMA等3G核心网络分析以及数据库中间件等分析能力，是网络分析与管理行业的一次重要技术革新。

如果说，在BIIP之前，我们依然习惯性地迎接着来自那一两家的洗脑，那么，在BIIP之后，我们势必该心怀骄傲和自豪地搜索锐捷网络在做些什么。Ok，无意对比，只是面对长期以来网络及IT领域的中外形势，实实在在地被锐捷网络及其BIIP的大家风范感动了一把。

近日，中国人寿保险股份有限公司2009年总部新大楼网络设备招标结果公示：锐捷网络独家中标网络设备采购项目，为人寿总部新大楼提供全部网络设备。

近日，杭州华三通信技术有限公司(以下简称H3C)正式宣布，经过与国内外多家知名厂商的角逐，包括超万兆防火墙SecPath F5000-A5在内的众多H3C高端安全设备在广东电信各类业务网络及业务系统得到规模应用，这是H3C安全产品在电信行业取得的又一次重要突破。

据易观国际Enfodesk产业数据库最新发布《2009年第2季度中国网络安全市场季度监测》数据显示，2009年第2季度中国网络安全市场收入规模达28.2亿元，环比增长10.1%，同比上升45.5%，天融信和思科分别占据市场前两名。

CSNA网络分析技术社区与科来软件将共同主办2009中国首届网络分析技术大会，推广欧美国家业已盛行的以“网络分析技术“为基础的管理理念，以提升各行业对网络安全的关注度，帮助网络管理人员提高工作效率。

IP地址0.0.0.0是没有意义的。那么，这个IP地址的通讯是如何传送到网络上的呢?IT安全专家J.F. Rice说，他这个月在公司的网络上追踪一个神秘的东西。在他有空闲的时候(这种时候不多)，他就要查看公司的各种安全设备的记录……

随着僵尸网络向日益隐蔽的行为的方向快速发展和许多端点主机已经被这种恶意软件感染，迫切需要开发和部署一些技术对抗这些问题。

考虑到恶意软件的扩散和越来越高级，不难看出传统的杀毒软件技术为什么不能应付僵尸网络。大多数IDS系统的重点放在检测已知的威胁方面，或者放在检测一个僵尸电脑主机启动之后产生的通讯量增加的现象方面。然而，大多数僵尸电脑是多种形态的：它们每一次安装都进行改变，使其看起来像新的一样……