身份认证

本文主要是从防注入系统的建立角度来讨论如何有效的保护服务器上网站和数据库的安全，通过建立一套防注入监控体系来保证页面文件和数据库文件的安全，确保我们企业网络和注入漏洞，向注入攻击说再见。

统一通信(UC)将为你的VoIP网络打开了通往协作的大门，包括即时通讯，视频，商业应用和电子邮件之间的协作互补，并且也开启了新一轮的安全风险。

据国外媒体报道，近日英国国防部一个存有敏感数据信息的硬盘被发现丢失，上存有敏感的军方信息，再次引发了人们对英国国防部数据安全保护的质疑。

一年一度的北京国际金融展于日前落下帷幕。本次金融展的一个明显特点是，包括上海方立数码科技有限公司在内的众多指纹识别技术及解决方案提供商的盛装参与，参展规模与金融IT设备、金融服务厂商“三分天下”。这一高新技术吸引了与政府领导、金融专家的热情和认可。据了解，采用指纹识别技术，对于银行内部，可以通过指纹识别来代替“密码+授权卡”，可以有效解决“飞卡”、“越权”等问题;对于银行客户，指纹银行提高了账户安全性，使用方便，提高了在银行的办事效率，不用排队苦等。以至有专家预言，银行业将有可能快速步入“指纹时代”。

俗话说：“工欲善其事，必先利其器”。不管你是黑客高手，还是菜鸟级人物，要想侵入一家网站，都是需要借助黑软工具，才能达到自己的目的，因此每位“黑鸟”的工具，决定了你能否侵入成功的关键。下面笔者将会为大家循序渐进的介绍，初级黑客一般比较常用的兵器。

VoIP厂商Skype近日承认，其中国合作伙伴Tom在线的确监控并存储了用户的文本信息，Skype对Tom在线的这种行为进行了谴责，同时向用户表示道歉。

据国外媒体报道，近日一存储安全专家称，在面对如何保护移动硬盘、笔记本电脑或备份磁带上的数据安全时，很多IT人士将加密作为第一道防线，然而这实际上是一种毫无意义的措施。

随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在个人和商用电脑中，并且通过网络进行广泛地传递，在大量的信息存储和交换中，信息的安全问题越来越引起人们的重视。信息保密的理论基础是密码学，根据现代密码学的理论，一个好的加密算法的安全性只依赖于密钥，加密算法的公开与否不影响其安全性。现代密码学经过几十年的研究和发展，已经发明了许多安全性很高的加密算法，并且被广泛地应用在各种信息安全产品中，其中数据加密技术是密码学的一个重要应用领域。数据加密产品由于实现的方法和层次的不同，决定了其应用领域和范围。

据国外媒体报道，近日据一iPhone黑客透露，用户在iPhone上的所有操作都会被记录下来，而且有迹可循，容易造成隐私泄露。

从实际出发，通过实例来讲解如何修改这些漏洞打造安全站点和安全论坛的方法。在讲解防范方法前我们先来经历一次由浅入深，循序渐进入侵的全过程。

据国外媒体报道，本周五英国每日电讯报发布一个安全公告称，黑客们已经成功针对大型强子对撞实验发起了一次攻击，此消息一出引起了业界对这一当今全球最大科学实验的担忧。

近日，有研究员发出警告，如果你使用基于Web的登陆认证服务，比如登陆电子邮件或者网上银行帐户，那很可能会受到来自cookie monster的潜在攻击。

对于中小型企业来说病毒问题，黑客问题越来越让网络管理员烦恼，网络中充斥着简单容易用的黑客攻击攻击，很多人都通过漏洞扫描工具实现攻击企业内部计算机和服务器的目的，甚至一些内部无聊者也会没事用扫描器扫扫内部网段，访问别人的隐私。目前来说使用IPS类入侵防御系统往往可以有效的追踪入侵者的足迹，正巧笔者所在公司购买了一套价格高昂的IPS入侵防御硬件系统，接下来笔者就将自己在日常维护与管理过程中遇到的几次真实的追踪入侵者的经历写出来和各位IT168安全频道的读者分享。

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种木马新变种。该变种会将自身图标伪装成视频文件的图标，诱使计算机用户点击运行。

安全专家最近发现，著名社交网站Facebook的用户有可能会被黑客利用，将其计算机加入到僵尸网络中，进而发起拒绝服务攻击。

据国外媒体报道，近日美国当红歌星Soulja Boy(灵魂男孩)的社交网站MySpace帐号被黑，令人意外的是发起攻击的这名黑客竟然只有12岁。

2008年8月22日，全球领先的安全、存储与系统管理解决方案供应商赛门铁克公司(Nasdaq： SYMC)今日宣布赛门铁克网络访问控制 (SNAC)升级计划，全面增强受控端点、访客用户及未受控设备执行策略。赛门铁克通过将按需访问的客户集成到 SNAC，从而有效帮助客户降低总成本并简化网络访问控制部署。此外，整合的网络访问控制策略配置及对受控端点与访客用户的管理均可通过赛门铁克端点保护管理器 (Symantec Endpoint Protection Manager) 完成。

据国外媒体报道，麻省理工学院的林肯实验室(Lincoln Laboratory)不久将推出一种以前从来没有使用过的安全解决方案。据有关安全专家表示，这个代号为NetSPA(Network Security Planning Architecture)的产品并不关注整网安全，而是主要来发现有可能会被犯罪分子利用发起黑客攻击的最危险主机和路由器。

近日，江民反病毒中心最新截获了一个“窃贼Ld”变种ces病毒，该病毒会将自身图标伪装成视频文件的图标，诱骗用户点击运行。病毒运行后会在被感染的计算机上查找ICQ软件的数据文件，窃取用户的聊天记录、密码等私密信息;同时查找某些常用的FTP软件，获取文件中保存的用户账号、密码等信息;并从某些常用的邮件软件中获取已保存的用户名、密码、邮箱地址等机密信息，以邮件的形式发送到骇客指定的远程服务器上，给用户带来严重的损失。

据美国信息安全公司Cyber-Ark最新调查，大部分的IT人员在辞职后，会窃取公司的一些敏感信息，包括CEO的帐户密码、客户资料等机密。