别打开Word文件，它可能带着木马
“有一股的恶意软件编写者非常热衷于发掘应用软件的漏洞，因为他们认为比起攻击复杂的系统，这样的攻击更容易成功，并且收效更高，” 微观世界技术公司的安全专家Sulabh Mahant评论说。“顺便说一下，......
2007-08-02 关键字：批处理实现对网站的监测
使用了一个Wget.exe 的Win32版本用以从网站下载文件，利用批处理命令检测文件是否抓取成功，如果成功，删除已经下载的文件，退出批处理，如果不成功，利用安装在电脑上的modem拨打某个电......
2007-08-02 关键字：使用防火墙封阻应用攻击的八项技术
某些情况譬如大量使用JavaScript或者应用故意偏离行为模型都会导致行为建模犯错，从而引发误报，拒绝合理用户访问应用。行为建模要发挥作用，就需要一定程度的人为干预，以提高安全模型的准确性。行为自动......
2007-08-02 关键字：保护Windows机密数据远离Google黑客
记住，这些测试只是通过Google进行的挖掘测试，它们并不能代表所有的黑客和Internet安全，这些也不是测试所有系统漏洞的最好工具。作为替代，你必须使用“多层”测试手段：同时使用Google和其它......
2007-08-02 关键字：推荐:深入了解网络中的蠕虫病毒
由于蠕虫发展越来越壮大，它的进程也由单一文件变成多进程互相防护、DLL挂钩、文件并联等方式。普通用户要想手工清除这些蠕虫已经变得相当困难，最好的方法是预防。其实大部分蠕虫都是利用了系统漏洞进行传播的，......
2007-08-02 关键字：分析跨站点脚本XSS漏洞存在的危害性
而跨站点脚本（XSS）就会麻烦的多，安全分析师很难给出看得见的范例来清楚说明该漏洞可能造成的后果。通常安全分析师通过注入像alert('xss')的JAVAScript代码来说明XSS的危害，该代码能......
2007-08-02 关键字：推荐:防火墙在网络安全中的重要功能和作用
状态监视器作为防火墙技术其安全特性最佳，它采用了一个在网关上执行网络安全策略的软件引擎，称之为检测模块。检测模块在不影响网络正常工作的前提下，采用抽取相关数据的方法对网络通信的各层实施监测，抽取部分数......
2007-08-02 关键字：保护系统 用数据库加密实现数据安全
首先，反拷贝的信息安全技术是真正可靠的技术，而数据库加密技术就是此类技术之一。敌对机构之间的情报战采用的手段之一往往是最直接的收买、拷贝方式。如果敌对方买通一名通常情况下不被人们注意的清洁工，即便这位......
2007-08-02 关键字：预防病毒的八点注意事项
近年来造成大规模破坏的许多病毒，都是通过电子邮件传播的。不要以为只打开熟人发送的附件就一定保险，有的病毒会自动检查受害人电脑上的通讯录并向其中的所有地址自动发送带毒文件。最妥当的做法，是先将附件保存......
2007-08-02 关键字：对网络安全技术及其方案对策的分析
外部网安全解决办法主要依靠防火墙技术、入侵检测技术和网络防病毒技术。在实际的外部网安全设计中，往往采取上述三种技术（即防火墙、入侵检测、网络防病毒）相结合的方法。笔者在厦门海关外部网设计中，就选用了......
2007-08-02 关键字：
