技术

Phpcms网站管理系统，是一个基于PHP+MYSQL平台生成html的建站系统，它以安全、高效、占用资源少、负载能力强等特点，深受各类行业网站站长的喜爱。不过百密难免一疏，在Phpcms 2007SP5 SP6网站管理系统的版本里，却存在变量Formid未赋值且过滤不严的致命漏洞，本文将会对其漏洞版本进行一次实战入侵，希望能给各位使用该版本的站长们敲响警钟。

企业网络管理员的最主要职责就是保证内网的安全，而在内网各个网络设备中路由交换特别是核心层的设备是对安全需求最高的，那么作为中小企业的网络管理员来说又该如何保证路由交换设备的安全呢?在实际工作过程中笔者接触到很多网络管理员，但是他们在路由交换设置上或多或少存在着安全隐患和漏洞，今天就让我们一起来看看路由交换安全的七宗罪。

本文主要是从防注入系统的建立角度来讨论如何有效的保护服务器上网站和数据库的安全，通过建立一套防注入监控体系来保证页面文件和数据库文件的安全，确保我们企业网络和注入漏洞，向注入攻击说再见。

Sophos PLC公司(“Sophos公司”)，是全球领先的端点安全和控制解决方案提供商，今天宣布其已经取得了世界数据安全领先厂商Utimaco Safeware足够比例的股票，从而可以顺理成章的接管Utimaco软件公司( Utimaco在法兰克福的股票代码为DE0007572406)。正如预期料想一般，根据文件显示Sophos在2008年9月30日成功地以每股14.75欧元的价格收购了Utimaco75%的股票。

颇具影响力的乔治亚理工大学信息安全中心(GTISC)，最近的一份报告显示，黑客团体已经完全超越了安全产业发展水平，并警告IT界的不同部门尽快加紧合作以缩小差距。

PcShare木马是一款强大的远程控制软件，其具有国内首创的驱动隐藏端口技术，可以号称是系统完美的内核后门了。即使是在强悍的杀毒软件，有时都会被其蒙蔽了眼睛

一系列信息泄漏事件和一串惊人的损失数字不得不引人深思，信息安全的重要性不容忽视。同时也告诉我们新时代的安全保卫战——“信息安全”已经打响。

近日，时代亿信统一认证产品在南京市政府电子政务平台项目的采购中，成功中标。南京市电子政务平台系统是一个庞大复杂的系统工程，它需要各政府部门建立统一的电子政务平台和专业性的子系统。

10月9日消息，07年，网络营销市场规模超过100亿元人民币，电子商务交易总额超过2万亿元，网络经济显示出强大的生命力。

据国外媒体报道，近日英国国防部一个存有敏感数据信息的硬盘被发现丢失，上存有敏感的军方信息，再次引发了人们对英国国防部数据安全保护的质疑。

新版的IE浏览器号称在安全方面下了很大的功夫，增加了很多新功能，比如InPrivate Browsing“私人浏览”模式可以避免IE存储你的浏览会话的数据信息、SmartScreen筛选可以实现反钓鱼攻击和智能显示……这些功能到底如何呢?下面我们就一同走近这些新功能，对IE8 beta2的安全性进行一个实测，看看IE8在安全性方面是否值得信赖!

加密技术是利用数学或物理手段，对电子信息在传输过程中或存储设备内的数据进行保护，以防止泄漏的技术。在信息安全技术中，加密技术占有重要的地位，在保密通信、数据安全、软件加密等均使用了加密技术。常用的加密算法有DES系列(包括DES和3DES)，RC系列(常用的有RC4和RC6)和AES等对称加密算法(加密密钥和解密密钥相同或相似)以及RSA等非对称加密算法。除此此外，还有用于获取信息摘要的MD5等。

据国外媒体报道，近日一存储安全专家称，在面对如何保护移动硬盘、笔记本电脑或备份磁带上的数据安全时，很多IT人士将加密作为第一道防线，然而这实际上是一种毫无意义的措施。

在拿到Norton Internet Security 2009的时候，只是抱着好奇的心态想看看新版本会有什么新东东。我对于Norton Internet Security家族的印象一直是缓慢且笨重的，Norton Internet Security的2007版就以安装缓慢而著称(要花30分钟以上!)，同时运行时候对系统资源的占用也是最恐怖的安全套装之一，另外每次杀毒软件更新时候系统会突然卡的厉害也是大家头疼的问题(不过这问题貌似在其他杀毒软件譬如卡巴斯基，瑞星等也是一样)，其他在使用中的问题还有很多。从更新信息来看，Norton Internet Security 2009有了不小的进步，解决了不少问题，但是到底解决到了什么程度?带着种种疑问，我开始了这次体验Norton Internet Security 2009的历程。

中国从2002诞生第一家专业从事加密软件的企业之后，数年来加密行业渐渐风生水起。进入2008年，市场上忽然如雨后春笋般冒出大大小小数十家上百家企业。制造企业作为加密软件的主要用户群体之一，对加密软件的需求是现实而迫切的。企业每天产生的大量设计图纸、专利产品，需要进行加密保护。然而，面对如此众多的加密软件及厂家，企业多了一些选择，却也有很多企业陷入“乱花渐欲迷人眼”之困。笔者多年从事加密软件的选型咨询，曾经为浙江正泰、京东方集团、比亚迪集团、深圳国人通信集团等大型集团公司实施了安全管理系统，在此本人略谈在制造企业加密软件选型的一些经验，与大家分享。

随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在个人和商用电脑中，并且通过网络进行广泛地传递，在大量的信息存储和交换中，信息的安全问题越来越引起人们的重视。信息保密的理论基础是密码学，根据现代密码学的理论，一个好的加密算法的安全性只依赖于密钥，加密算法的公开与否不影响其安全性。现代密码学经过几十年的研究和发展，已经发明了许多安全性很高的加密算法，并且被广泛地应用在各种信息安全产品中，其中数据加密技术是密码学的一个重要应用领域。数据加密产品由于实现的方法和层次的不同，决定了其应用领域和范围。

据国外媒体报道，著名安全厂商McAfee周一宣布，将以4.65亿美元收购网络安全公司Secure Computing，该公司提供技术解决方案帮助客户保护他们的关键Web、电子邮件和网络资产。

本周四，AMD公司推出了一个新的企业品牌计划——Fusion，并公布了一个新的测试版应用工具，用来加速使用AMD处理器的计算机。不过，该公司警告称，这个工具可能会在不通知用户的情况下关闭反病毒软件或其它安全软件。

据国外媒体报道，最近国外一黑客宣称自己是佩林雅虎邮箱的入侵者，并且公布了他实现入侵的整个过程。整个入侵过程简单的令人难以置信。

根据最新消息，黑客已经成功破解共和党提名的美国副总统萨拉·佩林( Sarah Palin)的邮件帐户，为此，有安全专家表示，连Palin邮件帐户都遭遇了攻击，很难相信私人邮件帐户面临的安全风险会有多大。