网络安全

赛门铁克今日公布了一项由美国国家网络安全联盟（NCSA）与赛门铁克公司联合展开的针对美国1015家中小企业的调查。调查结果显示，一半以上（53%）的美国中小企业认为：在新员工招聘时，精通基本的数字技能是一个非常重要的考量点，因为这关乎到企业的网络安全与商业安全。

某高校，拥有两条出口链路，一条是教育网的1G出口，另一条为200M的电信出口。看似带宽资源非常丰富，但是还是有学生抱怨高峰期上网很慢。信息中心调研发现，很多学生使用P2P软件下载和观看在线视频，造成大量资源被占用。

我热爱啤酒，但我对新技术的热衷却远胜于啤酒，因此，每当我听到关于新技术产品出炉抑或是现有解决方案升级的消息时，真的非常兴奋。毕竟我们生活的世界可通过技术解决如此多的问题，而由此产生的机会也无穷无尽。正因为如此，我才每天都充满着对工作的巨大热情。

童年的时候，我们许多人都玩过沙箱：可控制的玩耍环境，使我们能安全地建立城堡，而不用挖空后院。在计算机领域，沙箱的功能与此类似。只是在这个沙箱中，研究人员和IT技术人员玩的是比特流，而不是一堆沙子。

SQL injection可以说是一种漏洞，也可以说成是一种攻击方法，程序中的变量处理不当，对用户提交的数据过滤不足，都可能产生这个漏洞，而攻击原理就是利用用户提交或可修改的数据，把想要的SQL语句插入到系统实际SQL语句中，轻则获得敏感的信息，重则控制服务器。

WIFI、GSM、3G网络等几乎覆盖了所有有人居住的地方，无时无刻的暴露在你我的身边，而我们每天使用着这些如此“暴露”的服务。自然而然的无线网络安全是一个很重要的因素，但是，现在它却并没有受到应用的重视，人们甚至都不屑与或者不知道给无线路由器设置密码。

　目前网络上各种各样的病毒和攻击肆虐，毫无顾忌，造成了很大的损失，为此越来越多的路由器都开始带有防火墙功能，对于高端路由器，更是可以通过命令对路由器进行一定的设置，以减少病毒和攻击带来的损失，本文以H3C路由器为例，介绍如何防止DDOS攻击。

第一、保证路由的安全性和稳定性。 　　主要手段是使用可靠的路由认证机制、通过合理的路由信息过滤机制避免发布不必要的路由等。

童年的时候，我们许多人都玩过沙箱：可控制的玩耍环境，使我们能安全地建立城堡，而不用挖空后院。在计算机领域，沙箱的功能与此类似。只是在这个沙箱中，研究人员和IT技术人员玩的是比特流，而不是一堆沙子。

惠普公司近日发布的一项最新调查表明：网络犯罪的频率和产生的成本已经连续三年呈上升趋势。根据惠普对美国公司所做的第三次年度调查表明，网络攻击事件在三年内增加了一倍多，同时其对经济的影响则提高了近40%。

Radware (NASDAQ: RDWR)近日宣布，全球托管与云服务供应商Brinkster已经部署了Radware的攻击缓解系统（AMS），来帮助其全球范围的客户应对新一代复杂多变的网络攻击。

近日，惠普发布的一项最新调查表明：网络犯罪的频率和产生的成本已经连续三年呈上升趋势。根据惠普对美国公司所做的第三次年度调查表明，网络攻击事件在三年内增加了一倍多，同时其对经济的影响则提高了近40%。

作为Focus 12安全会议的一部分，McAfee推出了一项新的参考架构用来简化和扩展安全监控，管理和补救。虽然Security Connected Platform目前还在开发之中，但是McAfee CTO Mike Fey周三就掀开了它的神秘面纱。

数据中心安全围绕数据为核心，从数据的访问、使用、破坏、修改、丢失、泄漏等多方面维度展开，一般来说包括以下几个方面：

随着政府相关部门的法规出台，内部安全管控需求的不断提升，政府、金融、运营商等多个行业开始高度关注网络安全审计平台的部署。然而，随着“宽带中国”等一系列提速战略的落地，大流量、多业务等复杂情况给传统安全审计系统带来了巨大挑战。

好莱坞认为，黑客就像是使用计算机的黑魔导士。在电影中，计算机可以炸毁房屋、关闭公路、释放瘟疫还有引发女权运动。也许有人认为，好莱坞的想象力很丰满，但现实是骨感的。

每季度，我总是拨部分预算给安全评估，这是预算中至关重要的一环。我的安全评估重点常为主体设施，关键应用评估，或是公司产品的机能渗透测试。而本季度，我决定雇佣一名电脑黑客。

中国联通近日已经完成对“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，而此次被搬迁的正是思科路由器CRS。

随着电子商务、网上银行、电子政务的盛行，Web服务器承载的业务价值越来越高，Web服务器所面临的安全威胁也随之增大，因此，针对Web应用层的防御成为必然趋势， WAF（Web Application Firewall，Web应用防火墙）产品开始流行起来。

对于移动设备而言，密码管理是很便利的。但是缓存密码足够被保护了吗？Michael Kassner咨询了两个专家解释了这个漏洞。