网络安全

每天都有信息被窃取，同样的网络钓鱼、蠕虫攻击每天都在发生，这是一个永无止境的你攻我防的时代。那么，恶意软件的未来将走向何方?下面，我们将为你提供恶意软件未来发展的几种可能：

安全的编码技术可以清除造成SQL注入攻击的漏洞。下面说的是Web应用程序安全编码的三个基本方法。

当心，你以为固若金汤的数据库可能已遭到了入侵。你需要重新思考一下自己公司的网站是否真得不会遭到SQL注入攻击。SQL注入是最流行也是最危险的Web应用程序漏洞利用技术，它可以攻击存储着珍贵企业信息的后端数据库，且“简约高效”。

作为2011年10月补丁星期二，微软计划下周发布8个安全公告，解决23个漏洞。

美国政府周五宣布，将采取措施限制可获得机密情报的人员，以避免再次出现类似维基解密泄露美国军事和外交密电的情况。

编者按：电脑病毒自其诞生之日起，就如同幽灵一般，伴随着人类计算机技术的发展而不断变化身形，破坏电脑的正常运行，下面我们就细数一下史上迄今为止破坏程度最为严重的十大病毒：

作为企业而言，安全防护的优劣，直接影响到企业网络能否健康和稳定的运行，以及企业核心数据能否免于被窃取和泄露。 　　近期我们特别采访到了安全领域的知名厂商Sophos(守护使)相关专家，让我们一起看看，他们是如何理解企业安全，并帮助企业用户做好安全保障的。

在过去几个月中，网络间谍活动攻击开始瞄准多个联邦文职政府机构的高级官员，这些攻击活动仍然处于调查之中，但是受害机构的名称可能永远无法证实，或者说所产生的损害程度永远不得而知。

恶意软件——病毒、蠕虫、木马等——的诞生时间几乎与首批联网电脑一样长。事实上，2011年距离已知的首款电脑病毒出现已经整整40周年。首款病毒来自一次实验，虽未造成破坏，但却预示了这类软件的潜在风险。以下就是恶意软件发展史上的一些具有里程碑意义的事件：

全球领先的应用交付厂商 F5 Networks, Inc. (NASDAQ：FFIV) 今天宣布 F5?BIG-IP? Edge Gateway? 解决方案荣膺 TechTarget 旗下的Information Security?杂志与 SearchSecurity.com?评选的 2011 年度读者选择奖——该奖项旨在对行业内的最佳安全产品予以表彰。

作为一名开源和免费软件的倡导者，他开发了许多影响深远的软件。进入20世纪80年代，许多公司开始开发自家专利软件，托斯曼不满于软件工业的商业化，他认为将软件专利化是不道德的事情，对此有许多人表示了异议。

别以为窃听只是电影里才会上演的情节，或是各国政府高层间的间谍行动，即使微小如你我，也可能被窃听。你也许不以为然：窃听我？有必要么？又得不到什么。可是在犯罪分子眼里，任何信息都是有价值的。

经常听人说安全是一次旅行，而不是目的地。确实是这样，因为在管理网络资产安全时，你总是要领先你的对手(想要窃取、修改和破坏你的数据的网络罪犯和不满员工等)一步。

北京时间9月22日消息，据国外媒体报道，著名的激进黑客组织“匿名者(Anonymous)”今年以来一直非常活跃，该组织今天又宣布，将9月24日定为“复仇日”，同时还发布了一份声明称，该组织将联合其它“网络自由解放组织”在全美发动一系列“和平但有力度”的抗议和网络攻击。

9月22日，被誉为“中国黑帽子大会”的COG2011信息安全论坛今日在上海召开，中国黑客界近350人出席了本次论坛，众多国内安全界领袖共同公布了黑客自律公约。COG论坛还现场公布了《中国黑客背景分析》。分析称，中国黑客技术团队约为100个，所有站点注册人员约5万，30%人最后进入信息安全领域。

9月22日，被誉为“中国黑帽子大会”的COG2011信息安全论坛今日在上海召开，中国黑客界近350人出席了本次论坛，众多国内安全界领袖共同公布了黑客自律公约，旨在宣传自由、共享、平等、互助等真正的黑客精神，重建被忽视已久的中国黑客文化。

企业数据泄漏的事件从未停止过。以今年为例，先有索尼数次被黑导致的用户信息泄漏，再有猖狂的黑客团体LulzSec和Anonymous接连攻破许多大型网站，如美国联邦调查局，美国中央情报局等，然后RSA遭遇了APT攻击，其SecureID被偷，不得不更换大量令牌。

9月20日，中国信息安全企业网神在京举办主题为《建设“十二五”，安全大提速——2011年网神全线速防火墙新品发布会》，现场发布了网神泰山系列全线速防火墙全线新品，这标志着网神防火墙已经步入全线速时代，具备全速、全网、全效能标准的防火墙将成为市场主流。

互联网时代，一个小小的数据就可以左右公司的命运。这些数据在企业自己手里是制胜王牌，在对手手里就是毁灭自身的工具。为了保护这些机密数据，不少企业都开展了信息防泄漏项目。

9月21日消息，据外国媒体报道，研究员发现很多受SSL协议保护的网站都存在严重缺陷，攻击者可利用这些漏洞不知不觉中解密网络服务器和终端用户浏览器之间传输的数据。