网络安全

随着防火墙在企业信息安全中的普及，功能越发强大的防火墙逐步让企业在信息安全方面对其产生了强烈的依赖性。

任何企业都不能单枪匹马地战斗。为理解并应对不断变化的威胁状况，从专门研究现代安全问题的可信任的厂商那里获得一些反馈信息是非常必要的。即使大型企业也需要寻求外部源来帮助其指导安全工作。

犯罪软件套件（crimeware kit）也叫做感染、开发或DIY攻击套件（attack kit）。它是一种编程工具，可以让没有任何编写软件代码经验的人创建、定制和发布流氓软件（malware）。

美国国家标准与技术研究院（NIST）是一家非常规的联邦机构，隶属于美国商务部，该机构旨在帮助小型企业和公司实施基本的有效的信息安全规划，并对一般的安全操作方法提供安全手册最终稿。

你和美国银行的执行官有什么相似之处？估计不是你薪水的位数。但是你们都使用笔记本电脑来处理业务。并且你如果不是正在使用桌面虚拟化技术，你也可能像某位美国银行执行官一样成为数据被盗的牺牲者。

不同规模的企业都面临着多方面的严重威胁，这包括来自电邮、Web、即时通信、雇员等。这些威胁的复杂性、速度和变化都在以无法预料的步伐不断发展。更糟的是，多数企业感到，它们缺乏能够正确解决这些现代威胁的资源。

新浪微博昨晚出现大范围”中毒”现象，大量用户自动发送”建党大业中穿帮的地方”，”个税起征点有望提到4000”，”郭美美事件的一些未注意到的细节”等带链接的微博与私信，并自动关注一位名为hellosamy的用户。

酷夏即至，骄阳似火，越来越多的人们为了避开炎炎烈日，选择宅在家里，在家“网游”购物，享受凉爽惬意生活！而对喜好上网搜索、购物、处理银行业务或开展社交活动、上网搜寻夏季出行旅游资讯的人们来说最头疼的事情就是一不小心就会被病毒和黑客盯梢。

“在某搜索引擎输入‘拉手网团购’，排第一位的是个假网站，而且这个网站还在用3300元的低价来骗人团购iPhone4。”网民小刘向本报爆料，近期多个搜索引擎出现仿冒美团、拉手等著名团购网站的“李鬼网站”。

终端安全（endpoint security）是一种网络防护方法，它需要企业网络上每个计算设备得到网络访问许可前遵从特定标准。终端可能包括PC、笔记本、智能手机、平板电脑（tablet）和专用设备，如条形码扫描器（bar code reader）或POS终端。

关于RSA的安全泄漏事故，RSA起初拒绝公布泄漏详细信息，后来承认安全泄漏事故比之前向客户公布的情况还要更严重，4000万个RSA SecurID令牌必须更换。这一次事故也引发了对双因素身份验证的广泛讨论。供应商们开始向RSA客户提供有竞争力的产品，企业也正在决定是否应该继续选择RSA的解决方案

2010年12月，在宁静的荷兰小城Hoogezand-Sappemeer，警方冲进岗拉格(Martijn Gonlag)的卧室。身穿平角短裤的他匆忙套上了牛仔裤。岗拉格因涉嫌参与自称“匿名者”(Anonymous)的网络组织所发动的网络攻击而被警方带走。

北京时间6月26日消息，来自国外媒体的报道，著名黑客组织LulzSec在当地时间周六宣布，将停止攻击企业及政府网站。

北约周四表示，该组织的一家网站可能遭遇黑客攻击，导致数据泄露，但其中并不包含任何机密数据。一名北约发言人称，该组织的e-Bookshop网站目前已经被封锁，该网站此前由一家外部公司运营。负责处理这一事件的警察已经将可能的数据泄露事件通知了北约，但北约并未披露详细信息。

数据库安全漏洞可谓层出不穷，各公司的数据库遭受损害的“好戏”仍在不断上演。数据库的安全问题未必是由数据库本身引起的，来自其它网络角落的漏洞也会给数据库带来风险，如终端和第三方供应商。本文将总结这些风险和威胁，并提供规避风险的新技巧和见解。

云计算代表着业务功能的巨大变化，对一个机构的IT基础设施来说更是如此。没有人能比网络管理者更能感受这种变化的影响了，因为他们的任务就是保证机构数据和网络用户的安全。

曾攻击Sony 和美国中央情报局 (CIA) 网络的黑客组织 lulzsec ，近2个月高调攻击了全球多家大型机构的网络，并因此急速窜红。这到底是一个怎样的组织?他们的宗旨又是怎样的呢?

Web安全和广域网优化解决方案厂商Blue Coat系统公司日前宣布，根据市场研究公司 Infonetics Research最新发布的一份市场份额报告，其在全球内容安全网关设备市场占据领先地位。

应用层安全产品的需求近两年急剧上升，原因来自于针对应用层的攻击，以及因应用层而造成的安全风险已经远远超过了针对传统网络层的攻击。上网行为管理、流量管理是防护应用层安全的典型产品，而网康科技作为国内上网行为管理市场的领导者之一，对该市场有独特而深刻的见解。

网站挂马的防护是个系统性的工程，必须从全生命周期的角度来有效防范，天融信提出的解决方案也正是从事前、事中和事后三个角度，通过软硬件结合、综合管理的方式，对网站进行了全程化的监控与响应，保障网站的安全。