web安全

5月14日消息，近日台湾黑客正与菲律宾黑客在网络上进行攻防战，台湾黑客首先在网络上发起“键盘攻击”活动，用人肉DDoS分散式 阻断服务攻击，瘫痪了部分菲律宾政府网站(该活动已停止，网址就不附了)。随後台湾几个政府网站与数十个民间小网站也被菲律宾骇客反过来攻击、入侵，台湾与菲律宾之间的网战随即燃烧起来。

5月14日消息，近日美国遭受了一轮黑客袭击，多位娱乐圈、体育圈、政界名人的私人财务信息被曝光，包括第一夫人米歇尔等，名单很长，这里不一一罗列了。令人吃惊的是，今天，比尔·盖茨身上也发生了同样的事。

在现代安全体系中，密码占据了最为重要的位置。毕竟，用户的个人身份、私人信息以及金融资源都是靠它来保护的。然而，现在的问题是，密码确实能够起到保护作用么?

5月10日消息，今日，由中国电子信息产业发展研究院(暨赛迪集团)主办的“2013 CIO信息安全论坛”在北京成功举行。来自食品、能源、教育、通信多个行业的企业CIO和信息安全行业的数百名精英就“信息安全当前的形势和重点、下一代安全威胁应对策略等话题进行了深入的探讨，给企业安全体系建设指明了方向。360企业版总监邓振波代表360公司参会并发表演讲，介绍了360企业版的功能特点和360公司企业信息安全解决方案。

作为国内信息安全市场的领航者，启明星辰认为，安全势必成为应用交付领域中不可忽视的一环，用户在选择应用交付产品时，除了关注性能之外，也需要更加关注交付的安全性。

启明星辰天清万兆WAF(Web应用防火墙)是国内首款万兆WAF。2012年，天清万兆WAF销售额快速增长，并且以25.2%的市场份额在中国市场名列前茅。

5月7日消息，近日，美国劳工部网站被发现植入木马病毒。根据国外安全机构披露的信息，黑客利用了一个存在于IE8浏览器中的0day漏洞实施此次攻击，当用户使用IE8内核浏览器打开带有恶意攻击代码的网站时，木马病毒将自动下载并执行，用户网络账户及个人隐私面临被窃风险。目前，360安全浏览器已第一时间更新，可拦截利用该IE 0day漏洞攻击。

5月7日消息，今日，据微软和国外安全机构披露，一个新的IE 0day漏洞被黑客利用，在五一劳动节前后针对美国劳工部网站实施攻击，影响Windows XP和Win7平台的IE8内核浏览器，目前微软尚未推出补丁。由于该漏洞可被挂马网页利用远程植入木马，360安全卫士为此紧急升级防护措施，国内率先拦截该漏洞攻击。

还以为恶意网站只是桌面平台的“专利”?那已经是“老黄历”了，现在恶意网站已经大肆入侵移动平台，让很多未有准备的用户措手不及。趋势科技监测数据显示，16.88%的高风险移动程序含有恶意URL链接。更有黑客利用手机短信诱骗用户登录预置的钓鱼网站，盗取网银账号、密码等个人隐私信息。

近日，山石网科发布StoneOS 5.0R3新版操作系统,在增强功能及易管理性方面再次得到提升。新版操作系统完善了移动终端系统自带客户端的安全接入方式，新增了新一代用户识别功能，加强链路负载均衡功能，增强云化数据中心解决方案和安全审计解决方案。 Stone OS 5.0R3新版操作系统可以覆盖之前发布的软件版本，全面支持山石网科在售的全系列安全产品。

　Websense公司近日宣布，Websense TRITONTM平台荣获2013年度权威杂志SC颁发的两个奖项——最佳Web内容管理产品奖与最佳合规解决方案奖。

热门美剧一直以来都深深吸引着全球观众的注意，尤其是最近本月初刚更新的剧集《权利的游戏》。自 2012 年年中开始，人们便被这一精彩剧集深深吸引，和粉丝一样，我们也为电视剧历史上最令人发指的暴君 Joffrey而愤慨。对于剧作者 David Benioff 以及 D.B. Weiss 来说，剧集受到粉丝的追捧固然令人欣喜。然而，粉丝们的收视热情也为恶意软件的传播创造了良机。

收费为主的企业级安全软件市场，与个人安全软件免费化反差极大。但著名CIO社区“e行网”在访问了超过100位企业CIO和IT经理后发现，71.19%的受访者认为360企业版等免费企业级安全软件将成为未来趋势。同时，83.9%的CIO和IT经理认可并推荐网民使用360安全卫士。企业信息安全决策层对免费个人安全软件的认可，已经成为免费安全软件在企业级市场发展的良好基础。

近日，全球知名咨询机构Frost & Sullivan发布了2012年度 WAF市场报告，启明星辰公司的天清Web应用安全网关以25.2%的市场份额，在中国市场名列前茅。

全球领先的Web安全、数据安全、电子邮件安全、移动安全及数据泄露防护(DLP)解决方案提供商Websense (NASDAQ: WBSN)近日宣布，已与全球应用交付网络厂商F5(NASDAQ: FFIV)结为长期战略合作伙伴，将携手为业内提供最为广泛的可扩展并实时的网络安全解决方案。两家公司也同时宣布了首个即可交付的合作解决方案，朝着共同描绘的蓝图迈出坚实的第一步。

由O'Reilly Media, Inc. 和阿里巴巴集团合办的2012 Web性能与运维大会在北京召开，会议主要面向 Web 开发人员，涉及网站前后端方面，提供优化 Web 页面的最佳实践。

伴随大量数据泄漏事件的发生，业务安全及应用安全的关注度已经达到前所未有的高度。如何保障业务安全及应用安全，以成为掌握核心数据用户的首要关注点！

云南电网公司的Web业务系统在保证电力系统正常运转中发挥着重要的作用，因此，云南电网选择了启明星辰天清Web应用安全网关（WAF）来保护Web业务系统安全。

这些趋势带来的问题就是：Web应用程序和服务的增长已超越了程序开发人员所接受的安全培训和安全意识的范围。Web应用系统的安全风险达到了前所未有的高度。本文详细剖析了Web应用中的常见漏洞及攻击方式，全面分析Web应用系统的安全风险。

Radware (NASDAQ: RDWR)近日宣布，全球托管与云服务供应商Brinkster已经部署了Radware的攻击缓解系统（AMS），来帮助其全球范围的客户应对新一代复杂多变的网络攻击。