正确处理备份数据 数据恢复保障数据安全

2016年10月21日 10 阅读

某社保基金中心IT部门负责人王东近来一直苦恼不堪，和他的同事们加班加点地工作了三个多月，终于把该社保基金中心丢失的80万份文档资料重新扫描进电脑中。王东加班加点的工作，并不是社保中心的正常任务。这一切都是为了补偿自己的过失。由于王东没有正确地处理用于备份数据的磁盘阵列错误，自行尝试进行数据恢复，导致80万份的社何基金文档再也无法找回。 王东所在的社保基金中心采用的是服务器集群架构，连接到大约有3TB可用空间的存储阵列上，构成双机热备方案。该社保基金中心...

彻底封杀系统的共享漏洞

2016年10月21日 10 阅读

从Windows98开始，共享就给很多的上网用户带来无穷无尽的烦恼，但同时共享又是黑客攻击他人的电脑的一把利器。如何彻底禁止Windows 2000和Windows XP系统的共享漏洞呢？下面我们来说一说相关的知识。 1、查看共享资源 在Windows XP系统中，电脑所有的驱动器都默认为自动共享，但不会显示共享的手形标志，这就给网络安全留下了隐患。我们可以在“运行”栏中填入cmd进入命令提示符，输入net share，快速查看电脑中的共享资源，找到...

无良黑客利用飞机失事事件散播恶意软件

2016年10月21日 10 阅读

据一家美国安全公司声称，黑客们不遗余力地利用巴西圣保罗发生的一起飞机失事事故来进行攻击。事故负责方称事故幸存者有将近190人。 Websense公司在一份警告声明中称，黑客们发送大量垃圾邮件来利用这个不幸事件，诱使读者访问一个恶意站点。该邮件是用葡萄牙语写的，内含TAM航班的详细信息。该航班在尝试降落在以危险著称的位于圣保罗中部的Congonhas机场之后坠毁。 Websense指出该消息称“根据法律规定，这些人的名字一经确认，我们会在消息公布于世...

安全案例展示:IPS在校园网安全中的作用

2016年10月21日 10 阅读

随着互联网的日益普及和国家教育的重视，大部分高校都建立了校园网，不仅提高了教育水平，而且也为学生打开了了解世界的窗口。但是，随之而来的安全问题也为校园网带来了前所未有的挑战。一方面，恶意代码、病毒、黑客、不良网站、人为干扰等不安全因素对校园网的正常发展造成了一定的障碍；另一方面，由于对安全问题的考虑，许多校园网对互联网的使用做了许多限制，这种限制对教学也造成了一定程度的影响。目前，校园网的主要功能一般集中在网络教学和互联网的使用。 随着教学和科研对关键...

黑客大会：基于WiFi的 Web应用可能泄密

2016年10月21日 11 阅读

根据Errata Security公司（一家计算机安全公司）的研究，用户在通过WiFi访问Google的Gmail或Facebook这种社会公共网站时，他们的账户存在被劫持的风险。 Errata的首席执行官Robert Graham和技术总监David Maynor称，不只是这两个网站，所有与用户交互账户信息的网站，包括博客网站如Blogspot甚至提供软件服务注册下载的网站都可能存在这种风险。大多数Web网站在交互密码时会加密，但是由于效率的问题，浏...

针对Java攻击不断升温安全问题日益严重

2016年10月21日 12 阅读

Symantec的安全应变小组已正式留意到对Java的攻击在上升，而我是最近才发现这个问题的。 回溯到上世纪90年代中期，当 Java提出声明许诺其不存在安全性问题这样夸大的声明时，我们都可能太过天真的相信了这个说法。虽然过去也存在很多Java安全性问题，但那些却没有实际的威胁，只是一些理论概念层面上的证明，不能被实际应用。 大部分知名度较高的问题似乎是关于Java与外部的接口的。记得今年早些时候，人们发现QuickTime的Java接口存在一系列...

联想网御产品夺得政府行业用户首选产品奖

2016年10月21日 10 阅读

2007年上半年，中国行业IT市场发展迅猛，IT需求持续扩大。近日，结合2007年上半年的最新行业研究报告，《电脑商情报》举办了“深耕行业 商机无限——2007中国行业IT市场需求与应用研讨暨行业用户首选IT产品颁奖”活动。联想网御凭借高效、可靠的产品性能以及多年在政府行业精耕细作，在众多国内外优秀安全厂商中脱颖而出，一举夺得“2007年度政府行业用户首选产品奖”，成为网络设备供应商在政府行业的首选产品品牌。 本次评选以专业调研机构CBIResearc...

私人电脑连接到Internet引发企业安全风险

2016年10月21日 10 阅读

除了防火墙、反病毒、IPS/IDS，安全还有别的工作可做么？至少不少国外企业的网管已经开始注意，面对越来越多的私人设备在企业网中的泛滥，确实需要做些什么了。 风险从何而来 近日，在美国造小企业联盟年会期间，一些小的非营利组织通过一系列调查指出，越来越多的中小企业内网使用DSL连接到Internet。其中，不少公司职员自己私自使用了WiFi，并且使用私人的笔记本通过企业网连接到Internet。 显然，对于一个经验丰富的网管来说，这种做法在安全上是不可...

容易忘记密码怎么办？教你三招

2016年10月21日 11 阅读

前言： 相信大家对于“密码”一词并不感到陌生，自从密码诞生后人们就依靠着这位“安全管家”而安安心心地生活着。可是当计算机问世后这位“安全管家”却越来越让人们不信任了，人们时时刻刻都在担心着他们的帐户，密码形同虚设可能明天你的帐户就被别人破解了。最近几年随着破解技术的提高，木马在网络上的猖狂使得大家生活在恐慌之中。当然密码对于我们来说是越来越重要的，我们不能抛弃它，但是密码有利也有弊，当你设置了一大堆复杂密码的时候，你是否想过如果万一有一天你忘记密码了，这...

系统重装时如何防范病毒的入侵

2016年10月21日 10 阅读

很多人认为，只要重新安装了操作系统，就可以彻底清除病毒。但却不知道在操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的。 一、不要急着接入网络 在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上补丁后并重新启动再联入互联网。 二、给系统打补丁/安装杀毒软件 安装了Windows XP...

国产杀毒软件通过国际权威评测VB100%认证

2016年10月21日 10 阅读

8月2日，从金山处得到证实，在8月1日发布的国际权威评测VB100%的测试中，国产杀毒软件金山毒霸通过测试，成功获得VB100%认证，这也是首款通过VB100%认证的国产反病毒软件。 据了解，这是金山毒霸第二次参与VB100%不同操作平台下的测评，但第一次铩羽而归，此次在针对Windows Vista64 平台的测试中，金山毒霸2007以100%诊断率，0%的误诊率，顺利通过评测，得到国际权威反病毒实验室的充分肯定。 VB100%认证是由英国“Virus ...

微软64位Vista系统首次杀毒测试暴露错报

2016年10月21日 10 阅读

据外电报道，对微软64位Windows Vista操作系统进行的杀毒软件产品的第一次独立测试暴露了许多错报的情况。 在送来让独立安全认证组织Virus Bulletin进行测试的20个产品中，有6个产品在扫描到一套已知的干净文件时出现了错报的情况。 因此，这些发生错报的产品没有获得VB100认证。这个认证是杀毒行业的一种获奖的荣誉。这是Virus Bulletin首次对64位Windows Vista操作系统进行杀毒和反间谍软件测试。 趋势科技...

“江湖神偷”好卑鄙 网游玩家注意了

2016年10月21日 11 阅读

近段时间，反病毒领域在继熊猫烧香、灰鸽子、艾妮病毒之后，出现了罕有的平静，但平静背后并不安全。近日，一些病毒、木马开始小范围、针对性的攻击用户电脑。 来自金山毒霸反病毒中心最新消息，近期，一名为“江湖神偷”的木马非常活跃，虽然该木马只是针对网络游戏“热血江湖”的账号密码，但类似这种针对性较强的盗号木马，数量在不断增加，对特定用户的危害不容小觑。 金山毒霸反病毒专家戴光剑表示，“江湖神偷”（Win32.PSWTroj.OnlineGames）是一个网...

安全隐患不容忽视 三种系统漏洞至今不能解决

2016年10月21日 10 阅读

与Web安全应用公司Watchire的安全研究总监Danny Allan促膝而谈，他总结到：这是几年来第一次，人们走出黑客大会的主会场，摇头耸肩表示无奈，因为有一些漏洞之今仍没有解决方案。 首当其冲的是Joanna Rutkowska的Blue Pill虚拟rootkit，Blue Pill在去年的黑客大会激起了人们广泛地讨论，从一开始到现在，新研究的、经过证明的各种检测方法都对其无效。Matasano的Tom Ptacek和Nate Lawson在某...

给数据中心降降温保护数据安全过暑

2016年10月21日 10 阅读

炎炎夏日，热浪滚滚。企业的关键硬件必须要保持散热良好，不过为了降温你可能需要花费大量的多钱。随着温度的升高，电费可能也在为断增加。 好在即使最节俭的公司也可有办法在不需要进行IT检修的情况下减少成本。下面的几个小技巧不但可以帮你减少用于致冷的金钱，而且在此过程中，还可以减少占地面积，使你的数据更加精悍。 1.“以热制热”。根据有关专家的意见，只需将你的数据中心调整点的温度增加1度，就可以降低能耗4%到%5。将调整点的温度从20度调高到22度，就可以...

走进黑客的内心世界 学黑客一样考虑问题

2016年10月21日 11 阅读

Jeremy Poteet正在观看着他做安全工作的候选人网站上线。就在16分钟后，该网站遭到攻击。但是这个高度受关注的网站巧妙地规避了这些攻击，以及随之而来的其他攻击，因为Proteet已经预见到会发生此类攻击，并已经做出了对策。 他是怎么知道的呢？很简单，他是一个黑客，像黑客一样思考问题，并且知道黑客使用的工具——这是保护公司不被攻击的最有效方法。作为App防御的首席安全官，Poteet这一类黑客俗称为白帽子黑客或安全研究员——他们挖掘系统漏洞，指出...

新品上市：卡巴斯基开放空间安全解决方案

2016年10月21日 10 阅读

8月6日，卡巴斯基实验室正式在中国地区发布企业级新品——卡巴斯基开放空间安全解决方案。 随着各种网络应用的增多，智能手机和笔记本计算机的普及，网络边界逐渐消失，企业网络结构趋于开放。企业计算机网络，逐渐从封闭型的固定网络蜕变为开放型的动态网络。各种病毒、木马、蠕虫，网络钓鱼及应用层攻击应运而生，它们可以通过多种途径来攻击我们的企业网络。据权威部门统计，2006新产生的恶意程序总量比2005年增加了41%，其中以获取经济利益为目的的木马程序占所有恶意程序...

虚拟恶意软件检测 解决蓝色药丸的良药

2016年10月21日 10 阅读

这种模仿软件虚拟机形式的恶意rootkit软件能够被检测出来吗？当安全研究员在黑客大会上提出他们的最新发现时，讨论者人头攒动。 Invisible Things公司的研究员Joanna Rutkowska在去年的黑客大会上描述和证明了她研发的rootkit工具Blue Pill，正是这一举动使其一夜成名，并引发了大家对虚拟rootkit技术极大的兴趣。礼拜三，Rutkowska来到黑客大会承认研究员Edgar Barbosa针对Blue Pill的检测...

奇虎360最新版可查杀10多万种木马病毒

2016年10月21日 10 阅读

随着木马病毒的日益猖獗，以及“流氓软件”的逐渐减少，奇虎360安全卫士开始将重心转移到木马的查杀和防御上来，力求为网民提供最完善的安全辅助解决方案。近日，360安全卫士3.6beta新版本发布，提供了多达15万种木马样本库，并新增文件粉碎功能，可彻底粉碎顽固木马。此外，Windows Vista用户也可以像Windows XP用户一样，通过新版360安全卫士进行漏洞修复和系统更新了。 木马样本库的容量在很大程度上决定了一个木马查杀软件的优劣。据了解，36...

Vista系统中如何防范Rootkit恶意软件

2016年10月21日 10 阅读

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的。 Windows Vista自身对恶意软件的防护主要是通过驱动程序数字签名、用户访问控制（UAC）和WindowsDefender来实现的，前两者对Rootkit类恶意软件的防御尤为重要。因为Rootkit的隐藏功能实现需要加载驱...