网络与安全频道最新文章

主动检测技术: 下一代智能防火墙的基石

主动检测技术,是山石网科独创的专利技术。正是基于主动检测技术,山石网科下一代智能防火墙实现了从基于威胁的安全到基于风险控制的安全的转变,改变了几代防火墙通过机械的功能堆加和被动安全防御的传统。

让广告网络沦为僵尸网络的JavaScript代码

让广告网络沦为僵尸网络的JavaScript代码

如今安全研究人员已经证实,黑客可以利用广告网络创建短暂且难以跟踪的僵尸网络,只要通过简单的鼠标点击,该僵尸网络便可发起分布式拒绝服务攻击。

MIT公布“著名黑客之死”调查报告

MIT公布“著名黑客之死”调查报告

据路透社报道,Reddit联合创始人、互联网活动家艾伦·斯沃茨(Aaron Swartz)自杀事件让麻省理工学院(MIT)备受各方指责,该校对其在事件中的角色展开了调查。负责调查的人员周二发布报告称,如果MIT当时能采取一些举措,斯沃茨承受的压力可能会减少。

百万网站暗藏“后门” 最长已被黑客控制5年

百万网站暗藏“后门” 最长已被黑客控制5年

360互联网安全中心发布最新报告显示,国内30%以上的网站存在黑客“后门”,医疗网站和政府网站是被植入“后门”比例最高的网站类型,甚至有网站“后门”早在2008年就已存活,这意味着该网站已被黑客连续控制了5年时间。

摆脱安全束缚 业务保障提振企业信心

IT与业务的紧耦性配合,让越来越多的企业希望安全能够成为业务提升的手段,以保障员工能够自由的选择目前最新的技术、设备和应用,提升员工的能力,才能全面获得能力提升,在激烈的市场竞争中提高利润赢得优势从而脱颖而出。

什么是真正的下一代防火墙?

什么是真正的下一代防火墙?

下一代防火墙(NGFW)首先应该具备基本防火墙的功能,还要有应用识别能力,而且要跟IPS深度的集成,而不是简单的功能叠加。

掌控下一代安全  华为NGFW面世

掌控下一代安全 华为NGFW面世

华为在2009年发布万兆防火墙产品,并在2011年底发布软件版本,融合用户应用和内容管控手段,虽然符合NGFW的标准,但没有冠上下一代防火墙的名号。不为迎合市场仓促推出的所谓下一代,华为称此次发布的NGFW是能够真正解决用户面临的全新挑战。

“证券幽灵”恶意威胁现身

“证券幽灵”恶意威胁现身

近日,趋势科技 (中国区) 网络安全监测实验室(CRTL)最新监测到数起针对国内金融行业的APT(Advanced Persistent Threat,高级持续性威胁)攻击事件。该威胁变化多端,会导致用户重要信息数据泄露。

Gartner:到2015年10%企业级安全产品将在云中交付

Gartner:到2015年10%企业级安全产品将在云中交付

到2015年,10%的IT企业级安全产品功能将通过云服务提供。这些服务同样会推动市场的改变,特别是对主要的安全技术领域产生影响,包括安全邮件以及安全网关,远程漏洞评估还有身份和访问管理(IAM)。

企业缺乏安全知识 容易受恶意软件威胁

企业缺乏安全知识 容易受恶意软件威胁

企业受到恶意软件攻击的最大原因是缺乏对网络安全风险的知识。企业面临着越来越复杂的恶意软件,现在,企业已经将增加新端点安全层来阻止高级零日攻击和多态性威胁作为战略重点。

企业安全最佳实践:多层级对抗DDoS攻击

企业安全最佳实践:多层级对抗DDoS攻击

最近《纽约时报》报道了反垃圾邮件组织Spamhaus如何深受史上最大型DDoS攻击之害。很少有人会忘记那次针对全球金融机构JP Morgan Chase,Wells Fargo,美国银行和美国运通等的定向攻击,这次攻击让这些公司的业务瘫痪了数小时,造成的损失达数百万美金。

SEEK公司使用Imperva的 SecureSphere以防范对客户信息的自动攻击

Imperva是新型商业安全解决方案的先锋和领导者,致力于为数据中心的关键应用程序和高价值商业数据提供安全解决方案。近日宣布其SecureSphere网页应用防火墙被澳大利亚和新西兰地区在线招聘及培训行业的领先机构SEEK公司采用,保护在线业务和求职者信息的安全

评估网络安全虚拟化产品

评估网络安全虚拟化产品

现在出现了很多解决虚拟化挑战的新的成熟的网络安全方案,这些解决方案具有强大的功能,足以与对应的物理产品相媲美。那么我们应该如何在这些产品中做出选择呢?

思科安全首席技术官:谈思科安全战略

思科安全首席技术官:谈思科安全战略

Bret Hartman去年加入思科,担任思科安全技术部门的首席技术官。他目前向安全与管理部门的高级副总裁Chris Young汇报。与Yound类似,Hartman之前是EMC安全部门RSA的一位执行官。这位来自RSA的主管将如何影响思科的安全战略呢?

WAF+安全服务等于全面网站安全

启明星辰推出全系列的WAF产品安全服务,包括:WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务等,为用户提供全方位贴身管家式安全服务。

2013DDoS报告出炉 平均攻击规模大幅增长

2013DDoS报告出炉 平均攻击规模大幅增长

平均比特每秒(BPS)攻击规模同比增长43%,今年到目前为止,46.5%的攻击现在超过1Gbps,从2012年上升了13.5%,在2 - 10Gbps的攻击范围增加了一倍以上,比例从14.78%到29.8% ,攻击比例从年初至今超过10Gbps的攻击增加了41.6%

大数据安全的诺言

大数据安全的诺言

大数据项目在内部IT过程的外部运行,并使用第三方的资源,所以在某些方面大数据被认为是“忽悠”。

CSO需要警惕五大IT安全认知错误

像清洗窗口一样,IT安全是一个吃力不讨好的任务。只有当IT安全无法保障的时候,别人才会注意到它。为了在虚拟化,智能手机,云计算领域也做好此工作,你必须避免技术和政治错误。

大数据的安全挑战

大数据的安全挑战

在采用大数据的生命周期中,业界仍处于早期阶段,但公司越早开始应对大数据安全,任务就越容易。