ITPub博客

电子支付与安全的关系及其经济分析二(转)[@more@]　　总论二：综合成本与整体效益分析是电子支付最重要的分析方法　　为什么美国等西方发达国家电子支付系统的应用日趋普及？同样地存在安全问题，甚至因为交易数额大、黑客数量多显得更严重，为什么政府仍然积极推广，人们仍然积极响应？从技术上加以解释是行不通的，在市场经济体制中，分析诸如此类的问题，这些国家无一例外采用经济学的分析方法　　安全并不是电子支付效益产生的决定因素，也不是判别电子支付系统好坏的决定因素。从电子支付的实现到电子商务，再到整个市场运作，安全都

电子支付与安全的关系及其经济分析三(转)[@more@]　　总论四：辨证认识电子支付系统中的安全风险　　安全是一个相对性的概念。在电子支付领域，技术的发展和共享，基本上可以使系统安全得到保障，真正被侵害的还是少数，毕竟在支付中应用面最广的是小额乃至微量支付，损害者也要考虑成本付出，对于黑客来说，一般人并不是攻击的对象，他们的攻击是由于被攻击者位置的特殊性造成的；而且做任何事情都不是完全安全的，火车相撞、飞机失事也经常发生，后果要严重得多，为什么人们还是要坐火车、乘飞机呢？做任何事情都是有风险的，但风险值不

让个人电脑也拥有一把保护伞—个人防火墙(转)[@more@]　　个人防火墙保护PC　　每一台接入PC都可以看成是企业网络边际的扩展。一旦企业网络的边际受到破坏，这些威胁就会迅速扩散到整个企业网络中，除非用户采取了适当的防御措施。　　解决这一问题的办法就是在接入PC上部署个人防火墙。个人防火墙以软件形式安装在最终用户计算机上，阻止由外到内和由内到外的威胁。个人防火墙不仅可以监测和控制网络级数据流，而且可以监测和控制应用级数据流，弥补网关防火墙和防病毒软件等传统防御手段的不足。　　　　同边际防火墙一样，个人防火墙可

整体大于部分之和—ServGate的整合安全(转)[@more@]　　面对越来越复杂的网络攻击，人们一直在寻找一个全面有效的解决方案。传统的安全解决方案侧重于某一方面的安全防护，往往会给不法分子留有可乘之机，而整合式安全设备能够从不同角度全面防范网络攻击。ServGate全球市场推广及业务开发副总裁德克先生告诉记者，当组合攻击出现时，整合式安全解决方案是最有效的防范手段。　　整合式安全解决方案通常集成了垃圾邮件过滤、病毒过滤、网址过滤、防火墙和虚拟专用网等功能，每一项安全功能的效果不低于同类单一功能产品。例如，一些集成了

识破病毒的“障眼法”进一步防御病毒(转)[@more@]　　近一个多月是新病毒发作的高峰期。继MyDoom之后，Bagle.b、NetSky.b、NetSky.c、美女病毒轮番上阵，频频牵动人们的神经，掀起了一个病毒攻击的小高潮。其实，攻陷企业网络、让邮件服务器宕机，并不需要多么高深的黑客技巧，一封伪装的带毒邮件就可以做到，MyDoom就是最好的例子，通过将自己伪装成一封被退回的邮件，MyDoom使无数个局域网和邮件服务器受损。近来出现的其他新病毒具有与MyDoom相同的欺骗特征。　　提防病毒的“社会工程陷阱”　　MyDoom、Bagle.b、NetSky.b、NetSky.c、

实验室环境下测试千兆入侵检测系统(转)[@more@]　　在上期报纸中，我们重点介绍了美国《Network World》于2003年对千兆IDS进行的模拟真实情况测试。在这期文章中，我们将主要介绍美国《Network World》于2002年在实验室环境下对千兆IDS进行的测试。　　测试攻击检测率 　　测试人员测试了5种IDS。这些系统在基线测试中性能参差不齐，当测试人员将速度提高千兆时，一些IDS的性能下降多达50%。　　测试网络是由一台Extreme Network的Summit 5I、一台Extreme Summit 7i和两台Extreme 48交换机构成。测试人员在交换机上使用Net Optic的千兆光纤

病毒肆虐信息安全问题不容忽视(转)[@more@]　　近日，记者所在的办公室有四台笔记本电脑先后“中招”，感染了计算机病毒。业内人士认为，随着电脑和宽带的日益普及应用，计算机病毒呈爆炸性的增长，而目前我国由于计算机普及较快，但用户安全意识相对不够高，信息安全问题不容忽视。　　宽带病毒无孔不入　　记者的一位同事几天前刚买了一台新笔记本电脑，不想还没过足瘾就“中了招”，系统在一分钟之内显示重新启动，显然是中了计算机病毒。另外一位同事更是急得焦头烂额，马上就要出差了，然而笔记本电脑却中了毒，而且程度还不浅，硬盘

覆盖*printf()系列函数本身的返回地址(转)[@more@]　　★ 前言　　在scut写的<<Exploiting Format String Vulnerabilities v1.2>>中列出了六种比较通用的方法来获得控制权：　　1. 覆盖GOT　　2. 利用DTORS　　3. 利用 C library hooks　　4. 利用 atexit 结构(静态编译版本才行)　　5. 覆盖函数指针　　6. 覆盖jmpbuf's　　在这里，不想讨论上面这些东西，请自行参考相关资料　　但是有些时候，你只能覆盖0xbfff0000-0xbfffffff的地址空间，因为是format string 被程序做了限制，而程序又调用了exit(0)，(也许你没有碰到过这

中国信息安全体系机构基本框架与构想(转)[@more@]　　在信息保障的概念下，把信息安全保障分出了四个环节，而不只是三个环节了，它们是PDRR，即保护（P）检测（D）、反应（R）、恢复（R）。认为这些是信息保障必须的环节。他们用一个图反映他们的思想，认为现在面临的信息环境，一是局域的计算环境，一个是包括专网、公网和电话交换的网络基础设施。在他们眼里看来，我们面临的信息环境，绝不仅仅是一个Internet。因此要保障信息安就应该保护局域计算环境，保护网络技术设施，还要保护局域计算环境的边界和对外部网络的连接。靠什么保护？

Offline应用块配置和安全事项完全分析(转)[@more@]　　在开发和测试基于 Offline Application Block 的应用程序后，就可以在产品环境中部署该应用程序了。本章讨论如何通过为各种提供程序配置应用程序来部署应用程序。本章还讨论了在产品环境中部署应用程序时需要考虑的安全威胁和对策。　　部署要求　　在部署使用 Offline Application Block 的应用程序之前，请确保目标计算机安装了下列软件组件：　　• Microsoft_ Windows_ XP Professional 操作系统　　• Microsoft .NET Framework 1.1 版　　此外，如果您要使用 Offline

面对恶意代码，我们告别以前处理的方法(转)[@more@]　　无论是居室还是代码，我们总是有必要不时对其进行认真的清理。不幸的是，在我们开始清理时，总会产生这样的疑惑，那就是这些东西到底来自何方？为什么我们从未注意到它的存在？尽管能够清理部分内容，但总有一些会保留下来。如果您在某些方面与我相像，那么可能还会导致出现更明显、更新奇的问题。　　我们看一下问题出在什么地方。C 运行库亟待进行有效的改进，这里的改进不是指一般意义上的完善，而是使它具有稳固的结构，使它完全脱胎换骨！　　请认真考虑一下此问题。请问人们在

N000013解开硬盘逻辑死锁(转)[@more@]　　一•序言　　不知道你是否曾碰到过从软盘和硬盘都启动不了计算机的情形？一般计算机的硬盘分区表被病毒感染后，若不能启动机子，通常从软盘可以启动。但在严重的情形下，不但从硬盘不能启动机子，就是从软盘也不能启动。有的恶毒的病毒就能使硬盘被死锁。笔者一次在自己机子上玩弄硬盘锁时，就被锁住过一次。结果在硬盘下选择DOS或WIN95模式启动机子都死机，在软盘下用DOS启动也死机；在COMS中将硬盘类型选择None，虽然可以从软盘启动，但启动后没有硬盘，使用软盘上的FDISK命令，想重新分区

单一登录Web应用程序的企业级安全系统(转)[@more@]　　单一登录解决方案概述　　图 1 所示为内部用户和外部用户在登录到位于一个公司的 Intranet 上的网站时所执行的一系列步骤。在 50,000 英尺的级别上，这个系统仅有四个组件：通过 Windows 身份验证的网站、Active Directory、一个数据库服务器和一个或多个基于窗体进行身份验证的网站。　　　　图 1：涵盖内部用户和外部用户的单一登录解决方案的示例　　Intranet 解决方案　　在图 1 的左上角可以看到内部用户使用浏览器浏览到特定的网站（第 1 步）。这个网站验证（第 2 步）用户的

Serv-U漏洞以及原因分析(转)[@more@]　　Serv-U FTP Server远程拒绝服务漏洞以及原因分析　　涉及程序版本： 　　Serv-U FTP Server v4.0.0.4（以前版本也可能存在该漏洞，没有测试过）　　漏洞类型：　　远程拒绝服务　　漏洞描述： 　　前几天使用了一下RhinoSoft出品的Serv-U FTP，感觉还不错，简单测试了一下其安全性，发现当用匿名用户登陆后，发送LIST NNNN...命令，后跟的字符数量达到253字节时，服务端报错，并且错误对话框无法关闭，只能重启Serv-U FTP服务才行。　　由于是由长字符串造成的，我一开始还认为是溢出之类的漏洞。后

串行通信的基本原理及用MFC实现串口通信(转)[@more@]　　在Windows应用程序的开发中，我们常常需要面临与外围数据源设备通信的问题。计算机和单片机（如MCS-51）都具有串行通信口，可以设计相应的串口通信程序，完成二者之间的数据通信任务。　　实际工作中利用串口完成通信任务的时候非常之多。已有一些文章介绍串口编程的文章在计算机杂志上发表。但总的感觉说来不太全面，特别是介绍32位下编程的更少，且很不详细。笔者在实际工作中积累了较多经验,结合硬件、软件，重点提及比较新的技术，及需要注意的要点作一番探讨。希望对各位需要编

流行电子邮件客户端软件漏洞大曝光(转)[@more@]　　先说说国内用户经常用到的Foxmail。Foxmail是著名的中文版电子邮件客户端软件，因其设计优秀、体贴用户、使用方便，提供全面而强大的邮件处理功能，具有很高的运行效率等特点，赢得了广大用户的青睐。在　　Foxmail中可以为不同的使用者建立不同的账户，每个帐户可以拥有自己的口令，来保护自己的信箱。但是，这个口令保护并不安全，用下面的方法可以可以轻松绕过口令保护，进入别人的信箱。　　1、打开Foxmail，在“帐户”里边新建立一个帐户，用户名可以任意，我们假设新建的用户名为1

千兆应用入侵防护系统—入侵防御系统(转)[@more@]　　一、前言　　随着对网络安全问题的理解日益深入，入侵检测技术得到了迅速的发展，应用防护的概念逐渐被人们所接受，并应用到入侵检测产品中。而在千兆环境中，如何解决应用防护和千兆高速网络环境中数据包线速处理之间的矛盾，成为网络安全技术发展一个新的挑战。　　二、入侵检测技术的演进　　入侵检测系统（IDS, Intrusion Detection System）是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的

系统安全从自己电脑的“安全红线”开始(转)[@more@]　　所谓安全红线，就是你机器的安全底线，我想这就不必我过多的解释了。但是大家在一般测试时都开这防火墙和杀毒软件测试，这其实也没有什么不妥的。但是此时测试的是你在有防御能力下的情况，并无法知道你真正的“安全红线”而且对于100%克隆体来说防火墙和杀毒软件并不具有独特性这也就意味着它是可以突破的！况且如何绕过杀毒软件和防火墙应该是黑客的最基本技术……　　那如何了解自己的安全红线哪？向你推荐你一个微软的免费小工具Microsoft Baseline Security Analyzer(系统安全分

网络安全的保护神——亢天防黑墙(转)[@more@]　　在网上尽情冲浪时，计算机运行要是突然变缓，甚至还时不时地出现死机或蓝屏现象的话，那么系统十之八九已中了木马，或遭受到黑客攻击了。为了避免上面的现象，笔者建议大家使用亢天防黑墙（以下简称“亢天”）。　　软件名称：亢天防黑墙　　最新版本：V3.0　　文件大小：2680KB　　软件性质：共享　　使用平台：Win98/Me/NT/2000/XP/2003　　下载地址：http://www.mydown.com　　亢天采用分布式监控方式，会对所有端口进行全面、实时地管理和察看，还可以快速地诊断出系统是否有漏洞存在。

远离“间谍”，三大反间谍软件利器(转)[@more@]　　资深网虫阿D安全意识较强，不仅装有最新的防病毒和防火墙软件，还定期更新系统补丁，因此常炫耀他的电脑从未中过什么木马、病毒。对于防范间谍软件的警告，他颇为不屑。于是笔者顺手从网上下载了不到2MB的一个软件，瞬间就在他的PC上查出了几百个间谍软件……究竟对这些无孔不入的“间谍”该如何防范和查杀呢?别急，下面三款反“间谍”利器会带给你火眼金睛，揪出那些正在角落窥视你隐私的间谍软件。　　快速的Ad-aware　　Ad-aware 6.0 档案　　软件信息：1655KB/共享软件（39.95美元）