ITPub博客

网新易尚电子政务安全解决方案(转)[@more@]　　网新易尚安全网关系列打破了内容处理的障碍，可在企业网关处提供高效率的策略控制、入侵检测、网关防病毒、内容扫描、高性能的VPN、内容过滤等功能。通过专用ASIC芯片设计，达到了处理速度的突破，可以为网络层、应用层内容分析提供硬件级的性能加速。易尚网关防火墙减少了网络资源滥用，最大限度提高网络效率，在保证网络性能的基础上，以相对传统解决方案更低廉的价格提供完善的网络保护。      一、电子政务概述 　　电子政务是指政府机构利用信息化手段，实现各类

联想网御各行业安全解决方案集粹(转)[@more@]　　在Internet时代，我们面临的信息安全的威胁是巨大的。尽管采取了大量的安全防护手段，但是黑客的攻击手段也在随时更新。为了防范黑客的攻击，除了自身注意安全使用网络之外，先进的技术含量较高的安防产品也是至关重要的。 　　今天就为大家介绍“联想网御2000”在各个行业的安防解决方案。希望在您的安防决策中期到一定作用！ 网站网络系统安全解决方案 　　高速发展的互联网给我们的生活、工作和人与人之间的沟通带来了极大的方便，网站作为互联网的一个不可缺少的

方正方通出手国税网络安全不愁(转)[@more@]　　方正防火墙又添喜讯，在激烈的竞标之后，方正方通防火墙脱颖而出，赢得江苏省南通市国税局的订单。国家税务局作为一个国家重要机关，内部文件的安全和保密性至关重要，因此需要一个强有力的信息安全卫士来保驾护航。此次江苏南通国税总共定购了5台方通3000型号的防火墙。方正方通3000防火墙是一款专为满足大中型企业、政府机关和行业用户设计的防火墙，广泛部署于百兆网络。独特的设计理念使它从硬件底层到操作系统都保证了很高的安全性和稳定性。因此最终成为南通国税局的选择

BEA推出应用安全基础架构解决方案(转)[@more@]　　BEA WebLogic Enterprise Security™为企业建立统一、集成的跨企业安全策略，为企业确保安全的数据访问、快速实现IT价值。 　　日前，全球领先的基础件（Application Infrastructure）公司BEA系统有限公司（Nasdaq：BEAS）宣布推出BEA WebLogic Enterprise Security™，这一强大的应用安全基础架构解决方案中融入了BEA领先业界的应用基础架构专业技术，能够帮助企业增强应用安全性，确保安全的信息访问和提升IT效率。这一新产品推出的当天，Symantec Corporation、VeriSign I

怎样才能让学生无法沉迷于游戏和聊天？(转)[@more@] 我国的校园网建设经历了有车无路、有路无车等几个重要的发展阶段后，在国家和各地政府对教育信息化的大力支持下，得到了广泛的普及和应用，全国由此掀起了一股学习信息化知识的风潮。但是随着老师在日常教学和办公中、学生们在学习和娱乐中对互联网的使用越来越多，由互联网带来的安全隐患也越来越突出。校园网作为老师和学生接触互联网的最频繁途径，其能否被正确使用和正常使用对我国教育信息化建设又提出了新的需求。 千秋功业背后的担忧 北京101中学建校于1946年，是北京市重点

到底安全不安全？网络安全五大误解(转)[@more@] 　　许多人对于自己的数据和网络目前有一种虚假的安全感；在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗? 　　以下是有关安全的五大误解，不妨看看你的数据是否有你想象中的那么安全。 　　误解一、加密确保了数据得到保护 　　对数据进行加密是保护数据的一个重要环节，但不是绝无差错。Jon Orbeton警告说:如今黑客采用嗅探器可是越来越完善，能够截获

安全分析：中小型企业网络安全现状剖析(转)[@more@]　　一般认为，中小企业防病毒系统应该具有系统性与主动性的特点，能够实现全方位多级防护，其中，与大型企业一样，中小企业同样需要网关防病毒。因为随着病毒技术的发展，病毒的入口点越来越多。即使网络上只联几台机器的中小企业也需要考虑在每一种需要防护的平台上部署防病毒软件，绝不能因为中小企业的小，就单纯地认为他们的防病毒系统可以简化，麻雀虽小也是五脏俱全。 　　中小企业防病毒体系应该包括：客户端，不管客户端使用什么操作系统，都必须具有相应的防病毒软件进行安装防

移动安全有保障了吗？看看McAfee的绝招(转)[@more@] McAfee近期宣布推出移动安全平台--McAfee® Mobile Security，并且已经被电信运营商、制造业、企业和消费者所架构、设计和实施。McAfee Mobile Security提供了部署嵌入式和后市场移动安全解决方案的技术，这些解决方案具备了防病毒、防火墙、内容过滤、防垃圾邮件和防间谍软件的功能。 McAfee的旗舰产品是 McAfee VirusScan® Mobile。   McAfee Mobile Security 高级副总裁Victor Kouznetsov说：“McAfee已经是名符其实的移动安全解决方案的领导者，利用与100多种手机的

融合多种传播方式的蠕虫病毒设计(转)[@more@] 一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大范围修补，病毒也就没有了生存空间。　　更新这种设计，我把传播部件拆分开来：把扫描、攻击和破坏脚本化，主程序则负责解析这些脚本。例如针对FTP弱口令进行扫描，我们

计算机内存不能为read的解决方案(转)[@more@] 　　相信不少兄弟都遇到过该内存不能为“read”的错误提示（例如在SP2下运行以前的传奇霸主外挂）。希望以下文章能对大家有所帮助。 　　运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。 “0x????????”指令引用的“0x????????”内存。该内存不能为“read”。  “0x????????”指令引用的“0x????????”内存，该内存不能为“written”。  　　以上的情况相信大家都应该见到过，甚至说一些网友因为不爽于这个经常出现的错误提示而屡次重装系统。相信普通用户应该

电子邮票出售面临着两大困境(转)[@more@]最近，有消息指出，AOL和雅虎计划出售“电子邮票”，企业只需为每封电子邮件支付四分之一美分至1美分的费用，它们发送的邮件就可以获得特惠待遇。所谓的特惠待遇，是指付费客户发送的邮件可以直接进入接收者的主邮箱，而无须经过垃圾邮件过滤系统，从而避免了被转入“垃圾箱”的可能，而且邮件中的图片和网址也不会被删除。　 AOL和雅虎表示，这种将要收费的特惠待遇可以帮助用户识别合法邮件，同时减少垃圾邮件和身份窃取等。事实上，真的如此吗? 笔者认为，“电子邮票”将会面临两大困境。如果不

IBMDB2Universal中存多个漏洞(转)[@more@]详细描述： 　　IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。 　　IBM DB2 Universal Database中存在多个漏洞，具体如下： 　　1 使用哈希连接(hsjn)时可能会遇到死循环，错误消息会转储在db2diag.log文件中，最终充满文件系统; 　　2 DB2在运行特殊SQL时会崩溃; 　　3 非正常终止远程连接导致服务器上的ORPHAN DB2AGENTS消耗大约4%到5%的CPU占用率; 　　4 用户无需执行权限便可以创建基

防溢出提升权限攻击解决办法(转)[@more@] 　　在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫:诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外;下面就以本人一直以来所用到的最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家讲讲。 　　1、如何可以防止溢出类的骇客攻击呢?

SonicWALL的UTM技术网关安全与IPS方案(转)[@more@] 　　回顾2004年，病毒流行趋势是以冲击波、震荡波、安哥Bot、MyDoom等蠕虫与木马病毒为主的网络化病毒，同时其他利用网络协议以及应用漏洞进行攻击与入侵也造成巨大的破坏，据风险管理公司mi2g的调查结果，仅2004年，病毒等恶意程序就给全球造成了1690亿美元的经济损失。 　　你可能会问，既然大部分接通互联网的企业都安装了防火墙和VPN设备，客户网络上的PC和服务器也大多有防病毒软件，为什么还会遭受如此大的损失呢？答案很简单，因为这些方案并不完善，因为内网PC和服务器安全策略

千兆应用入侵防护系统保护解决方案(转)[@more@] 　　随着对网络安全问题的理解日益深入，入侵检测技术得到了迅速的发展，应用防护的概念逐渐被人们所接受，并应用到入侵检测产品中。而在千兆环境中，如何解决应用防护和千兆高速网络环境中数据包线速处理之间的矛盾，成为网络安全技术发展一个新的挑战。 入侵检测技术的演进 　　入侵检测系统(IDS，　Intrusion Detection System)是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象

防患未然Juniper入侵防护系统解决方案(转)[@more@] 客户面临的问题　　无论是源自内部还是外部的网络攻击，都变得日益复杂且难以防范。这些攻击从网络漏洞和应用薄弱环节中乘虚而入，或使用多种方法来窃取数据、修改或损坏资源、发起其它攻击或全面控制网络。为了帮助保护网络，某些防火墙提供了基本的拒绝服务和暴力攻击防护功能，但他们并非设计用于执行深入的流量分析。另一方面，入侵检测解决方案(IDS)只能为企业提供被动防护功能，因为这种防护只是在攻击发生后才能检测到攻击并通知企业。这使企业不得不调查每一次攻击，不管是攻击

McAfee推出针对USB设备的入侵防护方案(转)[@more@]　　全球入侵防护和风险管理解决方案的领先供应商McAfee近期宣布推出具备新功能的主机入侵防护解决方案McAfee Entercept，用来控制USB存储设备的使用，以此来帮助企业防范恶意软件的传播和内部数据的丢失。 利用Entercept的这一新特色功能，企业可以在基于USB的攻击于系统和网上传播之前进行阻止，从而保护内部数据、应用和关键资产的可用性、整体性以及时私密性。 　　通过最近黑客大会上基于USB攻击的两种方式的公开认定，公司采取控制USB设备使用的政策需求不断增长。USB端口可能成为多

用Python的hashcash打击垃圾邮件(转)[@more@] 　　Hashcash 是一个拒绝服务（denial-of-service）计数器度量工具。当前它的主要作用是帮助 hashcash 用户避免因为使用了基于内容和基于黑名单的（blacklist-based）反垃圾邮件系统而丢失邮件。 hashcash 基础知识 　　hashcash 的灵感来自于这样一个想法，即一些数学结果难于发现而易于校验。一个众所周知的例子是因数分解一个大的数字（尤其是因数较少的数字）。将一些数字相乘来获得它们的积的代价是低廉的，但首先找到那些因数，而这项操作的代价却要高得多。　　RSA 公钥密码系

拒绝垃圾邮件三种“武器”断黑(转)[@more@] 垃圾邮件、垃圾邮件，还是垃圾邮件，每天当你打开信箱，是不是都会遇到恼人的垃圾邮件呢？有没有什么好办法可以对垃圾邮件说“不”呢？我们介绍三位朋友来帮忙，一位是微软的邮件服务器软件Exchange，相信大部分拥有独立的邮件服务器的企业都已具备；另一位是江民科技推出的KV江民杀毒王网络版for Exchange；最后是免费的国产客户端邮件接杖砑?oxmail。都是你熟悉的面孔吧！ 　　要说明的是这里要讨论的垃圾邮件，我们认为所有的对于用户有害的，或是产生干扰的邮件，都应当属于垃圾邮件。因此

IT风险评估及风险管理之应用安全篇(转)[@more@] 　　应用安全风险评估及风险管理对于 IT 经理人而言乃至关重要的任务。 当企业用户把网络做为业务运作的主要空间，意味着复杂的应用程序和资源将面临着不断深化的应用(程序)安全风险。这些风险有可能来自黑客和网络罪犯，并导致应用程序受到恶意攻击，知识产权以及客户信息等资源被窃取。对当今企业而言，全面准确的应用安全风险评估已成为IT管理者案头难题。 应用安全风险管理可以在企业预算、法律、道德及安全的限制下，提供优化保护。执行整体的应用安全风险评估，这将使企业能够做