摘要：
AV-Comparatives 2010年8月性能测试，今天Av-Comparatives公布了评测成绩：毒霸取得了总评成绩第2，获得了AVC最高的奖项（Advanced+ ）认证。 其他产品成绩截图 官方文档下载http://www.av-comparatives.org/images/stories/test/performance/performance_aug_2010_en.pdf 阅读全文
随笔分类 - [13]程序人生
中国成网络攻击最大受害国之一
2011-09-24 00:05 by 狼人:-), 363 阅读, 收藏, 编辑
摘要：
处互联网时代，你还坚信能生活在一个有隐私的世界吗？ 最近一段时间，美国《华尔街日报》连续发报道，揭露一些大牌网络公司如何获取个人隐私牟利。全美最大的50家网站在每个访问者的电脑上平均安装了64种追踪技术，实时扫描人们的在线操作，而且通常都不给任何提示。 “谷歌街景”也备受争议：一辆车经过，拍摄沿街景色，并将360度实景拍摄照片放在网络地图里。在看见世界的同时，你也能在网上清晰看见自家门口停了哪辆车，庭院里的设施，也许还有正在晒日光浴的某人。 8月21日，国家网络信息安全技术研究所所长杜跃进接受记者采访时表示，这些事件只是冰山一角，“窃取互联网数据的实际威胁，远远大于我们所看到的现状。”... 阅读全文
捷克杀毒软件开发商Avast获得1亿美元投资
2011-09-24 00:05 by 狼人:-), 213 阅读, 收藏, 编辑
摘要：
据美国科技博客网站Venturebeat报道，捷克杀毒软件开发商Avast Software(以下简称“Avast”)日前宣布，已获得美国私募股权公司顶峰投资(Summit Partners)的1亿美元投资。 Venturebeat指出，顶峰投资此次向Avast的注资行为，可视为杀毒软件公司受到业界追捧的最新例子。美国芯片巨头英特尔上周宣布，将以76.8亿美元收购美国知名杀毒软件开发商McAfee。此外，最近与互联网安全公司有关的并购交易一直较为活跃。 Avast总部位于捷克首都布拉格。在产品销售策略上，Avast采取了业界所谓的“免费增值”(Freemium)模式，即用户可免费使用Av... 阅读全文
云计算面临的安全挑战 访北大计算机学院院长陈钟
2011-09-24 00:05 by 狼人:-), 219 阅读, 收藏, 编辑
摘要：
陈教授是云计算安全方面的专家，7月7日下午我来到北大计算机学院采访了他。陈教授详细阐述了如何看待云计算所面临的安全挑战，介绍了业界的云安全解决方案，也介绍了北大在云计算方面的实力和成功案例，请大家分享。 云计算所面临的安全挑战 目前云计算还处于一个早期状态，换句话说大规模应用云计算解决一系列问题还在探索之中。所以说“云热”主要还是因为这样一种计算模式的转变，包括整个IT产业、服务业进行服务方式的一个转变，还有从互联网IT数据中心这样的一些实践基础之上，所以厂家、服务商也在说服大企业和个人客户来接受或者迁移接受云计算这样的概念。一方面我们看到云计算的服务商在推动这个市场，云计算的一些研究机... 阅读全文
倪光南：中国将借云计算成IT强国
2011-09-24 00:05 by 狼人:-), 179 阅读, 收藏, 编辑
摘要：
浪潮在北京发布了云海IN-Cloud的云计算战略。会上，中国工程院院士、中国电子学会云计算专家委员会副主任委员倪光南在会上指出，当前，云计算已经成为在我国IT产业的焦点之一。云计算和物联网等的诞生，是生产工具新的变革，势必会对IT产业及各行各业产生长期的影响。加快布局云计算有着巨大意义。 倪光南指出，中国IT产业将在全球云计算时代扮演重要角色。这重要取决于几大原因：一、目前中国是全球移动互联网和有线电视的第一大市场，如今中国也已经成为全球第二大经济实体，而且信息技术设施很好，云计算可能使中国成为数一数二的IT大国。中国对于行业云会有很强的需求。 第二个方面，在其他IT核心技术方面，中国I... 阅读全文
分析：英特尔收购McAfee的三大意义
2011-09-24 00:05 by 狼人:-), 182 阅读, 收藏, 编辑
摘要：
北京时间8月20日早间消息，据国外媒体报道，英特尔以76.8亿美元收购安全软件公司McAfee，那么，这桩交易对双方将意味着什么呢？ 根据协议，在收购后，McAfee将以英特尔全资附属公司的身份运作，因此，未来McAfee很可能不会出现大的变化。那么，英特尔收购会意味着什么？以下是三种可能的答案： 1. 英特尔希望得到McAfee收购的公司 科技网站TechCrunch指出，McAfee近期收购了手机安全公司Trust Digital和TenCube。前者为智能手机(包括iPhone)提供企业保护，后者是WaveSecure的制造商，这款软件可用于 Android、黑莓、Symbian... 阅读全文
福布斯：英特尔不应收购McAfee
2011-09-24 00:05 by 狼人:-), 131 阅读, 收藏, 编辑
摘要：
导读：《福布斯》网络版8月19日刊文称，英特尔周四宣布以76.8亿美元收购杀毒软件厂商McAfee。然而，从许多方面来看，英特尔选择McAfee作为收购对象都不合适。 加强技术 有许多分析师认为，通过收购市场领先的杀毒软件厂商，英特尔可以向核心的芯片业务之中加入信息安全功能。然而英特尔支付70亿美元是非常昂贵的，有27家同类公司的出售价格低于McAfee，不过不包括赛门铁克。英特尔原本可以收购那些技术更好、研发能力更强，而负担更轻的杀毒软件公司。 品牌提升 以往曾有科技公司收购信息安全公司以提升品牌，例... 阅读全文
英特尔高级副总裁：收购McAfee是为股东考虑
2011-09-24 00:05 by 狼人:-), 138 阅读, 收藏, 编辑
摘要：
北京时间8月20日早间消息，据国外媒体报道，英特尔高级副总裁兼软件和服务集团总经理詹睿妮(Renee J. James)周四接受媒体采访时，就该公司斥资76.8亿美元收购安全厂商McAfee的相关问题进行了解答。
詹睿妮负责为英特尔产品线提供软件产品和支持。她还负责英特尔全球开发者项目以及下一代软件的研发。她同时担任风河系统(Wind River Systems)和Havok两家英特尔子公司的董事长，这两家公司都隶属于软件和服务集团。
以下为采访概要：
问：你们认为McAfee有何优势？
答：McAfee最大的优势在于，他们拥有十分优秀的研发团队、工程师，并且在“数据库威胁管理”这一核心安全. 阅读全文
英特尔76.8亿美元收购McAfee IT进入大变革时代
2011-09-24 00:05 by 狼人:-), 356 阅读, 收藏, 编辑
摘要：
【CSDN 综合报道】北京时间8月19日晚间消息，英特尔发布新闻稿，称已决定现金收购著名安全软件开发商McAfee公司，收购价格是每股48美元，比McAfee的周三收盘价29.93美元高出60%，而交易总价更达到约76.8亿美元。如此大规模收购一家软件公司，在英特尔42年公司历史上极为罕见。
收购后，McAfee将作为英特尔软件与服务集团的全资部门，该部门现在由英特尔高级副总裁Renée James（女）率领。
英特尔表示，该公司目前的安全服务不足以覆盖手机、电视、ATM以及其他可与网络连接设备的安全隐患。该收购将整合安全软件与硬件两项服务，从而大大加强个人用户、企业和政府设备、服务 阅读全文
网秦发布手机杀毒4.0版：首创云+端双引擎
2011-09-24 00:05 by 狼人:-), 203 阅读, 收藏, 编辑
摘要：
北京网秦天下科技有限公司（以下简称“网秦”）今天在京发布“网秦手机杀毒v4.0”，该产品独创的“云+端”双引擎查杀。据悉，网秦手机杀毒目前已经推出了包括英、俄、意、西、葡、法、德、阿在内的八种语言版本。该软件同时具备手机隐私防盗保护功能，能够及时销毁手机丢失后手机中的用户隐私数据，对丢失手机进行远程定位。 “当今社会最方便的是手机，最不方便的也是手机。”对于目前手机安全现状，有业内人士如此戏言。 据悉，随着手机功能日益强大，手机隐私安全问题频频爆发，如被窃听软件入侵导致商业泄密、安装个小游戏竟造成私密信息泄露、手机丢失后里面的照片短信被他人利用等等，小小一部手机，掀起了太多血雨腥风。 ... 阅读全文
热点：安全问题是否能将DNS推入云服务
2011-09-24 00:05 by 狼人:-), 189 阅读, 收藏, 编辑
摘要：
VeriSign公司、Afilias公司以及其他供应商正在努力研究基于云计算的DNS(域名服务器)服务。
随着数字签名和公共密钥加密的加入，互联网域名系统的安全势必将得到改善。但是域名系统安全扩展协议(DNSSEC)的部署是否会促使更多的企业外包他们的DNS运营呢？
这是服务供应商(包括VeriSign和Afilias)瞄准的一次机会，他们计划在未来几周内推出新型管理DNS和相关的安全服务。
DNSSEC是新兴的互联网标准，该标准能够通过使用数字签名和公钥加密对网站验证域名和对应的IP地址来防止欺骗攻击。
完全部署DNSSEC后，企业就能够防止缓存中毒攻击，在这种攻击中，来自合法网站的流量将. 阅读全文
“云计算”时代 我的隐私谁保护？
2011-09-24 00:05 by 狼人:-), 117 阅读, 收藏, 编辑
摘要：
“云计算”时代，我们将面临新的安全挑战，我们该如何排掉埋伏在信息安全底下的“地雷”？ 当你还在对“XX门”表示震惊，担心自己的终端设备遭受信息窃取时，一场以“云”为名的技术革新，正在谋求将所有计算机信息和服务网络化。以前，我们的一切操作、存储动作都发生在终端设备，网络是一个目的而非方式。如今，“云计算”却让网络也成为一种计算资源。 知名IT评论员Keso这样描述“云计算时代”――“将来我们买一台上网设备的惟一理由就是因为它可以上网，设备本身不需要安装任何软件，它要做的一切就是打开浏览器去访问互联网，让Web终端来实现一切信息处理和存储。” “云”端下的“地雷” 将个人信息从本机搬到互... 阅读全文
黑帽大会：SCADA系统安全就像一颗“定时炸弹”
2011-09-24 00:05 by 狼人:-), 206 阅读, 收藏, 编辑
摘要：
通过对120多个管理发电厂、炼油厂和其他关键国家基础设施的网络和系统的安全进行评估分析，Red Tiger Security公司发现了数以万计的安全漏洞、过时的操作系统和未经授权的应用。 Red Tiger Security 是一家专门从事国家关键基础设施安全的公司，其创始人兼首席顾问Jonathan Pollet在周三的黑帽大会2010上指出并分析了此次评估（这项评估历经了九年的时间）。Pollet说，维护关键基础设施的公司必须提高其安全性。 Pollet说，“我希望我们的消息可以给大家一些警示。” 虽然运行监控和数据采集系统（SCADA）的公司经常声称这些系统是安全的，因为他们与外... 阅读全文
黑帽大会：HTTPS和SSL协议存在安全漏洞
2011-09-24 00:05 by 狼人:-), 446 阅读, 收藏, 编辑
摘要：
HTTPS（安全HTTP）和SSL/TLS（安全套接层/传输层安全）协议是Web安全和可信电子商务的核心，但Web应用安全专家Robert "RSnake" Hansen和Josh Sokol在昨天的黑帽大会上宣布，Web浏览器的基础架构中存在24个危险程度不同的安全漏洞。这些漏洞基本上使HTTPS和SSL能够提供的浏览器保护荡然无存。 HTTPS对HTTP协议进行了加密，以保护用户的页面请求和Web服务器返回的页面不被窃听。SSL及后来的TLS协议允许HTTPS利用公钥加密验证Web客户端和服务器。 Hansen和Sokol指出，攻击者要利用这些漏洞，首先需要发起中间人攻 阅读全文
迈克菲收购tenCube 打造新一代移动安全平台
2011-09-24 00:05 by 狼人:-), 225 阅读, 收藏, 编辑
摘要：
迈克菲今日宣布已就收购私营公司tenCube 签署明确协议，tenCube 是一家 WaveSecure 移动安全服务提供商。通过结合WaveSecure的定位、锁定、备份和擦除技术、Trust Digital的企业移动管理和迈克菲的移动安全技术，迈克菲将提供最全面的新一代移动平台。迈克菲现在拥有一款出色的平台，无论是家庭用户还是各类细分市场中的企业用户，都能借助这一最强大的功能集来管理和确保各类设备的安全。 与笔记本电脑相比，如今人们丢失手机的概率要高出15 倍。设备丢失是目前最令人担心也是家庭移动用户最可能面临的安全隐患。遗失设备意味着个人数据（例如照片、联系信息和个人财务信息等）的丢.. 阅读全文
低碳节能时代：数据中心借云计算一臂之力
2011-09-24 00:05 by 狼人:-), 159 阅读, 收藏, 编辑
摘要：
就目前形势来看，中国已经成为世界上第一大能源生产国，而且根据国家能源局发布的统计数据显示，中国无论是在太阳能热产能还是风电、核电等都名列世界前几名，同时还是温室气体排放的第一大国，这一现状与现在整个世界呼吁的低碳生活却是背道而驰的。 现在无论是在电视、网络、各大峰会、论坛上大家都在探讨节能减排、低碳生活，似乎都在为着这个目标而努力。而在IT领域，数据中心更是为着节能降耗方法百出，从节能产品到节能技术，都为了降低数据中心的碳排放量来想对策。在这样的低碳时代，数据中心节能减排的意义与潜力都很大，新出的技术也需要更多的实践和应用，云计算作为目前的大热，看来数据中心也要借云计算一臂之力了。 2... 阅读全文
噱头还是革命 云计算“泡沫”五年后改变世界？
2011-09-24 00:05 by 狼人:-), 134 阅读, 收藏, 编辑
摘要：
一直以来对于云计算存在两种声音，技术派认为这是噱头，而商业派认为云计算是场革命。7月22日，全球最早投身“云安全”研发的安全厂商趋势科技执行副总裁张伟钦告诉记者，“如果今天云计算是泡沫，泡沫五年后可以改变世界。如同 2000年左右互联网泡沫时期一样，当时很多公司都倒掉了，但互联网却真正改变了人们的生活。” Gartner预测，到2013年，云计算的产值将达1501亿美元。庞大的市场使云计算进入最佳创业期，张伟钦认为目前云安全市场正处于跑马圈地的阶段，并不需要马上确定标准，最终标准应该由市场来选择，“尽管目前提供云计算的公司众多，各自为战。这使得不同的云之间兼容性非常麻烦，但正是各种云平台... 阅读全文
云安全：防护“工具”还是攻击“利器”
2011-09-24 00:05 by 狼人:-), 190 阅读, 收藏, 编辑
摘要：
困惑的云安全 随着云计算的大潮的到来，“云安全”的概念也像袭击全球的酷暑热浪一样，快速升温。然而，这一指向“安全”的概念，给大多数用户带来的却是更强的“不安全”感和困惑。 用户的担忧与困惑来自两方面，一方面，依托于云计算、云存储、虚拟化、SaaS的“云应用”已经势不可挡，然而相关的安全问题始终有增无减，按照美国《信息周刊》的话说，这种“竞争与应用上的迫切感进一步加深了用户的恐惧与不安”。 另一方面，用户在试图选择“云安全”产品时，却找不到任何可以依据的标准。虽然即使在国内市场上，“云安全”的标签也随处可见，包括瑞星、趋势科技、卡巴斯基、迈克菲、赛门铁克、熊猫、金山、360安全卫士等国... 阅读全文
戴尔推免费浏览器安全工具 可隔离恶意软件
2011-09-24 00:05 by 狼人:-), 296 阅读, 收藏, 编辑
摘要：
据国外媒体报道，戴尔于周一推出一款免费的网页浏览器安全软件，通过在桌面创建一个“sandbox”的方式，隔离浏览网页过程中可能遇到的恶意软件和其它恶意行为。 戴尔旗下的系统管理工具部门Kace总裁鲍勃·梅因哈特（Bob Meinhardt）表示：“众所周知，浏览器是恶意行为针对的重要目标。”戴尔将这款浏览器安全工具称为Secure Browser，它与谷歌旗下GreenBorder使用的浏览器sandbox技术类似。GreenBorder于2007年被谷歌收购，其技术被谷歌应用于Chrome浏览器。 戴尔Kace部门高级产品经理鲍勃·凯利（Bob Kelly）介绍说，Kac 阅读全文
云计算的最大安全风险：安全责任不清
2011-09-24 00:05 by 狼人:-), 191 阅读, 收藏, 编辑
摘要：
分析师表示，虚拟化和云计算不会影响到大多数公司的在线安全。但是由于IT服务客户想当然的认为他们的云计算提供商应当承担安全责任，这使得这些客户变得易于遭受攻击。与此同时，虚拟化和云计算也在其中起到推波助澜的作用。 科技商务研究公司负责服务器问题的分析师Ezra Gottheil称："安全和云托管是两个独立的事物，入门的花费很低，通常也十分简单。客户或许不会花很多心思考虑许应当为安全负责。" 在本周公布的报告中，市场研究公司Gartner认为云计算的安全责任并不明确。他们认为有必要获得云服务是如何工作的信息列表以及明确写明了客户的希望与要求的服务级协议。 在今年三月份，云安全联 阅读全文