摘要：国家计算机病毒应急处理中心7日发布信息说，通过对互联网的监测发现，近期出现“木马下载器”(Trojan_Downloader)新变种，提醒用户小心谨防。 该变种运行后，会自我复制到受感染操作系统中指定的文件目录下，并将其重新命名后保存。随之，变种会在受感染操作系统的后台检索系统相关注册表项，在计算机用户不知情的情况下，秘密截获操作系统中各项资源信息，例如：防火墙、浏览器IE默认首页、防病毒软件、系统版本、网卡物理地址(MAC地址)、IP地址和系统软件等。 然后，变种会将截获到的系统信息利用加密方式上传到互联网络中指定的服务器上。恶意攻击者一旦掌握到这些系统信息，就会利用其对操作... 阅读全文
Cisco缓存引擎认证安全漏洞（三个）
2011-09-24 00:06 by 狼人:-), 157 阅读, 0 推荐, 收藏,
摘要：受影响系统：
Cisco 缓存引擎(版本低于2.0.3)-- 第一、二个漏洞
Cisco 缓存引擎(版本低于1.5) -- 所有三个漏洞
描述：
第一个漏洞允许非认证用户替换一个网站的"合法性"内容(译者注：就是那些法律条文)。但只有该用户能浏览这些内容。Cisco产品漏洞ID号为：CSCdm63310。
第二个漏洞允许非认证用户通过缓存引擎的WEB接口浏览系统性能信息。Cisco产品漏洞ID号为：CSCdp20180。
第三个漏洞允许通过空用户名/口令进行有效认证。Cisco产品漏洞ID号为：CSCdj56294。
建议：
到Cisco公司网站下载更新或补丁程序：
htt 阅读全文
RSA 1024位私有密钥加密技术遭破解
2011-09-24 00:06 by 狼人:-), 1309 阅读, 0 推荐, 收藏,
摘要：美国密歇根大学的三位科学家称，他们发现了一个利用RSA安全技术中的一个安全漏洞的方法，RSA安全技术用于保护从媒体播放器到智能手机和电子商务服务器等各种设备。
他们说，RSA身份验证对于私有密钥载体的电压变化是很敏感的。研究人员Andrea Pellegrini、Valeria Bertacco和Todd Austin在一篇准备在3月10日提交给欧洲设计、自动化和测试大会的题为“基于错误的RSA身份验证攻击”的论文中简要介绍了他们的研究成果。
电子工程和计算机科学系副教授Valeria Bertacco在声明中说，RSA算法给安全提出了这样的假设，只要私有密钥是专用的，你就不可能突破它，除非. 阅读全文
CIO关注：浅析计算机网络安全问题及对策
2011-09-24 00:06 by 狼人:-), 342 阅读, 0 推荐, 收藏,
摘要：一、网络安全及其现状
(一)网络安全的概念。国际标准化组织(ISO)将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
(二)网络安全的现状。目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达几百亿欧元，而这些病毒主要是通过电子邮件进行传播的。据某反病毒厂商称，像So. 阅读全文
启明星辰发布ISO27001信息安全认证咨询服务
2011-09-24 00:06 by 狼人:-), 620 阅读, 0 推荐, 收藏,
摘要：日前，国内信息安全领军企业启明星辰在北京正式发布“ISO27001认证咨询服务”产品。启明星辰ISO27001认证咨询服务是基于ISO/IEC 27001:2005国际标准，结合客户的组织架构、业务要求以及信息系统的实际情况，协助客户建立以风险评估为基础，以PDCA为过程模型的信息安全管理体系(ISMS)，并协助组织通过ISO 27001认证的咨询服务。
据了解，随着全球ISO27001认证组织数量的成倍增长，截止到2009年11月已达到6000多家，并且有在全球范围快速发展的趋势。ISO27001认证咨询服务正在成为全球企业解决信息安全问题，提高竞争力的首要选择。这也为ISO27001认证. 阅读全文
Google 云计算的灾难恢复技术
2011-09-24 00:06 by 狼人:-), 198 阅读, 0 推荐, 收藏,
摘要：灾难恢复是个令人不快的话题，但必须面对。拿一个公司的邮件系统为例，有的公司会对过去的邮件进行备份，备份的频率或许是每日或每周，灾难发生后，将备份的数据恢复到系统，尽管可以恢复一些，但这种周期性的备份只保证已备份的数据的安全，最近一次备份到灾难发生之间的数据却是彻底没有了。 在大一些的公司，或许会使用 SAN 进行备份，SAN 很贵，而且，当整个数据中心出现故障的时候，即使 SAN 也不保险。因此，那些真正有实力的大公司，会在异地创建一个新的数据中心，并创建一套完整的异地备份。 然而天常不如人意，有时候，即使身处两个位置的两个数据中心也会同时挂掉，因此，更有实力的公司会将两个数据中心的物理... 阅读全文
企业该如何应对云计算中安全问题
2011-09-24 00:06 by 狼人:-), 250 阅读, 0 推荐, 收藏,
摘要：其实就技术而言，云计算中采用的安全技术与其他计算领域中的并没有什么太多完全不同的地方，只不过是在应对互联网这个环境时采用的具体技术和策略不同而已。本文通过对比同为互联网应用的网银应用和更广泛的云计算应用，探讨为何现在用户对采用云计算服务持谨慎态度。之后，通过实际应用案例，给出一种可以借鉴的模式，帮助消除人们对云计算服务安全方面的担心。 任何基于互联网的应用都存在安全问题，比如说我们每个人在日常生活中不可避免要使用到的网银，同样也是云计算的一种应用形式，只是在网银出现并被广泛使用的时候，“云计算”这个概念还没有被炒热到如今这种程度。尽管个人用户和企业用户都对网银的安全性存在某种程度的担心，但.. 阅读全文
瑞星携手微软推出“瑞星专版IE8浏览器”
2011-09-24 00:06 by 狼人:-), 147 阅读, 0 推荐, 收藏,
摘要：近日，由瑞星与微软联合打造的“瑞星专版IE8浏览器”正式对外发布，这款软件将IE8卓越的浏览体验与瑞星强大的云安全技术完美地融合到了一起，使网民可以更方便的了解安全资讯、使用软件进程搜索等，享受到更安全的上网体验（瑞星IE8频道：http://www.rising.com.cn//pages/ie8.html ）。 借助于2008年7月开始运行的“云安全”系统，瑞星建立了世界上最大的软件进程信息数据库，以及亚洲第一的病毒库。通过“IE8浏览器的瑞星安全搜索”功能，用户可以查询云安全数据库的信息：输入软件名，分辨其是否安全。 据了解，最新推出的“瑞星专版IE8浏... 阅读全文
别担心 云计算比你想象的更安全
2011-09-24 00:06 by 狼人:-), 159 阅读, 0 推荐, 收藏,
摘要：每当Google的云产品出现一些安全问题，媒体上总会铺天盖地的出现关于云服务是否安全的讨论。那么云服务是不是足够可靠和安全，能不能应付复杂的关键任务应用呢？在我看来，答案是肯定的。由于频繁的备份和严格的安全策略，云服务的提供商们往往比其他企业做的更加严格，事实上，选择一项或几项云服务能够为企业在减少成本的同时降低安全风险。 我仔细想了想在最近这十年里我给成百上千家企业做过的安全审查。总的来说，一般的企业都会有几十个安全漏洞，其中有许多是最高级别的风险，但奇怪的是企业中的安全管理人员也不会对我的报告大惊小怪，他们还知道多得多的问题，只是很少去主动解决问题。我经常会发现巨大的政... 阅读全文
趋势科技7月推云安全3.0 应对云计算三大威胁
2011-09-24 00:06 by 狼人:-), 163 阅读, 0 推荐, 收藏,
摘要：趋势科技中国研发中心经理钟宇轩，对媒体表示，IT行业在开始进入“云计算和虚拟化”后，正在面临来自“搜索引擎毒化，社交网络攻击，和管理系统漏洞”三方面的安全威胁。 钟宇轩介绍，搜索引擎毒化在2010年第一季度是亚洲地区最盛行的攻击手法。黑客利用大量社会热点新闻关键词，使点击相关网页的用户“中招”木马病毒。其中“玉树地震、云南干旱、世博开幕和房价调控”等时间都曾造成过大量僵尸网络。 钟宇轩表示，随着云计算和虚拟化的大量应用，很多企业和个人用户开始将海量数据保存在数据中心的服务器中，从而为黑色产业链带来了“商机”。根据国家互联网应急响应中心的数据，2009年中国黑色产业链的总产值增加... 阅读全文
云计算安全问题最受关注
2011-09-24 00:06 by 狼人:-), 214 阅读, 0 推荐, 收藏,
摘要：云计算的价值在于能够减少企业对IT设备的成本支出，同时大规模节省预算，以一种相比传统IT更经济的方式提供IT服务。云计算的多种模型包括将应用和核心IT看成服务，分别是软件即服务(SaaS)和IT即服务(ITaaS)。
一些技术问题曾经对ITaaS带来过冲击，包括虚拟化、可管理性、安全性以及付账和追讨等问题，这四个特性是IT即服务的关键部分。
许多阻碍ITaaS的技术问题在过去20年里大部分都已经解决，但还有些遗留问题。比如说，安全性问题仍然是备受关注的领域，人们为了所需要的安全级别付出了很多努力。
1.访问速度
网速对于云计算的影响在某些层面上可能较小。处理大量数据对处理单元和存储单元的连接. 阅读全文
首个云计算标准研究报告正式启动编写
2011-09-24 00:06 by 狼人:-), 181 阅读, 0 推荐, 收藏,
摘要：为顺利开展全国信标委SOA标准工作组“云计算中的SOA标准工作组”（以下简称“云计算专题组”）2010年的工作，云计算专题组组长单位中国电子技术标准化研究所（以下简称“CESI”）召集云计算专题组各成员单位专家代表，于4月23日下午14：00，在北京应物会议中心组织召开云计算专题组工作部署讨论会。云计算专题组成员单位中的工信部电子五所、上海市计算机软件评测重点实验室、大唐、太极、东软集团、用友、东方通、普元、宝信、炎黄盈动、北邮、复旦大学、金标委、中创中间件、深圳海联讯、上海北塔软件、IBM等17家单位的代表及专家，以及CESI的专家共27人参与了本次会议。 云计算专题组工作部署讨论会... 阅读全文
Verizon和Novell推出基于云的安全解决方案
2011-09-24 00:06 by 狼人:-), 161 阅读, 0 推荐, 收藏,
摘要：越来越多的企业正在进入云环境，Verizon的一项基于Novell® 技术的新产品将给企业客户带来运行云应用所需的重要安全保障。 来自Verizon的安全访问服务--一项新的按需身份和访问管理服务--将使企业客户可以更轻松、更具性价比的外包基础架构，并请专业人员帮助扩展和管理用户访问基于云的资源，同时维护对政策与合规的控制。 据业界权威人士表示，采用云技术的势头正在快速提升，大约三分之一的企业已经将一些企业应用或业务处理工作放在云中运行，并且还有16%的企业正计划在未来的12月内对应用或业务处理工作迁移至云环境。关于云技术，IT专业人员最为关心的问题就是安全问题，有些专家发出警告称， 阅读全文
PCI DSS 2.0标准出炉 未涉及移动支付技术
2011-09-24 00:05 by 狼人:-), 318 阅读, 0 推荐, 收藏,
摘要：PCI安全标准委员会在10月28日下午发布了PCI DSS(支付卡行业数据安全标准)第二版。PCI安全标准委员会负责制定商家和服务提供商处理敏感的持卡人数据的网络和安全标准。
据PCI安全标准委员会总经理Bob Russo说，新标准对于目前的PCI DSS 1.2版标准没有重大的修改。Russo说，还在进一步澄清“辖域”(scoping)，就是明确持卡人数据在一个机构内部存储或者传输的边界的过程。
然而，就在2.0安全标准推出的时候，新的颠覆性移动支付技术似乎令委员会感到意外。例如，有一种名为“Square”的小型塑料读卡器可以插入到iPhone、iPad或者Android手机中，允许用户进. 阅读全文
研究称Android内核存在漏洞 黑客可窃取电邮
2011-09-24 00:05 by 狼人:-), 227 阅读, 0 推荐, 收藏,
摘要：北京时间11月1日消息，据国外媒体报道，Coverity通过研究发现，Android智能手机操作系统内核存在漏洞，部分漏洞可以被黑客用来窃取用户的电子邮件和其他敏感信息。 Coverity是在宏达电Droid Incredible手机的Android中发现这些漏洞的，但表示，其他Android手机也可能存在相同的漏洞。 Google发言人称，Android软件可以通过手机网络更新，因此，一旦证实这些漏洞，该公司可以随时发布补丁软件。 Coverity的研究表明，智能手机也会受到攻击。RIM和苹果都曾发布补丁软件，修正手机软件中的重大漏洞。越来越多的企业允许员工因公使用智能手机，之... 阅读全文
浙公网安备 33010602011771号