摘要：作者简介
肖遥，网名“冰河洗剑”，国内著名网络安全技术独立研究人士。
曾从事国防军工设计，参与过J10A、J11B等战斗机配套武器研制，独立开发出HF25火箭发射器，参与DF8GA及导弹发射架等武器设计。
潜心钻研网络安全技术10余年，长期担任国内多家著名网站的安全顾问，专业从事网络渗透测试与网络风险评估。
长年在《黑客X档案》、《黑客防线》等国内安全专业媒体上与同行分享最新研究成果。出版有《网络渗透攻击与安防修炼》、《网站入侵与脚本安全攻防修炼》、《黑客大曝光》、《黑客攻防大揭秘》等多部安全类畅销技术专著。其中，《网站入侵与脚本安全攻防修炼》一书已输出至中国台湾等地。
内容简介
本书以解析. 阅读全文
微软11月将发布3个补丁 修复11处漏洞
2011-09-24 00:04 by 狼人:-), 157 阅读, 0 推荐, 收藏,
摘要：微软今天发布了11月份安全公告预告，计划在下周二也就是11月9日发布本月例行补丁。由于上月微软创纪录发布了16个安全补丁，修复了多达49个安全漏洞，大补之后必然要喘息一下，因此本月将要发布的补丁就寥寥无几，只有发布3个。在本月即将发布的3个安全补丁中，只有1个为最高的危急级别，另外2个为重要级别，共修复11个漏洞。
这3个补丁中有两个都涉及Office，其中一个为危急级别。这种情况并不多见，通常Office相关的补丁都是重要级别，“危急”意味着此次要修复的漏洞可能会导致用户机器受到控制。另外一个补丁则将修复Forefront Unified Access Gateway中的一个权限提升漏洞。. 阅读全文
IE曝出安全漏洞 波及Windows系统各个版本
2011-09-24 00:04 by 狼人:-), 286 阅读, 0 推荐, 收藏,
摘要：微软今天发布安全公告（KB2458511），声称正在调查一个新的已经被曝光的IE漏洞，该漏洞会引发远程代码执行，并且波及当前所有操作系统上的所有IE版本，不过IE9 Beta并不受此漏洞影响。
微软指出，这个安全漏洞是由于IE浏览器中的一个非法的标记参考引起的。在某种情况下，在一个对象被删除之后仍然可以访问这个非法的标记参考。在一个特别策划的攻击中，黑客试图访问一个释放的对象，造成IE浏览器允许远程执行代码。
根据微软的检测，当前已经有黑客利用此漏洞攻击用户。微软正在开发安全补丁，不过在补丁未发布之前，建议IE用户采取以下措施：
采用用户定义的CSS（层叠样式表单）覆盖网站CSS风格；
应用. 阅读全文
网络安全：全面解析端点安全的四大支柱
2011-09-24 00:04 by 狼人:-), 328 阅读, 0 推荐, 收藏,
摘要：企业网络及其资产经常遭到入侵者的攻击。完全可穿透的企业网络外围使这一问题雪上加霜。多数企业在构建安全IT基础结构时，都将保持不间断的业务连续性作为主要目标。然而，由于攻击者的攻击力可损及用户的计算机、移动设备、服务器或者应用程序，企业环境中存在频繁停机的情况。
分布式拒绝服务(DDoS)是一种可导致带宽耗尽的攻击。值得注意的是，许多其他情况也会导致网络负载过重。例如，对等文件共享、对流式视频的大量使用以及内部或外部服务器的峰值用量(例如，零售行业的黑色星期五)，都可导致内部用户和外部客户访问网络时网络运行缓慢。
流式视频是又一个很好的高耗带宽应用程序的例子，很多不同类型的企业都日渐高度依赖流. 阅读全文
VB100十二月成绩公布
2011-09-24 00:04 by 狼人:-), 201 阅读, 0 推荐, 收藏,
摘要：V100本期的测试平台为Windows 7，共38款软件参加测试，国外大厂大多顺利过关，国产厂牌只有OEM国外杀毒引擎的奇虎360与可牛通过了测试，另外三家的费尔、瑞星和金山都遭到了失败。 Results table Key: Pass Fail No entry ... 阅读全文
华为在英国成立安全认证中心
2011-09-24 00:04 by 狼人:-), 257 阅读, 0 推荐, 收藏,
摘要：12月6日消息，华为近日宣布其在英国班伯里的英国安全认证中心成立，该认证中心负责对包括硬件和软件在内的华为产品进行测试，确保这些产品具备抵御日益增长的网络安全威胁的能力。 华为安全认证中心执行主任John Frieslaar表示，新落成的安全认证中心是华为全球端到端安全保障体系中关键的一个环节。该认证中心就像是一间玻璃屋，对监管机构和客户是高度开放、透明的。 据了解，来自BT、Everything Everywhere、HMG、O2、沃达丰等公司的30名业界代表出席了11月24日认证中心的揭幕仪式。英国政府CIO(首席技术官)兼高级信息风险负责人John Suffolk与华为公司高级... 阅读全文
美国实施代号“爱因斯坦”的网络安全工程
2011-09-24 00:04 by 狼人:-), 208 阅读, 0 推荐, 收藏,
摘要：12月6日消息，为了遏制黑客袭扰不断升级的现象，美国联邦政府实施了代号为“爱因斯坦”的网络安全工程。据悉，整个项目将持续数年时间才能完成。届时，美国联邦政府设在互联网上的2400多处“接入点”将处于严密保护之下，从而防止黑客盗取各类敏感信息。
美国国土安全部表示，本次接受改造的互联网接入系统不涉及就军方网站。未来美联邦政府雇员的所有网络活动（如浏览网页和收发电子邮件）都将通过特别打造的安全网络进行。不过，此举也引发了一些人的顾虑，并担心它可能会侵害联邦政府雇员的隐私权。
最近，随着“维基解密”风波愈演愈烈，美国政府意识到可能还会更多类似的“大规模泄密事件”发生。虽然目前在网络上遭遇“强制解密. 阅读全文
杀软厂商开源--从此走向平台化？
2011-09-24 00:04 by 狼人:-), 223 阅读, 0 推荐, 收藏,
摘要：金山网络今年的变化可以用翻天覆地来形容。首先，金山与可牛合并，傅盛担任新公司金山网络的CEO；其次，一直都在国内奉行收费政策的金山毒霸也在新公司诞生当天宣布全面免费；最后，12月1日，金山卫士开源计划风风火火地开始……
金山卫士开源计划，是否意味着每个对编程有点认识的人都能DIY一个属于自己的金山卫士或者是360安全卫士？
或者说，金山卫士开源计划，让杀毒软件的竞争，走向一个新层次？ 点击图片访问金山卫士开源计划专题网站
以下是原文转载
开源是自由软件的基本特征之一。自由软件的英文为“free software”，“free”一词有“自由”、“免费”的双重含意。自由软件的重点在于自由权，而.. 阅读全文
VMware发布ESX平台安全更新 以解决漏洞
2011-09-24 00:04 by 狼人:-), 270 阅读, 0 推荐, 收藏,
摘要：12月1日消息，据国外媒体报道，VMware发布了对它的ESX平台的安全更新，来解决ESX Service Console 32位兼容构建上的一个漏洞。VMware表示说，一旦受到攻击该漏洞可能允许本地用户在目标系统上获得更高的特许权。
据说该问题仅仅会对ESX 4系列产品产生影响。该公司已经发布了对ESX 4.1的更新，对ESX version 4.0 的安全补丁更新还在进行当中。
其他的产品包括ESXi和VMware的主打产品Workstation，Player和Fusion没有受到影响。VMware正在建议管理人员下载安装ESX410-201011001更新补丁，来处理安全漏洞。除此之. 阅读全文
金山卫士宣布全面开源 360称此举极度危险
2011-09-24 00:04 by 狼人:-), 292 阅读, 0 推荐, 收藏,
摘要：昨天，金山网络宣布启动金山卫士开源计划，宣布将金山卫士全面开源，任何第三方的厂商或者个人均可自由下载和使用金山卫士源代码，不限制开源后的代码进行商业性的使用。这也是国内首个开源的安全软件。业内一致认为，金山此举是希望以透明化对抗360这个劲敌。
对于金山卫士开源的原因，傅盛表示金山卫士开源是为了让安全软件不再有“暗箱操作”的可能。
昨天，面对金山网络的竞争策略，360方面回应称，360与国际的著名安全厂商一样不会对安全软件进行开源，因为如果开源势必会让更多的木马制作者找到更多的攻击方法，这是对用户的不负责任，甚至是“极度危险”的游戏，最终会伤害用户。
本文转载自：http://tech.si. 阅读全文
关于网络谣言“杀毒软件厂商制造病毒”的严正声明
2011-09-24 00:04 by 狼人:-), 203 阅读, 0 推荐, 收藏,
摘要：2010年12月1日，北京瑞星公司发现360公司员工王翌在其新浪微博发表了"瑞星、某山等传统杀毒软件自制病毒也不是新闻"文章及相关评论。北京瑞星公司认为，王翌博文及其博文评论中关于瑞星公司部分的文字，系作者捏造之事实，给瑞星公司的名誉以及商业信誉造成了严重的损害。
360公司员工王翌博文及其博文评论严重侵害了北京瑞星公司的名誉权、商业信誉权。北京瑞星公司将通过法律途径，追究相关个人及公司的法律责任，以维护自己的合法权益。
北京瑞星信息技术有限公司
2010年12月2日 阅读全文
杀毒软件业野蛮生长法则：自己研发病毒自己杀
2011-09-24 00:04 by 狼人:-), 343 阅读, 0 推荐, 收藏,
摘要：时隔4个月后，瑞星杀毒造假案又有了戏剧性的变化。
近日，瑞星杀毒造假案的主角——北京市公安局网监处原处长于兵的二审结果仍维持一审的死缓判决。而据于兵的最新供认资料，相当一部分病毒是杀毒软件公司自己的科技力量研制的。于兵供认，瑞星公司向其行贿时就提出条件，由公安机关发出病毒警报，提示用户下载该公司杀毒软件进行杀毒，而病毒则是由瑞星公司“研制”的。
“其实这是杀毒软件行业里的公开秘密。”国内一家知名PC厂家高层昨日对《第一财经日报》表示，制造病毒和查杀病毒有点像间谍和反间谍游戏，如果没有病毒，查杀病毒也无从谈起。只有病毒越多越厉害，杀毒软件才能更畅销。所以杀毒软件一般都会有专门制造病毒的研发人员. 阅读全文
最受欢迎的十款免费安全软件
2011-09-24 00:04 by 狼人:-), 2379 阅读, 0 推荐, 收藏,
摘要：计算机安全日（Computer Security Day）始于1988年，致力于帮助人们增强计算机安全意识，同时提醒人们注意保护好个人的计算机和信息。 虽然官方规定的计算机安全日（Computer Security Day）是11月30日。 但是，如果恰好赶上是周末的话，很多组织机构会选择下一个工作日开展相关活动。（来自：CSD）
增强安全意识是非常必要的，它使人们尝试去理解为什么保护PC及其中的数据是如此重要，并试图去了解如何更轻松的在自己的电脑上布控有效的安全措施。 现在市面上的安全软件数不胜数，但是从中筛选出既免费又优秀的那一款却并不容易。 值此佳节，我们在这里罗列了一些非常优秀的免费. 阅读全文
网络黑客攻击呈现三大特点 形成利益链条
2011-09-24 00:04 by 狼人:-), 841 阅读, 0 推荐, 收藏,
摘要：刘道伟绘（人民图片） 人民网北京11月30日电 （记者黄庆畅）连日来，全国公安网络安全保卫部门对制作销售网络盗窃木马程序案件、组织僵尸网络案件、帮助他人实施拒绝服务攻击案件以及侵入政府网站案件进行了集中打击。11月30日，公安部公布了一批破获的打击黑客攻击破坏活动典型案例。
公安部网络安全保卫局有关负责人今天表示，近年来，国内黑客活动具有以下三大特点：
一是绝大多数黑客攻击破坏活动以牟利为... 阅读全文
公安部：大量计算机防黑客能力较弱
2011-09-24 00:04 by 狼人:-), 176 阅读, 0 推荐, 收藏,
摘要：昨日，记者从公安部获悉，近期全国公安网络安保部门破获黑客攻击破坏违法犯罪案件180起，打掉14个提供黑客攻击程序、教授黑客攻击犯罪方法并涉嫌组织黑客攻击破坏活动的网站。公安部网络安全保卫局方面坦陈，国内大量的计算机系统未采取有效的安全保护措施，防范能力较弱。 阅读全文
浙公网安备 33010602011771号