摘要：虽然有这样或那样的缺点，但Vista还是在不少领域占领了一些市场。对于安装了这种操作系统的用户来说，想方设法保障其安全也就成为其义不容辞的责任。
微软开发Vista的一个重要目的就是为了解决这几年来XP所面临的种种安全问题。就我们现在使用的Vista来说，其安全性确实要比XP高出了许多。纵然如此，Vista仍有许多其固有的漏洞。对普通用户而言，采取一些简单的措施来解决这些简单的漏洞问题是很重要的。用户采用本文所谈到的方法可极大地提高Vista的安全性。
一、为系统打上任何必须的补丁
Vista的安全补丁早已发布了不少，用户的系统必须用最新的补丁保持最新。记住，最初始的补丁进程要求几轮补丁，也. 阅读全文
充分利用系统的组策略 保障共享目录安全
2011-10-08 19:52 by 狼人:-), 464 阅读, 0 推荐, 收藏,
摘要：在日常的办公应用中，为了使用的方便，我们习惯于将自己电脑上的一些文档、目录共享出来，以便于别人调用。但是对于共享的文件夹常常无法做到在使用后即将其关闭，这样网络上一些别有用心的人则可能对我们的共享文件进行破坏，对于这种情况，我们可以借助组策略来对共享内容提供保护。
一、禁止共享空密码
Windows默认状态下，允许远程用户可以使用空用户连接方式获得网络上某一台计算机的共享资源列表和所有帐户名称。这个功能的开放，则容易让非未能用户使用空密码或暴力破解得到共享的密码，从而达到侵入共享目录的目的。
对于这种情况，我们首先可以关闭SAM账号和共享的匿名枚举功能。打开开始菜单中的“运行”窗口，输入“g. 阅读全文
小心设置启动项 保护Windows系统安全
2011-10-08 19:52 by 狼人:-), 256 阅读, 0 推荐, 收藏,
摘要：我们知道，Windows中有自带的启动文件夹，它是最常见的启动项目，但很多人却很少注意仔细检查它。如果把程序装入到这个文件夹中，系统启动就会自动地加载相应程序，而且因为它是暴露在外的，所以非常容易被外在的因素更改。
一、具体的位置是“开始”菜单中的“启动”选项
在硬盘上的位置是：C:\Documents and Settings\Administrator\“开始”菜单\程序\启动;
在注册表中的位置是： HKEY_CURRENT_USER\Software\Microsoft\Windows\ Current... 阅读全文
提高IE和Email的安全性的四步骤
2011-10-08 19:52 by 狼人:-), 223 阅读, 0 推荐, 收藏,
摘要：恶意黑客和病毒编译者能利用你邮件和网页浏览软件中的不安全设置来侵入你的电脑。他们可以通过给你发电子邮件或者诱惑你浏览含有恶意代码的网页来达到他们的目的。通过提高你的微软IE浏览器，Outltlook和Outlook Express的安全设置，可以来帮助你减小被攻击的可能。
现在你可以分4个步骤来提高你的安全：
1. 设置IE的安全级别为高2. 把你认为安全的网站加入到受信任站点列表中3. 使用明文阅读你收倒的电子邮件4. 在你的浏览器中阻止弹出窗口 步骤一：设置你浏览器安全级别为高
在你使用IE浏览器来浏览网页的时候来提升安全等级：1. 在IE的工具菜单中点击Internet选项。2. 在.. 阅读全文
了解电子邮件加密 保证隐私内容安全
2011-10-08 19:52 by 狼人:-), 524 阅读, 0 推荐, 收藏,
摘要：电子邮件已经是现代社会中不可或缺的的交流方式，更是成为各大公司必备的日常管理交流的工具，员工对电子邮件的依赖性也是越来越强，但他们去忽视了电子邮件的安全问题，无论邮件内容是否重要，都不会采取加密措施。这就给一些别有用心的人留下了后门，轻则丢失个人隐私，重则让公司的重要数据被盗，使公司和个人都蒙受巨大的损失。 所以在使用电子邮件应尽量加密，保证数据的安全性，下面介绍几种常见的加密方式，让我们来细致的了解什么是邮件加密。 一 加密系统：
在现有的几种电子邮件加密方法中，端到端的加密是从源设备到接收设备的完全加密。这种方法通过禁止插入点而提供最高级的安全，因为在这些插入点上纯文本数据就可以被任... 阅读全文
网管员注意：保障邮件安全的七条措施
2011-10-08 19:52 by 狼人:-), 218 阅读, 0 推荐, 收藏,
摘要：电子邮件系统是企业网络的重要功能之一，其安全性历来受到重视。我们希望本文所提供的最佳方法让你在监视和管理电子邮件时，可以节省劳动时间。
1.找到一个安全的ISP非常关键。
信誉高的服务供应商（ISP）采用了企业级的过滤器，可以防止大批的垃圾邮件进入客户的收件箱。我们可以先对多家ISP进行一翻调查，然后决定哪一家ISP过滤的垃圾邮件最多，这可能要花费一点时间。但磨刀不误砍柴工，这种做法最终会为你节省大量的时间。
2.打开垃圾邮件过滤器。
多数电子邮件，包括一些免费的web服务，都拥有垃圾邮件过滤功能，这种服务可以打开或关闭。但垃圾邮件过滤器并非100%的准确，因此你应当养成定期检查垃圾邮件文件. 阅读全文
上网本安全性能堪忧 可致企业数据意外泄漏
2011-10-08 19:52 by 狼人:-), 240 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道称，Lazarus科技公司的安全分析师布赖恩·沃尔夫称，IT经理必须开始意识到上网本带来的安全隐患。他说，较低的硬件配置决定了上网本只能运行安全性能较低的系统软件，例如简化版Linux或Windows XP。采用了最新安全技术的较新的操作系统对运算能力和内存的要求较高，上网本无法满足这些要求。 上网本硬件配置低也限制了运行安全软件的能力，例如数据加密和反恶意件工具。由于对处理能力、内存、存储空间有较高要求，一些安全软件在上网本上运行很勉强，甚至无法运行。 过时的系统软件使得上网本极易受到恶意件感染。例如，今年早些时候，英国安全公司Rise Security称，易... 阅读全文
近三千钓鱼网站域名被停止解析
2011-10-08 19:52 by 狼人:-), 401 阅读, 0 推荐, 收藏,
摘要：最新统计显示，截至12月10日，中国反钓鱼网站联盟秘书处共接到联盟成员的反钓鱼网站投诉3100例，经与第三方技术认定机构协同判定，停止了2720个钓鱼网站相关域名的解析，日均处理钓鱼网站60余起。
该联盟秘书处负责人、中国互联网络信息中心孙含会律师提醒网民，元旦前后是网购高峰期，各类钓鱼网站会抓住时机，通过论坛、贴吧和即时聊天工具等发送虚假打折、赠送信息，用户一旦点击这类链接即可中毒，网银账号、密码面临被盗的危险。请大家提高警惕。
据悉，该联盟在接到成员的钓鱼网站投诉后，一经认定，域名注册服务机构会在两小时内暂停其域名解析，终止欺诈行为。 阅读全文
巧用加密方法保障电子邮件系统安全
2011-10-08 19:52 by 狼人:-), 210 阅读, 0 推荐, 收藏,
摘要：近几年来，针对公司的间谍活动越来越严重。因此部署某种加密系统以确保窥探者不能从其截获的消息中破译什么内容，或者不能因为电脑被窃取而丢失信息是非常有意义的。不管是客户的数据，雇员数据，知识产权还是财务信息，丢失任何上述内容都是极端有害的。
丢失的或被窃取的数据可以损害一个企业的商誉或者金融地位。一家企业必须保持其包含敏感信息的数据安全性，并与企业的保密原则相一致，以确保其客户事务的安全以及其它关键信息的保密性。
加密系统
现在有几种电子邮件加密方法。端到端的加密是从源设备到接收设备的完全加密。这种方法通过禁止插入点而提供最高级的安全，因为在这些插入点上纯文本数据就可以被任何人读取。其缺点是这种. 阅读全文
防不胜防 了解DNS缓存中毒攻击原理
2011-10-08 19:52 by 狼人:-), 307 阅读, 0 推荐, 收藏,
摘要：网络上出现史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。
缓存中毒攻击者(cache poisoning)给DNS服务器注入非法网络域名地址，如果服务器接受这个非法地址，那说明其缓存就被攻击了，而且以后响应的域名请求将会受黑客所控。当这些非法地址进入服务器缓存，用户的浏览器或者邮件服务器就会自动跳转到DNS指定的地址。
这种攻击往往被归类为域欺骗攻击(pharming attack)，由此它会导致出现很多严重问题。首先，用户往往会以为登陆的. 阅读全文
全面剖析DNS 0DAY攻击、威胁以及防治
2011-10-08 19:52 by 狼人:-), 404 阅读, 0 推荐, 收藏,
摘要：如果你访问大型知名网站打开的却是病毒网站，如果你访问网银的官方网站打开的却是假冒网银页面，如果访问的是正规网站打开的却是色情网站……这些情况听起来不可思议，输入的网址是正确的为什么打开的却是其他网站呢?想知道这个黑客圈中的秘密吗?
本次曝光的DNS漏洞危害性非常大，该漏洞能够让黑客在10 秒之内发起一个“缓存毒药攻击”，轻松地伪造任何网站，比如当你输入一个正确的银行网站域名时，你可能访问到的是一个黑客伪造的站点。
小知识：
DNS 是域名系统 (Domain Name System) 的缩写。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP. 阅读全文
载入史册 改变IT安全历程的十大里程碑
2011-10-08 19:52 by 狼人:-), 253 阅读, 0 推荐, 收藏,
摘要：近日，国外网站评选出影响信息安全的十大事件，涵盖从加密、入侵检测到安全团队组织等。本文将从20世纪70年代开近日，国外网站评选出影响信息安全的十大事件，涵盖从加密、入侵检测到安全团队组织等。本文将从20世纪70年代开始，分别介绍这十大里程碑式事件。 一、公共密钥加密
Whifield Diffie在1975年创造了公钥”一词来描述他作为“巡游密码专家”所采用的一种加密方法。这种公钥既可以用来加密也可以用来解密，现在，这种密钥也被用来验证发件人的身份信息和验证数据的完整性。Diffie富有远见的公钥加密概念已被普遍认为是数据安全领域的一次灵感爆发。
二、入侵检测专家系统
早在1984年，Do.. 阅读全文
调查显示互联网14%SSL认证不安全
2011-10-08 19:52 by 狼人:-), 147 阅读, 0 推荐, 收藏,
摘要：针对SSL认证加密技术被攻破的消息，英国网络服务机构Netcraft又发现，互联网上14%的使用MD5算法进行加密的SSL认证都存在安全漏洞，足以引起黑客的浓厚兴趣。其实早在2004年就有了针对MD5的第一次破解，并成功使用同一个数字签名制造了两条不同的消息。2007年，破解技术更加高级，理论上已经能够让研究人员得到任何想要的两条消息。 Netcraft经过调查后发现，目前有13.5万个有效的第三方数字认证使用MD5算法，占互联网上所有认证的大约14%，这其中有12.8万个(95%)来自RapidSSL(Equifax)，另外7000个来自Thawte和Verisign，不过Netcraf.. 阅读全文
垃圾邮件供应商最新排名出炉 谷歌名列第四
2011-10-08 19:52 by 狼人:-), 194 阅读, 0 推荐, 收藏,
摘要：北京时间1月7日，据国外媒体报道，据非营利性全球垃圾邮件追踪网站spamhaus.org的最新排名，谷歌位列垃圾邮件供应商排名榜第四位。spamhaus认为，尽管所有网站均声称反垃圾邮件，但许多网站通过各种方式向垃圾邮件制造者提供服务以获取利润，而另一些网站为节省开支则不去修补系统中的漏洞。spamhaus同时指出，多数服务商成功地将垃圾邮件从网络中剔除，做到了反垃圾邮件。 Spamhaus表示，垃圾邮件制造者利用谷歌文档将访问者导向恶意网站，许多谷歌电子邮件账号也被用来发送垃圾邮件。对此，谷歌发言人表示，发送垃圾邮件的相关谷歌账号已经被关闭。公司已经注意到了谷歌文档所造成的垃圾邮件问题，.. 阅读全文
瑞星首推“恶意网站监测网” 每天500万网民访问挂马网站
2011-10-08 19:52 by 狼人:-), 322 阅读, 0 推荐, 收藏,
摘要：1月8日，瑞星宣布推出“恶意网站监测网（http://mwm.rising.com.cn/）”，这是国内首个专门针对挂马网站、钓鱼网站等互联网威胁的实时监测系统，所有政府机构、企业和个人用户都可以免费浏览该网站，全面、清晰地了解国内网站被黑客“挂马”的情况。该网站通过对“云安全”系统采集的数据进行分析和处理，每天公布挂马网站排行榜、目前最危险的漏洞、挂马网站在各区域的危害情况等信息，用户可以根据这些信息，调整自己的安全防护措施。
瑞星安全专家介绍，所有使用“瑞星2009”新品的用户，访问挂马网站时都会被拦截，而挂马网站的网址、下载木马的URL地址等信息，则被上报到“云安全”系统，瑞星“恶意网. 阅读全文
浙公网安备 33010602011771号