现在位置 >首页 > 信息安全
0℃
2011年06月22日 信息安全
IT运维管理不是一个360就能控制的。 一个老板听说安了360后不能用QQ,于是下令公司所有电脑都装上360的产品,以遏制员工上班时间聊QQ、逛空间。360,中小企业老板的必备武器。 点评:每一次热点事件中,网民总会整出几个流行段子,3Q事件当然也不能例外。围绕3Q大战有若干段子,这个段子是其中最经典的一个。一个段子,不仅描述了社会热点和社会现象,而且充分的彰显了网民在嬉笑怒骂之间的群体高智商。转到IT运维中,有效的控制手段还需要做到有效防护、有理可依、有据可查。这也是国内内网安全管理的现状,以管...
阅读全文
0℃
路透社报道,西班牙警方周五抓获了涉嫌参与索尼 PlayStation Network黑客攻击事件的三名黑客,这三名黑客均是臭名昭著的“匿名”黑客组织的成员。除了攻击索尼的网站之外,这三人还被控对其它一些政府,银行或 公司进行了黑客攻击,受到攻击的单位包括西班牙两家 银行机构BBVA和Bankia,还有意大利的能源集团Enel SpA等。 索尼遭黑客入侵 这次警方逮捕三名黑客的过程与此前美英等国逮捕另外几名涉嫌索尼黑客事件的嫌犯类似。今年四月底,索尼承认其在线游戏网络 PlayStation Network上7700万名用户的个人信息被黑...
阅读全文
0℃
华为副董事长,华为美国董事长胡厚崑就日前发生的3Leaf 事件对媒体发表公开信,以下是公开信原文。 华为就3Leaf事件的公开信 我们希望能向您介绍一些关于3Leaf事件以及关于华为公司基本情况的事实,希望我们提供的信息有助 于您了解这个收购案的实际情况和华为对此事的立场,并澄清一些长 久以来关于华为的不真实的传闻。 2010年5月和7月,3Leaf(位于圣克拉拉的一家破产的新兴技术公司)停止运作并且在没有 其他买主收购其知识产权的情况下,华为美国子公司Futurewei收购了3Leaf的特定资产。华为在5月交易完成前...
阅读全文
0℃
索尼PSN数据被黑激怒全球客户,也将因此产生大量不良后果。索尼PSN网络允许用户玩游戏、访问多媒体内容。尽管索尼正在改进安全性能,但目前其PSN网络仍处于不可用状态。 上个月,一位黑客攻入索尼服务器、窃取用户资料。索尼称,信用卡数据经过加密,但个人用户资料未经加密,致使部分用户担忧未来可能出现的情况。 对索尼而言,下一步是恢复PSN和Qriocity在线工作。但对用户和索尼公司而言,未来数月或麻烦不断,被窃用户资料或被不法分子利用,作出对用户不利的事情。下面是大量数据被黑可能造成的10大严重后果...
阅读全文
0℃
从发布新闻到,告破仅用了8个小时。 一来说明,水很深。 二来说明,没有绝对的安全,也没有绝对的狡猾。 三来说明 ,没有强的个人,只有强的团队。 补充:5月11日19时40分,北京市公安机关经过缜密侦查并综合运用科技手段,在丰台区友联时代网吧将犯罪嫌疑人石柏魁(男,1983年出生,山东省曹县人)抓获归案,历时58小时迅速破获故宫博物院斋宫诚肃殿展品被盗案。 CCTV播出时,案已破。
阅读全文
0℃
Amplitude Research的《第六次企业信息技术安全调查》于周一公布,调查显示,67%的大企业(5千名员工以上)今年至少被成功入侵一次,而在2009年,这 一数字仅为41%。员工数在1千到5千之间的中型企业情况稍好一些,今年有59%被入侵,去年这一比例为57%。 在接受调查的企业中: — 有14%指出他们所受的攻击类型为“黑客/网络攻击”; — 12%声称是“缺乏足够的安全方案/措施”; — 10%表示之所以受到攻击时因为员工们上网所致; — 9%是由于“病毒/恶意软件/间谍软件”所害; — 6%是因为“之前的雇员非法访问公司网络”; — 5%...
阅读全文
0℃
这虽然是一个国外的信息安全案例,但在国内也有很多类似或更严重的未公告事件。信息安全问题引发的原因可能各有不同,但其引起的问题大致相似,从拒绝服务到篡改数据,甚至系统瘫痪。接下来,我们分析下这个案例。 2011年4月12日下午,农协银行的电脑网络开始出现故障,导致客户无法提款、转账、使用信用卡和取得贷款。系统故障一直持续了3天,直到4月15日才恢复部分服务,而有些服务直到4月18日仍然没有恢复,以至于银行不得不采用传统的手写交易单的方式进行服务。 从上述事件,我们可以分析得出如下几个信息安...
阅读全文
0℃
本周四,Pwn2own2011黑客大赛如期举行,爱尔兰安全专家斯蒂芬·福尔凭借巧妙的攻击技术利用三个漏洞成功攻破了Windows 7 SP1(64位)平台上的IE 8浏览器。作为长期关注Windows安全的专家,他利用两个不同的Zero-Day(零日漏洞)取得恶意代码的执行权,然后通过第三个漏洞跳过IE 8保护模式中的Sandbox沙盒功能,结果他成功的绕过Windows系统的两大保护机制——DEP数据执行保护和ASLP地址空间随机分布,顺利实施 了攻击。 福尔成功后将获得15000美元的奖励,他向记者透露称,大约花费了5-6周时间研究Windows和IE 8的...
阅读全文
0℃
新华网北京3月13日电 (记者 周文林)由工业和信息化部通信保障局和国家互联网应急中心(CNCERT)共同主办的“2010年互联网网络安全态势报告发布会”近日在京召开。此次大会发布的报告显示,2010年我国基础网络运行总体平稳,但同时也存在诸多问题,包括政府网站安全防护薄弱,工业控制系统安全面临严峻挑战,木马和僵尸网络依然对网络安全构成直接威胁等。报告认为,我国互联网应用层服务的市场监管和用户隐私保护工作亟待加强。 此次发布的报告显示,2010年我国基础网络运行总体平稳,互联网骨干网各项检测指标正...
阅读全文
0℃
刚进入2011年,安全圈就发生了一件大事:启明星辰公司将与联想网御进行战略重组,形成中国安全领域的小航母。这次重组将对中国信息安全产业产生哪些重要影响? 时间还得追溯到2010年12月。 2010年12月1日,从内部传来重磅消息,联想网御公司进行资产重组,公司董事长齐舰和总经理刘科全以1500万美元的价格,从公司的原股东联想 控股公司和亚信公司手中买下了联想网御公司,并更名为网御星云公司,两人成为公司的新股东,华丽实现了MBO。作为跟踪信息安全领域多年的记者,当时感觉 是非常不容易,毕竟联想网御每年...
阅读全文
×
腾讯微博