zly58的博客_安全动态,基础知识,业界观察

我的友情链接

51CTO博客开发胖子的博客您身边的网络安全专家北京智恒联盟-网站安全专家中新软件-DDOS解决方案专家北京天融信-网络安全第一品牌

原创 2017-11-22 23:07:56 257 阅读

火狐`MakeScriptDialogTitle()`URI漏洞

Bugraq ID: 37232CVE ID：CVE-2009-4130CNCVE ID：CNCVE-20094130 发布时间：2009-12-05 危害等级：严重来源：天融信公司影响系统Mozilla Firefox 3.5.5Mozilla Firefox 3.5.4Mozilla Firefox 3.5.3Mozilla Firefox 3.5.2Mozilla Fir

职场

漏洞

休闲

火狐`Firefox

转载精选 2009-12-28 11:47:47 628 阅读

火狐JavaScript `Prompted Message`漏洞

Bugraq ID: 37230CVE ID：CVE-2009-4129CNCVE ID：CNCVE-20094129 发布时间：2009-12-05 危害等级：严重来源：天融信公司影响系统Mozilla Firefox 3.5.5Mozilla Firefox 3.5.4Mozilla Firefox 3.5.3Mozilla Firefox 3.5.2Mozilla Firefox

漏洞

JavaScript

Firefox

火狐

休闲

转载精选 2009-12-28 11:40:23 628 阅读

Adobe Flash Media Server目录遍历和拒绝服务漏洞

安全漏洞：CN-VA09-124发布日期：2009年12月22日漏洞类型：代码执行漏洞评估：严重受影响的软件： Adobe Flash Media Server 3.5.2及其早期版本不受影响的软件： Adobe Flash Media Server 3.5.3漏洞描述： &nb

漏洞

Flash

Adobe

拒绝服务

Media

目录遍历

转载精选 2009-12-24 09:03:17 1014 阅读

Cisco WebEx WRF 播放器存在多个漏洞

安全漏洞：CN-VA09-123发布日期：2009年12月18日漏洞类型：代码执行漏洞评估：重要受影响的软件： Cisco WebEx (Windows) 27.00 Cisco WebEx (Windows) 26.00 Cisco WebEx (Mac OS

Cisco

安全

漏洞

WebEx

WRF

转载精选 2009-12-21 09:59:21 650 阅读

Adobe Flash Player 安全更新

安全漏洞：CN-VA09-121发布日期：2009年12月14日漏洞类型：代码执行漏洞评估：严重受影响的软件： Adobe Flash Player 10.0.32.18 及先前版本 Adobe AIR 1.5.2 及先前版本。漏洞描述： Adobe 发布

漏洞

Flash

Adobe

Player

休闲

转载精选 2009-12-17 10:03:00 557 阅读

Adobe Reader和Acrobat远程代码执行漏洞

安全漏洞：CN-VA09-122发布日期：2009年12月16日漏洞类型：代码执行漏洞评估：严重受影响的软件： Adobe Reader 9.2 及之前版本 Acrobat 9.2 及之前版本漏洞描述： Adobe Reader 9.2和Acrobat

漏洞

javascript

Adobe

Acrobat

Reader

转载精选 2009-12-17 10:01:39 550 阅读

关于“微软IE浏览器存在一个严重的0 day”安全漏洞的紧急通知

近日国家互联网应急中心发现微软IE浏览器存在“STYLE对象错误引用”0day安全漏洞，远程攻击者可利用此漏洞诱使用户访问恶意网页，进而在用户系统上可执行任意指令。漏洞信息描述：当用户访问了设置为特定属性的CSS STYLE对象时，会导致函数调用流程发生变化，攻击者从而可以获取用户系统权限。受影响的系统包括IE6

微软

职场

IE浏览器

0day漏洞

休闲

原创 2009-11-25 13:48:08 556 阅读

ARP病毒的防护与中毒后网络恢复解决方案

近期国内很多单位和学校的局域网爆发一种新的“ARP欺骗”木马病毒（Address Resolution Protocol 地址解析协议），病毒发作时其症状表现为计算机网络连接正常，能登陆成功却无法打开网页；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致网络运行不稳定，频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了校园网用户的正常使用。为了保证校园网

MAC地址

ARP

解决方案

网络流量

转载精选 2009-11-18 13:05:06 660 阅读

抵抗DDoS 防火墙更新换代

面对DDoS的强势攻击，历数现有的很多先进的防火墙产品概念，往往会不由自主地思考，为了抵抗DDoS简单粗暴的进攻，哪种模式更具竞争力？更先进的防火墙模式应该是怎样的？或许防火墙是应该再变变了。　　与那些精心设计的攻击手段相比，DDoS显得十分“粗线条”，甚至特别不具有技术含量。然而，利用大面积的受控制的僵尸主机，现今的攻击者可以发起非常大规模的攻击，足以造成一些大型网络设施的瘫痪。　　DD

DDOS

防火墙

UTM

X-Firewall

云火墙

转载精选 2009-11-17 15:45:04 429 阅读

国家发展改革委、财政部关于加快推进国家电子政务外网建设工作的通知

电子政务

休闲

发改委

财政部

国家电子政务外网

转载 2009-11-13 07:49:00 365 阅读

思科、EMC、VMware成立数据中心联盟

11月4日，思科、EMC携手VMware宣布结成虚拟计算环境（Virtual Computing Environment）联盟，这是三大IT企业的首次共同协作。据称，该联盟旨在通过普适数据中心虚拟化和向私有云架构的转型，不断提高IT基础架构的灵活性，降低IT、能源和空间成本，从而让客户能够快速地提高业务敏捷性。私有云是一种虚拟的IT基础架构，专为一个机构安全地控制和独立的运行。在过去的一年里

思科

VMware

EMC

休闲

数据中心

转载 2009-11-13 07:46:04 377 阅读

国内出现首批拥有IDS和IPS产品双CVE认证的安全厂商

日前，国内信息安全市场的领导者天融信公司再传捷报，具有自主知识产权的入侵防御系统TopIDP，喜获国际权威安全组织CVE(Common Vulnerabilities&Exposures，通用漏洞披露)的认证。天融信公司已成为国内首批同时拥有IDS和IPS产品双CVE认证的安全厂商。 CVE授予天融信TopIDP的证书作为国际知名的

IDS

入侵检测

IPS

CVE

安全厂商

入侵防御

原创 2009-11-13 07:44:54 498 阅读

关于微软的MAPP计划

MAPP(The Microsoft Active Protections Program)计划，所有参加该计划的安全合作伙伴，可以在微软发布漏洞补丁之前，提前得到详细的漏洞技术资料，参与相关漏洞被病毒攻击情况调查。安全合作伙伴可根据得到的漏洞信息，事先升级其安全软件或安全设备，零报告”。 &nb

微软

microsoft

职场

休闲

MAPP

转载精选 2009-11-13 07:43:38 1509 阅读

公安部发布信息安全等级保护整改工作的指导意见

为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》（以下简称《管理办法》）精神，指导各部门在信息安全等级保护定级工作基础上，开展已定级信息系统（不包括涉及国家秘密信息系统）安全建设整改工作，特提出如下意见：　　一、明确工作目标　　依据信息安全等级保护有关政策和标准，通过组织开展信息安全等级保护安全管理

信息安全

休闲

等级保护

公安部

整改意见

转载精选 2009-11-13 07:42:03 491 阅读

需求开启超万兆安全网关时代

信息技术快速发展的今天，各种应用业务正随着网络规模的扩大而日益增加。无独有偶，在政府、电信、金融、能源、医疗等行业的数据中心、业务网络中，新业务所产生的数据流量愈发庞大，如何满足网络流量、管理控制、交换传输的复杂变化，保证网络及信息系统的安全，已成为诸多行业信息主管迫切希望解决的问题。　　虽然，目前的应用网络，如大型企业网络、校园网络等用户可通过高性能交换机来实现网络的互联互通，但高性能

防火墙

休闲

天融信

万兆

安全网关

原创 2009-10-20 20:24:15 488 阅读

天融信为国庆信息安全保驾护航

周年欢庆活动上，朝气蓬勃的中华民族向世人展现了翻天覆地的巨变。改革开放30……. ，以我国信息安全领军企业天融信公司为代表的安全企业责无旁贷地承担起国家政府机关和企事业单位的安全保障工作，以实际行动为我国关键信息系统的安全保驾护航。　10，国家某局骨干网路由器CPU日整个国庆信息安全保障工作期间，天融信工程师凭借过硬的技术和全心全意为用户服务的态度，一次又一次完成了客户信息系

职场

国庆

休闲

天融信

应急服务

原创 2009-10-20 06:11:26 754 阅读

天融信再获国家级网络安全应急服务支撑单位

随着我国信息化进程的加速发展，为基础信息网络、重要信息系统、终端用户和其他部门提供不同层面的网络安全应急服务，已成为保障国家网络与信息安全的重要措施。在刚刚结束的国家计算机网络应急技术处理协调中心(CNCERT/CC)应急服务支撑单位改选工作中，国内信息安全领军企业天融信公司获得业界专家和用户的一致认可，以出色的表现再一次被评选为国家级应急服务支撑单位称号。同时，天融信广州分公司、南京分公司和成都

网络安全

天融信

应急服务

国际级

CNCERT

原创 2009-10-16 09:34:57 384 阅读

防火墙：质疑声中的凤凰涅磐

当前，业界对于防火墙的安全防御能力似乎总是存在些许偏见。诸多媒体或厂商在向用户推荐安全产品时，纷纷指出传统的防火墙无法满足用户的安全需求，更有甚者提出“防火墙已死”的论调。作为网络安全的“元老”级设备，防火墙的未来将何去何从? 　　众所周知，防火墙凭借其成熟的访问控制技术，已占据了IT硬件安全市场的半壁江山，凡是需要策略控制、访问控制的网络就必然有防火墙的身影。然而随着用户业务形态的转变，各种W

防火墙

天融信

多核

UTM

X-FIREWALL

转载 2009-10-13 06:49:46 380 阅读

警惕新一代网银木马

安全公司Finjan声称他们最近发现了一种名为URLzone的新型银行木马，并对该木马的细节进行了批露。据透露，这种新病毒具备防侦测技术，不仅会窃取用户的银行账户信息，而且会伪装成网银界面，在你登陆的同时便能将你账户里的钱悄悄取走。它还能自动按用户账户的存款余额来计算每次偷取的钱财数额,并能以此避免触发网银的防欺诈机制。　　Finjan表示这款木马针对的是某家具体名称不便透露的德国银行，木马

职场

网络银行

休闲

网银

转载精选 2009-10-12 07:44:53 559 阅读

“云”可能遭受旁路攻击泄露信息

据加州大学和麻省理工学院的研究人员称，Amazon和微软一直推崇将云计算服务作为一种外包原始计算能力的低成本方法，但是这类产品却可能引入一些目前我们还无法完全掌握的安全问题。　　云服务可以为企业用户节省下不少成本，因为这种服务让企业用户可以在不购买新硬件的情况下运行新的应用。像Amazon的EC2这样的服务在一台计算机中运行的虚拟机中托管多个不同的操作系统。这样Amazon就可以从网络中的每台服务

休闲

云计算

云安全

信息泄漏

分布式计算

转载精选 2009-09-28 15:41:20 531 阅读

中国反钓联盟累计处理网钓网站6300个

网络钓鱼

钓鱼网站

休闲

网路欺骗

转载精选 2009-09-27 18:08:26 246 阅读

思科发布路由固件和操作系统补丁

思科公司9月23日发布了重要的路由固件和操作系统补丁。此次一共发现了12款产品中有安全漏洞，思科公司就这些漏洞发布了11个安全漏洞公告。

思科

CISCO

漏洞

路由器

补丁

转载精选 2009-09-27 18:07:13 688 阅读

与时俱进和谐发展——网络产品的问题及分析

与时俱进和谐发展——网络产品的问题及分析原文来自于：《网络世界》评测实验室董培欣科技在进步，网络在发展。在进步和发展的同时也会出现许多问题。网络世界评测实验室在长期的评测工作的基础上，对当前网络产品比较容易出现,具有代表性的问题进行了一个归纳和分析。总结为以下四个字那就是：“假、大、虚、空”！假：近年来的流行词语“山寨”为此做了最充分的形容。在假冒伪劣商品充斥的市场，用户无法进行分

测试

公开

公正

山寨

测评

转载精选 2009-09-27 17:58:04 510 阅读

国产硬件防火墙横向对比

防火墙从形式上可分为软件防火墙和硬件防火墙。此次，我们主要介绍硬件防火墙。防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。目前，在这一层面我们主要介绍国内四家厂商：天融信、启明星辰、联想网御

华为

防火墙

天融信

联想网御

启明星辰

转载精选 2009-09-24 13:17:04 4106 阅读 1点赞 1评论

安全技术创新亟待克服三大障碍-天融信总裁专访

安全技术创新亟待克服三大障碍-天融信总裁专访　转自计算机世界长久以来，由于历史原因，我国许多关键信息系统中采用的核心技术大部分来自国外。这对我国的政治、经济、社会造成了极大的安全风险。因此，中国信息安全产业亟需技术创新。然而，技术创新谈论了这么多年，为什么我们的信息安全技术依然局限于仅有的“老三样”; 为什么依赖我国自有的信息安全技术无法承担

天融信

总裁

安全技术

专访

技术创新

转载精选 2009-09-11 16:08:32 650 阅读

天融信入围北京市行政及事业单位信息安全产品招标

在近期北京市政府采购中心组织的北京市市级行政及事业单位2010-2011年信息安全产品入围公开招标中，天融信公司凭领先技术和优质的服务，成功入选百兆防火墙、千兆防火墙、高端千兆防火墙、百兆入侵检测系统、千兆入侵检测系统、IPsec VPN、高端IPsec VPN、百兆网络安全审计、千兆网络安全审计等共9个产品。历经十余年的市场考验与技术积累，天融信公司

北京市

信息安全

休闲

天融信

招标

转载精选 2009-09-08 09:17:50 515 阅读

行业信息安全体系建设的模式研究

记得在2002年前后，一提到网络安全，人们很自然地就想到了有没有部署防火墙系统；到了2004年，入侵监测系统也为人们所熟识；2005年，防火墙系统、入侵监测系统和防病毒系统已经成为了人们防范网络安全事故的三大基础“法宝”。时至今日，越来越多的企业单位已经认识到：即使购买了再多的安全产品，也不等同于企业信息网络的安全；而基于需求而构成的以管理、技术和人

信息安全

休闲

行业

体系建设

模式研究

原创 2009-09-05 07:13:26 809 阅读 2评论

响应国策号召天融信开启安全整合之旅

当前保障关键信息系统安全是关乎国家安全、社会稳定、经济快速发展的重要因素之一。随着国庆六十周年和上海世博会的临近，落实安全等级保护工作已成为各行业与政府机关信息系统建设的头等大事。为保障重要信息系统的安全，满足用户多样化的安全需求，8月27日，国内信息安全领域的领导厂商天融信公司率先于上海开启了主题为“国策推动整合，服务保障安全”的安全整合之旅。 &nb

职场

休闲

天融信

安全之旅

巡展

转载 2009-09-03 19:10:47 586 阅读

2012年五大行网络安全市场规模将达5.8亿元

银行

网络安全

休闲

商业银行

市场规模

转载精选 2009-09-02 19:59:50 448 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

金城游子的博客