久久天天躁狠狠躁夜夜躁,亚洲色婷婷一区二区三区

信息安全最新文章

科來林康：以“全流量”看清數(shù)字時代安全風險

科來林康：以“全流量”看清數(shù)字時代安全風險

發(fā)表于：7/31/2021

防攻擊防竊密，這個建議蠻靠譜--美國NSA警告公共網(wǎng)絡是黑客攻擊的溫床

美國國家安全局（NSA）當?shù)貢r間周四發(fā)布的一份題為《公共環(huán)境下無線設備的安全保護》公共服務公告，敦促安全團隊注意員工使用Wi-Fi網(wǎng)絡時面臨的無線威脅。該公告將藍牙技術(shù)和近場通信（NFC）列入其令人擔憂的協(xié)議清單。NSA警告稱，攻擊者以遠程辦公人員為目標，竊取公司數(shù)據(jù)。NSA建議，機構(gòu)應尋求保護企業(yè)網(wǎng)絡和個人無線設備的最佳實踐。這些建議雖然范圍不大，但確實為系統(tǒng)管理員提供了一個可靠的備忘清單，可以與他們在家工作的員工和移動工作人員分享。

發(fā)表于：7/31/2021

15款安卓安全APP測試結(jié)果分析

AV-TEST研究人員對15款安卓安全APP進行了6個月的持續(xù)測試。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：HOOK SSDT

SSDT把用戶層的Win32 API與內(nèi)核層的Native API做了一個關聯(lián)，而整個Native API都保存在SSDT中的一個函數(shù)指針數(shù)組中，只要修改函數(shù)指針數(shù)組中的某一項，就相當于HOOK了某個Native API函數(shù)。比如，修改SSDT中函數(shù)指針數(shù)組中的最后一個函數(shù)指針，就相當于HOOK了NtQueryPortInformationProcess（）函數(shù)。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：SSDT（系統(tǒng)服務描述表）

很多游戲保護系統(tǒng)中，或一些殺毒軟件中，都會對該表進行修改，從而改變系統(tǒng)函數(shù)調(diào)用流程來起到反外掛、反病毒的作用。同樣，病毒也在修改該表，從而修改系統(tǒng)函數(shù)調(diào)用流程來完成其自身的目的。這張非常關鍵的表叫作SSDT，即System Service Descriptor Table（系統(tǒng)服務描述表）。這張表的作用是把用戶層的Win32 API和內(nèi)核層的API建立一個關聯(lián)。在該表中維護非常多Native API，或稱本地API。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：目錄監(jiān)控工具

本文介紹通過ReadDirectoryChangesW（）來編寫一個監(jiān)視目錄變化的程序。

發(fā)表于：7/31/2021

網(wǎng)絡安全攻防：物聯(lián)網(wǎng)安全問題（二）

維基百科對物聯(lián)網(wǎng)（IoT，Internet of Things）的定義是：物聯(lián)網(wǎng)是將物理設備、車輛、建筑物和一些其他嵌入電子設備、軟件、傳感器等事物與網(wǎng)絡連接起來，使這些對象能夠收集和交換數(shù)據(jù)的網(wǎng)絡。物聯(lián)網(wǎng)允許遠端系統(tǒng)通過現(xiàn)有的網(wǎng)絡基礎設施感知和控制事物，可以將物理世界集成到基于計算機系統(tǒng)，從而提高效率、準確性和經(jīng)濟利益。經(jīng)過 20 多年的發(fā)展，物聯(lián)網(wǎng)已經(jīng)逐步融入到我們的生活中來，從應用于家庭的智能恒溫器、智能電燈等設備，到與身體健康相關的智能穿戴設備等。每一種智能物聯(lián)設備的出現(xiàn)，都顛覆或改善人類的生活方式。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：U盤防御軟件

在早期互聯(lián)網(wǎng)還不發(fā)達的時候，病毒都是通過軟盤、光盤等媒介進行傳播的。到后來互聯(lián)網(wǎng)被普及以后，通過互聯(lián)網(wǎng)進行傳播的病毒大面積地相繼出現(xiàn)。雖然軟盤已經(jīng)被淘汰，但是并沒有使移動磁盤的病毒減少。相反，U盤的普及使得移動磁盤對病毒的傳播更加方便。U盤的數(shù)據(jù)傳輸速度和數(shù)據(jù)存儲容量等多方面都比軟盤要先進很多，因此，軟盤可以傳播病毒，U盤當然也可以傳播病毒。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：行為監(jiān)控HIPS

現(xiàn)在有一種流行的防病毒軟件被稱作HIPS，中文名字為主機入侵防御系統(tǒng)，比如EQ。該軟件可以在進程創(chuàng)建時、有進程對注冊表進行寫入時或有驅(qū)動被加載時，給用戶予以選擇，選擇是否攔截進程的創(chuàng)建、是否攔截注冊表的寫入、是否攔截驅(qū)動的加載等功能。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：嗅探技術(shù)

嗅探器可以神不知鬼不覺地去獲得局域網(wǎng)中用戶訪問網(wǎng)絡的數(shù)據(jù)，可謂是隱藏在黑暗中的偷窺者。嗅探技術(shù)可以分為主動嗅探和被動嗅探。主動嗅探主要是依賴ARP欺騙或MAC欺騙誘導被攻擊者將數(shù)據(jù)發(fā)送給攻擊者；被動嗅探主要是將網(wǎng)卡設置為混雜模式，然后接收通過網(wǎng)卡的所有數(shù)據(jù)。本文主要介紹被動嗅探的工作方式。

發(fā)表于：7/31/2021

網(wǎng)絡安全攻防：云計算安全服務（二）

云安全應用服務與用戶的需求緊密結(jié)合，如DDOS攻擊防護云服務、Botnet檢測與監(jiān)控云服務、云網(wǎng)頁過濾與殺毒應用、內(nèi)容安全云服務、安全事件監(jiān)控與預警云服務、云垃圾郵件過濾及防治等。云計算提供的超大規(guī)模計算能力與海量存儲能力，能在安全事件采集、關聯(lián)分析、病毒防范等方面實現(xiàn)性能的大幅提升，可用于構(gòu)建超大規(guī)模安全事件信息處理平臺，提升全網(wǎng)絡安全態(tài)勢把握能力。此外，還可通過海量終端的分布式處理能力進行安全事件采集，上傳到云安全中心分析，極大地提高了安全事件搜集與及時地進行相應處理的能力。

發(fā)表于：7/31/2021

網(wǎng)絡安全攻防：云計算服務安全（一）

美國國家標準與技術(shù)研究院（NIST）定義：云計算是一種按使用量付費的模式，提供可用的、便捷的、按需的網(wǎng)絡訪問，進入可配置的計算資源共享池（資源包括網(wǎng)絡、服務器、存儲、應用軟件、服務等），只需投入很少的管理工作或與服務供應商進行很少的交互，即可享用計算資源。

發(fā)表于：7/31/2021

網(wǎng)絡安全編程：端口復用

木馬的服務端與客戶端通信必將產(chǎn)生活動端口，產(chǎn)生活動端口就很容易被發(fā)現(xiàn)，那么應該如何隱藏端口呢？

發(fā)表于：7/31/2021

行業(yè)大咖齊聚ISC 2021第九屆互聯(lián)網(wǎng)安全大會，共話網(wǎng)安新生態(tài)

中新網(wǎng)北京7月29日電為期三天的2021第九屆ISC互聯(lián)網(wǎng)安全大會27日至29日在北京國家會議中心舉辦，吸引全球頂級專家智囊、研究學者、行業(yè)領袖，在“網(wǎng)絡安全需要新戰(zhàn)法、網(wǎng)絡安全需要新框架”的主題下，聚焦和探討全球數(shù)字化轉(zhuǎn)型期，構(gòu)建新一代安全能力框架，對于提升國家網(wǎng)絡安全能力、網(wǎng)絡空間戰(zhàn)略與治理、關鍵信息基礎設施安全防護、大數(shù)據(jù)安全、5G安全與發(fā)展等的作用和意義。

發(fā)表于：7/31/2021

診療系統(tǒng)癱瘓西安警方偵破一起破壞醫(yī)院計算機信息系統(tǒng)案

西安7月29日電（阿琳娜黃尹芝）記者29日從西安市公安局蓮湖分局獲悉，公安蓮湖分局近日成功偵破一起黑客類網(wǎng)絡攻擊犯罪案件，抓獲犯罪嫌疑人1名，查獲作案用電腦1臺、手機1部、硬盤1個。該案是公安蓮湖分局偵破的首例破壞醫(yī)院計算機信息系統(tǒng)案。

發(fā)表于：7/31/2021