第4篇 微软安全响应中心

微软安全响应中心(Microsoft Security Response Center,MSRC)对微软产品的漏洞报告进行调查,并采取了相应的应对措施。为了得到可能表明一个新漏洞或攻击存在的信     

第2篇 微软恶意软件防护中心

微软恶意软件防护中心(MMPC)是微软的一个部门,它的职责是对恶意软件和可能有害的软件进行研究和响应。MMPC提供了微软恶意软件防护引擎,这是一种能够凸显微     

微软发布10个安全补丁

微软6月发布10个安全补丁,修复了Windows、IE浏览器、Word、Office和Excel等软件中的严重安全漏洞。     

Web安全问答（3）

问：如何应对DOS／DDOS攻击 答：从目前现有的技术角度来讲,还没有一项解决办法针对DoS非常有效。所以,防止DoS攻击的最佳手段就是防患于未然。也就是说,首先要保证一般的外围主机和服务器的安全,使攻击者无法获得大量的无关主机,从而无法发动有效攻击。一旦单位内部的主机或临近网络的主机被黑客侵入,那么其他的主机被侵入的危险会变得很大。同时,如果网络内部或邻近的主机被用来对本机进行DoS攻击,攻击的效果会更明显。所以,必须保证这些外围主机和网络的安全。     

COMPUTER WORLD 微软修复Win8 Flash重大漏洞

近日,微软发布了更新程序,对Win8下IE10的Flash进行了更新,以避免用户遭到攻击。此前,微软不愿意在10月底之前对Flash打补丁的态度终于有所松动,微软承诺将"马上"升级媒体播放器。这次由微软而非Adobe公司对Win8中的Flash播放器进行升级,这     

Web安全回答（3）

问：黑客实施网站挂马的目的是什么 答：网站挂马的主要目的是控制访问网站的用户计算机,从而可以进一步获取用户计算机的隐私信息获利,或者将这些用户计算机作为肉鸡,对其它服务器或网络进行DDos攻击。     

Web安全问答（3）

问：黑客实施网站挂马的目的是什么 答：网站挂马的主要目的是控制访问网站的用户计算机,从而可以进一步获取用户计算机的隐私信息获利,或者将这些用户计算机作为肉鸡,对其它服务器或网络进行DDos攻击。     

寄望IE8收复失地满足各方需求微软疲于奔波

在市场份额频遭蚕食之际,新推出的IE8浏览器承载了微软太多的希望.3月19日,微软正式向全球发布了Windows IE 8.0浏览器.为了造势,在发布会上,微软IE浏览器团队总经理迪安·哈查莫维奇展示了微软行业合作伙伴,如ESPN、eBay、Digg、Facehook和OneRiot为客户创造新价值而提供的IE 8.0解决方案.     

微软发布第十一版《安全信息报告》

10月13日,在2011年信息安全会议RSA欧洲大会上,微软发布了第十一版《安全信息报告》。这份报告指出,2011年上半年有不到1%的攻击是针对＂零日漏洞＂——指厂商发布安全更新或补丁的同一天被利用的软件漏洞。     

第1篇 可信赖计算:微软的安全工程

计算机威胁形势一直在变化,从搞恶作剧追求名利的黑客到有组织地窃取数据而牟利的罪犯,威胁在不断地演化,同时,公众对其关注也在升级。微软在2002年成立可信赖计算     

Web安全问答（1）

问：Web程序漏洞是怎么形成的答：Web站点之所以存在如此众多的安全漏洞,是由下列所示的这些原因造成的：1、大部分的中小型网站都是使用某个建站模块来速成的,而这些通用的建站模块不仅本身存在各种安全漏洞,而且一些使用它们的建站人员根本没有在建站完成后对站点起先安全加固。2、Web站点开发人员对安全不够重视,在编写网页时,没有对用户的输入进行验证,没有对数据的大小、类型和字符串进行规范，没有限制API函数对系统资源的使用，以及对Web服务器没有进行相应的资源限制，引起拒绝服务攻击。     

Web安全问答（4）

问：如何应对DOS/DOS攻击答：从目前现有的技术角度来讲，还没有一项解决办法针对DOS非常有效。所以，防止DOS攻击的最佳手段就是防患于未然。也就是说，首先要保证一般的外围主机和服务器的安全，使攻击者无法获得大量的无关主机，从而无法发动有效攻击。一旦单位内部的主机或临近网络的主机被黑客侵入，那么其他的主机被侵入的危险会变得很大。同时，如果网络内部或邻近的主机被用来对本机进行DOS攻击，攻击的效果会更明显。所以，     

让微软更安全

微软IT(MSIT)微软IT(MSIT)为微软员工和资源提供内部的信息技术服务。MSIT为世界范围内超过100个国家180000个终端用户管理900000台设备,每个月接近2000000个远程连接。保护一个这样规模的计算基础设施需要实施强有力的安全政策和技术,来让恶意软件远离网络和关键任务资源,并且在恶意软件爆发时能快速而又全面地处理。     

微软IE 10禁止网站追踪互联网广告公司遇生存噩梦

谷歌、Facebook等互联网公司依赖用户数据而获得巨额广告收入的好日子不多了。它们的赢利途径是跟踪用户上网活动,来判定用户的爱好,从而进行广告精准投放。微软推出的IE 10,或将粉碎它们的发财美梦     

Web安全问答（2）

问：黑客实施网站挂马的目的是什么答：网站挂马的主要目的是控制访问网站的用户计算机,从而可以进一步获取用户计算机的隐私信息获利,或者将这些用户计算机作为肉鸡,对其它服务器或网络进行DDos攻击。     

Web安全问答（4）

问：黑客实施网站挂马的目的是什么 答：网站挂马的主要目的是控制访问网站的用户计算机,从而可以进一步获取用户计算机的隐私信息获利,或者将这些用户计算机作为肉鸡,对其它服务器或网络进行DDos攻击。     

主要结论

本报告陈述了从2009年1月到2009年7月期间微软对于安全和隐私威胁形势的看法.本节概述本报告主要章节要点.     

施密特再度打造网络计算机 谷歌操作系统难撼微软根基

作为当前竞争最为激烈的一对冤家,谷歌Chrome操作系统可以说成是对微软产品的一种颠覆,埃里克·施密特也企图借此实现二十年来的夙愿     

浏监器安全——不能被忽视的问题

近日爆发的微软视频Oday漏洞，给持续高温笼罩下的北京网络用户又增添了不少紧张。而最近一段时间以来各家浏览器都纷纷打安全牌，也让人们对浏览器安全问题日渐严重深信不疑。     

Web安全问答（3）

问：网站被攻击后该如何恢复 答：网站被攻击后，应迅速断开网络。审查服务器日志、审查网站代码，找出网站的漏洞，进行修补。同时清楚攻击者留在服务器上的后门、账户等，修改所有用户的密码，对安全配置进行检查，确认无误后再重新上线。