网络安全漏洞主动分析及预测攻击的新模型

网络安全漏洞从暴露的方式来看,存在隐性和显性两类.利用国内外现有的网络安全漏洞扫描器或安全检测产品,可以发现显性网络安全漏洞,但不能发现隐性网络安全漏洞.本文提出漏洞主动分析及预测机制,并根据计算机网络可用资源的有限性和攻击手段不断增加的特殊性,建立"套桶模型".这个模型将复杂的攻击分析简单化,采用可绕轴转的坐标系来表示攻击响应的情况,为网络安全漏洞检测的自动化、智能化提供了一种新的思路.     

中兴通讯全面防护铸就安全手机

智能手机带给人们便捷的同时,骚扰电话、木马病毒、安全漏洞、非法窃听等各种安全问题也日益严重,用户的信息安全和合法权益不断受到侵害,从斯诺登事件和近期苹果后门导致用户信息泄露事件中便可见一斑。移动终端信息安全成为迫切需要解决的难题。     

金融网络安全测试方案

金融行业网络系统的建设,提高了金融业务处理的水平,改善了金融行业的经营环境,增强了金融信息的可靠性,促进了各项新业务的开展。随着金融服务的多样化和金融业务应用的不断增多,网络安全风险也日益暴露出来。据Gartner报告,在2011—2012年间,RSA安全漏洞导致花旗银行客户损失高达1亿美金,20万北美信用卡客户受到影响。因此,金融业网络安全的正常可靠运行,离不开仿真真实环境的网络安全测试。思博伦通信的《金融网络安全测试方案》一文对思博伦C1网络安全测试解决方案进行了详细介绍,并提出真实案例,可供相关技术人员参考。     

浅谈计算机网络系统安全维护策略

随着我国信息产业的快速发展,互联网越来越广泛的应用于各企业和单位中,给人们的工作和生活带来了极大的便利。但是由于互联网的开放性、终端分布的不均匀性等因素,导致计算机网络系统经常会受到黑客、病毒等的侵袭。本文从目前计算机网络系统具有安全漏洞入手,重点介绍了计算机网络系统安全的防护措施。     

计算机协议安全漏洞及其防护

随着网络信息技术的不断发展,计算机网络已经运用到人们的日常生活和工作的方方面面,给人们的生活和工作带来极大的便利。然而,网络信息安全问题依然十分严峻,威胁着人们的信息和隐私安全,造成严重的名誉和利益损失。其中,计算机协议安全漏洞问题,就是网络信息安全中的重要问题。本文首先阐述了计算机协议的概念,进而分析了计算机协议存在的漏洞,并提出相应的防护办法和策略,以确保网络用户的信息安全。     

巧用Metasploit查漏洞

Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并对管理专家驱动的安全性进行评估,提供真正的安全风险情报。本文通过使用Metasploit组合工具攻击实战,掌握Linux下漏洞入侵的初步方法。     

软交换网络安全解决方案探析

通信网正朝着智能化、宽带化、个人化的方向发展,基本的电信服务已无法满足人们的需求,从单一业务的独立承载网络向承载多业务的下一代网络(NGN)的演进已成为不争的事实。但是,我国的网络信息安全尚处于封堵信息系统安全漏洞的阶段,宏观安全体系研究投入严重不足,缺乏从整个安全体系的高度开展强有力的研究工作,无法做到自主性的安全防护和有效监控。传统的电话网是基于时隙交换的,为每一对用户准备了双向64kbit/s虚电路,提供的是点对点专线,很少出现服务质量问题。但是,基于分组交换组建的NGN,采用IPv4协议的互联网,只提供尽力而为的服…     

减轻来自DNS的威胁

DNS安全漏洞很容易就会被黑客利用，以此控制整个您的网络。如何才能减轻来自DNS的安全威胁？     

工业控制系统信息安全的探讨

随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,通用开发标准与互联网技术的广泛使用,使得针对工业控制系统的攻击行为大幅度增长,工业控制系统信息安全问题日益突出。针对这样的现状,2011年工信部下发"关于加强工业控制系统信息安全管理的通知",要求加强重点领域工业控制系统的信息安全管理。     

智能钥匙监管系统 致力于解决各行业安全漏洞

目前各行各业需要管理的钥匙越来越多,尤其是对钥匙的使用有严格管理要求和对安全防范有很高要求的电力系统、石油企业、机关、银行、保险、设计院等单位,靠人力已经基本上不能进行有效的管理,即使专人管理,但是钥匙管理者很难熟悉所有使用者,更不用说熟悉他们的班次、有权使用的钥匙、钥匙用途等;钥匙取用记录基本上都是用纸笔,容易作弊、涂改且难以保存和记录清晰,而且一旦出