智擒ARP攻击元凶

在ARP攻击流行的日子，笔者单位也赶上了一次，还好笔者利用瑞星防火墙做了有效的防御，才没造成巨大的损失。     

Radware：整装上路，积极应对2009攻击之年

近日，Radware资深网络安全顾问陈玉奇在回顾2008年的各类安全事件时，给我们描述了2008年安全事件的一些新特点。     

保障ApacheWeb服务器的安全

黑客们一般认为Web服务器是最容易的攻击目标。因为通常情况下，web服务器是暴露在外部世界面前的，所以它需要恰当地保障其安全。这也就是存储在web服务器上的敏感信息（如信用卡号等）必须加密的原因。     

防御新型数据库威胁

如今，数据库越来越容易受到攻击，主要因为： 第一，现实条件要求增加对存储在数据库中的数据的访问。要求访问数据的人员中，有雇员、审计人员、注册人员、合伙人、贸易伙伴等，这些访问人员潜在地增加了数据库被窃取或滥用的风险。     

北京电信拓展服务新边界开辟网络安全“蓝海”市场

目前，运营商的大客户收入几乎占到了总收入的80％，因此，如何吸引和留住大客户成为当前运营商研究的主要课题。银行、证券公司、门户网站等企业作为运营商的主要大客户，随着对外交易的信息化程度日益提高，对数据信息的安全性要求越来越高。北京电信本着“全力提升客户价值”的大客户服务理念，通过深入研究大客户的网络安全需求，敏锐地洞察到网络安全服务将是一片广阔的、潜力巨大的“蓝海”市场，特别组织了精英团队，创新推出了防火墙服务、入侵检测、防DDoS攻击、流量监控、网络安全评估、网络安全优化、紧急响应、数据存储、数据备份／恢复九项服务措施。     

VDS在网络中的应用

VDS是专门解决复杂系统网络安全问题的。它率先解决了网络环境下难以高速准确检测病毒的全球性难题，以旁路方式接入网络，能够实时监测网络环境中的病毒疫情，全高检测各种网络病毒的扫描、传输、攻击等行为，定位病毒的来源，测量病毒产生的网络压力。并准确提供病毒类别、病毒名称、病毒变种、病毒危害级别等全面信息，形成网络病毒的全局视图。     

无线通信网络的安全问题及对策

本在对全球无线网络发展进行回顾的基础上,指出了无线网络与有线网络相比,有其特殊性,包括开放性、移动性、传输信道的不稳定性等,然后对无线网络面临的安全威胁进行了深入分析,总结了其面临的安全问题,包括监听攻击、插入攻击、无线攻击、移动IP安全等,最后提出了相应的解决对策。     

基于Turbo码快速相关攻击的改进

在利用Turbo码进行快速相关攻击的过程中,本文提出"二次构造卷积码"的方法,对构造Turbo码的奇偶校验方程进行筛选,保留下可信度较高的方程,提高了信息符号的利用率,改进了基于Turbo码的快速相关攻击.     

新颖的移动代理动态数据完整性保护协议

通过引入攻击者能力来对完整性的强弱进行划分和定义，在此基础上，分析了合谋情况下对动态数据进行截断攻击的问题，并给出了一个新颖的移动代理数据保护协议，该协议通过引入反向签名机制，形成一条从源节点到当前节点的信任链，实现对漫游路径的完整性保护，很好地解决了合谋情况下对动态数据的截断攻击，为自由漫游移动代理提供了更强的完整性保护。还使用形式化方法对协议的安全属性进行了分析验证。