2008-8-21 [资讯]病毒：诈骗型木马欺骗用户下载指定“杀毒软件”

，它所谓的安全检查窗口其实是个flash 动画文件，无论用户系统中是否有病毒，它都会提示同样的信息。至于它要求用户下载的“杀毒软件”，其实是个间谍软件，会收集用户电脑里的敏感数据...：★★这个木马下载器属于诈骗型木马，它会恐吓用户说系统中有极度危险的病毒，必须下载指定的“杀毒软件”。该毒进入系统后，首先会检查感染的机器是否是WINDOWS操作系统，若不是则在临时...

http://sec.weaseek.com/2008/0821/50276589.shtml － 类似网页

2008-8-20 [资讯]Aruba Network叶新年：企业无线网络的新趋势

的黑客，可以仿冒人家的手持终端，进入到电脑里面去，盗窃信用卡的资料。Aruba是基于端到端的安全检查，我们可以保障数据不会很容易被盗取。我们3G很快可以应用了，3G也会给到无线用户很大的方便，因为3G...，以及 一些新的应用。先请叶先生给各位打个招呼。叶新年：大家好，我姓叶，刚才李主管也介绍过了，我是负责Aruba在大中国区的销售跟渠道方面的发展。Aruba在国内大概已经有两年的历史了，我们是专门做无线安全...

http://telecom.weaseek.com/2008/0820/50121009_1.shtml － 类似网页

2008-8-8 [资讯]C/C++项目中的代码复用和管理

一 模块功能单一化 模块的功能要单一，这似乎是人尽皆知的原则。但是在编码设计过程中，并不是谁都能小心的处理这个问题。 首先举一个实际中的例子：在我们的Capsuit的“安全检查...“log.h”. 同时log.h中有#include “cfgfile.h”.cfgfile是“安全检查”模块独有的配置文件...

http://developer.weaseek.com/2008/0808/49261032_1.shtml － 类似网页

2008-8-5 [资讯]实现无线网络安全的三大途径和六大方法

威胁是无线网络所独有的，这包括：1、插入攻击：插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有...公司无线网络的一个突出的问题是安全性。随着越来越多的企业部署无线网络，从而将雇员、专业的合伙人、一般公众连接到公司的系统和互联网。人们对增强无线网络安全的需要变得日益迫切。幸运的是，随着越来...

http://ciocto.weaseek.com/2008/0805/48915292.shtml － 类似网页

2008-7-22 [资讯]如何利用Windows XP系统命令监控系统状态

系统服务、自启动程序、进程是系统三大要素。在对系统进行优化或者安全检查的时候，我们经常要对系统三大件进行监测。虽然已经有很多专业软件可以对三大件进行管理，但是对于Windows XP用户来说，只要...的rundll32.exe启动项目，但是经检查rundll32.exe却是个正常的系统文件。其实木马是通过rundll32.exe调用dll文件运行。在命令提示符输入WMIC，在WMIC提示符wmic:root...

http://developer.weaseek.com/2008/0722/47725358.shtml － 类似网页

2008-7-7 [资讯]ARP攻击不断 Vista系统该如何防护？

Vista却没有版本支援，这主要是因为Vista实行了强制的徽标认证，没有经过徽标认证的软件不能进行安装，研发Vista系统的软件需要研发实力和资金保证。加之Vista系统对应用软件稳定性，安全性的严格检查...整体的网络数据安全检查和拦截，打造不掉线的网络。对于网络常见的ARP攻击、DDos攻击、IP分片攻击、TCP/SYN攻击、IP洪水攻击等等有彻底的拦截防御效果。保证网络稳定，防御ARP攻击等内网攻击...

http://ciocto.weaseek.com/2008/0707/46361678.shtml － 类似网页

2008-7-4 [资讯]专家支招：简单有效抵御网站安全威胁

黑客入侵、挂马、网页篡改……网站安全存在的种种问题令人担忧，那么是否有方法能彻底地解决网站安全问题呢？如果所有网站在每个代码开发环节中，能做好充分的安全性代码检查工作，确定...安全检测时，一旦防御失效、用户管理者又毫无察觉，便陷入很大的安全危机；另一方面，用户自己对网站源代码的安全检查需要投入大量的人力物理和时间，使很多网站难以承担，造成大量网站处于这种不良的安全现状。因此...

http://sec.weaseek.com/2008/0704/46149066_1.shtml － 类似网页

2008-7-2 [资讯]网站安全堪忧 完善检测机制是出路

和漏洞，其修补方式只能停留在页面修复，很难针对网站具体的漏洞原理对源代码进行改造。这些也是为什么有些网站安装网页放篡改、网站恢复软件后仍然遭受攻击。我们在一次网站安全检查过程中，曾经戏剧化的发现，网站...黑客获取利益，降低损失。可见，如果要强化网站安全，也必须从这些几个视角入手解决才算有效：1.强化网站安全防护，尤其是针对SQL注入等针对网站入侵防护需要加强。2.引入网站检测体制，能够定期检查网站...

http://sec.weaseek.com/2008/0702/45972847.shtml － 类似网页

2008-6-22 [方案]中石油公司视频会议远程培训案例

管理，主要负责规范系统工作流程，对重大安全事件进行远程指挥调度，对日常工作进行安全检查，负责用户授权访问等管理工作，组织最高级别的视频会议，和公司原有的视频会议系统无缝连接等工作。 需要说明的是，总部监控...案 例 简 介中石油华南销售公司负责广东、福建、海南三省的成品油批发及零售业务。为确保管辖区内的油库油站的人身、财产安全，满足各库站人员能实时召开视频会议、参加远程学习培训的需求。采用AVCON...

http://solution.weaseek.com/2008/0623/45206311.shtml － 类似网页

2008-6-17 [资讯]7个重要安全检查关卡保护服务器安全

有一组人力专门检查并修补安全漏洞，这些修补程序（补丁）有时会被收集成service pack（服务包）发布。服务包通常有两种不同版本：一个任何人都可以使用的40位的版本，另一个是只能在美国和加...病毒/黑客损毁，或被人偷走做为不利你的用途，本文介绍了7个重要的安全检查关卡，你不妨试试看。...

http://server.weaseek.com/2008/0617/44867142_1.shtml － 类似网页

2008-6-6 [方案]广东动易教育信息网站解决方案

检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段，最大程度地保证了系统的安全和稳定。独有的全程操作...层面，这就要求在计划进行教育信息门户网站建设时需要考虑以下的问题： ·如何实现在建设教育信息门户网站平台时，切实节约成本？ ·如何实现信息传输的安全性、高效性、可靠性，确保网站...

http://solution.weaseek.com/2007/0322/17612084.shtml － 类似网页

2008-4-30 [资讯]网络隔离下的几种数据交换技术比较

关卡，只能做到类似“护照”的检查，多重安全网关的方法就是架设多道关卡，有检查行李的、有检查人的。多重安全网关也有一个统一的名字：UTM(统一威胁管理)。设计成一个设备，还是多个...设备只是设备本身处理能力的不同，重要的是进行从网络层到应用层的全面检查。国内推出UTM的厂家很多，如天融信、启明星辰等。多重安全网关的检查分几个层次：?FW：网络层的ACL?IPS：防入侵行为...

http://sec.weaseek.com/2008/0430/36099395.shtml － 类似网页

2008-4-18 [资讯]详解Windows Server 2008内核新变化

最有用验证的重启要求而改进了这一过程，因此可在不重新启动系统的情况下对出现问题的服务器进行故障排除。 此外，驱动程序验证程序还引入了三种新的验证(如图 3 所示)。安全检查确保设备驱动程序在用...于与应用程序连接的对象上设置了安全权限。强制挂起 I/O 请求测试了驱动程序对于需立即完成而非一段延迟后再完成的异步 I/O 操作的恢复能力。杂项检查则确认驱动程序有无错误释放使用中的资源、错误使用...

http://software.weaseek.com/2008/0418/35616522_1.shtml － 类似网页

2008-4-17 [资讯]巧用Windows Server 2008的NPS策略

了NAP(Network Access Protection)功能，网络保护策略是任何客户端计算机(客户端以及VPN客户)必须通过网络健康检查，如是否安装最新的安全补丁、防病毒软件的特征库是否更新、是否启用...防火墙等，符合安全条件后才允许进入内部网络。未通过系统健康检查的计算机会被隔离到一个受限制访问网络。在受限制访问网络中，修复计算机的状态(如从补丁服务器下载专门的系统补丁，强制开启防火墙策略等)，在达到...

http://software.weaseek.com/2008/0417/35525593.shtml － 类似网页

2008-4-17 [资讯]详解Windows Server 2008内核新变化

验证程序通过取消最有用验证的重启要求而改进了这一过程，因此可在不重新启动系统的情况下对出现问题的服务器进行故障排除。此外，驱动程序验证程序还引入了三种新的验证(如图 3 所示)。安全检查确保设备驱动...程序在用于与应用程序连接的对象上设置了安全权限。强制挂起 I/O 请求测试了驱动程序对于需立即完成而非一段延迟后再完成的异步 I/O 操作的恢复能力。杂项检查则确认驱动程序有无错误释放使用中的资源、错误...

http://software.weaseek.com/2008/0417/35523525_1.shtml － 类似网页