入侵检测

关于Linux内核安全入侵侦察系统的使用问题

在简单介绍Linux内核安全入侵侦察系统中介绍了Linux系统暴露的问题,和入侵侦察系统的特点,那么我们怎么来完成一个相对相对高级别的Linux内核安全。

论“老三样”安全产品的发展趋势

谈及安全产品,就必须提到安全产品的"老三样"--防火墙、入侵检测以及防病毒。任何一个用户,在刚刚开始面对安全问题的时候,往往考虑的就是这"老三样"。可以说,这三种安全产品为我国整个信息安全建设起到了功不可没的作用,但是传统的安全"老三样"或者说是以其为主的安全产品技术面临着许多新的问题。中国的……

入侵检测系统在奥运官方网站的安全实战

举世瞩目的北京奥运会已经胜利落下帷幕,全世界人民对4年一度的体育盛会投入了极大的热情和关注,当然其中也包括网络上的黑客和攻击者。据资料显示,悉尼奥运会期间,奥运官方网站经受了113亿次攻击;雅典奥运会,16天的比赛中就有超过500万起信息技术安全报警信息;北京奥运会无论从比赛规模还是参与人数都远超以往,因此,奥运网络与信息安全保障也被誉为"奥……

入侵防御设备的功能仍未得到全面应用

    入侵防御设备的功能仍未得到全面应用涉及的几个原因包括可靠性、吞吐率、流量延迟和误报率。     基于网络的入侵防御系统(IPS)是一种嵌入式(in-line)设备,目的在于检测及阻止多种多样的攻击;不过新的研究显示,这种设备的使用仍然常常更像是被动监控流量的入侵检测系统。  ……

入侵检测(IDS)及网络安全发展趋势

      随着网络安全风险系数不断提高,曾经作为最主要的安全防范手段的防火墙,已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充,IDS(入侵检测系统)能够帮助网络系统快速发现攻击的发生,它扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应),提高了信息安全基础结构的完整性。……

遭遇数据泄露或破坏 你损失的不只是金钱

      Ponemon研究所的一项研究发现,数据泄露、丢失等破坏行为的平均开销正在逐年增加。这其中,对于一家企业来说,首当其冲的就是业务的损失,占到了总花费的69%。      数据破坏是一项需要花钱的事情,而且要想让它什么时候变得价格低廉一些,几乎……

Blue Coat领导网络内容安全网关产品市场

      应用交付网络技术领导厂商Blue Coat系统公司(纳斯达克代码:BCSI)日前宣布,著名通信市场研究公司Infonetics Research公布的2008年第三季度报告显示,按收入评估,Blue Coat再次摘得内容安全网关产品市场份额首位的桂冠。报告还指出,Blue Coat的领军之路……

McAfee:企业潜在1万亿美元数据损失风险

      来自安全厂商McAfee最近发布的一项报告显示,企业在数据窃取,网络犯罪和其他的安全漏洞方面存在着损失1万亿美元的风险。报告显示,43%的企业认为离职员工对企业数据安全来说是最大的隐患。      企业在数据窃取,网络犯罪和其他的安全漏洞方面……

UTM、防火墙、IPS安全网关谁主沉浮

      早在2004年9月,IDC提出UTM概念,把防火墙、ANTI-virus、IDS单一安全产品划在一起,提出“统一威胁管理”的概念,通俗理解,就是多功能化产品融合在单一硬件平台。 在随后的市场上,IDS逐步演化为IPS/IDP,而增加UTM的单一安全产品也随用户需……

安全分析:企业安全终端防护的四个要素

      终端——台式机和笔记本电脑——是您实现大部分业务操作的工具。不幸的是,电脑终端面对安全威胁显得越来越脆弱。这些安全威胁包括钓鱼攻击,垃圾邮件,病毒,蠕虫,根工具包,按键记录程序和其它恶意软件。终端也已扩大了您的安全考虑范畴,这使得安全威胁防不……

使用新技术提升 IPS检测的性能和准确性

当网络攻击行为演变为一种大众化的网络方式时,多样的攻击手段被一个操作简单、可任意下载的攻击工具集成,网络攻击的成本和门槛可变得忽略不计的时候,众多企业的信息化资产常常处于任人宰割的危险境地,而真正危险的是,还不知道如何去解决。 IPS产品的出现,为企业信息化安全提供了高效、智能的解决方案。多样化的攻击手段和攻击种类,导致传统的网络安全设备,无法单……

黑客攻防之防范入侵攻击的主要方法技巧

网络管理人员应认真分析各种可能的入侵和攻击形式,制定符合实际需要的网络安全策略,防止可能从网络和系统内部或外部发起的攻击行为,重点防止那些来自具有敌意的国家、企事业单位、个人和内部恶意人员的攻击。 防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。 一、访问控制技术 访问控制是网络安全保护和……

天融信推出多核架构IDP系统 入侵防御取得重大突破

      10月20日,国内信息安全行业领导企业----天融信公司正式推出了基于新一代并行处理技术的网络入侵防御系统----网络卫士TopIDP。这是继新一代高端并行计算防火墙设备之后,天融信利用可信并行处理技术所开发的又一高端安全产品。它的问世标志着天融信在高性能安全设备研究领域再次取得重大突破,同……

新手入门:通过3389端口简单检测

记的我第一次接触黑客技术就是3389入侵,说起那次入侵,啊!那可真是叫我兴奋啊. 这种感觉简直可以和入侵一个百万流量的大站还要好,呵呵不夸张的说,因为这是第一次的成功入侵嘛 下面来说说当时入侵的步骤了: 首先准备一款扫描软件,随便哪款都行,我当时不会破解系统线程所以用不了S扫描器.所以就用了IPBOOK 在这里我还是推荐各位菜鸟朋友用S扫描器来扫……

解析蜜罐技术要点及其潜在问题

蜜罐可以这样来定义:它是一种其价值在于被探测、攻击、破坏的系统。也就是说蜜罐是一种我们可以监视观察攻击者行为的系统,其设计目的是为了将攻击者的注意从更价值的系统引开,或者说是为了提供对网络入侵的及时预警。     基本的蜜罐技术     不同类型的蜜罐的主要区别主要在于攻击者与应用程序或服……

(共 56 条) 上一页 1 2 3 4
相关文章
相关文章占位符
云计算来袭 多方谋攻拨开“云安全”..

“云”时代的来临已经不可避免。随着云计算逐渐被越来越多的企业用户所了解,“云”所带来的安全问题也逐渐升温。