Web攻防

事实已经证明，具备保护重要事件的安全常识可以助你成功防止黑客和下一次攻击。

Accumulo作为一种可靠、可伸缩、高性能排序分布式的键值存储解决方案，逐渐成为美国政府级应用，Hadoop供应商Cloudera和Hortonworks也加大了对Accumulo的支持，着名GigaOM分析师DerrickHarris为我们做了详细分析。

能与科技及安全领域最受尊崇的厂商惠普合作，不仅对趋势科技是一大鼓舞，也等于肯定了趋势科技开发完整解决方案，以防范APT攻击与进阶威胁、避免攻击破坏网络及泄露敏感信息的努力，更能完全发挥客户已投资的安全防护产品和技术。

国家负责网络安全的相关部门表示，目前国家对网络诈骗的打击针对性还不够强，希望互联网相关法律快速出台，规范对互联网犯罪行为的进一步监管。

近几年来，新的攻击源已经在更大范围内更为普遍，同时具有意识形态和政治动机的攻击正在增加，而且高级持续性威胁也变得越来越普遍。

确保应用程序安全的最佳方法是使用建议的安全措施和可以扫描代码的软件，并提醒用户潜在的安全问题。管理员需要定期扫描其Web站点中的漏洞。

趋势科技与惠普双方合作的融合方案还将为用户提供单一主控台以管理网络入侵防护，无论是台式电脑、笔记本电脑或移动设备都能获得安全保障，这对不断扩大的BYOD和IT消费化趋势来说，将是一大福音。

苹果在上周五已经发布了iOS操作系统的安全补丁，不过来自《福布斯》网站的报道称，此问题要比想象中严重的多，还会影响到采用OSX操作系统的苹果台式机和笔记本电脑。

通过监测分析，趋势科技发现，该类恶意程序并不总是呈现出破坏系统等“激烈”的爆发迹象，而是会试图潜伏在用户的操作系统中，窃取用户的银行卡账号密码、网游密码等个人隐私信息，并通过隐蔽的通道发送到指定的服务器中。

为存储口令和防止GPU破解程序和类似的资源暴露口令，我们建议结合三种主要技术：采用单向算法、加盐、有意利用慢速算法。

自SpyEye诞生之日，趋势科技一直对其保持密切的监测与研究，推出了针对性的防御工具与解决方案来帮助用户抵御SpyEye的攻击，并成功协助FBI对Panin进行了起诉并绳之以法。

网络防火墙是一个实现网络弹性的重要区域。下面5个策略可以帮助我们挺过那些可能导致整体运营崩溃的重大危机。

安全宝对于互联网金融网站的防护数据显示，针对互联网金融产品的DDoS攻击是最为严重的。面对频发的网络安全问题，企业应如何维护?范新红指出，用户可以对网站进行定期渗透测试，找到网站的漏洞及时修补是较为有用的方式方法。

附件包含知名的ZeuS/Zbot家族木马程序，能够窃取用户数据，尤其是金融信息和数据。

赛门铁克安全响应中心的研究人员就发现了一种专门攻击Linux操作系统的蠕虫病毒，这种蠕虫起初看起来名没有什么特别，但是它会在感染了病毒的电脑上留下后门，允许攻击者对其发出命令。