入侵检测

应用交付网络技术领导厂商Blue Coat系统公司（纳斯达克代码：BCSI）日前宣布，著名通信市场研究公司Infonetics Research公布的2008年第三季度报告显示，按收入评估，Blue Coat再次摘得内容安全网关产品市场份额首位的桂冠。报告还指出，Blue Coat的领军之路从2006年起就从未间断。 这份报告指出，尽管现今市场竞争激……

来自安全厂商McAfee最近发布的一项报告显示，企业在数据窃取，网络犯罪和其他的安全漏洞方面存在着损失1万亿美元的风险。报告显示，43%的企业认为离职员工对企业数据安全来说是最大的隐患。 企业在数据窃取，网络犯罪和其他的安全漏洞方面存在着损失1万亿美元的风险。这些均源于数据丢失或被窃取和其他的网络犯罪，McAfee研究显示。 去年，一家总部设于加利福……

早在2004年9月，IDC提出UTM概念，把防火墙、ANTI-virus、IDS单一安全产品划在一起，提出“统一威胁管理”的概念，通俗理解，就是多功能化产品融合在单一硬件平台。 在随后的市场上，IDS逐步演化为IPS/IDP，而增加UTM的单一安全产品也随用户需求增加了很多。试想，如果能有一台拥有防火墙、病毒防护、VPN……

终端——台式机和笔记本电脑——是您实现大部分业务操作的工具。不幸的是，电脑终端面对安全威胁显得越来越脆弱。这些安全威胁包括钓鱼攻击，垃圾邮件，病毒，蠕虫，根工具包，按键记录程序和其它恶意软件。终端也已扩大了您的安全考虑范畴，这使得安全威胁防不胜防。事实上，终端很可能就是你安全防线最薄弱的环节。 四……

当网络攻击行为演变为一种大众化的网络方式时，多样的攻击手段被一个操作简单、可任意下载的攻击工具集成，网络攻击的成本和门槛可变得忽略不计的时候，众多企业的信息化资产常常处于任人宰割的危险境地，而真正危险的是，还不知道如何去解决。 IPS产品的出现，为企业信息化安全提供了高效、智能的解决方案。多样化的攻击手段和攻击种类，导致传统的网络安全设备，无法单……

网络管理人员应认真分析各种可能的入侵和攻击形式，制定符合实际需要的网络安全策略，防止可能从网络和系统内部或外部发起的攻击行为，重点防止那些来自具有敌意的国家、企事业单位、个人和内部恶意人员的攻击。 防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。 一、访问控制技术 访问控制是网络安全保护和……

10月20日，国内信息安全行业领导企业----天融信公司正式推出了基于新一代并行处理技术的网络入侵防御系统----网络卫士TopIDP。这是继新一代高端并行计算防火墙设备之后，天融信利用可信并行处理技术所开发的又一高端安全产品。它的问世标志着天融信在高性能安全设备研究领域再次取得重大突破，同时也将入侵防御技术门槛大大提升了一步。 据悉，TopIDP产……

记的我第一次接触黑客技术就是3389入侵,说起那次入侵,啊!那可真是叫我兴奋啊. 这种感觉简直可以和入侵一个百万流量的大站还要好,呵呵不夸张的说,因为这是第一次的成功入侵嘛 下面来说说当时入侵的步骤了: 首先准备一款扫描软件,随便哪款都行,我当时不会破解系统线程所以用不了S扫描器.所以就用了IPBOOK 在这里我还是推荐各位菜鸟朋友用S扫描器来扫……

蜜罐可以这样来定义：它是一种其价值在于被探测、攻击、破坏的系统。也就是说蜜罐是一种我们可以监视观察攻击者行为的系统，其设计目的是为了将攻击者的注意从更价值的系统引开，或者说是为了提供对网络入侵的及时预警。 基本的蜜罐技术 不同类型的蜜罐的主要区别主要在于攻击者与应用程序或服务的交互能力上。真正有漏洞的系统准许攻击者在各个层面上与系统交互。攻击者……

上网的时候，您经常会发现网络防火墙在不停发出警报，这很可能是遭遇了黑客的攻击。这里为您介绍一些摆脱这些不请自来黑客的办法。 一、取消文件夹隐藏共享 如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为"共享该文件夹"，而在"网上邻居"中却看不到这些内容，这……

本文介绍黑客入侵Windows XP的几个常用方法，提醒用户小心防备。第一招、屏幕保护在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统，不知道密码的用户将无法进入工……

如今，互联网普及，越来越多的企业随着规模扩张，需要安全高速网络来连接各个分支机构与企业总部的数据通信。早期，很多企业为了解决这个问题，需要租用电信运营商的专线，形成一个覆盖全企业范围并完全"私有"的网络。通过引入专线，有效地解决了企业总部及各个地区分支机构的数据安全传输问题。但是该方案往往伴随着高额的网络设备投入，以及高昂的网络带宽……

rootkit这个术语已经存在10多年了。它是由有用的小型程序组成的工具包，使得攻击者能够保持访问计算机上具有最高权限的用户"root"。换句话说，rootkit是能够持久或可靠地、无法检测地存在于计算机上的一组程序和代码。在上述rootkit定义中，关键词是"无法检测"。rootkit所采用的大部分技术和技巧都……

入侵检测技术07年已经取得了越来越多的应用，很多用户对IDS(入侵检测系统)具体信息并不是十分了解，但随着其快速发展，我们有必要了解IDS，为日后做好准备。与IDS相关的新名词也日新月异，这里按字母顺序罗列了相关的术语，有的可能很普遍了，但是有的却很少见。 警报(Alerts) 警报是IDS向系统操作员发出的有入侵正在发生或者正在尝试的消息。一旦侦测到……

虽然入侵检测技术不是什么新型的热点技术，但其在业界一直被广泛讨论。2003年，某安全机构发表了一篇著名的文章，叫《入侵检测已死》，之后，关于入侵检测技术对当今商业化时代安全问题的作用这种讨论达到了高潮。随后，从入侵检测技术衍生出很多新的技术，例如入侵防护技术（IPS）、网络行为异常检测（NBA），这些都在各大安全社区被广泛讨论。 同时，稍有安全知识的人……