- jumpingsoul - 51CTO技术博客-领先的IT技术博客

文章

我国信息安全事件呈上升趋势

2007-11-19 22:30:41

新华网广州１１月１６日电（记者陈先锋　陈冀）中国科学院研究生院信息安全国家重点实验室的人士日前表示，中国信息安全事件正呈上升趋势，其重要原因是安全防范措施缺位。
中国公安部公共信息网

络安全监察局所做的２００７年度全国信息网络安全状况暨计算机病毒疫情调查显示（２００６年５月至２００７年５月），中国信息网络安全事件发生比例连续３年呈上升趋势，６５．７％的被调查单位发生过信息网络安全事件，比２００６年上升１５个百分点；其中发生过３次以上的占３３％，较２００６年上升�..

类别：业界新闻 | 阅读全文(49) | 回复(0)

赛门铁克公司评2007年十大网络安全事件

2007-11-19 20:57:50

由于2007已接近尾声，著名互联网安全公司赛门铁克日前评出了2007年十大互联网安全事件。以下为赛门铁克评出的2007年十大互联网安全事件：

　　1.数据窃取

　　超过9400万名用户的Visa和MasterCard信用卡信息被黑客窃取。

　　2.Windows Vista安全问题

　　微软今年为Windows Vista推出了16款安全补丁，将来，更多的恶意软件作者会把目光集中在Vista身上。

　　3.垃圾邮件

　　今年的垃圾邮件比例创下了历史新高。

　　4.黑客工具成为赚钱工具

　　今年，不..

类别：业界新闻 | 阅读全文(198) | 回复(0)

路由器安全原理与配置(一)基本的访问安全

2007-04-11 17:53:52

开始,边学习,边总结,路由器的安全配置:

1.配置最小的口令长度:
  全局模式下:security passwords min-length length

2.配置enable secret口令:
   enable secret口令使用MD5散列算法加密
   全局模式下:enable security password
3.

类别：学习总结 | 阅读全文(219) | 回复(1)

［转帖＋心得］四项下一代入侵检测关键技术分析（1）

2007-01-26 10:05:00

［］里是我的阅读心得，错误和不足，请朋友们帮忙指出
四项下一代入侵检测关键技术分析

　　攻击技术和手段的不断发展促使IDS等网络安全产品不断更新换代，使得IDS产品从一个简单机械的产品发展成为智能化的产品。

　　入侵检测的研究可以追溯到JamesP.Anderson在1980年的工作，他首次提出了“威胁”等术语，这里所指的“威胁”与入侵的含义基本相同，将入侵尝试或威胁定义为：潜在的、有预谋的、未经授权的访问企图，致使系统不可靠或无法使用。1987年DorothyE. Denning首次给出一个入侵检测的抽象模型，并将入侵检测作为一个�..

类别：安全技术 | 阅读全文(160) | 回复(0)

学习总结(1-6)关于入侵检测(1)

2007-01-18 22:39:53

有1周多没写BLOG了,忙，无头绪的忙……

闲话不多说，忙里偷闲学习了入侵检测的一些知识，总结一下

入侵检测简介

入侵检测的相关术语

入侵：是指试图破坏一个资源的保密性、完整性、可用性的活动的集合。也就是说，只要　　是危害到资源的保密性，完整性，可用的行为，就是入侵行为。入侵行为，一般是一种故意的行为。

攻击：攻击者利用攻击，出于某种目的，破坏、获取、篡改目标系统的数据，或者访问权限。

入侵检测：对正在或已经发生的入侵行为的一种识别过程�..

类别：学习总结 | 阅读全文(257) | 回复(1)

学习总结(1-5)身份认证技术

2007-01-09 21:55:48

学习过程的一些总结，不足之处，请指出，大家探讨一下~共同提高

身份认证技术:认证过程试图验证一个用户、系统或系统进程的身份。

身份认证的方法主要包括以下几种：

1.What you know:在网络和计算机领域,密码认证是最基本的认证方法.当等入系统或设备时,通常都要输入密码.这种身份认证方法被广泛的使用.但是,如果用户主动或被动的将密码泄露给非授权的用户,则非授权的用户也可以成功的通过身份认证.这种错误的身份认证结果不是由计算机的失误导致的,而是用户本身造成的.

2.what..

类别：学习总结 | 阅读全文(388) | 回复(0)

学习总结(1-4)常见的网络安全威胁

2007-01-09 10:29:04

学习过程的一些总结，不足之处，请指出，大家探讨一下。共同提高
常见的网络安全威胁:

信息系统的网络化提供了资源的共享性、用户使用的方便性、通过分布式处理提高了系统的运行效率和可靠性、扩展性。但信息系统的网络化也增加了信息在网络上的不安全性。信息系统的安全威胁来自多方面，并且随着时间不断的变化。
常见的安全威胁主要有:信息泄露、完整性破坏、拒绝服务、网络滥用

信息泄露信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。
常见的，能够导致..

类别：学习总结 | 阅读全文(639) | 回复(0)

学习总结(1-3)信息安全的基本要求

2007-01-07 21:29:42

学习过程的一些总结，不足之处，请指出，大家探讨一下。共同提高

计算机系统要防止资源和数据被独占,防止数据和程序被非法修改、删除和泄露。所以，封闭性有利于保证信息的安全性，但是，当前的要求是保持网络开放的同时保证安全性。现在的安全产品主要根据以下4方面来设计和应用。

1.数据的保密性数据的保密性是指数据不泄露给未授权的用户、实体和过程，或利用其特性。系统本身很难保证数据在传输过程中被非授权的访问，所以，需要一种方法来保证数据的�..

类别：学习总结 | 阅读全文(448) | 回复(0)

学习总结(1-2)安全分类

2007-01-04 22:54:33

学习过程的一些总结，不足之处，请指出，大家探讨一下。共同提高

       首先来了解安全的定义：远离危险的状态和特征，为防范间谍活动、蓄意破坏、犯罪、攻击、逃跑所采取的措施。

      说到安全，我们经常会提到网络安全，或者计算机网络安全。又会想起信息安全。他们是相同内容的不同描述吗？他们有区别吗？

      计算机网络安全：计算机网络安全，广义上包括计算机安全和网络安全，狭�..

类别：学习总结 | 阅读全文(530) | 回复(0)

学习总结(1-1)网络信息安全概述

2007-01-04 21:55:23

学习过程的一些总结，不足之处，请指出，大家探讨一下。共同提高

安全概述之安全产生的背景

智能的网络设备反映了谁的意图?网络系统是由智能的网络设备构成的,智能的网络设备包括硬件设备以及运行在他们之上的软件产品.网络智能设备由制造者设计、生产；由设备的所有者使用并控制。当制造者与所有者的意愿和利益发生冲突时，智能的网络设备会站在哪一边呢？当然，此时设备由所有者控制并使用，但是设备如何工作，是由制造者设计的，所以，制造者往往不会将设计意图和使用方�..

类别：学习总结 | 阅读全文(752) | 回复(0)

热门文章

最新评论

[匿名]51cto游客：我也学习一下。。博主加油。

[匿名]西风：博主的总结能力还不错～学习学习

51CTO推荐博文

suodihai	chris_lee
wangxihe	saturn
李兴华	jayenho
cownew	dufei
zhangyxc	david_lv
piluge	mk6yeung