您现在的位置：TT安全 > 应用安全 > IM安全
IM安全
新闻
技巧
专家答疑
MSN个人账号切勿随意提交　防范遭遇欺骗
2008-5-4
有太多的网站谎称的微不足道的功能提示,竟然欺骗了众多的MSN用户去登录。要知道在非官方网站输入你的登录信息,意味着你将自己的私密信息拱手送人。
保存与加密 聊天记录安全一点通
2008-4-3
一个版本的聊天软件用久了,在新的版本出来之后大家都会升级安装新版本,而在重装聊天软件时,如何快速的备份好聊天信息就成了一问题。而随着聊天记录查看工具的流行,用户的聊天信息很可能一不小心就被别人偷窃,如何才能保护自己的聊天信息安全?同样也是个问题。
IM，聊得开心也要聊得放心
2008-3-21
即时通讯（IM）已经成为互联网中最广泛的应用之一，大部分人只要上网就会开着自己的MSN或QQ。那么IM到底给企业带来了哪些隐患呢？
用MSN钓鱼 骗你隐私没商量
2008-3-21
对把MSN作为实时交流工具的上班族来说，MSN给他们带来烦恼。许多人收到了MSN骚扰消息，如果你依照提示进行操作，那么“恭喜”你中招了。
企业网络管理员如何有效封杀QQ
2008-3-17
QQ使网络管理变得更加烦琐。不过笔者在实际工作中发现了一个小方法，通过这个方法可以有效的封杀QQ，再结合今后的少量维护就可以实现彻底和QQ说再见的目的了。
最新即时消息攻击依靠社会工程学陷阱
2008-1-28
作为互联网上最广泛应用的应用程序之一，即时消息日益成为攻击者选择攻击的目标。在过去的几年里，针对即时消息的威胁数量在显著增长。这些威胁包括即时消息携带的蠕虫和病毒、即时消息垃圾信息、恶意软件和钓鱼攻击等。
  页次：2/3  [首页] [上页]1 2 3 [下页] [末页]
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Email安全
Web安全
了解电子邮件加密 保证隐私内容安全
电子邮件已经是现代社会中不可或缺的的交流方式，更是成为各大公司必备的日常管理交流的工具。所以在使用电子邮件应尽量加密，那么有哪些常见的加密方式呢？
雅虎电子邮件客户端漏洞　泄露用户密码
网络安全研究人员Holden Karau近日指出，雅虎电子邮件客户端软件Zimbra存在安全漏洞，可导致用户电子邮件帐户登录密码被泄露……
黑客入侵佩林电子邮件并曝光重要内容
黑客已经成功破解共和党提名的美国副总统Sarah Palin的邮件帐户，为此，有安全专家表示，连Palin邮件帐户都遭遇了攻击，很难相信私人邮件帐户面临的安全风险会有多大……
数据安全传输
安全专家，尤其是卫生保健组织，所面临的一个严重问题是安全传输机密信息和私有信息以及受到保护的医疗资讯。那么信息安全传输的方法有哪些呢？
谨防电子邮件泄露数据
根据Emedia公司的一项最新研究，大约有近94%的公司承认，他们在防止公司机密通过邮件外泄方面显得力不从心……
查看所有Email安全>
数据库安全
软件开发安全
揭秘：Oracle密码文件使用与维护技巧
管理好密码文件，对于控制授权用户从远端或本机登录Oracle数据库系统，执行数据库管理工作，具有重要的意义……
IBM发布更新 修复DB2严重漏洞
周三，IBM发布了更新，修补DB2 数据库管理系统（DBMS）中的至少10个漏洞。IBM的修复解决DB29.1、9.5和DB2 Universal Database8.1和8.2版本。DBMS受到SQL注入攻击漏洞影响……
Microsoft SQL Server 2008安全性提高（八）
虽然公共机构可以免于受到华尔街的冲击，但是，这并不能消除约束他们的规则要求。他们遵守规则的压力仅仅来自于不同的来源……
资深网管教你如何搭建防注入系统
内网应用安全以及服务器的安全一直是众多中小企业网络管理员所关心的话题，大多数企业服务器上都会运行企业网站，都可能遇到的利用数据库及动态页面语言漏洞的注入攻击……每当出现注入攻击后我们都无法快速定位到底是哪个语句哪条指令出现了问题，注入是不可避免的但是如何才能够做到在第一时间发现漏洞弥补漏洞呢？
Microsoft SQL Server 2008安全性提高（七）
Microsoft SQL Server 2008比2005和2000更安全了。各种各样的法规对安全专家提出了很高的要求。对法规的理解和满足各种法规的要求同样重要……
查看所有数据库安全>
产品应用安全
DNS服务器安全问题令人担忧
调查显示，全球所有对外开放的DNS服务器当中，竟有将近25%比例疏于安装修补程序，换言之，为数近130万台DNS服务器趋近于“裸露”状态，可能让攻击者随时“予取予求……
不容忽视：挖掘Cookies背后安全隐患
Google产品在最近暴露一个安全漏洞，这个漏洞可窃取Google的cookie，公司宣称已经把该漏洞标记为潜在安全漏洞，并对其进行修复……
攻击者利用严重Adobe PDF漏洞
攻击者可能正在利用Adobe Reader中漏洞，他们是通过修改杀毒产品中的攻击代码实现的。SANS Internet Storm Center (ISC)警告说在……
迫在眉睫：保护FTP服务器口令安全
由于FTP服务器常被用来做文件上传与下载的工具，所以，其安全的重要性就不同一般。因为若其被不法攻击者攻破的话，不但FTP服务器上的文件可能被破坏或者窃取……
组策略保障共享目录安全
在日常的办公应用中，为了使用的方便，我们习惯于将一些文档、目录共享。但是对于共享的文件夹常常无法做到在使用后即将其关闭，这样可能对共享文件造成破坏……
查看所有产品应用安全>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
赛门铁克推出基于SaaS软件包
赛门铁克公司今天宣布推出一项通过检查问题和解决问题方式帮助企业用户解决 Storage Foundation(VSF)和Veritas Cluster Server(VCS)的服务。
令数据备份更安全的10种方法
哪些应该实施存储虚拟化——主机，网络，磁盘阵列？
LSI与HP开展合作 共创存储虚拟化平台
查看存储所有原创>>
网络
服务器
数据中心
无线LAN威胁（六）：拒绝服务
攻击者往往还可以针对无线网络进行拒绝服务（DoS）攻击。虽然DoS攻击并不能让攻击者实现访问，但它却能瘫痪网络或者破坏合法用户的服务使用。
无线LAN威胁（五）：流氓和未授权访问端
无线LAN威胁（四）：窃听
无线LAN威胁（三）：Kismet
查看网络所有原创>>
IM安全
合理保护语音通信安全
现在无论是个人，还是企业，越来越喜欢采用IP电话，如通过Skype或者MSN进行语音通信。但是，有一个问题一直都被人们所忽视，就是网络语音通信的安全问题……
优化远程办公的六大利器（二）
远程办公面临着安全效率等诸多方面的问题，强大的技术支持可以让企业高枕无忧。那么有哪些技术可以优化企业的办公呢？本文将介绍第二部分……
MSN跨站漏洞分析
早在几天前，听到同事说"朋友msn发来一个网页，自己输入了密码，结果过了几天后，MSN密码错误，可能是被盗了。"当时还问同事要地址，他却说找不到地址了……
如何锁定企业的即时通讯
即时通讯是配置最为广泛的互联网应用软件之一。巨大的用户群,是IM软件成为黑客攻击目标的原因之一。那么企业应该如何设置IM,保障企业的数据和即时通讯的安全呢？
如何让QQ/MSN等及时通信工具更加顺畅
即时通信与普通的邮件相比有着极大的优越性,它可以使通信交流更加快捷而不用像普通的电子邮件那样来回往复。它所引起的安全问题令一些企业的安全管理人员和CIO忧心忡忡。
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
更多原创技术专题>>
最新更新
专家答疑
技巧
Ed Skoudis
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
如何创建安全的密码系统
问：我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数，妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗？
John Strand
手动测试缓冲器溢出的最佳方式
问：手动测试缓冲器溢出的最佳方式是什么？ 答：检查程序中的缓冲器溢出有两种方式。首先，应该在编译代码前分析检查源代码……
更多专家答疑 >>
白皮书
解决方案
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
如何让网络增值
对于网络安全，应该说众多用户还存在着许多误区。本文将对网络安全的现状、原因、解决方法、产品及相应的解决方案进行详尽的介绍。
更多白皮书 >>