至顶网知识库频道安全-最新文章列表
运用加密协议确保无线网络安全

WEP中文全称“无线等效协议”,它使用RC4加密算法,拥有“开放系统和共享密匙”两种身份验证方式,此外,WEP提供的密匙长度也有64 位、128位和152位之分,密匙越长,安全性越高。由于WEP存在一定的安全隐患,因此有些家庭用户改用安全性更高的WPA协议。WPA全称“无线保护接入”,它改变了密钥的生成方式,加强了密钥的生成算法,采用更频繁地变换密钥方式来获得更高的安全,因此WPA加密就有效的解决了WEP加密应用中的不足。...详细

无线网络加密

加密ACCESS数据库增加安全性

本文介绍了ACCESS数据库的加密过程,该过程不会提示不认识数据库,只是会提示密码错误,任何读取密码的软件都不能读出正确的密码。以ADO为例,把ADOConnection.Mode设为cmShareExclusive就可以以独占方式打开数据库,任何除你程序之外的程序都不能访问数据库文件,复制也不行,但是用户用任务管理器强行结束你的程序可以让你没加密就退出,如果要更安全,就要写另一个程序和你的主程序来互相监视。监视程序如果能访问数据库则马上给它加密。主程序也要保证监视程序的运行。 ...详细

加密Access数据库

Linux系统中虚拟机可能会削弱安全性

攻击者可以在目标电脑上安装一个虚拟机程序。然后攻击者会在这些虚拟 机中安装各种恶意程序,比如键盘记录程序,特洛伊木马,以便窃取主操作系统的信息。但是这种攻击,需要攻击者修改系统的原始内核,因为原始内核和虚拟化软件本身,在设计之初就禁止了不同虚拟机系统间的数据交换。更进一步,黑客需要先攻破操作系统内核,比如安装键盘记录程序,然后才能进入虚拟机,作进一步的破坏活动。但是要黑掉操作系统内核可不是一件容易的事,至少没有我们想象的那么容易。...详细

虚拟机

天津国家软件出口基地网络安全解决方案

针对基地的网络环境,方正信息安全的工程技术人员通过分析与设计,把方正熊猫PAGD安全网关部署在网络的边界,与内部的PESA网络版杀毒软件组成立体的防毒体系,从而达到从外到内系统地查杀一系列恶意、病毒程序。同时在网络中部署IDS入侵检测,与防火墙进行连动,最大范围内防范阻止黑客入侵行为,避免重要服务与数据遭受破坏。本解决方案为天津国家软件出口基地提供了全面的病毒防护。...详细

方正入侵检测

Linux系统下PhpMyAdmin目录的安全管理

PhpMyAdmin对管理Linux下的数据库行之有效,用户可以通过web浏览器新建删除数据库,增加、删除、修改表结构和表数据,还可以通过表单形式提交查询语句,返回数据结果。因此,现在很多的Linux服务器都使用phpMyAdmin管理 数据库。PhpMyAdmin是一套放在服务器端的通过浏览器界面管理的程序,因此,确保其目录安全性十分重要,否则,将导致数据被盗取甚至遭到恶意破坏。本文详细讲述了针对PhpMyAdmin目录的一般防范措施:修改phpMyAdmin目录名、对phpMyAdmin目录加用户身份验证、增加基于主机的访问控制。...详细

安全管理Linux

安全的ACCESS加密方法

我们知道打开ACCESS数据库后会出现一个锁定文件(.ldb文件),因为我们自己也要使用数据库,所以必须在使用时还原数据库。如果还原后没有进行加密的话,用户同样可以复制MDB文件,然后用ACCESS或其它工具打开它,所以应该在数据打开前后都处于加密状态才能保证数据的安全。文中介绍了用Delphi采用ADO连接数据库的方法。 ...详细

加密Access数据库

利用PGP加密技术保护电子邮件安全

PGP采用了非对称的“公钥”和“私钥”加密体系,而这种RSA算法是不可重新分解的密钥体系,简单地说就是:一个对外公开,一个不告诉任何人。公开的一个称为“公钥”,另一个叫“私钥”。这两个密钥是互补的,也就是说用公钥加密的密文只可以用私钥解密,反过来也一样。假设我要给领导发送电子邮件,我俩都知道对方的公钥。我就用我的公钥加密邮件寄出,领导收到后就可以用自己的私钥解密出我的原文。由于别人不知道老板的私钥,所以即使是我也无法解密那封信,这就解决了信件保密的问题。 ...详细

电子邮件PGP

设置密码能提高加密RAR文件的安全性

网上有很多确解带有密码的RAR文件的工具。因为业务原因,公司需要经常用E-mail来传递一些重要文件,我们都用WinRAR压缩后加上密码传递,但还是会有RAR的密码被破解的情况出现,有什么方法可以提高WinRAR密码的可靠性?本文将为大家解析如何设置密码能提高加密RAR文件的安全性。...详细

加密RAR

瑞星杀毒软件为某证券公司守好防毒关

根据瑞星对证券公司网络的分析,利用瑞星网络版杀毒软件结合网络结构,采用以公司电脑部为总病毒监控管理中心、各营业部建立二级病毒监控管理 中心。通过瑞星网络版所拥有的“远程安装”、“远程报警”、“智能升级”、“集中管理”、“分布杀毒”等多种功能,为该证券公司网络建立起一个完善、便于管理的整体病毒防护体系。...详细

防毒瑞星

基于网格安全的XML数据交换技术

随着XML技术的广泛应用和深入发展,在开放环境下进行XML数据交换,确保信息的安全性是XML应用顺利开展的首要条件。XML数据经常作为公文或流程数据,以合作的形式流转,因此需要有加密和签名来支持。依据XML语言自身具有的结构化特征,XML文档同时也具有结构化和可读性,通过对加密机制和签名机制的运用,可以保证XML数据交换活动中信息的安全性。本文分析了基于可扩展标记语言 XML的数据交换的安全需求,介绍了xML安全服务中加密与签名的标准。针对xML数据交换的请求,响应机制,给出了XML数据交换的加密与签名机制及实例。...详细

数据交换XML网格

PHP COM组件调用绕过安全模式执行任意文件漏洞

Windows平台下的PHP脚本平台存在一个安全漏洞,使得PHP设置即使在安全模式下(safe_mode),仍旧允许攻击者使用COM()函数来创建系统组件来执行任意命令。漏洞出现的原因是由于在安全模式下的PHP平台虽然system();pathru()函数被禁止,但是com。allow_dcom的设置依旧是为 true。以至于攻击者可以使用COM()函数创建系统组件对象来运行系统命令。如果是默认的Apache设置或者Web服务器以 Loacalsystem权限或Administrators权限运行,攻击者可以使用这个漏洞来提升权限。...详细

COM组件PHP

系统安全之利用操作系统自带命令杀毒

尽管电脑上我们都装有各种强大的杀毒软件,也配置了定时自动更新病毒库,但病毒总是要先于病毒库的更新的,所以中招的每次都不会是少数,本文列举一些通用的杀毒方法,自己亲自动手来用系统自带的工具绞杀病毒。并总结了一下手动毒的流程:用TSKLIST备份好进程列表→通过FC比较文件找出病毒→用NETSTAT判断进程→用FIND终止进程→搜索找出病毒并删除→用REG命令修复注册表。这样从发现病毒、删除病毒、修复注册表,这完成整个手动查毒、杀毒过程。...详细

杀毒操作系统

粉碎傀儡电脑阴谋

傀儡电脑是指被黑客程序控制从而进行犯罪活动的电脑,目前全球有上千万台这样的电脑 ,其中很大一部分来自中国。如何防止自己的电脑成为傀儡电脑?采取哪些安全手段检测、 预防、制止僵尸病毒?很多用户还并不了解。 接入互联网的计算机被病毒感染后,受控于黑客,可以随时按照黑客的指令展开拒绝服务 (DoS)攻击或发送垃圾信息,而用户却毫不知情,就仿佛是没有自主意识的僵尸一般。...详细

僵尸网络

Firefox升级 系统管理员必要的安全考虑

Firefox的默认设置,是每天一次来提示是否有新的核心程序或者是插件,当Firefox发现了可以用来做升级的插件,一个绿色的箭头就会在 throbber旁边出现,这个在浏览器右上角的图标在下载过程中会闪烁。如果用户点击了绿色的箭头,Firefox就会开始下载最新版本,在开始安装之 前,Firefox会提示用户关闭浏览器。总之,power users可以在需要时自行进行程序的升级和安装。...详细

Firefox

Win2003中IE安全区域的设置技巧

Windows 2003的安全性比微软以往的操作系统有了大幅提高,内置的IE 6.0的安全设置的默认值也被提到了“高”,这无疑是比较保险的办法。但每次浏览不同的网页都会弹出确认窗口,实在有些大煞风景。其实大家只要在组策略中把相关的安全设置功能打开就能解决上述问题。首先利用系统管理员身份登录,在运行框中输入“gpedit.msc”,回车后进入组策略编辑器,找到“本地计算机策略→计算机配置→管理模块→Windows组件 →Internet Explorer”。选定该项,把右边的“安全区域:仅是计算机设置”的默认值“未配置”改为“已启用”即可。...详细

Windows 2003ie

Chinasec可信监控系统内网安全尽在掌握

在众多的内网监控系统中,Chinasec可信网络监控系统提供了对内网计算机终端进行集中的资源和用户行为授权管理,并提供详细的审计记录,减少单位内网的安全漏洞和风险,提高了管理效率。该系统将内部资源分配、管理、审计等多种功能合理集成,在增加了服务功能的同时又降低了采购成本、简化了网管人员的工作,在提升效率的同时降低了成本,是明朝万达公司多年研发的一款代表行业发展趋势的成熟产品。...详细

Chinasec网络监控

如何让学生暑期在家安全上网

病毒的趋利性,使得与盗号,挂马相关的病毒十分活跃。暑期,学生们有更多的时间聊天,上网,在线下载电影、卡通片,在线游戏。病毒传播制作者,会把目标盯上这些涉世不深的孩子。首先,要注意网上防骗。如果有网友要求借用你的QQ号,游戏号。应该警惕,这种 情况有可能是对方号被盗,小偷想扩大战果。另外,要小心被网站内容欺骗。其次要遵守国家法律和社会道德,拒绝所谓“黑客培训班”之类的诱惑。注意加强自身防护。安全取决于终端,上网冲浪前,需要给我们的系统进行加固。...详细

防病毒

卡巴斯基杀毒软件优化设置流程

卡巴斯基默认的设置较适用于公司用户,如果你的机器配置很高,则完全可以将安全级别设置得更高。本文介绍了卡巴斯基杀毒软件优化设置流程。...详细

优化卡巴斯基

瑞星杀毒软件15个常见问题及解决方法

本文介绍了瑞星杀毒软件的15个常见问题及解决方法,帮您优化瑞星杀毒软件,使您的电脑更安全。...详细

常见问题瑞星

手动清除恶意软件之MMSAssist彩信通

MMSAssist彩信通是一款非常简便易用的彩信发送工具,但它却属于流氓软件之列!并采用了类似于木马的Hook(钩子)技术,常规的方法很难删除它!本文介绍了手动清除它的方法。...详细

流氓软件MMSAssist

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

最新白皮书
厂商导航
IBMH3CVMwareSAPAMDEMCRSASAPIBMSalesforce