|
|
|
|
|
|
|
|
|
|
|
编者按:
  随着信息化的快速,人的生活越来越离不开网络。我们每天做的很多工作,获取的很多信息,都是通过web来完成的。web已经发展成为人们生活中的第三媒体。但是正如相对论中提到的一样,任何事物的发展都是带有正负两种效应,web也是一把双刃剑。据反病毒公司最新的报告指出,木马、黑客已经直接把矛头直接对准了企业和用户最敏感的资料信息,web安全已经到了刻不容缓的时刻!

· 什么是web?
web的全称是world wide web,我们常听说的www其实就是这个名称的缩写,很多网址中可以找到它的影子,中文中叫它万维网,也有叫环球网的。
· web的特点

web采用的是客户/服务器结构,其作用是整理和储存各种www资源,并响应客户端软件的请求,把客户所需的资源传送到用户操作系统等平台上。 web非常流行的一个很重要的原因就在于它可以在一页上同时显示色彩丰富的图形和文本的性能。web巨大的存储量是个人计算机无法容纳的,因此web可以说是分布式的,信息可以存储在不同的站点,只要在浏览器中指明站点就可以了。


· web的威胁类型
1.病毒、木马以及其他恶意软件的侵害。
2.黑客等网络入侵着利用系统/服务器漏洞对web站点入侵。
3.网页或服务器被种植木马或远程控制程序,致使用户帐号、密码等信息被他人盗用,造成严重经济损失。
4.利用E-mail或即时通讯工具,向用户发送虚假信息,诱骗用户的重要个人信息行为。
5.利用系统或软件漏洞,对web服务器发起DOS/DDOS(拒绝服务)攻击,耗尽用户的系统资源。
· 热点专题推荐

◇ 如何保障web安全
解析web客户端上网的流程和网站挂马
通常用户访问某个Web站点的过程中主要两点是最容易被攻击者所利用的,第一是用户的访问过程,其次是源服务器和镜像服务器之间的链路 <查看全文>
Web威胁日益严重 浏览网页需警惕
间谍软件、病毒、蠕虫、木马、广告软件及未授权的应用等并非仅是一个电子邮件问题。它们还通过Web浏览渗透到企业网络中。本文特别强调了由恶意软件或恶意Web站点对企业造成的威胁,并分析了因为员工的任意的Web浏览对生产效率及网络带宽的深远影响。<查看全文>
网站到底是如何保障网络安全的?
一个专业的网站首先服务器上用的是私有的操作系统和数据库。其次要针对网站实际情况设定自己的安全策略。帐号及密码按规定必须通过安全的消息平台传递 <查看全文>
◇ 2007年上半年10大病毒及木马
病毒名称
病毒特征
AV终结者 主要通过U盘传播,禁用几乎所有杀毒软件,更新并下载大量病毒。
熊猫烧香
对系统进行破坏,删除所有.gho文件,终止杀毒软件运行。
灰鸽子 远程注入,进入系统隐藏程序本身,一般通过绑定下载,使用户电脑被黑客控制。
ANI漏洞
win32下的感染型蠕虫,感染所有10K-10M的EXE文件,感染脚本文件,并下载病毒。
QQ尾巴
利用IE漏洞生成网马,诱骗QQ用户点击。
魔兽木马 盗取魔兽帐号和密码,针对性很强。
征途木马
监控游戏登陆窗口,记录键盘信息。
维金变种 将病毒自身注入到IE进程中,同时关闭杀毒软件,连接恶意站点并下载大量病毒。
网游盗号木马
一款专盗取游戏帐号的木马病毒,潜伏在受感染电脑中,搜集并注入游戏进程。
罗姆病毒 更改用户注册表,自动运行,注入explorer进程中,自动更新下载大量木马,同时进行ARP欺骗,严重影响局域网安全
◇ web安全调查
web为我们带来便利和快节的办公环境同时,也带来了威胁。2007年上半年黑客和病毒肆意危害了网络安全,病毒和木马的产生速度远快于往年水平,其技术和传播途径也出现了公司化的应运模式,直接危害到企业和用户的信息以及财产安全,web安全已经到了刻不容缓的地步。eNet硅谷动力发起“web攻击升级,您的网络还安全吗?”在线调查问卷活动。希望各位企业和用户完成以下问卷,帮助我们及时了解您的需求,更好的为您服务。我们将提取部分用户,赠送精美礼品以表感谢。 <参加活动>
◇ 更多相关信息
·探寻0-Day漏洞及其市场 ·McAfee: 2007年度十大安全威胁名单
·网络工程师祥解漏洞的因与防 ·防治:对WEB应用服务器的三种攻击
·如何保证Web数据库安全性 ·P2P软件设计缺陷易诱发拒绝服务攻击
·警惕互联网木马猖獗的背后 ·专家称0day漏洞存在时间平均384天
·如何保证Web数据库安全性 ·思科微软EMC组建联盟保护政府信息安全

    来源:硅谷动力 专题制作:张帅 联系电话:65245588-3423
热门关键字:笔记本 | 手机 | 品牌机 | 笔记本电脑 | 数码 | 数码相机 | 服务器 | 存储 | 键鼠/摄像头 | 音箱 | 显示器 | 学院 | 下载
关于eNet | 广告服务 | 我们的产品 | 使用版权 | 投稿指南 | 诚邀加盟 | 联系我们 | 建议/投诉 | 网站导航 | 加入收藏
网站合作、内容监督、商务咨询:010-65245588
Copyright © 1998--2008 硅谷动力公司版权所有 京ICP证000044号
京ICP证000044号