【IT168 资讯】安全是互联网的永恒主题，本周网络安全热度依然不减。本周的安全热点可以用新机遇和挑战来概括。新机遇有：杀毒软件公司比斯图宣布进军中国市场，为国内用户提供新的安全解决方案;友讯与卡巴斯基结盟，有助于UTM防护功能大幅提升;微软在Windows 7中首次加入故障自修复功能;RSA和趋势科技联手提升阻止网络攻击的能力。而新挑战则有：黑客利用默认SSH帐户密码漏洞威胁警告iPhone手机用户(中国联通iPhone用户特别需要留意);臭名昭著的Conficker病毒卷土重来;安全专家发现TLS/SSL保密协议存在致命漏洞。
1、杀毒软件公司比斯图宣布正式进军中国市场
杀毒软件公司比斯图于10月30日在北京召开了"2010中国新品发布会"，并正式宣布进军中国市场。比斯图亚太及日本地区销售副总裁Rafal Potega表示对中国市场充满信心。在谈到本土化的问题时，比斯图亚太及日本地区销售副总裁Rafal Potega表示本土化对于比斯图来说不是难题，因为比斯图已经对中国市场以及中国用户的需求做了充分调研，在日后也会根据中国用户的需求及时对产品做出调整，尽力使产品满足中国用户的需求和使用习惯。
在发布会上，比斯图产品管理总监表示，目前在中国市场只针对个人用户推出，且近期不会考虑企业级用户。同时，他还表示为了进军中国市场，比斯图做了充足的准备，他们对于中国市场经常面临的病毒威胁做了很长时间的调查研究，并与中国在电脑病毒方面的专家进行合作，研究中国市场以及用户需求，此次推出的PC tools Antivirus free就是专门为中国用户设计的。
详情请点击：http://safe.it168.com/a2009/1101/801/000000801379.shtml
2、友讯与卡巴斯基结盟 UTM防护功能望大幅提升
11月6日消息，台湾网络通信设备商友讯宣布与全球安全内容管理解决方案商卡巴斯基(KasperskyLab)结盟，双方合作之后，将可大幅提升友讯UTM解决方案的防护功能。
详情请点击：http://safe.it168.com/a2009/1106/805/000000805351.shtml
3、微软在Win7中首次加入故障自修复功能
为了在增强客服质量的同时节约成本，微软在Windows7中加入了许多具备自诊断/自动修复系统故障能力的功能，这些工具中的一部分被集成在 Windows Action Center功能中。
微软同时还在官网上设立了“微软软件问题自动修复Fixit中心”，可以根据用户的故障为用户提供解决方案，用户只需要点击网页上的“Fix it”图标，便可以自动修复这些故障。
详情请点击：http://safe.it168.com/a2009/1103/802/000000802994.shtml
4、RSA和趋势科技联手提升阻止网络攻击的能力
2009年11月2日，在伦敦举行的“RSA 2009欧洲大会”上，EMC(NYSE：EMC)安全事业部RSA与趋势科技联手合作，以充分利用其实时的网络威胁情报，进一步增强RSA的能力，帮助全球的组织机构防范当前及新兴的身份盗用网络威胁。
详情请点击：http://safe.it168.com/a2009/1102/802/000000802212.shtml
5、黑客利用默认SSH帐户密码漏洞威胁警告iPhone手机用户
随着苹果iPhone的流行，各种iPhone越狱软件和破解手段也开始大行其道，用户可以使用这种软件破解苹果在iPhone中所作的一些限制，在 iPhone上安装任何自己想装的软件。当然事物总是有两面性，所谓的破解行为也不一定都是对用户有利的，比如最近便有iPhone黑客伸出了黑手，他们利用iPhone的漏洞对部分iPhone用户进行攻击，并以此提醒和威胁用户，要求他们支付"赞助"金费用。
详情请点击：http://safe.it168.com/a2009/1103/802/000000802994.shtml
6、Conficker病毒卷土重来 逾700万电脑中招
受Conficker病毒卷土重来和能多次感染计算机的能力所殃及，被感染的计算机数量目前呈持续攀升态势。安全专家预测，Conficker蠕虫病毒经过一段时间的肆孽，目前所感染的计算机数量已经超过700万台。
周四研究专家们从由志愿者成立的Shadowserver基金会日志上发现有来自700万个IP地址的计算机都是被Conficker蠕虫的已知变种所感染的。
详情请点击：http://safe.it168.com/a2009/1104/803/000000803805.shtml
7、安全专家发现TLS/SSL保密协议存在致命漏洞
TLS (传输层保密协议Transport Layer Security)以及SSL(Socket层保密协议Secure Sockets Layer)是两个被在线零售商在网络交易过程中广泛使用的安保协议。两位专家本周四在自己的博客上公开了这两个安全协议中的漏洞，Ray今年8月份首次发现了这些漏洞，并于9月初将这些漏洞展示给Dispensa。专家们表示，攻击者可以利用这种漏洞劫持用户的浏览器，并伪装成合法用户。
详情请点击：http://safe.it168.com/a2009/1106/805/000000805351.shtml
