网络的迅猛发展已快速渗透到人们生活的方方面面，极大的丰富了人们的沟通和生活，但也带来了层出不穷的网路安全威胁问题。在这样的大背景下，网络安全产品从最初的防火墙、IDS/IPS、VPN产品，逐步出现了内容过滤、上网行为管理等越来越“智能”的产品，但也因此带来了网络安全产品市场混乱之苦。

现在，网络钓鱼已经防不胜防。你知道每天新增加的钓鱼网站的数量是多少吗?这个数字会让很多人为之吃惊的——超过1万家。这些网络钓鱼网站，正悠哉的张着血盆大口，等着无辜的人们送大礼上门。而对网络钓鱼的防治，已经成为华为赛门铁克关注的重点之一，全面斩断伸向网络的黑手。

华为赛门铁克科技有限公司(以下简称“华为赛门铁克”)根据当前企业用户对安全网关的全新需求，全力打造基于USG统一安全网关产品架构的新一代UTM+产品与解决方案。该方案将实现从Web安全、病毒防护、入侵防御，到DPI分析处理、高性能硬件支撑的完美统一，保证用户“高品质安全”的应用体验。

由于ASP它本身是服务器提供的一贡服务功能，特别是最近由dvbbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为网管人员提出了更高的技术要求.。

数据库的安全问题未必是由数据库本身引起的，来自其它网络角落的漏洞也会给数据库带来风险，如终端和第三方供应商。本文将总结这些风险和威胁，并提供规避风险的新技巧和见解。

2011 年 6 月 21 日，北京讯：— 迈克菲今日宣布为其业界最全面的安全管理解决方案增强功能，通过提供自动的实时安全与风险分析，以实现前瞻性地识别、评估、管理和报告企业的安全状况。

病毒很容易就会入侵我们的电脑，当需要恢复一台被感染电脑时，有科技头脑的Lifehacker读者往往是快速抢答的第一人，但关于病毒、间谍软件、伪安全软件、木马、蠕虫你究竟了解多少?以下指南对于理解所有不同类型的恶意软件将有所帮助。

当内容安全成为焦点，针对应用层的检测技术也逐渐成为各安全厂商研发产品和争夺市场必备的利器。业界领先的安全厂商Hillstone山石网科继自主研发了基于应用识别的新一代多核安全网关之后，再一次针对应用服务的相关功能开启免费升级。

一般木马是来自ASP SHELL和PHP SHELL的程序段控制不严，程序上有上传功能，没有进行文件目录和文件后缀等的判断，一般这类的目录，以“海阳顶端网ASP木马”较为流行

最基本当然就是下载一个杀毒软件在自己的机器上，随时监控你的计算机，因为对于菜鸟来说，这样做已经是不错的选择了。

随着互联网的逐渐普及，应用层安全问题正逐渐的显露出来。越来越多的政府等重要网站或WEB办公系统被渗透，在通过浏览器方式实现展现与交互的同时，用户的业务系统所受到的威胁也随之而来，并且随着业务系统的复杂化及互联网环境的变化，所受威胁也在飞速增长。

近年来，我国商业银行信息化建设快速发展，取得了丰硕成果，信息技术在支撑国内商业银行履行金融调控、金融稳定、金融业务、金融市场和金融服务的职能方面起到越来越重要的作用，信息资源已经成为国内商业银行的重要战略资源之一。

Discuz X1.5最近被爆出0Day，利用该0Day可以直接获取WebShell,危害等级高，获取服务器的管理权限;下面我们一起来看看漏洞成因。

华为赛门铁克科技有限公司致力于网络安全与存储产品与解决方案的研发、销售与服务，通过聚焦客户需求，加速信息安全和存储领域的技术创新和应用，提供高性价比的解决方案，为客户带来可持续的增值。近期，华为赛门铁克提出了集大成，谋跨越的新目标，携众多安全和存储产品重磅出击，再续新篇。

垃圾邮件和病毒邮件到底有没有防御的办法?我们是否可以提升自身系统的抵抗力，让我们的电子邮箱可以变为一篇净土呢?今天，我们特别邀请到了反病毒和垃圾邮箱防火墙领域的专家，梭子鱼中国区技术总监谷新先生，请他为我们解读病毒及垃圾邮件的抵御之道。

网络的深入发展，在带来便捷生活方式的同时，也将企业和用户置于更大的风险之中。攻击者利用各种方式在网络上设下埋伏，恶意软件，假冒广告，病毒，木马，网络钓鱼等都是他们惯用的伎俩。

举手表决（Fist to five，fist of five）是敏捷软件开发团队用于调查团队成员并帮助达成一致意见的一种技术。举手表决类似于大拇指朝上、大拇指朝下或大拇指倾斜。

目前，随着互联网的高速发展，网络已深入到人们生活的各个方面。网络带给人们诸多好处的同时，也带来了很多隐患。其中，安全问题就是最突出的一个。

恶意广告（malvertisement，malicious advertisement）就是互联网上用流氓软件感染用户电脑的广告。根据网络安全公司Blue Coat Systems所说，恶意广告是当今组织犯罪首选的计算机劫持技术。受连累的计算机可用来创建强大的僵尸网络，用于身份盗用、企业间谍或其它邪恶活动。

最近，针对两个美国国防承包商的攻击在敏感数据泄漏前，就已经被检测到。但安全专家表示，这些攻击和被窃取的RSA SecurID技术之间可能存在着某种联系，那些使用RSA双因素认证技术的企业应该谨慎。