==攻击防范==

• 市场调研显示DDoS攻击危及ISP基础架构

  本周二推出的全球基础架构安全报告第四版公布了就90个安全问题对70名知名安全工程师进行的问卷调查。

• 安全观点：DDOS有待手术式清洗

  僵尸网络主导的DDOS攻击在全球大有愈演愈烈之势，在国内也不例外。Arbor Networks针对DDOS攻击出现的一些新趋势，提出了深度包检测、可视化流量分析等复合型电信级清洗策略。

• 

  DNS漏洞:很幸运地避开了第一颗子弹

  如果域名系统不能被信任的话，互联网将成为一个可怕的地方。是什么导致这样的情况出现了呢，专家们又在采取什么方法解决这个问题。在下面，我将就相关的情况进行说明。

更多 新闻

• 市场调研显示DDoS攻击危及ISP基础架构

  本周二推出的全球基础架构安全报告第四版公布了就90个安全问题对70名知名安全工程师进行的问卷调查。

• Vista系统化被曝对新型攻击手法毫不设防

  8月10日消息，据国外媒体报道，在近日举行的黑帽安全大会上，两名安全专家本周将公布他们的最新研究发现，他们表示，通过利用一种新攻击手法，黑客可以完全获得微软最新操作系统Vista的最高权限。

• 互联网曝设计缺陷 黑客利用DNS发动攻击

  据国外媒体报道，由于互联网设计上的巨大漏洞，黑客可以将访问正常网站的用户重新指向一些恶意站点。尽管该问题已得以修复，但用户仍存在被攻击风险。

更多 分析

• 实战:ARP攻击的攻、判、防的详细解析(3)

  ARP攻击不是病毒—因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。多年来，ARP攻击一直存在，却没有一个好的解决办法。很多网络用户深受其害，网管人员更是无从下手、苦不堪言。本实验从分析ARP协议和欺骗原理入手，介绍如何实施ARP攻击，如何判断正在遭受ARP攻击，如何防范和解决ARP攻击。

• 实战:ARP攻击的攻、判、防的详细解析(1)

  ARP攻击不是病毒—因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。多年来，ARP攻击一直存在，却没有一个好的解决办法。很多网络用户深受其害，网管人员更是无从下手、苦不堪言。本实验从分析ARP协议和欺骗原理入手，介绍如何实施ARP攻击，如何判断正在遭受ARP攻击，如何防范和解决ARP攻击。

• 专家支招：网络端口防护技巧 网络安全从根抓起

  众所周知，计算机之间通信是通过端口进行的，例如你访问一个网站时，Windows就会在本机开一个端口(例如1025端口)，然后去连接远方网站服务器的一个端口，别人访问你时也是如此。

更多 技巧

• 面对跨站脚本攻击XSS的安全防御建议

  XSS攻击作为Web业务的最大威胁之一，不仅危害Web业务本身，对访问Web业务的用户也会带来直接的影响，如何防范和阻止XSS攻击，保障Web站点的业务安全呢？首先我们就要了解什么是XSS攻击。

• 专家解读：局域网内ARP欺骗的原理及防范措施

  本文对于ARP欺骗，提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。