-
电子邮件容易成为黑客关注的目标
电子邮件作为商业交流的主要工具,很容易成为被黑客瞄准的目标,沦为诈骗、勒索软件攻击的重灾区。 当前电子邮件仍是网络攻击最常见的切入点,攻击者会利用电子邮件传播各种恶意软件和漏洞,一旦遭遇入侵,攻击者将泄漏登录凭据及敏感数据。 根据研究显示,…
-
常见的数据泄露隐患有哪些,该如何防范?
随着我国互联网的发展和普及,工作生活中数据窃取、数据泄露事件时有发生。所以,我们需要了解数据泄露有哪些安全隐患及防范措施。 社交软件泄密严重。 我国互联网社交应用软件的发展及普及,成为了境外黑客间谍的温床,他们通过开放的社交软件,找到合适的…
-
《网络安全法》六周年,以法为纲·国密改造,夯实网络安全基座
2017年6月1日《中华人民共和国网络安全法》正式实施。 六年来《网络安全法》全面保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民和其他组织合法权益,促进经济社会健康发展。 作为构建我国首部网络空间管辖基本法,是网络…
-
多域名SSL证书的基础知识
在互联网时代,安全性已经成为重中之重。作为一个网站的建设者,保证网站安全性也成为了一项至关重要的工作。其中,SSL证书被广泛认为是确保网站安全的一个必要条件。而多域名SSL证书则是一种特殊类型的SSL证书,它为同一个IP地址下的多个域名提供…
-
电子邮件容易成为黑客关注的目标
电子邮件作为商业交流的主要工具,很容易成为被黑客瞄准的目标,沦为诈骗、勒索软件攻击的重灾区。 当前电子邮件仍是网络攻击最常见的切入点,攻击者会利用电子邮件传播各种恶意软件和漏洞,一旦遭遇入侵,攻击者将泄漏登录凭据及敏感数据。 根据研究显示,…
-
SSL握手失败怎么解决
什么是SSL握手? “握手”是建立一个HTTPS连接过程的专业术语。涉及SSL/TLS的大部分困难工作都在此步完成。一个HTTPS连接涉及两方:客户端(发起连接的一方,通常是你的浏览器)和服务器。另一方就是“握手”的人。SSL握手目的是实施…
-
浅谈代码签名所需的基本要素
什么是代码签名证书? 代码签名证书是提供软件开发者可以进行代码软件数字签名的认证服务。通过对代码的数字签名可以消除软件在Windows系统被下载安装时弹出的“不明开发商”安全警告,保证代码完整性和不被恶意篡改,使软件开发者信息对下载用户公开…
-
代码泄露事件频发 软件发开需要一个代码签名证书
代码泄露事件频发 1.2010年6月赫赫有名的震网病毒盗用知名IT企业的数字签名进行伪装。 2.2013年4月,台湾FTP服务器中AMIAptioUEFIBIOS源代码泄露,甚至包括AMI专用UEFIBIOS签名测试密钥。 3.2015年9…
-
SSL协议未开启是什么意思?
SSL协议未开启是指服务器中的服务没有开启或者没有SSL模块。在互联网中,数据交互传输基于http明文协议,随着互联网的不断发展,http协议展现出它的缺陷,通过http协议传输的数据容易被攻击者窃取、篡改或仿冒。为适应新形势下的网络安全需…
-
如何给驱动程序签名?怎么做微软WHQL认证?
从 Windows Vista 开始,基于 x64 的 Windows 版本要求在内核模式下运行的所有软件(包括驱动程序)进行数字签名才能加载。未签名的驱动程序被系统阻止,数字签名可确保驱动程序已由受信任的开发人员或供应商发布,并且其代码未…