卡巴斯基實驗室解析勒索軟件的發展與攻防

2019-05-28 22:21    原創 　作者: 佚名　編輯:
0購買

2017年，陸續爆發的永恆之藍(WannaCry)、壞兔子、Petya等勒索軟件，使政府、教育、醫院、能源、通信、製造業等眾多關鍵信息基礎設施領域遭受到了前所未有的重大損失。

正當企業下定決心將防護勒索軟件攻擊進行到底時，勒索軟件已經開始了默默的反擊。2018年以來，勒索軟件複雜性和變種的速度均有所增加，並通過使用各種混淆技術、更精細的設計確保攻擊的準確性。

最初WannaCry版本的樸素界面

　　當今網絡世界，勒索軟件威脅持續發生，卡巴斯基實驗室對勒索軟件的研究從來沒有停止過，近期卡巴斯基實驗室就解析勒索軟件的發展與攻防技術做了很好的詮釋。

自1989年AIDS/PC Cyborg 勒索病毒開始。勒索軟件通常由兩種形式：一是鎖屏類，即鎖定用戶計算機或手機，要求受害用戶支付贖金解鎖;二是加密類，即加密用戶文件，要求受害用戶支付贖金解密文件。目前我們遇到的基本都是文件加密類的勒索軟件。

勒索軟件感染破壞的一般過程：勒索軟件作者使用對稱加密算法加密用戶文件，用非對稱加密算法保護密鑰。而密鑰長度足夠的話，可以說是無法破解的。

我們對WannaCry和ExPetr的特點進行了分析。WannaCry與其前一版本並無本質區別，但因為引入了永恆之藍漏洞利用，使其造成了短時間內爆髮式的感染。通過卡巴斯基樣本溯源系統，卡巴斯基研究人員發現了WannaCry的最初版本，並發現其與朝鮮Lazarus攻擊孟加拉銀行所用的Contopee後門有共同的代碼。

某版本GandCrab使用Nsis混淆包裝自身並對抗分析

　　ExPetr在內網傳播方面除了使用了永恆之藍漏洞利用，還會利用APT攻擊的手法在內網中進行橫向移動。而ExPetr與2015年底攻擊烏克蘭電站的BlackEnergy硬盤擦除程序有相似代碼，這也使研究人員認為ExPetr可以溯源至開發BlackEnergy的攻擊組織——著名的俄羅斯APT攻擊組織Sofacy。

對國內流行的GlobeImposter和GandCrab的特點進行了分析。兩者都使用了長循環、反射加載等多種方法對抗安全軟件、安全廠商的分析系統，使得沒有優秀主動防禦系統的安全軟件無法抵禦它們的攻擊。

卡巴斯基實驗室亞太區病毒中心負責人董岩

　　卡巴斯基實驗室亞太區病毒中心負責人董岩表示“卡巴斯基的檢測與防禦技術。在雲端，卡巴斯基的惡意軟件分析系統擁有自主的虛擬化平台可以避開惡意軟件對虛擬化平台的檢測，而且惡意軟件在虛擬分析系統中的運行速度與真實環境無異。除對勒索軟件的特定行為、代碼進行檢測外，卡巴斯基的分析系統還可以針對勒索軟件的一般行為進行分析檢測，這使得它能夠檢測未知的勒索軟件。比如WannaCry最初的版本就是由這種技術檢測出來的。此外雲端的分析系統還可以對勒索軟件的對抗手段進行檢測，如長循環與反射加載。在客戶端，我們同樣有先進的技術手段防禦勒索軟件。除了傳統的靜態文件分析和啟髮式分析技術外，我們的主動防禦系統可以在勒索軟件運行的同時分析其行為，當發現其行為符合勒索軟件行為模式時將其阻斷，並回滾一切其進行的操作，恢復被勒索軟件加密的文件和被勒索軟件修改的註冊表設置。卡巴斯基還引入了基於局部敏感哈希技術的VisHash技術，使得可以使用一個VisHash通殺一批相似的惡意軟件樣本，也使得簡單的免殺技術無效。比如2018年曾在國內肆虐的GlobeImposter樣本其實代碼彼此都很相似，而這些樣本都可以被一個VisHash覆蓋。”

網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

卡巴斯基實驗室解析勒索軟件的發展與攻防

文章導讀

螃蟹這種帶殼的海鮮裏面含有的營養價值非常高，特別是在冬天打撈上來的螃蟹裏面有一個很大的蟹黃，吃起來口感非常香，而且螃蟹的肉吃起來特別嫩，在吃螃蟹的時候，我們可以用清水煮熟，然後調一個美味的蘸料，這樣螃蟹的味道吃起來會更鮮美，那麼吃螃蟹的調料該怎麼做呢？

1清蒸螃蟹的調料怎麼做：方法一

材料：鎮江香醋100克、薑末20克、糖5克、黃酒3克

做法：

1、把姜切成末備用。

2、把香醋，糖，黃酒調好。

3、把所有調料一起倒進鍋中燒開即可。

2清蒸螃蟹的調料怎麼做：方法二

材料：姜適量、食醋適量、糖適量、味精適量

做法：

1、先將姜去皮，接着用加切成片、再切成絲，最後剁成沫，放入碗中備用。

2、將食醋倒入放姜沫的碗中，醋的用量蓋過姜即可。

3、放入少許糖及味精調勻即可(最好可以微波加熱一下)。

3清蒸螃蟹的調料怎麼做：方法三

材料：香蔥適量、香油適量、生薑適量、白糖適量、醬油適量、香醋適量

做法：

1、醬油+醋+糖+薑末+蔥花+鹽蒸鍋上蒸兩分鐘

2、出鍋冷卻后淋入芝麻油。

4清蒸螃蟹的調料怎麼做：方法四

材料：黃酒15克、薑末30克、醬油20克、麻油15克、香醋50克、白糖、味精各少許

做法：

1、將姜去皮切成細末。

2、將醬油熬熟。

3、將薑末放在小碗內，加入事先熬熟的醬油、白糖、味精、黃酒、麻油，一起攪拌成調味汁。

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

想知道台東名產人氣商品是什麼?想知道更多台東知名伴手禮有哪些?

全國票選五大台東必買、台東伴手禮最佳商品哪裡買的到?

台東團購美食、台東必買名產首選都在”購夠台東”

台東人氣名產、台東人氣伴手禮,熱門獨家商品，現貨供應中

吃蟹的調料

文章導讀

黃精這種藥材是可以用於泡酒的，因為黃精是一種可以抗炎消毒的藥材，泡酒還可以抑制心血管疾病的發生，而且可以促進新陳代謝，適合病後身體的恢復。黃精泡酒的功效是比較多的，是可以治療脾胃虛弱以及疲倦乏力的，還可以治療內熱口乾等癥狀，對於控制血糖高是很好的，適合老年人引用，而且泡酒的方法很簡單，大家可以來了解一下。

黃精以根莖入葯。具有補氣養陰，健那個脾，潤肺，益腎功能。用於治療脾胃虛弱，體倦乏力，口乾食少，肺虛燥咳，精血不足，內熱消渴等症。對於糖尿病很有療效。黃精主產於河北、內蒙古、陝西省等省區。多花黃精主產於貴州、湖南、雲南、安徽、浙江等省。滇黃精主產於貴州、廣西、雲南等省區。

黃精的主要價值有藥用價值，食療價值，經濟價值和觀賞價值。

藥用價值：

1.抗病原微生物作用：體外試驗表明、黃精水提出液(1 ：320)對傷寒桿菌、金黃色葡萄球菌、抗酸桿菌有抑製作用，2%黃精在沙氏培養基內對常見致病真菌有不同程度的抑製作用。

2.對血糖的影響：兔灌胃黃精浸膏，其血糖含量漸次增高，然後降低。黃精浸膏對腎上腺素引起的血糖過高呈顯著抑製作用。

3.抗疲勞作用：黃精煎劑17.67%濃度0.3ml/只腹腔注射，可延長小鼠游泳時間。

4.抗氧化作用：黃精煎液20%濃度，13ml/只喂飲，連續27天，使小鼠肝臟超氧化物歧化酶(SOD)活性升高，心肌脂褐質含量降低。

5.延緩衰老作用：黃精煎劑，20%濃度浸泡桑恭弘=恭弘=恭弘=叶 恭弘 恭弘 恭弘餵養家蠶，有延長家蠶幼蟲期的作用。

6.止血作用：黃精甲醇提取物40mg/只，正丁醇部分20mg/只，水層部分20mg/只，腹腔注射，對乾冰-甲醇冷凍小鼠尾部1分鐘，切尾法實驗表明有止血作用，使小鼠出血量減少。

7.對心血管作用：黃精水浸膏0.16-0.26g/kg 靜脈注射，明顯增加麻醉犬冠脈流量;1.5g/kg 靜脈注射，對垂體後葉素引起的兔心肌缺血有對抗作用，對抗垂體後葉素引起的T波增高，促進T波異常提前恢復;12g/kg 腹腔注射，可增強小鼠對缺氧的耐受力。

8.抗病毒作用：黃精多糖0.2%眼液滴眼，6次/天，或加服黃精多糖10mg/kg，2次/天，對兔實驗性單純皰疹病毒性角膜炎均有治療作用。

9.其它作用：黃精煎劑6g/kg 灌胃，連續10天，可提高小鼠紅細胞膜Na+，K+ -ATP酶活性。40%黃精醇提液0.3ml/只腹腔注射，能提高小鼠心肌、肝、脾組織細胞DNA對3H-TdR的摻入率。黃精煎劑0.5g/只灌胃使小鼠血漿cAMP，cGMP含量均下降，而以cGMP下降更多，因此cAMP/cGMP比值大於對照組，對脾組織cAMP，cGMP含量均上升，但cAMP/cGMP比值無明顯變化。

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

評選台東伴手禮推薦商品「釋迦 」是台東必買伴手禮之一

來台東旅遊不可錯過的，台東必買名產 「池上米、地瓜酥、洛神花」都在”購夠台東“網路商城皆買的到哦!

台東吃喝懶人包!台東名產推薦、台東名產伴手禮、台東團購美食，都在這裡”報吼你災”

2019票選台東必買 最佳節慶送禮、年節伴手禮,釋迦禮盒，小農禮盒深受國人的青睞!

黃精可以泡酒嗎

文章導讀

柿子這種水果我們在生活中直接食用的，或者將柿子製作成柿子餅，但是柿子來泡酒相信很多人都是沒有嘗試過的吧。其實柿子泡酒是可以治療支氣管炎的，而且具備有潤肺去濕氣的功效，關鍵是柿子泡酒的功效是比較獨特的，我們可以了解一下柿子泡酒的功效，然後在平時適當飲用柿子酒來可以提高身體抵抗力的。

柿子是生活中的常見水果，營養價值是非常豐富的，而且經常吃柿子對身體健康也有許多好處。柿子的吃法有很多，還有的人會用柿子來泡酒，用青柿子泡出來的酒口味也是非常的獨特而清新。青柿子泡酒的功效是非常多的，適量的食用對身體還能達到養生的效果。

柿子是人們比較喜歡食用的果品，甜膩可口，營養豐富，不少人還喜歡在冬季吃凍柿子，別有味道。柿子營養價值很高，所含維生素和糖分比一般水果高1-2倍左右。假如一個人一天吃1個柿子，所攝取的維生素C基本上就能滿足一天需要量的一半。所以，吃些柿子對人體健康是很有益的。中醫認為其甘寒微澀，歸肺脾胃大腸經。具有潤肺化痰、清熱生津、澀腸止痢、健脾益胃，生津潤腸、涼血止血等多種功效。但柿子屬涼性應少吃。含有豐富的胡蘿蔔素、核黃素、維生素等微量元素。

柿子可以用來泡酒的，它具有治療支氣管炎的作用，民間就有一個偏方，用青柿子浸酒可以治療陳舊性的支氣管炎，老年性慢性支氣管炎。用青柿子泡出來的酒有潤肺和祛濕的功效，對咳嗽和氣管炎還有特殊的治療效果，得了傷風感冒時也可以喝上一口柿子酒，或者吃一些泡過酒的柿子。

青柿子洗凈后削掉外皮，切成厚片或塊狀，並順手將柿子核挑出來扔掉。切好的柿子片裝入乾淨的泡酒罈子里，加入冰糖和高度白酒，密封后浸泡1個月以上就可以了。

網站內容來源https://www.cndzys.com/yinshi/網站內容來源https://www.cndzys.com/yinshi/

【精選推薦文章】

一生必吃一次芒果界的LV,台東必買伴手禮皆在購夠台東網路商城!

台東名產,台東美食吃透透,網購票選人氣NO.1商品,快速滿足您的味蕾!

當地限定的台東伴手禮,讓您買到剁手！內行人推這8樣台東必買零食!

柿子泡酒的功效

女方嫁妝是女子出嫁時，從娘家帶到丈夫家去的衣被、傢具及其他用品。下面是婚滿意結婚網的小編為新人們帶來結婚嫁妝清單，了解這些，不在愁婚禮籌備。   有哪些禁忌

娘家要準備什麼嫁妝：   家用電器(大)：電視，冰箱，洗衣機，太陽能，音響,DVD,音控,空調。   傢具(大)：沙發(木，軟)，餐桌(大理石，木)，一套圓桌(配十二椅子)，床(客廳用)，保險箱，床頭櫃   廚房：煤氣灶，煤氣瓶，熱水瓶，砧板，餐具(筷,碗，調羹，燙匙，各類的盤，碗碟，菜刀，鍋鏟)，電飯煲，微波爐，高壓鍋，蒸鍋，電燉鍋，電水壺，鐵鍋，紅酒杯(12)，咖啡杯(6個居多)，茶具(玻璃杯，茶杯)，飲水機，榨汁機，豆漿機   衛生間：臉盆，梳子，鏡子，毛巾,浴巾,牙膏，牙刷，吹風機，拖鞋，衣架，褲架，掛衣服的架子，洗衣用大盆，垃圾桶，垃圾袋，衛生紙，拖把，掃掃帚，地巾，防滑墊，收納袋   客廳：水果盤，花瓶，雞毛單走，掃把，畚箕，防塵罩，煙灰缸，假花，盆景，針線，剪刀，鞋架，地毯   卧室：首飾盒，壓床娃娃，電熨斗，熨衣板，被子，床上套件   書房：電腦，電腦桌，電話機   陪嫁衣：西裝，襯衫，皮帶，鞋子   個人物品：衣服(內衣，外衣，睡衣)，包，錢包，基本護膚品(洗面奶，眼霜，爽膚水，潤膚品，洗髮露，沐浴露)，彩妝用品，鞋(拖鞋及日用鞋，必須一雙上紅色上轎鞋)，襪子(絲襪，棉襪等各類襪子)   娘家要準備什麼嫁妝——具體標準   1、紅色桶、子孫桶，外面用大紅布包裹，桶內放置8樣物品。分別為：紅花生、紅棗、桂圓、五個紅鴨蛋、爆米花、一捆筷子、一包衛生紙、柏樹枝一小捆。另一個桶放滿米，上面放置的是紅棗、桂圓，兩桶上面均放置柏樹枝(小捆)和紅喜字，紅布包裹。   2、紅色臉盆。一個紅塑料盆中放置的是新娘幫阿公、阿婆買的各一雙的皮鞋和襪子及帽子各一。鞋子里需放置襪子、3節花生、糖各2塊。另一個盆中放置的是健康秤、帶籽萬年青一盆;兩盆中均放置些紅棗子、桂圓及柏樹枝(小捆)。並覆蓋紅喜字在上面。   3、床上用品準備2套。一套帶去夫家給公婆的：紅色百子被1條、枕1對。一套鋪新床上的，由以下4部分組成：(1)傳統紅色百子被、綠色龍鳳被各1條;(2)墊被3床、蓋被3條(羽絨、羊毛、蠶絲各1);(3)枕頭2個，雙人枕1個;(4)鋪床用紅色床品一套;   4、糖罐子：這個也是要一對的，裏面放一些糖，寓意甜甜蜜蜜。   5、紅箱子：這個就是傳說中的壓箱底。
結婚嫁妝有哪些禁忌   1、婚禮前一天男女兩家大人不宜見面，所以送嫁妝時女方不宜派新娘的直系成年親屬相隨。   2、女方得派一近親男童(一般為新娘胞弟或近親族弟)手執陪嫁之箱櫃鑰匙前往，現在一般只要隨同前往即可，名為“押嫁妝”。   3、所有陪嫁物品以及送嫁妝用的各式車輛工具一律系以紅綢布，以示吉慶。   4、送嫁妝的人員、車輛宜為雙數。   5、男方得給送嫁妝的人員喜煙、喜糖和喜錢。給押嫁妝男童的喜錢應略多。   6、忌陪送床、鍋、鍾。   7、可由新郎新娘分用的物品，如被褥、臉盆、面鏡、茶杯、枕巾、椅凳、花瓶等，宜為雙數。   以上內容就是娘家嫁女兒要準備嫁妝的相關內容，在結婚之前最好了解一下，希望可以為新人們送去幫助。

本站聲明:網站內容來源婚滿意https://www.hunmanyi.com,如有侵權,請聯繫我們,我們將及時處理

【婚禮婚紗資訊網】

省錢度蜜月!想知道哪裡可以找到最優惠的基隆婚紗呢?

婚紗道具懶人包，基隆婚紗照超有梗，激發你的拍照魂!

超熱門!基隆婚紗攝影外拍推薦十大景點!

分享10家基隆婚紗照精選作品推薦一覽

全台評選最夯外拍大公開，基隆婚紗廢墟外拍阿根納造船廠遺址超吸晴!

娘家要準備什麼嫁妝 結婚嫁妝有哪些禁忌

使用公共WiFi?您的數據很容易被黑客攻擊!

2019-05-30 10:50    原創 　作者: 高博編譯　編輯:
0購買

每個人都可以輕鬆訪問公共WiFi，免費衝浪聽起來很酷，但是風險也很大。讓我們看看您的數據如何被輕鬆入侵的。

在當代網絡世界中，WiFi已成為一種至關重要的商品。無論地點的大小如何，WiFi現在安裝在每個角落; 從國際機場到小型報亭，您可以在任何地方找到互聯網連接。這些WiFi大多不是單獨運行的，而是對所有人開放的。每個人都可以輕鬆訪問公共WiFi，無論是商店的客戶還是路過的旅行者，他們都是完全免費的。這意味着您可以不用支付一分錢就能夠連接到網絡享受衝浪。

　公共WiFi的威脅

公共WiFi每年吸引數百萬用戶。根據一項調查，四分之三的人會在某個時間或地點使用公共WiFi，而且他們也不會多想。雖然免費衝浪聽起來很酷，但也有風險。由於公共WiFi是開放網絡，任何人都可以訪問它，因此存在多種威脅，甚至包括網絡罪犯。這裏列出了一些與公共WiFi相關的常見威脅，以警告用戶它可能有多不安全:

　●黑客和掠奪者

公共WiFi和熱點是黑客和掠奪者最喜歡的聚集地。使用公共WiFi，您發送和接收的所有數據都可供任何人查看。這些數據可能包括您的個人信息和秘密信息，如电子郵件，社交媒體帳戶、密碼，銀行詳細信息和其他重要內容。黑客充當您和指定站點之間的中間人，並記錄您帳戶的基本詳細信息。這些細節可以在以後用於任何未經授權或非法的目的。

　　●設備劫持

黑客和其他網絡犯罪分子比你想象的要聰明。他們不僅關注您的在線活動，還會想方設法入侵你的設備。如果您設備的文件共享選項已打開，您最有可能收到各種系統升級文件運行。當您使用公共WiFi時，這些文件通常都是惡意軟件; 一種可以劫持你的設備，讓網絡罪犯訪問你保存在設備中的所有離線數據的病毒。

　　●惡意的網絡

當你在街上或公共場所，有各種公共WiFi接近你的設備。其中一些WiFi是用密碼保護的，而其他的是對所有人開放。開放的公共WiFi是一個真正的威脅，因為它可能是由一些圖謀不軌的人創建的。當你的設備連接到一個可疑的網絡時，黑客就會控制你的設備。他們不僅可以窺視你的設備，還可以將你的設備用於任何非法目的。你甚至不會收到通過設備進行活動的任何通知。

　　●Cookie盜竊

　　Cookie盜竊是使用未加密站點的主要風險之一。沒有SSL連接的站點非常脆弱，任何人都可以輕鬆訪問這些站點的cookie。當你使用公共WiFi時，使用這些站點的風險會大大增加，因為它對數據盜竊沒有提供任何保護。

　●間諜和窺探

使用公共WiFi，監視和跟蹤任何用戶的活動變得容易得多。有一些小的硬件設備稱為數據包嗅探器或數據包分析器，通常由服務提供者安裝來監視網絡上的流量。但是設置這些設備非常簡單，任何人都可以安裝這些設備，使間諜和偵探的任務變得更容易。從這些設備中獲得的數據揭示了您通過網絡進行的所有在線活動的統計數據，並可能使您處於危險之中。

　●傳播病毒

公共WiFi通常是傳播病毒的媒介。有一種高級病毒，被稱為計算機蠕蟲，它可以在任何網絡上快速傳播。與需要特定程序才能運行的傳統計算機病毒不同，這些蠕蟲可以感染與受感染設備同一局域網內的任何設備。因為在公共WiFi上，很多人同時連接到同一網絡，所以你的設備很有可能成為受害者。

　　保持公共WiFi安全的提示

在互聯網上保持安全並非易事，當您使用公共WiFi時，此任務變得更具挑戰性。免費WiFi有其自身的誘惑，在某些情況下，從中獲益是不可避免的。雖然公共WiFi永遠不會完全安全，但這裡有一些技巧可以幫助你降低在線狀態的脆弱性：

　●只在需要時啟用WiFi

當你在公共場所時，請始終關閉設備WiFi，並僅在需要時啟用它。對於經常上網的人來說，這似乎是不必要的麻煩，但在公共場合，這是必須要做的事情。如果你的設備打開WiFi，它可以捕捉到周圍所有可用WiFi的信號，並自動連接到任何開放的公共WiFi。當WiFi一直處於活動狀態時，你的設備將面臨連接惡意網絡以及受到蠕蟲的風險。

　　●永遠不要連接未知的WiFi

密碼保護的公共WiFi比開放的公共WiFi更安全，更加適合選擇。當WiFi受到密碼保護時，它可以確保只有經過授權的人才能進入網絡，並降低黑客進入同一網絡的幾率。但是如果你真的需要連接到一個開放的公共WiFi，一定要和周圍相關的人確認WiFi的名稱。所有的流氓WiFi熱點通常使用與實際的商業WiFi名稱相似的名稱，如果你不小心，你很容易成為他們的獵物。

　　●安全瀏覽

在互聯網上瀏覽任何網站時，你都必須保持謹慎，因為這是一個充滿欺詐的世界。當你使用公共WiFi訪問未經授權的網站時，風險會成倍增加。所有經過授權並提供數據加密的站點都以HTTPS開頭。這些站點具有SSL連接，並在地址欄中標有鎖定標誌。沒有SSL連接的站點對通過其站點共享的數據不承擔任何責任，這無疑是一個風險因素，如果您的WiFi連接也不安全，這種威脅將會增加。

　●分享信息時要保持警惕

當你使用公共WiFi時，你設備之間的所有數據交易都很容易被監聽。在使用公共WiFi時，要警惕你所共享的內容，不要通過開放網絡進行任何重要的交易。你的銀行信息和重要的商業文件可能因為你的疏忽而面臨風險。

此外，限制你在公共熱點的社交媒體上衝浪，因為這會為你的個人信息招來攻擊者。通過公共網絡登錄也為網絡罪犯訪問我們的帳戶細節和密碼提供了便利，使您的帳戶更容易受到黑客攻擊。為了安全起見，只有在需要時才登錄您的帳戶，並在任務完成后立即註銷。

　　●選擇VPN

VPN是最安全的上網方式，能夠提供最好的網絡安全。它是一個虛擬專用網絡，為您分配一個匿名代理，該代理通常位於與當前位置不同的位置。它可以讓你偽裝你的真實身份和地理位置，讓你遠離黑客和間諜。

VPN還為您所有的在線事務提供一個加密通道，並對其進行編碼，使得任何人都無法在從一端到另一端的交易過程中訪問任何信息。它消除了任何偷看和窺探的機會。

虛擬專用網還可以在你的設備和輸入流量之間建立一個屏障，防止惡意軟件和病毒進入。雖然這通常是一項付費服務，但它值得投資。

　　●確保你的設備

就像你的連接需要安全一樣，你的設備也需要安全防護罩。通過在設備上啟用防火牆來保護您的設備。它的彈出通知可能很煩人，但它的目的是保護你的設備免受基於數據的惡意軟件威脅。即使你想讓你的設備在大部分時間關閉防火牆，但至少在使用公共WiFi時要啟用它。

防病毒和防惡意軟件軟件是您設備安全的必備軟件。它可以保護您的設備免受入侵病毒的侵害，並在您的設備中存在任何可疑活動時向您發出警報。如果您經常在設備上使用公共WiFi，則投資更新版本的防病毒軟件變得更加重要。

　　●忘記網絡

當您連接任何公共WiFi時，請在離開時從設備中刪除WiFi和密碼。保存的WiFi通常會在再次與設備接觸時自動連接，而不會提醒您，這可能會對您的設備安全構成威脅。

　　結論

公共WiFi無法完全避免。他們為你提供了一種工具，讓你在旅途中不花一分錢就能與世界建立聯繫。任何地方都可以提供免費服務。無論你是在外出差還是在國外度假，免費的公共WiFi都是一件好事。

公共WiFi存在許多威脅，尤其是沒有任何密碼保護的威脅，但您可以通過採取簡單的預防措施來保證自己的安全。這些安全提示可以保護您免受黑客的一般欺騙。但是，如果您經常使用公共WiFi，則必須投資付費VPN和可靠的防病毒軟件，以確保設備和在線交易的完全安全。

網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步”網站設計“幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包”嚨底家”

使用公共WiFi?您的數據很容易被黑客攻擊!

360發布Q1手機安全報告 揭露釣魚網站域名備案黑產

2019-05-31 08:56    原創 　作者: 高博　編輯:
0購買

確認是“正規”備案域名，怎麼還是被騙了?360手機先賠接到用戶反饋，其在確認了某低價遊戲裝備售賣平台是正規企業備案后，在平台充值購買了商品，但後續客服卻要求繳納各式各樣的費用，用戶多次繳費仍未得到應有商品，最終發現被騙。

其實，這樣的案例不在少數，域名備案已經成為一些虛假網站常用的迷惑方式。360安全大腦、360互聯網安全中心近日發布的《2019年第一季度中國手機安全狀況報告》(以下簡稱“報告”)，對釣魚網站域名備案灰色產業鏈條進行了揭露和分析。

釣魚網站也有域名備案 實為非法篡改或搶注

360安全大腦在對多個已備案釣魚網站進行域名溯源分析時發現，備案釣魚網站所使用的域名多曾經出現在域名售賣平台，且多為搶注域名。

備案域名售賣平台多通道搶注域名

　　報告指出，原註冊備案過的域名，因到期后未續費而被域名註冊商進行售賣，由於未進行備案銷戶，備案信息仍與原域名綁定，所以此類域名被搶注並使用時，備案信息仍显示為原註冊備案信息。

這類由於備案域名售賣平台，往往設置了多條服務器線路進行域名監控搶注，更有甚者還提供“快速備案”即代備案服務，如共享備案與獨立備案。所謂共享備案，是將域名掛靠備案至已備案域名的機構或個人名下;而獨立備案需要企業對應獨立域名，不法分子將域名信息修改，再使用指定的營業執照進行備案，即可完成。這樣的操作給釣魚網站留下了空子。

　備案域名迷惑消費者 成網絡黑產搶手貨

域名備案是為了防止不法分子在網上從事非法的網站經營活動，由有關部門對網站進行備案。而對於釣魚網站等非法經營性網站來說，擁有了備案過的域名，就相當於擁有了矇混過關的一道“屏障”，既可以迷惑消費者，又可以通過安全軟件的初步審核。

這也讓備案域名成為了網絡黑產搶手的“快消品”。比如，博彩類網站通過企業備案信息假冒棋牌類遊戲，通過金融類備案域名冒充銀行及金融平台，通過某科技有限公司備案域名冒充網游交易平台，通過企業備案域名開展各類虛假紅包、遊戲活動等等。

某虛假網游交易平台詐騙事發時，域名曾用備案主體為山西某商貿公司

　　360安全大腦監測發現，由於互聯網的延伸性，商品的購買渠道多種多樣，在電商平台、搜索引擎、社交平台等多個渠道都發現了售賣備案域名的蹤影，備案域名售賣渠道逐漸呈現多樣化趨勢。

各渠道出售的備案域名品類也十分多樣化，涵蓋個人備案、企業備案、社會團體備案、政府機關備案、事業單位備案等多種品類，甚至包括醫院門診部、衛生局、教育局、司法廳等等。釣魚網站通過非法途徑獲得了這些類型的域名備案，用戶就更加防不勝防了。

　　360安全大腦詳解鑒別辦法

隨着安全攻防技術的升級，黑灰產業產出了綠標域名、防紅域名、二級防封域名用於對抗安全軟件攔截，如將已被安全軟件攔截的域名生成企業備案的短鏈網址、只使用二級域名或搶注某些事前已被安全軟件收錄並標記為安全的域名。

但360安全大腦提醒，安全廠商可根據whios信息的續注時間與首次註冊時間判斷域名是否屬於搶注域名，如正常過期刪除域名，此類域名註冊時間在搶注成功后重新計算。對於普通消費者而言，可結合網站內容、備案信息、備案企業經營範圍進行判斷，如果信息不匹配，則可判斷有虛假網站嫌疑。

報告中以一個冒充中國工商銀行的網站為例，該釣魚網站界面雖與中國工商銀行頁面類似，但查詢備案信息卻發現是某市門診部，明顯屬於網站內容與備案信息不匹配，即可判斷出此網站屬於虛假網站。

《2019年第一季度中國手機安全狀況報告》中指出，2019年第一季度，360互聯網安全中心在PC端與移動端共為全國用戶攔截釣魚網站攻擊約73.6億次，攔截各類新增釣魚網站502.1萬個，同比去年同期下降了62.3%。從新增數量上來看，釣魚網站增長趨勢趨於平緩，但仍不可小覷，需要用戶注意。

網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置，台北網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

360發布Q1手機安全報告 揭露釣魚網站域名備案黑產

Fortinet 推出集成化SD-WAN解決方案 構建下一代企業網

2019-05-31 10:55    原創 　作者: 高博　編輯:
0購買

由於能夠幫助用戶降低廣域網(WAN)的開支，並提高網絡連接的靈活性和擴展能力，軟件定義廣域網網絡(SD-WAN)獲得了企業客戶的普遍歡迎，SD-WAN 的市場“藍海”迅速在向“紅海”進行轉變。在擁擠不堪的 SD-WAN 市場中，Fortinet認為，用戶不僅需要滿足體驗質量、網絡性能、擴展性等方面的需求，還需要應對嚴苛的安全挑戰。基於此理念，Fortinet實現了專業 SD-WAN 設備與下一代防火牆 (NGFW) 的融合集成，為不同網絡規模的應用場景提供了高性能、強安全性、高擴展性、應用感知的 SD-WAN 能力。

集成化的 SD-WAN 方案成為大勢所趨

與傳統網絡體系相比，SD-WAN 建立於透明、可控、可預測的白盒體系，可以定義與虛擬化出需要的網絡資源，具備靈活組網、快速開通、快速入雲、集中管控、增值服務等諸多優勢，可以有效應對複雜的網絡業務，並成為當前網絡演進的重要方向。據Gartner預測，到2019年底，30%的企業將在其分支機構中部署SD-WAN，5年內出現規模化商用。CBInsight的研究報告也显示，SD-WAN已經成為2019年企業最優先選擇採用的IT技術。

由於 SD-WAN 與傳統網絡架構存在着很大的差異，網絡入口變得更多、應用環境更加靈活，這也對於其安全性、性能等方面帶來了額外的挑戰。Fortinet中國區總經理李宏凱指出：“SD-WAN是一種跨界技術，傳統網絡廠商在這個領域優勢並不明顯，而用戶在網絡基礎上對應用識別、安全、體驗質量、性能等多方面的需求，給予了Fortinet巨大的機會。而且在傳統的網絡架構中，安全和大網絡設計是分開的，而SD-WAN把WAN變成了LAN，安全問題一下會暴露出來，Fortinet直接將安全融入到基礎網絡架構中，使用戶不用再單獨思考安全的建設，這樣一體化的設計，對企業網絡安全建設的有效性會起到極大的促進作用。”

目前，集成化的 SD-WAN 解決方案已經成為網絡行業演進的一個顯著趨勢。通過集成化 SD-WAN 解決方案的部署，用戶不僅能夠獲得安全性、擴展性、性能、成本等方面的能力，還可以獲得網絡能力的一站式交付，同時實現統一運維與管理，促進網絡運維的持續簡化。

　“SD-WAN + NGFW” Fortinet推出集成化 SD-WAN 解決方案

基於集成化的理念，Fortinet推出了Secure SD-WAN 解決方案，該方案包括同類最佳的下一代防火牆(NGFW)、SD-WAN、高級路由和WAN優化功能，在統一產品中提供了由安全驅動的廣域網絡邊緣轉換。在安全層面，Fortinet擁有可覆蓋整個攻擊平面的安全能力，而且支持多種安全SD-WAN架構，在NSS實驗室為軟件定義廣域網進行的首次測試中，獲得了“推薦”評級;在性能、成本等方面，Fortinet的SD-WAN 專業芯片可帶來相較傳統設備高達10倍的性能提升，同時在VoIP和視頻流量的體驗質量、互聯性能和性價比方面均名列前茅。

Fortinet中國區技術總監張略指出：“Fortinet Secure SD-WAN 解決方案的突出優勢在於，其擺脫了當前 SD-WAN 市場各類型解決方案各自孤立的現狀，在整合的平台中提供了優秀的安全性、擴展性、高性能與統一管理的能力。對於用戶來說，其無需在 SD-WAN 的整合方面耗費時間與精力，就能夠得到經過驗證與優化的 SD-WAN 解決方案。”

Fortinet Secure SD-WAN解決方案概覽

　　要部署 SD-WAN，不同網絡應用場景下有着不同的需求，針對小規模網絡應用場景與大企業分支互聯應用場景，Fortinet提供了對應的解決方案：

在零售、物流、小型金融分支機構、連鎖門店等單體規模較小的應用場景，Fortinet基於 SD-WAN 與備受好評的“安全接入(Secure Access Architecture)”解決方案 的融合，發布了全新的SD-Branch(軟件定義分支機構)解決方案，可幫助分支辦公室建立基礎網絡，並支持在單一的管理控制台上管理整個廣域網絡，使用FortiGate作為SD-WAN CPE設備、NGFW和有線無線一體化管理器，實現 SD-WAN 的敏捷、安全、低成本部署與運維。

在大企業分支互聯場景，Fortinet一貫的性能體驗，能夠滿足大分支，甚至是大數據中心之間的SD-WAN互聯需求，並對應用可見性、基於策略的流量控制、加密數據包檢測和VPN可擴展性進行了全方位的提升。

目前，Fortinet正在將 SD-WAN 能力融入到更為廣泛的產品與解決方案之中，在Fortinet新推出的操作系統 FortiOS 6.2版本中，顯著提升了SD-WAN 功能，為SaaS、VoIP和其他商業關鍵應用程序的粒度控制提供應用程序優先級。

網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

Fortinet 推出集成化SD-WAN解決方案 構建下一代企業網