电子期刊第九十九期

为何无法使用拒收功能

  答: 在院邮件系统的webmail中,当您点击“拒收”时,系统会将选定邮件的发件人地址添加到邮箱的“黑名单”中,但是个人邮箱黑名单的容量有一定的限制,如果您在黑名单中添加的邮箱较多,则再添加时会出现错误提示。此时,请在黑名单中删除以前添加的邮件地址,释放出空间,以便添加新的邮箱。

  另外,由于垃圾邮件发送者采取不断变换发件人地址等方式发送垃圾邮件,所以添加黑名单的方法对过滤垃圾邮件的效果有限,请您将收到的垃圾邮件举报到abuse@cstnet.cn,系统会进行相关过滤。


大数据能否打开云计算应用缺口?
 
  对于云计算,更多地是从IT架构上来说,IT资源得到更高的利用率。更多解决企业IT资源利用率不高,IT 部署较为繁杂,以及IT管理较为复杂的问题。应该说,云计算让企业的IT系统更加高效可控。这种高效可控,一定要为处理大数据而使用吗?不一定!将云计算和大数据结合来使用的企业,首先IT资源庞大,分布较为广泛,而且异构系统较多,另外,基于互联网的应用数据多是混合结构的数据。要及时准确地处理这些数据,就必须求助云计算的力量。

科研信息化技术与应用

中科院信息化工作动态

中科院国际会议服务平台


Anti-Virus
  · 瑞星一周播报(2012.09.17—2012.10.02)
  · 微软发布工具修复IE浏览器中安全漏洞
  · 日本19家机构网站被黑:主页被中国国旗覆盖
  · Adobe为黑客目标Flash Player的漏洞提供补丁
  · 2016年全球安全花费将达到860亿美元
 

瑞星一周播报(2012.09.17—2012.10.02)
   
 

关注的被挂马网站

  “中国航空在线”、 “华美汽贸”、 “上海巨祥办公家具”等网站的部分页面曾被黑客挂马,黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。

“Backdoor.Win32.Mielit.a(“米利特”后门病毒)” 警惕程度 ★★★★

  该病毒是一个由国外传入的病毒,运行后会修改注册表,将自身添加为开机启动项,同时病毒将自身设置为隐藏,并在%SYSTEM%\目录下创建lgfiles文件夹,同样设置为隐藏。然后该病毒将通过TCP协议,与黑客指定的远程主机连接,向其发送用户的隐私信息,并等待接收远程命令。

防范方法

  1、使用全功能安全软件,有效阻挡通过网页挂马方式传播的病毒;

  2、安装上网安全助手自动修复漏洞。

 

  微软发布工具修复IE浏览器中安全漏洞
   
 

  微软放出了紧急修复工具Fix it,用来修复IE浏览器中存在的0day安全漏洞。IE用户终于可以不用再提心吊胆了。

  据悉,Fix it修复工具的使用方法非常简单,用户只需要一键点击就可以完成修复。此外,微软还将通过Windows Update发布一个安全补丁,该补丁将彻底修复IE中存在的安全问题。

  0day在上周被一名国外的安全专家发现,该漏洞可以被黑客利用绕过Windows的ASLR防护机制,访问任何计算机用户曾访问过的文件。受此影响的包括Windows XP、Vista和Windows 7中的IE浏览器,IE7、IE8和IE9 均未能幸免。

 

日本19家机构网站被黑:主页被中国国旗覆盖
   
 

  日本警察厅表示,自日本政府9月11日“国有化”钓鱼岛的举动遭到中国的抗议之后,该国至少已有19家银行、大学和其他机构的网站遭到攻击。

  日本警察厅称,这些攻击导致相关网站暂时无法访问,有些攻击还改变了网站的内容。

  日本警察厅的一名官员表示,这些攻击似乎来自中国,原因是其中有超过半数网站都被中国的黑客BBS或大型聊天网站选为攻击目标。

  东京理工学院称,该校的世界文明史研究中心网站已经遭到黑客攻击,共有1068人的个人数据被盗,其中包含姓名和电话号码等信息。尽管该校无法确认此次攻击与钓鱼岛纠纷有关,但却表示,其主页的确被中国国旗的图案覆盖。该校已经关闭了这个网站。

  与此同时,日本内政大臣川端达夫也表示,日本统计局网站自上周六以来也在遭受间歇性攻击,累计攻击时间达到7.5小时。这些攻击似乎都使用了DDoS(分布式拒绝服务)技术。在这种攻击中,网站的服务器会在短期内收到洪水般的访问请求,导致无法访问。

  日本统计局网站遭遇的最密集攻击发生在上周六下午,当时有95%的流量都来自中国。该网站于本周三早间恢复正常,但网站上的内容未被篡改。

  遭到攻击的还包括日本防卫省、日本最高法院运营的一家网站、日本东北大学等,他们的主页均被加上了中国国旗的图案。

  中国大型聊天网站都有很多关于“绝不容许侵占钓鱼岛”的内容,并呼吁黑客对日本发起网络攻击。这些帖子于9月18日达到顶峰,也就是“九一八事变”纪念日当天。

  日本警方和其他执法机构正在对这些攻击展开调查。他们也已经加强了对中国网站的监控,并呼吁被中国黑客瞄准的日本机构加强防范,应对未来的攻击。

 

Adobe为黑客目标Flash Player的漏洞提供补丁
   
 

  Adobe为使用广泛的Adobe Reader和Acrobat软件发布关键的安全更新,堵住了一个危险的Flash Player漏洞、并且纠正在这些软件中的20个缺陷。

  攻击者们正在积极地以该Flash Player漏洞为攻击目标,Adobe公司警告说。研究人员已经侦测到在微软word文档中嵌入恶意SWF文件的攻击。如果某个受害者打开该文档,可能造成应用崩溃、允许攻击者控制该受影响系统。该安全更新涉及到Adobe公司11.3.300.270版本的Flash Player、以及更早的运行在Windows、Macintosh和Linux平台的版本。“该漏洞以在Windows系统IE浏览器的ActiveX版本的Flash Player为目标”,Adobe公司表示。

  Adobe公司正在督促Windows平台上使用9.5.2版本Acrobat和Reader的用户应用该安全更新,因为以该漏洞为目标的攻击者可能利用它。该更新文件纠正了各种各样的Acrobat和Reader编码错误,它们可能导致内存崩溃以及栈和缓冲区溢出状况。该安全更新还适用于在运行在Mac和Windows平台上其它版本的Adobe Reader和Reader用户。

  此外Adobe还发布了一个更新文件,纠正了在Shockwave Player中的5个漏洞。该更新文件影响到11.6.5 和更早的版本。该缺陷“可能允许成功利用这些漏洞的攻击者在受到影响的系统上运行恶意代码”,Adobe公司表示。

 

2016年全球安全花费将达到860亿美元
   
 

  研究机构Gartner数据显示,全球安全支出在2012年将达到600亿美元,比上年增长8.4%。这一数字在2016年将达到860亿美元。

  根据分析,安全基础设施市场包括用于防护企业和消费者IT设备的软件、服务和网络安全应用。

  IT外包、Web安全网关和安全信息和事件管理(security information and event management,SIEM)将在安全领域增长最快。

  另外基于云的安全服务需求正成为影响安全市场的关键因素,这种新的安全交付模式增速将高于平均值。

  “Gartner 2012年对CIO的调查显示,安全预算优先级正在提升。” Gartner 调研总监Lawrence Pingree 表示。

  报告显示,45-50%的受访者期待企业安全预算增加或至少保持在现有水平。

  “在艰难的日子里,安全投入是富有弹性的,如欧美持续的金融危机已经影响了全球的信息安全预算,但在一些新兴国家,影响范围却小一些,如:巴西、中国和印度。”Gartner研究总监Ruggero Contu表示。

  2012年,排除汇率因素的影响,对全球安全市场贡献最大的是安全服务,其次是安全软件。

 

 
7*24专线:010-58812000   技术支持邮箱:support@cstnet.cn   垃圾邮件投诉邮箱:abuse@cstnet.cn
    © 1994-2012 版权所有:中国科技网网络中心     意见反馈: support@cstnet.cn