放自己的网络后，不仅能保护隐私，甚至还能变得更 安全 。 在 下个月的地球黑客（HOPE）会议上，电子前线基金会（EFF）计划发布一款软件，允许用户与附近的人分享一部分无密码的WiFi网络。这一计划

上的软件的项目，并在分发的软件包中 捆绑推广软件 ，其后SF称将停止这种行为。但就在一天后，开源网络安全审计软件Nmap的开发者发现，他在SF上的该项目被SF官方接管。 Nmap已经被官方接管，账号所有者为SF的2名官方人员

on Rails的Web应用程序，网络安全监控与目前流行的入侵检测系统（Snort的项目Suricata和Sagan）的接口。该项目的目标是创建一个免费的，开源和竞争力的网络监控应用，为私人和企业使用。

网络安全性问题关系到未来网络应用的深入发展，它涉及安全策略、移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理等内容。一般专用的内部网与公用的互联网的隔离主要使用“防火墙”技 术。<br> “防火墙”是一种形象的说法，其实它是一种计算机硬件和软件的组合，使互联网与内部网之间建立起 一个安全网关，从而保护内部网免受非法用户的侵入。<br> 能够完成“防火墙”工作的可以是简单的隐蔽路由器，这种“防火墙”如果是一台普通的路由器则仅能起到一种隔离作用。隐蔽路由器也可以在互联网协议端口级上阻止网间或主机间通信，起到一定的过滤作用。 由于隐蔽路由器仅仅是对路由器的参数做些修改，因而也有人不把它归入“防火墙”一级的措施。

Bro是一个强大的网络分析框架，它与ids相比又有很多不同的地方。与通用的网络传输分析工具相比它侧重于网络安全监控和提供一个完整的平台化工具。 Adaptable Bro's domain-specific

Core。这份工具包被设计为能够方便地使用最好的开源网络安全应用软件，并应能在大多数x86平台上运行。开发该工具包的主要目的是向网络安全管理员提 供一套较全面的开源网络安全工具。我们发现NST非常有吸引力，因为我

  在网络上信息由源主机到目标主机要经过很多路由和计算机，通常这些机器不会监听路过的信息。但在使用网络银行进行网上消费时，不加以保护的账号密码很有可能被黑客截获并利用给消费者造成不可估量的损失。      

Don Davis 是一位有 30 年经验的网络安全专家，两年前他从英国国防承包商 BAE Systems 的波士顿子公司得到了一个工作，当时他的妻子 Elisabeth Traumann 因晚期癌症即将去世。

原文 http://www.almosthuman.cn/2015/12/15/l9oba/ 信息安全一直就是猫与老鼠的游戏。好家伙新建一堵墙，坏家伙便想方设法通过或绕过它。但最近，坏家伙们似乎越来

BrazilFW是一个迷你Linux发行，设计用作网络防火墙和路由器。可运行一些老的计算机上。 由Coyote Linux软盘版发展而来，主要用来帮助网络管理员在 一些淘汰的PC上建立一个稳定的Linu

Linux网络安全经验之谈 一个潜在的黑客如果要攻击你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占

第6章 网络安全工程设计实例 计算机网络的快速发展也促使网络安全的需求大大增加，因为任何一个网络的建设都不可能假设自己处于一个纯粹干净的网络环境中，要想避免被来自于网络内外的恶意使用者的攻击和探测，

 中国石油信息安全标准 编号： 中国石油天然气股份有限公司 网络安全管理规范 （审阅稿） 版本号：V3 审阅人：王巍 中国石油天然股份有限公司 网络安全管理规范 前 言 随着中国石油天然气股份有限公

使其成为了最流行的网络开源库之一（另一个应该算是ASI了，但经久失修不维护的原因，已经不是首选）。 我们在大多数情况下，都能够正确使用AFNetworking的功能，但在网络安全日趋严峻的今天，加

Nogotofail是一个网络安全测试工具。设计用于帮助开发人员和安全人员，以一个灵活、可扩展、功能强大的方式来识别和修复弱TLS/ SSL连接和应用与设备中的敏感明文流量。它测试包括对于普通SSL证书验证问题，HTTPS和TLS/

是一个帮助你抵御流量分析的软件项目， 流量分析是一种对网络的监视行为。Tor 将你的通信通过一个由遍及全球的志愿者运行的中继（relay）所组成的分布式网络转发， 以此来保护你的安全：它令监视你的 Internet 连接的那些人无法知道你所访问的站点，

Glibc 2.23 发布了，该版本修复了 重大的网络安全问题 。新版本的完整改进记录请看 这里 。 Glibc 是提供系统调用和基本函数的 C 库，比如open, malloc, printf等等。所有动态连接的程序都要用到它。

发布，该版本修复了一个在很偶然情况下会发生的程序崩溃问题，修复了远程触发崩溃 bug 以及修复了定时攻击可能的路径信息泄漏问题。 Tor 的全称是“The Onion Router”，号称是“An anonymous

Skipfish是一款免费、开源、全自动化的动态网页应用程序安全检测工具，它有以下特点： — 速度快：Skipfish完全由C编写，高度优化的HTTP处理能力以及最低的CPU占用，它每秒钟可以轻松处理2000个请求；

主题十二 国家信息化工程师认证考试管理中心网络安全 2. 12.1 主要知识点12.2 安全计算 12.3 VPN 12.4 风险管理 12.5 典型试题分析 3. 12.2 安全计算 信息安全的基本概念