-
2016：HTTPS成主导——SSL行业年度回顾
2016年是HTTPS取得统治地位的一年。在这重要的一年里，最显著的进展是，我们终于看到互联网正逐步将HTTPS视为默认选项。 过去一年中，数不清的网站和机构已默认使用这个安全的传输协议，其中包括WordPress.org、卫报、Wired…
-
SSL证书：保护用户数据的最佳解决方案
无论是什么类型的网站，使用SSL证书保护用户的数据始终是一个最佳的解决方案。下面，我们将分解SSL证书，以便站长们为网站部署SSL证书做出明智的选择。 虽然安装SSL证书需要一些时间，但它并不复杂。当站长使用SSL证书时，需要花费时间正确的…
-
解决：在 Chrome 56 中以不安全的方式为 http://domain.com/ 将会触发警告
去年九月，谷歌已发出通告，Chrome （56及更高版本）在2017年1月起将会全面将非HTTPS网站标识为不安全。近日谷歌已正式执行该标准，并在2017年1月底全面邮件通知各个域名注册商，将非加密HTTP协议呈现的网页标为“不安全”，除非…
-
全球一半网站已用HTTPS：HTTP加速淘汰
早年，HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从…
-
国内1.4万网络设备存在Heartbleed漏洞风险，GDCA将采取积极应对措施
根据网络设备搜寻引擎Shodan发布的最新安全报告指出，2014年发现的Heartbleed（心脏出血）漏洞，时至今日仍旧危及到企业的网络安全。因为据其发现，全球仍有大约20万台网络设备或服务器中存在着Heartbleed漏洞。 全球仍有2…
-
GDCA领导班子春节前夕慰问前线人员
春节前夕，数安时代总经理刘镪、工会主席黄锦山、GDCA国际电子认证事业部总监区景安走访慰问春节前坚守工作岗位的前线受理点员工，为他们送去新春的祝福。 1月25日至26日，刘总、黄主席、区总分别深入访问广州、佛山两地各大受理点，在每个受理点，…
-
什么是流量劫持，如何防止流量劫持？
流量劫持，是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口，强制用户访问某些网站，从而造成用户流量损失的情形。流量劫持是一种古老的攻击方式，比如早已见惯的广告弹窗(如下图)等，很多人已经对此麻木，并认为流量劫持不会造成什么损失。而事实…
-
传输层安全协议抓包分析之SSL/TLS
1. 协议介绍 SSL/TLS是保护计算机网络通讯安全的一类加密协议，它们在传输层上给原先非安全的应用层协议提供加密保护，如非安全的HTTP协议即可被SSL/TLS保护形成安全的HTTPS协议。 SSL、TLS协议其实是有所差异的，TLS协…
-
利用伪造的“附件”对Gmail用户进行钓鱼攻击
攻击事件概述 根据安全研究专家的最新发现，网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。当用户点击了恶意链接之后，攻击者会诱使他们输入自己的Gmail邮箱凭证，然后获取到目标用户的邮箱密码。需要注…
-
美国参议院军事委员会成立新的网络安全小组委员会
美国参议院军事委员会成立了新的网络安全小组委员会，由共和党参议员迈克·罗斯（Mike Rounds）担任主席，民主党参议员比尔·尼尔森（Bill Nelson）担任副主席。 共和党参议员迈克·罗斯（Mike Rounds） 去年年底，美国情…