-
浅谈代码签名所需的基本要素
什么是代码签名证书? 代码签名证书是提供软件开发者可以进行代码软件数字签名的认证服务。通过对代码的数字签名可以消除软件在Windows系统被下载安装时弹出的“不明开发商”安全警告,保证代码完整性和不被恶意篡改,使软件开发者信息对下载用户公开…
-
代码泄露事件频发 软件发开需要一个代码签名证书
代码泄露事件频发 1.2010年6月赫赫有名的震网病毒盗用知名IT企业的数字签名进行伪装。 2.2013年4月,台湾FTP服务器中AMIAptioUEFIBIOS源代码泄露,甚至包括AMI专用UEFIBIOS签名测试密钥。 3.2015年9…
-
SSL协议未开启是什么意思?
SSL协议未开启是指服务器中的服务没有开启或者没有SSL模块。在互联网中,数据交互传输基于http明文协议,随着互联网的不断发展,http协议展现出它的缺陷,通过http协议传输的数据容易被攻击者窃取、篡改或仿冒。为适应新形势下的网络安全需…
-
如何给驱动程序签名?怎么做微软WHQL认证?
从 Windows Vista 开始,基于 x64 的 Windows 版本要求在内核模式下运行的所有软件(包括驱动程序)进行数字签名才能加载。未签名的驱动程序被系统阻止,数字签名可确保驱动程序已由受信任的开发人员或供应商发布,并且其代码未…
-
哪些地方需要部署SSL证书?
HTTPS是HTTPoverSSL的简称,是指对HTTP做了SSL处理,可以理解为给用户的隐私数据加了一把锁。当用户在网站上提交任何敏感信息时,HTTPS会对用户信息进行加密处理,保护数据免遭窃听、中间人攻击等恶意窃取或破坏,确保用户数据和…
-
SSL协议、TLS协议,使用哪一种更安全?
安全套接字层(SSL)协议和传输层安全(TLS)协议,都是有助于保护数据并使您的网站对最终用户更安全的安全协议,这两种协议都是为了提供安全连接而创建的,使用哪一种更安全? SSL 2.0 是 Netscape 在 1995 年开发的原始协议…
-
沃尔沃零售商客户信息遭泄露,涉及大量敏感文件
沃尔沃作为一家瑞典豪华汽车制造商,旗下拥有超过95,000名员工,每年能够销售近70万辆汽车。沃尔沃的客群基本上是一些有一定经济实力的客户,这对于一些犯罪分子来说无疑是块极具吸引力的“肥肉”。 据网络新闻研究小组调查发现,巴西的沃尔沃汽车零…
-
如何选择合适的SSL证书
SSL证书作为一种维护网站数据安全的数字证书,无论对自己做站还是公司官网,都有十分重要的作用。 网站部署全球信任的SSL证书后,浏览器内置安全机制,实时查验证书状态,通过浏览器向用户展示网站认证信息,让用户轻松识别网站真实身份,防止钓鱼网站…
-
超过10%的企业存在恶意DNS流量
根据Akamai最新发布的DNS数据报告,2022年10%到16%的企业产生过C2流量,指向僵尸网络和恶意软件的命令和控制(C2)服务器。 报告称,超过四分之一的企业恶意流量流向了初始访问代理人(IAB)的服务器,这些初始访问代理人负责将公…
-
政务服务网站部署哪种SSL证书?
SSL证书其实是网络世界中的“身份证”,拥有这张证就有权在网络世界中证明你是一个真实可信的企业或个人网站,而不是一个钓鱼网站哦。企业通过安装证书来激活浏览器到服务器之间的”加密通道”——SSL协议,用于防止传输数据被…