CTIMES - 網際安全系統

Cisco 發表SDN/NAC安全防護架構 (2004.04.20)
網路設備廠商思科系統（Cisco Systems）於4月20日針對企業推出全新資訊安全解決方案－自我防禦網路（Self-Defending Network; SDN）架構，配合網路存取控制方案（Network Admission Control；NAC），並首度與全球市場主要防毒軟體業者賽門鐵克、趨勢科技及Network Associates結盟

賽門鐵克發表手持設備防毒軟體 (2004.04.12)
有鑑於手持設備的市場大幅成長，賽門鐵克日前（4/6）針對手持設備發表了新版防毒軟體“Symantec AntiVirus for Handhelds Corporate Edition 3.2”。此版本中增加了新的功能，可以保護和管理安裝“Palm OS”以及“Windows Mobile”的商用設備

網路服務安全規格拍版定案 (2004.04.08)
根據CNET網站報導指出，備受矚目的Web Services Security（WS-Security）在4月7日終於通過成為產業標準，舖下了網路服務在企業應用躍居主流的發展前程。結構化資訊標準促進組織OASIS（Organization for the Advancement of Structured Information Standards）表示，該組織已經接受數個安全相關的技術規格成為標準

Netsky.Q將於8日發動DoS攻擊 (2004.04.05)
通過郵件感染的Netsky病毒變種Netsky.Q即將發動DoS（拒絕服務）攻擊，預定攻擊時間為2004年4月8日至11日，如果公司裏的個人電腦感染了Netsky.Q，那麼DoS攻擊造成的通信量可能會使公司整個網路癱瘓

微軟提反垃圾郵件三大建議 (2004.03.16)
爲了防止成爲通過垃圾郵件傳播的間諜軟體或帶有惡意軟體的犧牲品，微軟10日向電腦用戶提出三項建議，即「學習垃圾郵件篩檢程式的使用方法」、「不購買、不回信，刪除」、「在電子郵件位址上下功夫」

微軟、AOL、Yahoo分頭提出反SPAM措施 (2004.03.16)
為抵制垃圾郵件氾濫的問題，微軟、AOL、Yahoo美國三大線上服務公司開始採取各種反垃圾郵件措施，然而令人失望的是，三家公司在一年前曾聯合聲明“將聯手對付垃圾郵件”，明白指出要“促進任何平臺都可以使用的技術標準與業務指標”，但如今卻各做各的，分別提出防範技術

中國啟動電子郵戳計劃　展開EPM開發與應用 (2004.03.15)
根據大陸媒體報導指出，在中國政府部門以及中國科學院的大力支持下，北京一家公司和美國AuthentiDate公司日前簽訂合約，此舉表示中國將積極展開電子郵戳業務(EPM)在中國、香港及澳門地區的開發與應用，而其主要郵政合作單位也將被引見至國際郵盟(UPU)，成為制定EPM國際標準的組織及活動中樞

Netsky.J病毒大量複製感染 (2004.03.11)
Network Associates防病毒技術研究機構McAfee AVERT（Anti-Virus Emergency Response Team）日前(3/8)將新發現的“W32/Netsky.j@MM（Netsky.J）”的危險級別提高至“中”。據日經BP社消息，Network Associates指出，Netsky.J在很多方面都類似於網路天空（Netsky）病毒及其變種，它也會在被感染的電腦上搜索電子郵件位址、自我複製並發送至這些位址

Outlook 2002發現 “重要”級安全漏洞 (2004.03.11)
微軟10日宣佈Microsoft Office XP中的Outlook 2002發現 “重要”級安全漏洞，用戶必須安裝修補程式或Office XP Service Pack 3（SP-3）。此次的安全漏洞是在Outlook 2003中的“mailto:”格式的URL解析部分，用戶如果瀏覽“mailto:”被做過手腳的Web網頁與HTML郵件，就會啟動“mailto:”格式的URL中包含的任意程式（腳本代碼）

安全威脅大　微軟提出多層防禦方針 (2004.03.10)
微軟8日在日本舉辦“2004年安全峰會（SECURITY SUMMIT 2004）”，並在會議中明確指出，今後將採取“多層防禦”的方針，即不僅像以前那樣使用修補程式，還要把多種措施結合起來

病毒作者惡鬥　不斷變種又對抗 (2004.03.05)
據病毒研究公司發現指出，目前病毒製作者之間似乎出現激烈的競爭現象，自Bagle的變種病毒Bagle.C於2月27日檢測到大量發送電子郵件後，已經相繼出現了Bagle、“諾維格（Mydoom）”以及“Netsky”等多種變種，光是Bagle變種就有9種（Bagle.C～Bagle.K），其中四種擴大感染

支援無線網路身份驗證機制之探討 (2004.03.05)
無線通訊環境讓使用者感到方便的是在任何地方皆可進行私人與公務的通訊，而各種新型服務已經能夠提供便利無阻的漫遊功能，更不需進行繁複的驗證與設定流程。本文將介紹無線區域網路的應用方式，並深入探討無線區域網路的身份驗證機制的方式

SSL VPN標準可望成資訊安全新寵 (2004.03.04)
根據CNET新聞報導指出，SSL VPN以其設定簡單的優勢，可望成為未來企業確保資訊傳遞安全的新寵。據相關廠商及分析師表示，SSL VPN只需透過支援SSL的瀏覽器即可建立加密通道，因此將可取代傳統IP VPN的部份市場

蠕蟲流量威脅ISP業者營運績效 (2004.03.04)
據大陸媒體報導指出，蠕蟲對網路服務商(ISP)來說不僅是財務負擔，也是管理上的麻煩。從事P2P管理的Sandvine公司發表一份研究報告指出，處理網絡上流行的蠕蟲可能會使北美地區ISP耗資2.45億美元，而對全球性的ISP而言，處理蠕蟲的全部開支可能達到3.7億美元

「天網病毒」一變再變　毒性也更強大 (2004.03.03)
趨勢科技對變種「天網病毒」"WORM_NETSKY.D"發佈中度風險病毒警訊。此「天網病毒」在短短一個月內，已變身了四次，不僅如此，其毒性也愈來愈強，目前透過email電子郵件流竄於全球電腦，傳播威力驚人

美國為全球垃圾郵件最大禍源　佔總數近六成 (2004.03.01)
根據Sophos公司於今日(3/1)發表全球垃圾郵件發源地的國家統計報告，在「12 大垃圾源」(dirty dozen) 國家地區中，美國就佔了總數近六成（56.74%），遠遠超過其他國家。第二、三、四名分別是加拿大、中國（及香港）、南韓，但佔比率只在6%-7%

Bill Gates發表微軟打擊垃圾郵件新策略 (2004.02.26)
微軟總裁兼首席軟體設計師Bill Gates24日在正在舊金山舉行的“RSA Conference 2004”上發表主題演講，提出該公司對打擊垃圾郵件的新措施“Coordinated Spam Reduction Initiative（CSRI）”，並對電子郵件的新技術規格“Caller ID for E-Mail”做了說明

雅虎與Sendmail聯手測試反垃圾郵件系統 (2004.02.25)
雅虎和Sendmail在2月24日表示，他們將共同開發一個鑒別郵件的系統，以減少垃圾郵件。這兩家公司宣佈支持的DomainKeys技術是用來驗證郵件發送方身份及減少假冒垃圾郵件的系統

微軟與RSA合作推出密碼保護技術 (2004.02.24)
微軟和計算機安全廠商RSA在2月24日宣佈，雙方將聯合發表一種使用RSA公司SecurID的新認證技術，可運用在Windows操作系統中，提供更好的密碼保護技術。 RSA公司表示，藉著讓用戶在使用PC時達到更高的安全性，這項新技術將使企業更方便地保護其網路

新電腦病毒Netsky.B出現　危害性列為中等 (2004.02.20)
電腦安全專家指出，18日有一種名為“Netsky.B”的新蠕蟲病毒在網路上出現。它會偽裝為使用者熟悉的電子郵件地址、誘使用戶打開郵件所包含的惡意軟件附件，藉此方式進行傳播