| 06 日本信息安全发展趋势及应对策略
Yasuko Kanno ( Japan )
内容概要:最近,一些病毒被链接到金融网站上,生起很多事端,造成了很大的损害,看到这些事件,让我们意识到计算机的病毒、恶意软件对计算机安全的威胁,那些没有安全认证的通路,脆弱的网站安全系统,网络钓鱼,都严重威胁着网络安全。演讲者不仅介绍了密码术,还介绍了在日本计算机病毒和网站安全认证情况,并且对这些威胁网站的不安全因素的对策、政策和立法的情况。
07 恶意代码还是间谍软件?在技术政策法规立法方面的区别
Vincent Weafer ( USA )
内容概要:当这些显著的安全问题像快速传播的蠕虫延伸到储存大量新闻的网络空间,它的潜在风险每一天都在威胁着企业。spyware和adware程序数量在大量递增,他们可以发现这些潜在的危险,降低企业的安全风险,提高保密性和系统的可用性。由于这些安全问题,使公司积累的大量信息被盗取或被破坏。Spyware的发展已从简单趋向老成,很多商业用户可以很好的控制他们的私有数据和操作系统。
08 PALM操作系统的防病毒能力
Vesselin Bontchev ( Iceland )
内容概要:像个人数字助理(PDAs)、特殊无线电和智能电话,这些设备变得越来越普及,它们也成为了恶
意软件作者的目标,
作者们正在在这些设备上运行病毒和木马。这些装置占有超过60%的市场。而恶意软 件也广泛的存在于窗口操作系统和手机中
使用的操作系统。在手机操作系统中存在的恶意软件也是多种的。
剖析可能成功的病毒技术, 对于反病毒行业也是一种挑战。
09全球病毒雷达
Richard Marko ( Slovakia )
内容概要:全球病毒雷达
10 蠕虫病毒陷阱的完美世界
Gabor Szappanos ( Hungary )
内容概要:当今反病毒监控技术被广泛地应用,但我们并不能让完全让病毒自然而然地消失。但是我们不得不做这件事,并且我们不 得不尽可能地做好它。
反病毒公司通常搜集病毒样本的方法是,用户发现了一个蠕虫,然后将样本传递给反病毒公司。怎样才能 替代用户的工作?反病毒公司正在向自动搜集蠕虫的方向转变,针对不同的蠕虫设置不同的陷阱。
电子邮件陷阱用来搜集通过电子邮件发送的蠕虫,这象通过邮件地址搜集信息一样简单,但也有更复杂的 方法,通过统计病毒传播途径发现病毒爆发的迹象。网络蠕虫通过SMB陷井来搜集。演讲者主要介绍了不同类型的蠕虫陷阱、细节、设计、实施和操作问题。
11 灰色软件,计算机安全新威胁
陈建民 国家计算机病毒应急处理中心副主任
杨兆勇 飞塔公司
内容概要:灰色软件越来越危害到我们的计算机安全。演讲者主要探讨了什么是灰色软件?灰色软件的特点?灰色软件有哪些类别?怎样处理和对付它?
12 韩国移动通信网络中的新威胁
Kyu-beom Hwang ( Korea )
Deok-young Jung ( Korea )
内容概要:在韩国,基于CDMA技术的移动电话应用已经十分普及。现在,许多人关注利用恶意代码对移动电话的攻击。近日,关于SYMBIEN
OS 的恶意代码被发现,人们愈发的关注。当然,在韩国,人们担心恶意代码攻击的可能性,移动通讯厂商也是。两年前,我们已经开发了一种基于SKT
CDMA环境中的反病毒技术。可能传统的病毒攻击方式在一段时间内是不可能的。尽管这些活动,现在只是在用户设想中的安全漏洞。但在连接到个人电脑以后,恶意代码的攻击可能被激活。非法的信息和软硬件在网络上被分享,所以潜在的危险还是存在的。未来的日子里,攻击方式将会是伪造,修改,窃取信息或数据及电话故障。
在韩国,许多用户广泛使用电话MANGER和QPST 工具在本文中,我们探究安全漏洞和应用难题,预测恶意代码的攻击并制定安全使用移动电话的使用指南,在其他的国家和同样的环境下可能存在这些问题。电话制造商,电信服务商及音像公司都在考虑这些问题。
13 网上银行在线系统面临的威胁
Candid Wueest ( Ireland )
内容概要:在过去的一年里窃取金融账户信息的恶意应用有显著增长,对用户造成了直接的经济损失。当前的主要目标是继续针对在线银行业务系统,根据收集的不同的信息,手段有所不同。
攻击方式由简单的通过垃圾电子邮件与假网站的链接,像人们熟知的网络钓鱼,木马程序监测和攻击网上账户登录,记录键击,甚至重新定位攻击途径。
演讲者讨论了现有的猖獗的网络钓鱼/攻击在线银行恶意软件。分析他们怎样成功窃取敏感数据,和演示阻止他们攻击的一些技术。
14 免费广告软件和间谍软件的清除技巧
Francois Paget ( France )
内容概要:近年来,由于有着金钱利益的驱使,广告软件和间谍软件的危害越来越加剧,比病毒更让计算机用户烦恼,成为电脑用户的一大灾祸。Adware程序被设计用来监控一个端点用户,并且向他/她来传销广告。它会观察internet用户的浏览习惯,以此来提供适应于他/她的文档。当用户同意了一些初始化的协议或合同后,它就是来完成上面所说的任务了。一个Adware安装包不是一个自复制程序。它常常以交换某种服务为代价来进行安装,比如,一个用户可以免费使用的服务。当一个带有确定回答的对话框弹出来,用户经常是选择允许的回答,因为他们经常是懒得去读那些问题和协议。
15 座谈:网络安全面临的新威胁以及我们应该怎么办?
Gabor Szappanos ( Hungary ) |