苹果就在十数天前发放了 iOS 4.3.4 去修正开启 PDF 档时的保安漏洞，而昨天又有另一个更新发放了。这次的 iOS 4.3.5 更新最主要是针对数据安全的问题，修正了「X.509」认证的漏洞，以防黑客利用这个漏洞去取得或修改在 SSL 或 TLS 保护下的资料。

云计算有很多好处，但是随行的也有不少不受欢迎的“同行者”。它们就是治理问题、认证网关（不管是否使用）以及安全问题。尽管这些问题和交叉IT领域比较类似，但是它们并不是完全相同的。

钢铁作为传统的制造行业，已经摆脱了传统的业务模式，开始走向信息化生产时代。在多年的信息化建设过程中，“如何保障信息系统的安全正常运行”的课题，一直是行业中讨论、尝试的重点。

论音乐分享、网络通讯录同步还是网络文件存储，你的文件、资料、密码等等等一切东西，都开始从本地硬盘向服务器“云端”转移，“云端”在网民们整个的活动中变得越来越有价值。《瑞星2011上半年安全报告》中，阐述了“云端”遇到的问题，瑞星专家对这些问题进行了深入解析。

两年前，对“网络安全”的报道还很少见诸主流新闻媒体的报端。但如今，即使是一些小报媒体也会频繁报道这方面的信息。网络威胁已经从IT问题上升为对全球企业和政府具有战略重要性的话题。

如今，网络中内部人员的误操作导致敏感数据泄露、违规操作等安全事件愈演愈烈。为企业带来了巨大的损失。无论是企业内网还是数据中心的服务器，严格的审计和身份认证工作让企业CTO/CIO们伤透脑筋。

2011年7月11日，RSA大会宣布，经国家有关部门批准，将于2011年11月2日到3日在北京举办RSA大会2011信息安全国际论坛。

手机反病毒刻不容迟 移动铸造安全剑

从十多年前开始CIO们就面临着移动设备的安全问题。首先是黑莓手机，然后是上网本之后出现的诸多智能手机，直到现在苹果(以iPad和iPad2引领了平板设备的潮流)的产品。

CA Technologies公司在四月份的时候曾推出了CA ArcotID安全软件认证更换计划，软件认证与硬件令牌非常不同，什么是软件认证？它有什么优势？它是否会在未来替代硬件令牌？