以“互联网安全新思维”为主题的OWASP2011亚洲峰会在11月8日-9日成功举办。本届大会以“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。Dr.Meng—ChowKang先生分享了《应用安全标准ISO/IEC 27034概述》。

以“互联网安全新思维”为主题的OWASP2011亚洲峰会在11月8日-9日成功举办。本届大会以“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。来自ISACA中国主席Daniel Ng分享了云中的数据安全是如何实现的……

从终端安全发展过程来看，终端安全产品已经从基础的安全防范如终端打补丁、防非法外联、病毒库统一升级等第一代终端安全产品，发展到现在的集成终端打补丁、准入控制、U盘管理、非法外联、甚至是流程处理等功能的多功能终端安全管理产品，即第二代终端安全产品。

从云计算安全的战略发展角度看，目前主要的安全解决方案供应商都将云安全、云计算基础架构安全和安全即服务作为他们进军云计算的着陆点。企业可以从以下角度考量云计算安全解决方案和服务。

在应用安全网关产品的投标中，往往可以看到UTM，上网行为管理，防病毒网关，Web安全网关这几类的产品。一个企业的公开招标，可以看到有至少10家不同类型的厂商参与投标。用户会产生很大的困惑，究竟

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商——Wedge Networks(稳捷网络)公布了其高端Web安全设备Wedge Networks

2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展 安全创造价值”。23日进入会议第二天，在分会之“网络安全新技术”会上，网络安全专家范渊发表了关于Web应用与数据库安全剖析的演讲。 以下是网络安全专家范渊发言实录：

没有人怀疑防火墙在所有的安全体系建设中占据第一重要的位置。但传统的防火墙并没有解决网络主要的安全问题。目前网络安全的三大主要问题是：以拒绝访问（DDOS）为主要目的的网络攻击，以蠕虫（Worm）为主

为了确保网站安全，U.S.cellular公司首先采取了传统的安全解决方法：如采用防火墙保护网络、加密所有交易保护隐私、使用口令验证控制应用交互，记录访问日志并加强审计；然而U.S.cellular安全团队对于Web应用安全进行深入研究后发现其传统的安全措施无法消除网站安全风险。

随着网络技术的飞速发展以及越来越多的企业将应用与业务放置到网上，网络安全与隐私保护等问题逐渐得到了公司管理层及安全人士的重视，当企业在异地区域有分支机构或员工在外出差时如果更有效的连接内网服务器和