信息是企业资产的一部分，现在的信息海量增长，数据安全是企业越来越重视的一个问题。而且，美国萨班斯法案的出台，让企业对信息的管理更加重视，在信息管理方面，《萨班斯法案》强调了三个核心内容：即信息的

状态监视器作为防火墙技术其安全特性最佳，它采用了一个在网关上执行网络安全策略的软件引擎，称之为检测模块。检测模块在不影响网络正常工作的前提下，采用抽取相关数据的方法对网络通信的各层实施监测，抽取部分数据

Juniper网络公司中国北方区技术部经理 王栋 通常来说，电信领域内的安全指的是公共线路或接入设备的物理安全。以往，数据及内容的安全通常被认为是用户自身的责任，而电信运营商只负责提供数据通道。因此

对于有人认为采用Web开发采用TCP/IP协议会导致SQL Server安全问题的论述，我认为这个会误导大家。因为，NAMED PIPE协议对Web服务器和数据库服务器之间需要操作系统级的安全认证

在操作系统下建立用户组是保证数据库安全性的一种有效方法。Oracle程序为了安全性目的一般分为两类：一类所有的用户都可执行，另一类只DBA可执行。在Unix环境下组设置的配置文件是/etc

苹果和谷歌联合抨击加拿大数据法案，该法案要求科技公司在加密系统中为执法机构提供后门访问。两家公司认为此举将严重削弱用户数据安全和隐私保护，并警告后门可能被其他方利用，威胁所有用户安全。这一罕见的联合

随着云计算的发展，出于成本、安全性和稳定性及效率的多层考虑，越来越多的企业选择上云，新的IT架构在扩展性和性价比方面相比传统IT架构优势更加明显。但如何将传统主流商业数据库平滑安全迁移至云上是一个巨大的挑战。安全无忧上云，华为云数据库和应用迁移UGO有话说~

今天我给大家分享的议题是大数据下的攻防，首先自我介绍一下，我之前就职于360，一直从事网站方面的安全研究，离开360后，成立一家新公司，叫白帽汇。白帽汇主要是从事威胁情报和大数据安全，给企业提供尖端的安全技术服务，确保企业不被入侵、不被脱库。

Check Point软件技术有限公司日前宣布推出新一代SmartEvent，这是一个全新的、具有强大功能的事件监控解决方案，可实时处理和存储威胁检测数据。新一代SmartEvent提供查看所有安全威胁和网络组件的统一视图，可为大数据的安全性提供简单的管理和分析，并更快地做出明智的安全决策。

9月24日，由360公司主办的中国互联网安全大会(ISC)进行到第二天，本次大会旨在为国内外安全业界搭建最新的信息安全技术与解决方案的交流平台。在当天下午的高峰论坛中，360公司资深研究员董方对大数据