-
信息安全体系建设的新思路:“花瓶模型”
从SOC的功能发展上可分为三个维度:防护、监控与审计,包含了安全事件管理的事前、事中、事后整个过程。但信息安全包含的内容非常多,SOC究竟应该管理那些内容,各部分功能如何协调一致是SOC建设者不可回避的问题。根据SOC功能扩展的三维模型,我们提出了适合SOC建设规划的“花瓶”模型。
技术 2007-12-14
-
金诺网安KIDS网络安全系统应用案例
入侵检测系统是一种应用比较高级、投资相对比较大的网络安全产品,用户如何正确地选用它们,这对企业的网络安全和企业的投资效益都有很大的影响。我们结合以下某一集团公司的实际网络应用状况来说明这一问题,方案中主要采用金诺网安reg;入侵检测系统(KIDS)产品。
应用 2007-12-07
-
谁更安全?Mozilla与微软打口水仗
据国外媒体报道,近日微软的可信赖计算部门的研究员兼安全战略主管Jeffrey Jones发布了一篇报告,并被发布在CSO在线杂志的专栏中。这篇报告比较了了IE浏览器和Firefox浏览器的安全跟踪
资讯 2007-12-04
-
Silverlight开发中的代码安全性
在Silverlight发布时,微软宣称它将是一个完全跨平台、跨浏览器的下一代富客户端开发技术工具。但在使用绚丽功能的同时,很多人会思考Silverlight是否能够一如既往地实现不同平台间托管代码执行的安全性?答案是“除了安全,您没有别的选择”。
技术 2007-11-29
-
企业之忧 商用PC应注重硬件安全
很多企业因不重视PC的安全性,带来了维护上的烦扰,安全上的隐患,使用上的不便,严重则给企业带来经济损失,中小企业在选购商用PC前
评论 2007-10-25
-
IBM正式整并ISS来强化资讯安全服务
IBM宣布正式和去年收购的网络安全厂商ISS(International Security System)进行团队及策略整合,以IBM原有的信息安全服务加上ISS提供的入侵防护、攻击评估等技术,强化IBM的资安服务产品线。
资讯 2007-10-22
-
自己动手,挖掘Vista安全“潜能”
在网络病毒和黑客木马疯狂肆虐的今天,相信每一位上网冲浪人员一时一刻都离不开各种安全工具的“护驾”,因为没有了它们的保护,多数人在网上已经到了寸步难行的地步了!这么说来,在手头没有各种安全工具保护的情况下,我们难道就不敢上网冲浪了?
技术 2007-10-22
-
安全危机 轻松破解无线网络WEP密码上篇
但是事实真的如此吗?WEP这个所谓的安全加密措施真的是万无一失吗?笔者通过很长时间的研究发现原来WEP并不安全。我们可以通过几个工具加上一些手法来破解他,这样就可以在神不知鬼不觉的情况下,入侵已经进行WEP加密的无线网络。下面笔者就分两篇文章为大家呈现WEP加密破解的全功略。
应用 2007-10-03
-
2007中国制造业信息安全调查研究报告正式发布
2007年9月21日,2007中国制造业信息安全调查研究报告在中国制造业信息化门户(e-works)举办的"首届中国制造业信息管理与安全年会"上正式发布。
资讯 2007-09-24
-
五招提高IP SAN安全性
如何才能将网络黑客阻挡在iSCSI SAN系统的大门之外?本文中将会推荐5种解决办法。提醒读者注意的是,这些办法虽然都能起到维护IP SAN系统安全的作用,但各自都存在一定的优缺点。建议用户在实施时仔细斟酌,只要使用得当,可大幅提升存储网络的安全性能。
技术 2007-09-08