-
如何评测软件系统的安全性
评估(并提高)一个软件系统的安全程度,需要从设计,实现和部署三个环节同时着手。目前,微软的安全软件开发周期(SDL)提供了一个基于微软开发模型的参考解决方案。它并不是一个类似CC的评估测试标准。但是在如何有效的评估软件实现和部署环节的安全性上(例如 FUZZ测试),大家可以借鉴一下。
技术 2009-02-04
-
《维护互联网安全的决定》
服务信息化进程具有重要作用。同时,如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊,促进我国互联网的健康发展,维护国家安全和社会公共利益,保护个人、法人和其他组织的合法权益,特作如下决定:
资讯 2008-10-21
-
防火墙安全及效能分析
网络防火墙早已是一般企业用来保护企业网络安全的主要机制。然而,企业网络的整体安全涉及的层面相当广,防火墙不仅无法解决所有的安全问题,防火墙所使用的控制技术、
技术 2008-10-18
-
江苏省计算机信息系统安全保护管理办法
为加强计算机信息系统的安全管理,保护计算机信息系统安全,促进计算机的应用与发展,保障社会主义现代化建设顺利进行,根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规,结合本省实际情况制定本办法。
资讯 2008-10-17
-
北京市国家机关重大信息安全事件处理
为规范本市各级国家机关重大信息安全事件的调查处理,根据《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)、《北京市信息化工作领导小组关于加强信息安全保障工作的实施意见》(京办发[2004]3号)以及其他规定,结合本市实际情况,制定本办法。
资讯 2008-10-17
-
信息安全弹指之间 联想推出指纹加密移动硬盘
现今工作和生活方式的变化,使消费者对于电子存储方式的依赖性越来越强,以移动硬盘为首的数据存储工具的安全性越来越重要。近日,联想宣布推出一款以“安全”为主打的指纹安全型移动硬盘,引发了市场上众多人士的关注。
厂商动态 2008-10-13
-
瑞星发布"云安全"2.0版 拦截木马病毒
随着“瑞星杀毒软件2009版”新品的公测,瑞星“云安全”计划的2.0版正式推出,其矛头直指目前互联网安全的最大威胁——“挂马网页”(也称“挂马网站”或“染毒网页”),通过对“挂马网页”的自动拦截,将
资讯 2008-10-09
-
不用外援 Win2008安全自己防(上)
都会受到来自网络病毒的袭击。为此,无论是普通上网用户还是网络管理员,都动用了各种方法,请来了各种工具外援,来"护驾"自己的电脑以及系统安全。不过,在安装了Windows Server 2008系统的电脑
应用 2008-09-27
-
Win2000 IIS安全构建指南
Win2000操作系统的一个主要特色就是将IIS融入其内核之中,并提供一些用来配置和维护软件的向导工具,使构建一个Internet网站轻松易得。但是,如果要创建一个安全可靠的Internet网站
技术 2008-09-23
-
向WPA2平滑过渡 无线网络安全如何实现?
WEP(有线等效协议)已经被破解了,WPA(Wi-Fi保护接入协议)的安全性也好像是用绷带固定着。你的首席安全官建议升级到WPA2,这是很好的。但是,这个事情不可能在一个晚上完成。你如何让你已经安装
应用 2008-09-22