计算机安全杂志

约会春天

关键词: 信息安全  木马病毒  计算机病毒  拒绝服务攻击  计算机网络  网络安全  

春回大地,万物复苏,一派生机盎然。四年前，我们选择了这样一个季节创刊，那时，信息安全市场如春芽般刚刚破土萌发，我们种下了希望的种子。辛勤耕作，伴随信息安全市场经历风雨，走过春秋，一分耕耘，一分收获，几年来，我们收获了信息安全专家，学者的关注与技术，安全厂商的合作与帮助，作者，读者的认可与厚爱，这些已成为我们的珍藏，成为...

问题 认识 条件 建议——推进新时期电子政务安全保障体系建设的思考

关键词: 网络安全  黑客攻击  计算机网络  信息安全  电子政务  信息化  安全保障体系  

作为未来最适应时代要求的政府工作形态,电子政务建设是我国当前信息化建设工作的重点.政府实施电子政务的目的是利用现代信息技术,推进政府办公自动化、电子化、网络化,实现全面信息共享,以更有效地履行管理职能,实现治理目标,为社会提供公共服务.如何应对层出不穷的变化,提出解决方案,对于推进新时期我国的电子政务信息化建设具有极其重要的意...

安全2005技术与市场新发展

关键词: 网络安全  防火墙  入侵检测系统  信息安全  计算机网络  2005年  

一、网络安全市场很大 步入互联网时代的今天,病毒、黑客、垃圾邮件,就像熊熊大火一样,不断地吞噬着整个网络.安全问题已迫在眉睫.一项名为"国际互联网未来"的调查是由调研机构"皮尤(Pew)网络及美国生活项目"于2004年9～11月期间进行的,共有1286名网络开创者、学界及商界专家参与了这项调查,其中包括"互联网之父"Vint Cerf、技术顾问Esther Dyso...

铁安联盟“铁的安全”系列报道之八——操作系统安全技术

关键词: 操作系统  系统平台  计算机安全  信息安全  国际标准  铁安联盟  

系统平台的安全是保证各种应用系统能够安全运行的基础.系统安全方面最主要问题就是操作系统自身的安全性.操作系统负责对计算机系统各种资源,运算操作、以及使用系统的用户进行管理与控制,是计算机系统安全功能的执行者和管理者,以及所有数据库、中间件、应用程序运行的基石.

视窗操作系统：密码体系的弱点及对策

关键词: 视窗操作系统  密码体系  对话框  动态链接库  计算机安全  

一、问题的提出 本文仅就此处所列的几个在实际工作里发现的问题,对目前普遍使用的视窗操作系统里隐藏的几个有关密码体系的危险弱点进行了分析并给出相应对策,这些危险弱点导致的计算机安全隐患,希望能引起相关用户的重视.

加密设备接口标准安全性分析

关键词: 计算机安全  信息安全  公钥密码加密标准  加密设备接口标准  安全性分析  

本文分析了PKCS#11的安全机制,针对其存在的漏洞,介绍了几种有效的攻击算法并就攻击性能给出了结论,最后提出了相应的防范对策.

Wi-Fi保护接入WPA

关键词: 无线局域网  wpa  工作原理  数据保密性  数据完整性  

IEEE认为,需要设计一些与数据保密性和数据完整性有关的一些机制,来为无线局域网提供安全保证,而且这种安全保证要与有线通信网络中采取的安全措施等效.因此IEEE引入了有线等价保密(Wired Equivalent Privacy,WEP)协议,这个协议名字的意思是它能够提供与有线网络等价的保密性.WEP是802.11b协议的一部分,它在平衡安全性和易使用性的关系的同时,提...

TCP／IP协议的隐患及防范

关键词: 网络协议  通信协议  互联网  防范策略  安全性  

TCP/IP协议是目前网络环境中广泛采用的联网协议,通过对协议安全性的分析,指出了存在的安全漏洞及攻击方式,最后给出了针对安全性问题的防范策略.

采用MPLS技术实现VPN

关键词: vpn  虚拟专用网  mpls  路由器  服务质量  计算机网络  

采用MPLS技术实现VPN是未来构建VPN的发展方向,越来越受到客户和运营商的青睐.本文在对MPLS技术实现做了简要的介绍后,对采用MPLS技术实现VPN的数据转发过程和路由信息分发过程进行了较为详细的叙述.最后通过分析MPL VPN的特点,分析了其技术前景.

在IPSec VPN中实现动态路由的方法

关键词: vpn  ipsec协议  数字签名  体系结构  计算机网络  动态路由  

由于SPD/SAD在IPSec VPN中的"静态路由"作用,使IPSec VPN的可扩展性受到了很大的影响,本文对产生这个问题的原因进行了分析,给出了几种可行的解决办法,并指出了这几种方法各自的优缺点.

电子现金小额支付系统

关键词: 电子现金小额支付系统  电子货币  电子支票  银行电子化  金融机构  

电子现金的小额支付系统术同于普通的电子现金支付系统,由于它涉及的金额较小,因而对安全级别要求不是很高;但是这样的支付行为会频繁发生,所以对实时性的要求就很高.本文介绍了小额支付协议并且详细分析了个协议的安全性.

从V^2oIP到NGeN

关键词: 网络电话  ngen  计算机网络  集合通信  

当今通信行业正处在一个变革的时代,本文从多媒体业务这个视角,以业务融合和业务细分两个对立统一的主线出发,阐述华为3Com公司的网络追求.

思科安全突发事件响应团队

关键词: 网络安全  信息安全  计算机网络  网络漏洞  突发事件响应团队  思科公司  

在互联网与企业日常业务日益密不可分的同时,利用网络漏洞牟利的罪犯也在不断增多.幸运的是,在出现问题时,思科的客户可以致电思科产品安全突发事件响应团队,迅速地解决问题.

诺基亚移动电子邮件解决方案

关键词: 移动电子邮件  网络基础架构  移动接入服务器  用户认证  手机  诺基亚公司  

目前,电子邮件是各类企业和机构应用最广泛、最成熟的办公应用.事实上,很多员工间的日常沟通主要依赖于电子邮件.在所有移动办公的应用中,电子邮件是最重要的应用.诺基亚作为世界移动技术的领导者,敏锐地关注到这一需要,研发推出了诺基亚移动电子邮件解决方案.

QoS技术与频宽管理

关键词: 计算机网络  服务质量  频宽管理  qos  防火墙  网络安全  

在IP网络中支持QoS(服务质量)是当今国际上网络研究领域最重要、最富有魅力的研究方向之一,是计算机网络研究与开发的热点,被称为新一代计算机网络的核心问题之一.支持IP网络中的QoS,不仅需要对相关网络协议开发和完善,也需要路由器、防火墙等硬件设备在内部能够对不同类型分组或数据流提供有区分的服务.本文提及的频宽管理产品是目前新兴的一种...

方正防火墙在电信骨干网络中的典型应用

关键词: 网络安全  防火墙  黑客攻击  电信骨干网络  方正集团  

当前网络应用范围的不断扩大和网络新业务的不断涌现,除了动辄即需要千兆位的网络以外,网络安全问题也日趋严重.各种大型的ICP网站、电信骨干网络、金融、政府、教育行业等对高性能和高数据处理能力的防火墙需求呼声不断.尤为值得一提的是,普通的防火墙系统已经开始不能满足这种大数据量的要求,往往一个应用不当,本是网络安全中坚力量的防火墙系...

全局负载均衡流量 优化网络数据传输——Radware CDN解决方案简介

关键词: 互联网  负载均衡流量  优化  数据传输  数据流  radware  cdn  

为了实现利用网络缓存技术使得Web服务数据流可就近访问,全局负载均衡流量,优化网络数据传输,从而获得高速的体验和品质保证,CDN内容传输网络技术应运而生.

中网分布式防火墙护航全网安全

关键词: 分布式防火墙  网络安全  入侵检测系统  计算机网络  

一、网络安全现状和问题 目前的网络普遍采取的安全措施包括边界防火墙、入侵检测、漏洞扫描、防病毒、主页防窜改和安全审计等系统.在局域网与路由器之间部署防火墙和入侵检测,在每一个局域网内部部署防病毒软件和漏洞扫描.网站所在的DMZ区部署主页防窜改和安全审计.内部的重要业务系统和应用系统都部署防火墙.然而,安全问题还没有有效地解决,...

让安全威胁不再——大型企业统一威胁管理安全解决方案

关键词: 网络安全  防火墙  入侵检测系统  计算机网络  大型企业  

随着网络应用的发展,企业面临的安全威胁不仅仅来自于网络层,更多的是应用层的威胁(如病毒、垃圾邮件、不良Web内容等).网络安全的需求也在发生变化,用户需要能够防御混合型威胁的安全设备.IDC最近命名包含防火墙、入侵检测和防病毒的综合平台为统一威胁管理(UTM)设备,正是这样一类产品.本文结合国内某著名大型能源企业的案例,来介绍UTM设备在网...

圣天诺超强加密锁 锁住盗版者的“心”

关键词: 软件保护  密锁  软件盗版  计算机  

根据BSA（美国软件企业联盟）的调查。2001年全球平均年软件盗版率为40%，为此开发商要损失109.7亿美元，根据地区发展不同，不同地区的软件盗版比例也不尽相同，在东欧盗版比例远高于北美达到87%，而在一些亚洲国家，情况更为严重，有94-97%的软件都是不合法的。

信息安全测评认证系列文章之二——信息安全产品等级评估综述

关键词: 信息安全  信息系统  信息技术  认证  产品等级评估  计算机安全  

一、等级评估简介 现代社会越来越依赖于信息系统,信息系统的安全性也越来越成为企业、团体、乃至国家效益与稳定的关键.国家的信息化程度越高,其所面临的信息安全挑战就越多.如何成功地处理信息安全问题,从而在充分利用信息技术发展带来的好处的同时,保障发展的安全,具有极大的现实意义.

“证券大盗”木马病毒原理及防范

关键词: 木马病毒  工作原理  防范  计算机病毒  

本文针对'证券大盗'这类通过监视键盘输入盗取用户账号和密码的木马病毒,根据其技术特点,介绍其技术实质--即键盘钩子的工作原理;并通过技术分析,给出了在应用程序中如何防范此类计算机木马病毒的实现方法.

防杀结合 以防为主——建立企业全面有效的防病毒体系

关键词: 计算机病毒  防病毒体系  蠕虫病毒  木马病毒  杀毒软件  工具软件  

没有感冒的人,罕见,没有感染过计算机病毒的计算机,同样罕见.有了计算机病毒怎么办,企业第一反应就是买杀毒软件,在一片砍砍杀杀的过程中,计算机病毒是否销声匿迹了.答案显然是否定的,许多单位安装了号称世界第一的防病毒软件系统,可是影响力第十,第几十的计算机病毒依然在网络中畅通无阻.究其原因,这类企业只注意到有病治病,没有投入精力进行没...

IP反向追踪技术综述

关键词: 计算机网络  网络安全  入侵检测系统  网络攻击  拒绝服务攻击  ip地址  反向追踪技术  

拒绝服务攻击(DoS)给政府部门和商业机构造成了严重的经济损失和社会威胁.IP追踪技术能够反向追踪IP数据包到它们的源头,所以是识别和阻止Dos攻击的重要一步.本文针对DoS攻击,对比分析了各个IP反向追踪方法的基本原理和优缺点.

黑客入侵及防范策略

关键词: 计算机网络  网络安全  防火墙  黑客入侵  防范策略  

计算机网络的脆弱及其潜在的威胁,使计算机用户深受其害,因此采取强有力的安全策略,保障网络主机安全是非常有必要的.

中国计算机学会信息保密专业委员会2005年学术会议征文通知

口令的安全漏洞和替代技术

关键词: 计算机网络  网络安全  信息安全  公开密钥体制  口令安全  安全漏洞  

本文描述口令安全的真实状况,指出口令泄露的一般途径和可能性以及泄露所带来的一系列问题,提出创建和保管口令的不同方法,同时提出用户身份确认的几项替代技术:SSH口令(passphrase)、生物识别和公开密钥体制(PKI).

自建高度安全的轻量级数据库

关键词: 数据库  数据流  加密  数据处理  数据查询  安全技术  

本文通过对案例问题的解决,提出一种用数据流加密的方式来保存重要数据的实现方法,并对其优缺点进行了探讨.

密码安全应用及新技术（中）

关键词: word  文字处理软件  文档  应用程序  密码  安全技术  

(接上期) 二、常用软件的密码设置与修改 如何设置密码?如何解除或者修改密码?这些问题在一些常用软件和系统上尤为重要.下面,我们将有针对地进行一些密码应用方面的讲解.

国际

关键词: 反间谍件软件  工具软件  微软公司  电子邮件  欧洲  亚洲  

微软将免费向正版视窗用户提供反间谍件软件；亚欧会议伦教召开中国参与“反垃圾邮件”运动；新加坡计划投2300万美元设立安全控管机构；VoIP安全联盟成立 网络电话安全问题受关注；网景将Netscape 8针对网络“钓鱼”设计

国内

关键词: 互联网  ip地址  网络安全  信息安全  

信产部加强互联网管理IP地址备案追踪有害信息；《电子认证服务管理办法》将于4月1日正式实施；号称中国最大黑客组织“中国红客联盟”宣布解散；保钓联合会网站再遭攻击；垃圾邮件害人害企害国 清除垃授邮件不手软；

企业

关键词: 网络安全  计算机网络  自防御网络战略  防火墙  思科公司  诺基亚公司  ip260  ip265  

思科公司宣布其自防御网络战略进入崭新阶段；诺基亚推出低端安全新品IP260和IP265；华为3Com承建国家质检总局主干网；冠群金辰确定高层人选；方正熊猫安全网关为海龙大厦提供安全防护；启明星辰公司举办建行云南省分行网络安全培训

涉淫网陷法网——谢某传播淫秽物品牟利身败名裂

关键词: 淫秽物品  网上传播  牟利  淫秽色情网站  

案情梗概 2004年9月28日,杭州市江干区人民法院依法公开审理了被告人谢某涉嫌传播淫秽物品牟利罪一案.法院当庭做出判决,以传播淫秽物品牟利罪判处被告人谢某有期徒刑4年,并处罚金人民币2万元,没收其违法所得及供犯罪所用的电脑、手机、服务器等物,上缴国库.这是浙江省今年7月中旬开展打击淫秽色情网站专项行动以来,首次对涉案人员进行审判.

Crossbeam Systems重视亚太安全市场

密码化的中华文化（连载七）

关键词: 逆挽诗  密码化  中华文化  音韵  背景  倒语诗  文学评论  中国  

(接上期) 13、逆挽诗 笔者体会,逆挽诗犹如续字联,就是命题写诗或作联的条件、背景一变再变,使得写诗人或题联者穷于应付,这是要考考咏诗或题联之人的应景捷才条件、背景变了,你所写的诗、联既要遵守字数规定,又要符合音韵、平仄,还要与后来变更的意境吻合.条件、背景变,可理解为写诗或题联的密码变,要写好这种诗或联的确需要敏捷才思.