信息安全与通信保密杂志

冷眼向洋看安全

关键词: 安全  固定资产投资  物价指数  三伏天  股市  

今年的酷暑盛夏,也许由于有两个三伏天的缘故,天气和周围的一切好象都被热浪所包围：GDP增长热、固定资产投资热、股市热、房价热,物价指数（CPI）也乘机热涨着。

银监会发文：严防网银犯罪,普及双重身份认证

关键词: 网上银行  身份认证  犯罪  风险管理  商业银行  用户名  账户  操作  

针对网上银行交易规模迅猛增长、网上银行用户名和密码被非法窃取时有发生的现状,银监会日前下发了《关于做好网上银行风险管理和服务的通知》（以下简称《通知》）。《通知》要求,各商业银行最迟于今年12月31日前应对所有网上银行高风险账户操作统一使用双重身份认证,而高风险账户操作应至少包括向非本人账户转移资金单笔超过1000元或日累计超...

业界动态

关键词: michael  nova公司  技术研讨会  信息安全  巴西  诚信  总统  

飞天诚信代表应邀出席巴西总统午餐会6月20日,飞天诚信的代表与其在巴西的商代表应邀出席了由巴西政府主办的政府信息安全技术研讨会暨总统午餐会。会上,飞天诚信的代表Michael Liu先生与飞天诚信在巴西的商-Pronova公司的总经理Mauro先生,荣幸地与巴西总统卢拉·达席尔瓦（Lulada Silva）先生合影留念。

《信息安全与通信保密》读者意见调查表

打开可信计算“黑匣子”——可信计算从理论到实践的冷暖起伏

关键词: 可信计算  黑匣子  起伏  冷暖  安全边界  信息安全  安全技术  计算理论  

引言：一个走俏安全界的热点话题两三年前,国内信息安全界兴起了一股新的热潮：针对信息安全边界防护穷其所能而力所不逮的局面,可信计算理论所倡导的全新安全技术,通过在硬件平台上引入安全芯片,有效解决了病毒和黑客随意进出,植入木马、篡改数据等对计算系统的攻击行为,从而使计算机的免疫能力和安全性大为提高。

大力发展我国可信计算技术和产业

关键词: 计算技术  产业  可信计算  计算机技术  可预测性  pc机  可控性  行为  

一、可信计算可信计算的概念早就提出来了。总体说来计算机技术发展很快,特别是PC机出现之后,可信问题不仅没有解决,反而更严重了。可信概念是指,＂一个实体在实现给定目标时其行为总是如同预期一样的结果＂,也就是说,预期想怎样做与做成什么样的结果是一致的,强调行为结果的可预测性和可控性。而可信计算是指通过一个可信的组件,

国外可信计算的研究进展

关键词: 可信计算平台  国外  经济利益  跨国公司  inter  tcg  amd  

国外的可信计算研究最近发展很快。国外的TCG组织比较松散,他们更多的代表的是各公司自身的利益,但是可信计算平台毕竟给他们带来了可观的经济利益,尽管AMD和Inter是相互竞争的公司,在可信计算这块他们却结合在一起,不能小看了这些跨国公司的力量。因此,我们应该看看他们现在在做些什么？这些跨国公司是非常有野心的,他们想独霸整个市场,从最近...

运用可信计算平台技术,打造我国信息系统的可信安全平台

关键词: 可信计算平台  平台技术  信息系统  安全平台  硬件保护  计算机系统  安全事故  安全隐患  

一．介绍研究表明，绝大多数安全事故都源于计算平台。计算平台存在安全隐患的根本原因是软、硬件结构简化，缺乏对计算系统重要信息和资源的基础硬件保护支持：执行代码可以被修改、恶意程序容易植人、对重要信息的保护不完善、无法阻止攻击行为等。为了从根本上解决目前计算机系统存在的基础性安全缺陷，2000年前后出现了可信计算平台概念及其...

微软可信赖计算及安全策略

关键词: 计算机用户  安全策略  internet  微软  电子邮件  数字化信息  网络技术  无线连接  

1．可信赖计算需求20世纪90年代初以来Internet的迅速发展以及过去30年中网络技术的重大进步为全世界的企业和计算机用户带来了许多好处。现在，通过位于不同端点的有线和无线连接，人们不仅可以拉近地域距离、在全球范围内近乎实时地启用在线通信和协作，还可以有效存储、搜索和检索海量数字化信息。网上银行、电子账单支付、拍卖、购物以及常...

ZTEIC进军可信计算领域

关键词: 可信计算  信息安全行业  安全芯片  基础平台  cpu处理器  安全问题  安全处理  安全应用  

1.ZTEIC全自主安全芯片正式进军可信计算领域 为了解决信息安全硬件基础平台的安全问题,ZTEIC依托其在信息安全行业积累的产业经验,推出了Z8H172T安全芯片,正式进军可信计算领域。Z8H172T是基于ZTEIC8位CPU处理器的多功能安全处理平台基础上开发出的,具备高处理能力、高安全性、低功耗、低成本等特点的安全应用芯片,

可信低辐射计算技术在信息安全领域的应用

关键词: 可信计算  tempest  电磁泄漏  tpm  电磁屏蔽  

文章根据终端安全问题,提出了利用电磁泄漏发射防护技术以及可信计算技术解决问题的办法,能显著提高终端计算机安全,值得在国家企事业单位、科研院所等信息安全系统中广泛应用。

清剿网络犯罪 提升效力——北京侦破首例DDoS黑客攻击案

关键词: ddos攻击  黑客攻击  网络犯罪  侦破  北京  效力  计算机系统  竞争对手  

近期在IT业界内盛行的＂雇凶杀敌＂,其表现是为了搞垮竞争对手或因某种其他目的,企业雇用黑客破坏所针对目标的计算机系统,导致其严重瘫痪。并且这种现象越来越多,更有人直言不讳地称之为＂网络黑社会＂。这些攻击多采用DDoS攻击手段, 近几年国内也连续发生了几起令人震惊的DDoS攻击案。笔者此前采访的相关业界专家都一致认为DDoS是操作起来最简...

寻找信息安全的新坐标

关键词: 信息安全产业  坐标  产业发展  行业  

自拙文《信息安全产业,一壶难以烧开的水》在2007年第7期发表之后,各方面反应多多。能引起多方关注,我想是因为聚焦了一些信息安全界同仁都在远虑近忧的问题,由此引发了大家追根溯源,信息安全产业发展到这个阶段,路在何方？这似乎是所有行业发展到一定阶段都可能要面临的问题,信息安全概莫能外。事实上，竞争中的优势或者强势，都是暂时而相对的...

手机银行,谁为安全买单？

关键词: 手机银行  安全  中国建设银行  移动客户  投资理财  移动商务  银行业务  

中国建设银行于2007年8月1日升级了中国移动客户的手机银行服务，目的是使手机银行能够满足用户转账汇款、投资理财等增值需求。“手机银行将会是移动商务的第一步，在不久的将来人们可以通过手机快速、便捷、安全地进行银行业务的相关操作。到那时手机对于每一个人都是生活的必须品，

假期家长要注意为网瘾青少年防“暑”

关键词: 家长  青少年  网络游戏  长管  

近日，笔者的一位亲戚极为苦恼，因为她刚上初一的孩子由于迷恋网络游戏，不思学习，各门功课基本都没及格，打游戏的时候都是跟家长撒谎去的。在家长管教略微严格时，他居然企图自杀。

央行个人信用数据采集的技术问题与建议

关键词: 中央银行  信用  数据采集  地方政府  

地方政府电子政务建设发展滞后以及不均衡问题，严重影响了人民银行全面准确地共享非金融个人信用信息，阻碍了个人信用信息基础数据库的建设进程。论文分析了中央银行信用数据采集面临的问题提出了解决建议。中央银行应充分发挥在金融技术方面的主导作用，营造协调发展环境，通过基础信用信息建设过程，全面推进全社会信息化建设进程。

基于异常行为监控的僵尸网络发现技术研究

关键词: 僵尸网络  异常行为特征  发现机制  监控规则  

僵尸网络作为近年来危害互联网的重大安全威胁之一，引起了研究者的广泛关注。论文通过分析僵尸网络工作过程中各阶段表现出的异常行为特征，提出了基于异常行为监控的僵尸网络发现技术，详细阐述了僵尸网络发现系统的原理及系统框架结构，并对其关键技术进行了设计实现。

关于CPK若干问题的说明

关键词: cpk  公钥密码体制  信息安全  国内外  安全性  

基于标识的组合公钥密码体制CPK,自公布以来已经受到国内外信息安全领域许多专家和企业的关注。他们在对CPK表示了极大兴趣的同时,还提出了若干问题。现就CPK的基本内容及其安全性的核心问题进行简要说明。

方正安全观的突破——方正信息安全技术有限公司新策略

关键词: 方正信息安全技术有限公司  安全观  模式变化  方正集团  子公司  业务  

业务模式变化有因从上世纪90年代初就致力于信息安全技术的研究,2000年创建安全子公司,2004年又将集团旗下两家安全子公司整合为方正信息安全技术有限公司（以下简称方正安全）,方正集团在信息安全领域走过的路可谓不短。

征订启事

启明安管平台掀起变革之风

关键词: 信息安全市场  启明星辰公司  泰合信息安全运营中心  变革  

在国内信息安全领域酝酿变革的重要时期,业内一些主流的信息安全公司无疑走在探索者的前列,充当着开路先锋的重要角色。

双因素认证为金融安全保驾

关键词: 双因素认证  金融安全  中国建设银行  信息技术  合作关系  网上银行  安全性  总裁  

中国建设银行（亚洲）高级副总裁梁建文先生（左）和上海动联信息技术有限公司中国首席营运官沈勇坚先生（右）,就目前香港的网上银行安全性和双因素认证的合作关系作了介绍。

浪潮SSR,缔造服务器系统安全——铸就操作系统安全三大“杀手锏”

关键词: 操作系统安全  服务器系统  ssr  服务器操作系统  安全技术  服务器安全  客户需求  信息安全  

浪潮信息安全依托在服务器领域独特的领先技术和长期对客户需求的分析,针对网络核心服务器操作系统进行服务器安全技术的独立自主研发,推出了适用于任何一个操作体系的SSR（Server System Reinforcement以下简称SSR）服务器安全加固系统,凭借“全面安全保障、高效权限分离加固、安全解决机制”等特点，在服务器操作系统安全领域编织了自己独到的...

东软NetEye再得双甲

关键词: neteye  东软  网络安全产品  网络安全市场  防火墙产品  市场分析报告  安全解决方案  市场品牌  

赛迪顾问最新的《2007年第二季度中国网络安全产品市场分析报告》显示,东软NetEye再度在中国网络安全市场及防火墙市场品牌上双获第一。自2001年以来,东软NetEye在网络安全领域持续保持第一,东软网络安全品牌及防火墙产品以其稳定的性能配置和卓越的安全解决方案,继续领跑中国网络安全市场。

Radware业务智能战略注重中国

关键词: 商务智能  中国市场  业务发展  radware  软件解决方案  网络业务  销售收入  人民币  

智能和安全是当今网络业务发展的两大主题，事实证明只有将它们完美的融合在产品中才能最大限度地满足用户的要求和飞速发展的网络业务的需要。据市场研究公司易观国际发表的研究报告称，2007年第一季度中国市场商务智能软件解决方案的销售收入为2．38亿元人民币，比2006年同期增长了40％。

下一个热点：远程定制托管服务——SurfControl远程定制托管服务走俏海内外

关键词: 安全服务  托管  定制  远程  全球市场  安全网关  过滤产品  企业用户  

继网页过滤产品和邮件安全网关在全球市场范围内取得显著业绩之后,SurfControl于2007年初面向全球推出了新型的On-demand远程定制托管服务。这一服务近来在欧美、澳洲等地引发了定制托管类服务的使用狂潮。SurfControl提供的On-Demand安全服务不仅受到了欧美等地诸多行业和企业用户的拥戴,在今年4月正式登陆香港后,又在亚太区打出了一片新天地。

只有完全自主 才能确保安全——曙光推出第一台完全自主的基于龙芯的防火墙

关键词: 信息安全  防火墙  龙芯  国家安全  芯片技术  核心部件  系统指令  

信息安全关系着企业、民生、经济、军事、国家等各个方面的安全,有人将信息安全比喻成＂关系到国家安全的长城＂,建立在国外芯片技术之上的信息化,国家安全将无从谈起。众所周知,CPU是信息化的核心部件,负责整个系统指令的执行、数学与逻辑的运算、数据的存储与传送,以及对内对外输入/输出的控制。

做安全金字塔的塔尖

关键词: 安全性  金字塔  secure  防火墙产品  塔尖  性能评估  

对Secure Computing公司来说,最近有两件事情值得自豪,首先是他们的主打产品之一Webwasher在新一期的AV-test的测试排名中以99.97%的安全性名列榜首,其次是Trusted Strategies对Secure Computing的另外一个明星产品--Sidewinder7.0版本做出了性能评估,而结果是,这个防火墙产品在性能方面已经远远高出了所需要达到的目标。

“智慧”的企业安全保卫者

关键词: 企业用户  安全保卫  智慧  防病毒  总经理  厂商  

Sophos大中华区总经理周冠东强调：＂全球大约有25家防病毒厂商,我可以自豪地说,只有Sophos一家只针对企业用户,而且我们确实只使用一个引擎来工作。＂

携新型安全架构体系与用户面对面——2007天融信春夏季全国巡展圆满落幕

关键词: 春夏季  架构体系  安全  用户  纵深防御  北京地区  

近日,2007天融信＂可信安全纵深防御＂-春夏季全国巡展,随着北京地区会议的落幕,终于画上了圆满的句号。

UTM-开创协同安全时代

关键词: 安全威胁  windows  协同  访问控制技术  网络攻击  垃圾邮件  web浏览  网络共享  

目前,包括恶意扫描、网络攻击、病毒和垃圾邮件在内的混合威胁日益普遍,已经逐渐成为网络安全威胁的主流,如＂熊猫烧香＂病毒,可借助邮件、Windows网络共享、Windows MDAC漏洞、Web浏览、文件下载等多种方式进行传播,几乎防不胜防。就网络边界安全防护来说，一方面单一的防火墙访问控制技术已经远远不能满足用户的需求；另一方面，随着人们安全...

安全和方便未必背道而驰

关键词: 安全性  使用者  方便性  authenex  身份认证  客户端需求  网络安全  

安全的应用要使其普遍化就必须有吸引人的使用动机,必须让使用者不会觉得这是一个冰冷的科技,任何时间、任何地点都能兼顾到安全和方便的需求。

2007上半年病毒报告显示：木马占近七成

关键词: 电脑病毒  木马病毒  显示  金山毒霸  互联网安全  计算机  广东省  样本  

2007年7月4日，金山正式《2007年上半年中国电脑病毒疫情及互联网安全报告》。报告指出，2007年上半年，金山毒霸共截获新增病毒样本总计111，474种，与去年同期相比，新增病毒样本增加了23％，而木马病毒的新增数占总病毒新增数的68．71％，高达76593种。其中广东省被感染的计算机数量就多达807854台，占总感染台数的11％，成为病毒泛滥的重灾...

网银新体验 安全零距离

关键词: 网上银行  安全问题  零距离  数字证书  互联网技术  案件侦破  木马程序  木马病毒  

近期，某银行网银用户蔡某16万余元被盗一事，引起广大网银用户的关注。案件侦破后发现，不法分子通过侵入被害人的电脑并安装木马程序，盗取其银行账号、密码和证书，从而转出账户内存款。这种通过木马病毒盗用网银用户的“软证书”（放在浏览器中的网银数字证书）的方式，成为网上银行面临的新安全问题。网上银行作为借助于互联网技术向客户提...

Fortinet UTM创性能新高——FortiGate-3810A和FortiGate-3016B

关键词: fortinet公司  性能  数据显示  idc  

IDC最新一项研究数据显示,Fortinet公司2007年第一季度在全球UTM市场的收入排名首位,并在主要企业UTM价格区间的工厂出货营收和出货量实现季度复合增长。

数据恢复要找专业医生

关键词: 数据恢复  医生  数据备份  计算机用户  信息安全  数据中心  

数据恢复作为信息安全最根本的保障工具,正在走入我们的生活。据统计,每500个数据中心一年中就有一个要经历一次灾难,其中29%的公司可能因此倒闭。很多计算机用户都认为,如果数据备份了,就不会有问题。但事实并非如此,因为我们遇到的最大挑战不是数据备份, 而是数据恢复和及时恢复正常工作。

SonicWALL UTM向高端发展——SonicWALL NSAE7500问世

关键词: sonicwall公司  网络安全解决方案  安全设备  威胁管理  分布式环境  检测技术  大型网络  校园网络  

网络安全解决方案供应商SonicWALL公司,新近推出了一款网关安全设备SonicWALL NSAE7500。该产品有更高效的深度包检测技术,当被部署在大型网络中时更易于被管理。这一业界首款在单个网络平台中采用16个处理内核的UTM设备,针对校园网络、分布式环境和数据中心而设计,旨在提供同等价位上最高的统一威胁管理（UTM）性能。

多行业办公首选,爱国者移动存储称王

关键词: 行业竞争  爱国者移动存储  客户数据  营销人员  数据资料  移动硬盘  

行业竞争越来越激烈,公司的客户数据资料对于每一个营销人员而言都非常重要,甚至也关系到公司的发展大计。那么怎样才能有效确保客户数据的安全呢？用什么样的移动硬盘才能解除这种后顾之忧呢？

日志管理要过三道“槛”

关键词: 日志管理  安全设备  日志信息  网络设备  应用系统  日志记录  业务运营  网络结构  

无论是网络设备、安全设备,还是应用系统等,都有自己的＂黑匣子＂-日志记录着每一个行为,但怎样才能尽可能全地收集到所有的日志信息？怎样才能将这些数据有效用于法规遵从、安全以及业务运营？尤其是那些网络结构非常复杂的大型用户及电信、金融类用户,要想对庞大的IT系统中的全部日志进行收集并分析,从而获取有价值的信息,几乎成为不可能完成...

一夫当关 内外居安——中华卫士SSL VPN成功实现山西电力网络安全改造

关键词: 安全改造  电力网络  ssl  vpn  中华  山西  安全访问  网络结构  

如何让自身资源得到更有效的利用,实现随时随地的安全访问,是每个企业都希望做到的。然而,要想做到＂保持原有网络结构并简化变更设置,同时加强可用性＂又不是一件容易的事。为此,很多产品和方案提供商在实际运作过程中都表现得十分谨慎,特别是对于电力公司这样庞大的网络系统而言,如何做到平滑过渡并实现＂牵一发而不动全局＂,的确有着不小的难...