信息安全与通信保密杂志

中小企业的安全：求同存异

关键词: 中小企业  安全  李毅中  信息化  记者  就业  部长  工业  

在3月10日十一届全国人大二次会议举行的第三场记者会上．工业和信息化部部长李毅中就“扩内需、促就业、保增长”答记者问时指出，中小企业的经济总量大概占到60％，中小企业的数量占到99％以上，就业人数占到80％左右。所以中小企业非常重要。

娄勤俭：四川通信业要坚定信心、抓好发展

关键词: 通信业  四川省  信心  电信基础设施  共建共享  灾后重建  信息安全  恢复重建  

3月17日，工业和信息化部副部长娄勤俭一行到四川省通信管理局进行调研。娄勤俭一行在通信管理局王钢局长的陪同下，先后视察了四川灾后通信恢复重建办公室、电信基础设施共建共享办公室和四川安全分中心，他充分肯定了四川通信业在抗震救灾、灾后重建、共建共享、网络与信息安全以及维稳通信保障等方面取得的成绩，勉励四川通信业要坚定信心、...

中国信息安全认证中心首次国家注册ISMS审核员培训班开班

关键词: 安全认证中心  isms  信息安全  培训班  审核员  注册  中国  出入境检验检疫  

近日，中国信息安全认证中心（ISCCC）首次国家注册ISMS审核员培训班在成都开班。这标志着ISCCC国家注册ISMS审核员培训业务正式启动。来自信息安全从业机构和各地出入境检验检疫协会的16名学员参加了首次培训。

中国互联网协会网络诚信推进联盟成立

关键词: 中国互联网协会  网络诚信  联盟  国务院新闻办  评价结果  信息化  商务部  企业  

3月10日，中国互联网协会网络诫信推进联盟在京成立，工业与信息化部、国务院新闻办公摩、商务部、中国互联网协会有关领导及企业代表近百人与会。该联盟由中国互联网协会与百度、腾迅、搜狐、新浪、网易、凤凰网6家共同发起成立。会上，中国互联网协会继2008年第一批企业信用等级评价结果后，了第一批企业信用等级评价结果。

我国将严打非法测绘和非法互联网地图出版行为

关键词: 国家测绘局  地图出版  互联网  行为  信息产业发展  地理信息  电视电话会议  市场秩序  

3月16日，在全国整顿和规范地理信息市场秩序工作电视电话会议上，国家测绘局等7部门表示，将用一年多时间在全国范围内开展地理信息市场专项整顿和规范工作，严厉打击各种非法测绘活动和非法提供互联网地图出版服务等行为，重点查处地理信息泄密和窃密案件，使地理信息市场秩序得到明显好转。近年来，我国地理信息产业发展迅速，产业产值年平均...

最高检公布基层建设规划加强网络安全

关键词: 网络安全建设  基层建设  最高人民检察院  规划  中华人民共和国  局域网建设  基础网络  线网  

近日，中华人民共和国最高人民检察院了“关于印发《2009—2012年基层人民检察院建设规划》的通知”，其中，第52条要求：加强基础网络和网络安全建设。到2010年底，92％以上的基层检察院完成局域网建设，88％以上的基层检察院联入专线网，到2011年底全部完成局域网和专线网建设。适应本地区检察工作发展需求，

捷德公司提供的自动漫游应用降低了新移动运营商进入市场的门槛

关键词: 自动漫游  捷德公司  移动运营商  市场  应用  移动通信运营商  门槛  sim卡  

不久前，捷德公司在全球数字移动通讯大会上展示了其最新的自动漫游SIM卡应用技术。对于那种想尽快向客户提供全面漫游服务的小规模的、或新入市场的移动通信运营商来说，这种技术提供了相当可观的有利条件。这是基于一种创新的方案：在SIM卡上安装由捷德公司开发的Java.TM程序，使其可以存储多个移动通信运营商的IMSI码（国际移动用户识别码）...

中国证监会与国家计算机网络应急中心进行信息安全合作

关键词: 信息安全工作  计算机网络  证监会  合作  中国  信息中心  应急技术  安全威胁  

近日，中国证监会信息中心与国家计算机网络应急技术处理协调中心，就关于加强证券期贷市场信息安全工作的合作举行了签字仪式。中国证监会信息中心介绍说，此次合作旨在充分借助国家互联网应急中心在公共互联网安全威胁和事件的监测与处置能力，在行业系统外围筑起一道安全屏障，从而能够更大程度上提高安全防范级别，

2009,SMB市场藏金指数有多高

关键词: smb  指数  市场  中小企业  金  异常  

自2008年底到2009年初，中小企业这个词汇被提及的次数异常频繁，可以看出，中小企业开始备受青睐并显得异常重要。

奥运版权保卫战赢酣畅胜利

关键词: 北京奥运会  版权保护  保护工作  中国政府  委员会  反盗版  

2008年已逝，对于过去的一年，我们不会忘记北京奥运会这一场完美的体育盛会，它首次实现了在全世界200多个国家和地区的观众同步欣赏，无界传播，共同分享，而奥运版权保护的圆满成功也为奥运会添上了浓墨重彩的一笔——正如第29届奥运会协调委员会主席海因·维尔布鲁根所评价的：中国政府出色的版权保护工作为北京奥运会的成功举办奠定了基础，...

阳光之下隐“秘密”——浅谈大众媒体的“隐性”泄密

关键词: 大众传媒  泄密  媒体  阳光  信息时代  地域性差异  传播速度  空间距离  

而今，信息传播速度日新月异，消息越来越灵通，地域性差异越来越小。任何一条信息只要见诸于报端，便会在极短时间内传至世界的每一个角落。无疑，这使得身处任何一个国家、任何一座城市的人们都能够在第一时间获得最新最全的资讯，大大缩短了世界的空间距离。而身处信息时代的大众传媒，在为此举鼓掌欢呼的同时，也面临新的挑战：媒体片面追求...

从国内获得ISO 27001认证企业看行业认证需求

关键词: 认证企业  行业认证  iso  国内  it服务  http  中国大陆  

截至到2008年10月，在中国大陆获得ISO27001国际证书的企业有140佘家（资料来源——http：／／www．iso27001certificates．com／，经查询共160家，删除重复数据后有140余家）。行业涉及生产制造、IT服务外包、软件研发、电力、电信、金融保险等十余个行业，主要分布在深圳、上海、北京、大连等几个信息产业较为发达的城市，其中多数为有外资背...

第二届《信息安全与通信保密》杂志理事会暨第一届《通信技术》年会征文通知

3G给信息安全带来前景

关键词: 3g移动通信系统  信息安全  宽带移动通信系统  安全带  3g业务  2g  漫游  

3G移动通信系统是在2G移动通信系统的基础上发展起来的宽带移动通信系统，它与2G移动通信系统的区别主要有：支持高达2Mbit／s的高速业务，引入面向IP的设计，全球无隙漫游等。随着国家推动电信3G业务的发展．在全球金融海啸的大潮之下，国内信息安全充满了新的机会。

保护数据安全，打造移动存储“芯”防线——访中兴集成电路副总经理刘晓宇

关键词: 移动存储设备  数据安全  副总经理  集成电路  保护  中兴  防线  移动办公  

近些年，海量的数据加上移动办公的要求，移动存储设备以其便捷和快速的优越性，完全颠覆了“古老”的存储方式。但是在带给我们便捷的同时，其安全性也成了我们挥之不去的阴霾。由于手机、U盘或移动硬盘丢失造成的个人隐私泄露问题举目可视，一些私密的数据内容暴露无遗。2008年3月，香港某大学学生U盘在图书馆丢失，

2009，国外安全企业发力中国蓝海

关键词: 国外企业  信息安全  中国  潜力  金融  欧美  行业  

2009年2月底到3月，北京度过了最难熬的冬季，气温比往年还要略高，虽然还有几次小幅降温，但丝毫不能影响春天到来的脚步。金融寒潮仿佛并没有影响到中国的信息安全领域，蔓延在欧美的负面情绪到这里时已然处在下锋，一种生机勃勃的巨大的潜力吸引了众多的国外企业纷至沓来。他们或是2009年中国的战略计划，或是择机推出新品，或是选择更加适合...

Blue Coat 推出内嵌式恶意软件防护

关键词: 内嵌式  软件防护  扫描技术  网络技术  网络应用  应用程序  网络收音机  恶意软件  

日前，应用交付网络技术领导厂商BlueCoat系统公司通过全新的BlueCoat延迟扫描技术，改进了对网络内容中内嵌式恶意软件的检测。这项新技术为企业提供了面对开放式网络应用（如：网络收音机或网上广播）时的细粒度控制能力。延迟扫描技术使BlueCoatProxySG设备能够智能化地延迟此类应用程序的处理，以确保它们不会妨碍网络上关键业务应用程序的...

网康科技渠道招募暨新品拉开帷幕

关键词: 科技  渠道  帷幕  牛  

3月19日，网康科技在京拉开了“共营IT牛转乾坤——网康科技渠道招募暨新产品会”全国巡展的序幕。

Safe Net为数字出版发行服务提供安全保护

关键词: safenet公司  出版发行  安全保护  服务器  数字版权保护  台湾地区  内容安全  商业模式  

日前，提供线上发行与管理服务的领导厂商——凯立国际印刷股份有限公司，选择了SafeNet公司的数字版权保护（DRM）方案对其由台湾地区赞助的端到端的数字出版发行服务进行保护。据介绍，SafeNet的DRMFusion服务器和客户端方案，让凯立国际能够确保内容安全，避免盗版问题及非法再发行问题，同时也让出版商能够采用多种灵活的授权和商业模式。

1年的价格，3年的保护 卡巴斯基与用户携手共度危机

关键词: 大用户  价格  保护  危机  安全解决方案  安全软件  提供商  

3月3日，领先的信息安全解决方案提供商——卡巴斯基在京举行了主题为“困难时期，你还有卡巴斯基”的新闻会．正式推出卡巴斯基全功能安全软件3年版．从而使广大用户可以用1年的价格获得3年的完整保护。

3G来临，Radware提升移动运营商网络管控和部署优化能力

关键词: 3g牌照  移动运营商  radware  优化能力  cdma2000  部署  管控  网络  

1月7日，工业和信息化部正式发放3G牌照中国移动获得TD—SCDMA牌照，中国联通和中国电信分别获得WCDMA和CDMA2000牌照。3G发牌的尘埃落定，标志着在中国讨论了七八年之久的3G大幕终于拉开。而随着3G建设的全面启动以及3G商用的稳步推进，中国电信运营业、电信设备业、移动增值服务业及电信IT服务业将进入一种全新的、更高层次的市场化角逐，新的...

供电局服务器安全防护解决方案

关键词: 数据库服务器  供电局  安全防护  web服务器  核心业务  信息化技术  应用服务器  资源信息  

随着信息化技术的快速发展与普及，服务器作为资源信息的提供者其重要性已经越显突出。目前，大多数供电局中服务器包括了数据库服务器、应用服务器、Web服务器、算费服务器、银电联网服务器，及各种核心业务数据系统，这些业务系统有效地将供电局、生产和管理与部门、人员、业务连接起来，实现工作、管理的高效优质与协同。

可信接入解决方案

关键词: 接入  信息系统  网络结构  系统规模  终端类型  信息化  

随着我国信息化的逐步深入，企业的信息系统也更加复杂化，无论是网络结构，应用系统规模，还是覆盖地域，终端类型与规模都发生了迅猛增长。

防病毒安全网关技术在数据交换中的应用

关键词: 防病毒  数据交换  安全网关  计算机安全  应用  技术  http协议  科技时代  

随着信息化高速发展和高科技时代的到来，恶意软件和非法内容也随之增多，危害严重的蠕虫等恶意代码能够在短时间内传遍全球，感染上万台主机，并造成无法估最的经济损失、数据丢失，同时还会大量消耗网络和系统修复的时间、人力成本。根据来自国际计算机安全协会（简称ICSA）的统计，现在全球有99％以上的病毒是通过SMTP和HTTP协议进入用户的计...

基于威胁分析的网络系统安全评估

关键词: 网络系统  威胁  安全评估  

论文在对网络系统安全评估的常用模块进行简要分析的基础上，面对网络环境的变化、未知威胁的存在和发生，以及如何及时应对新的威胁，提出在网络系统静态安全评估中增加动态评估模块，并给出针对威胁的静态和动态模块相结合的评估流程及动态模块的系统设计，从静态和动态威胁分析角度改进了对网络系统的安全评估。

一种宽带抗干扰信号的仿真及其FPGA实现

关键词: 无人机数据链  正交码时分多子信道扩谱调制  systemview仿真  高端现场可编程逻辑阵列  

正交码时分多子信道扩潜调制信号是一种新的宽带抗干扰信号，其频谱具有类高斯白噪声特性。文章首先介绍了系统的Systemview仿真模型及仿真结果，在此基础上，基于软件无线电的思想，提出了该信号接收模块的设计方法，并从硬件实现的角度较详细地阐述了该信号数字中频接收模块的原理与FPGA的实现方案。仿真结果证明了该方案的可行性和有效性。

基于RLC重传率检测的IUB流控方案

关键词: 过准入  无线链路控制重传率  传输格式  

针对当今数据业务急剧膨胀导致IUB接口传输效率降低的现状，文章提出一种允许过量业务接入，通过检测RLC重传率进行拥塞控制的方案。采用MACTF控制的方法进行流控，能够提高IUB接口带宽利用率及传输效率，以最大限度提高网络容量。应用结果验证该流控方案的可行性。

征稿启事

一种UWB信号快速捕获算法的研究

关键词: 快速捕获  减小搜索空间  比特翻转  

超宽带通信系统采用极窄脉冲作为信息传递的载体，由此带来精细的时间分辨率和极低的功率谱密度，因而使得UWB信号的捕获是UWB系统设计所面临的一项重大挑战。论文提出的一种基于比特翻转和减小搜索空间的算法，在不增加系统复杂度的情况下，可以比较明显地提高捕获速度。

基于M＊Core的安全芯片Bootloader设计与开发

关键词: bootloader  soc  嵌入式系统  usb智能卡  

随着SoC技术和手持设备的日趋发展，多接口和多功能的Bootloader也得到越来越多的应用，特别是在安全芯片应用中，Bootloader安全性也受到重视。Bootloader将在调试和应用过程中起到很好的交互作用。论文介绍了一款名为SCCII的SoC安全芯片的Bootloader设计与开发，它将被广泛应用于终端加密机、VPN、加密U盘、USBKEY、读卡器、手持POS机、加密板...

基于公正Diffie-Hellman协议的理性密钥托管方案

关键词: 密钥托管  理性密码协议  安全多方计算  

美国政府在1993年公布的联邦加密标准议案中正式提出了密钥托管的概念。文章首先以公正Diffie—Hellman方案为例，介绍了软件实现密钥托管的方法。在公正Diffie—Hellman方案中，托管机构无法确认其所持有的用户密钥片段的保密性。文章利用理性密码协议分析方法，对其进行了改进，增强了托管方案的合理性和公平性。

基于多连接自适应技术的三层服务器设计及性能分析

关键词: 连接线程池  多连接自适应  服务器  网络通信质量  

针对服务器响应时间依赖网络通信质量的缺点，文章提出了多连接自适应方法，基于该方法设计了一种3层结构的网络服务器，并在此基础上对该服务器进行了性能分析。测试表明，将多连接自适应方法运用到服务器中，能够有效缩短服务器响应时间，提高服务器效率，使其更具实用价值。

Exchange2003和Exchange2007对象权限管理的分析

关键词: exchange  权限管理  安全  

随着微软Exchange和Outlook的广泛应用，也受到了越来越多的安全攻击。为了提高其安全性，微软在Exctlange2007的开发中采用了比Exchange2003更为安全和高效的权限管理机制，不但提出了更为合理的安全和权限模型，而H采用了更为有效的权限管理工具。

实际环境中垃圾邮件过滤测试方法研究

关键词: 垃圾邮件  测试  信息安全  

互联网上正日益增长的垃圾邮件不断传播恶意代码、抢占网络资源，对互联网的稳定和用户利益造成了巨大的威胁。垃圾邮件过滤设备是目前防范垃圾邮件的主要手段，如何从众多垃圾邮件过滤设备中选择最适合自身环境的产品，除参考第三方测试结果外，应在实际环境中进行以拦截率、误拦率等重要参数为主要评价指标的测试，对过滤效果进行科学全面的评...

基于攻击图及蚁群算法的安全评估

关键词: 攻击图  最小关键攻击集  最小碰撞集  蚁群算法  

攻击图是网络安全分析人员常用的分析工具之一，文章重点研究了基于攻击图模型的系统安全分析架构，并结合攻击难度提出了应用蚁群算法，在攻击图中获取最小关键攻击集的优化解。同时，文章将实验结果与贪婪算法进行了比较，证明了蚁群算法在该应用上是一种高效的优化算法。

数字媒体发行环境下的DRM体系设计

关键词: 数字版权管理  数字内容  数字证书  

论文提出了一个采用AACSE部分协议，主要应用于以离线环境为主，对安全模式要求较高的媒体发行环境下的数字版权管理（DRM）体系，并给出了系统的总体设计方案和分析，以及算法选择、内容验证、内容加解密和智能卡等系统子模块的设计方案和实现方法。

针对SIP的DoS攻击与防御研究

关键词: voip  会话初始协议  拒绝服务攻击  sip请求消息洪泛  

拒绝服务攻击（DoS）由于其实施相对简单，隐蔽性较高，目前已成为互联网上最大威胁。随着互联网的迅猛发展和广泛应用，作为NGN核心的会话初始协议（SIP）在网络中的运用越来越广泛，其安全问题也越来越受到关注。论文对于针对SIP的拒绝服务攻击进行研究和分析，并提出应对攻击的防御方案。

有限理性下复制动态的入侵检测系统预测模型

关键词: 有限理性  复制动态  进化稳定均衡  博弈论  

论文从博弈论的角度出发，首先建立了一个入侵者和入侵检测系统之间的一次性的动态博弈，以此博弈为基础，利用复制动态机制，模拟了博弈方在不同的策略类型下，博弈方策略类型比例动态变化。并且根据模型来预测最终的稳定均衡点．入侵检测系统则可以通过分析和改变成功报警率、成功攻击率、惩罚代价等因素之间的函数关系，进行自我防御来抵抗攻...

测绘数据中心Windows主机USB端口监控与审计技术研究

关键词: 保护状态  集合  访问控制矩阵  审计  报警  pcaa  

提出了一种简称为PCAA的Windows主机USB端口监控和审计模型，说明了该模型的组成以及相互关系。结合国家基础地理信息中心安全保密管理的实际，采用集合论方法给出了访问控制矩阵、审计和报警技术的构建原理与实现方法，并讨论了相关安全策略，给出了模型构建的实例。

移动存储介质安全管理技术的现状和发展趋势

关键词: 移动存储  安全管理  保密  

便携性使得移动存储介质得到广泛应用，但也带来了严重的安全保密问题，内外交叉使用、木马摆渡、介质丢失均成为泄密隐患。文章介绍了移动存储介质安全管理的技术和产品现状，分析了单点设备安全产品和纯软件保密管理产品的不足，最后介绍了移动存储介质安全管理产品和技术发展的6个趋势。