“主动防御”离我们有多远

在网络安全建设由“被动防御”向“主动防御”过渡，众多厂商和用户都把“主动防御”作为重中之重时，我们是否也曾考虑过“主动防御”离我们有多远？目前的国内市场对于“主动防御”的理解到底处于一个什么样的层面呢？在对Sygate公司大中国区副总经理刘伟的采访中，我们或许能寻到一些答案，找到一些线索。     

植入“主动防御”因子

当黑客冒用华盛顿著名艺术家的eBay帐户,让用户一头雾水、饱受惊吓时;当窃贼在微软毫无觉察的情况下,带着源代码悠然离去时;当越来越多的蠕虫病毒、间谍程序等网络“杀手”以“闪电战”、“迂回战”等多种战术肆虐于网络时……我们似乎总是显得有些手足无措,病毒的传播速度是如此的惊人棗几小时便能传播到全世界,而防病毒补丁却总是姗姗来迟棗这有点像警匪大片中的结尾,警察总是要慢上一拍,等好戏结束了再来收拾残局。这种“被动挨打”的日子越来越不好过了。过去,网管人员只需要每个星期,甚至每个月做一次补丁更新便可高枕无忧。但是今天,…     

为什么是“主动防御”

为什么我们要在网络安全中植入“主动防御”的因子?还是让我们先从为什么“主动防御”会被提上安全日程上说开吧。“安全问题是我们所处的行业有史以来遇到的最大也是最重要的挑战之一,这不仅仅是一个凭借修补漏洞就可以解决的问题。”今年以来,比尔·盖茨在不同场合下重复着此话。众所周知,在网络应用日益普及的今天,信息资源已成为现代企业中不可或缺的宝贵资源。而在现有的网络环境下,安全威胁愈演愈烈,“混合型”、“复合型”病毒一浪高过一浪,企业用户面临的安全风险也越来越大,于是大多数用户在边界安装了防火墙、在桌面上安装了防病…     

主动防御:准确、及时是关键

“主动防御”是目前网络安全领域谈论较多的话题，“主动防御”真的比“被动防御”好吗？好在哪里？从技术角度来说，还存在哪几个方面的问题？     

际准化主动防御安全体系

“主动防御”从提出到现在已有四年光景。目前在技术上巳得到广泛认可,其阵营也几乎包含了大部分网络安全厂商。但是也有用户指出,现在反病毒厂商所推出的最新版杀毒软件只是主动防御技术的初级应用,和真正意义上的主动防御还有一定的距离。     

以深层防御战略构造信息安全体系——说科技日报社网络安全的建设

<正> 随着中国报业采编网技术的普遍应用以及报社通过互联网络获取信息的需求日益增加,如何通过互联网高效迅捷地获取信息又确保安全出报,已成为中国报业技术领域讨论的焦点话题。 2002年6月,科技日报社采用国际先进技术,成功实施了“防黑、防毒、网管、数据备份”四大系列的网络安全及管理系统工程,系统应用至今,网络平安畅     

数字图书馆网络信息安全管理初探

数字图书馆网络信息安全实践证明,安全问题不仅是技术问题,更是管理问题,单靠技术不能从真正意义上解决由个人问题所引发的网络信息安全事故或安全隐患。目前,大多数研究者较多地注重技术性问题,但涉及到以人为对象的安全管理研究极少,致使管理存在认识误区、制度缺失或制度执行不力等。因此,对于搞好数字图书馆网络信息安全管理建设的问题除技术外,还应该强化图书馆群体用户的安全意识;完善安全管理制度并强化制度的落实;提升图书馆计算机专业技术人员的责任意识和技能技术。     

数字档案馆的安全防范——数字档案馆研究之七

一 "维护档案的完整与安全",是我国档案工作基本原则的重要内容之一,也是档案工作者的基本职责之一.数字档案馆要维护其馆藏电子文档的完整与安全,较传统档案馆维护传统文档的完整与安全,难度大大增加.因为,数字档案馆保管的电子文档因其数字化的特征而增加了保管的复杂性(如需要建立电子文档的内容信息、背景信息、结构信息、外形特征信息等的组合保管模式)和安全维护的难度,再加上数字档案馆运行的网络环境本身的安全性极其脆弱,从而使得数字档案馆面临着严重的安全问题.那么,数字档案馆如何实施有效的安全防范呢?"数字档案馆的安全包括网络、系统、信息、物理等方面,要由可靠的技术措施和完善的管理制度来保证多方面的安全."①     

震荡波引发网络安全新启示——网络攻击新形势下的主动防御

正当全国人民都在享受“五一”国际劳动节所带来的欢乐祥和之时，德国一位18岁的小伙子却在这一天为全球的网络安全工程师提供了一次“劳动”的“绝好”机会——他所制造的“震荡波”病毒在其发作蔓延的第一天就横扫了全球五大洲的数十万台计算机，被入侵的计算机系统损失严重。虽然全球的网络安全应急中心纷纷采取了临时的预防措施和紧急杀毒手段，     

强化网络安全管理——太原有线电视网络中心确保“十六大”期间网络传输安全追述

“十 六大”期间 ,太原有线电视网络工作者承担了一项具有特殊意义的使命 ,那就是全力以赴保卫广播电视播出、传输设施 ,确保“十六大”期间网络运行安全、节目传输安全。去年 ,我国发生了多起“法轮功”分子破坏和利用有线电视网络、无线电视发射设备进行反动宣传的案件。太原市也并不平静 ,太原市曾连续破获三起法轮功不法分子案件 ,其中有两件就是蓄意破坏有线电视网案件。去年3月份 ,国家广电总局要求各地广电部门加强网络安全防范 ,防止法轮功顽固分子破坏“两会”期间的电视节目播出 ,之后 ,在“五一”劳动节、世界杯足球赛、“七一”…     

档案信息网络安全对策

本文从人、管理、技术三方面论述如何采取措施保障上网档案信息的安全。     

对《数字图书馆安全管理指南》及其“解读”的辨析

《数字图书馆安全管理指南》及《〈数字图书馆安全管理指南〉解读》存在不当之处,尤其是对于ISO27000以及风险管理相关定义和流程的理解存在偏差。本文结合ISO 27000系列标准以及数字图书馆信息安全领域的调查数据,针对存在的问题依次从数字图书馆安全管理的相关概念、依从标准选择、实施流程、控制要素四个角度进行辨析,旨在梳理ISO 27000系列的各个标准之间以及信息安全相关概念及要素之间的相互关系,以利于将其合理准确地运用在数字图书馆领域。     

江西开通“网警在线”和“网警通”

旨在维护网络安全运行和防止网络犯罪的“江西网警在线”门户网站和“网警通”移动警务平台3月4日在江西开通。 “江西网警在线”是针对互联网安全管理的门户网站,设网监警务区、资讯服务区、网络安全技术专区以及互动交流区等4个大区、34个栏目。内容主要包括江西省各级网监部门的动态信息,国内外有关网络安全的重要资讯,网络安全应用方案以及江西网警在线工作室、专家答疑等。     

北京设“首都网络安全日”举办网络安全论坛

北京市政府批准将每年4月29日设为“首都网络安全日”。4月28日,作为“首都网络安全日”活动之一的“首都网络安全论坛”成功举行。论坛以“网络安全就是国家安全”作为主题,特邀信息安全专家分析问题,以打造论坛平台为切入点,整合社会资源,力求形成保障国家网络安全最强合力。     

“棱镜门”对邮件系统安全的启示——浅谈如何构建安全邮件系统

<正>一、引言2013年6月爆发的"棱镜门"在美国国内和国际社会引发轩然大波,直到今天事件依然在持续发酵。"棱镜"项目是由美国国家安全局自2007年起开始实施的代号为"US-984XN"的绝密电子监控项目。该项目的关键信息被美国前情报机构技术人员爱德华·斯诺登披露而公之于众。美国《华盛顿邮报》报道,美国政府通过直接接入微软、谷歌、雅虎、Facebook、PalTalk、     

美国“监听门”：欧洲为什么愤怒

所谓的“监听门”,事实上并未超越情报界的传统和惯例,这就是整个事件最可能的真相。而放任那些与美国情报机关合二为一的跨国商业巨头们介入各国市场,才是对本国情报与信息安全的最大失职     

为什么是“新宋学”——陈寅恪文化学术理想

就中国的政治学术大传统而言．实际只有“经统”和“史统“两端。三代以上。“经“体“史”用。“经”主常而“史”顺变,“经”以道论而“史“以事言;体用一源,道器不离。三代以下,治出于二。“经”、“史”遂亦分途。秦末汉初．经学家尚不相应于时势的骤变,竞倡“革命”之说;史学家长于观变,反倒能以“变”为“常”。     

论大数据时代信息安全的新特点与新要求

[目的/意义] 研究大数据时代信息安全的特点,探讨新环境下信息安全管理范式的转型,对于中国实施网络强国战略、国家大数据战略、国家安全战略以及推动全球信息安全治理体制变革完善,都具有重要的理论意义和实践价值。[方法/过程] 对全球数据驱动的发展趋势进行分析,对大数据时代信息安全的规模、泛在、跨域、综合、隐性等五大特点进行归纳阐述,对基于大数据时代的中国信息安全管理范式转型和全球治理体制变革分别进行多维度的研究论述。[结果/结论] 大数据时代的信息安全正在形成新特点,中国的信息安全管理范式需要创新转型,形成新模式、新路径和新政策;全球的治理体制变革需要用"共"的价值观来推进、尊重并维护信息主权、建立反恐情报共享合作机制。     

计算机病毒已露“狼群”凶相

<正> 在7月29日召开的“2003年中国网络病毒技术发展趋势及对策高级论坛”上,国家863计划反计算机入侵和防病毒研究中心主任严明研究员指出:1991年,全球病毒数量不及500种,但到了2002年,病毒已增至6万种。从1991到1997年七年间,病毒没有太大发展,数量不足10000但从1999到2000年仅一年间,病毒数量就     

“互联网+”时代我国高校网络安全教育探究

随着"互联网+"时代的到来,网络安全问题越来越突出,高校学生作为使用网络的重要群体,如何更好地加强高等院校学生有关网络安全的教育,国内外人士对此都有不同的讨论。目前,在我国各大高等院校,网络安全教育仍暴露出一些问题,在这种情况下,通过吸收并借鉴国外先进经验,完善我国现有的高校网络安全教育体系,从而更好地保障高校学生网络安全教育。