绿盟科技运营商“安全岛”解决方案在安全标准化论坛受关注

日前,由中国通信标准化协会主办,中国通信标准化协会标准化推进中心和中国通信标准化协会网络与信息安全技术工作委员会承办,主题为“推进安全防护体系建设,探索安全保障长效机制”的“第二届电信网络信息安全标准化论坛”在京召开。绿盟科技应组委会的特别邀请出席了论坛,行业技术部总监陈珂代表公司发表了主题为《网络安全：挑战？机遇？》的精彩演讲。     

中美安防协会高层首次在京进行广泛交流

近日，中国安防协会理事长柳晓川、秘书长靳秀凤在中国安防协会会见了来访的美国安全工业协会副理事长威廉一行。柳晓川理事长、美国安全工业协会理查德秘书长分别介绍了各自协会的主要职能和在行业中所发挥的作用。     

适应形势发展要求推动信息网络安全协会发展

近年来,各地先后建立了信息网络安全协会,一些地方的信息网络安全协会已经有了一个很好的开局。当前,大多数协会的工作还处于起步阶段,很多工作需要不断探索和总结经验。公共信息网络安全监察部门作为业务主管部门,如何发挥好信息网络安全协会的作用,需要认真探讨和研究。适应形势发展推动信息网络安全协会的发展加强对协会的指导和管理信息网络安全协会是伴随着信息网络安全相关行业发展和政府行政改革出现的新生事物,是社会信息化进程发展到一定阶段的产物。目前,信息安全领域总的发展趋势是分工越来越细,各种关系、利益和需要日益复杂化…     

电信网络安全防护技术与标准研讨会召开

2006年12月7日至8日，中国通信标准化协会在京召开了“电信网络安全防护技术与标准研讨会”，众多领导、专家共聚一堂，宣传电信网络信息安全的管理政策，研讨电信网络等级保护、风险评估、灾难恢复的技术和标准，交流电信网在安全防护方面所取得的宝贵经验，以推动和促进我国电信网络安全防护体系的建设。     

凭借统一威胁管理解决方案Fortinet成为首个获得国际电脑安全协会（ICSA Labs）网络入侵防护认证厂商

Fortinet公司日前宣布，来自其多重威胁安全系统的FortiGate产品系列的13款模型获得了来自国际电脑安全协会（ICSALabs）的入侵防护系统（IPS）认证，ICSALabs属于Cybertrust的一个独立分部。由此，Fordnet成为首家凭借统一威胁管理模式获得国际电脑安全协会（ICSALabs）网络入侵防护系统认证的厂商。Forfinet的FortiGate多重威胁安全解决方案可升级和易配置的产品线能够无缝地安装在网络边界或者网络核心，从而有效保护重要商业应用软件，抵御来自外部或者内部的攻击。在ICSALabs网络入侵防护系统测试中，由于FortiGate解决方案能够通过配置来提供仅由网络入侵防护系统产生的保护，因此。FortiGate的模型集成了八种远超过入侵防护的必要安全功能，从而能完全抵御混合攻击。     

做好五件事情确保数据中心安全

数据中心安全的管理人员和行业专家表示,企业必须管理法规、政策、人员和技术,需要确保动态安全和数据中心安全。每一个安全层都是很重要的,所以很难说哪一个更重要。一些组织如云安全联盟是一个行业的领导者,全球安全专家协会和联盟,公布了云计算知识和使用云计算的最佳做法的指导。这个指导手册覆盖了十五个安全领域,从计算架构到虚拟化,都是企业应该应用到数据中     

教育系统网络资产探测与预警研究

随着网络空间与现实世界的不断融合与相互作用，网络安全事件和安全威胁对现实世界的影响日趋深刻。特别是教育行业学校基数庞大、资产数量众多、资产类别各异，网络安全监测和防护难度愈发艰巨。针对此问题，结合教育系统网络安全监测现状，以网络资产探测和管理为基石，提出网络资产探测与预警平台的设计框架，分别从“资产采集-识别存储-分析预警”三个层次进行阐述，并通过实验充分验证了该框架的可行性与有效性。不仅为教育行业网络安全管理与建设提供一种新的思路和方案，而且对其他行业大规模网络资产探测与监测预警亦具有重要的参考意义和价值。     

电信行业网络信息安全论坛隆重举行

2004年电信行业网络信息安全论坛于10月27、28日在北京国务院二招宾馆举行。本次活动由中国电信、中国移动、中国网通、中国联通、中国信息产业商会信息安全产业分会、北京信息产业协会共同主办。政府相关部门领导、各地电信运营商安全管理人士、安全厂商等参会代表共三百余人参加本次会议。目前,电信行业网络信息安全受到各方的重视和关注,安全的电信网络关系着电信运营商稳定的业务运营和资源的可用性。举办本次专业性的电信行业安全交流活动,对于沟通产业、探讨清楚部分问题,促进电信运营商网络信息安全的建设非常有意义。今年电信行业关…     

安全基线之网络设备配置

安全基线提供了一种自查和接受外部评估的方法和手段,网络越来越复杂,各种品牌的网络设备集成在网络中,设备要配置到什么样的程度才能达到最高程度的安全?要达到什么样的标准才能符合国家和行业的规范和标准?利用安全基线我们可以发现网络设备的安全隐患,提高网络的安全性。     

我国电子商务首个行业规范——网络交易平台服务规范(节选)

为规范网络交易平台交易服务，保障交易安全，保护相关当事人的合法权益，营造公平、诚信的交易环境，促进电子商务快速、健康发展，电子商务协会依据中华人民共和国有关法律法规制定了《网络交易平台服务规范》，并于去年4月18日正式实施，本刊特将《规范》与电子商务安全相关的条款摘录如下：[编者按]     

工控安全实时数据采集系统在石化行业的应用研究

石化行业除了有着连续的生产流程、复杂的工艺、严苛的生产条件等自身局限外，还易受到原油市场、产品市场等外部环境的影响。在“中国制造2025”国家战略指引和推动下，石化行业自动化程度越来越高，石化行业工控系统已具备为企业管理层提供各类生产数据的基础和条件。生产过程中各类设备、工艺等指标运行数据的实时采集与存储，为石化企业各类业务信息系统提供重要的公共数据资源，是企业现代化管理和科学决策的重要组成部分。原本独立的工控系统越来越多地与管理信息系统进行数据传输通讯，从而导致工控网络安全面临重大威胁与挑战。石化行业应当研究如何采用信息化的新技术、新产品，满足企业工控安全网络边界防护要求与生产数据实时采集的需求。     

国外报刊文摘

澳大利亚互联网行业协会（HA）正在筹备建立一个在线安全委员会,希望能借此渠道向政府游说IT安全事务,避免政府部门在安全方面出现重复工作的情况。HA成员认为,由于宽带部门、澳大利亚通信媒体管理局（ACMA）、总理和内阁部门、     

安全评估方法解读

本人所在单位是国有电信行业的一家地市级分公司，现有在职人员1000多人，终端数量也超过1000台，内部网络使用私有地址，与互联网隔离，在网络边界部署了，终端自身的安全则主要靠一些免费的安全工具与防病毒软件。     

铁安联盟"铁的安全"系列报道之三网络及基础设施安全解决方案

计算机网络已经成为各种规模、各种行业的企业和政府机构日常运营的中枢神经,几乎每时每刻都要依赖基于网络的计算和信息存取。然而随着网络信息资源的增长,网络范围、用户数量的不断扩展,安全问题日趋严重。而网络安全又是信息系统安全的基础,在铁安联盟的复杂信息系统安全的纵深防御解决方案中,网络及基础设施的安全占有重要的位置,在某种意义上讲没有网络安全就没有信息系统的安全。     

迈克菲启动重大打击网络犯罪计划

迈克菲公司（McAfee）日前宣布迈克菲打击网络犯罪计划，旨在加强打击网络犯罪的力度，力争走在网络犯罪的前面。通过设立多层次计划，迈克菲呼吁执法部门、学术界、服务提供商、政府部门、安全行业和社会各界加强合作，采取更高效的行动进行罪案调查并起诉网络犯罪分子。     

"北京市反计算机病毒高峰论坛"在京召开

10月17日，在北京市公安局公共信息网络安全监察处的大力支持下，北京市网络行业协会和《信息网络安全》杂志在北京联合组织召开了“北京市反计算机病毒高峰论坛”。公安部公共信息网络安全监察局、北京市公安局公共信息网络安全监局察处、北京市网络行业协会、《信息网络安全》领导和江民、瑞星、金山、天融信、赛门铁克、安博士及清华大学信息网络工程研究中心等来自国内外反病毒厂家、应用部门共同讨论如何应对新形势下的病毒以及行业自律，会后共同签署了《北京市反计算机病毒行业公约》。     

基于等保2.0的智能矿山工控安全防护体系设计研究

工控安全近年在国家相关部门的有力推动之下,企业在对工控安全的认识和重要性方面已经达成共识。矿山行业在大力推进绿色、智能、两化融合进程中,对工控网络安全重要性的认知也有了长足的进步。本文总结焦家金矿工控安全防护体系建设工作的设计和实践,提出了既能满足网络安全等级保护要求又能契合智能矿山自身业务需要的工控网络安全防护体系框架和关键技术设计。     

列车网络控制系统中MPU的安全设计

随着轨道交通行业对电子控制产品的功能安全要求愈加重视，针对列车网络控制系统TCMS中主处理单元MPU的安全设计也愈加重要。从MPU的电源板、主控板、网络板的硬件原理与软件功能进行了MPU的架构设计说明；依据EN50128标准对MPU的软件系统各阶段设计和测试进行规范，依据EN50129标准对MPU的硬件安全回路失效率进行约束；最后进行MPU的安全回路设计、TCMS中的MPU冗余安全回路设计。从而确保MPU的安全可靠运行，保障TCMS行车安全与稳定。     

耦合式安全管理与控制系统在铁路客票安全管理中的应用

信息化促进铁路运输行业发展,在后铁路运输时代即将到来的今天,信息化已经成为铁路运输行业的重要组成部分,铁路运输安全工程研究范畴也必然从物理实体安全扩大到虚拟资产安全。由于铁路运输业的发展,特别是铁路近年来进行大提速,使铁路运输系统的生产网络,从规模、营销手段、设备和管理、营销速度上都有了更高的要求。因此,一旦运输系统生产网络发生事故,损失极大、社会影响恶劣。所以,铁道部党组高度重视运输生产网络信息系统的安     

宝信软件eCop助力航天部810研究所内网安全管理

日前，有宝信明星产品之称的网络巡警eCop成功助力航天810研究所，为该所内网安全保驾护航。这意味着，上海宝信软件的eCop产品已经成功服务我国最为高端和领先于世的行业。这也是宝信产品技术实力超群的一个最好明证。