Unisys OASIS添新产品

2月5日,Unisys公司宣布其经过认证的开放源代码软件综合套件系列Unisys Open and Secure In-tegrated Solutions(简称OASIS)增添四种主要增强产品,分别是Unisys OASIS Suites 2.0、Unisys     

开放源代码与开放性标准之辨

长期以来，技术供应商在使用“开放”一词的同时，也在滥用它。因此，现在轮到技术用户大量使用开放一词，也就不足为奇了。如今，“开放”一词已经和软件源代码、工业标准、开发商社团和各种许可模型等四个完全不同的技术术语联系在一起。而这四个技术术语经常被人们以含糊的方式混为一谈。软件源代码、工业标准、开发商社团和许可模型都在发挥着各自的作用。但重要的是应该了解到，其中每一种技术指的是什么、不是什么。在这四种技术中，开放性标准最为关键，因为你今天做出的选择不应该妨碍你明天做出另外一种选择。这就是开放性标准的全…     

浅析开放源代码的数字资源管理系统DSpace

图书馆自动化系统随着网络技术、软件技术的更新也在不断发展,在当今开放源代码软件的环境中,图书馆数字资源管理系统逐渐开放接口和代码.本文以Dspace为例,对开放源代码的数字资源管理系统的相关内容进行了分析.     

中日韩三国携手共创开放源代码软件合作与发展新局面

由中国信息产业部、日本经济产业省及总务省和韩国情报通信部联合主办的“首届中日韩三国IT局长OSS(开放源代码软件)会议”在北京召开。会议期间,三方签署了“开放源代码软件合作备忘录”,旨在推动三国在开放源代码领域的合作与发展。备忘录指出,三国决定以Linux等开放源代码软件开发为基础,在标准制定、软件开发、推广应用、认证服务、人才培养、知识产权等方面开展交流与合作。开放源代码软件(OSS)是软件未来发展的大趋势,使用开放源代码的操作系统,有利于信息交换、信息共享和软件的开发与应用。中日韩三国携手共创开放源代码软件合…     

源代码:开放的学问

2003年2月27日,中国政府与微软签署了政府安全计划(GSP)源代码协议。微软为什么开放源代码、如何开放、开放多少?成了各界关注的焦点。记者采访了相关部门,对其进行了阐述。     

基于封装包的Java源代码安全保护

本文对现有的JAVA语言源代码安全技术解决方案进行了分析，比较了各种方案的优缺点，并在此基础上提出了一种基于JAVA语言封装包的JAVA源码安全技术方案。该技术方案很好解决了JAVA语言应用软件产品在发布以后的技术安全性。它已在软件产品中得到使用和验证，具有较好的应用价值。     

Unisys携手世纪互联在华推出崭新Edge

<正>近日,Unisys公司及世纪互联集团有限公司(简称:世纪互联)宣布在中国携手推出Unisys Edge服务管理。世纪互联将在本地市场运营Unisys基于云的IT服务管理(ITSM)解决方案。由于Unisys的解决方案是通过云、并以"服务的形式"向客户提供,因此广大中国企业和政府机构能方便地从世纪互联采购、并迅速实施Unisys的服务管理方案。2014年4月1日,Unisys宣布这个解决方案已进行了多项改进,并将之正名为Unisys Edge服务管理解决方案。     

Unisys亚太区任命高级主管

信息技术服务及解决方案提供商Unisys新任命马越担任全球外包及技术服务部大中华区总经理。以增强公司在这两大市场的战略销售管理和业务发展能力。Unisys的外包解决方案能为客户提供安全业务运营。     

一种高效检测源代码安全漏洞的代码审查方法

目前代码安全审查和白盒安全测试被广泛用于分析源代码并检测安全漏洞。这里描述一种基于安全特性参照树的更高效的代码安全审查方法,其中安全特性提取于源代码中所有可操作的内容。这种方法只在源代码层面进行安全检查,可以大大减少错误代码行为,并为自动化安全审查提供了有效的解决方案。     

信息安全与源代码备案

微软的“政府源代码备案计划” 源代码备案本是软件管理的一种手段,例如实行已久的软件登记也需要源代码备案。但由于最近盖茨访华时与中国方面签署了一个“政府源代码备案计划”,并说能“增强政府对于Windows平台安全性的信心”,于是在一些媒体上就将微软的“政府源代码备案计划”与保障信息安全混为一谈,造成误导。     

飞思卡尔与Indesign联合开发安全工业销售点平台

飞思卡尔半导体已与飞思卡尔设计联盟伙伴Indesign公司携手开发工业控制应用的安全销售点信息管理（POS）参考设计。销售点（POS）参考设计基于飞思卡尔微控制器（MCU）技术和开放源代码软件，是一个具有完整功能、经济高效的解决方案，能够解决安全连接、人机界面和开放源代码软件开发的设计难题。     

源代码为安全开放--从源代码备案到源代码查看实验室揭牌

微软置安全于核心有专家曾把源代码比作大楼的设计图纸,通过设计图纸才可以看清大楼的尺寸、比例、内部结构等等,也就是说整个大楼的五脏六腑在一纸之中昭然若揭。对于软件公司而言,软件程序最原始状态的源代码是其公司最有价值、最具核心秘密的部分所在。也正因为如此,所有的软件公司都视源代码为市场竞争的终极“秘方”藏而不露。早在几年前,有关微软视窗操作系统中存在“后门”的诘难直刺微软的软肋:微软操作系统中的“后门”程序,不仅将使计算机易受攻击,甚至可能被外界控制、泄露隐秘,从而造成重大安全隐患。为此微软方面通过多种努力…     

软件理解过程中的源代码功能综合

介绍了一种自动综合待逆向理解软件源代码的方法，它是通过一个软件理解工具ＩＣＳＵＴ（ＩＣ－ＣＡＤＳｏｆｔｗａｒｅＵｎｄｅｒｓｔａｎｄｉｎｇＴｏｏｌ）来实现的，在ＩＣＳＵＴ中，首先将源代码中的各个过程作为一个实体，并对实体之间进行关系分析，计算其间的耦合度，形成一个实体关系网，然后运用一个综合算法对这个实全关系网进行划分，最后得到一个源代码的功能层次结构图。     

综合新闻

U nisys整合其亚太区外包与基础架构业务Unisys宣布将首先在亚太区整合其外包与基础架构业务,以加快销售及增长,扩大向现有客户销售的服务,并将合并成本、消除重复工作。IDC的调查报告认为,亚太地区信息技术服务收入平均每年将会有9.3%的增长(2005年至2008年)。为覆盖这急速发展的市场,Unisys决定增聘人手,并把30%的设施(如数据中心)移迁至中国。作为全球十大信息技术外包厂商之一,Unisys的解决方案正在为香港的银行业处理70%的支票业务。公司将继续运用在香港的数据处理中心,以及影像与业务流程外包的专业知识及优势。Unisys决定将外包…     

提升监控预警能力强化积极防御体系--由启明星辰公司获准查看Windows操作系统源代码谈起

近期，中国信息安全产品测评认证中心源代码查看实验室正式成立，启明星辰信息技术有限公司成为中国第一家能够查看微软Windows源代码的入侵检测(IDS)厂商。查看Windows源代码程序、洞悉其底层结构，可以实现对Windows产品进行全面、充分的安全性分析和审核，有针对性的提高安全产品性能，更有助于了解与改进Windows操作系统的安全计算环境，为广大中国客户提供国际一流的安全产品与解决方案，同时对于网络安全监测预警方面起到促进作用。     

Chinasec源代码级数据保密方案在手机研发企业的应用

源代码和设计文档泄密一直是困扰手机研发企业的严重问题。由于手机研发企业存在应用环境复杂、外部设备众多、人员素质较高等特点，在制定数据保密方案时，缺乏有效的技术手段作为整个解决方案的主要支撑。一般的监控审计和文档加密产品在解决源代码级数据保密问题时，都会和实际需求存在很大差距。Chinasec“环境控制”的安全理念与手机研发企业的数据保密需求之间非常符合，同时，Chinasec众多强大的功能组件和丰富的项目实施经验也确保了在解决手机研发企业的数据保密问题时游刃有余。     

Unisys推出基于微软新平台的解决方案

[IT168资讯]Unisys日前宣布,计划利用微软下一代应用平台来构建和提供可帮助客户更好地了解业务及IT发展流程的解决方案。此项宣布与微软新近推出的Visual Studio 2005、SQL Server2005和BizTalk Server2006相配合,也展示出Unisys在基于Windows高端服务器领域的业界领先地位。据介绍,Unisys广泛使用微软产品系列来开发垂直与水平解决方案。在Unisys上个月推出的一系列安全企业运营解决方案中,就部分地采用了微软最新推出的产品。Unisys亚太地区系统与技术部销售副总裁李志明表示,Unisys应用Microsoft平台贯穿其三雏可视企业(3D Visible Enterprise)战略。“在大中华区我们与Microsoft紧密合作提供基于Microsoft平台的整合解决方案,从而简化客户数据中心,允许首席信息官重掌基础架构控制权。     

Unisys与微软携手开发企业内容管理解决方案

2月2日,Unisys发布了针对微软Office SharePoint^TM Server 2007的Unisys Infolmage^TM连接器。该连接器是一款由Unisys与微软联手开发的全新解决方案,能够让Unisys的客户无缝地连接微软Office SharePoint Server 2007和Unisys Infolmage票据影像及工作流。     

如何使用Microsoft的源代码控制

在软件开发组内，控制源代码的修改对整个项目组的工作进度。系统联调，以及与系统升级有关的版本控制都很重要。本文介绍在ＭＳ的ＤｅｖｅｌｏｐｅｒＳｔｕｄｉｏ集成环境下，如何利用它的源代码控制ＶｉｓｕａｌＳｏｕｒｃｅｓａｆｅ达到这一目的。     

mVul Sniffer：一种多类型源代码漏洞检测方法

针对现有基于深度学习的源代码漏洞检测方法使用的代码切片不能全面覆盖漏洞类间细微差异特征，且单一深度学习检测模型对跨文件、跨函数代码语句间较长的上下文依赖信息学习能力不足的问题，提出一种多类型源代码漏洞检测方法。首先，基于程序依赖图中的控制依赖和数据依赖信息，抽取包含可区分漏洞类型的细粒度两级代码切片。其次，将两级切片转化为初始表示向量。最后，构建适用于两级代码切片的深度学习漏洞检测融合模型，实现对多类型源代码漏洞的准确检测。在多个合成数据集及2个真实数据上的实验结果表明，所提方法的检测效果优于现有的多类型源代码漏洞检测方法。