主动性信息安全

在网络时代．人们对于信息安全的要求越来越高．信息安全不仅是一个技术问题．更是一个管理课题。目前的信息安全市场和客户日趋成熟起来．单纯提供产品和技术已不能完全满足客户的需求．客户所要求的是基于风险管理的成体系的安全管理。     

信息安全呼唤专业服务

信息安全越来越成为保障企业网络的稳定运行的重要元素。信息安全产业经过多年的实践和摸索,已经初具规模,在技术上、产品方面取得了很大的成就,但随着企业面临的安全威胁不断变化,单纯地靠产品来解决各类信息安全问题已经不能满足用户的实际安全需求。人们已经意识到,从根本上解决目前企业所面临的信息安全难题,只靠技术和产品是不够的．服务将直接影响到解决各类安全问题的效果。     

安全管理中的"四化"--ESP带来综合网络安全管理新概念

任何一种孤立技术或单点产品在现阶段都已经不能满足企业对安全的需求。只有将安全技术和安全管理有机地结合起来,从控制整个网络安全建设、运行和维护的全过程角度入手,才能真正提高网络的整体安全水平。将安全技术和管理结合起来的方法早就得到国内外信息安全专家的肯定,并随着安全需求的发展成为现阶段解决安全问题的首要途径,也是今后国内外侧重安全管理的网络安全产品的发展趋势。     

服务提升安全能力

目前的信息安全市场和客户都在日趋成熟起来,单纯提供产品和技术已不能完全满足客户的需求,客户所要求的是基于风险管理的成体系的安全管理。为此,3月中旬,赛门铁克公司向外界介绍了其信息安全服务部。据赛门铁克中国区首席安全顾问田成介绍:“信息安全不仅是一个技术问题,更是一个管理课题。所以赛门铁克参照相应的国际安全标准,发展了一整套安全风险管理和信息安全设计及实施方法。除了有信息领域的专业组织、专业知识库以及信息安全实验室外,赛门铁克信息安全服务人员还拥有遍布全球的安全威胁全球中枢神经系统。这套系统拥有遍及全球180…     

漏洞评估与管理产品市场分析

漏洞是引发信息安全问题的重要原因之一,漏洞评估与管理产品是一种针对系统、设备、应用的漏洞进行自动化检测、评估到管理的工具,广泛应用于信息系统安全建设和维护工作,成为度量信息系统风险的一种基础手段.时国内漏洞评估与管理产品市场进行整体分析,并结合IT建设及信息安全的发展变化,对未来该领域技术和产品的发展趋势进行论述.     

网络安全联动出击

网络安全市场发展很快,网络信息安全的重要性正逐渐被各方接受和认同,安全技术和产品也日新月异,杀毒软件、防火墙、加密机、入侵检测等信息安全产品已经得到了普遍认可和广泛的应用。与此同时,为了克服观有安全产品功能单一而又各自为政的现状,更加有效地保障系统安全,“联动”的概念正引起了众多专家和安全厂商的关注。     

桌面虚拟化在信息安全管理中的应用

近年来,虚拟化技术成为计算机系统结构的发展趋势,并为信息安全管理提供了一种解决思路。介绍了桌面虚拟化技术的特点优势,分析了当前用于桌面管理的2种虚拟化技术架构VDI和IDV,结合具体实际,提出了利用IDV构建电子信息集中管控系统加强电子信息安全管理。     

立体防护体系的新手段—联动防火墙

为了克服现有安全产品各自为政的现状，更加有效地保障系统安全，防火墙联动技术正渐渐成为网络安全领域的一个新兴课题，引起了众多专家和安全厂家的关注。网络安全市场发展很快，网络信息安全的意识正逐渐被各方接受和认同，安全技术和产品也日新月异，防病毒、防火墙、加密机、入侵检测等信息安全技术已经得到了普遍认可和广泛的应用。其中联动防火墙技术更是一枝独秀，引起业界的极大关注。防火墙的局限性防火墙技术是现在市场上应用范围最广、最易被客户接受的网络安全产品之一。作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域…     

信息安全风险管理的动态与趋势

如今,风险管理已经是信息安全保障工作的一个主流范式。信息安全防范工作越来越基于风险管理。互联网的飞速发展使得公众网络的应用越来越广泛,在公众网络中间构建相对可信的网络,成为世界各国发展信息化的主要需求。如何有效地管理信息安全风险,自然成为各方面都十分关注的问题,本文对国内外信息安全风险管理的动态和趋势作一简要勾勒,供大家参考。     

信言息安全风险管理的动态与趋势

如今，风险管理已经是信息安全保障工作的一个主流范式。信息安全防范工作越来越基于风险管理。互联网的飞速发展使得公众网络的应用越来越广泛，在公众网络中间构建相对可信的网络，成为世界各国发展信息化的主要需求。如何有效地管理信息安全风险，自然成为各方面都十分关注的问题，本文对国内外信息安全风险管理的动态和趋势作一简要勾勒，供大家参考。     

信息安全的“马其诺防线”

IDC预测,2007年全球安全市场的总额将增长为1188亿美元,中国信息安全市场则从2亿美元增长为6.7亿美元,年均增长率为34%,远远超过整个亚太市场22.9%的年均增长率。防火墙、UTM、内容安全、身份认证、信息安全管理等技术和产品,将继续成为今年的热点。     

基于GB/T 18336标准的IT产品安全技术要求的探索与实践

近年来,随着互联网技术的快速发展和应用,各国政府和企业都在加大对信息安全的投入和重视,推动了信息安全行业的快速发展。信息安全需求也持续增长,同时也要求信息安全供应商不断提升自身的技术水平和服务能力,以适应市场变化和客户需求。信息技术(IT)产品的种类和发展不断增加,其相关标准规范的建立也成为普遍关注的话题。     

桌面虚拟技术提升高职院校运维服务质量

随着各种虚拟化产品的不断出现,虚拟化技术已经成为计算机技术发展的趋势.本文就桌面虚拟化技术的结构、功能效果方面做了说明,高职院校可以通过引入桌面虚拟化方案来提升数据安全、简化管理和节能减排,及时满足灵活的教学模式,保证了教学的顺利开展.     

安全厂商应推差异化产品

信息安全的主要困难是涉及范围过于广泛。安全并非只与网络、桌面、应用软件有关,它覆盖技术的各个层面,但相当大比例的安全投资用在了防火墙、反病毒、反间谍软件等PC安全工具上,这些工具的全球市场规模规模超过了50亿美元。     

基于GB/T 18336标准的IT产品安全技术要求的探索与实践

<正>近年来,随着互联网技术的快速发展和应用,各国政府和企业都在加大对信息安全的投入和重视,推动了信息安全行业的快速发展。信息安全需求也持续增长,同时也要求信息安全供应商不断提升自身的技术水平和服务能力,以适应市场变化和客户需求。信息技术（IT）产品的种类和发展不断增加,其相关标准规范的建立也成为普遍关注的话题。     

PKI网络安全平台高技术产业化示范工程

根据中外专家预计，21世纪前10年互联网络发展的主流就是信息系统安全，美国、日本和欧洲各国都已经发展出自己的信息安全技术和产业，垄断了高保密度密码产品的市场，并严格限制此类产品对中国的出口。随着我国国家信息化的推进．今后对信息安全产品和系统的需求将越来越大，建立独立自主的信息安全产业体系．发展关键领域中的自主产品是当务之急。     

XML加密和签名技术在信息安全中的研究与应用

随着XML已成为网络上信息描述和信息交换的标准,XML在网络信息传输、数据交换和存储中得到大规模的应用,广泛应用于电子商务、电子政务等行业。随着XML的广泛应用,XML的安全性也越来越受到关注。本文在分析了信息安全的需求及传统安全技术的基础上,研究了XML加密和签名技术及其在信息安全中的应用,并对XML安全技术未来的应用进行了展望。     

网络和信息安全要走产业化之路

近年来,我国信息化进程不断推进,信息系统在政府和大型行业、企业组织中得到了真正而广泛的应用.但与此同时,信息系统所暴露出的安全隐患也越来越引起人们的重视,信息系统安全管理已成为政府、行业、企业关注的问题.如何规范日趋复杂的信息系统的安全保障体系建设,以及如何进行复杂信息系统的安全评估是信息化进程中所面临的巨大挑战.重要信息系统使用单位应根据其信息化建设工作的重要程度和自身安全需求,确定安全等级,选择符合该级别要求的安全产品,并按照相关建设和管理的标准、规范进行安全建设和安全管理已成为行业共识.因此,在"太平洋电信组织(PTC)2004年中会议暨PTC博览会和第九届中国(天津)信息技术博览会"组织的"公共网络与信息安全"论坛中,国内信息安全领域的专家和学者对当前存在的问题和解决的措施发表了各自的见解.     

涉密网安全保密整体解决方案

随着信息化建设的加快,信息安全已经受到广泛的重视。而对于政府、军队、能源等涉及国家秘密的行业,如何构建一个安全有效的涉密网是一个急需解决的问题。论文设计了涉密网安全保密整体解决方案(WSSNS)。WSSNS从物理安全、系统安全、网络安全、应用安全和管理安全五个方面来实现涉密网的安全保护。WSSNS采用技术与管理并举,是一个整体而有效的解决方案,在实际应用中取得了良好的效果。     

工业控制系统信息安全

工业信息安全不是一个单纯的技术问题,而是一个从意识培养开始,涉及到管理、流程、架构、技术、产品等各方面的系统工程。工业控制系统安全需求分析要研究工业控制系统信息安全问题,首先要了解工业控制系统的安全需求,即我们要构建一个怎样的系统。信息安全工作需要有一个适度安全的原则,我们不可能无限度的投入资源、资金、人力来保障安全,因为安全防护毕竟会给我们的生产带来一些不便利性,会增加投资,那如何在满足安全需求的同时,以最少的成本达到最大的保护,这是我们需求探讨的内容。