铁安联盟网络安全解决方案专题连载--密码技术在信息系统中的应用

概　　述 当前的信息系统存在着一个共性的问题,就是安全方案以产品导向型为主,各种安全产品自成体系,缺乏统一的安全策略,多数系统没有采用密码技术或没有很好地应用密码技术来保证信息系统的安全。因此,大型信息系统的安全问题往往难以被解决,造成了信息系统只能用于一般的、可对外公开的应用领域,系统只能分裂为一个个孤岛,而形不成有机整体的局面。 密码技术是解决信息系统安全的一项核心技术,是解决信息安全问题的最有效手段之一,在铁安联盟的信息安全解决方案中,融合在不同层面的子系统都不同程度地使用密码技术来实现不同的功能定义,…     

工信部信息安全协调司司长赵泽良：共同构建更加完善的信息安全人才培养体系

随着社会信息化的不断加深,各种信息安全风险也相伴而生,网络信息技术的自主可控问题日益凸显,网络安全状况不容乐观。在此背景下,社会对信息安全专业人才的需求近年来也一直呈现上升趋势。党政机关、金融、央企、军队、公安、交通等多个行业以及重要基础设施领域,甚至一般单位、企业和社区等,都对信息安全专业人才有很大需求。信息安全是国家安全的重要组成部分,要从根本上提高我国信息安全水平,健全信息安全保障体系,必须培养高素质的信息安全专业人才。因此,加强信息安全学科、专业的体系化建设刻不容缓。     

文档安全解决方案

1.安全现状现今,信息安全管理行业一个最大的变化在于内网安全产品的比例正在不断增加—除了传统意义上的防火墙、反病毒软件等产品外,诸如防水墙、防信息泄漏系统等也在逐次涌现。内网安全解决方案、防信息泄露系统、数据输出管理系统等将成为未来中国信息安全的新热点之一。2.前沿文档安全解决方案前沿文档安全管理系统通过安全策略服务器、安全控制终端(客户端)、综合管理控制台、监督控制台和离线工作站共同建立企业内部信息安全工作平台,以达到以下目的:—保证企事业单位的各种数字资产,在赋予各类文档的使用权限后,有效地做到“在确保…     

信息安全与信息产业

信息产业中不仅是安全技术、安全产品等与信息安全有关,实际上,信息产业中的其他部分也都在不同程度上影响信息安全。因此我们考虑信息安全时决不能只考虑信息产业中的安全技术、安全产品等,而忽视信息产业的全局。事实上,任何信息系统都需要在各种信息产品(及服务)之上构建起来,因此提供这些产品和服务的信息产业就成为构建国家信息安全的物质基础。当然,不同的技术和产品对于信息安全的影响程度是不同的。一般说来,信息产业中的核心技术及其产品对于信息安全的影响远大于非核心技术及其产品,所以在美国这样的发达国家,信息产业中的核心技…     

等级保护制度下信息安全产品分级测评体系

<正>信息安全等级保护制度是我国信息安全保障工作的基本制度,是维护国家安全、社会秩序和公共利益的纲领性指南。等级保护制度的指导思想是按照系统重要程度和实际安全需求,合理投入,分级保护,从而有效提高我国信息系统安全建设的整体水平,保障信息系统安全,最终促进我国信息化建设的健康发展。信息安全产品作为信息系统的核心构件之一,其安全性直接影响了整个信息系统的安全性。尤其是2013年以来,棱镜门、RSA丑闻相继曝光,信息安全产品的安全可信测评,尤其是应用于三级及以上信息系统的信息安全产品的安全可信测评就显得尤为重要。因此,根据信息系统安全建设需求,对信息安全产品实施分等级测评,能够有效保证测评的针对性和科学性,同时节省测评需要的人力、物力和财力资源,最终推动我国信息安全产业和信息系统建设的健康可持续发展。     

中国互联网信息安全现状及对策

近年来,在国家制定的《2006—2020年国家信息化发展战略》等政策指导下,各地政府和相关机构纷纷加快网络基础设施建设,网民规模持续扩大,网络应用水平不断提高。同时,各种信息安全事件层出不穷,淫秽色情、低俗等有害信息屡禁不止,互联网信息安全已影响到经济发展、国家安全和社会稳定。为促进互联网健康发展,亟需完善信息安全法制体系和管理机制,强化行业自律,提高全民信息安全意识,大力发展自主可控信息安全产品和技术。     

太极信息安全监管平台

1.概述北京太极信息安全技术有限公司成立于2002年2月,隶属于太极计算机股份有限公司,是专门从事信息安全产品研发、信息安全集成及信息安全咨询服务的高科技公司。随着各行各业信息化的快速发展,信息安全的问题也越来越大、越来越多。为了满足国内各行业用户的安全需求,公司经过多年的技术积累,根据国内信息安全市场环境的需求,研发了适合国内市场的网络安全产品,包括防火墙、漏洞扫描、入侵检测、物理隔离、反垃圾及病毒邮件网关等。针对目前内网安全问题的日益严重,而市场上成熟的内网安全防护措施不足的情况,太极信息安全在信息产业部电…     

我国信息安全技术的十六个最新发展趋势

信息安全的发展趋势要从安全威胁与需求，安全管理与标准，安全技术与产品三个方面来把握，本文从以上三个方面，分析了我国信息安全技术的16个最新发展趋势，指出了其对信息可能产生的重要影响。     

让军刀更锋利 市场需求驱动UTM革新

当前,企业正面临着比过去更复杂的安全威胁,传统的安全技术及产品通常只能防御单一威胁,却无法在复杂威胁环境下保护用户的信息资产。作为国内著名的信息安全厂商,安氏领信深入分析用户需求,近期发布了全面升级的LinkTrust UTM产品。由于Linktrust UTM可以实现访问控制,VPN数据加密传输,抵御病毒、蠕虫及木马,边界入侵防护,带宽滥用抑制,垃圾邮件过滤等功     

浅谈网络与信息安全的标准问题

对广大产品供应商来说,生产符合标准的信息安全产品、参与信息安全标准的制定、通过相关的信息安全的认证,对于提高厂商形象、扩大市场份额具有重要意义;对用户而言,了解产品标准有助于选择更好的安全产品,了解评测标准可以科学地评估系统的安全性,了解安全管理标准则可以建立实施信息安全管理体系;对普通技术人员来讲,了解信息安全标准的动态,可以站在信息安全产业的前沿,有助于把握信息安全产业整体的发展方向。