中国互联网2006年度信息安全报告

2006年度，国内的互联网环境因接踵而至的信息安全事件一再掀起了波澜。作为国内领先的信息安全厂商，金山毒霸同数千万国内用户一起见证了对病毒、对流氓软件发出的各种绝击杀手锏。     

安全中间件CSM的设计与实现

目前安全技术中的代价高、易用性和互操作能力差等问题，已成为解决信息安全的瓶颈。本文阐述了安全中间件的总体结构、功能模块的目标和功能等，着重分析了安全中间件的核心模块一通用安全管理器的需求，并详细地描述了CSM内主要子模块的设计思想和实现过程。     

以“安全”上阵

对于未来政府跨部门信息整合带动的数据库软件需求而言，国产数据库可以把“信息安全”作为产品应用推广的突破口。     

安全管理中心技术应用

国家加强了对信息安全建设的要求,安全管理系统实现一个安全可管理的平台。符合管理者的需要,安全管理中心系统能够实现安全整体呈现和安全考核,充当了安全决策的辅助系统,同时还满足技术人员的需要。安全管理中心建设的阶段性包括资产的集中管理,安全风险的计算和综合呈现,完善基本的安全审计要求。     

信息安全等级保护标准体系研究

信息安全等级保护已经成为国家的信息安全保障工作的基本制度。文章从等级保护工作的实际出发，讨论了等级保护工作的流程，并构建了覆盖主要工作环节的信息安全标准体系。     

入世后的信息化安全技术及对策

一、社会信息化及其重要性 世界工业发达的国家(如美国、日本等),80年代初就被认为进入了信息社会。1997年,美国《商业周刊》用“新经济”这一全新概念作为以信息产业为基础、全球一体化为背景的高速增长型经济的代名词。目前,对信息化的概念众说纷纭,有人认为,信息化是通信的现代化、计算机化和行为合理性的总称,社会计算机化的程度是衡量社会是否进入信息化社会的一种重要标志。也有人认为,只有建立起在先进的技术产     

信息安全审计实战

在内部网络信息安全日益受到重视的今天。内部的操作风险控制成为内网安全建设的重要内容。Quest公司的InTrust和Reporter建立在对操作行为的法规遵从性基础之上。能够发挥实时监视、控制及可信取证的作用。从而有效地帮助企业控制IT相关的操作风险。[编者按]     

基于DNA的诸问题探讨

本文生要研究如何将DNA用于认证,加密及密码分析,并对相关诸问题进行了探讨。