2008～2009互联网安全威胁分析与预测

过去的2008年，对于中国的互联网安全来说，是平凡的一年或者是平静的一年。这一年世界经济发生了天翻地覆般的变化，这一年中国更发生了很多刻骨铭心的事件，但这一切似乎对于互联网安全没有什么影响。真的是这样么？至少笔者在编辑完“2008—2009互联网安全威胁分析与预测”这个栏目之后不这样认为。如果让笔者来对2008年的互联网安全做一个整体评价，笔者愿意用“也无风雨也无晴”来替代“平凡”二字。“也无风雨”指的是2008年中国互联网基本没有发生大规模的病毒威胁，没有发生影响恶劣、损失严重的网络攻击事件。“也无晴”则是说，一切平静的背后，曾经有过无数的可能发生的安全威胁被消灭在摇篮之中。可以确切的说，互联网时刻处于安全威胁之中，而这种威胁在2009年则可能会有一些新的变化。究竟有哪些威胁？又有哪些变化？     

再论基于网络的安全对策

指出了现行安全对策中忽略基于网络的安全对策的危险性，阐释了网络安全从网字入手的具体含义，分析了其可行性和有效性，并回答了一些可能的置疑。此外，还特别阐述了电子邮件的安全对策，探讨了实现这些安全对策的可能性及存在的困难。     

一夫当关万夫莫开--方正安全发布七合一UTM测试版

方正安全日前推出一新款 GateDefender Integra 测试版,它集成了7大功能：防火墙、VPN、入侵防护 (IPS)、防恶意软件、反垃圾邮件、内容过滤和 Web 过滤。这些模块能共同工作,提供对未知和已知网络攻击及非法内容的防护。     

信息收集型网络攻击及其预防

信息收集型网络攻击是一类常见的网络攻击。该文对此类攻击的常见方法和典型攻击工具进行了介绍，并针对攻击原理提出了一些有效的预防措施。     

定向网络攻击追踪溯源层次化模型研究

定向网络攻击对网络空间安全构成了极大的威胁，甚至已经成为国家间网络对抗的一种主要形式。本文认为定向网络攻击难以避免，传统的以识别并阻断攻击为核心的防御体系不能很好地应对复杂先进的定向网络攻击，遂提出将追踪溯源作为威慑性防御手段。本文给出了定向网络攻击追踪溯源的形式化定义和分类；充分借鉴了网络欺骗等领域的研究成果，提出通过构建虚实结合的网络和系统环境，采用主被动相结合的方式，追踪溯源定向网络攻击；构建了包括网络服务、主机终端、文件数据、控制信道、行为特征和挖掘分析六个层次的定向网络攻击追踪溯源模型，并系统阐述了模型各层次的内涵及主要技术手段；以此模型为基础，建立了以"欺骗环境构建"、"多源线索提取"、"线索分析挖掘"为主线的追踪溯源纵深体系，多维度追踪溯源定向网络攻击；结合现有攻击模型、追踪溯源理论和典型溯源案例，论证了所建立的模型的有效性。     

计算机网络攻击体系构想

本文在对计算机网络战作用和对象分析的基础上,探讨了信息战背景下计算机网络攻击系统的组成和作用,提出了一个体系结构的完整解决方案和若干需要重点突破的关键技术和方向。     

浅谈计算机网络安全

Internet是一种开放和标准的面向所有用户的技术,其资源通过网络共享,因此,资源共享和信息安全就成了一对矛盾,这一矛盾的两个方面安全与反安全总是在不断攀升,所以网络安全从一种专门的领域变成了无处不在,并且以惊人的速度渗透影响着我们社会生活的方方面面。     

郭亮：基于互联网的安全服务构想

2008年通过互联网造成的信息，泄密、重要信息系统被攻击等事件层出不穷，互联网安全已经引起相关部门的高度重视。同时，随着Web2．0等新技术快速发展和推广,网络攻击向技术隐蔽化、专业化、工具化、组织化、趋利化发展，互联网安全形势更加严峻，迫切需要全面加强对互联网安全的管理。     

网络攻击分析与防范

随着网络技术的发展，网络攻击的手段向着多样化发展，令人防不胜防。分析和研究网络攻击的手段和采用的技术，对提高主动防御能力、加强自身信息安全有着深刻的意义。本文正是从这个角度出发，找到了一些简单而有效的防御网络攻击的措施。