常规栏目征稿

<正>网络与信息安全:全面报道网络与信息安全领域的创新与研究成果;国家对于网络空间安全的法律法规解读;快速发布相关标准、技术产品、解决方案以及网络与信息安全相关事故案例解析等。工业自动化技术:介绍工业控制计算机在各行业的应用;智能传感器及自动测试系统和设备;国内外控制理论与控制工程的研究与发展;智能控制技术研究成果及应用。智能算法(原软件与算法):计算机系统软件、应用软件、移动软件、云计算软件、工具软件及中间件等     

计算机网络与信息安全系统的搭建研究

计算机网络对社会的影响日益增大,包括社会经济、国防教育以及很多的社会活动都离不开网络。计算机网络与信息系统的安全建立和系统的安全技术已经备受关注,计算机网络对信息安全的要求很高。介绍了计算机网络与信息安全存在的诸多问题,通过介绍如何搭建计算机网络与信息安全系统．让读者了解有关这方面的知识,并且使读者了解到计算机网络与信息安全系统的关键枝术问题。     

方正防火墙在国税总局金税工程中的应用

为了提高税务系统广域网络网间通信的安全性,方正信息安全技术有限公司根据税务系统信息安全体系建设的总体目标,提出针对目前税务系统广域网络防火墙子系统的技术需求和工程实施需求。以金税工程(三期)的安全需求为税务信息安全体系建设的总目标,保证金税工程(二期)网络及应用系统安全的需求,基于现代信息安全理论,采用目前国内先进的信息安全技术,建设国家税务系统统一、安全、稳定、高效的信息安全体系,形成涵盖税务系统网络、应用和管理等信息系统各个方面的安全总体方案及安全策略,根据税务系统信息化建设进程制定税务信息安全体系建设…     

基于CA技术的网络信息安全系统设计与实现

本文针对基于CA技术的网络信息安全系统设计与实现进行分析探讨,主要内容包括网络信息安全系统设计需求分析、系统介绍以及安全系统的设计与实现,其中网络信息安全系统设计中包含系统功能设计、CA数字证书系统、LDAP目录服务系统、应用资源授权管理系统等内容,并且阐述了系统应用测试和系统应用效益分析,供相关读者参考。     

电信网络安全防护技术与标准研讨会召开

2006年12月7日至8日，中国通信标准化协会在京召开了“电信网络安全防护技术与标准研讨会”，众多领导、专家共聚一堂，宣传电信网络信息安全的管理政策，研讨电信网络等级保护、风险评估、灾难恢复的技术和标准，交流电信网在安全防护方面所取得的宝贵经验，以推动和促进我国电信网络安全防护体系的建设。     

方正安全助力金税工程

方正安全以金税工程（三期）的安全需求为税务信息安全体系建设的总目标，保证金税工程（二期）网络及应用系统的安全。方正安全基于现代信息安全理论，采用目前国内先进的信息安全技术，建设国家税务系统，使其成为统一、安全、稳定、高效的信息安全体系。最终形成了涵盖税务系统网络、应用和管理等信息系统各个方面的安全总体方案及安全策略，     

信息网络安全体系设计

网络信息安全的最终任务是保护信息的安全,为此,需要制定合理的安全体系,在安全体系指导下综合应用各种安全理论与技术。本文结合作者的体会,介绍安全体系设计知识。一个好的安全体系必须充分考虑安全需求、安全威胁、安全技术、安全指标、安全法规、安全实施、安全产品和安全代价等各方面的要素。本文侧重于从技术角度介绍安全体系设计的思路。     

得标准者得“天下”

信息安全管理是目前信息安全领域里最热门的话题之一,而作为指导和规范信息安全管理的标准更是重中之重,因为得标准者得“天下”。在信息安全管理领域里,由于标准众多,对于标准的争论从未停息过。国际上,有ISO/IEC的国际标准17799、13335;西方国家,有美国国家标准和技术委员会(NIST)的特别出版物系列,英国标准协会(BSI)的7799系列,在我国,有风险管理、灾难恢复的国家政策。同信息安全管理交叉的ITIL、同信息系统审计相关的萨班斯404条款与控制目标(CoBIT),以及信息安全管理系统、风险管理、业务持续性和灾难恢复等方面的国际、国家、组织机构和企业的信息安全管理标准,都已经成为信息安全界耳熟能详的热门词汇。     

安全评价准则简介

在信息安全的标准化中,众多标准化组织在安全需求服务分析指导、安全技术机制开发。安全评估标准等方面制定了许多标准及草案。目前,国外主要的安全评价准则有: 美国TCSEC(桔皮书):该标准是美国国防部于1985年制定的,为计算机安全产品的评测提供了测试和方法,指导信息安全产品的制造和应用。它将安全分为4个方面(安全政策、可说明性、安全保障和文档)和7个安全级别(从低到高依次为D、C1、C2、B1、B2、B3和A级)。 欧洲ITSEC:1991年,西欧四国(英、法、德、荷)提出了信息技术安全     

计算机网络信息安全及防护策略研究

现阶段,我国计算机网络信息安全机制已经搭建完成,然而网络信息安全维护方面仍然存在诸多漏洞,例如系统风险、病毒风险以及管理漏洞等,使得计算机网络信息信息依然会遭到侵害和威胁,所以如何通过细节管理提升计算机网络信息安全防护策略极具重要意义,本文研究了计算机网络信息安全及防护策略,供相关读者参考。