基于单向光传输的医疗数据安全交互系统

随着互联网+医疗业务的不断发展,医院内部网络与外部网络的互联需求不断增长.互联网病毒攻击、计算机犯罪威胁日益严峻,内外网隔离技术越来越受到重视,如何在安全可靠的基础上实现内网和外网的安全交互成为越来越多的医院重点关注的问题.该文介绍了一种基于光的单向传输特性,利用单向光纤网卡进行外部网络与内部网络之间的物理隔离技术,在...     

浅谈网络信息安全与防护手段

近年来计算机系统漏洞的发现速度加快,大规模蠕虫攻击不断爆发,计算机网络安全状况不容乐观。目前的计算机网络攻击具有攻击源相对集中,攻击手段更加灵活,攻击对象的范围扩大等新特点。虽然现在的网络安全技术较过去有了很大进步,但计算机网络安全是攻击和防御的技术和力量此消彼长中的一个动态过程,整体状况不容乐观。网络安全企业和专家应该从这些特点出发,寻找更好的解决之道。     

PLC攻防关键技术研究进展

震网病毒爆发之后,工控系统开始逐渐成为攻击者的主要攻击目标之一。随着对工业控制系统不断的不断了解,攻击者的攻击手段日益复杂化,攻击手段更加复杂,应用技术更加先进,攻击手法更加多样。PLC作为工业控制系统中重要的基础性控制设备,其面临的信息安全问题值得重视。论文从攻防的角度,首先对PLC的基本结构和工作原理进行了深入剖析,分析其脆弱性;然后对PLC攻击技术进行了分类,并详细分析了各类攻击技术的攻击原理;对国内外PLC安全防护技术领域的研究进行了概括性的总结和归纳;最后给出了PLC信息安全的未来研究趋势及展望。     

数据库安全与防范措施探析

计算机正在成为人类工作与生活离不开的系统,特别是在于大型企业集团和国际化的组织内部,计算机数据库技术的应用更加深入和广泛.同时,在信息技术日益发达的今天,越来越多的计算机病毒正在威胁着计算机数据库的安全,如木马软件、非法访问、窃取或破坏数据等数据库攻击,给数据库的安全带来了很大的风险和隐患,本文将计算机数据库安全管理问题展开论述,并提出一些有效的防范措施.     

安全不是黑盒子

在一般人的印象中,来自外部的安全威胁远大于来自内部的安全威胁。实际上,来自权威机构的统计数据显示,超过85%的成功攻击来自于网络内部。可见,构建一个安全可控的计算机内部网络,已成为企业迫切需要解决的问题。来自内部的安全威胁远远大于来自外部的安全威胁。内部安全从何处入手?     

惠普推智能风险管理平台,提供企业安全洞察力

当今安全威胁日趋复杂,具有针对传统、移动和云环境的多种攻击手段,这些攻击难以检测,传统的安全方案不能为不断扩张的企业提供其所需的安全洞察力。随着企业对其基础设施不断进行扩展其亟待获得与其内部基础设施同等水平的安全控制及保护措施。     

计算机网络安全及防范技术初探

近年来随着计算机系统漏洞的发现速度加快,大规模蠕虫攻击不断爆发,计算机网络安全状况不容乐观。目前的计算机网络攻击具有攻击源相对集中,攻击手段更加灵活,攻击对象的范围扩大等新特点。虽然现在的网络安全技术较过去有了很大进步,但计算机网络安全整体状况不容乐观。本文即针对计算机网络攻击,主要是蠕虫攻击,展开讨论探究,为实现有效防范网络攻击提供依据,全文具有十分现实的可操作意义。     

为防数字珍珠港 美欲单建政府网

据悉,日前布什行政当局正在考虑建立一个与现行互联网互相分离的安全的政府通讯网络,新的政府通讯网络将更加安全,有利于防范对政府网络的致命性攻击。 创建政府网络(GovNet)的创意源丁Richard A. Clarke,此人是网络反恐怖专家,最近被布什政府任命为网络安全的特别顾问。 Clarke一直警告说:如果国家不投资建设更加安全的网络,未来某一天可能遭遇数字珍珠港的攻击。根据他的建议,美国政府在9.11恐怖事件前就开始建设安全的政府网络。Clarke指出,恐怖袭击事件证明,恐怖分子完全可能采用极端手段破坏国家的信息基础设施,同时攻击控制电讯、电网、自来水和空中交通的计算机网络。     

为在线式功能服务器提供保障——具有旁路模式的多端口服务器网卡解决方案

当前,各类针对企业网络的攻击在不断增加,不仅次数更加频繁,强度也不断加大,全球每年有约数千亿美元的损失。由此引发了对在攻击进入内部网络之前能处理这些攻击的服务器的大量需求。     

安全问题威胁电子商务

赛门铁克首席执行官汤普森表示,在线交易能帮助企业降低成本等,企业未来将考虑进一步采用数字技术提高效率。但随着电子商务的增长,安全威胁的数量也随之增长。在提交到美国联邦贸易委员会的投诉中,身份窃贼名列榜首。新的数字安全攻击经常出现,钓鱼式攻击数量也在不断上升。汤普森认为,所有这些不安全的因素都削弱了人们对电子商务的信任。汤普森表示,如果不能创建一个可信赖的数字环境,受影响的不仅是电子商务,还有所有企业。但是,没有一种单一的方案可以解决这些问题。这是一个复杂的问题,仅仅通过保护PC或网络的安全是无法解决这一问题…     

关于企业网络安全问题的探讨

随着网络应用的扩大,企业对于网络的应用过程中安全风险也变得更加严重和复杂,网络安全问题可以导致入侵者到企业内部网上进行攻击、窃取或其它破坏,这些不安全因素都对企业利用网络构成严重的安全威胁。以下主要介绍了企业网络安全影响因素及其对策。     

设备认证实现开机安全

随着计算机网络的飞速发展,企业从传统的砖瓦水泥中脱离出来,利用互联网构筑强大的信息网络,以应对瞬息万变、不断白热化的竞争形势。而几乎等同于企业命脉的数据一旦遭受攻击或窃取,给企业带来的损失将是灾难性的。据美国司法部犯罪科的计算机犯罪研究报告统计,有超过82%的计算机犯罪是由于简单的user/password身份验证,为犯罪分子潜入企业网络提供可乘之机造成的。因而如何确保进入企业网络内部的ID是安全和不被盗用的,已经成为企业安全问题的最大困扰。传统用户认证方式难堪安全重任传统的认证方式大部分是从身份验证出发的,例如加密、…     

企业信息安全管理中的失误因素分析

随着计算机科学技术和新时代信息技术的飞速发展,企业信息化进程正在不断加速,信息安全问题也随之而来.信息安全不仅涉及企业自身发展的机密,也是决定企业生死存亡的关键.面对来自各方面可能存在的威胁和攻击,企业必须加强信息安全管理,杜绝安全管理中的失误因素,以确保企业生产的正常进行.本文就此论述了企业信息安全管理中的几点失误因素,并据此提出行之有效的建议.     

企业内部网络接入安全控制

二十一世纪已进入互联网时代,企业将实现信息化管理,企业内部管理系统是一个完整的计算机业务处理系统,涵盖了各种各样的硬件平台和软件平台,对企业内各种机密信息、数据、应用集中进行处理,同时企业都面临与互联网的综合接口,所以无论从巨大的业务量和复杂的工作流程上,都要求有一个安全高效网络来保障。由于互联网高速的发展,网络技术的不断更新,企业内部接入网络正面临着许多来自内部、外部的潜在入侵和攻击的风险。面对如此多样复杂的内外部环境,单依靠原有简的制度规定等安全防范措施和管理机制,不能完全防范和消除网络面临的威胁。因此,完善企业内部网络安全控制,保障企业的安全、高效运营,已经成为企业内部网络搭建最重要的事情。     

Change Guardian 4.0支持可操作安全智能

当今,企业面临着不断增长的来自内部特权用户和外部攻击者的安全威胁,其中包括APT攻击。真正的可操作智能,即在正确的时间将正确的信息交予正确的利益相关方,可帮助企业确定和减轻安全威胁,保护公司资产。而对于需要这种真正的可操作智能的安全团队,安全信息和事件管理(SIEM)只是可用解决方案的一部分。     

传统网络安全防御面临的新威胁:APT攻击

高级持续威胁(APT)攻击不断被发现,传统网络安全防御体系很难防范此类攻击,由此给国家、社会、企业、组织及个人造成了重大损失和影响。对近几年典型APT攻击事件和攻击代码进行了研究,分析了攻击的产生背景、技术特点和一般流程。彻底防御APT攻击被认为是不可能的,重视组织面临的攻击风险评估,建立新的安全防御体系,重点保护关键数据成为共识。为此,提出了建立一种新的安全防御体系,即安全设备的联动、安全信息的共享、安全技术的协作,并给出了基于社会属性、应用属性、网络属性、终端属性及文件属性的多源态势感知模型,以及安全信息共享和安全协作的途径。     

局域网共享安全攻略

现如今学校、办公室、网吧、宿舍小区多数采用局域网方式共事上网,但在局域网内,疏于安全防范的计算机不仅置自己的数据、文件于危险之中,更糟糕的是,它可能成为黑客程序攻击网络的帮凶,败坏整个单位或小区的网络环境。这里就如何设置安全共享的问题和大家做个探讨,考虑到目前计算机中的操作系统多数是Windows 2000/XP, 所以就以它们为例具体讲讲局域网内部的安全。     

McAfee WebShield 3000 混合威胁全面防

电子邮件进出企业网络的唯一通道就是网关,如何保护网关成为阻挡病毒进入企业网络的第一道关卡。基于网关的重要性,企业纷纷开始部署防病毒网关,主要的功能就是阻挡病毒进入网络。但是,前几年还未听说的网络钓鱼,如今已经成为最新的邮件欺诈形式之一,其受害者既有企业用户也有普通用户。据McAfee公司发布的近期十大安全威胁报告称,网络钓鱼和身份盗取在不断增长。网络钓鱼攻击利用伪装的电子邮件和欺骗的网址,专门欺骗个人财务数据,比如信用卡号和社会安全号码。针对目前不断泛滥的混合威胁,McAfee公司推出了具有防病毒、内容扫描、垃圾邮…     

可信网络接入系统及其相关技术研究

引言计算机和网络技术的迅猛发展,使计算机应用更加广泛和深入,同时也使信息安全问题日益突出和复杂,信息数据的安全成为当前人们考虑最多的问题。随着互联网技术的发展,计算机黑客、病毒等对终端的恶意攻击层出不穷,     

瑞星发布2011年度企业安全报告企业恶性竞争开始动用黑客

近日，瑞星公司发布了《瑞星2011年度企业安全报告》（以下简称《瑞星报告》），该报告对2011年的企业安全形势作出全面总结：教育、网游和政府网站成为最易受攻击的三类网站；攻击企业网站的IP地址65％来自海外：企业间的恶性竞争开始动用黑客，致使整个行业的安全风险大幅增长；工控系统、移动智能设备成为黑客攻击企业的主要途径之