简单实现企业安全无边界

对许多企业来说,需要的是通过简单部署即可实现的安全远程访问解决方案,而且还要能与现有的身份管理系统紧密集成。能够满足安全远程访问实时需求的主要组件就是S S L V P N网关。S S L V P N网关产品已经被企业广泛应用,除了能够提供基于W e b的应用程序之外,还有更广泛的存取控制能力。为了满足安全远程访问的实时需求,SafeNet推出了无边界安全企业级访问服务器(BorderlessSecurityEnterpriseAccessServer)。该产品不仅具备SSLV P N功能,而且利用特殊配置及设定来满足大型企业的严苛要求。该产品安装在稳固且高效能的1U装置中,…     

实现800用户远程访问——国泰航空利用Citrix解决方案提升生产力

Ultramain是国泰航空最为关键的应用程序之一。它是一套集成的工程维修与后勤系统。这个复杂型客户端的应用程序能追踪公司机队中在世界各地的飞机的维修需求。Ultramain应用于40个远程网点(外派点)及总部,共接通800台客户端计算机。国泰航空通过在香港总公司的15台服务器上安装C i t r i xMetaFramePresentationServer软件,其800个网络用户可从世界各地通过W e b访问Ultramain。国泰航空公司为信息科技部门定下的目标就是要逐渐通过网络传输所有的应用程序,以实现简易存取并缩短部署时间,让员工在浏览器上都可使用所有的应用程序。国泰…     

网格融入Web服务

2月初,Akamai、Globus联盟、惠普、IBM、Sonic软件和TIBCO联合提出了W e b服务新规范,它将使网格技术和W e b服务标准相融合。“新W e b服务通告和W e b服务资源框架”首次为商业应用、网格资源和系统管理提供统一的标准架构,同时,新规范将帮助用户降低成本、快速部署以及实现企业内外部的整合。W e b服务通告和和W e b服务资源框架将提供一个可升级的pub/sub信息交流模式和构建在W e b服务平台上的状态资源(StatefulResources)处理模型。状态资源涉及硬件和软件两种形态。对状态资源进行访问能够让客户实现商业效用,例如及时协调供…     

一种动态角色委托代理授权模型

1 引言近年来,随着计算机信息系统安全问题愈来愈重要,对数据存取控制策略的研究已成为当前信息系统领域研究的热点问题之一。目前,存取控制主要有三种:自主存取控制(DAC,Discretionary Access Control),强制存取控制(MAC,Mandatory Access Control)和基于角色的存取控制(RBAC,Role-Based Access Control)。在DAC方法中,同一用户对不同的数据对象有不同的存取权限;不同的用户对同一存取对象有不同的存取权限;用户可将自己拥有的存取权限不受任何限制地授予其他用户。因此DAC十分灵活,但安全性不强.授权管理复杂(用户,权限,存取对象)。在MAC中,每一个存取对象被标以相应的密级,每一个用户也被授予某一个级别的访问许可证。只有持有许可证的用户才可以存取相应密级的对象,用户许可证和对象密级均由系统管理员管理,要求用户-权限关系具有良好的层次结构,是一种比较严格的存取控制方法,灵活性差。     

基于工作流的数据存取权限管理

本文介绍了传统的数据存取权限管理模式，指出了基于角色的数据存取权限管理是不完整的，提出了一种新的基于工作流的数据存取权限管理模式，在工作流推进的不同时段，采用不同的存取权限表来实施存取控制，并使用Petri网来进行工作流及工作流推进的表达。     

把关Web远程访问——Check Point推出网关安全方案

5月20日,CheckPoint软件技术有限公司宣布推出CheckPointConnectra,这是一项把全面安全保护与网络连接功能整合在一起的W e b安全网关解决方案,可以防范因用户通过W e b远程访问应用程序而引来的攻击行为。Connectra是一款为现有网络设计的专用设备,它提供具备整合服务器及端点安全保护的S S LV P N(安全套接层虚拟专用网络)远程访问功能。随着合作伙伴和公司雇员从不安全的端点访问网络和基于W e b应用的情况日益增多,虽然所提供的访问Web的应用能力使企业开展的业务更便捷,更具备成本效益。但同时也增加了安全方面的风险。传统的S …     

目光短浅的教训——迎击Web服务失败论者

评论家说,W e b服务从未腾飞,但过去的事实教训了他们。最近,一些记者在询问我有关Web服务同样的问题:“W e b服务真的将起作用?请做评论。”不幸的是,对那些想得到批评之声的人来说,我的态度是,W e b服务仍然是一种通过网络分享内部与外部应用的良好的模式,Web服务将流行开来。W e b服务目前所存在的问题和所有其他新技术没有什么差别。首先,以前人们对W e b服务的期望太高了,因而一时半会无法实现。其次,W e b服务厂商之间的争斗必须停止,应该尽快制定W e b服务标准。最后,W e b服务应该投入实际应用,以向世人彰显其价值。目前W e b…     

存取控制技术研究

存取控制机制负责分配对象的存取权利和存取方式，存取控制机制的基本元素是实体、对象和存取权利。本文讨论了存取控制的策略、实现方法，分析了军用安全模型和数据库中的对象保护技术。     

三大障碍挡路——Web服务大规模企业应用还需时日

W e b服务作为炙手可热的技术,如何应用到企业的I T系统和商业流程之中、并给企业带来直接的经济效益,已经引起了国内外企业管理者的高度关注。但目前的现状是,W e b服务在国内的应用还只局限在个别金融用户的I T集成项目和制造业供应链管理的应用集成上,W e b服务要实现大规模企业应用还尚待时日。而标准、安全和管理则是W e b服务普及的三大主要障碍。这是3月4日在北京召开的2004年中国Web服务研讨会上传递的主要观点。Web服务缘何受宠企业在什么情况下需要W e b服务?B E A公司副总裁熊光梁认为,当企业面临系统集成很复杂、系统维护…     

可扩展存取控制建模、实现与应用

有效控制资源的存取是实现多用户协同工作的关键,也是信息安全的重要保障。在分析传统存取控制技术的基础上,提出了一种新型的存取控制模型——可扩展存取控制模型（XACM）。基于该模型设计的可扩展存取控制系统成功应用于某公司基于工作流技术的办公自动化系统中信息的存取控制,表现出优良的通用性和灵活性。     

行业应用 服务管理

2004重要技术需求数智能化应用为了提高企业的利润,C I O希望巩固从客户关系管理(CRM)和商业智能(BusinessIntelligence)上所取得的已有收益,这些系统都基于底层W e b服务及数据库的支持。“改进客户通过20I*有58%的零售公司将私有技术开发看成是它们的首要I T战略W e b服务CRM(客户关系管理)BI(商业智能)数据仓库和数据挖掘协同技术灾难恢复/业务持续KM(知识管理)安全/数字身份管理无线网络/移动技术企业门户ERP(企业资源规划)供应链管理内容管理存储系统工程/产品研发销售能力自动化数字资产管理2004将采用哪种技术以及技术战略…     

Check Point推出Endpoint Security R70

为了协助企业一部到位解决端点安全问题,Check Point最近推出其Endpoint Security最新版本R70,这款方案是Check Point自收购Pointsec后,首次整合两家公司技术于单一界面上的产品。Endpoint Security R70是首个以单一代理程序,集防火墙、防毒、反间谍软件、全盘加密、媒体加密、端口防护、网络存取控制、程序控制、远程存取防护及管理功能于一身的软件,兼可全面协助企业建立虚拟安全工作间。     

组网只需五分钟——D-Link无线宽带路由器评测报告

作为一种无线网络设备,D-L i n kAirPlusDI-714P+无线宽带路由器采用了德州仪器的802.11b硅芯片技术以及防火墙功能。同时,该产品还提供了打印服务器共享功能,可帮助用户轻松实现网络打印,这对于家庭办公、校园网及其他小型办公环境网络用户的好处不言而喻。在评测过程中,五分钟内就成功组建了一个可实现访问Internet,并可连接4台计算机和打印机的小型网络。D-LinkAirPlusDI-714P+无线宽带路由器可通过W e b配置界面来进行网络配置,安装简单方便。通过简单明了的W e b安装向导指引,五分钟之内就可完成所有基本设定从而接入Internet,…     

Web2Pic助你抓取完整网页

当网页长度超过一屏时,想要将它完整的保存下来就必须使用专业的截图工具,如H p r S n a p等,但专业工具的使用方法相对较复杂。如何才能轻松快捷地抓取完整网页图片呢?其实,W e b2P i c就能助我们一臂之力!先从官方网http://www.anloer.com/web2pic/下载并安装“W e b2P i c”     

整合MSA对抗网上威胁

5月10日获悉,Websense以及CelestixNetworks宣布达成合作协议,将W e b s e n s e W e bSecurity Suite整合至Celestix MSA设备,以便为客户带来更多的保护。在Microsoft Internet Security及Acceleration Server2004基础上,Celestix MSA设备将Websense Web SecuritySuite与Windows Server2003操作系统以及CelestixSlingShot管理接口结合,通过设备系统的方式,提供高灵活性和易于管理的安全解决方案。通过C e l e s t i x M S A设备与Websense Web Security Suite的整合,中小企业将提高对抗新兴网络威胁的能力。Websense Web S…     

RIA时代的网络营销

如今,顾客体验正日益成为企业网络营销的竞争重点,很多公司都试图建立比以往更强大的网络应用平台。但随着用户对应用程序复杂性要求的日增,现在的w e b应用程序已经很难完全满足需求,这一瓶颈将会使公司错失大量潜在顾客。为了解决w e b模型缺少复杂的用户交互、难以建立丰富应用等问题,一种新型的互联网应用程序架构——Rich Internet Application(简称RIA)诞生了。走近RIA体系传统的基于H T M L的w e b架构缺少功能强大的客户端,所以网站内容的表现形式以及网站与用户的交互功能被约束在一个狭窄的范围之内。而RIA凭借功能强大的…     

PC“减肥”有理

如果企业意识到了成本、风险和数据的价值,就该考虑是否采用瘦客户机来更新内部应用了。近两年来信息化建设的步伐加快,企业网络的安全性、稳定性成为核心问题,由此也催生出国内瘦客户机庞大的市场前景。今年11月,W y s e预演了WindowsEmbeddedCE6.0在Wyse智能网络应用终端上的运行情况。此次预演展示了专为安全性、可管理性和易于部署性进行优化的WindowsEmbededCE6.0,在智能网络运算环境中的表现。通过部署WindowsEmbededCE6.0,Wyse智能网络应用终端将能够运行基于WindowsCE的最新应用程序,同时能够更轻松地集成和管理外围设备,如…     

一个基于逻辑的存取控制模型

在任何一个安全系统中,存取控制都是一个极为重要的问题。本文提出一个基于逻辑程序设计的方法来管理非集中式的授权及其代理。在这个系统中,允许用户代理管理权限、授权或禁止其他用户使用某些存取权限。给出一组独立于论域的规则来实现代理正确性、解决冲突和沿着主体、客体及存取权限层次结构的授权传递,其基本思想是将这些一般规则与用户定义的一组与论域相关的特殊规则结合起来,以推导出系统中成立的所有授权。此外,还给出一些语义性质。     

一种基于拉格朗日多项式的网格RBAC设计

在网格RBAC存取控制机制方面,本文利用Lagrange多项式建立RBAC的存取控制机制,通过Lagrange多项式的将使用者在每部服务器上所担任角色的角色值隐藏在一条Lagrange多项式中,从而简化了RBAC在使用者角色的管理以及减少需要大量表格储存空间的需求,并且Lagrange多项式计算简单.此外角色的权限管理分散到各个服务器,由服务器自己管理在该服务器上所属角色的存取权限,提高了它们权限管理的弹性.     

基于数字签名的安全认证存取控制方案

基于Harn数字签名方案和零知识证明,针对信息保护系统构造了一种认证存取控制方案.该方案与已有的存取控制方案相比要更加安全.因为在该方案中,用户与系统不必暴露秘密信息就可以进行双向认证,并且其共享密钥可用于认证用户访问保密文件的请求合法权限.该方案能够在动态环境中执行像改变存取权限和插入/删除用户或文件这样的存取操作,而不影响任何用户的保密密钥.