网络安全与管理路径探析

网络安全问题已经成为信息化的一大现实问题,随着因特网的迅速普及而激增,据美国FBI统计,80%的信息安全事故为内部人员和内外勾结所为。据我国公安部统计,65%的泄密犯罪来自于内部,电脑应用单位75%未设立相应的安全管理系统、技术措施和制度。由于内部人员泄密所导致的资产损失高达6干多万美     

内部攻击已成网络安全的最大隐患

随着信息网络的不断发展,内部泄密和内部攻击已成为威胁网络安全应用的最大隐患。在众多的内部网络安全威胁中,最主要和最应关注的有内部人员或设备的主动或者被动泄密内部人员主动或被动地制造／传播病毒等恶意代码;非授权使用或者授权滥用;内部人员或者设备的主动或者被动攻击因安全管理不善引发的IT资源不可用或者资源损失;客户机自身存在安全缺陷,导致网络内部安全隐患。     

企业内网安全与边界防护技术的应用

FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85％的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。这组数据充分说明了内部人员泄密的严重危害，同时也提醒国内组织应加强网络内部安全建设。[第一段]     

2006,内网安全市场的增长期

我们堵住了外部的各种攻击和入侵,但是我们的内网是否就安全了呢?事实证明,内网的不安全因素远比外部的危害更恐怖.据美国FBI统计,83%的信息安全事故为内部人员和内外勾结所为,而且呈上升的趋势.从这一数字可见,内网安全的重要性不容忽视.据公安部最新统计,70%的泄密犯罪来自于内部;电脑应用单位80%未设立相应的安全管理系统、技术措施和制度.     

企业内网安全与边界防护技术的应用

FBI和CSI对484家公司进行了网络安全专项调查,调查结果显示:超过85%的安全威胁来自公司内部.在损失金额上,由于内部人员泄密导致了6056.5万美元的损失,是黑客造成损失的16倍,是病毒造成损失的12倍.这组数据充分说明了内部人员泄密的严重危害,同时也提醒国内组织应加强网络内部安全建设.     

高速数据流安全系统的实现

随着信息化的普及,数字化办公因其高效、便捷、快速而越来越成为办公的首选。而人们在享受数字化办公带来便捷的同时,也面临着新的问题。内部人员过失泄密、黑客恶意窃取以及公司内鬼有意盗取已经成为数字网络时代最主要的泄密途径。如何确保自身信息的安全,而不被他人窃取,已经成为数字网络时代政府、企业、研究院所IT部门头等大事。为此,基于同方高速数据流加密芯片TF32A09开发的安全数据平台,引入了可信域的概念,配合内网、外网和公网机制有效地解决了以上问题。     

保密与内网安全管理系统研究

办公自动化系统是政府机关、企事业单位信息化的基础。完善办公自动化系统,可以使企业内部人员方便快捷地共享信息,高效地协同工作,实现迅速、全方位的信息采集、信息处理。同时,办公自动化系统作为涉密电子信息的关键载体,承担着非常重要的安全保密责任。文章分析了传统办公自动化系统存在信息丢失和泄密问题,设计了一套保密与内网安全的办公自动化系统,对整套系统的硬件配置和软件策略进行了详细的阐述。     

攘外必先安内

为防止数据外泄,企业往往不惜花巨资购进防火墙、入侵检测、防病毒、漏洞扫描等网络安全产品,以为这样就可以高枕无忧了。其实,这种想法是错误而且极其危险的。据IDC的报告表明,70%的安全损失是由企业内部原因造成的。另一个为众多安全厂商经常引用的数据来自FBI和CSI,该数据称,超过85%的安全威胁来自企业内部,威胁源头包括内部未授权的存取、专利信息被窃取、内部人员的财务欺骗等;在损失金额上,由于内部人员泄密导致了6056.5万美元的损失,是黑客造成损失的16倍,是病毒造成损失的12倍。当然更有说服力的,还是一些国内活生生的例子,如国…     

中软内网安全解决方案

需求分析美国CSI/FBI的调查结果显示,企业和政府机构因重要信息被窃所造成的损失超过病毒感染和黑客攻击所造成的损失,80%以上的安全威胁来自内部。中国信息安全产品测评认证中心的调查结果也表明,信息安全问题主要来自泄密和内部人员犯罪,而非病毒和外来黑客引起。因此,如何保护企业的信息资产,如何防范内部人员犯罪,发生信息泄漏事件之后如何进行取证已经成为今后信息安全建设的一个重要部分。针对这些新的安全问题,中软公司在国内率先提出“防水墙”的概念,并成功推出国内第一个全面系统的内网安全解决方案。中软内网安全解决方案中软…     

内网安全应用实践

1.从信息失窃引发的内网安全根据美国Computer Security Institute(计算机安全协会)和美国FBI共同发布的《计算机犯罪与安全调查报告》显示,自1999年至2003年连续五年间,在全部各类型的信息安全威胁带来的损失中,信息失窃造成的损失排名第一,而最主要的信息失窃事件往往是内部人员内外勾结所为。这一时期的调查结果表明,当时的信息安全主要问题来自泄密和内部人员犯罪,而非病毒和外来黑客入侵。     

计算机与通信网络的泄密隐患及其防护

对于以计算机与通信网络为主的办公自动化系统，人们的主要注意力一般是放在更有效地使用上，而往往对于它的安全性普遍考虑不够。由于计算机与通信网络的泄密特点和泄密途径与往常保密工作有许多不同之处，因此，有必要对其泄密隐患作一分析，以便采取有效的措施，确保内部机密的安全。 一、泄密隐患 １．传输线路的泄密隐患 有线线路的泄密隐患有线传输线路主要指电话线、同轴电缆、光缆、双绞线、多股屏蔽线等传输电信号的载体，其上传输的既有基带信号也有调制信号，既有连续信号也有脉冲信号，频段从数百ｋＨｚ到数千ＭＨｚ。通信线路…     

公安信息专网的信息安全防护

随着计算机网络通信技术和政务信息化的飞速发展,安全问题日益凸显,每年由各类安全事件造成的损失数以亿计。其中既包括来自外部的威胁,如蠕虫、黑客、间谍软件等,也包含内部人员违规操作或者恶意破坏造成的安全隐患。据2002年美国FBI统计,83%的信息安全事故为内部人员或内外勾结所为。1.独立专网系统安全现状简介为加强网络安全管理,最大限度地防范,以及在受到侵扰和破坏后将损失尽量降低,国内政府机关、军队、公安、保密部门、科研机构及金融单位纷纷建设独立的专网系统,以此作为彻底杜绝外部信息安全威胁的手段。由于此类系统一般采用…     

棱镜门拷问企业如何守住数据安全底线

如果说2012是个人信息泄密年,那么2013绝对是国家网络安全年,"棱镜门"如一颗原子弹彻底引爆全球,再度激发有关国家安全与个人隐私的热题,让世界都聚焦到网络安全。互联网时代,人人都是网络暴露狂,人人都得信息泄密症。交友、购物、理财等都通过网络进行,与此同时,个人信息泄密也如影随形,包括姓名、职业、电话、家庭住址等在内的个人信     

信息安全,关注前沿

20世纪90年代以来,以网络技术及服务为代表的第二次“信息革命浪潮”席卷全球,迅速渗透到政府、企业等各个领域。网络在大幅度提高政府、企业等各种组织信息获取能力和工作效率的同时,也为他人获取组织的内部信息打开了方便之门。中国信息安全产品测评认证中心的调查也表明,信息安全问题主要来自泄密和内部人员犯罪。而企业现有安全防范措施,主要是针对外部非法用户的入侵,无法控制内部人员的E-mail、即时通信、USB存储、刻录机、打印、屏拷等行为。企业内部数据与内容安全现状令人担忧。前沿计算机科技有限公司研制的文档安全管理系统则…     

关于信息安全宣传教育的几点思考

<正>用户安全意识淡薄的表现及原因目前,近年来,信息安全事件层出不穷,敏感信息经过脆弱的通信线路在计算机系统之间传送,信息被泄露、被截收、窜改和伪造,以致造成了商业泄密案触目惊心、个人信息唾手可得、网络犯罪大幅上升等一系列安全问题。我们认为,这些问题的产生都和安全意识薄弱相关联,虽然在网络安全问题上还存在不少认知盲区和制约因素,但是,用户安全意识淡薄是网络安全的瓶颈,根源还是人们在思想认识和责任心上存     

如何构建可信并可控的内网

引言 当今世界,网络已成为信息社会的基础设施渗透到社会的各个方面,其自身的安全性也日益受到业界的关注,于是防火墙、防病毒软件大行其道.然而,一系列针对计算机安全事件的调查却显示,信息安全问题主要来自泄密和内部人员犯罪,而非病毒或黑客,正所谓"堡垒最容易从内部攻破".因此,如何建立一个可信并可控的内部网络(Trusted & Controllable Network TCN),成为摆在所有内网所有者和管理者面前的难题.     

冲出低价的怪圈——整合主板趋势分析

自1997年以来，计算机安全协会的CSI／FBI调查均显示：排名前两位的攻击或滥用一直是病毒攻击和内部人员对互联网接入的滥用。调查反馈人员所遭受的最高财务损失是由病毒攻击引起。因此在去年，安全问题受到了更多的关注。在我们所读到的几乎所有印刷品和听到的几乎所有新闻节目中，都有网络安全的内容。     

网络安全与入侵检测

计算机网络的安全是一个国际化的问题,每年全球因网络的安全问题而造成的经济损失达数百亿美元。政府、银行、大型企业等机构都有自己的内部网络,但是局域网的网络管理却是平面型的,从网络安全的角度看,公司的内部系统被入侵、破坏与泄密是一个严重的问题。据统计,全球80％以上的入侵来自于网络内部。此外,不太自律的员工对网络资源无节制的滥用也可能对企业造成巨大的损失。     

电子商务安全管理体制的探讨

当前,我国电子商务建设中以技术为主的安全管理体制,忽视了人员对电子商务的安全影响。但近几年案例表明：企业缺乏针对内部人员的系统安全管理体制,是导致网络交易过程中泄密和企业利益损失的主要原因。本文重点分析了企业在电子商务安全管理体制方面存在的不足和原因,提出了一些加强人员安全管理的建议,为我国电子商务企业的安全管理提供借鉴。     

浅谈内网信息泄密的途径和防范

根据国际安全界的统计，各种计算机网络，存储数据遭受的攻击和破坏事件，80％是内部人员所为!而传统的基于外网安全理论的产品如防火墙、IDS和漏洞扫描等，仅仅解决了信息安全的一个方面．对于内部用户攻击和威胁事件是无能为力的。从某种意义上来说．内网安全是外网安全的一种扩展和提升，它是基于更加科学和客观的信任模型建立起来的。