往哪走 做什么 怎么办 如何应对APT及新阶段网络安全威胁?

苏格拉底说过:"我既不知道,也不认为我知道"。这句话可以被理解为:智慧就是画圈,圈中是你知道的,圈外是你不知道的。知道的越多,圆圈越大,圈外的世界也跟着越大。本期,我们推出了一个并不新鲜但依然炙手可热的选题——如何应对APT(Advanced Persistent Threat)及新阶段网络安全威胁。震网(Stuxnet)余震犹在,毒库(Duqu)余毒未消,如今火焰(Flame)映红了安全保密圈子。随着攻击完成,种种窃密攻击的技术手段也纷纷浮出水面,多数人的目光专注在研究这些技术手段的"异形尸体"上,但如果,浮出水面的这些"异形"仅仅只是冰川的一角?我们应该如何应对新阶段网络安全威胁?     

网络安全讲座第2讲网络安全的基础:防治网络病毒

计算机病毒是威胁网络安全的最大祸首之一,其后果往往难以预料。显然,网络安全的主要工作之一就是防治网络病毒,这是网络安全无法回避的基本问题。 怎样有效地防治网络病毒,是每一个网络用户（特别是企业网络用户）都非常关心的问题。企业网（又称园区网、局域网）是构成目前网络的基础（之一）,这类网络的好坏,直接关系到网络本身及各方的安全。本文对此类网络的安全防毒问题进行了探讨,并提出了几种可行的技术方案。     

网络安全讲座

计算机病毒是威胁网络安全的最大祸首之一,其后果往往难以预料。显然,网络安全的主要工作之一就是防治病毒,这是网络安全无法回避的基本问题。怎样有效地防治网络病毒,是每一个网络用户（特别是企业网络用户）都非常关心的问题。企业网（又称网区网、局域网）是构成目前网络的基础（之一）,这类网络的好坏,直接关系到网络本身及各方的安全。本对此类网络的安全防毒问题进行了探讨,并提出了几种可行的技术方案。     

APT"数网全能通"闪亮登场

英国APT公司紧跟世界音频技术流行趋势，又开发出“数网全能通”系列新款设备，它们不仅具有传统的特性，还兼容所有流行压缩格式，特别适合电台、电视台、录音棚和电影制片厂等单位制作或传输节目时使用。新推出的真正可兼容多种编码方式的立体声编解码器WorldNetTokyo“数网全能通”，可以兼容MPEG-1,MPEG-2和MPEG-3（MP3），G.722以及MPEG-2AAC等压缩方式，可以和市面上流行的多种品牌ISDN传输器兼容使用，用户不必再为新购设备的兼容而为难，堪称ADSL、ISDN、TCP/IP音频传输器的全能冠军。“数网全能通”能在一机两制…     

国内“三网整合”发展的思考

“三网融合”的内涵 “三网融合”的含义 目前,国内外业界对“三网融合”存在很多不同的理解,产业中不同的角色通常对“三网融合”有着侧重点不同的定义。基于在《英国“三网融合”发展现状分析》（本刊5月期）中对英国“三网融合”发展的分析和研究,我们认为：对“三网融合”的理解不能停留在一个层面和单纯的字面理解上,     

由Flame看密码学在新威胁应对中的地位与作用

日前,高级持续性攻击（APT）大出风头。相关报道可参阅本刊2012年7期专题。由于这类新威胁,攻击准备期长,设计复杂,手段高超,处理棘手,防范困难,使得全球安全保密的防护专家伤透脑筋,比如最近备受关注的震网（Stuxnet）、毒库（Duqu）和火焰（Flame）。     

中国通信企协携网御星云举办系列沙龙

为了拓宽网御星云在电信行业的销售之路,展示网御解决方案,提高产品在电信行业的市场占有率及影响力,网御星云电信业务处于近日联合启明星辰协助中国通信企业协会通信网络安全专业委员会举办“通信网络安全技术与标准”系列沙龙活动（第八期：运营商IP网络安全技术）。     

Android、iPhone成为2011年网络犯罪目标

McAfee最新的网络安全研究报告显示：谷歌的Android、苹果的iPhone，Google TV以及Mac OSX平台将成为2011年网络犯罪的目标。其中，社交媒体网受到的攻击最为严重，其中“URL缩短（URL—shortening）”业务将首当其冲，     

中兴通讯光网络产品获InfoVision大奖

在”2008世界宽带论坛（BBWF）“上,中兴通讯内嵌RPR解决方案,荣膺”城域网技术与服务“（MetroNet-work Technologies and Services）大奖。中兴通讯承载网产品总经理樊晓兵表示：“中兴光网络产品获得本次InfoVision大奖，我们深感荣幸，这是对我们光网络产品研发极大的鼓励与认同。”     

关于整合网络电视台的思考

中国网络电视台（CNTV）的开播为电视网络化开辟了先河。但是，要真正实现有效管理、避免重复建设、实现社会价值还是一个值得探讨的话题。笔者以基层广电人的视角，提出了希望网络电视实现全国整合，以中国网络电视台（CNTV）为基础，建立全国统一的国家视频数据中心（VDC），为“三网融合”后的广电网、电信网、互联网提供统一的视频节目出口，确保政治安全、文化安全、网络安全的观点。     

绿盟科技：做巨人背后的专家

随着网络融合的发展,当前网络面临的威胁不断变化,攻击手段日趋多样化,这对网络安全技术提出了更高的要求。如何紧跟技术发展潮流,及时应对网络安全威胁？本刊记者在“2009通信网络和信息安全高层论坛”举办期间采访了中联绿盟信息技术（北京）有限公司（以下简称“绿盟科技”）行业技术顾问田民,请他就如何全面解决网络安全问题介绍了绿盟科技的经验。     

“IN”技术进化前景

讨论“IN”（Internet Network）的技术进化,既注重“IN”技术的自身特点,又注重网络技术的整体进化。为此,文中对TINA技术作了简介,并引证了法国电信和德国电信基于TINA技术实现了两家联手提供智能服务的经验。为了构筑符合进化需要的“TINA实时DPE”平台,文中对TINA和CORBA中间件平台技术作了比较,提出了注意事项。并从我国国情和务实的角度判定,今后数字程控电话网完全没有必要”向IP网过渡”,取而代之的是：电话网（连同其“IN”和“TMN”）与互联网都应向TINA（或TINA-based）结构的网络进化,据以解决网络的安全保障问题。     

业界动态

9月12日-15日,2010年中国计算机网络安全年会（第7届）在京召开。此次年会主要针对当前的网络安全形势和国内网络安全工作实际,以“对话·合作·联动——共筑网络安全”为主题,围绕“网络安全管理政策”、“基础网络设施安全”、“互联网应用服务安全”、“网络安全新技术和新思维”等话题设置专题分论坛展开研讨。大会还联合了国际权威网络安全组织“事件响应与安全组织论坛（ForumofIncidentResponseandSecurityTeams,FIRST）同期召开了FIRST技术研讨会。     

整合催生新一代终端安全管理

随着信息化建设的不断深入和普及，网络安全面对的问题也越来越复杂。以往依赖多个单一功能安全产品实施的安全体系暴露出明显的不足，由此产生的“信息孤岛”现象已经成为大多数单位面对的普遍问题。在这样的大背景下，网络安全一体化（Unified Network Security）成为了我们的必然选择。     

关于双向HFC网络的规划设计

随着光缆电缆混合网（HFC）已初具规模，双向HFC将成为数字化时代的主流，双向HFC网络的规划和设计是工程建设的关键。我们的设计对象是双向HFC网络，设计的指导思想是：从目前的以“模拟”为主的“广播电视网”，逐步过渡到将来的以“数字”为主的“模数混合宽带综合信息网”。     

新阶段网络安全威胁应对思路高峰论坛成功召开

2012年6月15日，在网家网络信息安全技术研究所（NINIS）指导下，南《信息安全与通信保密》杂志社主办的“新阶段网络安全威胁应对思路”高峰论坛在京举行。     

广电城域网如何适应数字电视时代的发展 第三部分 数字电视长距离传输

一 四级传输网 我国的广电网由四级传输网组成．它们是：（1）国家干线网：北京到各省会城市。目前除了西藏的拉萨未连接外．其余30个省市自治区都已通过“光纤环型网＋网状网＋支线网“连接成为一个总长度4万公里的广电国家干线网。广电国家干线网采用“SDH＋DWDM（2．5Gb/s＋4/8/16／32波分复用）”的传输技术体制。     

攻击检测技术漫谈(上)

攻击检测技术漫谈（上）刘启原编者按：随着以网络为核心的信息技术日新月异的发展，尤其是Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａｎｅｔ在全球的迅速普及及电子商务的兴起，网络安全问题正日益为人们所关注。为了帮助广大用户（包括企业用户）在保证安全的前提下尽量享受丰富的网...     

中兴通讯光网络产品获世界宽带论坛InfoVision大奖

2008年7月17日,在“2008世界宽带论坛（BBWF）”上,中兴通讯内嵌RPR解决方案,荣膺“城域网技术与服务”（Metro Network Technologies and Services）大奖。中兴通讯承载网产品总经理樊晓兵表示：“中兴通讯光网络产品获得本次InfoVision大奖,我们深感荣幸,这是对我们光网络产品研发极大的鼓励与认同。”7月16日,数十家知名国际运营商及主流通信制造商参加了在香港开幕的“2008世界宽带论坛亚洲会议”。     

我国工控系统安全标准化工作进展

工业控制系统是一个总称,涵盖多种类型的控制系统,这些控制系统往往相互联系、相互依存,是国家关键基础设施正常运行的关键。2010年后相继出现的针对工业控制系统的震网病毒、火焰病毒、毒区等超级病毒,将工业控制系统的安全防护问题推到了国家战略层面。近年来,我国重要行业的工控系统信息安全防护建设取得了长足进步,标准化工作不断完善。