企业亟待解决的15个信息安全问题

互联网和IT技术的普及,使得应用信息突破了时间和空间上的障碍,信息的价值在不断提高。但与此同时,网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。     

2008年十大安全事件

10．法院裁决安全研究人员不得被压制。马萨诸塞州海湾交通局（MBTA）和NXP半导体公司都通过诉诸法庭的方式试图阻止发现其系统漏洞的安全研究人员说出真相,然而他们都遭到了败诉。MBTA试图让发现其波士顿公交系统卡安全漏洞的三名麻省理工学院（MIT）的学生保持沉默;NXP则试图阻止拉德伯德（Radboud）大学的研究人员将有关MIFARE Classic智能卡的安全漏洞信息公之于众,     

安全上网实用对策

虽然今天的安全产品不断升级,用户大都安装了防火墙．杀毒软件和反间谍程序,但是为什么还是不停地出现安全事件,诸如：病毒攻击．网络瘫痪．信息泄漏等。出现安全事件后,很多用户基本就是格式化后重装系统,陷入“程序安装工”的怪圈而不能自拔。作为普通用户,不可能掌握很多的安全防护策略,笔者介绍一种基于主动防御的“备份策略”,可以很好地解决普通用户安全上网的问题。     

安全事件的本体建模与检测

目前安全事件知识表达各异,严重影响了安全事件的知识共享及检测.本文应用本体论,从时间、空间、功能三个不同维度对安全事件的要素以及安全事件特征、关系进行分析,建立了安全事件本体,并实现了安全事件检测模型.     

面向业务的安全管理模型研究

文章结合目前各种网络业务系统对安全管理的迫切需求,设计了面向业务的安全管理模型,分析了模型中涉及的安全事件关联分析技术和安全态势感知技术等关键技术,并就安全管理的发展趋势进行了探讨.     

屏蔽网银风险 谨遵密码设置6原则

近年来。网络安全事件频发,诸如信息遭泄露,账户数据遭篡改,个人电脑被沦为“肉鸡”、恶意软件、钓鱼网站的攻击……让人们在使用网银时多了一份担心．网银真的安全吗？那些准备申请网上银行的用户也在这种担心和忧虑中迟迟不愿迈进网银的队伍。在电子交易爆炸性增长的今天,如何解决网银的安全之忧？     

安全事件模糊等量约束的因果关联算法研究

通过对异构网络的安全事件特点的深入分析,指出在大量不完整、模糊的安全事件中准确地定位潜在的安全威胁,对态势和威胁及其重要程度进行全面及时的评估,是当前安全管理的一个技术难题.提出一种基于时间关联窗口的安全事件模糊关联算法,在一定程度上解决安全事件的漏报与领域知识的不完备性问题,对当前的安全态势、安全威胁及其重要程度进行全面及时评估提供有力的支持.     

安全事件管理器——一种新的网络安全防护技术

传统的网络安全技术如防火墙(Firewall),入侵检测系统(IDS),入侵检测防御系统(IPS)等面临着新的问题。针对这些问题,安全事件管理器作为一种新的网络安全防护技术,成为网络安全研究领域的热点,本文主要介绍了安全事件管理器技术的概念,应用技术及其最新的研发趋势。     

恶意代码现状、趋势与校园网实践

恶意代码近期发展现状对运营商或主干网的运行管理者而言,近一两年来所能观察到的大规模安全事件有所减少了。像2001年的CodeRed、Nimda、2003年的Slammer、Blaster等把互联网搞得天翻地覆的蠕虫并没有频繁出现,近年来呈下降趋势,     

天电总厂进行安全警示教育活动

3月9日，天生桥水力发电总厂陈涛厂长、李国强副厂长分别率领各生产部门及其他职能部门的领导与职工，亲临本厂在去年专门成立的“安全教育警示室”进行安全警示教育活动，让全厂干部职工们再一次重温历年来一些典型的不安全事件和事故，以便让全厂干部职工牢固树立“以史为鉴、警钟长鸣、杜绝事故”理念。