网络与信息安全事件应急响应体系层次结构与联动思路漫谈

目前,网络安全问题频发,因此为了应对该问题,人们研究了一种基于联动策略的综合安全保障措施,也就是网络信息安全事件应急响应（NISIER）。笔者从网络信息安全事件的特点出发,对NISIER体系的关键进行分析,在此基础上提出了“8641”层次结构。     

网御星云入选CNNVD技术支撑单位，助力国家漏洞库建设

从“斯诺登”事件到国家CN顶级域名系统被攻击,从超级网银授权支付欺骗到由于使用Struts2导致国内多家网站被远程控制,频频发生的信息安全事件对国家安全社会稳定、人民生产生活造成了严重威胁和影响。     

2013年10月网络安全监测数据分析

1网络安全基本态势 2013年10月,互联网网络安全状况整体评价为中。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大及以上网络安全事件。在我国的互联网网络安全环境方面,除境内木马或僵尸程序受控主机数量、针对境内网站的仿冒页面数量、捕获的新增恶意代码文件数量较9月有所下降外,其他各类网络安全事件数量均有不同程度的增长。总体上看,10月公共互联网网络安全态势较9月略有恶化,评价指数为中。     

保护网络安全，Web应用防火墙入门篇

随着网络安全事件频发．企业更加注重网络安全．Web应用防火墙无疑是一个很好的选择。在以前这些工具被很少数的大型项目垄断。但随着大量的低成本产品的上市,以及可供选择的开源试用产品的出现．它们最终能被大多的企业公司所使用。小编通过这篇文章先让大家了解什么是Web应用防火墙,能够干什么？特征是什么？     

安防技术助力食品／药品安全生产、流通、销售

民以食为天,食以安为先。食品、药品不安全事件频繁发生,人们在关注食品、药品安全的基础上,开始关注科学技术在监管食品、药品安全领域的应用。本专题主要从安防技术入手,分析安防技术在确保食品、药品安全生产、流通、销售方面所起的作用。     

企业亟待解决的15个信息安全问题

互联网和IT技术的普及,使得应用信息突破了时间和空间上的障碍,信息的价值在不断提高。但与此同时,网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。     

2008年十大安全事件

10．法院裁决安全研究人员不得被压制。马萨诸塞州海湾交通局（MBTA）和NXP半导体公司都通过诉诸法庭的方式试图阻止发现其系统漏洞的安全研究人员说出真相,然而他们都遭到了败诉。MBTA试图让发现其波士顿公交系统卡安全漏洞的三名麻省理工学院（MIT）的学生保持沉默;NXP则试图阻止拉德伯德（Radboud）大学的研究人员将有关MIFARE Classic智能卡的安全漏洞信息公之于众,     

安全上网实用对策

虽然今天的安全产品不断升级,用户大都安装了防火墙．杀毒软件和反间谍程序,但是为什么还是不停地出现安全事件,诸如：病毒攻击．网络瘫痪．信息泄漏等。出现安全事件后,很多用户基本就是格式化后重装系统,陷入“程序安装工”的怪圈而不能自拔。作为普通用户,不可能掌握很多的安全防护策略,笔者介绍一种基于主动防御的“备份策略”,可以很好地解决普通用户安全上网的问题。     

安全事件的本体建模与检测

目前安全事件知识表达各异,严重影响了安全事件的知识共享及检测.本文应用本体论,从时间、空间、功能三个不同维度对安全事件的要素以及安全事件特征、关系进行分析,建立了安全事件本体,并实现了安全事件检测模型.     

面向业务的安全管理模型研究

文章结合目前各种网络业务系统对安全管理的迫切需求,设计了面向业务的安全管理模型,分析了模型中涉及的安全事件关联分析技术和安全态势感知技术等关键技术,并就安全管理的发展趋势进行了探讨.