椒图科技为国家提供安全“正能量”

对于信息安全行业来说,已过去的2012年无疑是个多事之秋。"火焰"病毒、针对苹果操作系统的Flashback病毒、Putty软件汉化版"后门"等安全事件频繁爆发,给用户敲响了安全警钟,信息安全防护工作已成为众多行业用户的必修课。从受影响用户群体上看,金融、能源等国家重要行业逐渐成为重灾区,网络攻击     

安全事件频发,无线网络面临威胁

随着网络技术的高速发展,无线网络已经进入了普及化阶段,由此就出现了无线网络安全问题,它并不是一个独立的问题,企业需要认识到应该在几条战线上对付攻击者,但有许多威胁是无线网络所独有的,主要有六大种类：     

当心！你的钱包安全吗？

我们年复一年地存钱就是为了能够在需要的时候可以派上用场,但是如果你的存款有一天被黑客用不正当的手段挪用,那无疑会是一个灾难。CHIP会通过一些最新的安全事件向你说明不要随便相信一些来自银行的信息,也不要随便相信来自网络上你朋友发来的信息。总之,只要是涉及到你的钱,一切都要小心,但是,网上存在交易风险并不意味着你无法继续使用电脑进行网上交易或者干脆弃用电脑回到石器时代。     

业内动态

《通信网络安全防护管理办法》出台1月21日,工业和信息化部公布《通信网络安全防护管理办法》(以下简称《办法》)。《办法》从2010年3月1日起施行。《办法》共24条,主要规定了如下事项:一是通信网络单     

2009年安全事件（选编）

＂5·19＂DNS断网事件 5月19日,由于暴风影音网站的域名解析系统受到网络攻击,导致电信DNS服务器访问量突增,递归域名解析服务器收到大量异常请求而引发拥塞,造成了江苏、广西、浙江等省份互联网用户访问网站速度变慢或出现断网故障。至20日凌晨1时20分,受影响地区的互联网服务基本恢复正常。     

应对数据安全挑战

数据安全挑战对于企业而言日益严峻。伴随着信息化建设的深入,企业产生的数据量随之快速增长,数据安全事件也在不断增加;云计算、软件即服务等新技术的应用都进一步增加了对数据安全保护的担忧。同时,国际、国内多方面的合规遵从也对企业数据安全与隐私保护提出了更高的要求。     

关联分析算法在安全管理平台中的研究与应用

为了解决安全管理中无效的重复安全事件以及事件之间独立分析的问题,需要对安全管理平台中的关联算法重新进行设计。结合当前安全管理平台并通过分析几种关联算法的优劣性,从中选择了概率相似度算法和先决条件算法作为研究的对象,提出了一种基于两者的混合关联算法,并对该算法进行了简单介绍。通过对混合关联算法应用于安全管理平台的方式进行探索,提出了基于此算法的关联模块的设计方案。混合的关联算法应用于安全管理平台后,能够有效的融合相似告警,消除重复告警,实现了攻击场景的灵活再现,使得管理员不仅能从整体掌握了网络安全状态,也能直观地做出决策,更好的维护网络安全。     

基于协同的安全事件确认

为减少IDS检测手段相对单一、误报率过高带来的影响,提出一种基于协同的安全事件确认方法及其模型实现,它能充分利用入侵检测协同框架的综合检测优势,将时/空间关联分析方法及其他安全事件信息有效地融合起来,对安全事件进行多层次确认处理,将安全事件区分为有效事件、无效事件和待定事件3类,以便系统管理员进行有针对性的事件响应.通过在CERNET主干网的初步实践表明,对安全事件进行分类标记,可以有效地减少误报、提高IDS检测结果的处理效率.     

构筑珠海供电分公司网络安全体系

针对供电企业信息网络中的不安全因素，结合安全防范技术原理提出包括安全管理系统，网络层访问控制，入侵检测和安全事件审计，网络健康检测分析，防病毒体系以及数据集中备份等在内的完整的网络安全解决方案，并在珠海供电公司获得了成功实施。     

肉品为啥频发安全事件——浅议我国肉类产业须破解的八大难师

近几年来，我国肉类产品卫生安全问题频频发生，严重危害了消费者的生命安全与身体健康，阻碍了我国肉品进入国际市场。我国肉类产品卫生安全问题频发，原因复杂，既源于分散落后的生产方式，又涉及监督管理的缺位不力；既有法律法规不完善，更有普遍存在的信用缺失。具体主要有以下几个方面的原因。