当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 从安全网关、防火墙、UTM、防病毒、IDS/IPS、VPN,到内网身份认证、安全客户端、安全日志、网管系统,看似独立的安全产品已经出现了改变,无论是从早先的安全联动、802.1X、还是近期的私有安全协议、安全与目录服务整合,都体现出了一个趋势:安全是密切相连的,是“你中有我,我中有你。
 

 

    摘要:今天我们所处的信息时代,也可以说也是病毒与黑客大行其道的时代,这样说确实有些悲观但今天的网络的确如此,从internet到企业内网、从个人电脑到可上网的手机平台,没有地方是安全的。每一次网络病毒的攻击,都会让家庭用户、企业用户、800热线甚至是运营商头痛脑热。 不过经历过了一次又一次的病毒危机后,人们已经开始思考网络的安全了。现在任何一个企业组建网络都会考虑到购买防火墙,且有越来越多的家庭用户在自己的电脑上甚至宽带接入端也加上了防火墙,相信不久的将来,......
    摘要:偷窃软件研究者joanna rutkowska讲述她感兴趣的一些计算机安全问题,比如rootkits的威胁,以及为什么我们没有做好应对虚拟机技术的准备。 今年早些时候,joanna rutkowska在黑帽子简报上引起了一阵骚动,她示范了用rootkit感染windows vista的方法,并且引入了blue pill这个新概念。blue pill使用amd的svm/pacifica 虚拟技术来创建“百分之百检测不到的恶意软件”。 在采访,rutkow......


安全是平的 从身份认证与内网安全说起(1)

的确,it产业将全球供应链与市场结合到一起。记者无意去研究宏观的it环境,不过当记者把全部精力投入到安全上面的时候,有趣的结果产生了:安全也是平的。

信息安全的第一要素就是制定“企业安全规范”,而这个“安全规范”恰恰是企业各部分业务与各种安全产品的整合,涵盖了从存储、业务传输、行为安全、网络基础设施、运行安全、系统保护与物理连接的各个层面。 【相关文章:虚拟机软件凭什么诱惑你?

从安全网关、防火墙、utm、防病毒、ids/ips、vpn,到内网身份认证、安全客户端、安全日志、网管系统,看似独立的安全产品已经出现了改变,无论是从早先的安全联动、802.1x、还是近期的私有安全协议、安全与目录服务整合,都体现出了一个趋势:安全是密切相连的,是“你中有我,我中有你。” 【扩展阅读:X-Space使用技巧3:如何屏蔽敏感字

因此当大多数人还沉迷于“不着边际”的«蓝海战略»的时候,记者则开始关注信息安全的平坦化了。同时,为了让更多的读者了解信息安全的现状,记者专门打造了“安全是平的”系列专题,与大家一起研究信息安全的新技术与新应用。 【扩展信息:虚拟机软件认识篇

换句话说,安全已经不是传统上的单一设备,或者像某些厂商所讲的那种独立于网络的设备。事实上,近三年的发展已经证明,日后信息安全将会逐渐以用户需求的系统方案为核心。而在这套完整的安全方案之内,各部分都是有机联系的,之间呈现一种技术与需求交织的扁平网状关系。

作为本系列的开篇之作,记者从“身份认证与内网安全”入手。这一对密不可分的安全要素,已经成为了当前安全界最热门的话题,很多企业用户对于两者的关联与部署充满了疑问,而记者也专门咨询了cisco、ca、juniper、神州数码网络、深信服、新华人寿保险集团与福建兴业银行的it安全专家,与读者一起分享其中的心得。

从双因数认证入手

目前在信息安全界有三大技术趋势:第一,可信计算;第二,身份认证与内网安全;第三,统一威胁管理(utm)。根据idc在今年1月份的统计报告,目前在身份认证与内网安全方面的需求最多。而idc近期出炉的«2006~2010中国it安全市场分析与预测»报告则显示:排名靠前的安全厂商都与身份认证与内网安全沾边。

在身份认证过程中,一般都是基于用户名与密码的做法。
...   下一页
 ·灾难频发考验“抗打击能力”    »显示摘要«
    摘要:近年来, 全球范围内自然和人为灾难的频繁发生,促使企业关注真正可靠的业务连续性和灾难恢复计划。准备不足的企业在灾难中往往会蒙受巨大的损失。最近的一项调查中,it架构不间断运行成为cio们最为关注的问题,可作为这一趋势的佐证。 另一方面,经济的增长推动了企业的发展,而这往往意味着企业办事处和it系统在地理分布上的进一步扩张。而随着更多中国企业走向海外,如何管理一个全球性的it和通信系统是一个巨大的挑战,业务连续性的需求也更为迫切。调研公司gartner的研......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE