信息安全是中小企业的阿喀琉斯之踵

在大多数安全厂商呈现给用户的“信息安全菜单”上，如何有效满足中小企业的胃口一直是令人头痛的问题。 从整体来看。中小企业群体无疑是国家经济中最具成长性和活力的巨人，然而，信息安全却成为影响这个巨人进一步发展的“阿喀琉斯之踵”。随着信息化、网络化的深入普及，这一问题也变得日益严重，什么才是针对中小企业信息安全的最佳实践呢？[编者按]     

助力中小企业信息安全 瑞星启动“1＋1”计划

10月10日,亚洲最大信息安全厂商瑞星公司宣布,将启动中小企业信息安全“1＋1计划”：自即日起至12月31目,新购买瑞星杀毒软件网络版（中小企业）的用户只要在瑞星官方网站成功注册,即可享受服务期从一年延长到两年的优惠。这是国内安全厂商首度制定针对中小企业的市场计划。     

瑞星投资1500万扩建服务体系推出七大举措打造安全月

2006年国内计算机用户增长迅猛，上网用户过亿，病毒、木马、流氓软件层出不穷，作为国内最大的信息安全厂商，瑞星公司先后推出了免费查杀流氓软件的瑞星卡卡上网安全助手，以及被称为世界级反病毒产品的瑞星杀毒软件2007版，再加上“熊。猫烧香”等恶性病毒的出现，国内信息安全市场呈现出爆炸式增长趋势，用户数量猛增，技术服务需求也随之增长，瑞星的服务体系也面临着巨大的压力，原来投资3000万元建成的电信级呼叫中心，座席和电话中继线全部占满，一度造成用户打进电话需要等待20分钟的情况。     

浪潮PC抢先打出安全拳

由防火墙、入侵监测和病毒防范等“老三样”构成的传统PC的信息安全系统,多数时候只能被动防范。如何化被动防范为主动防御,构筑融硬件安全、软件安全和网络安全于一体的PC安全防御体系,是当前用户和厂商都需要好好思考的安全攻略。     

业界动态

2003中国信息安全大会召开 7月31日,由中国电子信息产业发展研究院主办,中国计算机报社、北京赛迪信息技术评测公司承办的“2003年中国信息安全大会”在北京新世纪饭店召开。 本次大会以“安全与管理”为主题,特别邀请了安全专家、学者、管理部门的领导、安全企业代表、渠道合作伙伴、行业安全主管以及相关技术人员,创造一个机会,让企业与用户,企业与合作伙伴,主管部门、厂商、用户,专家、厂商、用户间获取交流的机会,促进中国的信息安全发展,推动中国的信息化建设。     

人祸岂能变天灾？——从信息安全治理入手 实现信息安全

6月29日，金山公司截获一个借网络红人“芙蓉姐姐”照片藏身的传奇木马病毒，用户一旦点击Web地址后，病毒便会偷偷联接其他恶意网页，下载病毒文件。诸多类似的信息安全事件说明，人为因素在信息安全事故里面不可忽视，必须引起足够重视。     

十步确保中小企业安全

病毒、间谍软件、垃圾邮件……无一不是CIO的心头之患。中小企业如何在低成本下保障网络安全?《中国计算机用户》分别邀请了CheckPoint和趋势科技两个安全厂商谈谈中小企业网络安全的防护。     

给你的信息系上“安全带”

网络使我们的信息流通越来越便捷，速度越来越快，但安全的隐患随着也日见增长，如何让我们的数据能在充满各类“藩篱”的路上安全顺畅地流通呢？交通安全专家们为驾驶员准备了一条安全带，同样，信息安全专家们也为数据量身订制了一知“安全带”！那私，什么样的产品才真正适合用户，用户又该如何来保障自己的信息安全呢？且随我们听听厂商是怎么说的……     

联手制毒 东方不败——东方卫士网络版

网络病毒的猖獗,让不少网管头痛不已,其实杀毒厂商们都已经推出了面向企业用户的杀毒产品,在这样的市场环境中,交大铭泰也进一步加强了自己的杀毒软件攻势,推出了东方卫士网络版。该软件是针对中小企业用户的安全软件产品,具有较强的网络杀毒、数据恢复和备份功能,并且首次在企业级安全产品中采用了“安全码”技术,可监控应用软件的运行,不仅可以防范未知病毒的破坏,还可以阻止非法软件的运行。     

“财税协同”普及浪潮席卷中小企业市场

权威调查机构预测，未来5年，中小企业管理软件市场将以年均25％的速度增长。SAP、Oracle、用友、金蝶等等厂商纷纷加大对中小型企业管理软件市场的渗透力度。航天信息Aisino U3企业管理软件“财税管理一体化”的首次尝试得到了中小企业用户的广泛认可，甚至在中小企业市场掀起了“财税协同”的普及浪潮。     

信息安全评价准则研究综述与探讨

1.简介现实生活离不开安全,信息系统也一样,信息安全可以说是信息系统的一种属性。从70年代开始,对信息安全系统和安全产品的研制日益得到了政府和市场的重视。但是,对于某个厂商所提供的一个安全系统或产品,人们根据什么来相信它是安全的?显然,大多数用户不是安全专家,因此,他们无法验证厂商的测试是否彻底和准确,无法检查厂商提供的正确性证据有效与否,无法决定安全商品是否正确实现了某种安全政策。因此就产生了对独立第三方的评价的迫切需要:独立的安全专家可以审查一个产品或系统的需求、设计、实现和可信度证明,从而向用户提供购买使用的可信依据。图1描述了世界各国评价准则的开发历史。     

不当幌子——中小企业用户感言

短短一周内,IBM、Oracle、SAP 等巨头纷纷推出针对中小企业的产品和策略。厂商不停地在说,“中小企业市场将是我们要努力拓展的市场领域。这块市场增长空间也非常大……”。的确,中小企业应该高兴,因为他们在进行信息化建设时可以有更大的选择范围。然而在厂商,尤其国外厂商头脑中的中小企业和实际上的中小企业是—个概念吗?他们所提供的产品能真正适用于中小企业吗?中小企业用户希望得到的是真正适用的产品或解决方案,最怕成为厂商市场活动中的一个幌子。于是,我们做了这期碰撞,总结出了具有一定代表性的厂商和用户的观点。     

风险评估“热”了

国务院信息化力公室网络与信息安全组副组长吕诚昭日前指出:“曾强风险意识、加强风险管理是信息安全保障的重要内容。组织机构和企业必须加强信息安全风险评估工作。” 为了引导广大行业用户和企业用户,正确理解和认识信息安全风险评估的意义。内涵、实施策略,以及风险评估的方法论。《高端导刊一安全》栏目以“信息安全风险评估”为话题,邀请专家。厂商和用户代表畅谈各自对风险评估、风险管理、等级保护的观点。 栏目热线;jiez@ccu.com.cn     

新趋势

打造信息安全蓝海中的旗舰4月18日,国内信息安全领域的领军厂商联想网御在北京召开了盛大的“下一代安全架构”及新产品发布会,并重点介绍了公司对产业发展的分析、用户需求的理解,以及公司未来发展战略。     

天融信:2007谋局从"纵深防御"开始

2007年伊始,“熊猫烧香”、“艾妮病毒”等病毒泛滥成灾所造成的危害使人们更加清醒地认识到,信息安全仍是全球IT界共同关注的重点问题。对于中国安全市场来说,市场竞争随着用户的成熟和理性而不断升级,国内安全厂商纷纷推出新策略、新产品、新服务,以跑赢市场。据IDC2007年安全报告数据统计:2006年天融信公司网络安全硬件产品销售市场占有率达到11.7%,防火墙产品市场占有率达到了18.9%,保持了市场占有率七连冠的记录。2007年还能继续保持吗?该公司将怎样谋局?     

EMC信息安全目标10亿美元

本报讯记者蒋湘辉报道3月16日,EMC公司信息安全事业部在北京举办的“RSA信息发布会暨enVision产品发布”会上透露了针对大型用户、中小企业用户和消费者等三大类目标用户的市场战略,以及相对应的信息安全服务方案。     

信息安全认证培训知多少——安全培训 不断升温

曾几何时拥有一张认证证书．几乎成为大学生求职的一个“敲门砖”。在林林总总的IT认证培训领域，一个新的热点正在形成。这就是信息安全认证培训。无论是针对信息安全管理层面的BS7799认证培训，还是针对某一安全领域的认证培训，目前已经成为安全厂商培训渠道经销商提高用户信息安全水平的一个重要方面，同时也是IT职场的一个新亮点。本期《高端导刊一安全》，为您介绍几种主要的信息安全认证培训。     

为安全把关

随着全球信息化的发展,信息技术已经成为应用面最广、渗透性最强的战略性技术。政治、经济、军事和社会发展对信息技术的依赖越来越大。信息技术的“可信”、“可靠”等问题越来越尖锐;政府部门、民间用户、生产厂商和执法机关对信息技术的“安全”、“可信”的要求也十分迫切。信息安全问题日益突出,信息安全产业应运而     

发展入侵检测及漏洞扫描技术为全网安全提供技术支撑——“204年中国网络安全系统入侵检测及漏洞扫描技术与应用大会”侧记

“2004年中国网络安全系统入侵检测及漏洞扫描技术与应用大会”于7月1日在北京召开。这次专业技术交流活动是为贯彻全国信息安全保障工作会议精神，推动入侵检测及漏洞扫描技术的自主创新，加强安全厂商与用户之间的沟通，加快新技术，新产品的推广应用，促进安全产业的发展而召开的。会议由(计算机安全)杂志社主办，并得到中国计算机学会计算机安全专业委员会的支持。信息安全业界的专家，教授、企业研发人员和来自国家机关，部队及各行业用户代表150余人出席了会议。     

信息安全保障的根本在于服务

刚刚过去的一年,对信息安全产业来说应该是可以载入史册的一年。五月初的黑客大战和七月初开始的以“红色代码”为代表的新型网络病毒的登场,惊醒了国人:作为信息时代的核心和标志的因特网是那样的脆弱,造成的损失和影响是那么巨大。网络安全、信息安全已经成为保障机构安全乃至国家安全、社会安全的关键。在政府部门、科研机构、相关厂商和媒体的大力推动下,信息安全迅速全面升温“信息安全”成为话题焦点,安全观念