“幸会”安全大管家

随着国内网络应用的蓬勃发展,以及人们安全意识的不断增强,安全应用如火如荼。各企业信息部门都通过购买防火墙、防毒软件、入侵检测系统和加密卡等产品,构建安全的网络体系。然而,信息主管们也在思索,是否应用了这些安全产品网络系统就真的安全了呢?另外,这些安全产品组合在一起是否能起到1+1>2的投资效果呢?这时候,用户便形成对整体安全管理平台的需求。     

“白银时代”的安全恐慌

网络安全一直以来都是和花钱的大事,个人消的死机蓝屏映得脸都轻人愿意承认自己对知。随着PC在沃尔玛经过去--有个人品铛入狱,现在人人都坏工具。如今垃圾邮件,无国家和公司忙活着为之紧张费者虽然也时常被Windows绿了,但是没有多少年最新的安全话题缺乏感的上架,"青铜时代"已牌的黑客、Geek争先锒容易找到并运用一个破线安全、手机病毒正方兴未艾;     

安全发展的新领域——安全信息管理

随着网络安全设备在大型企业中广泛应用，安全设备的管理问题越来越突出。本文阐述了安全信息管理的概念，应用背景和其实施的一些典型应用方案。     

系统日志的安全管理方案与分析处理策略

系统中的各类日志文件作为系统和网络用户行为的记录管理者，对及早发现入侵行为、恢复系统、统计系统资源使用状况和为打击计算机犯罪提供电子物证有着极其重要的作 用。因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。但是，我们在制定网络信息安全策略时往往忽视系统日志安全，基本上还没有形成一套 套比较合理的系统日志安全管理方法。本文讨论了对各类系统日志文件进行集中式统一管理的问题，提出了对日志文件处理分析和完整性加密保护的办法，最后提出了相应的日志管理策略。     

于细微之处铸安全

刚刚逝去的8月份在人类反计算机病毒史上成为灰色的月份,在短短的八天之内,就有冲击波(Worm.Blaster)连续四代、杜马病虫(Dumaru),至大无极F变种病毒(Sobig.F)等病毒以迅雷不及掩耳之势“轮番轰炸”了全球的电脑系统。蠕虫病毒在互联网上的兴风作浪,让广大用户有了风声鹤唳危机四伏的感觉。互联网提供给人们交流信息的平台,创造巨大经济价值的同时,也成为黑客攻击、蠕虫泛滥孳生的“温床”。年初一只仅376字节的     

入侵检测系统与PC安全的研究

IDS（Intrusion detection system)和PC安全都是当前网络安全的热点。首先针对PC Firewall的弱点验证了IDS对于PC安全的必要性和重要性，然后在现有入侵检测技术的基础上提出了PC上IDS的一种构建方案及其实现，将IDS有机地融入PC安全领域。     

网络巡警：企业内网安全的“守护神”

随着网络应用的日益广泛,网络安全特别是“内网安全”已成为IT应用面临的最关键的问题之一。因此,以“网络巡警”为代表的各种针对内网安全的产品日益受到用户重视。到目前为止,网络巡警已经在中电科技集团南京14所、     

软件企业级安全管理平台--方通ESM

随着网络安全意识的增强和安全技术的蓬勃发展，越来越多的政府和企业开始部署各种各样的安全系统，例如防火墙、入侵检测、VPN和漏洞扫描系统等。政府和企业也越来越需要一个综合的管理系统将多个安全产品进行统一管理，通过不同产品的有机结合和功能互补，形成全方位的网络安全系统，最大限度地满足客户的需要。企业安全管理系统（Enterprise Security Management,简称ESM)在安全市场上应运而生。     

第三代安全网关：中国安全产业新机遇

就像国家之间有海关、防疫和边防检查站,地区之间(如美国加州和内华达州之间)有农业检查站,要害部门有门卫一样,网络安全中应用最广泛的产品首当部署在网络边界(edge)上的安全网关(security gateway)。安全网关通常包括,但不仅限于,防火墙、VPN(虚拟专用网)网     

GSN：三大自“YU”捍卫全局安全——锐捷网络GSN全局安全网络解决方案

今天，网络安全技术与各种安全隐患之间进行的是一场深入、多层次的战争。为了彻底扭转“各自为战”的被动局面，惟有用全局化、智能化的安全体系代替陈旧的安防措施。2004年底，业界领先的网络设备及解决方案供应商锐捷网络率先发布了集自动防御(自御)、自动修复(自愈)与自动学习(自育)等三大自“YU”功能于一体的GSN全局安全网络解决方案。     

GSN：三大自“YU”捍卫全局安全——锐捷网络GSN全局安全网络解决方案

今天，网络安全技术与各种安全隐患之间进行的是一场深入、多层次的战争。要彻底扭转“各自为战”的被动局面，唯有用全局化、智能化的安全体系代替陈旧的安防措施。2004年底，锐捷网络率先发布了集自动防御(自御)、自动修复(自愈)与自动学习(自育)等三大自“YU”功能干一体的GSN全局安全网络解决方案。     

“波”后余生

<正> 真正的信息安全,来自于用户对于自身业务系统、软硬件环境、安全管理经验和防范意识的有机结合     

基于安全信息共享的分布式入侵检测模型的研究

为了研究相邻网络之间如何通过安全信息共享的方式对各种攻击进行联合防御，文章首先分析了分层分布式入侵检测模式和安全信息共享格式，然后依据异构网络环境下入侵检测需求给出了一种基于安全信息共享的分布式入侵检测模型，最后给出了关键技术的分析。