信息安全测评认证任重道远(上)--发展历史与现状

信息安全测评认证工作适时而起,已成体系。一方面它在蓬勃发展,对信息安全保障发挥着日益重要的作用,另一方面它又存在着亟需解决的一些问题。这已是我国信息安全测评认证的真实写照。     

专家眼中的若干信息安全问题

赵战生、南湘浩、冯登国三位专家密切关注信息安全保障体系建设的 重要理论问题,他们从国外动态、PKI建设、技术发展等方面阐述了各 自的观点,分析透彻、观点新颖,给人以深刻启示。     

安启华签约网域万通

日前,来自美国硅谷的高科技公司北京安启华科技有限公司(Anchiva)与专业的安全产品渠道商北京网域万通科技有限公司(网域万通)合作签约仪式暨新闻发布会在京举行。Anchiva中国区总经理李松先生和网域万通总经理邱召强出席了此次活动。根据协议,网域万通将正式成为Anchiva在中国的总代理,Anchiva将为网域万通提供完善的技术支持和丰富的渠道机制,     

凹凸科技正式进军网络安全

网络安全及电源管理芯片供应商凹凸科技于2月28日正式宣布跻身网络安全领域,并在当天的酒会上向中国用户隆重推介凹凸科技在网络安全领域的独特理念和全新方案;同时对外亮相的还有两款代表性的成熟产品—ASIC防火墙SifoWorks和SSLVPN产品Succendo。凹凸科技成立于1995年4月,在模拟与数字集成电路方面拥有强大的研发队伍和能力,是移动及网络安全通信系统方面的ASIC技术专家,其产品客户广泛遍布于全球各主要电脑、消费电子、工业及移动通信等重要领域。随着混合式防火墙等安全产品的市场需求发展,在ASIC设计领域拥有独特能力和品质保…     

离线式带钢双面翻转检查站方案设计及实践

针对某酸轧机组检查站穿带困难、检查效率低、产生废品多、故障率高的问题,开发了一种离线式带钢双面检查站.该检查站新增了带钢翻转装置,将在入口分切剪处完成定尺剪切的带钢试样由两侧压板夹紧,中间可升降皮带机落下,翻转装置将带钢试样张紧,并翻转90°或者180°,实现带钢的双面检查.皮带机两侧布置有可升降、可横移的活动操作平台...     

隧道洞口浅埋段和断裂黏滑段抗震设计计算方法及试验研究

以汶川地震隧道震害为研究背景,结合我国公路和铁路隧道抗震设防现行规范及抗震设计的现状,对目前我国隧道抗震设计中亟待解决的问题(山岭隧道洞口浅埋段地震动峰值加速度确定方法、洞口浅埋段纵向和断裂黏滑隧道抗震设计计算方法、断裂黏滑隧道减震技术)进行研究,主要研究成果有:(1)建立基于地形效应的山岭隧道洞口段地震动峰值加速度确定方法。首先,通过对汶川地震隧道洞口段震害基础资料和文献调研资料进行理论分析,确定影响山坡基岩覆盖层地震动峰值加速度传播规律的主要影响因素(山坡地形地貌、覆盖层及地震波参数等),采用单因素分析方法,揭示各主要影响因素对山坡基岩覆盖层地震动峰值加速度传播的影响规律;然后,通过系统分析各主要影响因素对山坡基岩覆盖层地震动峰值加速度传播的影响规律,采用包络线数值分析技术,探明地形效应的影响规律,初步构建基于地形效应的山岭隧道洞口段地震动峰值加速度确定方法。最后;采用三方向、六自由度大型振动台开展动力模型试验研究,选取代表性工况(坡率1∶2)为研究对象,输入标准化后的7,8,9度汶川地震卧龙测站地震波(经相似比转换)进行试验。通过对试验数据的整理分析,对之前研究进行检验并修正,最终建立基于地形效应的山岭隧道洞口段地震动峰值加速度确定方法。(2)建立隧道洞口浅埋段纵向和断裂黏滑隧道抗震设计计算方法。基于反应位移理论的基本原理,结合隧道洞口浅埋段纵向和断裂黏滑隧道结构特性的分析,分别采用弹性地基梁和壳单元模拟隧道洞口浅埋段和断裂黏滑段隧道结构,通过理论推导,建立隧道洞口浅埋段纵向和断裂黏滑隧道抗震设计计算方法。通过动力时程法对其进行检验,理论解均比数值解偏大,幅度小于20%,故隧道洞口浅埋段纵向和断裂黏滑隧道抗震设计计算方法在计算精度、结构设计安全方面符合隧道结构抗震设计的要求,可为隧道洞口浅埋段纵向和断裂黏滑隧道抗震设计提供参考。(3)研究断裂黏滑隧道减震技术。针对断裂黏滑隧道的震害特点,成功试制倾斜正断裂倾向错动试验箱,并对采用减震缝或减震层的6种减震方式(不设抗减震措施;初支不设抗减震措施,二衬设减震缝,间距为9,12 m;初支和二衬交错设减震缝,间距为12 m;减震层厚度为10,20 cm;初支和二衬交错设减震缝,间距为12 m,减震层厚度为10 cm)进行静力黏滑错动模型试验研究。试验结果表明:初支和二衬交错设减震缝(间距12 m)与减震层(厚度10 cm)共同施设工况、初支和二衬交错设减震缝(间距12 m)工况和二衬设减震缝(间距12 m)工况的减震效果相差不大,从施工方便性、经济性考虑,推荐使用二衬设减震缝(间距12 m)的减震方式。     

IronPort发布恶意软件趋势报告——探讨企业信息安全新挑战与应对之道

6月下旬,思科公司的安全业务部门IronPort——业内领先的反垃圾邮件、反病毒和反间谍软件解决方案供应商,公布了一个特别报告：《2008年互联网安全趋势一份关于追踪新型垃圾邮件、病毒和恶意软件攻击操作系统的报告》。报告指出,2007年是一个转折点,非专业时代宣告终结,新的攻击技术大量涌现,其中一些技术的设计经过复杂的研发,很明显不是业余人士所为。垃圾邮件和恶意软件总体发展趋势是,攻击更隐密、更复杂、目标更多。     

McAfee推进在华战略

全球入侵防护和安全风险管理解决方案领先供应商McAfee公司7月5日在华宣布,将正式启用中文名称“迈克菲”。同期还宣布在深圳成立的移动技术研究实验室已投入使用,为包括摩托罗拉在内的移动设备开发安全解决方案。此外迈克菲还与中国联通、百度、软通科技和华擎科技四家中国企业结盟,共同为中国的消费者提供安全产品。纵观McAfee的中国区战略,可以说是品牌加固、科研深化与结盟广泛全线推进。迈克菲寓意双重也许启用一个中文名称本身并不是一件值得大惊小怪的事,但从McAfee董事会主席兼CEO GeorgeSamenuk先生亲临北京别具匠心的新闻发…     

开创信息安全服务时代

靠服务打天下,把服务看作是信息安全的一个广阔天地,这是众多安全厂商的共识。近些年来,各路信息安全厂商纷纷开展信息安全服务—国内专业从事安全服务的厂商已达上百家,国外在我国开展这一业务的厂商也有上十家。目前几乎没有一个安全厂商不宣称自己能提供专业的信息安全服务,安全服务已成为安全厂商推广业务的不可或缺的一个招牌。专业机构把这种变化称为信息安全已发展到了从“以提供产品为主到同时提供产品和服务的阶段”。今年国信办等部门在全国范围内大力推行风险评估工作,这为信息安全服务创造了一个绝好的发展机遇。不仅如此,在今…