IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。一、 一次Linux被入侵后的分析下面通过一个...
分类：
系统相关 时间：
2014-07-10 12:30:53
阅读次数：
392
美国时间6月26日，在Gartner举办的安全与风险管理峰会上，发布了2014年的十大信息安全技术。这十大技术分别是：1）云访问安全代理：放置于边界或者云端的PEP（策略执行点），当前云身份管理的热点技术2）自适应访问控制：基于情境感知的访问控制3）沙箱普遍化：沙箱不再是一个..
分类：
其他好文 时间：
2014-07-02 10:57:33
阅读次数：
184
当前，我国正处在全面建成小康社会征程中，工业化、信息化、城镇化、农业现代化任务很重，发展现代信息技术产业体系，健全信息安全保障体系，推进信息网络技术广泛运用，是实现四化同步发展保证。中国目前有将近54万个数据中心在运营，并正以每年18%的复合增长率高速增长，与数..
分类：
其他好文 时间：
2014-07-02 06:37:56
阅读次数：
224
“可信计算”是指计算运算的同时进行安全防护，使计算结果总是与预期一样，计算全程可测可控，不被干扰，是一种运算和防护并存、主动免疫的新计算模式，具有身份识别、状态度量、保密存储等功能。 6月27日，中国可信计算技术创新与产业化论坛在北京成功召开。本次论坛从产、学、研、用等不同角度介绍了我国可信计算.....
分类：
其他好文 时间：
2014-07-01 17:09:39
阅读次数：
214
政府与机关单位的内部数据与信息安全，直接关乎地方利益甚至是国家信息安全。在互联网、智能手机、大容量存储设备(U盘、移动硬盘等)高度普及的今天，做好政府与事业单位的内部信息数据防泄密工作，则是政府信息安全工作的重中之重。 根据权威数据统计，2013年内81%的政府与国家事业单位的泄密问题发生在体...
分类：
其他好文 时间：
2014-07-01 13:39:04
阅读次数：
298
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。一、 ..
分类：
系统相关 时间：
2014-06-27 06:05:37
阅读次数：
434
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系。 1、制造业信息安全现状 近年来我国制造行业信息化发展迅速，大型制造业的网络和各类信息化应用系统建设...
分类：
其他好文 时间：
2014-06-26 23:23:54
阅读次数：
260
计算及软件法律保护模式世界上各个国家的国情和法律体制不同，各国对计算机软件的法律保护模式也具有多样性。具有代表性的主要有3种模式：一是著作权法保护；二是专利法保护；三是商业秘密保护。1、计算机软件的著作权法保护著作权，又称版权，它是知识产权的组成部分，由于软件具有作品的特性，用著作权法来保护软件已经...
分类：
其他好文 时间：
2014-06-26 16:30:28
阅读次数：
159
2014-06-26 BaoXinjian一、摘要当不同的系统资料进行交换，可以很多种方式，如MQ，DBLink当接触一些信息安全比较严的项目，很多公司都是采用unix shell直接进行抛转文件的方式进行使用unix shell抛传文件的时，就必须区分哪些文件已被读取，哪些文件未被读取，读取成功之...
分类：
数据库 时间：
2014-06-26 11:20:10
阅读次数：
293
当构建CS模式的应用程序时，在客户端侧存储敏感信息（例如用户私要信息）可能导致非授权的信息泄漏。
对于Web应用程序来说，最常见的泄漏问题是在客户端使用cookies存放服务器端获取的敏感信息。Cookies是由web服务器创建的，它具有一个指定的有效时间，保存在客户端。当客户端连接上服务器端时，客户端使用cookies中存储的信息向服务器端进行认证，通过后服务器端返回敏感信息。...
分类：
编程语言 时间：
2014-06-22 12:23:00
阅读次数：
308
