统一管理：让网络安全高枕无忧
wangliang 发布于 2010-07-15
从IDC提出定义至今，统一威胁管理(UTM)已经迈入了稳步发展阶段。目前市场上的UTM设备不仅已经实现传统防火墙包含的核心技术，并且在 此基础上整合了VPN等其他功能。 要提供真正有效的防护，UTM设备需全面整合防火墙、VPN、URL过滤、防垃圾邮件、反间谍软件保护、入侵...
DOITAPP
DOIT数据智能产业媒体与服务平台
wangliang的文章 第5页
超越防火墙：UTM设备发展中三道槛
wangliang 发布于 2010-07-15
从2005年开始，UTM设备因其集成化、一体化的安全概念受到了很多用户的青睐，那么，UTM未来的发展是什么?它能不能最终取代并超越防火 墙的地位呢? 自从IDC提出将集成防火墙、防病毒、入侵检测等功能的安全网关设备命名为统一威胁管理(United Threat Manag...
模块化是唯一出路么？
wangliang 发布于 2010-07-15
近几年来，模块化安全技术发展如火如荼，记者在即将出炉的一篇技术报道中分析了其中的技术细节。不过，对于模块化的做法，记者还有另一层理解。 其实，最早的模块化技术出现在工业界。以汽车厂商为例，很多车厂将自己的小型车、中型车、大型车共用生产模块，虽然各自的平台有所区别，但各个 ...
为什么小型企业易遭攻击
wangliang 发布于 2010-07-15
新威胁每天都在层出不穷，攻击随时可能发生，威胁可能来自于垃圾邮件，也可能是由于客户信用卡号码等宝贵信息落入他人之手。但是对于小型企业网 络而言，也许最大的威胁就是企业所有者对网络安全的错误认识，并且缺乏保护网络的熟练技能。小型企业的所有者经常将网络安全问题排在其它紧迫问题之后...
UTM设备代表产品介绍
wangliang 发布于 2010-07-15
市场上已经有了那么多的安全产品，为什么UTM设备还能得到用户的青睐呢？因为UTM设备降低了安全产品复杂性、避免了软件安装工作和服务器的 增加、减少了维护量、可以和高端软件解决方案协同工作，并且更容易排错……这些特点使得UTM的市场份额在不断扩大。下面这...
中小企业购买UTM要考虑的十大问题
wangliang 发布于 2010-07-15
对很多中小企业来说，网络安全一直是一个“欲说还休”的问题。企业总是要在成本、性能、安全性之间寻找平衡点，因为它们缺乏高端的设备和资深的 IT专业人员保护网络安全。但有一点是肯定的，任何一个客户的安全风险都可以轻易地破坏网络及企业数据，而且，不断地、经常...
统一威胁管理（UTM）阻止混合攻击
wangliang 发布于 2010-07-15
统一威胁管理（UTM）专用设备通过关联和分析来自不同安全引擎的数据，提供更高的检测网络威胁活动的智能性。这类设备提供了一种取代单个部署 分离系统的方法。 IDC已建立了这种产品分类，其最小特性集合包括防火墙、入侵检测/防御系统(IDS/IPS)和杀毒功能。很多MTM专用设...
电信网络安全，从内到外的解决方案
wangliang 发布于 2010-07-15
近几年来，随着中国电信行业的快速发展，以“用户至上，用心服务”为核心的服务理念逐渐深入到电信运营商内部的服务系统中。建设安全、高效、快 捷的信息系统，是目前国内电信运营商信息化建设的重要目标。 作为电信行业信息化建设具有代表性的电信运营商，其自身的...
企业如何选择统一威胁管理设备
wangliang 发布于 2010-07-15
随着企业的业务发展，企业对信息系统和网络的依赖程度越来越高： 销售部门需要通过电子邮件等手段和客户联络及进行交易、售后服务部门需要用VoIP和IM对客户进行售后服务支持、研发部门需要通过HTTP和FTP等手段收集信息、企业在外地的分支机构和出差人员需要VPN安全接入以使用企业内部...
信息安全运营中心在大中型企业中的应用
wangliang 发布于 2010-07-15
随着经济建设的持续发展和知识经济模式的到来，国内企业以一种前所未有的热情致力于企业内部管理素质与效率的提升中，通过信息化手段实现办公自动化，网络信息系统成为企业办公的基础设施之一。组织机构复杂、用户众多、流程复杂；各类应用软件系统负载大，数据量大是大中型企业普遍的特点。通常，大中...
UTM构筑企业安全网络解决方案
wangliang 发布于 2010-07-15
如今企业都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高效益的同时，也给企业增加了风险隐患,由于计算机网络特有的开放性。网络安全问题日益严重。企业所面临的安全问题主要有以下几个方面: 外网安全——骇客攻击、病毒传播、蠕虫攻击、...
首个Android手机病毒出现
wangliang 发布于 2010-07-15
日前，网秦全球手机安全中心截获了一个名为“安卓短信卧底”（SW.Spyware.A）的手机病毒，以及它的一个变种（SW.Spyware.B）。经证实，这是首款出现在安卓（Android）手机上的病毒。该病毒能窃取手机中的短信内容，造成用户隐私严重泄露，其变...
深入讨论如何保护Windows 7安全（上）
wangliang 发布于 2010-07-15
导言 Windows 7是微软最新的桌面型客户端操作系统，是基于Windows XP和Vista的优点和缺点而升华出来的新系统，所有服务都得到了加强，新增的安全功能也使之更加可靠。除了基本的系统改进和新服务外，Windows 7提供了更多的安全功能，加强了审计和监控功能以及对远程...
一个优秀的运维人员 应该掌握哪些技术
wangliang 发布于 2010-07-15
本着自己几年运维的工作经验和几个大型网站工程师的不吝赐教。这里将个人总结的一些体会发出来给大家参谋参谋（注：不包含怎么做人）。 下面将运维中需要学习或能让你运维工作加分的技能稍做介绍。首先我们假设你是一个公司的IT运维经理。需要搞定五十台以上的服务器和若干杂七杂八的设备，哪些技术...
微软2010年7月安全公告 发布四个补丁
wangliang 发布于 2010-07-15
北京时间7月14日，微软发布2010年7月安全公告。这个月的安全更新不多，只有4个，涉及系统包括Windows XP/2003到Windows 7、Windows Server 2008 R2系统。 对于采用Windows Server 2008 R2的用户，请尽量选择使用服务器...
雷军现身高管会议 重返金山尘埃落地
wangliang 发布于 2010-07-15
7月14日消息，据知情人士透露，知名天使投资人、金山软件前CEO雷军近日突然出席了金山软件一个小规模的高管会议。金山软件董事会主席求伯君在 会上当众宣布，以后网游业务、毒霸业务将直接向雷军汇报。这意味着，此前外界盛传的雷军重返金山一事已尘埃落定。 据悉，这是一次金山软件集团层面的...
云计算安全的五大迷思 这些想法很荒谬
wangliang 发布于 2010-07-15
当我在阅读各种Blog、IT产业分析以及媒体报导时，我发现到许多矛盾的观点。某些作者认为云端运算较为安全，有些则特别强调新的安全挑战。由于云端的概念目前仍在雏形阶段，因此到处充斥着许多似是而非的论点。以下是我最常听到的五大云端运算迷思。 迷思1：基础架构服务(Infrastruc...
计算机危险操作 十大最易引发问题行为
wangliang 发布于 2010-07-15
在本文里提到了常见伤害计算机的十大愚蠢行为，看看你对计算机做了哪些不该做的事。(个人最常做犯的错误的是第三项 ) (1)浏览免费色情网站。 免费而诱人的网站里，暗藏了无数的陷阱，钓鱼、挂马、病毒……只有你想不到的。 (2)不保护有线或无线网络。 有线网...
混合式安全>边界安全+SaaS
wangliang 发布于 2010-07-15
如今网络攻击的手段花样百出，变化迅速，而越来越多的移动工作者、四处分布的分支机构，以及合并、扩张等活动正在颠覆传统的企业边界，同时也让企业 无法迅速、无缝和以合理的成本提供有效的安全覆盖和管理。 叠加不等于安全 为了防御现代威胁，大多数企业不是采用安全即服务(SaaS)就是购买边...
单点安全时代的结束
wangliang 发布于 2010-07-15
通过安装多个软件来为计算机提供全面保护的时代已经过去了。 目前世界上充斥着各种复杂的恶意软件、入侵威胁和多级攻击，使用单点安全工具的传统安全措施早已不能满足需求，现代安全措施必须具备智能、基于信 誉、联动及互用的特点。 2009年7月发生了一起近年来最为严重的、使用了僵尸网络的D...
给网络全面的安全保护
wangliang 发布于 2010-07-15
Gil Shwed在1994年成立了CheckPoint公司，到现在已经17个年头了。在中国这边，CheckPoint大概有20多个人，这比几年前扩大了好几倍。CheckPoint在防火墙和VPN这个领域是一个全球的领导者。财富100强的企业都是CheckPoint的客户，财富5...
统一威胁管理：等待成熟的青苹果
wangliang 发布于 2010-07-14
从面市的第一天起，UTM(统一威胁管理)设备就成了安全市场上诱人的苹果，只不过，不管从技术还是从用户的介绍程度来看，这个高高挂在枝头上的苹 果，还略带青涩。 UTM的土壤 网络中的黑客，过去曾经是信息领域的精神骑士，然而现在，他们越来越像是一群巫师，在黑暗的角落里调配着各...
网络安全中的社会工程学
wangliang 发布于 2010-07-14
社会工程学(Social Engineering)，一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。那么，什么算是社会工程学呢?它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即...
从检测、防护到响应 全面防护网站安全
wangliang 发布于 2010-07-14
众所周知，Web 2.0是注重用户交互的一种新兴互联网模式。这种模式强调了，用户不仅仅是信息的浏览者，也是信息的制造者。 随着Web 2.0概念的不断深入，互联网发生了翻天覆地的变化，交互式业务随之也成为互联网应用的主流，而作为最典型的互联网应用的网站，当仁不让的站在了Web 2...
趋势科技关注公司的在线安全
wangliang 发布于 2010-07-14
趋势科技调查显示：员工更在乎个人而不是公司的在线安全与利益 趋势科技在最近开展的一次最终用户调查中发现，相较于公司的综合IT安全度，员工更加关注其个人的安全度与便利性。 全球互联网内容安全领导厂商趋势科技 (东京证券交易市场股票代码：4704) 2010年5月针对不同规模企业的最...
僵尸IP侵入中银国际 谁保障券商IT安全
wangliang 发布于 2010-07-14
中银国际 谁动了我的账户 关闭的IP侵入股票账户，到底是谁在进行疯狂的交易？无中生有的交易记录背后，谁动了客户的账户？法院的一纸判决却无法解释离奇的交易，创新类券商还有何安全保障可言？ 北京投资者王先生感觉自己的遭遇很夸张，不知情的情况下，其在中银国际证券有限责任公司(下称&ld...
云安全：一场喧闹的“盛宴”（下）
wangliang 发布于 2010-07-14
云安全：一场喧闹的“盛宴”（上） 网络基础建设：云安全无法回避的硬伤 云计算其实是建立在一个巨大的网络基础之上，云计算无法得到大规模应用，网络无疑是最重要的因素之一。对于云安全来说，这种局限表现得更加明显。一旦网络安全服务完全转移到&ldquo...
IT安全支出未列入CIO优先考虑计划
wangliang 发布于 2010-07-14
据美国信息技术研究和咨询公司Gartner日前发布的报告预测，2011年，IT安全支出将保持稳定，身份管理将成为最受关注的主题，而安全项目仍未被企业的首席信息安全官（以下简称CIO）列入其优先考虑计划。 Gartner预计，在未来12个月内，企业的信息安全支出将约占其整体IT预算...
为保险行业打造综合防御体系
wangliang 发布于 2010-07-14
保险行业在IT建设方面应该有几方面需要考虑。第一个就是安全防御能力的，相应的，我们需要有一个全面的保护的手段。第二个是要求稳定性。如何保证系统实现7×24的不间断运行，从安全、网络监控的角度来说都是非常重要的。第三个就是投资回报率的问题，我们需要有很好的投资回报。我们...
Web2.0时代，谁在觊觎我们的隐私？
wangliang 发布于 2010-07-14
隐私是我们最基本也是最神圣的一种权利。但是在Web2.0时代，面对如此众多的社交和共享应用，我们的这一权利慢慢地被消磨掉了。事实上，一些专家认为，这一权利已经丢失了。我们看到了一些严重的事实：无论是大众还是个人都可以通过一系列的做法跟踪我们的行迹、习惯和选择。在一项调查结果中，我...