网安资讯

号称“照着望远镜找不到对手”的马云开始涉足企业网络应用了。从Google和Salesforce.com携手，以及基于阿里巴巴的海量中小企业用户，马云这一举动客观说是水到渠成。 阿里软件自称是中国第一个SAAS(网络应用、WEB软件、服务化软件等等的同义词)，自然是不顾事实的自吹自擂。尽管互联网和IT人士有着制造概念、博取外界尊敬的癖好……

IT在被当作实现萨班斯法规遵从的有效工具的同时，其自身又变成了新的风险源。 萨班斯法案(Sarbanes-Oxley Act)是在2002年由美国总统布什签发生效的。该法案的出台主要源于安然、世界电信公司等美国超大型企业中所发生的一系列财务和管理问题。萨班斯法案对美国上市的公司和会计企业都有监管作用，希望能提高所有报表的财务状态及很多精确信息，能提升企业对自……

本文假设这样一个场景：一个大型企业内部网络的安全工程建设，需要考虑基于防火墙、入侵检测、防病毒的安全设计与工程实施。在这样一个典型安全工程中，我们首先需要建立企业自身的信息安全策略，技术规范，以及在建设过程中引入风险控制，才能达到我们预先确立的安全目标。限于篇幅，我们重点关注在项目过程中的风险管理内容而在下文重点描述风险识别与控制的方法与对策。众所周知，&l……

东软NetEye十一年来在安全领域始终从用户需求出发，坚持技术创新并在网络安全领域取得了一定的成果，虚拟防火墙功能就是其中之一。所谓的虚拟防火墙就是可以将一台防火墙在逻辑上划分成多台虚拟的防火墙，每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。由于虚拟防火墙功能可将资源分别独立分配给各个虚拟……

补丁程序的管理虽然必不可少，但又是一项单调而费时的工作。尤其是在复杂网络环境下。幸运的是，有许多第三方提供的产品和服务能够帮助自动化这个过程，使之变得简单。保持计算机系统不断更新无论怎么强调都不过分，不断发现的漏洞让系统暴露于危险状态。最近的.ANI脆弱性就是这么一个情况；恶意的代码编写者发布了一大批恶意攻击程序，而微软在4月发布了针对这个问题的补丁。但不久……

近日，就有关媒体报道，趋势科技正在位于南京的研发中心研发针对中国个人和家庭网络安全的新一代杀毒软件“反病毒II代”，有内部人士表示，这种说法只是传闻。从来没有在趋势全球的相关部门听说过关于“反病毒II代”的任何内容。趋势科技一位病毒专家认为，传闻中提及的将企业级网络安全技术向个人（家庭）移植的工作，趋势科技早已……

卡巴斯基的两套产品仍然存在漏洞问题，用户会出现无法正常上网的现象。 通过抓包跟踪分析发现，造成这一现象的原因主要是一旦网站的第一台WEB服务出现问题，卡巴斯基软件强制IE浏览器不再向其他正常的WEB服务器发出新的HTTP请求，而是中断了与WEB网站的连接，从而导致WEB页面打不开的现象。 据称，造成此次问题的软件是卡巴斯基反病毒软件 6.0或卡巴斯基互联网安……

布线业界期盼已久的新标准宣告出炉。建设部分别批准《综合布线系统工程设计规范》（GB50311-2007）、《综合布线系统工程验收规范》（GB50312-2007）为国家标准。 据建设部最新公告，《综合布线系统工程设计规范》编号为GB50311-2007，自2007年10月1日起实施。其中，第7.0.9条为强制性条文，必须严格执行。原《建筑……

俗话说："道高一尺，魔高一丈"，IT系统的安全性问题之所以让企业头疼，是因为指望通过一种方法或者一个安全软件，一劳永逸地解决所有安全问题是不可能的。安全性问题永远都存在，而且会不断出现新的问题，这需要企业始终保持警惕。 安全事件回放暴露严峻问题 2007年刚刚到来不久，很多企业就被一只憨态可掬，颔首敬香的"熊猫"……

4月29日消息，本周五，一个多国集团表示，将建立首条连接美国和东南亚的海底光缆线路，总计开支将高达5亿美元。 据法新社报道，新加坡通讯巨头StarHub表示，该集团由17家机构组成，旨在建立“第一条东南亚到美国的海底光缆宽带连接”，据悉该集团名为亚洲美国通道（AAG），计划在明年第四季度正式投入使用。据悉光缆的总长度将达到两万千米，而……

防火墙的监视、冗余度以及控制水平是需要进行定义的。通过企业系统策略的设计，IT人员要确定企业可接受的风险水平(偏执到何种程度)。接下来IT人员需要列出一个必须监测什么传输、必须允许什么传输通行，以及应当拒绝什么传输的清单。

2007年由于全国各地发生的网络攻击及持续进行的宽带网络升级，安全路由器将正式进入中小企业的应用，对付企业网络中出现的SYN及ARP攻击网络攻击。 安全路由器通常是集常规路由与网络安全功能于一身的网络安全设备，从主要功能来讲，它还是一个路由器，主要承担网络中的路由交换任务，只不过更多地具备了安全功能，包括可以内置防火墙模块。目前，市场上的安全路由器产品一般分……

连接中国和美国的太平洋海底新光缆系统建设项目在沪启动。上海电信公司今日在此间相关会上称，将按计划启动建设新跨太平洋直达光缆系统(Trans-Pacific Express)，一期总容量将达到六百四十千兆。该项目建成并于2008年启用后，将大幅提高上海国际通信出口容量。 据介绍，目前共有九条国际海底光缆登陆上海，从上海进出的国际通信容量占……

实施灾难恢复(DR)解决方案需要做出明智的选择。NetApp Global Services (NGS) 提出了一种量化的解决方案设计方法。借助这种方法，全球客户可以了解与不同方法有关的权衡点，从而做出明智的决策。 例如，美国一家大型保险公司最近发现，在24小时的时间间隔内完成磁带备份越来越难。于是，该公司聘请 NetApp Global Servi……

近日，据台湾媒体报道，预计2007年底台湾只有50万户使用光纤宽带网络，比起去年第4季就已经有 794万户的日本还差一大段。据称，目前台湾光纤网络在工业区已率先启动，教育方面也将完成校园光纤上网计划，不过在个人用户方面，可能要至2010年才会突破240万用户。 目前全球仍以ADSL为主要传输技术，但是在科技应用面逐渐发展，加上对宽带技……