天融信

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段，而信息安全等级保护评估系统是深入分析等级保护的相关标准和技术要求、国内信息系统面临的安全威胁，并结合多年积累的等级保护知识基础上形成的可以为等级测评提供支持和服务的工具。利用该系统，不仅可以使相关单位和部门能够尽快掌握等级保护标准与知识的应用，还能增加这些环节的工作效率，提高自动化程度。

近期，国家互联网应急中心(CNCERT)主办的国家信息安全漏洞共享平台收录了Apache Struts存在一个远程命令执行高危漏洞(编号：CNVD-2013-25061，对应CVE-2013-1966)。综合利用漏洞，可发起远程攻击，轻则窃取网站数据信息，严重的可取得网站服务器控制权，构成信息泄露和运行安全威胁。

“金财工程”目前使用的业务信息系统多是为了满足单项业务需要而应急开发和分散建设的，造成系统功能交叉、信息重复采集，数据交换困难，既不利于数据汇总分析，也不方便部门和预算单位财务管理人员操作使用。

近日，IDC对外发布了最新的《IDC中国IT安全硬件市场2013-2017预测与分析(2012年下半年)》报告。天融信Topsec的防火墙产品不负众望，以19.4%的市占率，天融信已连续十余年在防火墙领域稳居第一。

随着“金税”工程的深入展开，“网上办税”的应用也越来越多，而此时网络安全成为了直接关系到税务工作正常稳定运行的关键。解决税务系统面临的各类信息安全问题、全面提升信息安全水平、改善信息安全状况也随之成为“金税”的主要工作内容。

世界知名开源软件struts 2爆出了2个高危漏洞，这些漏洞可使黑客取得网站服务器的“最高权限”，从而使企业服务器变成黑客手中的“肉鸡”。国内的网易、搜狐、淘宝、库巴网、百度、中国联通分站、易宝支付、土豆网、京东商城、1号店、百合网等国内大量知名站点因使用Struts应用框架产生高危漏洞。据了解，攻击者可以利用Struts应用框架的命令执行漏洞，执行恶意Java代码，最终导致网站数据被窃取、网页被篡改等严重后果。

互联网安全事件，这个词越来越受到人们的关注;据CNCERT/CC监测，2012年，我国境内被篡改网站数量为16388个，其中政府网站有1802个，较2011年分别增长6 .1%和21 .4%;被暗中植入后门的网站有52324个，其中政府网站有3016个，较2011年月均分别大幅增长213.7%和93.1%。

随着政企信息化建设的完善，几乎所有行业的用户都将业务系统建立在网络应用的基础之上。互联网应用与业务的融合给用户带来了巨大的效率提升和持续的竞争力。然而近几年来，因遭受互联网攻击而导致的经济损失非常巨大，并呈现出逐年增加的趋势，安全问题已经成为危害中国互联网健康发展的罪魁祸首之一，任何细微的安全问题，都有可能导致政企的互联网应用系统遭到严重威胁。

“融 ? 安全——2013中国信息安全技术高峰论坛”在北京世纪金源大饭店隆重举办。主管单位领导，各领域安全决策者、专家，安全技术发展趋势研究者共同参与了此次盛会。天融信总裁于海波先生为大会致开幕词。本次大会以“融合”为出发点，剖析了当前全球信息安全市场的发展环境以及技术发展趋势。可以肯定的是，＂融安全＂将引爆未来市场新的热点。

随着我国高校信息化建设的逐步深入，各高校教务工作对信息系统依赖的程度越来越高。高校网站已从一个简单的信息发布、展示平台，逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。高校网站已积聚了教育信息化建设中大量的信息资源，成为高校成熟的业务展示和应用平台。

随着信息安全建设的不断开展，信息网络和应用业务系统的安全涉及越来越多的方面，不但涉及网络安全，主机安全，应用安全等技术问题，而且涉及到安全管理制度，安全管理机构，人员安全管理等非技术的安全问题。因此，要实现对信息网络和应用业务系统的安全评估，就需要完成对这些安全问题的检查和审核。而如果这些工作仅依靠管理员或者其他相关人员进行人工统计和管理，则会耗费大量人力和物力，大大增加安全评估的复杂性。

近年来，随着医疗卫生系统信息化程度的不断提高，全国范围基层医疗卫生机构的信息系统建设正在如火如荼开展。在这种背景下，贵州省卫生厅为提高全省的基层医疗服务水平，进一步挖掘新农合、医药、药监等系统的功能和价值，依据国家已颁布的卫生信息系统建设相关标准与规范并结合本省具体情况，将建设贵州省基层医疗卫生机构信息系统项目，从而实现与新农合、医保、药监等系统的有效衔接。

透过棱镜门事件的影响，企业越来越清晰的看到了数据安全的重要性。随着信息化的深入，数据已经成为企业的无形资产，因此，企业必须正视这些无形资产的防护问题。为此，我们采访了天融信数据安全中心经理李海鹏，共同探讨企业数据安全防护的话题。

近期，斯诺登爆出的“棱镜”计划，在信息安全界引起了轩然大波。随着“第二届全国信息安全等级保护技术大会”在合肥顺利召开，等级保护这个话题在“斯诺登”事件的热潮中，也得到了来自各行各业领导专家的重视。本次会议由公安部第三研究所主办，天融信公司应邀参加，并与到会领导、专家就等级保护建设的若干问题进行了深入交流。

北京时间6月11日17时38分，神舟十号载人飞船在酒泉卫星发射中心发射升空，准确进入预定轨道，顺利将3名航天员送入太空。标志着中国天地往返运输系统首次应用性太空飞行拉开序幕。6月26日8时成功返回地面，历时15天，航天员聂海胜、张晓光、王亚平平安回家。

6月20日消息，随着WEB2.0技术的广泛应用，带来了博客、微博、社区、视频分享、交友、即时通讯等应用的普及，互联网信息内容日益庞杂，由此诱发的社会问题日益增多，其中尤其为保护未成年人远离互联网不良信息的呼声最高。因此，对网络内容的有效管理和控制，阻止不良信息的非法传播，确保互联网信息内容的健康和积极引导作用，已成为网络应用发展的必然趋势。

6月20日消息，天融信安全隔离与信息交换系统部署在不同的网络之间，或者同一网络的不同安全域之间，将天融信安全隔离与信息交换系统两端连接的网络隔离断开。通过阻断网络之间基于TCP/IP协议的直接连接，实现对所有已知和未知网络攻击的全面防御。

6月20日消息，去年，有7.3万个境外IP地址参与了控制中国境内1400余万台主机的网络攻击事件;有3.2万个境外IP地址通过植入后门参与了对中国境内近3.8万个网站的远程控制事件。全球有多个国家已将防范APT攻击定位为国家安全防御战略的重要环节，其重要程度已超越恐怖主义被提升为第一位的国家安全威胁。

在各个政府部门内部，随着信息化建设的逐步完善，信息安全工作的逐步深入，对于进入办公内网的计算机和使用人的身份有越来越严格的认证要求。但由于需要认证的设备、系统繁多，那么统一认证、一次完成全方位认证就成了需求的重点。

6月7日消息，随着国外SOX法案、国内《国家信息化领导小组关于加强信息安全保障工作的意见》(中发办[2003]27号)等国际、国内信息安全相关政策的相继问世，快速推进了国际、国内信息安全行业的发展，防火墙、入侵检测及入侵防御、防病毒网关及病毒预警系统、漏洞扫描系统、异常流量、终端管理、身份权限认证管理系统。