安全策略

据美国信息安全公司Cyber-Ark最新调查，大部分的IT人员在辞职后，会窃取公司的一些敏感信息，包括CEO的帐户密码、客户资料等机密。

大多数安全攻击针对终端设备上的少数几个薄弱环节，而这些薄弱环节保护起来不是很困难。如果你遵照本文介绍的这几个简单方法，终端设备会马上安全许多。

近日美国政府发布了一个备忘录，要求美国所有主要机构在2009年12月以前采用一项新技术来确保域名信息的安全查询。

安全问题常常似乎不太被人们所注意，但下面这六个问题肯定会催促IT专业人士立即行动起来。

前不久笔者应邀到某公司做网络渗透，这家公司的网络是由windows2003服务器和XP系统搭建的小型Active Directory，其中一台服务器连接着内网数据库，所有服务器都开放了远程终端。经过渗透测试，笔者发现了一些很严重的常见安全性问题，其中最值得一提的就是密码安全管理问题。

2008年北京奥运会成功地划上了圆满的句号，然而，在互联网、在日常生活中，却暴露出一些不和谐的音符，一些不法分子大打奥运牌进行欺骗：或以奥运报道传播病毒木马，或开设虚假网站销售空头奥运门票，或利用中奖手段骗取手续费，或以办理《北京市工作居住证》进行欺骗，甚至销售假的奥运纪念币……林林种种的欺骗手段，让用户有些防不胜防，下面就对这些欺骗手段进行一个盘点，希望大家以“史”为鉴，在以后的大型盛会中，擦亮双眼，提高警惕，共同抵制这些不法分子的欺骗活动。

信息安全是现在各界普遍关注的问题，2008年北京奥运会也将科技奥运作为一个口号，作为世界著名的安全专家Secure Computing（以下简称SC）已经进入中国三年了，SC是如何服务奥运的？为何SC的安全体系至今无人能破？SC所倡导的主动防御是一个怎样的理念？带着这样的问题，笔者采访了SC大中国区总经理蔡勇。

发现了域名系统（DNS）一个致命漏洞的一名安全研究人士近日表示，这个致命漏洞正被众多互联网攻击所利用；可能会出现更多的攻击。

通过部署天珣内网安全风险管理与审计系统，不仅可以与网络接入设备共同建设企业网络实名制管理平台，将企业安全管理制定执行落实到每一个员工，也为企业提供了非常可靠的内网终端安全审计平台，为企业安全管理目标的实现提供了强大的保证。

网络时代的计算机犯罪分子狡猾无比，他们将利用一切可能的机会来窃取我们的信息，尤其是我们的懒惰。你是否因为懒于记忆密码，而将其写在一个小便条上并贴在显示器旁边?不过你现在应该认识密码保护的重要性，密码的重要性在某种程度和你要保护的信息的重要性是等同的。所以说不要以为有了密码，你的信息就没有安全之忧了。

不管你使用的是哪一种操作系统平台，系统安全方面的一些重要考虑因素总归是适用的。

随着云计算逐渐成为未来发展的趋势，很多似是而非的观点也日益凸显，而对于安全问题的关注则更是层出不穷。本文独辟蹊跷，侧重讨论云计算为安全技术带来的七大潜在利好。

根据Ferris研究中心统计预测，在2008年将有近40万亿的垃圾邮件被发送，从而进一步导致近140亿美元的利益受损。而在2007年，这一数字分别为18万亿垃圾邮件和30亿美元，增长之快令人吃惊。

网络环境下的计算机随时面临着来自各方面的安全威胁，例如系统被入侵、服务被攻击而停止运行等，其实很多安全事件在真正发生以前都会一些可疑的征兆，那么我们如何来随时监视电脑的可疑事件呢?

实话实说，保护云计算的安全其实与保护任何异地应用或者数据的安全没什么太大区别

苹果公司最新为iPhone 3G做的电视广告向用户表示：它在工作中具有出色应用。但是一些具有高安全要求的企业表示，iPhone的安全性还不够，尤其是它缺乏整机加密功能，这成为其进入企业市场的最大障碍。

2008年5月12日，汶川大地震给了我们带来了一次措不及手的大灾难，在这场大灾难面前受到最为严峻的考验也包括信息化建设的成果：企事业单位的大多数网络都已瘫痪，服务器大多数停止工作，数据丢失。在这个巨大灾难面前，也有一些企业依靠先进的IT技术成功保护了最为重要的数据部分，重庆市重钢总医院在这些企业中显得出类拔萃。

作为医疗行业信息化的重要推动力，医院信息系统(HIS)经过近二十年的发展，已经初具规模。目前，我国大部分医院网络系统分为两个部分——用于日常医疗信息交换的业务网以及实时获取Internet信息资源的办公网。其中的医院业务网是医院业务开展的平台，为了保障安全，业务网与办公网之间进行了物理隔离。然而，随着业务网应用的深入，业务网内网存在的一些不安全因素成为影响其正常运行的重大隐患，例如人员的非法接入、因员工滥用移动存储导致的信息泄漏，违规使用BT等P2P软件造成的带宽滥用等。为了保障内网安全，深化医疗信息化的发展，医院迫切需要一套有效的内网安全管理系统。

奥运志愿者小齐发现，面临奥运的到来，身边涌现出了大量奥运相关的服务网站，北京奥运具备了一个有史以来立体化的互联网服务网络。伴随北京奥运的到来，安保、单双号限行等奥运服务先后推出，接踵而至。无论是衣、食、住、行，还是志愿者服务等，都已建立了专门网站，从而形成了规模庞大的交互网络体系。日前，新近上线的中国天气网(weather.com.cn)成为奥运前夕，又一个加盟奥运服务网络的网站。

创新是一个民族进步的灵魂，对于北京奥运会来说，无论是场馆建设、节约能源，还是城市环保、交通出行等相关领域都充分融入了创新。创新既是北京展现“科技奥运”核心理念的重要，也是北京奥运会需要兑现的国际承诺。