信息安全

近日有媒体报道大众点评网的账户遭遇异常消费，一些用户的账户被盗刷，账户里的余额被洗劫一空。这个情况，联系之前一号店泄密事件，电商企业再一次因为信息安全被推到风口浪尖，成为大众关注的焦点，也成为媒体们关注的热点。

云计算的出现宣告了低成本提供超级计算时代的到来，它以超强的计算能力、低成本、高效率等优势将人类社会推进了一个超共享时代，数字档案馆建设也随之进入了质的变革。

沃达丰CTO Jeni Mundy是主张移动灵活办公的一名IT高层，他认为：“企业的CIO们应该逐渐适应越来越普遍的远程办公情况，因为有越来越多的员工开始在移动环境下工作了。”

Arbor Networks的Pravail可用性保护系统专注于保障网络边界的安全，使其免遭针对可用性的威胁，尤其可以提供针对应用层DDoS攻击的保护。该系统是为企业专门设计的，它提供开包即可使用、经过实践检验的DDoS攻击识别和缓解功能，此类功能可籍使用极少的配置快速部署，甚至可以在攻击发生的过程中部署。

电子认证是电子政务和电子商务的核心环节，目的是确保网上传递信息的真实性、保密性、完整性和不可否认性，确保网络应用安全，建立以电子方式提交到信息系统的用户身份的可信性。以PKI为基础的电子认证技术为网络应用提供认证、授权、审计等一系列信息安全服务，是建立国家网络信任体系...

8月31日消息，日前，RSA信息安全大会2012刚刚落下帷幕，在本届RSA安全大会上，赛门铁克大中华区技术总监李刚做了“明日安全 今日塑造”主题演讲。他提到，全新的IT趋势打破了现有的网络边界，信息安全产业面临的挑战越来越多，同时也带来了更多的机会。

赛门铁克公司（纳斯达克：SYMC）今日宣布推出覆盖VMware产品组合的全新解决方案以及技术整合，为虚拟环境提供更高级别的保护。赛门铁克与VMware的联手创新，能够帮助各类企业在实现全面保护的同时，充分享受虚拟化带来的好处，并充满信心的迈向云环境。

人行系统中存储着大量的敏感数据，为防止非授权访问，设置诸多有效的访问控制，如在网络边界设置相应的防火墙策略，在应用层采取用户认证授权。即便如此，拥有合法账号的用户的访问可能违规，内部用户可以方便地利用内部网络通过各种通讯协议进行刺探，获取、删除或者篡改重要的数据和信息。

备受业界瞩目的安全焦点信息安全技术峰会（简称XCon）2012在北京金台饭店隆重召开。该峰会创始于2002年，已经连续举办11届，是国内最知名、最权威、规模最大的信息安全会议之一，在世界范围内也具有一定的影响力。

2012年8月28日，中国RSA信息安全大会2012在“天府之国”成都拉开大幕。EMC公司执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟.科维洛，这位精神矍铄的信息安全业界的大佬，第三次站在中国RSA信息安全大会的现场借古喻今，阐述信息安全技术和市场的发展趋势。以下是亚瑟的精彩观点：

与发达国家相比，我国卫生行业信息安全管理领域的工作推进还处于初级阶段，信息安全意识相对落后，没有成立专门的安全管理组织，也没有建立规范成套的安全管理体系，这对于大踏步前进的信息化建设工作来讲，是不满足其发展要求的。

近日，国内多家媒体纷纷报道了“黑客搭建无线网络，窃取账户信息偷偷转账”的无线安全事件。该事件发生在山东聊城，受害人是聊城的几位大学生。7月15日到17日，聊城某高校大三学生小李及同学的网银陆续发生被盗事件，账户内的钱被通过网银转账转走，转账金额都在几百元之间。

国外媒体日前刊登文章，对著名的黑客进行了盘点，而在这一榜单中，苹果联合创始人乔布斯。史蒂夫（Steve Jobs）和史蒂夫。沃兹尼亚克（Steve Wozniak）也榜上有名。

8月27日，明日，RSA2012信息安全大会将在成都世纪城新国际会议中心举行。这也是RSA大会在中国举办的第三届年度盛会。本届RSA大会的议题是应用安全与密码、安全业务管理、云安全、移动与网络安全、网络威胁和可信计算。

中国规模最大的应用层网络设备供应商深信服科技将于2012年8月28-29日参加在成都举办的RSA信息安全大会，此次会议汇聚了来自全球知名的信息安全厂商和业内专家，是国际信息安全界的顶级盛会。

TOTO——东陶公司，创立于1917年，是日本历史最悠久的卫生设备厂家，产品遍及世界各个角落，以高品质的卫浴产品和座便器而闻名，是同行业中的领军者。在近百年的发展过程中，东陶TOTO以其尖端的科技、卓越的性能、致力于环保的企业理念，赢得了全球用户的共同信赖。

迈克菲今日发布增强版McAfee? Mobile Security软件，该软件为 Android 智能手机和平板电脑用户增强了隐私保护功能，以确保应用程序不会在用户毫不知情的情况下访问其个人信息。这一新版本让用户能够借助增强的保护功能来有效保护隐私，防范金融欺诈、身份窃取和病毒。

随着网络应用及我国信息化建设和电子政务的发展，网络间在物理隔离基础上进行适度、可控和安全的数据交换的需求在我国逐渐显露。

恶意代码是一种违背目标系统安全策略的程序代码，造成目标系统信息泄漏、资源滥用，破坏系统的完整性及可用性。它能够经过存储介质或网络进行传播，未经授权访问或破坏计算机系统完整性。恶意代码包括计算机病毒、网络蠕虫、木马等等。非授权性和破坏性是恶意代码的两个主要特点。

IT管理及风险控制服务公司Coalfire曾做过一项调查，调查显示，越来越多的员工携带自己的智能手机、平板电脑以及笔记本上班，并且企业为提高员工工作效率，提倡员工自带设备，即BYOD模式，然而由于缺乏适当的安全细则以及员工教育，企业数据的安危已受到了威胁。