信息安全

在Web2.0技术的发展，网络社交化趋势以及飞速发展的带宽等因素的共同影响下，传统安全设备在针对网络应用的控制和方面已经力不从心，而携带多种功能的UTM产品在开启多个功能之后，性能下降必然会影响整机效率。

回顾即将过去的2011年，随着企业所面临的网络安全环境越来越复杂，各种新的安全风险时刻威胁着企业的网络安全，如何保证在网络安全环境更加复杂多变的2012年的企业IT的安全性，成了企业CIO、CISO们头疼的话题。本文借鉴国外CISO们的做法，为广大的CISO在制定明年计划如何保证企业网络安全的一个参考！

由中国计算机学会计算机安全专业委员会（以下简称专委会）主办，启明星辰公司承办的“2011信息安全高级论坛”在北京新世纪日航饭店隆重召开。

随着新型Adobe PDF漏洞遭黑客利用，办公族电脑面临的木马病毒威胁在2011年底达到高峰。据国内最大的网络安全公司360监测，PDF、Word等文档病毒、CAD图纸大盗、U盘病毒、远程控制木马、Office宏病毒是今年以来对办公族危害最严重的五大类木马病毒。

　　就职于IT行业之外的多数职能手机用户都不知道自己手机所蕴藏的病毒风险。我们必须意识到，其实“智能手机=PC=被远程控制的高风险。”

随着智能手机和移动办公市场的兴起，无线网络建设大幅提高。区别于传统有线网络，无线网络是以电波形式传递数据信息。作为一种新型数据接入方式，无论其数据协议还是专用网络设备都可能存在一些漏洞，一旦这些漏洞被非法组织或个人利用，势必严重影响网络的正常运行，给用户、企业或其他单位造成损失。

因信息安全问题而成为媒体和大众的关注焦点，是当前大多企业极力回避的事情。根据一项最新的调查显示：有19%的公司遭遇过高级持续威胁(APT)的攻击； 37%的企业承认自己的关键数据因员工无心失误被泄露！

当今社会已经进入信息化和网络化时代，更多的企业开始依赖于信息系统安全运行，信息也成为各企事业单位中重要资源，信息安全的重要性也就更加凸显，并成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。

过去十年有成千上万大小不一的入侵事件，而且毫无疑问，这些数字还在不断上升。这可没有任何夸张，黑客大战的确成为当下的一个严重问题。每个人都应该考虑如何在这个黑客大战时代中保护他们的公司和国家免受故意攻击。

近日，德国杀毒软件G Data安全中心截获到伪装成金融机构的邮件，大肆传播宙斯病毒（ZeuS）。全球顶级杀软G Data提醒所有网民注意：必须保持高度的警惕性，防止个人信息被盗。

虽然企业部署了防火墙、公钥加密，并遵守各种安全和隐私法规，但很多人仍然对安全存在误解，Pfleeger咨询公司创始人兼安全顾问Charles Pfleeger在卡巴斯基和纽约大学联合举办的安全会议上说到，“仍然存在很多愚蠢的想法，在安全社区本身甚至也存在一些误解。”

2011年逐渐接近尾声了，又到了我们总结过去、展望未来的时候。今年，安全业界依然是不平凡的一年，随着云计算、移动互联网等新技术的落地与广泛的应用，新的安全风险以及出现的更多的未知安全威胁让整个安全业界有些措手不及。

随着云计算、虚拟化、移动互联网等这些新兴IT技术的发展与落地，企业在享受这些新的IT技术带来便利的同时，IT环境的变化所导致的新的威胁往往让企业束手无策。如何才能在新IT环境下有效防范这些安全威胁?

信息安全技术到底要有多强多新才可以完全保证网络正常运行，这似乎是永远也解不开的迷。我们可以先看几个实例：在信息技术发达的美国，五角大楼平均每天都要遭受600万次黑客刺探攻击，并每年都会被成功恶意入侵，

以“互联网安全新思维”为主题的OWASP2011亚洲峰会在11月8日-9日成功举办。本届大会以“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。深圳昂楷科技有限公司创始人刘永波先生分享一下数据安全时代的挑战：安全、中国。

当很多企业正苦恼于是否向公有云投出信任一票时，有些企业却已经开始从中受益匪浅。积极转向公有云的企业并非不重视云安全的问题，只不过，他们已经感受到云计算的收益大过于相应的风险。

在迈克菲实验室 (McAfee Labs TM) 的威胁警告中，漏洞这个字眼几乎随处可见。无论是发现了一个“漏洞”，还是在某些版本中存在“漏洞”，这样的描述都司空见惯。那么，究竟什么是“漏洞”？

云计算工作是非常谨慎。云运行需要几千台CPU，所有的系统管理、云计算、网格计算的工作人员，必须要经过测试，如果一年内出现三次运行错误，就会失去资质。

迈克菲今日发布 2011 版迈克菲《安全期刊》，这本刊物旨在为高级安全管理人员与技术人员提供最前沿的课题资讯， 帮助他们做出更正确的安全决策。 目前，该期刊已发布至第七版，发表了多篇迈克菲实验室研究人员和安全领域权威人士的深度文章。

G Data 是德国杀毒软件第一品牌，全球顶级杀毒软件巨头，1985年成立于波鸿（德国）, 在20多年前开发了第一款杀毒软件。G Data采用双引擎扫描技术及爆发护盾技术，其病毒侦测率高达99.9%，拥有独步天下的病毒查杀能力。G Data获得了德国国内及国际上的众多荣誉奖项，产品已经在全世界90多个国家销售。