数据安全

近日，“密码门”事件爆发后，搅乱了不少网友的平静生活，他们都忙着修改账号密码，也有不少网友是在收到一些网站客服发来的温馨提示建议修改密码防止账号被盗后，才动手改密码的。

相信最近发生的泄库事件让所有的企业IT管理人员都如履薄冰，如何才能保护企业的敏感信息不泄漏，成了目前企业IT管理人员的必修课。以下是我们总结出来的企业IT管理人员在保护企业数据时应了解的八件事情，以供大家参考：

近日国内多家知名网站用户数据库被公开下载，国内外媒体频繁报道，影响恶劣，涉及到游戏类、社区类、交友类等网站用户数据正逐步公开。各报道中也针对系列事件向用户提出密码设置策略等安全建议。

近日，CSDN、天涯等大型网站的用户数据库外泄，引爆国内网民对于个人隐私保护的关注。瑞星安全专家表示，目前已知泄漏的帐号密码均为媒体、社区类，并未包括利用价值较高的支付密码、网银密码或者SNS（微博）密码等，用户在修改密码之后，完全不必要过度恐慌。

苹果用户请注意，不管你是用的是iPad，iPhone，还是Macbook，一个新的email诈骗又开始瞄准你了，尤其是些对苹果系统不熟悉，刚刚建立账户的新用户。

数据安全是个老生常谈的问题。近年来，网络安全趋势也从早期的破坏型转向了目前的窃取型。黑客不再以破坏系统为炫耀，而是为了获得真金白银，开始入侵数据库，窃取最有价值的数据资料。

近期phpcms v9 被发现一个任意文件读取漏洞，Phpcms 是目前互联网上使用比较广泛的web cms。攻击者可以通过或者后台登录之后读取任意文件包括数据库配置文件，可导致入侵者获得数据库权限，并利用数据库提权进一步获得系统权限，并带来服务器系统的安全隐患。

近日，Hillstone为江西省人民医院数据中心数据库服务器成功实现了立体安全防护，通过Hillstone高性能多核安全网关的强大功能，保障了医院信息系统的安全，提高了业务连续性和可靠性。

松散黑客组织Anonymous近日宣称，已经攻破了位于美国的智库Stratfor数据库，获取到了其中的大量个人信息，

网络犯罪肆虐全球，波及所有行业，目前呈现定点攻击、有组织犯罪的趋势。以下是网络安全厂商Trusteer公司安全专家所作的2012年网络犯罪五大预测。

12月19日消息，近日，北京飞客瑞康科技发展有限公司正式对外宣布，从2011年12月起正式启用全新的企业标识系统，并与俄罗斯ACE公司正式签署战略合作协议。

近日，Hillstone发布了针对云数据中心安全解决方案， 重点关注基于虚拟化技术整合的云数据中心的全局性安全管理，建议采用高性能数据中心防火墙来实现数据中心的整体安全。

很多人总是认为云环境不太安全，而将应用程序和数据放在他们自己的数据中心才更安全。但真的是这样吗？早在2010年5月，CA和Ponemon研究所对900多名IT专业人士进行了调查，他们发现IT从业者认为在云环境安全风险更加难以控制，

以“互联网安全新思维”为主题的OWASP2011亚洲峰会在11月8日-9日成功举办。本届大会以“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。深圳昂楷科技有限公司创始人刘永波先生分享一下数据安全时代的挑战：安全、中国。

很多公司使用XML加密来保护web服务间的通信，包括IBM、微软和Red Hat等。来自德国波鸿鲁尔大学的研究人员Juraj Somorovsky和Tibor Jager策划了一次攻击，能够解密受CBC(密码分组链接)模式的DES(数据加密标准)或者AES(高级加密标准)保护的数据。

云南省公安厅政府外网主要承载两大功能，一方面是门户网站，作为对外宣传和服务的窗口，向公众展现政府形象，提供网上服务；另一方面是作为内部办公的平台，面向公安厅内部机构工作人员提供日常办公的业务。

迈克菲今日发布 2011 版迈克菲《安全期刊》，这本刊物旨在为高级安全管理人员与技术人员提供最前沿的课题资讯， 帮助他们做出更正确的安全决策。 目前，该期刊已发布至第七版，发表了多篇迈克菲实验室研究人员和安全领域权威人士的深度文章。

赛门铁克在过去六年多里维持非常持续、稳定增长，业绩超过两倍以上的增长，大客户的业绩甚至超过3倍，客户数也增加了2.5倍，在大中国区资源增加了5倍，超过1300多名的员工，我们有一半以上是研发工程师，表示赛门铁克对大中国区的信心，也是对在座各位、所有客户、所有合作伙伴的一种承诺。

云存储目前主要面临的问题有：宽带瓶颈、安全性、可用性和基础设施。解决了以上的三个问题，云存储也就适应了商业化信息存储库的需要。初始的备份可以在装置内完成，也可以在云存储上另作备份获得装置外的数据保护。

数据备份技术是将信息系统本身或者其中的部分、全部数据在某一时间的状态以特定的格式保存下来，以备数据源出现错误、被误删除、恶意加密等各种原因不可用的时，可快速准确的将数据备份技术进行恢复的技术。