微软公司副总裁成候选人；美军将成立网络司令部
美国总统奥巴马定于29日公布美国网络评估安全报告。媒体报道，他届时将宣布设立一个职位，负责统管美国网络安全事务。同时，美国军方正筹建网络司令部，为未来网络战作准备。
美去年网络遭袭3.6亿次
《纽约时报》和《华尔街日报》报道，出任这一职务的人需要向国家安全委员会和国家经济委员会报告，而不是直接对奥巴马负责。美国政府内部之前就这一职
美国总统奥巴马二十九日发表讲话，表示网络安全问题已成为美国经济与国家安全面临的最严重挑战，他将在近期指定一位高层官员专门负责互联网安全的监管。
奥巴马称，白宫将新设一个互联网安全办公室，该办公室的负责人将从美国全国安全委员会和全国经济委员会成员中选出，其主要职责是制定网络安全政策以及在网络入侵案件发生时协调政府各部门的行动。该办公室还将有专人负责保护公众隐私和自由。
奥巴马在讲话中指出，美国政府和整个国家都没有对网络安全问题予以足够重视和准备。他列举数字称，过去两年网络盗窃事件已造成八十亿美元的经济损失。而他本人去年参加总统竞选期间，竞选阵营的网络系统也曾遭遇黑客入侵。
...
当员工们开始在办公室中使用移动设备和智能手机的时间，我们应该采取什么样的安全策略?使用不安全的移动设备可能给网络带来潜在的新风险么?
数据安全公司Credant科技进行的一项研究表明，利用移动设备和智能手进行和工作相关活动的情况正变得日益普遍。从某种意义上来说，这是一个好消息，因为这意味着员工可以利用的时间将会越来越多，特别是从智能手机日益上升的普及率来看。
研究报告还得出一些如下所示的统计结果：
· 35%的移动设备被用来接收和发送商业电子邮件
· 30%的移动设备被用来保存商业日程
...
日前，通过对ISO9001的立项、申请、培训、标准文件编写、内部审核、外部审核等一列举措，智恒联盟顺利通过了ISO9001质量管理体系认证。作为国内专注于信息网络安全业务的专业安全企业，智恒联盟通过该项认证，充分说明了公司在软件开发能力、相关产品和服务质量均已达到了国际先进水平。
ISO9001是一个着重于质量管理体系的国际标准（简称QMS）。此标准属于ISO9000标准系列，并得到了140多个国家的认可。ISO9001用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，作为第三认证方不受产销双方经济利益支配。在全球经济一体化的大环境下，科学、公证是各国对产品和企业进行质量评价和监督的通行证，而且是作为客户对供方质量体系审核的依据，是企业有满足其订购产品技术要求能力的最好体现。凡是通过认证的企业，表明其在各项管理系统整合上已达到了国际标准，企业能持续稳定地向客户提供预期和满意的合格产品；企业能站在客户的角度，以顾客为中心，满足客户需求，给更多客户带去国际标准化的产品和服务，达到客户满意度。
...
业界多家知名咨询公司报告显示，2008年，启明星辰在IDS/IPS、UTM、SOC等市场的份额稳居国内第一。与此同时，在新兴的专业安全服务、内网安全管理、安全合规审计等多个市场，启明星辰已稳居领导者地位。这些数据和事实表明，在信息安全市场进入“品牌竞争力”时代的当下，启明星辰凭借全面产品布局和自主创新战略的不断推进，正在赢得逆市增长的良好势头和打造民族信息安全第一品牌的强大实力。
连续六年领跑IDS市场
日前，IDC发布了2008年《中国IT安全硬件市场分析与预测》。报告指出，2008年，中国IT安全市场的市场规模为10.524亿美元，同比增长32.5%.安全硬件市场的市场规模为 4.849亿美元，同比增长28.1%.其中，2008年下半年，入侵检测硬件市场（IDS）同比增长14%;入侵防御硬件市场（IPS）、统一威胁管理硬件市场（UTM）和安全内容管理硬件市场出现了高速增长。
...
国迈近期，国迈U盘管理系统继获得国家保密局、解放军保密委权威认证，获得《涉密信息系统产品检测证书》、《军用信息安全产品认证证书》后，又通过公安部检测，顺利获得《计算机信息系统安全专用产品销售许可证》！是目前国内唯一“三证”齐全的移动存储介质管理产品。
国迈国迈科技业界领先的GM-SMP-U移动存储设备管理系统独创黑匣子技术，首家推出“三合一”成熟系统：全网Internet告警中心+专用安
中央政府采购网发布中标通知,在3月底结束的“中央国家机关2009年政府集中采购协议供货项目(总第十四期)”招标活动中，和勤全线安全产品共7个型号全部入围，其中包括：
1、 防火墙
2、 网络审计
3、 网闸
4、 终端与内网安全
ESETNOD32入围中央国家机关政府采购名录
尊敬的各位经销商及合作伙伴：
非常高兴的通知各位经销商及合作伙伴，我们的ESETNOD32防病毒软件产品在《中央国家机关2009年计算机等产品政府集中采购协议供货项目》中顺利中标，入围中央国家机关政府采购名录，成为协议供货指定产品。
在此，二版科技对各位经销商在投标过程中的支持和帮助表示由衷地感谢。希望在以后的工作中，大
实际上，很多政府网站几年都不更新，所以很古老的一些SQL注入问题也存在，被黑也不奇怪。不过实际上只要稍微进行防御就可以防止95%以上的“黑客”，只是，很多人这一点也不去做。
地下产业越来越发达，所以，特别是政府网站，一定要注意自身安全性，如果自己不够专业，就找专业的安全公司做这些事情。对WEB服务器、数据库服务器、应用程序做安全评估和测试，特别是代码的安全评估。增加相关的安全防护措施，如：防火墙、网页防篡改、WEB应用防火墙、IPS等，否则很难保证网站的安全性。
据了解，该漏洞存在于微软IE7浏览器中，如果用户没有及时修补该漏洞，当用户使用存在漏洞的IE7浏览器浏览网页时，一旦打开了被黑客恶意挂马的网页时，病毒就会利用该漏洞入侵到用户计算机中，给用户带来严重的损失。
据江民反病毒专家介绍，目前微软MS09-002漏洞还没有被大量用于网页挂马，但随着攻击代码被完全公布在互联网上，预计在未来的几天内就会被国内的黑客大面积利用，用于广泛的传播各种恶
Imperva 引进了一种缩减版的网页应用防火墙，提高中小企业的安装速度。
SecureSphere标准版是在企业版的基础上提供单一图形用户界面并对文档进行了修订，可用于没有全职IT维护员工或IT员工比较少的企业。
这个平台支持两小时Imperva工程师远程协助，帮助用户调试设备。大多数小型企业需要花费大量的时间来启动和运行设备。
Imperva说，由于这个设备不
网际思安上网行为管理产品-NTAR互联网控制审计系统最新版本V2.7正式发布，此版本依照上网行为管理的行业标准，并参照公安部第82号《互联网安全保护技术措施规定》文件的要求，以完善网络应用协议特征库、提升应用协议识别精准度、增强用户身份认证功能、优化产品性能为重点，旨在为客户提供全面的网络应用限制、封堵、报警、审计等管理功能，帮助客户轻松应对互联网使用所带来的效率、安全、信息外泄及责任风险等问题。
回顾网际思安上网行为管理2008年从V2.3至V2.7的成长历程，NTAR互联网控制审计系统日臻完善，产品管控功能更加强大，审计功能日趋完美，产品人性化与易用性逐渐突出，卓越的性能优势在同类产品中得到显现。从网际思安产品的各版本里程碑(milestone)和版本演进中可以总结出如下特点和优势：
...
阿坝藏族羌族自治州政府的信息化建设和电子政务工作一直在四川省处于前列，政府信息化建设的不断深入给州政府各部门的工作方式带来了巨大变革，也帮助州政府加快了从行政管理职能向服务型职能的转变。
信息化建设和电子政务离不开互联网，但是由于互联网的自由、开放等特性，政务网内用户网络行为不可控的威胁日益凸显出来。例如公务人员上班时间上网聊天、看电影、玩游戏、浏览非法网站，既浪费了工作时间，又降低了机关工作效率和工作效能；由于不良的上网习惯而感染木马或病毒，导致电脑损坏、电子数据丢失或信息不经意地外泄，对政务网的信息安全乃至国家安全带来重大隐患；BT下载、网上看电影等占用了大量的网络带宽资源，导致网络阻塞影响了正常的政务工作。这些当前政务网络通常都会遇到的种种问题很早就引起了阿坝州政府信息化办公室的重视。
...
The Scuba by Imperva Database Vulnerability Scanner finds hundreds of flaws like unpatched software, unsafe processes, and weak passwords: the high risk security vulnerabilities that expose your databases to attack. Find out what vulnerabilities lurk inside your database – register to download Scuba by Imperva today!
Scuba by Imperva is a free, lightweight Java utility that scans Oracle, DB2, MS-SQL, and Sybase databases for known vulnerabilities and configuration flaws. Based on its data security assessment results, Scuba creates clear, informative reports with detailed test descriptions. Summary reports, available in Java and HTML format, illustrate overall risk levels. With Scuba by Imperva, you are quickly on your way to meeting industry-leading best practices for database configuration and management.
面向数据中心的数据安全和兼容解决方案提供商Imperva发布了一款免费数据库漏洞扫描软件，该软件可以检测诸如Oracle、SQL Server、Sysbase和DB2等数据库中的漏洞和错误配置。该软件工具有国际知名的安全研究组织Imperva应用防护中心（ADC）开发。
数据库产品的安全性经常被忽视，因为安全人员被紧紧地绑在操作系统漏洞的修复和打补丁上，所以数据库的安全落入无人问津的地步。数