分类： 业界

　　360安全中心昨天共截获最新挂马网址30347个，当日360安全卫士为用户拦截了来自1679552个恶意网址的总共17336578次挂马攻击。2009年高考临近，高校在成为考生和家长关注的同时，高校网站也因此吸引了黑客的注意。光是昨日，就有北京大学、西安交通大学、中国政法大学、天津财经大学、华中农业大学、北京林业大学、中国地质大学、东华大学、华中科技大学、西南石油大学、苏州大学等11所国内知名

　　发改委、公安部、国家保密局联合下发通知，要求加强和规范国家电子政务工程建设项目信息安全风险评估工作。

　　国家计算机网络应急技术处理协调中心(CNCERT/CC)统计数据显示，2008年7月份我国大陆政府网站被被篡改的.org.cn网站多达347个，占到大陆网站总体被篡改量的6.25%，这个数字是远远大于.org.cn网站在大陆网站总数内占的比例。因此，加强和规范国家电子政务工程建设项目信息安全风险评估工作显得十分必要。

　　3部委要求，国家的电子政务网络、重点业务信息系统、基础信息库以及相关支撑体系等国家电子政务工程建设项目，应开展信息安全风险评估工作。
...

　　微软公司副总裁成候选人；美军将成立网络司令部
　　美国总统奥巴马定于29日公布美国网络评估安全报告。媒体报道，他届时将宣布设立一个职位，负责统管美国网络安全事务。同时，美国军方正筹建网络司令部，为未来网络战作准备。
　　美去年网络遭袭3.6亿次
　　《纽约时报》和《华尔街日报》报道，出任这一职务的人需要向国家安全委员会和国家经济委员会报告，而不是直接对奥巴马负责。美国政府内部之前就这一职

　　美国总统奥巴马二十九日发表讲话，表示网络安全问题已成为美国经济与国家安全面临的最严重挑战，他将在近期指定一位高层官员专门负责互联网安全的监管。
　　奥巴马称，白宫将新设一个互联网安全办公室，该办公室的负责人将从美国全国安全委员会和全国经济委员会成员中选出，其主要职责是制定网络安全政策以及在网络入侵案件发生时协调政府各部门的行动。该办公室还将有专人负责保护公众隐私和自由。
　　奥巴马在讲话中指出，美国政府和整个国家都没有对网络安全问题予以足够重视和准备。他列举数字称，过去两年网络盗窃事件已造成八十亿美元的经济损失。而他本人去年参加总统竞选期间，竞选阵营的网络系统也曾遭遇黑客入侵。
...

　　日前，通过对ISO9001的立项、申请、培训、标准文件编写、内部审核、外部审核等一列举措，智恒联盟顺利通过了ISO9001质量管理体系认证。作为国内专注于信息网络安全业务的专业安全企业，智恒联盟通过该项认证，充分说明了公司在软件开发能力、相关产品和服务质量均已达到了国际先进水平。
　　ISO9001是一个着重于质量管理体系的国际标准（简称QMS）。此标准属于ISO9000标准系列，并得到了140多个国家的认可。ISO9001用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，作为第三认证方不受产销双方经济利益支配。在全球经济一体化的大环境下，科学、公证是各国对产品和企业进行质量评价和监督的通行证，而且是作为客户对供方质量体系审核的依据，是企业有满足其订购产品技术要求能力的最好体现。凡是通过认证的企业，表明其在各项管理系统整合上已达到了国际标准，企业能持续稳定地向客户提供预期和满意的合格产品；企业能站在客户的角度，以顾客为中心，满足客户需求，给更多客户带去国际标准化的产品和服务，达到客户满意度。
...

　　业界多家知名咨询公司报告显示，2008年，启明星辰在IDS/IPS、UTM、SOC等市场的份额稳居国内第一。与此同时，在新兴的专业安全服务、内网安全管理、安全合规审计等多个市场，启明星辰已稳居领导者地位。这些数据和事实表明，在信息安全市场进入“品牌竞争力”时代的当下，启明星辰凭借全面产品布局和自主创新战略的不断推进，正在赢得逆市增长的良好势头和打造民族信息安全第一品牌的强大实力。
　　连续六年领跑IDS市场
　　日前，IDC发布了2008年《中国IT安全硬件市场分析与预测》。报告指出，2008年，中国IT安全市场的市场规模为10.524亿美元，同比增长32.5%.安全硬件市场的市场规模为 4.849亿美元，同比增长28.1%.其中，2008年下半年，入侵检测硬件市场（IDS）同比增长14%;入侵防御硬件市场（IPS）、统一威胁管理硬件市场（UTM）和安全内容管理硬件市场出现了高速增长。
...

　　中央政府采购网发布中标通知,在3月底结束的“中央国家机关2009年政府集中采购协议供货项目(总第十四期)”招标活动中，和勤全线安全产品共7个型号全部入围，其中包括：

　　1、 防火墙
　　2、 网络审计
　　3、 网闸
　　4、 终端与内网安全

　　实际上，很多政府网站几年都不更新，所以很古老的一些SQL注入问题也存在，被黑也不奇怪。不过实际上只要稍微进行防御就可以防止95%以上的“黑客”，只是，很多人这一点也不去做。
　　地下产业越来越发达，所以，特别是政府网站，一定要注意自身安全性，如果自己不够专业，就找专业的安全公司做这些事情。对WEB服务器、数据库服务器、应用程序做安全评估和测试，特别是代码的安全评估。增加相关的安全防护措施，如：防火墙、网页防篡改、WEB应用防火墙、IPS等，否则很难保证网站的安全性。