游侠安全网

日前，网康科技新推出了下一代的VPN产品“应用安全网关ASG”，那么这款号称颠覆传统VPN的产品应用安全网关较传统的VPN有什么不同?在架构上有什么改变以及在性能有什么样的提升?网康科技产品总监邵民桦为记者进行了解读。

SSL VPN与IPSec VPN二合一

SSL VPN与IPSec VPN是目前最流行的两类Internet远程安全接入技术，它们具有类似功能特性，但也存在很大不同。

11月1日，备受瞩目的国际TechCrunch大会创业企业大赛揭晓，“安全宝”凭借革命性的云安全防护技术，从全球400多家高科技创新企业中脱颖而出，获得评委一致肯定，荣获创业企业竞技场第二名，是TechCrunch历史上中国企业获得的最高名次。

中国是“安全宝”业务成长最重要的基石，公司CEO马杰在决赛第二轮评选中坚持采用中文进行演讲，这同样也是TechCrunch大会历史上的“第一次”，这一高举本土化旗帜的“创新”举动，获得了现场评委和听众的热烈掌声。

作为创新工场重金投资的云计算及信息安全项目，“安全宝”力图将众多网站用户从日益严峻的安全困扰中解脱出来，获得“自来水”式的安全防护。用户只需登录“安全宝”网站(www.anquanbao.com)并进行简单的配置，几分钟内就可让自己的网站获得最先进的安全防护，不仅不再需要传统繁琐的设备部署与维护，大大降低了网站防护成本，更借助全新的云安全技术，将网站的安全防护能力提升到了一个新的高度。
...

　　【eNet硅谷动力网络安全频道】防火墙具有很好的保护作用，其历来都是保护计算机用户安全的重要组成部分。在网络安全威胁产生的初期，来自防火墙的保护可能远大于来自杀毒软件的保护。你可以将防火墙配置成许多不同保护级别来保护你的计算机。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

　　随着网络安全威胁的不断变革，传统的防火墙已经相对处在一个比较尴尬的位置，必须进行升级。比如加入运用"云安全"技术，以及与"行为分析"技术结合等等，必将加强对于计算机用户的保护。所以应对当前与未来新一代的网络安全威胁，传统的防火墙必须再一次升级为"下一代防火墙".
...

　　【eNet硅谷动力专稿】您是否也觉得光是经营一家小型企业就让您焦头烂额，谁还有时间和财力去 担心信息安全的问题呢？许多小型企业老板连最基本的电脑安全都无法兼顾 .根据 Dell 针对全球 1,425 家中小企业的调查显示，59% 的中小企业根本没有任何端点防护,另有 33% 没有基本的防毒。这也难怪网络犯罪者总是能够轻易入侵中小企业。

　　趋势科技表示：“根据 FBI 的资料，网络犯罪者每年从中小企业所窃取的金额超过四千万美元。小型企业与新创公司，比大型企业更容易成为歹徒锁定的对象，因为这些企业通常缺乏 IT 资源，无法有效管理信息安全威胁”。
...

　　进入21世纪以来互联网的应用越来越普遍，从小到百姓生活、大到民生以及国家安全都已近和互联网紧密衔接起来。然而，在互联网普遍发达的今时，信息安全带来的隐患也在严重侵蚀着我们的生活，乃至国家安全。信息安全本身包括的范围很大，大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。保卫我国信息安全，不仅仅要依靠专业安全厂商，更要从国家政策，宏观指导的角度出发，整体布局，统一规划。北京市公安局在信息安全保障工作方面，通过定期召开信息安全通报工作会议，将信息安全建设现存问题和未来发展规划进行了统筹规划，组织信息安全企业由点及面全面为做好信息安全工作做好了充足准备。

在Oracle进军NoSQL市场，宣布了它的Oracle NoSQL解决方案之后，IBM也不甘示弱，随即做出了回应，把它要将NoSQL技术转入到DB2生产线的计划公布于众。

IBM的副总裁兼数据库系统首席技术官Curt Cotner在昨天IBM的Information On Demand 2011会议上作了主旨演讲，他说道：“所有的DB2和IBM Informix用户都将可以使用它，它将成为

2011年10月20日，由公安部网络安全保卫局指导，天津市公安局、天津市滨海新区科学技术委员会、天津经济技术开发区管理委员会主办，国家计算 机病毒应急处理中心承办的“2011天津信息安全高峰论坛”在津顺利召开。公安部及天津市各级领导、互联网安全行业专家学者、各反病毒厂商代表、媒体记者 等200余人出席了会议，杭州安恒信息技术有限公司作为特邀企业参加本次大会。

　　新浪科技讯 10月31日下午消息，腾讯今天宣布战略投资国内社交网站开心网，双方将开展战略合作，开心网此次是通过发行新股引入腾讯作为战略投资者。

　　双方没有透露具体投资金额和占股比例等详细信息。据悉，交易完成后，开心网管理团队仍然为公司的最大股东，持续管理运营开心网，公司也将保持既定战略发展方向，独立发展。

　　此前有投资界人士透露，腾讯投入资金约为1亿美元，采用的方式是原有股东股权同比例释放，而不是现有股东转让股权，投资完成后开心网创始人程炳皓的团队仍将是最大股东。

　　资料显示，开心网曾经在2008年9月获得北极光300万美元的投资，其后在2009年4月接受新浪及启明创投2000万美元的投资。今年8月，开心网CEO程炳皓透露，目前注册用户数达到1.17亿，虽然与去年同期相比，新注册用户数增速放缓，但仍然处于增长阶段。
...

陕西省委宣传部网管办副主任可小闹对今年互联网大会的整体策划、安排给予了充分的肯定，认为此次大会是陕西互联网“引进来，走出去”的一大步。

据了解, 2011陕西省互联网大会以“网络陕西 — 梦想与突破”为主题，以推进“开放、聚合、再生”为宗旨。 本届大会主要内容由：2011年互联网前沿发展报告、大会嘉宾主题演讲、2011陕西省互联网行业十大奖项表彰、高峰对话、“智慧城市、新媒体创新与应用、移动互联网发展趋势、传统行业电子商务化变革”专项分论坛、互联网站长年会、项目投资直面对接会、展示先进产品和解决方案Show组成。为了方便企业展示与宣传，大会还设有精品展位，设有多方面的宣传途径如媒体、大会会刊、现场平媒等供与会单位选择。大会专设的媒体采访区，也有利于媒体对业内精英的即时访谈。
...

　　近日，北信源应邀参加了北京市公安局组织召开的“北京市公安局网络安全保卫总队网络安全通报机制建设会”，并被授予“北京市公安局网络安全保卫总队通报机制合作单位”称号，这也是北信源继去年成为“北京市公安局网络信息安全技术保障单位”之后获得的又一殊荣，同时也是国家政府部门对北信源突出安全保障能力及精湛技术的高度认可。

　　随着互联网应用的进一步普及和深入，互联网在国民经济、社会发展及人们日常工作生活中彰显出越来越重要的地位，网络安全问题日趋严重，诸如病毒木马、僵尸网络、网络攻击、网站挂马、网站篡改，甚至网络与信息系统瘫痪、应用服务中断或数据篡改、丢失等安全问题层出不断，对国民经济及正常人民生产生活造成了严重损害，也对互联网的健康发展形成了阻碍。为维护互联网的安全稳定，保护首都人民生产生活及财产安全，北京市局网络安全保卫总队组织召开了此次网络安全通报机制建设会，北京市公安局相关领导、国家网络与信息安全信息通报中心领导出席会议并做重要讲话，同时向获得通报机制合作单位的机构及企业现场授牌。
...

甲骨文公司10月27日宣布，Oracle NoSQL数据库即日起可以在Oracle技术网下载。这是继10月Oracle OpenWorld宣布拥抱NoSQL数据库的首个新动向。

Oracle NoSQL数据库是Oracle大数据产品线的关键组成产品之一，能够帮助企业以动态架构轻松管理大量数据，例如博客数据、传感器和智能电表数据、个性化数据收集以及社交网络存留的数据。其中，高度可用和可扩展的Oracle NoSQL数据库采用简单的关键价值数据模型，从而能够更加简单、格式灵活的进行高效率数据存储，是快速开发和部署应用的理想工具。
...

北京时间10月26日晚间消息，着名的德国黑客组织"The Hacker's Choice"今日公布了一种可快速攻破SSL服务器的新型DoS工具，而黑客使用的平台却仅仅是一台普通PC.

据介绍，这种新型的DoS工具被称之为THC-SSL-DOS,它被设计用来提醒人们注意SSL中的漏洞，并敦促业界采取措施让SSL变得更安全。

"几个月前我们就意识到SSL中存有漏洞，为此我们决定正式发布这种攻击工具，以激发起大家对该问题的重视。" 该黑客组织在一篇博客中如此写道。"业内应该及时采取措施弥补漏洞，让人们免受安全风险。SSL采用过时的方法来保护个人隐私信息，对于21世纪来说，这未免过于复杂，而且也没有必要也不适合时代需求。"
...

　　信息安全行业经历了防火墙、杀毒软件、网络安全、端口安全、DLP几个自外而内的发展历程。传统安全产品防火墙、入侵检测、杀毒软件等在我国信息安全建设之初起到了功不可没的作用，个人及企业用户，在刚刚开始面对安全问题的时候，考虑的往往也是这些传统的信息安全产品。然而，在信息建设发展过程中，传统的安全产品或者说是以其为主的安全产品技术面临着许多新的问题。~

　　首先，从用户角度来说，虽然安装了防火墙，但是还避免不了蠕虫泛滥、垃圾邮件、病毒传播以及拒绝服务的侵扰。从未大规模部署的入侵检测单个产品来看，在提前预警方面存在着先天的不足，且精确定位和全局管理方面还有很大的空间。虽然很多用户在单机、终端都安装了防病毒产品，但是内网的安全并不仅仅是防病毒的问题，还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理等方面。其次，从信息安全的整体技术框架来看，同样面临着很大的问题，“老三样”基本上还是针对数据、单个的系统，对软硬件、程序本身安全的保障，但是应用层面的安全，需要将侧重点集中在信息语义范畴的内容和网络虚拟世界的“行为”上。
...

10月27日，360与淘宝在手机端的合作首次上线，将双方在网购安全的合作延伸至移动购物平台。至此，国内最大互联网安全公司奇虎360与最大电子商务平台淘宝网在PC与移动互联网两大领域达成全面合作。双方表示，通过安全技术与信息互通领域的深入合作，360与淘宝将联手整治网络购物欺诈，为网民提供安全、便利、洁净的网购环境，共同保护网购、支付安全和用户隐私。

上网购物已经成为很多网民生活中不可或缺的一部分，然而，一些不法分子通过在网站中植入木马病毒程序，盗走消费者的网银账号和密码，给网购安全带来了一定的危害。据相关数据显示，2010年有近28%的互联网用户遭遇过钓鱼网站、诈骗交易、交易劫持、网银被盗。
...

　　迈克菲focus 2011安全峰会前夕，迈克菲发布了基于Gartner定义的下一代网络IPS定义的网络安全新架构。在大会当天，迈克菲网络安全副总裁Greg brown接受了ZDNET的采访，Greg brown表示，"不论是UTM、下一代防火墙、还是下一代网络IPS,都只是一个定义，更重要的是如何保证网络安全的质量。"

　　在谈到，下一代防火墙和下一代IPS产品未来的市场走向时，Greg brown表示，"下一代防火墙自从定义到现在已经有5年的时间，而且在市场上获得了比较高的认可。但下一代网络IPS在未来将更有潜力，尤其面对有针对性的攻击。短期内下一代防火墙并不会被下一代网络IPS所取代，会出现二者共存的态势，但下一代IPS更能代表网络安全架构的演进趋势。"
...