安全
修复 openEuler-24.03-LTS-SP3 的 CVE-2025-32463 漏洞
· 3 分钟阅读
业界
深信服成为上网行为管理、VPN双项冠军
来自IDC发布的2009下半年中国安全市场研究报告表明，在硬件VPN市场和上网行为管理市场中，深信服表现依然抢眼，分别以30.5%与33.8%的市场占有率持续领跑。来自Frost & Sullivan的市场分析报告也显示，深信服SSL VPN凭借34%的市场份额，蝉联SSL VPN市场市场第一。
“成为市场第一是深信服最重要的市场目标。”深信服CEO何朝曦表示，“基于在研发上的持
业界
CIO 2.0 ，创新业务价值
2010年7月3日，中国前沿网络领域首届盛会“业务2.0时代的新网络——2010中国前沿网络高峰论坛”，将在历史文化名镇乌镇绚丽召开， 200多名海内外知名企业CIO、Gartner中国区首席分析师、诸多知名媒体人士及IT专家将应邀出席，就2.0时代的业务趋势、IT价值、CIO发展等，展开思想的交锋、营造智慧的盛宴。这是迄今为止，该领域规模最大、议程最具社会效益、影响力最大的行业大会，也必将成
安全
“软猬甲”终端安全保护系统
在信息化程度日益增长的今天，对于一个单位或者机构来说，信息设备中存储的数据无疑是最为重要的资源之一，对于这些数据的保护成为了大家越来越关心的问题。在现实的网络环境中，根据信息存储设备的移动性，数据可以简单分为两大类，一类存储在单位内部的固定设备上，对于此类数据的保护主要通过严格的信息安全管理规范，使用防火墙、防病毒软件、入侵检测等工具，另一类数据存储在“可移动设备”上，随着“移动计算”技术的发展，笔记本、PDA、可移动媒介等“移动设备”成为了日常工作中不可缺少的工具，越来越多的敏感信息存储在这些“移动设备”中。
...
安全
Rier RecordSafety光盘刻录监控审计系统简介
Rier光盘刻录监控与审计系统为您提供刻录控制全方位解决方案
Rier光盘刻录监控与审计系统完全贯彻和落实国家保密局BMB17文件思想，实现对刻录的全面控制，是对CD/DVD刻录最佳的安全管理系统。系统采用三权分立原则，集权限控制、数据刻录控制、安全光盘读取和日志审计于一身，方便、有效的控制内网涉密信息通过CD/DVD盘片进行的数据交换。
权限控制
·未授权用户无法使用任何刻录软件刻录数据。
·针对不同用户可授权为：不可以刻录、只可刻录普通光盘、只可刻录安全光盘、无限制刻录等权限。
...
安全
解析信息安全中实施数字签名的利与弊
数字签名不仅可以用于验证特定个人账户生成的信息，而且还可以用于验证该信息是否是由账户的实际所有者生成的，就像在签署支票或法律文件时，你的签名可以用于验证你认可此交易一样。数字签名的好处是可以确保被签名的信息是由可信账户创建的，并且未受到任何篡改。数字签名算法计算要签名的实际信息并生成一个值。如果已签名的信息被添加或删除了任何内容，则验证数字签名的校验值时将会返回一个错误。
实施数字签
业界
揭穿IPv9奥秘：域名转换类似DNS劫持
几年前曾经打着维护中国网络主权的IPv9技术（或者被称为十进制网络）现在已经悄无声息，当初其发明人谢建平、十进制网络标准工作组及其学术团队一直以“商业机密”为由，拒绝公开有关IPv9的技术细节，不过最近一位名叫yx9fun的网友发文揭穿IPv9背后的奥秘。
数字域名类似DNS劫持
在当初的宣传中，IPv9的最大特点是使用十进制数为网址编码，也就是说用户可以输入简单的数字域名
业界
谷歌发布云安全白皮书 拟提高安全问题透明度
6月7日消息，据国外媒体报道，谷歌想成为企业应用软件的龙头已经不再是个秘密。或许，有一天谷歌真的能够代替微软成为龙头老大。上周，谷歌全球销售运营和业务发展总裁Nikesh Arora在接受TechCrunch Disrupt采访时称，谷歌希望企业应用套件在未来三或四年内能给谷歌带来十几亿美元的收入。
谷歌应对云应用问题的挑战已经说服了企业。之前，一些应用程序用户质疑套件（包括电子邮件
业界
联想网御加入云安全联盟
近日，国内一线安全厂商联想网御正式获批加入全球“云安全联盟”CSA（Cloud Security Alliance）。作为该联盟成员，联想网御将与国内外一线主流云安全厂商合作，共同促进云安全和云计算相关信息和知识交流，在云计算环境下为消费者和供应商提供最佳的安全方案。
云安全联盟是2009年RSA大会上成立的组织，一经提出即得到业界广泛认可，是一个跨行业、跨地区的国际交流合作平台。加入联盟门槛较高，目前，联盟成员有微软、谷歌、思科、趋势等33个国际一流云计算提供商。
此次加入云安全联盟，联想网御将通过主动和联盟其他成员紧密合作的方式支持云安全联盟的发展。在秉承联想网御追求技术创新的企业风格的基础上，联想网御将不断寻求在云计算安全的技术突破和创新，并专门成立攻防实验室，重点研究云计算安全方面的技术发展与应用。此外联想网御还积极寻求和业内同行的技术交流与合作。2010年RSA大会上，联想网御全面展示了公司的核心理念、自主创新产品和解决方案。公司自主创新的突出成果——King Guard系列高性能UTM及IPS产品得到了国际用户的一致好评。
...
安全
门户网站安全守护神让您的网页远离烦恼
长期以来，很多单位和部门的网站深受木马毒害，并时常遭到黑客的无情篡改，由于网站是对外传播的第一门面，因此，网站安全始终是悬在网络中心管理员头上的一把利剑!
难道网站安全真的就不能让人放心无忧吗?
当然可以!
日前，国内领先的网络设备及解决方案提供商锐捷网络推出了门户网站安全守护神——RG-WG系列锐捷webGuard应用保护系统，弥补了传统网站安全防护机制漏洞，把
安全
McAfee DLP数据丢失防护产品的特点、优势和应用范围[转]
转载自cisps，作者firstpeak，正文开始：
McAfee DLP是防内部人员主动泄密的产品。
就产品本身而言，McAfee DLP做得早一点，技术靠前，但不能说是最好，这样不客观。各家的产品都有长处。McAfee的技术优势我就自己的理解捡两点说说：
一是大规模应用的优势。如果只是小规模的应用，几十几百台，好点儿的产品都可以做，差别不容易看出来，但是在比较极端的情况下，如果需要同时管理几千几万台终端，差别就出来了，McAfee DLP的性能表现遥遥领先，其它产品也可以做，但是可能硬件上的投入要多一点，通过硬件来把性能提上去，这样也可以，就是总体成本高一点，管理上也多一点工作量，有时候硬件出了问题客户会不加分辨地怪到你的软件头上。
...
安全
在渥太华考CISSP的经过和一点感想[转载]
From CISPs by shadowfax
我参加了在渥太华举行7月10日的CISSP考试，在6月28日多伦多本来也有一轮考试，因为那个时候整个复习还没有做完。所以按照原计划，把考试时间定在7月10日，多争取了两周时间，不过就得跑五百公里的路去另外一个城市，没有在多伦多这么方便。
考试在星期六八点，我星期四下班后，直接开车到渥太华。预先在网上找好了落脚的地方，这样可以在星期四晚上睡个好觉，空出来星期五一天做最后的复习，还有准备在下午时间去考场踩点。考试场所在渥太华市中心的Marriot 宾馆，我特意找了一个离开考场很近的地方入宿，这样考试当天就不需要开车，走路过去即可，减少其他比如塞车等意外事故发生的可能性。
...
业界
Web应用防火墙的机会来临
随着互联网的发展演变，基于Web和数据库架构的应用系统已经逐渐成为主流，广泛应用于企业内部和外部的业务系统中。但是，黑客也将攻击目标瞄准了Web应用，目前常见的网络攻击大多数都是针对应用自身的弱点，其中最常用的攻击技术就是针对Web应用的SQL注入和跨站攻击。
对Web应用的攻击增多刺激了Web应用防火墙（以下简称WAF）市场的增长。WAF是一种专门针对Web应用进行全面防护的设备，它可以识别黑客攻击，并且根据应用层的会话请求，处理应用层信息。也就是说，它专门保护Web应用通信流和所有相关的应用资源，避免遭受来自Web协议或应用程序漏洞方面的攻击。根据IDC的报告，未来几年全球关于Web应用防护的市场份额将达30亿美元。
...
业界
稳捷网络携手中国通信网络安全专业委员会推广电信安全标准
近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，公司获得中国通信企业协会通信网络安全专业委员会的邀请，成为电信安委会全国首批会员单位，并以此为基础通过把全球领先的支持10G电信网络的Web安全技术引入国内，致力于为中国电信行业应用安全提供技术标准与解决方案。
曙光：电信安全转机
事实证明