分类： 安全

北信源移动终端安全管理系统以管理移动终端为目的，基于北信源对传统PC终端安全管理经验基础之上，进一步研发的适用于移动终端的安全管理系统。产品采用C/S与B/S混合模式设计。

12月30日，德国《明镜周刊》发表题为《Shopping for Spy Gear: Catalog Advertises NSA Toolbox》的文章，揭秘NSA工具库已经攻破全球首屈一指的网络设备供应商、电脑供应商的安全防御设备或电子产品。

北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。

H3C基于多年电力行业的理解，提出系统化的策略安全防护解决方案。首先将原有内部办公业务和访问internet业务分开，确保内部业务的安全，在网络出口部署安全防护设备，同时……

至少在目前能下载到的等级保护培训讲义中，这个是我感觉做的最好的一个了，在通过一个简单讲义说明等级保护的同时，还能和自家产品进行有效的融合，能让售前很清晰的和客户讲明白。

国路安推出了GLA天玑安全运维审计系统，由运维终端通过RDP协议连接到堡垒机，再由堡垒机发起对资源的运维请求，实现了运维终端与运维资源逻辑隔离，并在全程审计中实现集中管控。

我们日常生活中的所谓的如何创建一个强有力密码的安全指导：你可以增加它需要破解密码的时间，比如增加密码长度。但在一定程度上，我们往往高估了密码破解过程中的可猜测性。

2013年，随着众多公开及不公开涉密事件的影响，特别是斯诺登曝光的“棱镜门”事件影响，数据安全成为上至国家下至百姓的关注重点，明朝万达针对数据安全市场2014年发展趋势做出五大预测。

事实证明，保证数据安全性的最好方法之一是数据加密。欧美国家虽然提供了一些加密产品，但很难保证其中没有陷阱和后门，中安比特正是在这样的背景下，研发并推出了数据库透明加密系统（VS-TDE系列）。

VS-DAF，是一款基于网络和数据库协议分析与控制技术的数据库安全防护系统。VS-DAF基于动态分析访问行为，静态分析访问数据相结合的主动防御机制，可以实现数据库的访问行为权限控制、恶意及危险操作阻断或替换式防范、可疑行为的审计。

咱们前面分享了TOMCAT入侵的一点小小经验。下面咱们分享一下最常见和简单的Jboss入侵。许多管理员部署完Jboss后不进行安全加固，对外开放了管理界面，且为默认口令。

黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。比如许多人部署完系统后，没有良好的习惯和对公网用户开放tomcat管理权限，且不变更默认口令。。

某单位与国内领先的应用安全解决方案与服务商国路安联手，在部署GLA天玑安全运维审计系统之后，其可信的运维管理平台不但确保了云端数据的安全，更在服务水平上步步提升。

慧眼日志审计系统（LogAudit）是针对传统管理方式的一种重大变革。它将不同安全系统中海量的安全事件进行汇总、过滤、收集和关联分析，得出全局角度的安全风险事件，并形成统一的安全决策对安全事件进行响应和处理。

针对传统数据库审计产品的不足，国都兴业开发出了数据库应用主动审计系统，实现了主动建立审计策略，主动识别数据库及数据库中的数据表的变化 ，保证了对数据库风险全面、细致、实时的审计管理。