标签： 信息安全

中国信息安全在2015年处于极度兴奋状态，会议、联盟及沙龙应接不暇，而数据安全作为新的信息安全焦点，几乎在所有相关场合都必然会被提及。

如今随处可见的威胁源在攻击中同时使用多种入侵手段和后门，以确保入侵成果能够保持。事件分析不完全已经成为安全小组的通病。过去的这一年里，安全厂商也声称能够阻击高级威胁，然而事实是，他们不能。

2015年12月，安华金和以积极开放的心态，邀请业界合作伙伴绿盟科技、360、天融信、安恒信息、太极等多家厂商及国家电网、银行、政府、军工等各行业最终用户，并公开面向市场广泛招募测试成员，共计100人，参与到二代数据库安全审计产品的共同创造当中。 安华金和以“最用户”的二代数据库安全审计产品理念为基础，为验证二代数据库安全审计产品在市场上的用户反响，公测活动持续了近1个月，得到了业内合作伙伴和最终...

越南公共安全部下属的一个委员会给所有政府部门下发内部紧急通知，警告他们不要在联想电脑上存储保密资料。越南的海防直辖市和广宁省已根据要求逐步替换联想设置的桌面。这两个地方的政府部门还出台规定，禁止采购联想设备。

企业对互联网信息技术依赖性越来越强，在企业业务快速发展过程中，衍生出来的安全风险越来越严峻。本文会结合301在今天上海某部门内部发起安全技术论坛议题会给大家分享今天会议内容。

黄浦江畔，老码头五号库，亚马逊创业孵化基地。这里云集着众多新兴的 IT 类创业公司：高调的低调的，踏实的忽悠的，蒸蒸日上的破釜沉舟的……裔云天的上海无寻网络科技有限公司也在其中。

美国计算机安全专家12月29日向记者透露，存储美国选民个人资料的一个数据库在网络上遭到公开，约1.91亿选民的个人信息外泄，原因或为数据库设定错误。 来自美国得克萨斯州奥斯汀的计算机安全专家克里斯·维克里告诉路透社记者，这个数据库存储了自2000年以来美国所有州以及首都华盛顿约1.91亿选民的资料，包括姓名、住址、出生日期、电话、电子邮件地址以及与政党联系等信息。 此事件新闻报道中指出，可能因为数...

作者：安华金和数据库安全攻防实验室 思成 互联网就像空气，彻底的融入我们的生活之中。因此我们愈发习惯把越来越多的数据保存在网上以换取更便捷的服务。不过，随之而来的安全事件无不让人触目惊心。安华金和数据库安全攻防实验室（DBSecLabs）带您深究泄漏事件背后的原因。 2015年1月机锋论坛包括用户名、邮箱、加密密码的2300万用户信息泄漏。随后国内10多家酒店大量客户开房信息泄漏、中国广东人寿10...

12月29日，在中央网信办联盟是在中央网信办网络安全协调局指导下,中国网络安全行业首个全国性产业联盟——中国网络安全产业联盟在京宣布成立。安华金和作为联盟理事单位，与140多家联盟成员200多名代表一同见证了联盟揭幕仪式，并聆听了北京市海淀区领导、网络安全专家、企业代表的会上发言。 作为理事单位，安华金和与业内十余家发起单位一同积极促成联盟的成立，并愿意积极投身于网络安全产业数据库安全领域的建设发...

当前，至少国内所有的数据库安全审计产品距离三代数据库审计产品的目标差距甚远；只有真正掌握数据库核心技术能力的安全厂商，真正具有用户意识的安全厂商，才能生产出三代产品，让我们拭目以待。

2015年已经进入尾声，对于安全界而言，又是不平静的一年，安华金和立足国内，回顾国内全年发生的数据泄密相关的十二起安全事件，同时针对事件本身，安华金和的安全专家进行技术原因分析点评。

报告介绍 互联网+时代的到来，人们充分享受新时代科技创新成果的便利同时，万物互联带来的信息安全风险也日渐提高，信息泄密事件层出不穷，在资金体量庞大、用户信息集中、安全隐患影响深远的金融领域，所面临的安全问题尤为凸显。人们真切地感知到，原有的金融服务模式被颠覆，网银、第三方支付、互联网金融等新兴模式异军突起。用户也在这些新的业务模式下，将自身姓名、身份证号码、手机号码等身份认证信息与业务紧密绑定关联...

报告核心观点 1.千帆过尽，SQL注入仍“不改” 2.本月金融业漏洞增长尤为突出 3.11月常见数据泄露原因分析 4.解决弱口令安全建议 报告正文 2015年11月，安华每日安全资讯总结发布了126个数据泄密高危漏洞，这些漏洞分别来自乌云、补天、漏洞盒子等平台，涉及8个行业，公司机构、互联网、交通运输、教育、金融、能源、运营商、政府。漏洞类型涉及，SQL注入、系统漏洞、弱口令等7类，其中SQL注入...

前两天有人跟我讨论信息安全中一个比较成熟的技术，就是网络实名认证体系建设，让我感觉到有一定的理由必须写一段感触，警醒自己，并寻找自己的知音来共同创造和发展这个技术。

2015第六届中国IT运维大会在京举行，安华金和技术专家受邀参加本次大会，面向与会听众，重点介绍在云时代下，运维人员将真正面临哪些新挑战，运维重点又将转向何方。