运营商网络安全需主动防御

全业务运营下,网络和信息安全的管理工作成为一个重要问题,落实安全等级防护要求,成为我国信息通信产业的迫切要求。据悉,三家电信运营商中,只有中国移动有专门的网络安全管理部门。业界专家建议中国电信和中国联通的网络信息安全管理"要实体化,不能虚化"。

信息安全:从技术对抗走向管理对抗

信息安全领域独特的对抗发展模式在众多IT子领域中,只有信息安全产业是基于对抗发展的。大多数传统IT子领域的发展通常是基于需求的变化,例如OA、企业信息化、EHR系统的建设等,这些需求往往产生于业务规模的扩大和机构人员的膨胀等,其发展速度是可以预期且相对平稳的。而信息安全的发展,其首要驱动力是来自攻击破坏和威胁,攻击本身就是一种技术对抗,这种对抗的特性决定了信息安全领域的攻防技术更新速度非常之快。

安全产业界谈自主原创

自主原创企业长期发展的源动力公司2009年获得信息安全产品自主原创证明后,对公司尤其是对技术团队有着很大的触动。东软是中国第一家上市的软件企业,东软对软件也有独特的情节。东软安全产品线一直坚持着自主原创、自主开发的理念。在国家没有出台正式的自主原创资质之前,可以说市场和产业对自主原创的理念认识度还不够,也不太重视。

网络攻击:惯用伎俩曾相似

谷歌事件,我认为本身就是一个技术事件,一个混合了社交工程学的攻击,通过层层渗透的攻击。从技术的角度看,现在对互联网公司(网站)的攻击,比较主要的手段是僵尸网络,而僵尸网络本身是无国界的。现在国际上比较流行的说法,是说全球的黑客可能70%是来自于中国。