笔记本电脑和移动存储介质的管理方略

伴随系统网络化发展,作为信息系统重要组成部分,单独运行的计算机和笔记本电脑的安全保密问题突现出来,成为当前政府、企事业单位保密管理中的重点和难点。同时,移动存储介质作为数据存储和传输的重要媒介被广泛应用,在为我们提供快捷方便的同时,也给系统安全带来了新的风险。因此,加强笔记本电脑和移动存储介质的风险管理已成为有效保障涉及商业秘密和国家秘密信息系统安全的重要组成部分。

基于网络通信行为分析的窃密木马检测技术

本文通过分析窃密木马通信的三个阶段,总结各阶段可用于木马检测的特征,验证了基于网络通信行为的木马检测技术的可行性及有效性。探讨基于数据流分析的窃密木马通信行为的检测方法,有助于克服基于特征匹配的检测技术所固有的通用性差、检测滞后、效率低等缺点,可以具备未知木马的检测能力,并大幅提升准确率和检测效率。