Web应用呼唤新型安全系统

来源 :计算机世界 | 被引量 : 0次 | 上传用户:ppc8xzf
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  
  从互联网网关入手的HoneyJax新型安全系统打造了坚挺的Web安全。
  
  “5年以前,大部分恶意程序还是通过电子邮件的方式传播,如今大部分恶意程序已经采用URL的形式。”Websense北京研发中心经理洪敬风透露,企业站点已成为恶意软件传播的温床。
  随着越来越多的核心应用系统以Web的方式被部署,这些系统的敏感数据如用户信息等被黑客盗窃和篡改的潜在风险也越来越高。Web安全的重要性,已经日渐为用户所重视。
  “企业必须从互联网网关处入手,防范恶意攻击,同时阻止信息的意外泄露和恶意窃取。”Websense公司全球副总裁兼中国营运总经理邓晓莲说。
  据邓晓莲介绍,针对Web安全的迫切需要,Websense Security Labs已经研究出一套针对Web2.0应用攻击的新型安全系统“HoneyJax”。该系统能够模仿用户使用Web2.0时的行为,使威胁在传播之前就会被发现。
  目前,HoneyJax已经成为Websense Threat Seeker技术的一部分,基于Websense Threat Seeker技术的Web安全网关可提供包括各种规则、签名、启发式算法以及应用程序行为在内的分析功能,从而检测并阻止代理规避、黑客站点、低俗内容、僵尸网络、键盘记录程序、钓鱼攻击、间谍软件和很多其他类型的不安全内容。
  除了利用Web安全网关之外,邓晓莲认为,防范企业信息泄露还应当从三个方面着手:首先,充分了解企业的IT架构,即了解企业的内部网络与互联网的连接状况; 其次,对企业内部的核心数据进行分门别类,并对此类数据选择加密措施和访问权限的策略设定;再次,明确设置策略和工作流程。当企业的核心信息重要性等级被清晰评定之后,企业需要设计出流程来对这些核心机密信息的动向、使用和访问行为进行严密监控。
  在积极宣传HoneyJax新型安全系统的同时,Websense的市场收益重心也开始从低迷的欧美市场向受影响较小、潜力较大的市场如亚太地区转移。这和其他国际企业不谋而合。今年3月,Websense正式将中国研发中心迁入北京中关村,这是Websense除美国本土外的第二个研发中心。据介绍,新的Websense中国研发中心可以与Websense的全球网络(包括各研发中心和安全实验室)实现互联,为中国用户提供更为精准、高效的Web、信息和数据安全服务。
其他文献
戴尔发布首部智能手机 中国移动成为首家移动运营商  本报讯 近日,戴尔在北京的新品发布会上宣布,戴尔Min3i将于月底前登陆中国。Min3i拥有激情红和青铜棕两种颜色供选择,预装了139邮箱、飞信聊天、音乐随身听等娱乐功能,同时也兼容一些列人性化的应用软件。  由中国移动全新开发的Ophone平台和移动应用商场,让该产品具有极强的应用性。Mini3i将在遍布全国的中国移动渠道、授权零售店销售及稍后
当整个IT产业正在为低迷的IT市场一筹莫展时,IBM已经开始资源布局,为下一轮中国IT市场的高增长未雨绸缪、厉兵秣马。    8月8日,IBM在青岛举办了主题为“旋风新架构智赢天地蓝”的2009年系统与科技部及渠道事业部合作伙伴大会,并向业界展示了自身对未来几年IT市场发展的乐观看法和发展战略。    抓住危机后的机遇    全球金融危机极大地冲击了IT市场,2009年中国整体IT市场规模几乎没有
[战略]    浪潮国际香港创业板转主板上市  本报讯(记者 何源) 8月29日,浪潮集团旗下上市公司浪潮国际宣布,由于业务发展迅速及其良好的财务表现,将撤销在香港联交所创业板的上市地位,正式于主板挂牌上市,主板股票编号为596.HK。  浪潮国际总部设在香港,主要从事IT服务和IT硬件产品贸易。截至今年6月,其营业额已达7.48亿港币。浪潮表示,香港不仅是全球八大国际资本市场之一,也是全球金融贸
微软和雅虎统一战线,向在线广告市场最大的竞争对手Google发起冲击。但目前这一交易还不足以使Google改变战略。    2008年2月1日到2009年7月29  日,一年半时间,544天,微软与雅虎之间的纠葛经历了溢价洽购、拒绝、Google从中作梗、内部争论以及一拍两散之后,雅虎终于接下了微软的“绣球”—在7月29日雅虎和微软公司的电话会议上,双方敲定了一份有效期长达10年的广告搜索协议,共
本报讯市场分析与咨询机构Computer Economics发布调查报告称,通过对美国和加拿大200名IT高管调查发现,今年计划裁员的IT组织数量由去年的24%增长至46%。  其中,零售业IT员工预算同比下滑约8%;离散型生产制造业同比下滑5%;保险业同比下滑3%;卫生保健和公共事业部门IT员工状况相应好一些,有63%的保健领域高管表示将增加IT员工人数;公共事业和能源部门中,50%的组织表示计
高速的增长、庞大的用户基数使手机阅读越来越成为一种时尚。那么,拥有杀手级应用、有无数便利条件的手机出版究竟能不能成为数字出版的支柱?    在今年的数字出版博览会上,深圳的一家公司展开了自主研制的E-paper,这和电子墨水不同,它可以自动更新,每天只要手拿一张E-paper.就可以到报摊亭自动更新内容。  如今,中国的数字出版已经走过了漫长的初步探索阶段,开始进入深水区。国家新闻出版总署副署长孙
信息化成了“面子工程”,“安全为生产让路”的大大小小煤矿,就像一个个不知爆炸时限的定时炸弹。鹤岗的新兴爆了,接下来会是谁?    刚刚过去的这周很不平静,伴随着两声巨响,108条鲜活的生命,永远地消失在幽深的矿道尽头,震惊了全国。然而,这起发生在黑龙江龙煤控股集团鹤岗分公司新兴煤矿、今年以来国内死亡人数最多的1121特大矿难,真的不可避免吗?  其实,这108人“走”得真是有些冤。  据报道,新兴
维基的价值并不仅局限于社会意义,这个行业也蕴含着巨大的商业价值; 不过对中文维基而言,累积用户仍是第一要务。    互动百科CEO潘海东7月18日首次披露: 该公司已于今年初获得3000万美元风险投资。“这是资本市场对维基行业商业价值的一种肯定。”潘海东说。  据了解,本次注资的DCM创投已经是第二次投资互动百科,它在2008年初进行了首轮投资。DCM创投中国合伙人林欣禾在“2009中国维基行业峰
上周,中国航空业老大——中国国际航空股份有限公司获得了信息安全方面的“国际通行证”—ISO27001认证。而仅仅在两三年前,国航对于信息安全的管理还是分散、零星的状态。2008年北京奥运的举办,国航自身信息化进程加速,多种内外因一举唤醒了国航对于信息安全的高度重视。这也是国内第一家航空公司通过这一信息安全的国际标准认证。搞飞行安全出身的国航公司副总裁贺利的一席发言,给媒体留下了深刻印象:“我们要像
对处于基础阶段的电子商务而言,人们更关注的是它的性能,而不是美观。但在支付宝用户体验部总监盛一飞眼里,电子商务、以至整个互联网的设计都要追求以人为本,彰显人性美学——这就是用户体验设计。      第一次见到盛一飞的人,难免惊叹: “他怎么看起来这么年轻?” 他是阿里巴巴的“老人”了,作为阿里巴巴公司的创始人之一,盛一飞的工号位列第五,是阿里巴巴logo“a”的设计者,也是现任支付宝用户体验部的总