【摘 要】
：
随着"互联网+"融于社会的各个领域,已对政治、经济、文化、社会、军事等领域发展产生了深刻的影响,逐步成为现代社会重要的基础设施之一,同时互联网内也潜藏着大量的安全风险
【机 构】
：
中国移动通信集团黑龙江有限公司,哈尔滨,150000
【出 处】
：
中国移动通信信息安全管理与运行中心第五届信息安全专家论坛
论文部分内容阅读
随着"互联网+"融于社会的各个领域,已对政治、经济、文化、社会、军事等领域发展产生了深刻的影响,逐步成为现代社会重要的基础设施之一,同时互联网内也潜藏着大量的安全风险,网络安全和信息化对一个国家很多领域都是牵一发而动全身的,没有网络安全就没有国家安全.为了确保各行业内部网络信息安全,本文主要针对APT攻击进行简单介绍并结合工作经验提出了一些企业内部APT攻击的防范措施，局域网采用汇聚层、接入层两级架构搭建。汇聚层在进行路由转发的同时进行行为过滤;接入层在实现终端接入的同时强制终端数据流量通过汇聚层转发。接入层交换机启用端口隔离功能，限制用户终端在局域网内二层数据横向穿越，避免一点失守，全面威胁的情况。
其他文献
本文介绍了现有中国移动信息安全远程检测平台目前具备的被动管理工作模式已经落后于应对目前互联网上黑客攻击信息安全管控能力的需求;详细阐述检测平台在互联网资产暴露面
随着网上营业厅的业务不断发展,需要跟网银、支付宝和财付通等其他第三方机构进行数据交换的需求越来越多,因此需要开发相应的接口程序与第三方机构进行数据交换.然而随着黑
本文对基于手机APP的流动式伪基站追踪定位方法进行了研究,提出了一种全新的流动式伪基站追踪定位技术方案并进行了实现,能够安装在ANDROID、IOS操作系统的智能手机上,随时随
伪基站，是一套非法无线电发射装置，由一台笔记本电脑、一台发射器、一根天线、一部手机、一组电瓶组成。针对目前伪基站泛滥问题,现场定位人员迫切希望能有一种能实现快速、准
本文首先介绍了4G时代网络发展带来的安全问题,从隐私安全、资费安全和资源安全三个方面对业务安全工作面临的挑战进行分析,并阐述了相应的保障方式,最终提出了安全问题的解
本论所提出的方法可以实现通过在原有业务流程中增加自动语音电话声音内容监控方法,能及时准确定位业务中非法宣传内容,从内容源头进行监控,使点击拨号平台能够实现对广告商
本文通过简要介绍企业信息安全项目的特点和信息安全项目成本管理的特点,以WBS架构将信息安全要素和成本控制要素相关联,来制定信息安全内部成本模式的要素模型.在控制好内部
随着信息化社会的飞速发展,人们对信息系统的依赖己渗透到生活的方方面面.信息系统的核心是软件系统,尤其是软件不仅为人们带来了许多便利的同时,也对人们的生活方式带来了巨
研究适用于运营商的IDC信息安全管理系统(ISMS)体系架构和关键技术,并以中国移动为例探讨ISMS建设方案，包括ISMS的体系架构和实现功能;2.ISMS系统涉及的关键技术，以中国移动为
本文提出了一种从运营商视角出发,以集客无线(WLAN)为研究背景,结合用户个性化安全需求,针对物理接入层进行保护的等级式安全管理方法.通过引入博弈分析,为分等级式安全问题