离子翼的博客_Linux桌面版横评,防病毒产品评测,管理软件评测

密罐系统优缺点分析

优势针对性强尽管蜜罐系统的一个重要机制是收集信息，但是与日志系统等以审计为目标的系统相比，蜜罐所收集的信息量要少得多，且具有极高的参考价值。如果不进行合理限制的话，一个入侵检测系统每天所产生的记录容量可能会达到GB级，而一个典型的蜜罐系统每天的记录量往往只是几十兆而已。因为并不以生产功能为设计目标，蜜罐系统的误报和噪声可以控制在一个相当理想的水平。通常蜜罐系统无需用户从若干G的数据中寻找线索，

系统

优点

休闲

密罐

缺点

原创 2005-12-20 15:58:45 2245 阅读 1评论

分门别类说密罐

蜜罐的概念与价值蜜罐，是HoneyPot的中文译名。这是一种颇具神秘感的安全技术，既使对阅历丰富的安全专家来说。因为尽管很多年前蜜罐技术就已经出现，但是至今对其在安全领域的意义、价值、地位都未有一个公认的结论。蜜罐同时也是一种极具吸引力的技术，虽然我已经对这一技术有了多年的接触，但是蜜罐带给我的激动人心的感觉相比刚刚涉猎这一领域之时并未有丝毫的衰减。尽管在蜜罐的定义上还存在一定的分歧，但是为了方便

职场

安全

休闲

密罐

原创 2005-12-09 15:07:37 1069 阅读

密罐技术的历史发展

概念的形成尽管一些组织在很多年前就开始在蜜罐技术领域进行研究和实践，但是直到1990年才有一些文章针对这类问题进行专门的探讨。在Clifford Stoll所著的《The Cuckoo`s Egg》一书中，记述和讨论了在1986年至1987年的10个月间发生的一系列事件。这本书以类似小说的体裁记录了名为Stoll的天文学家，在其受到侵入的系统中了解和诱骗攻击者的故事。而另一篇由Bill Chesw

技术

发展

休闲

历史

密罐

原创 2005-12-06 19:07:12 2168 阅读 2评论

产品化与定制化的抉择

引子市场环境始终向着更加繁荣也更加复杂的状态发展。企业想谋求生存乃至发展，迫切需要获得竞争优势。这种竞争优势可能是效率，也可能是多年经营智慧的留存和利用。IT技术的不断成长，使其有能力承担协助企业运营的重任，并成为企业突破管理界限的有力工具。但是在应用信息化手段为企业加速的同时，企业的管理者应该正确认识选择解决方式的问题。本文尝试分析定制化解决方案与产品化解决方案之间的差异及协调。形式的碰

职场

抉择

休闲

产品化

定制化

原创推荐 2005-12-01 14:14:57 2025 阅读 1评论

CRM是否与中小企业无关

在探讨这个话题之前，我们先回顾一下目前国内CRM市场的发展态势。如果非要归纳一个最鲜明趋势的话，我会选择“CRM厂商争入中小企业市场”。套句股票领域的术语来讲，2004年国内CRM市场正在“盘整”，无论是厂商还是用户，在按部就班走自己道路的同时，也在消化着获得的养分，并蓄势以动。中国经济的发展情况决定了国内高端用户的相对匮乏，而已经在CRM市场拼杀一番的厂商，在没有高端目标的时候，其战斗力只能在中

管理

CRM

企业

中小企业

休闲

原创推荐 2005-12-01 14:10:15 1509 阅读 5评论

UTM全解析

什么是UTM UTM（United Threat Management）意为统一威胁管理，是在2004年9月由IDC提出的信息安全概念。IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中，该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全

职场

安全

管理

休闲

UTM

原创 2005-11-30 14:53:12 1738 阅读 1评论

统一威胁管理

回顾2004年以及已经走过一半的2005年，国内信息安全市场的发展有一些明显的轨迹可循。首先是技术创新开始受到市场的热烈回应，这说明国内的信息安全用户已经对产品价值进行正确的认知。另一个趋势是用户的安全需求在从安全产品向整体解决方案转移。广大用户已经不满足于使用某几个种类的安全产品实现某几个安全功能了，整体性强覆盖性好的安全解决方案更受用户欢迎。整体方案抬头的两个最显见的例子是倡导服务以及安全产品

职场

管理

休闲

UTM

原创 2005-11-30 14:52:16 518 阅读 1评论

UTM发展趋势

UTM虽然带给了我们很多惊喜，但是无论是做为一种初创的概念或者是一种新兴的产品，其特质还远远没有被充分发挥出来。在未来的若干年中，UTM又会呈现出怎样的发展趋势呢？更加整合我们在这里所说的更加整合，并不是单纯的整合进更多的安全功能要素，而是整合的形态也将进一步获得发展。目前的整合式安全设备更象一种星型的整合，一个统一的管理核心周围连接着若干安全子功能。未来的UTM应该是网状的整合，除了可以在统一的

职场

发展

趋势

休闲

UTM

原创 2005-11-30 14:49:03 1005 阅读 2评论

UTM反思

以UTM为标牌的整合式安全设备在短短的时间内引起了所有人的注意，整合式安全成为了业内人士口中的高频词汇，而UTM也被越来越多的人认为是未来的必然发展趋势。然而UTM真的能够解决所有的安全问题吗？为了那些宣称被解决的问题我们付出了哪些代价呢？我们不妨针对几个方面的问题来反思一下UTM带给我们的以及我们所可能失去的。性能性能和价格这一对密不可分的要素是我们无法忽视的。由于这个世界具有一些不可突破的物理

职场

休闲

UTM

反思

原创 2005-11-30 14:45:50 1998 阅读

整合式安全设备的本质

进入2005年之后，整合式安全成为了厂商追捧的热点，特别是在IDC提出了统一威胁管理（UTM）的概念之后，大量生产硬件安全设备的厂商在其产品线中充实了整合式安全设备。那么整合式安全的热潮到底冲何而来，整合式安全设备当中又整合了什么呢？究其本质，整合式安全设备是希望将不同的安全功能整合在统一的运行机制和管理平台之下，从而提高安全防御的效果并降低安全管理的成本。目前，整合式安全设备从形态上来说

安全

设备

本质

休闲

整合

原创 2005-11-30 14:44:33 604 阅读

即时通讯安全的发展趋势及应对方法

即时通讯领域高速发展即时通讯是现在最受欢迎的网络应用形式，我们可以利用它丰富多样的通讯方式与朋友、同事乃至素未相逢的人进行交流。2004年6月，国内领先的即时通讯服务商腾讯在香港成功上市；同年7月，网易在北京推出了新版的即时通讯软件网易泡泡2004；新浪斥资近两亿元收购UC打造自己的即时通讯台；而快速窜升的互联网巨人Google据传也将推出自己的即时通讯服务。具有关资料显示，国内的即时通讯市场

安全

发展

趋势

休闲

通讯

原创 2005-11-30 14:39:53 607 阅读

内网安全

在当前的信息安全领域，大部分的注意力仍然集中于如何防范那些来自网络外部的恶意攻击，对于最终用户来说尤其如此。但是历史的经验告诉我们，以这种方式来处理信息安全问题并非上佳之策。有大量的证据表明，相对于那些由外部发起的恶意攻击，一些产生自内部网络的事件给用户带来了更严重的损失。2003年美国CSI/FBI公布的计算机犯罪与安全调查报告带给业内很大的触动，该报告显示八成以上的计算机犯罪行为都与内部人员有

网络

职场

安全

内网

原创 2005-11-30 14:31:49 820 阅读 1评论

电子支付安全问题

支付的历史在这个世界上发生的最能体现知识经济的事情之一就是金融支付形式的变革。在尚没有从我们的记忆中完全消失的农业时代，货币通常是象黄金这样具有内在价值的物质。直到今天，国际金融体系仍然在很大程度上基于金本位进行运作。1650年威廉.波特在英国出版的一本书中提出了一个现在被充分验证但是在当时却是无法被想象的观点：表征性的财富将取代真正的财富。在工业时代初期，由于英国禁止美洲的移民铸造金币和银币

安全

问题

电子

休闲

支付

原创 2005-11-29 18:42:44 1929 阅读 4评论

在线CRM风起云涌

尽管经历了很多波折，但是CRM（客户关系管理）近年来一直是企业信息化领域最受瞩目的一种应用。与ERP应用一样，CRM应用也遇到了应用成功率无法提升、整体回报率低迷的困境。在整个业界处于深刻反思之际，CRM以一种全新的方式带给了人们全新的思路，那就是在线式CRM。通过租用在线式CRM服务，企业可以减少大量的前期资源投入、降低实施风险并获得高度的灵活性。仅仅在一年之前，国内大部分用户在接触在线式CRM

职场

管理

CRM

休闲

原创推荐 2005-11-24 17:43:54 1762 阅读 3评论

存储技术发展趋势

事物不会一成不变，数据备份也是如此。尽管该领域的发展一直给人以一种相对稳健的印象，但是技术的革新所带来的躁动一直推动着这个领域不断发展。下面让我们来看一下目前数据备份领域的主流趋势，希望对于这些趋势的洞察，可以对您产生帮助。虽然磁带备份设备以其低廉的价格和易用性多年占据着大量的备份设备市场份额，但是随着市场需要的不断发展，以及磁带设备本身的一些弊端，这种情况正在发生变化。磁带存储设备的主要问题

技术

存储

发展

趋势

休闲

原创 2005-11-24 17:35:56 1269 阅读 2评论

蓝牙安全专题

前言 “蓝牙”（BlueTooth）是一种用于短距离无线传输的技术，用于代替有线接入方式将各种便携式设备通过无线的形式连接起来，2.0版本的蓝牙规范可以支持100米的传输距离和2Mbps的传输速率。现在有很多手持计算设备、移动电话、计算机、打印机产品都内置了对蓝牙的支持，IDC预计在2008年将有超过半数的移动电话在出厂时内置蓝牙。当大量蓝牙芯片嵌入到我们身边的产品当中并逐步

职场

安全

蓝牙

休闲

专题

原创 2005-11-23 14:51:46 1587 阅读

OpenOffice介绍

前言微软的Office系列软件包是有史以来最成功的办公套件，但是除此之外消费者真的没有其它选择了吗？尽管微软的Office产品仍然是办公软件领域最优秀的产品，但是两个最主要的原因使得基于开放源代码理念的产品能够形成对微软产品的替代。第一个原因是开源产品极低的费用，以本文要介绍的OpenOffice套件来说，消费者无需支付任何许可证费用就可以免费下载和使用该软件。另一个原因就是在

职场

Open

Office

休闲

原创 2005-10-30 10:28:00 3101 阅读

智能手机操作系统安全性简评

智能手机系统的安全问题主要集中于在接入语音及数据网络后所面临的安全威胁，例如系统是否存在能够引起安全问题的漏洞、信息存储和传送的安全性、是否会受到病毒等恶意软件的威胁等。我们主要针对这些方面来考察参测系统。手机病毒由于目前使用手机的用户比计算机用户还要多，而且智能手机可以提供多种数据连接方式，所以感染手机系统特别是智能手机系统上的病毒是一个非常严峻的安全威胁。目前Symbian系统受病毒影

安全

操作系统

手机

休闲

智能

原创 2005-09-26 10:17:30 1091 阅读

灰色软件专题测试

扫荡灰色软件共享软件中捆绑的强制安装软件算是恶意软件吗？网页上频繁的弹出窗口呢？灰色软件、恶意软件、间谍软件、流氓软件之间是什么关系？它们到底会给我们带来什么样的损失和伤害？CHIP将和你一起，正确认识灰色软件、并帮你解决灰色软件带给你的烦恼。细数2005年到目前为止具有影响力的互联网事件，“流氓软件”这个词汇所引起的关注无疑是所有事件当中热度最高的一个。暂且不谈流氓软件事

软件

测试

休闲

专题

灰色

原创 2005-09-19 21:57:27 880 阅读

访问控制策略

在企业的信息安全策略中，访问控制策略起着非常重要的作用。信息安全中的访问控制是一种保证信息资源不被非授权使用的管理方法，而访问控制策略中定义了如何对访问信息的行为进行验证、授权和记录。在这篇文章中介绍了访问控制策略所包含的主要内容，并就如何制订访问控制策略给出了一些基本方法。认证对于具有价值的信息资源的访问都应该通过认证，这可以有效的保证信息访问管理的质量。用户在进行访问之前，通常会被要求

职场

策略

访问

休闲

控制

原创 2005-09-08 16:47:17 1601 阅读

2005年网络版防病毒软件评测报告

以下是测试说明：约定由于每种产品都有一些别于他人的名词和称谓，为了使整个评测报告的可读性更强，我们对一些主要的名词进行了统一的规定。控管中心：我们将执行集中管理任务的软件模块成为控管中心，也即一些产品所称的控制中心和系统中心等。控制台：将连接到控管中心执行各种操作的用户接口程序称之为控制台，例如一些既可以随同控管中心安装也可以独立安装的的管理软件包或者用于连接控管中心进行管理操作的网络浏览器接

网络

软件

评测

报告

原创 2005-08-18 14:47:35 888 阅读

计算机调查取证分析篇

前言在计算机取证的采集篇中，我们侧重讲述了证据采集方面的内容，计算机调查取证的另一项重要工作就是对采集的“电子证据”进行分析。单凭原始证据是无法满足诉讼要求的，我们必须进行正确的处理以对恶意行为进行还原；因为即使对专业人士来说，电子证据也是隐晦而难于理解的。下面我们就着重向大家介绍一下计算机调查取证中的分析工作。我们分析什么通常在完成了证据采集工作之后，我们会获得一份被调查机器的介质镜

职场

计算机

分析

休闲

调查

原创 2005-08-16 17:08:43 719 阅读

计算机调查取证采集篇

什么是计算机取证（Computer Forensic）信息技术的高速发展，正在深刻地改变人们的生活，与此同时，人类社会对信息技术的依赖，也带来了巨大的安全风险。计算机犯罪正越来越多的在我们身边发生，这种犯罪行为包括了窃取和破坏数据、传播恶意程序、提供违法信息、诈骗以及恐吓等多种多样的形式。因为计算机罪犯往往可以不受限制的获取进行犯罪所需的专业知识，实施犯案行为不受地域限制，并具有高隐蔽性的特征

职场

计算机

休闲

调查

采集

原创 2005-08-16 17:07:01 987 阅读

×××发展趋势

VPN（虚拟专用网）发展至今已经不在是一个单纯的经过加密的访问隧道了，它已经融合了访问控制、传输管理、加密、路由选择、可用性管理等多种功能，并在全球的信息安全体系中发挥着重要的作用。未来的VPN技术将如何发展，又将在信息安全事务中承担起什么样的角色，是非常值得我们关注的。技术格局 VPN的核心概念是通过口令等访问控制手段在非专用线路上建立具有高安全性的专用通信链路。目前VPN解决方案中主流的

职场

VPN

发展

趋势

休闲

原创推荐 2005-08-16 17:00:39 1623 阅读 4评论

入侵检测系统

入侵检测是什么从学术概念的角度，入侵检测是一种处理信息系统误用的技术，其作用包括检测、响应、评估、威慑和起诉支持等等。目前在安全领域获得广泛应用的技术通常都带有预防威胁的色彩，就好像一幢房子的门锁一样。但是现实告诉我们，安全威胁并不仅仅来自于外部。特别是在信息安全领域，组织内部的安全问题造成的经济损失接近整体损失的百分之八十。我们需要我们的安全防御措施不只能够防御恶意信息的流入，还能够控制和保

职场

系统

入侵

检测

休闲

原创 2005-08-16 16:36:44 609 阅读

64位时代的五道门槛

随着Intel全面发布了自己的64位中央处理器，我们已经可以感受到64位时代的呼吸了。但是现在就开始欢呼雀跃似乎为时尚早，系统平台的过渡通常并非坦途。远的按下不表，单说16位向32位的过渡，也是在兼容16位应用的前提下经过了多年的发展才逐渐确立了32位应用的主流地位，并一直演化出32位一统天下二十年的大好江山。如今64位想重复32位的老路，颠覆32位的统治地位，无疑也将面临很多阻挠。我们就来看看在

职场

电脑

计算机

休闲

64位

原创推荐 2005-08-16 16:14:29 1132 阅读 1评论

64位操作系统点评

在AMD发布了自己64位处理器的时候，我们并没有太多不寻常的感觉。但是当一件事情是非凡的时候，注定要对你产生触动。当微软千乎万唤般的推出了自己的64位操作系统的时候，我们清楚的感受到，64位时代真的来了。虽然很多年前就出现了64位的处理器和64位的操作系统，但是一直被应用于高端领域。普通用户并不需要存储海量数据也不需要为成百上千万的消费者提供服务。当一项技术在个人用户市场被接纳的时候，说明它已真正

职场

操作系统

点评

休闲

64位

原创 2005-08-16 16:03:17 661 阅读

64位安全软件小贴士

前言也许您购买了64位系统，或者您正在对64位系统进行考察，我们相信您会关心在64位系统上如何保障系统的安全。在这里我们在单机范畴对安全方面的情况进行一些介绍，并且我们在64位Windows平台下对一些安全软件进行了评估，希望能够给您一个很好的参考。这些安全软件主要是防病毒和防火墙这样常用的软件产品。综述由于在64位平台上32位编码的病毒无法运行，所以现在使用64位系统的用户暂时还不会

软件

职场

安全

休闲

64位

原创 2005-08-16 15:55:00 1098 阅读

笔记本周边接口排布

笔记本周边接口排布张昕楠引子大家在选购笔记本电脑的时候通常要花费大量的心思对硬件配置、产品质量、外观设计以及价格等因素进行反复的比较，但是有一个问题却常常被我们忽略，那就是笔记本的外部接口问题。笔记本产品提供给我们高度的便携特性，所以接口的设置上弱于台式计算机是可以接受的，但是用户低于接口的关心往往止于数量和种类，却对接口

职场

笔记本

接口

休闲

排布

原创 2005-08-03 16:08:37 1190 阅读

中小企业的入侵检测应用

安全领域的很多专家都提出边界防御已经无法满足今天的要求，为了提高安全防御的质量，除了在网络边界防范外部攻击之外，还应该在网络内部对各种访问进行监控和管理。入侵检测系统是一种对于边界防御和内部控管都非常有用的工具，也是建设主动防御体系的重要基础之一。对于很多中小企业用户来说，在网络边界部署一些防火墙设备已经无法满足他们的要求了。那么中小企业是否能够应用入侵检测系统来解决自身的安全需要呢？中小企业

入侵

检测

应用

企业

中小企业

原创 2005-07-22 11:20:50 882 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

离子翼