黄凯HK的博客_安全观点

客户故事：好的态度是成功的开始

溢信HR在面试应聘者的时候，总是会多次强调态度的重要性，其实不管是做什么工作，办什么事情，态度都算第一位的，好的态度是成功的开始。最近接触了大量的企业CIO以及企业高管们后，能让我深刻感受到，意识的觉醒、明确的安全态度，将让企业的安全部署工作事半功倍，安全防护工作获得最大功效。就拿前段时间溢信收获的一个细分行业龙头企业客户来说，这家企业老板白手起家，靠着个人努力打拼出了年营业额十几亿的大企业。

好态度

原创 2013-04-18 14:54:56 910 阅读

加强信息安全建设确保企业顺利转型

眼下中国制造业面临着重重困境，比如金融危机影响、竞争日趋激烈、产品创新不足、订单压力凸显、原材料价格上涨、人力资源成本上涨，转型迫在眉睫。如何去转型？据e-works《黄金十年制造企业转型调查报告》，制造企业实现转型升级的途径主要有类。一类是盈利模式的转型，即通过改变产品价值和定价策略而创造收益，比如从提供单一产品向提供成套解决方案转变；第二类是产业的转型，即进入一个全新产业，或者

信息化

信息安全

企业转型

原创 2012-09-25 16:00:52 819 阅读

溢信服务转型之代理商技术培训

上文说到溢信服务转型，其中第一步计划就包括将代理商纳入到对客户的服务体系建设中来，这不仅能够让溢信的所有客户都能获得相应的服务，也是促进溢信与合作伙伴共同成长的良好途径。溢信希望通过加强对代理商的技术培训，使代理商也具备为客户提供相

培训

安全

内网

服务

代理商

原创 2012-07-25 15:26:52 711 阅读

溢信转型：因需而动价值升级

《周易》有云“穷则变，变则通，通则久”，人要不断改变自己来适应随时变化着的社会，否则就会和社会脱节、被社会淘汰。而对企业来说，时刻随着市场的需求转变而转变，也是必须的。溢信科技作为国内先行者进入内网安全领域，十多年来服务客户的过程中，发现有些客户不会使用产品、有些客户不清楚自己公司的问题、有些客户不懂得很好的发挥产品的功能效果等等情况，如果客户再不主动向厂商咨询，那给出

安全

服务

企业转型

原创推荐 2012-07-24 11:19:44 926 阅读 1点赞 1评论

现在开始保护岌岌可危的个人信息

2011年8月，23名涉嫌倒卖公民个人信息人员在北京被判处最高三年有期徒刑，当中作为泄密源头的多名人员为移动、电信、联通三大运营商员工； 2011年11月，国内最大的技术社区CSDN爆出600万注册用户信息泄露事件，包括明文存储的密码，成为国内互联网领域爆发的最大规模的用户信息泄露事件。随后，包括天涯、YY语音、京东商城等多家互联网与电子商务企业爆出用户信息泄露丑闻； &nbs

安全

保护

信息

原创 2012-05-31 11:24:36 1200 阅读

安全观之我见（四）：安全无绝对

唯变不变信息化早已是企业的共识，而现在信息安全似乎也逐渐得到了众家的认可，各大企业都如火如荼地部署着信息安全防护系统。究竟收效几何，恐怕各家不尽相同，但有一点是可以肯定，有不少企业正为此纠结不已，黯然神伤。其中有两种模式，分别代表着两个极端，但又同属一个观念层次，在此欲详细论述一番。这第一种模式是追求绝对安全，结果无论如何努力也达不到绝对安全，而弄得自己痛

信息安全

安全观

原创 2012-05-30 15:25:34 709 阅读

安全观之我见（三）：省银之道在预防

在文章开头，先给大家讲个小故事。有一户人家做了新房子，但厨房没有安排好，烧火的土灶烟囱砌得太直，而且土灶旁边堆着一大堆柴草。一天，这家主人请客，有位客人看到主人家厨房的这些情况，就对主人说：你家的厨房应该整顿一下。主人问道：为什么呢？客人说：你家烟囱砌得太直，柴草放得离火太近，你应将烟囱改砌得弯曲一些，柴草也要搬远一些，不然的话，容易发生火灾。主人听了，笑了笑，不以为然，没放在

安全观信息安全风险评估

原创推荐 2012-05-28 14:03:36 727 阅读 1点赞 1评论

个人信息保护大势所趋勿待重创之下方出细典

最近公安部在全国二十多个省全面打击个人信息泄露犯罪，淋漓演绎了一场天网恢恢，疏而不漏的好剧，一举端掉数百个非法机构。消息传来，大快人心。当那些黑色组织没完没了地向我们这些受害者发送垃圾短信，或以精确得出奇的推销电话进行骚扰时，应该会想到这一天总会到来，出来混早晚是要还的。据这次壮举的成果，个人信息买卖这趟水其实挺深，个中关系相当复杂，基本上而言已经形成了一条相对完整的黑色产业链，而源头竟然就是当局

个人信息保护

个人信息安全

原创推荐 2012-05-10 09:38:48 768 阅读 1点赞 2评论

安全观之我见（二）：无事不与安全同

当一个企业有300个隐患或违章，必然要发生29起轻伤或故障，在这29起轻伤事故或故障当中，有一起重伤、死亡或重大事故。--海因里希法则 1941年美国的海因里西统计了55万件机械事故，其中死亡、重伤事故1666件，轻伤48334

信息安全

评估

原创推荐 2012-04-26 10:15:24 800 阅读 1点赞 1评论

安全观之我见（一）：信息安全是一种生产要素

人生活在世界上，必然会有自己的价值观、世界观、人生观等等，这些将决定他的生活层次与状态，做信息安全也是一样的道理。在与客户的接触过程中，不少人曾向我问及对安全的一些看法，那下面就跟大家一起谈谈我的安全观。媒体上关于信息以及信息安全重要性的文章和论述已经太多，并且信息早已被经济学领域正式列为生产要素之一，亦有人将“信息安全”列为生产要素，其实这并非言过其实，仔细想想存在其

信息安全

生产要素

安全投入

原创推荐 2012-04-18 09:57:03 1096 阅读 1点赞 1评论

IT英雄帖

金三银四，又到企业招兵买马时。作为溢信科技的产品总监，笔者希望借博客平台发个英雄帖，广邀各路志同道合的IT人才加入到溢信的团队中，与我们一同朝着同样的理想并肩前行，共创未来梦。我们有着这样一支队伍：没有“阶级”，没有“黄总”，没有“一人独大”。遇到难题，激烈讨论，大家都脸红脖子粗。有任何意见或想法，

职场

招聘

休闲

溢信科技

原创 2012-03-28 17:02:16 767 阅读 3点赞 5评论

安全事，人人事

在很长一段时间里面，IT部门处在其他部门关注的范围之外，只有在计算机出现问题时，IT人员才会被想起，并被十万火急地召唤到现场，进行故障维护，之后再默默地退出大家的视野。在很多人的心目中，IT部只是辅助性部门，甚至被认为是只投入无产出的消费性机构。不过随着信息安全事业的发展，相信越来越多的非IT人士会感觉到，IT管理真的是信息化时代企业发展必不可缺的强力支撑。近年来，信息泄密事件的洗礼，加之国家

信息安全

人人事

安全事

原创推荐 2012-03-22 17:30:22 934 阅读 1点赞 2评论

保护岌岌可危的信息

考研泄题，深圳15万新生儿信息遭泄漏，招行、工行等银行内部员工泄露用户信息……2012年刚一开始，接二连三的信息泄露事件就向我们昭示着，对于信息安全来说，这一年将不会风平浪静。不管是个人信息还是企业内部信息，其价值所在我想无需多提。而信息泄露所造成的影响更是难以估量的，尤其是对设计、研发等拥有自主产权的企业而言，信息泄露对他们造成的损害可说得上是致命

信息防泄漏

银行泄密

原创推荐 2012-03-21 10:16:34 870 阅读 1点赞 2评论

最热的信息安全方案：信息防泄漏

近几年信息泄露事件接二连三，层出不穷，仅以2011为例，RSA遭入侵安全令牌被窃取、索尼连续被黑客入侵窃取用户信息、韩国农商行遭入侵宕机三天、CSDN、天涯等遭遇大型用户密码泄露事件······一次又一次的泄密浪潮对企业信息安全发出了前所未有的挑战。在如此高密度的信息安全反面炮弹的轰炸下，多数企业意识到了防护企业信

信息防泄漏

原创推荐 2012-03-07 14:59:46 1811 阅读 3点赞 2评论

2011信息安全大事件盘点（上篇）

对于信息安全行业而言，刚过去不久的2011无疑是“多事之秋”。年初的索尼PlayStation network的泄密事件为这“不寻常”的一年“正式”拉开帷幕，而年末的知名开发者社区CSDN信息泄密事件则是使得2011惨淡收官。像其他领域的安全事件一样，信息安全事件的发生，是任何人都不愿意看到的。然而信息安全

职场

休闲

信息安全盘点

原创推荐 2012-01-18 09:20:43 3049 阅读 7点赞 3评论

做好信息安全需要内外兼修

最近的CSDN用户密码泄漏、天涯密码泄密等泄密事件弄得沸沸扬扬，为刚过去不久的2011信息安全圈重重地凿下了一抹痕迹，并提醒身处信息安全圈的我们：战斗，仍在继续。 CSDN泄密事件目前进展是已有两名涉案黑客被抓，由于部分涉案人员没有归案，北京市公安局尚未将具体案情向外界透露。具体的案情我们在此不深入探究，但最近这一系列的泄密事件值得我们引此为戒，并通过深入分析事件、检讨自身的

职场

休闲

信息防泄漏 CSDN泄密事件

原创推荐 2012-01-11 17:27:19 756 阅读 1点赞 1评论

信息防泄如城防，多重把守方可保安全

被誉为台湾“品牌教父”的Acer创始人施振荣先生，于1992年“再造宏碁”时提出了“微笑曲线”的理论，理论的核心内容即是：在产业链中，附加值更多体现在两端，研发和营销，处于中间环节的制造附加值最低。因此产业未来应朝微笑曲线的两端发展，也就是在左边加强研发创造智慧财产权，在右边加强客户导向的营销与服务。微

职场

休闲

信息防泄漏

整体防泄漏

原创 2011-11-17 12:01:52 620 阅读 1点赞

信息安全警世钟

富士康泄露iPad2设计图、三星泄密事件......泄密事件不断。这些信息泄露事件反映出哪些内网安全风险？前车之鉴，后事之师，频发的泄密事件给我们怎样的启示？行业专家如何看待？知名用户有何心得？在此，与大家分享近期与他们的交流所得。它山之石可以攻玉，希望通过他者的观点，能对大家有所启发，从而激发出大家内网安全防护新想法。为何会信息泄露？对于富士康泄露iPad2设计图、三星泄

职场

休闲

泄密信息防泄漏权限

原创 2011-11-07 16:56:24 636 阅读 1点赞 1评论

如何让审计为我所用？

内网安全中有一项非常重要，但是经常会被大家低估其作用，并且也存在着一定争议的工作，那就是——行为审计。随着企业安全意识的提高，审计的作用逐渐被大家所深知，他们也将审计开始用于事后追究责任上。但审计作用只限于此吗？“行为审计是否侵犯个人隐私”？如何才能用好审计？尚有不少疑团亟需解决。审计，信息安全的晴雨表

职场

休闲

审计信息防泄漏

原创推荐 2011-10-18 17:01:20 1283 阅读 2点赞 2评论

信息防泄漏方案：整体方案PK强强组合DIY

信息防泄漏是包括加密、管理、审计、监控等多个方面的整体方案，信息防泄漏需要“组合拳”。但是，其中无论是加密、管理、审计还是监控，市场上都有单功能的产品。那，企业是买多个单一功能的产品来组合成信息防泄漏体系，还是选用一个厂家提供的整合的信息防泄漏整合方案呢？对此，我近期了解了几位安全业界人士的看法，也与对信息防护深有体会的客户进行了交流，与大家同享之。如果你对这个话题感兴

职场

休闲

信息防泄漏整体组合

原创 2011-10-12 15:49:16 668 阅读

信息防泄漏=全加密？

信息防泄漏是指通过一定的技术手段，防止企业的指定（重要或者敏感的）数据或信息资产以违反安全策略规定的形式流出企业的一种策略。从字面意思来看，信息防泄漏是防止信息的外泄。 “在进行任何修改后文档能自动加密，丝毫不影响用户操作。没有授权的情况下，带出去也看不了”诚然，透明加密的概念很诱人，但仅上加密能保证信息不外泄吗？我们就能高枕无忧了吗？加密是信息防泄漏的终极武器吗？最近与

职场

加密

休闲

信息防泄漏

整体信息防御

原创推荐 2011-10-10 18:57:06 1760 阅读 9点赞 9评论

内网安全，赚钱or花钱？

2001年，“内网安全”作为企业安全的分支，开始出现在历史的舞台。至今，它已走过十年光阴。十年的发展，内网安全几经风雨，相关的概念、技术和产品也经历了许多发展和变化。然而，我们站在十年的路口回望，仍有很多问题值得我们去追问。内网安全防护，企业是赚了还是亏了？如何建构适合企业的防泄漏体系？．．．．．．在内网安全十年之际，知名专家、一线用户等共聚一席，共同就内网安全十大争议话题

职场

内网安全

休闲

原创 2011-09-22 19:30:31 578 阅读 1点赞 1评论

内网安全，站在十年的路口

什么是内网安全？这个名词我们经常听说，却没有人能说出它的准确定义，即使是在维基百科和百度百科中也查找不到准确的结果。可是，这个概念从诞生至今已有十年的历史，它就像一个神秘的影子伴随着企业不断成长，我们都知道它在，却不知它究竟是谁。一般而言，人们通常以企业网络边界为限将网络划分为内、外网，内网安全指的就是在内网中与安全相关的内容。由于IT技术变化很快，每隔一段时间就会出现新的技术和新的安全威胁，

职场

内网安全

休闲

整体信息防泄漏

十年之辩

原创 2011-09-20 15:21:49 488 阅读 1点赞

密码安全策略：找到人与密码之间的平衡

来源于：赛迪网每天人们上班与互联网相连后，都要输入各类ID、密码才能进入工作系统、邮箱系统、管理系统……上班的闲暇时间，人们还会去社区、博客、社交网站溜达，同样需要输入各类密码。密码与人们的工作、生活、学习结合的愈加紧密，甚至可以说是息息相关。现在许多企业及企业员工保护自己机密数据、工作信息的方法基本也都是通过密码的方式。但随之而来的则是开始频繁出现某人社区密码

职场

安全

密码设置

休闲

信息防泄漏

转载精选 2011-09-05 17:03:28 561 阅读

信息防泄漏这十年——信息防泄漏发展之路俨然就是一部用户需求变迁史

恩格斯曾说：“社会一旦有技术上的需要，则这种需要就会比十所大学更能把科学推向前进。”信息防泄漏的发展便是如此，与企业需求相伴相生。随着企业转型以及信息化程度越来越高，单一功能的安全防护产品已经难以满足企业的需求，他们提出了更复杂、更全面的需求。笔者进入企业内网安全行业已有十年之久，见证了整个行业的跌涨起伏。回溯信息防泄漏这10年的发展历程，俨然就是用户应用需求的变迁之路

职场

休闲

整体信息防泄漏

三重保护

原创 2011-08-24 10:45:10 601 阅读

透明加密的第二次浪潮

目前，企业正处在伟大的社会思想家阿尔文•托夫勒(Alvin Toffler)预言中的信息社会，每天都会产生无数的新数据，而数据存储和管理也变得复杂，内部数据发生泄漏的可能性极大。可以毫不夸张地说，企业的信息防泄漏工程就像一片汪洋，外表看似平静实则内部错综复杂，而透明加密作为汪洋中的潮水，已经掀起了一次又一次的巨浪！第一次浪潮：技术实力大比拼 2008年，在信息技术的带动下，企

职场

休闲

整体信息防泄漏

三重保护

透明加密

原创 2011-08-08 17:09:13 469 阅读 1点赞 1评论

如何保证企业信息安全系列之-企业物理安全保障精要

看到了博友samsunglinux的一篇好文，转之，与各位共赏之。欢迎大家踊跃发表看法。企业物理层面临着对计算机网络与计算机系统的物理装备的威胁，主要表现在自然灾害、电磁辐射与恶劣工作环境方面。而相应的防范措施包括抗干扰系统、物理隔离、防辐射系统、隐身系统、加固系统、数据备份和恢复等。在众多技术当中，物理隔离和数据备份及恢复是最为关键和重要的企业物理层安全防护技术，本文将对他们进行详细介绍。

数据备份

信息安全

休闲

物理隔离

企业安全

转载精选 2011-07-14 15:23:27 557 阅读

三重保护，为企业数据健康“防晒”

三重保护，为企业数据健康“防晒” 最近，索尼可谓雪上加霜。受日本大地震影响，2010财年索尼亏损额达到了32亿美元；突发的史上最大规模的网络泄密事件，又给索尼带来了1.7亿美元的实际损失，后续损失还无法预估。这样的数据泄漏事件让人们不禁感叹黑客防不胜防，事实上，企业内部泄密导致的数据泄漏的危害远大于黑客入侵。早在两年前Ponemon Institute

休闲

IP-guard

三重保护

信息防泄漏

防晒

原创 2011-07-04 15:42:14 431 阅读

雅虎延长保留用户数据时间对我们有什么影响？

雅虎此前宣布，将延长保留用户的日志文件等信息，从原来的90天到现在的18个月。这些信息包括IP地址、cookies以及其他的一些搜索相关信息。对待相同的信息，Google的保留时长是9个月，而微软的政策是6个月。对于此次调整，yahoo给出的理由是：互联网的形式发生了变化，竞争格局发生了变化，此举将更加有利于为用户提供个性化和定制化的服务，同时也更能适应新形势下的用户隐私保护政策。耐人寻味的是

职场

休闲

雅虎

用户数据

延长时间

原创推荐 2011-06-20 11:39:43 1568 阅读 1点赞 2评论

三招打造企业安全内网

　　随着企业发展规模的壮大和信息化应用的不断深化，企业对于内部安全的关注度也在日益提高，可以说企业的成长壮大离不开安全健康的内网环境。因此，内网安全成为了当前用户市场的一个热点，不少企业单位、政府机构已经部署了内网安全管理产品，市场需求巨大。　　对于一个企业来说，搞清楚内网安全面临的风险，并充分评估这些风险可能带来的危险，将是实施安全建设中必须首要解决的问题，也是制定安全策略的基础和依据。那么

职场

信息安全

内网安全

休闲

IP-guard

原创 2011-06-14 10:24:15 663 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

黄凯