企业急于采用云计算 管理需要安全标准

日前，美国电气电子工程师学会（IEEE）和云安全联盟（CAS）联合发布了一项IT从业人员调研的结果，该结果显示绝大多数人认同云计算安全标准的重要性及其制定的紧迫性。     

大数据时代电子政务云安全审计策略构建研究

电子政务是实现国家信息化战略的重要基础。在大数据时代,电子政务云安全面临着严峻的挑战,数据泄密、账户劫持、系统漏洞等因素阻碍着政务信息化的发展。查错纠弊是审计的基本职责,云安全审计作为一种监督手段,有效迎合了电子政务云的安全管控需求。面对云计算的复杂性,如何建立一套成熟的电子政务云安全审计策略体系已成为亟待解决的热点问题。在理论回顾的基础上,设计电子政务云安全审计框架,确定电子政务云安全审计模式和技术方法,分析电子政务云安全审计风险的构成,探索基于基础设施安全、数据信息安全、应用服务安全、安全组织管理等模块的电子政务云安全审计机制,形成具有可行性、科学性的电子政务云安全审计体系。研究结论从审计视角为大数据时代电子政务云的安全管理实践提供了理论支持,是电子政务云安全审计策略构建的实践参考。     

Web入侵防御系统的设计与实现

<正>在当今开放式的信息环境中,传统的安全结构已经落伍,每一台连接到互联网上的服务器都有可能受到来自病毒侵扰和黑客的入侵,安全风险远远超过传统环境风险。在这里讨论的Web服务器就是如此。Web服务器的攻击是通过Http协议发起的,所以传统的防火墙对诸如SQL注入及基于脚本的DDos等这种攻击方式不能提供很好的保护,且他们试图通过Web服务器上的突破口,来进一步对内部网络进行渗透,以达到投机、犯罪的目的,而这种做法是与我国法律相违背的。所以,Web服务器的安全就显得尤为重要。有鉴于此,我们提出了保护Web服务器安全的Web入侵防御系统,并介绍系统的设计与实现。一、几种常见的Web服务器面临的威胁1.缓冲区溢出。缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动,具体是指当计算机向缓冲区内填充     

揭秘世界最危险病毒贮藏库

世界媒体关注的几种致命病毒，不仅在形状上千差万别，在毒性上也是参差不齐，排在致命病毒排行榜首位的是1976年在中非出现，让人谈及色变的埃博拉病毒，患者的死亡率高达90％，第二也是一种由蚊子携带的登革热病毒，死亡率在50％以上。     

注射疫苗专家认为是否起到预防作用值得商榷

最近，流感疫苗打“疯”了，很多人跑到医院去注射，一些卫生防疫机构也主动联系学校和单位上门服务。那么注射疫苗有无科学依据，能否真正起到预防作用，记者就此采访了卫生部中国健康教育研究所原疾病预防教育研究室主任朱琪研究员。他认为这种做法是商业行为，缺乏依据，对人有害无益。 朱琪说，流行性感冒流行必须具备两个条件：一是某种曾经在一个地区流行过的流感毒株，经过相当长的时间后，人群中累计了足够多的对这种病毒缺乏免疫力的易感个体，而这种病毒又重新出现；二是流感病毒发生变异，每出现一次新的毒株，就会引起一次世界…     

莫让年终多“年祸”

年终，是中国人喜迎春节、万家团圆的欢乐日子。但令人遗憾的是：每到年终，总会有一些“年祸”发生，这不得不让人担忧。     

浅谈Web服务

Web服务是一种新型的Web应用程序，这些应用程序可以跨越Web进行发表、定位和调用。Web服务所执行的功能可以是从简单的请求到复杂的商业过程中的任何事。简单的说，Web服务就是一种远程访问的标准。时下，Web服务已经成为一个热门的话题，越来越多的人开始关注Web服务，本文对Web服务相关的基础知识作一个简单的介绍。     

试析安全"顽疾"及治理"药方"

当人们一提到安全生产,几乎人人都会说:安全生产是一个永恒的主题,安全是最大的效益、最大的和谐,是每一名职工、每一个家庭的共同期盼。可对这样一个人人认同的事情,为     

中国动画产业将孕育更多儒商

文化成为当今十分热门的话题，动画已不仅仅是一门“小人书”，早已经成为一种产业而耸立在经济之林。动画是一门艺术，一种经济形式，是对于人的思考，是带动就业的产业。然而相对于世界动画年产值在上千亿元的庞大规模，中国的动画产业则显得很弱小。面对世界动画强国的冲击，中国动画产业能否立足于本土文化而成长于世界动画之林？这是我们每一个动画人应该思考的。     

大数据时代政务云安全风险估计及其审计运行研究

云计算实践推进了政府以云技术为支持与多源大数据相融合的政务服务云建设。然而,政务云面临着严峻的安全问题,大数据泄露、内部滥用、外部侵袭以及技术漏洞等诸多风险因素制约着政务云的正常运行,基于风险导向模式开展政务云安全审计势在必行,其通过监控威胁行为与挖掘安全事件进行审计取证,促进云模式在电子政务领域的广泛应用。在理论回顾基础上,分析大数据下政务云安全风险评估方式并例证阐释,通过云提供商和云租户之间的责任划分建立政务云安全审计运行框架,基于管理、技术以及标准三个维度探索政务云安全审计的运行保障,旨在为大数据时代政务云安全管理实践提供建设性思路。     

香港四项夺冠

香港四项夺冠美国“世界人口局”提出了今年人口“八项之最”。其中，我国香港地区夺得四项冠军，成为全球“之最”。这四项是：①人口密度最大的城市。香港每平方公里５８００人，而世界人口平均密度仅为每平方公里４０．２人。②生育率最低的地区。香港平均一位妈妈只生...     

试析安全“顽疾”及治理“药方”

当人们一提到安全生产，几乎人人都会说：安全生产是一个永恒的主题，安全是最大的效益、最大的和谐，是每一名职工、每一个家庭的共同期盼。可对这样一个人人认同的事情，为何却总是一而再、再而三地出问题呢？近期，笔者对许多矿业企业各工种的“三违“情况进行了调查研究，根据“三违”发生的原因、性质、动机、心理、特点等，归纳为十种典型“临床症状”：     

声音

“很多人追捧Web2.0只是为了赶时髦。什么是Web1.0，什么是Web2.0，什么又是Web3.0？众所周知，现在已经有100多家类似于YouTube的网站。”     

时光似水流年

无论这个世界是以怎样的速度变化，人，永远都是被关注的主体!我总是被那些平凡的瞬间打动，一张笑脸、一个身影，亦或是别样的眼神。我不在意用什么样的工具去记录，我要的是这瞬间的真!每一个人都有自己的世界，在不同的生存状态下演绎着陌生的自我。     

煤矿企业培育本质安全人探讨

人是安全生产中最重要、起决定作用的因素,80%的事故是由人的不安全行为造成的。煤矿是一个高危行业,实现安全生产,人的因素至关重要。要把培育本质安全人作为永恒主题和一把手工程,把握好人这个安全生产的最后一道防线,把每一名干部和每一个职工都培育成本质安全人。     

信息安全领域的研究

在近几年的信息安全领域，以基础设施的漏洞安全、云安全、社交网络的信息泄露、移动智能终端的安全为代表的安全领域得到了研究人员的关注。这些安全领域体现出了以下几个特点：以微软为代表的操作系统和浏览器等基础设施的安全漏洞仍然占据了首要地位；移动智能终端面临的安全漏洞风险急剧增加，尤其是Android系统平台；大型社交类网站或社区的用户信息日益频繁的出现泄露事件；云计算领域的安全漏洞开始逐步显现，本文是对以上安全领域问题的研究。     

我爱咱的新校车——校车：放不下的隐忧

校车，几乎每一天都与孩子们亲密接触，承担着他们上下学途中的安全重任。然而，就是这个备受关注的安全问题常会带来令人痛心的意外事故，着实让人不安，     

云背景下的数据库安全性研究

随着云技术飞速发展,云安全体系也要相应地发展,使得我们可以更快更好地进入云的世界。云计算带来的数据安全问题值得世界各国关注。本文从云背景下的数据库安全性出发,探讨了实现数据库安全的技术与方法。     

浅谈WEB数据库安全机制

随着Internet和WWW的发展和普及，Web技术与数据库技术紧密结合，WEB数据库必将逐步取代基于传统Client／Server模式的数据库系统。同时，Web数据库的安全问题日益突出，如何才能保证和加强数据库的安全性已成为目前必须要解决的问题。文章就Web数据库系统在建设和应用过程中常用的技术和方法进行了探讨，分析了可能存在的安全隐患，并给出相应的解决策略。     

动态Web技术浅述

本文介绍了当前创建动态Web页的两种主流技术：客户端技术和服务器端技术，并简单分析了每一种技术的主要特点。