棱鏡風(fēng)波未平息，企業(yè)信息安全何去何從？參與贈圖書！

hwayw

隨著斯諾登事件愈演愈烈，越來越多的信息讓大家對信息安全的關(guān)注越來越多。對于本次“棱鏡”項目所曝光的問題，為國內(nèi)企業(yè)的信息安全再次敲響了警鐘，也應(yīng)該重視企業(yè)自身信息安全體系的建設(shè)，在重要的部門、環(huán)節(jié)加強(qiáng)相關(guān)保密工作。我們通常認(rèn)為，不重視的事物是因為判定它不夠重要。就如同很多企業(yè)對信息安全不夠看重，也或許是因為他們對信息安全的風(fēng)險預(yù)估過低。通過這個事情，我們感受到信息安全對企業(yè)的重要性，使得我們不能忽視企業(yè)的信息安全技術(shù)建設(shè)。


話題討論：
     1、您是否有相關(guān)信息安全的經(jīng)驗分享？              
     2、您覺得信息安全技術(shù)的主旨是什么？
     3、您覺得信息安全對當(dāng)今社會有何種影響？
     4、談?wù)勀�讀完本書的一些想法和感受？

本期嘉賓：
ChinaUnix數(shù)據(jù)安全版版主：dreamice
ChinaUnix數(shù)據(jù)安全版版主：Godbach

活動獎勵：
    我們會在討論結(jié)束后，我們隨機(jī)抽取5名網(wǎng)友贈送《信息安全原理與實踐（第2版）》這本書作為獎勵。

活動時間：2013-7-03——2013-7-18

圖書信息
      
      書名：信息安全原理與實踐（第2版）
      原書名：Information Security: Principles and Practice, 2nd Edition
      作者：(美)斯坦普(Stamp, M.) 著
      出版社：清華大學(xué)出版社
      樣章試讀下載：http://wenku.it168.com/d_001140500.shtml

內(nèi)容簡介：
      通過聚焦于現(xiàn)實世界中的生動實例，并采用一種面向?qū)嵺`的信息安全講述方法，這本書圍繞如下4個重要主題進(jìn)行組織并展開：
密碼學(xué)技術(shù)：包括經(jīng)典密碼系統(tǒng)、對稱密鑰加密技術(shù)、公開密鑰加密技術(shù)、哈希函數(shù)、隨機(jī)數(shù)技術(shù)、信息隱藏技術(shù)以及密碼分析技術(shù)等。
訪問控制：包括身份認(rèn)證和授權(quán)、基于口令的安全、訪問控制列表和訪問能力列表、多級安全性和分隔項技術(shù)、隱藏通道和接口控制、諸如BLP和Biba之類的安全模型、防火墻以及入侵檢測系統(tǒng)等。
    協(xié)議：包括簡單身份認(rèn)證協(xié)議、會話密鑰、完全正向保密、時間戳技術(shù)、SSH協(xié)議、SSL協(xié)議、IPSec協(xié)議、Kerberos協(xié)議、WEP協(xié)議以及GSM協(xié)議等。
    軟件安全：包括軟件缺陷和惡意軟件、緩沖區(qū)溢出、病毒和蠕蟲、惡意軟件檢測、軟件逆向工程、數(shù)字版權(quán)管理、安全軟件開發(fā)以及操作系統(tǒng)安全等。
    在本書第2版中，特別引入了一些比較新的內(nèi)容，其中涉及的安全主題包括SSH協(xié)議和WEP協(xié)議、實際的RSA計時攻擊技術(shù)、僵尸網(wǎng)絡(luò)以及安全證書等。同時還增加了一些新的背景知識，包括Enigma密碼機(jī)以及一部分關(guān)于經(jīng)典“橘皮書”之安全觀的內(nèi)容。此外，本書還有一大特色，就是大幅度地擴(kuò)展和更新課后思考題，并增補(bǔ)了許多新的圖解、表格和圖形，用以闡明和澄清一些復(fù)雜的主題和問題。最后，對于課程開發(fā)來說，還有一組綜合性的課堂測試用的PowerPoint幻燈片文件以及問題解答手冊可供利用。

ruifeng_

剛進(jìn)入到崗位，正在學(xué)習(xí)中

qinghuawenkang

支持！支持！

wenhq

     1、您是否有相關(guān)信息安全的經(jīng)驗分享？     
之前做過安全相關(guān)的類似審計方面的工作，對于安全有一些認(rèn)識吧�？刂坪脵�(quán)限，監(jiān)控好日志。加密好文件。         
     2、您覺得信息安全技術(shù)的主旨是什么？
主旨就是保證信息的安全，不容易被破解或者輕易獲取。
     3、您覺得信息安全對當(dāng)今社會有何種影響？
讓大家在新技術(shù)潮流中注意到安全的重要性。
信息安全可以說是當(dāng)今社會發(fā)展過程中應(yīng)該重視或者必須重視的一個方面，沒有安全，大家都非常提心吊膽。
     4、談?wù)勀�讀完本書的一些想法和感受？
書還沒讀。。。

laputa73

信息安全包括攻和防
對于企業(yè)來說,攻的方面
監(jiān)視和控制企業(yè)員工的網(wǎng)絡(luò)訪問信息是必要的,
要求可以識別訪問的ip,url,是否p2p等
這個可以有不少免費平臺,比如海蜘蛛\panabit
這個也涉及員工部分的信息安全,但是還不到包深度分析
有的公司還要求監(jiān)控員工的郵件\IM信息,這個就有些敏感了.

防的方面
就是防病毒\防木馬\防黑客了,這個多數(shù)就是防火墻了事吧.

wjlcn

支持、支持

大邪神

1、您是否有相關(guān)信息安全的經(jīng)驗分享？     
道高一尺，魔高一丈，從來沒覺得信息安全能完全起作用，只是在一定程度上通過一些門檻擋出去一部分信息泄露的可能性而已。
2、您覺得信息安全技術(shù)的主旨是什么？
增加非授權(quán)人獲取信息的難度。
3、您覺得信息安全對當(dāng)今社會有何種影響？
完全靠各個企業(yè)來保障信息安全無異癡人說夢。對個人來說，應(yīng)該自己設(shè)計自己的安全策略，如對自己的各個區(qū)域設(shè)置不同的密碼等等，同一區(qū)域內(nèi)的密碼有自己的變化規(guī)律。
4、談?wù)勀�讀完本書的一些想法和感受？
書拿到后再補(bǔ)充吧

kooleon

說到信息安全，我想說兩個事：
一：wep ，在這本書也有說到。在后面，我沒有看。這種無線的加密方式很容易被暴力破解，而在很長的一段時間里，國內(nèi)都還在使用這方式來加密無線信號，導(dǎo)致“蹭網(wǎng)卡”很火熱了一段時間。
二：如果你現(xiàn)在在亞馬遜、淘寶、京東等一些網(wǎng)購網(wǎng)站上瀏覽一件商品（可能你買了，也可能沒買）。然后過幾天你瀏覽一些網(wǎng)頁的時候，就會跳出京東的廣告來，上面就是你瀏覽過的商品。前些天有人吐槽這樣的事說，我在京東買了一件東西，然后好像整個世界都知道了。
總的來說信息安全對于國內(nèi)的公司來說不僅是公司內(nèi)部做得很不規(guī)范，公司的產(chǎn)品也是如此（讀取用戶個人喜好，短信等等）。而對于個人來說信息安全很多人認(rèn)為一些信息無關(guān)緊要（同意使用某個軟件前，一般都不會仔細(xì)看一下軟件協(xié)議，就是個很好的說明），這樣就默許了一些商業(yè)軟件的肆意妄為。而說到這兒，信息安全就不只是我們做為一個系統(tǒng)管理或者網(wǎng)絡(luò)管理員的問題了……扯遠(yuǎn)了。。

書還沒看，不過從目錄來看，應(yīng)該還是重在于原理的解析，讓人更深的理解安全的一些原理 ，而不在實踐:mrgreen。:

beyondfly

信息安全在現(xiàn)在生活中，越來越受到人們的重視。從今年的3.15晚會即可以看得出來。對于企業(yè)來說，首先是要加載網(wǎng)絡(luò)出口的安全，在網(wǎng)絡(luò)出口處架設(shè)防火墻，入侵檢測系統(tǒng)等，只開放一些端口，進(jìn)行對外連接。其次，加強(qiáng)員工的信息安全信息培養(yǎng)，不上一些非法網(wǎng)站，員工電腦及時更新操作系統(tǒng)補(bǔ)丁，盡量少用U盤進(jìn)行數(shù)據(jù)拷貝，公司U盤不允許員工帶回家進(jìn)行私用等

flb_2001

棱鏡門事件的爆發(fā)，必然會導(dǎo)致政府或企業(yè)對美國八大企業(yè)產(chǎn)品的選用的重新思考，有可能會導(dǎo)致去除這些產(chǎn)品的計劃。但重要的是扶植國內(nèi)產(chǎn)品的開發(fā)。