电脑安全隐患有哪些?
如果网络很长时间一直不知道用户和应用程序的情况的话,网络就存在一个安全黑洞,随时可能被黑客攻击,那么网络中都有哪些不可预见的安全隐患呢?
一、应用程序(或者人员)的行为不当:银行给人的印象往往是,柜员机交易是通过使用ssh(安全外壳)的加密通道中进行的——在获得网络中的应用程序、智能观察应用程序的流动之后,他们注意到有大量的(远程登陆)进程并且跟踪这些进程到柜员机。
他们了解到,这些包含客户金融和个人数据的敏感的交易是在上透明地进行的,而不是在ssh的加密情况下进行的。
二、谁在访问哪一个网站:对客户计费的任何业务都需要保证正确地计费。
一个根据时间计费的呼叫中心需要为打入的电话服务。
计费周期从电话打入呼叫中心的队列的时刻算起,尽管这个客户必须要等待。
一项对一个呼叫中心所有主要的应用程序进行的研究显示,有大量的访问游戏网站的情况。
这表明,玩游戏是某些员工推迟回答用户电话的一个原因,从而不当地增加了客户的费用。
如果把网站访问与客户名联系起来,对应的企业机构就可以消除这种浪费用户时间的因素,从而恢复准确地为用户计费。
三、80端口的问题:人们一般使用这个词汇解释许多在端口80运行的应用程序。
虽然这些通讯流量与网络浏览的通讯流量相当,但是,更多的应用程序目前使用l4端口。
考虑一下甲骨文通过网络浏览器提供的应用程序服务或者等使用云计算的crm应用程序。
端口80现在什么事情都不会告诉你。
事实上,在l4端口上运行的应用程序实际上可能会给机构带来风险。
一些软件厂商认为他们通过关闭周边防火墙上的已知端口成功地关闭了edonkey(点对点数据交换程序)。
一旦他们能够对局域网上的应用程序进行详细的检查,他们就会看到edonkey仍在广泛地应用,从而使他们的源代码面临风险。
四、ip地址不等于用户:查找可能是用户代理的ip地址同样会使企业面临风险。
it部门通常依靠表单跟踪地址并且把地址与用户名关联起来。
在一种情况下,一个企业的表单表明某个ip地址属于一个交换机端口,而且那个端口有许多其它管理设备,并且制定一项政策规定那个端口只能使用相关的管理应用程序。
想象一下当发生违反政策的情况时会出现什么情况。
通过查看详细的通讯流,他们能够把“发送者”当作一个用户,而不是一个交换机。
这种情况很容易产生重复的ip地址和网络回路,或者不正确地对用户进行分组并且意外地提供访问敏感金融数据的权限。
只有ip地址受到严密的监视的情况下,一个机构才能真正知道谁在网络上做什么。
五、非法下载:把流媒体下载与单个人联系起来不仅对于保持生产率(和服务器空间)是关键的,而且对于满足遵守法规的要求也是非常关键的。
有非法下载行为的任何机构最终都将承担法律责任。
mpaa(美国电影协会)和riaa(美国唱片行业协会)坚持对侵犯版权的行为采取严厉行动。
通过把下载通讯与具体的用户联系起来,it部门能够找到那个用户并且重申互联网使用政策。
总的来说,商业行为的变化是非常快的。
it部门必须要把通讯流量与用户名联系在一起。
这对于强制执行接入政策、实现强制管理、满足遵守法规的要求、满足行业审计要求和保证员工的生产率都是非常重要的。
局域网中的可见性对于it部门控制用户能够在局域网上干什么是非常重要的,因为你不能控制你看不到的东西。
因此,为了数据保护、员工生产率、简化it运营和某个人的工作岗位等许多原因,it部门应该找到一些方法更准确地知道在局域网中的用户的身份并且知道正在使用的全部应用程序。
无论采用哪一种机制,it部门都能够从基于身份识别的用户和应用程序控制中获得好处。
也就是说,通过增加身份识别和应用程序可见性以及增加对网络的控制,it部门就能够避免以上这些不可见的网络安全隐患
第27次全国计算机安全学术交流会论文集英语怎么说
第27次全国计算机安全学术交流会论文集
Proceedings of the twenty-seventh National Symposium puter security
第27次全国计算机安全学术交流会论文集
Proceedings of the twenty-seventh National Symposium puter security
介绍几份适合新手的计算机报纸
计算机技术的发展一日千里,稍不留神,就大有落后之感觉。
笔者的体会是常阅读一些计算机类的报刊杂志,受益非浅。
据不完全统计,国内正式出版发行的计算机类报纸有20余种,计算机类杂志40余种。
此外,各行各业的各类专业技术刊物也常有本行业本专业的计算机应用文章,基本上反映了计算机在各行业中的应用现状和发展趋势。
怎样在如此浩瀚的资料中提取对自己有用的信息,以笔者之拙见,特将自以为对本专业计算机用户有帮助的报刊杂志罗列如下,与同仁共勉。
1.报纸类:
1.1《计算机世界》报:邮局订阅代号:1-28,每周出一期,每期定价1.00元,全年定价51.00元。
该报每期6-10本,设有国内版、国际版、专题版、软件版、学习版、评测版、网络版、市场版等,至少200版面以上,可能是国内版面最多的一种报纸。
由中国计算机世界出版社服务公司主办,中美合资经营。
该报的办报口号是:国内与国外并重,普及与提高兼顾,面向生产企业,面向科教单位,面向管理部门,面向计算机用户。
该报的特点是信息量大,范围广泛,反映快速。
我国计算机行业的科研、开发、生产、应用、新动态、新产品、新工艺、新技术、新成果、新软件、新系统,均在该报重点报导之列。
其内容有各行各业的计算机应用信息,各类流行系统软件和应用软件的评测介绍,计算机业界热点焦点论谈,专题论述、讨论和讲座,实用程序源代码,软件应用及软件开发经验介绍,编程技巧,产品广告,各类计算机软件、硬件及外设最新价目表等。
该报读者面广泛,适合于各行各业不同层次的各类计算机用户阅读。
领导、管理人员、程序员、系统分析员、初学者等等,都可以不同程度地在该报上找到自己所关心的内容,可以说是所有关心计算机应用的人们的必读报纸。
1.2.《中国计算机报》:邮局订阅代号:1-132,每周出一期,每期定价0.80元,全年定价42.00元。
该报是大篇幅的计算机专业报,每期4开128版,设有技术专题、国际新闻、国内要闻、市场动态、产业动态、用机技巧、硬件维修、网络通讯、产品评测等十余个专版,是国内唯一授权刊登中国软件登记公告的报纸。
该报创刊十年来,声称坚持"四个面向"的办报原则,即面向各级领导机关,为领导部门决策服务;面向各基层事业单位,为科研、生产、经营、管理服务;面向社会各行业,为普及计算机知识、促进计算机应用服务;面向国内外业界,为促进中外业界合作服务。
该报读者面广泛,与《计算机世界》报齐名,集政策性、信息性、技术性和知识性于一体,是一份很有价值的参考资料。
1.3.《软件报》:邮局订阅代号:61-74,每周出一期四开八版,相当于《文摘周报》的版面量,每期定价0.38元,全年定价19.80元。
该报的办报口号:普及计算机知识,培养软件人才,交流计算机技术,发展软件产业。
《软件报》给人的印象是版面不多,但内容确很丰富,读者论坛、软件应用、软件交流、编程技巧、硬件维护、故障排除、专题讲座、实用程序、应用实例、办公自动化、常用软件使用方法、软件信息等等,涉及面广,短小精悍,实用性强,是一份计算机用户们不可多得的好报纸。
其它如《国际电子报》、《中国电子报》、《中国电脑教育报》、《电脑爱好者报》等等,还有一些非计算机类报刊也时而有关于计算机方面的文章,亦值得一读。
此类报刊可由单位订阅,大家阅读,花钱不多,作用不小,对计算机普及教育和技术人员的知识更新,有百利而无一害。
2.期刊类:
2.1.《软件世界》月刊,1984年创刊,由电子工业部计算机与微电子发展研究中心主办,邮局订阅代号:82-469,全年定价36.00元。
该刊所设栏目有:技术纵横、技术研讨、产业论坛、开发与应用、实践与经验、产品与市场、软件新天地、软件评测、技术讲座、网络与系统集成、多媒体创作与应用、教学与家用软件、知识园地、产权保护、软件公告、自由软件园地等。
重点报导国内外计算机软件产业动态、发展趋势、新技术与新产品,详细介绍软件开发、生产、应用、和管理方面的实用技术、知识和经验。
是国家唯一授权刊登计算机软件著作权登记公告的法定刊物。
该刊不定期公布自由软件目录清单,凡是加入了中国软件行业协会自由软件分会自由软件联谊网的单位和个人,均可免费获得网上的自由软件。
入网手续简单,只需向联谊网提出申请,填写入网登记表,交纳网费(96年上半年价格:单位网员100.00元/年,个人网员50.00元/年),就可以享受网员待遇了。
该刊面向广大读者,既有普及性的讲座,又设提高性的专题,适合于不同层次的计算机应用人员、开发人员和系统分析员阅读,也可供领导和其他人员参考。
2.2.《中国计算机用户》半月刊(1996年1月以前为月刊),是中国计算机用户协会会刊,创刊于1985年7月,邮局订阅代号:82-164,全年定价48.00元。
该刊栏目有:专家特稿,产品专题,产业动态,技术讲座,经验谈,工具箱,服务窗,资料窗,硬件与维修,开发与应用,协会活动等。
该刊属大众性阅读刊物,普及性的技术讲座和经验谈可供一般计算机用户阅读;专家特稿和专题论坛可供水平较高的用户、开发人员和系统分析员参考;大量的广告和产品介绍亦可供软硬件配置与选购时参考。
2.3.《微电脑世界》(原名《计算机世界》月刊,1996年改名)月刊,邮局代号:82-339,全年定价36.00元,由中国计算机世界出版服务公司编辑出版。
该刊声称是国内发行量最大的计算机杂志.办刊口号是:用机者的良师,开发者的益友,购机者的参谋,管理者的助手。
其内容与《中国计算机用户》相似,适合于各类计算机用户阅读。
2.4.《电脑编程技巧与维护》月刊,1994年7月创刊,邮局订阅代号:82-715,全年定价69.60元.由《电脑编程技巧与维护》杂志社编辑出版。
该刊声称实用第一,智慧密集,是专门为从事电脑编程和系统应用与维护人员创办的专业性和实用性都很强的技术杂志,其主要栏目有:新技术追踪、软件平台、编程语言、WINDOWS编程、多媒体、数据库、图形图象处理、计算机维护、网络与通讯、计算机安全、汉字处理、实用软件等。
该刊的特点是实用,可读性较强,编程实践、软件应用、系统维护经验以及实用源程序代码等,可供应用人员和开发人员参考,也可供初学者、电脑爱好者等一般计算机用户阅读。
2.5.《今日电子》月刊,主办单位:中国电子工业出版社和美国国际数据集团,邮局订阅代号82-518,全年定价96.00元。
为计算机类大众阅读刊物。
2.6.《微计算机应用》双月刊,1980年创刊,邮局订阅代号:2-304,全年定价48.00元,由中国科学院声学研究所编辑出版,多为理论性较强的硬件软件学术文章,当然也有计算机应用方面的经验和技巧介绍。
可供开发人员和系统分析员参考。
2.7.<<微型机与应用>>月刊,1982年创刊,邮局订阅代号:82-417,全年定价30.00元,是电子部微机信息网网刊,中国计算机学会微型机专业学会会刊。
理论性较强。
2.8.《计算机应用与软件》双月刊,为中国计算机学会会刊,邮局订阅代号:4-379,全年定价:24.00元。
为理论性较强的杂志,刊出的论文往往滞后,例如96年第1期刊登的一篇题为"AutoCAD三维图形剖切功能的实现"论文,收稿日期为94年4月,完成论文与读者见面长达两年之久,与日新月异的计算机技术很有些不相适应。
2.9.《计算机系统应用》月刊,由中国科学院软件研究所主办,邮局订阅代号:82-558,全年定价48.00元。
设系统建设、技术研讨、通信网络、技术讲座、微机实用技术、专论综述等栏目,以计算机系统和数据库内容为主,理论性较强,可供程序员、系统分析员、开发人员和其他计算机用户参考。
其它还有《电脑爱好者》、《个人电脑》、《计算机辅助设计与图形学学报》、《计算机技术》、《工程设计CAD及自动化》等等,都是很有参考意义的刊物,在此不一一列举。