【.com 独家报道】2010年3月初，美国旧金山RSA2010缓缓的落下帷幕。去年的时候还只有绿盟、联想网御等少数几个国内公司参展，今年却是哗哗一大票，都奔着大洋彼岸去了。而媒体也是闻风而动，纷纷推出了自己的专题报道。
看了几个安全公司牛人发布的稿件，其中有篇毕学尧先生的观点我很赞同，他说：“几乎每个参加RSA大会的人都有这样一个目的：从展览或会议中了解未来信息安全的发展趋势，但想要完成这个目标难度却很大，面对海量信息无异于大海捞针。实际上，参展商或会议发言人大都有背后的商业利益推动，所展示的内容大都是为了推广自己的产品或理念而服务，完全公正客观的很少……”
之前RSA的总裁经常来中国，发表的一些看法和推行的理念大部分国人也耳熟能详了。这次也没有啥太多的变化——（话外音）我们依然要以安全为重，坚定不移的推动“云计算”和“虚拟化”，做好“云安全”……
关注了两年的RSA大会，也忍不住唠叨几句。在笔者看来，RSA大会有点像国际安全厂商阅兵。大家先亮相，然后把自家牛x的武器装备展示一下，吹嘘下新产品，听一听意见。你夸你的战斗机，我说我的防弹衣……又有点像武林大会，某业内大佬振臂一呼，各门各派就聚到一起开始探讨如何剿灭作恶多端的魔教（骇客）。随后是武艺和刀枪剑戟的展示，就是没有现场产品性能PK之类的。或者你搞个大辩论也行啊，可惜都没有……
(美国网络安全协调员霍华德，还在说两年前布什执政时候的一些网络安全政策）
（看这帅哥，SmartSwipe的展台）
（Entrust，Verisign的主要竞争对手）
关于本届大会的主题和常规报道呢，相信大家已经看的很多。而关于未来的一些展望，大佬们也都给我们分析的差不多了。这里给大家来点非常规的，个人认为是个亮点——比如著名的开源安全公司Sourcefire，本次大会上看到他们带着可爱的IDS/IPS“喷气猪”Snort亮相了。
（Snort吉祥物）
这家安全公司的代码给了很多同行灵感和启示。而本身的产品又被Endian等组织做成了新的产品（如UTM之类），在技术人群中人气很旺……
（屏幕上红点是北美目前受网络威胁的实时状态）
在文章的结尾处，得向在RSA大会期间坚持写文章的几个同胞致意。比如联想网御的毕学尧、绿盟的吴云坤、网康的梁斌、网御神州的卢青（都去了现场）、天融信的张帅（没去旧金山现场，但是一直在持续关注和点评）等等，正是有了你们从前方发回的报道，我们在后方的同志才对大会有了更真实的感受和更深刻的认识。也希望在你们倒过时差，休整ok之后来深入聊聊。我们的想法很简单——RSA2010大会归来，让大家更懂安全！
电子商务学习什么内容（具体些），毕业后从事什么职业？谢谢了
电子商务专业课程 〔 作者：佚名 转贴自：本站原创 点击数：1091 更新时间：2004-11-29 文章录入：ligang 〕 《电子商务》 本课程学习的目的，是使学生了解电子商务和信息技术的基础知识，掌握本专业知识的体系结构和整体概貌。 主要内容有：电子商务的基本概念和原理，电子商务的现状和发展，电子商务的特点、电子商务的类型、电子商务模型、计算机技术、程序设计、操作系统、编译系统、数据库系统、通信技术、网络技术、Internet、EDI技术、电子支付技术、安全等技术的概述，电子商务系统的构成及其开发工具、电子商务整体解决方案与案例介绍。 《电子商务网站设计》 通过本课程的学习，使学生掌握电子商务应用系统工作流程与电子商务网站的类型、结构及功能，概括了电子商务网站设计与管理的总思路；详细的阐述了电子商务网站规划的意义和具体内容；介绍了电子商务网站运行的技术环境和当前流行的网站开发技术与工具；全面地论述了电子商务网站内容设计的流程、网页的构建过程网站管理的具体内容和管理系统的建立。 此外，还介绍了几种典型的电子商务网站的解决方案和功能结构。 《电子商务数据库技术》 通过本课程的学习，使学生掌握电子商务信息管理模型以及数据库的相关理论，利用Web的数据库的基本理念、开发方法和内容。 重点阐述SQL语言和集成开发工具、数据库设计方法和开放数据库互连（ODBC）技术等基础知识，详细介绍了当前流行的数据库管理系统的主要内容。 《电子商务方案》 通过本课程的学习，使学生掌握电子商务信息平台开发的概念、体系架构，开发标准及具体的开发方法和步骤。 主要内容有：网络经济时代电子商务系统所具有的全球性、社会性、公共性、综合性特点概述，电子商务信息平台规划与开发的意义，构造开放动态电子商务，统一电子商务信息平台的标准体系，电子商务信息平台规划与开发的原则和内容，开发网络远程服务平台的EOE（公共操纵环境）技术，MicroSoft Commerce Server电子商务信息平台实例分析。 《经济信息管理》 通过本课程的学习，使学生掌握信息管理及经济信息管理的基本概念、基本理论及相应的技术。 主要内容包括信息的基本理论、信息技术、信息管理、经济信息管理、信息处理技术、信息化与社会发展、信息安全、信息法律法规。 《电子商务与现代物流》 通过本课程的学习，使学生电子商务与现代物流的关系，系统介绍了在电子商务环境下如何开展现代物流管理。 介绍了现代物流基础知识和物流的基本功能，通过探讨电子商务与物流的关系引出物流模式、对物流管理、企业物流管理给以详尽的讲解，强调了物流信息技术和物流信息管理的重要性，结合电子商务条件下的物流特点介绍了供应链管理的基本知识和几种主要的供应链管理方法。 《网络技术与应用》 本课程学习的目的，使学生掌握数据通信和计算机网络的基础知识，了解计算机网络设计和工程的原理与步骤。 主要内容有：数据通信、网络传输介质、网络互连七层协议、局域网、TCP/IP协议、城域网、广域网、网络连接设备的种类和工作原理、中继器、集线器、网桥、N层交换机、路由器、计算机网络工程、企业网规划与设计、网络安全、网络管理，以及Internet、Intranet、Extranet等。 《网络营销》 本课程的学习，使学生掌握传统企业如何利用互联网开展市场营销活动；互联网企业如何利用市场营销方法规划并发展自己的业务。 从网络营销的特征、网络营销环境、顾客网络购买行为的分析、网络调研、网络目标市场分析、网站规划策略、顾客策略、成本策略、渠道策略、网络的互动性等方面讨论网络与营销的整合，即如何形成网络营销体系。 《电子商务客户管理》 通过本课程的学习，使学生掌握在激烈竞争的商业环境中，电子商务客户是企业必须关注的对象，主要研究电子商务客户类型、分布、特点及心理，加强客户信息的管理，探索保持客户忠诚与满意的方式、方法。 《网络安全与电子商务》 通过本课程的学习，使学生掌握如何保证电子商务安全活动的进行，主要介绍网络安全技术、信息加密技术和电子支付安全技术。 分别从计算机网络安全基础，网络安全的基本概念，常见的网络攻击与防范手段，密码学基础，现代加密技术，密钥管理技术和鉴别与认证几方面给与讲解，并介绍了DES算法、RSA算法和数字签名技术等内容。 跑细了SSL协议和SET协议，并说明如何在具体的电子商务应用中保障其安全性及采取的措施。
最新的计算机网络安全的定义
网络安全什么是网络安全网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 1 .网络安全概述随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。 在系统处理能力提高的同时，系统的连接能力也在不断的提高。 但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。 因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。 甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。 2 .物理安全分析网络的物理安全是整个网络系统安全的前提。 在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。 因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。 总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。 3 .网络结构的安全分析网络拓扑结构设计也直接影响到网络系统的安全性。 假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。 透过网络传播，还会影响到连上Internet/Intrant的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。 因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。 4 .系统的安全分析所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。 目前恐怕没有绝对安全的操作系统可以选择，无论是Microsfot 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。 因此，我们可以得出如下结论：没有完全安全的操作系统。 不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。 因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。 而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。 5 .应用系统的安全分析应用系统的安全跟具体的应用有关，它涉及面广。 应用系统的安全是动态的、不断变化的。 应用的安全性也涉及到信息的安全性，它包括很多方面。 --应用系统的安全是动态的、不断变化的。 应用的安全涉及方面很多，以目前Internet上应用最为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、 、Lotus notes、Exchange Server、SUN CIMS等不下二十多种。 其安全手段涉及LDAP、DES、RSA等各种方式。 应用系统是不断发展且应用类型是不断增加的。 在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。 --应用的安全性涉及到信息、数据的安全性。 不一定是最新
F5在DDOS防御方面做得怎样？和思科比哪个更好？
ddos攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。 如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DDoS众多伪造出来的地址则显得没有办法。 所以说防范DDoS攻击变得更加困难，如何采取措施有效的应对呢？解决方案：F5 BIG-IP LTM作为一个安全代理，用于防止基于网络的SYN泛洪和其它网络拒绝服务 (DoS) 以及分布式拒绝服务 (DDoS)攻击，而且它提供了控制功能，用于定义和执行基于L4的过滤规则，以提高网络防护能力。 凭借行业领先的加密能力，BIG-IP LTM还使您能够有选择地加密数据， 以保护并优化您企业的通信。 通过使用最强大的安全套接层 (SSL)加密、位加密和4096密钥长度而支持先进的加密标准算法，BIG-IP LTM作为您的关键业务资源的网关。 BIG-IPLTM可用在灵活的多解决方案设备平台上，或者作为虚拟版本而运行。
发表评论