绿盟科技:业务系统安全基线及工具化解决方案
安全基线是一个信息系统的最小安全保证。信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡, 而安全基线正是这个平衡的合理的分界线。不满足系统最基本的安全需求, 也就无法承受由此带来的安全风险, 而非基本安全需求的满足同样会带来超额安全成本的付出, 所以构造信息系统安全基线己经成为系统安全工程的首要步骤, 同时也是进行安全评估、解决信息系统安全性问题的先决条件。[全文] |
|
安恒信息:电信行业数据库安全审计解决方案
当今的电信企业在IT信息安全领域面临比以往更为复杂的局面,这既有来自于电信企业外部的层出不穷的入侵和攻击,也有来自于电信企业内部的违规和泄漏。由于电信业务系统众多(如:OSS、BSS、MSS、销账、EIP、OCS、财务、营销支撑、计费结算等),数据库用户较多,涉及数据库管理员、内部员工、营业厅及合作方人员等,因此网络管理更加复杂,电信数据库面临的主要安全威胁与风险。[全文] |
|
绿盟科技运营商DNS系统安全解决方案
近期互联网领域频繁发生针对DNS系统的DDOS攻击,缓存投毒、权威域名篡改等导致互联网断网或者重要应用无法访问等安全事件;有些DNS安全事件造成的损失非常巨大,以“5.19断网事件”为例,据有关人士估计,电信运营商损失约为1.2亿元。如何保障DNS系统的安全迫在眉睫,势在必行。该文档将给出DNS系统的安全防护整体解决方案,为运营商的DNS系统保驾护航。[全文]
|
|