溢信科技安全短评(2011.8.9)——Windows最安全?

1.研究人员称微软在企业安全方面胜过苹果  来源:cnBeta

研究人员在黑帽安全会议上表示,苹果用于台式电脑、笔记本电脑和手机的操作系统系统虽然不是太好,但是,其安全性正在提高。iSec研究OS X和Windows 7操作系统的研究团队负责人亚历克斯·斯塔莫斯(Alex Stamos)称,除非在大型网络中的岛屿中,否则不推荐企业使用OS X操作系统。不过,OS X操作系统已经取得了很大的进步。

短评:不可否认,在推出了Windows 7之后,微软系统的安全性达到了新的高度,微软长期以来在企业级市场的积累功不可没。但随着i-OS等移动操作系统的普及使用,IT管理者需要考虑的安全因素将不能局限于Windows平台。

2.研究人员公布Windows密码存储机制漏洞  来源:cnBeta

拉斯维加斯Defcon黑客大会上,安全人员公布了Windows操作系统安全性的一些问题,黑客发现保存在Web浏览器和IM等网络工具中的“云密码”可以轻易地被一些计算机取证工具获取,这些数据包括Facebook、GMail账户等。这意味着如果您的Windows笔记本电脑被盗,那么您应当考虑更换所有的密码。

短评:在黑冒大会这些天才眼里,大概这世界上没什么系统是绝对安全的。事实上,绝对的安全确实不存在,这些孜孜不倦研究安全漏洞的天才提醒我们更多的,是保持对信息安全的时刻警醒态度。你改或者不改,安全漏洞就在那里,潜伏存在。

3.中国会计报——保密是CPA考试的“生命线”  来源:凤凰网

保密工作逐步制度化。多年来,中心上下都将保密工作当作考试的生命线,从人员管理到硬件配备再到试题生产、运送、保管、使用,遵循一套严格的保密制度。一是从源头上控制,与涉密人员签订保密保证书;二是严格执行试卷领取回收管理制度,实行试卷“阶段责任控制”(身份证管理),责任到人;三是实行保密区隔离管理;四是增加硬件投入,购置专用电脑,配发保密U盘,使用屏蔽等专用设备。

短评:作为很尽量很高的考试类型,CPA考试的保密性一直不容有丝毫差池。随着电子化考试的普及,基于计算机和网络的信息防泄漏机制必将得到更广泛的应用,以IP-guard“完整审计-灵活授权-强力加密”为代表的信息防泄漏解决方案是一个很好的选择。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注