你在这里

首页

最新消息

O2Security SSL VPN 打造安全的校园环境

发布日期: 2009-Jan-14 Wednesday

高等学校蓬勃发展，许多学校都不只有一个校区，如何整合各分校的学术资源并以简单有效的方式提供学生及老师使用，藉以提升校园网络资源的使用率一直都是学校 IT 人员努力的目标。由于学校是采取信息开放交流的作法，因此和企业环境比较起来，学校网络使用限制必须比较宽松，使用者身份更多元，设备的异质性也更高，这些特性，使大学的网络管理员陷于开放存取与安全稳定难以两全的局面。

Succendo SSL VPN 系列整合性佳，数据传输速度快

针对校园 SSL VPN 的网络环境， O2Securiy Succendo 502、2000、5000 系列提供了相当优异的账号整合能力，可以与 Windows AD 或是 LDAP 服务器快速整合。O2Security 提供完整的 Succendo 系列，可适用于各种不同环境的需求，从 10 个使用者到最多可以支持同时 4000 个以上的使用者。O2Security Succendo 系列还独家支持多线路进、多线路出的功能，以满足学校上网人数多，又必须兼顾上网与安全需求的特性。

Succendo 提供友善的中文化使用接口与客制化服务

O2Security 推出 SifoScopes CM 网络行为监测系统

发布日期: 2009-Jan-14 Wednesday

鉴于企业内部各种信息安全问题层出不穷，信息安全设备大厂 O2Security 推出 SifoScopes CM 网络行为监测系统，这套功能强大的网络行为监测工具，能记录公司内部所有计算机浏览的网页、通过 Web mail 收发的信件、一般电子邮件（例如 Outlook 所收发的信件）、实时通讯（MSN、Yahoo 实时通、ICQ、QQ、Skype 等）、FTP 及TELNET，可用来监督员工于上班时间是否利用企业之网络资源，从事私人活动，从而有效提升工作效率。 SifoScopes CM 网络行为监测系统的功能相当完整，包含异常流量警告、远程备份/管理，并且支持HTTP、SMTP、POP3、IM、Web Mail、FTP 以及 Telnet 等多种应用层协议。可详细记录使用者浏览的网页内容、自动备份所有往来之信件、实时通讯软件（MSN，Yahoo Messenger，ICQ，Skype）的聊天内容、FTP 上传下载的信息和档案以及Telnet /BBS内容。 管理员如果想要了解特定员工当天的上网情形，不必费心搜寻各种服务记录，直接点选当日记录，立即显示当日该员工的所有网络活动。

整合 AD Server 账号

Infoblox：还有四分之一的 DNS 未修补漏洞

发布日期: 2009-Jan-14 Wednesday

根据 DNS 服务器厂商 Infoblox 日前所做的调查显示，目前全球网络上还有 25％ 的 DNS 服务器尚未针对此 DNS 之漏洞进行修补。

IOActive 的安全研究员 Dan Kaminsky 在 2008 年 7 月发现了一个 DNS 设计上的漏洞，恶意攻击者可以藉由这个漏洞进行投毒攻击，或是入侵使用者的电子邮件、浏览器。随着这个漏洞被发现，许多厂商都释出了 DNS 的修补版本，让 DNS 服务器更难被攻破。 但根据 DNS 服务器厂商 Infoblox 日前所做的调查显示，即便已经将近 4 个月过去，全球网络上还有 25％ 的 DNS 服务器尚未针对此一漏洞进行修补。

Websense：DLP 和 DRM 应是相辅相成

发布日期: 2009-Jan-14 Wednesday

信息安全厂商 Websense 认为，要让企业愿意投资 DLP，就必须让许多企业已经投资的 DRM（数字版权保护）解决方案仍能发挥应有效能，企业才可能再投资 DLP。

「最好的方式就是做到，让 DRM 保护流通文件，原始文件则用 DLP 做进一步防护。」 邱薏引指出，DRM 可以做到在外流通机密文件的授权，例如谁有权阅读、是否可以打印，甚至是阅读几次后，该机密文件将被锁定、不可被读取打印等等。 当企业习惯用 DRM 保护在外流通的机密文件时，在公司内部，却忘了对原始机密文件档案提供同样的防护等级，不是造成数据四处流窜、未加授权保护， 就是面对越来越多祸起萧墙的内贼偷资料事件而无能为力。

Websense 新版 DLP 产品新增端点安全管理

发布日期: 2009-Jan-14 Wednesday

Websense 在 2008 年初加入战局，推出自家 DLP 产品线 Data Security Suite，不过当时是从网关端切入；现在推出的新版本则加入了端点安全管理，使其产品更加完整。(文/ITHOME 赵郁竹)

安全厂商 Websense 於 2008 年九月将同时发表两项新产品，其中新版数据外泄防护（DLP）产品 Data Security Suite 从原本的网关端（Gateway）防护跨入端点安全管理。另外 9 月底则会推出全新的网关端网页安全工具 Web Security Gateway。

DLP 是 2007 年下半年以来火红的安全议题，趋势科技、赛门铁克等大厂纷纷并购 DLP 厂商，并在 2008 年陆续推出相关产品。Websense 也在 2008 年初加入战局，推出自家 DLP 产品线 Data Security Suite，不过当时是从网关端切入。现在推出的新版本则加入了端点安全管理，使其产品更加完整。

页面