信息安全与通信保密杂志 部级期刊

冷眼向洋看安全

作者：崔光耀 刊期：2007年第09期

今年的酷暑盛夏,也许由于有两个三伏天的缘故,天气和周围的一切好象都被热浪所包围：GDP增长热、固定资产投资热、股市热、房价热,物价指数（CPI）也乘机热涨着。

银监会发文：严防网银犯罪,普及双重身份认证

刊期：2007年第09期

针对网上银行交易规模迅猛增长、网上银行用户名和密码被非法窃取时有发生的现状,银监会日前下发了《关于做好网上银行风险管理和服务的通知》（以下简称《通知》）。《通知》要求,各商业银行最迟于今年12月31日前应对所有网上银行高风险账户操作统一使用双重身份认证,而高风险账户操作应至少包括向非本人账户转移资金单笔超过1000元或日累计超...

业界动态

刊期：2007年第09期

飞天诚信代表应邀出席巴西总统午餐会6月20日,飞天诚信的代表与其在巴西的商代表应邀出席了由巴西政府主办的政府信息安全技术研讨会暨总统午餐会。会上,飞天诚信的代表Michael Liu先生与飞天诚信在巴西的商-Pronova公司的总经理Mauro先生,荣幸地与巴西总统卢拉·达席尔瓦（Lulada Silva）先生合影留念。

《信息安全与通信保密》读者意见调查表

刊期：2007年第09期

打开可信计算“黑匣子”——可信计算从理论到实践的冷暖起伏

作者：崔光耀; 自洁; 李雪; 胡晓荷 刊期：2007年第09期

引言：一个走俏安全界的热点话题两三年前,国内信息安全界兴起了一股新的热潮：针对信息安全边界防护穷其所能而力所不逮的局面,可信计算理论所倡导的全新安全技术,通过在硬件平台上引入安全芯片,有效解决了病毒和黑客随意进出,植入木马、篡改数据等对计算系统的攻击行为,从而使计算机的免疫能力和安全性大为提高。

大力发展我国可信计算技术和产业

作者：沈昌祥 刊期：2007年第09期

一、可信计算可信计算的概念早就提出来了。总体说来计算机技术发展很快,特别是PC机出现之后,可信问题不仅没有解决,反而更严重了。可信概念是指,＂一个实体在实现给定目标时其行为总是如同预期一样的结果＂,也就是说,预期想怎样做与做成什么样的结果是一致的,强调行为结果的可预测性和可控性。而可信计算是指通过一个可信的组件,

国外可信计算的研究进展

作者：卿斯汉 刊期：2007年第09期

国外的可信计算研究最近发展很快。国外的TCG组织比较松散,他们更多的代表的是各公司自身的利益,但是可信计算平台毕竟给他们带来了可观的经济利益,尽管AMD和Inter是相互竞争的公司,在可信计算这块他们却结合在一起,不能小看了这些跨国公司的力量。因此,我们应该看看他们现在在做些什么？这些跨国公司是非常有野心的,他们想独霸整个市场,从最近...

运用可信计算平台技术,打造我国信息系统的可信安全平台

作者：刘毅; 韩勇桥; 余发江 刊期：2007年第09期

一．介绍研究表明，绝大多数安全事故都源于计算平台。计算平台存在安全隐患的根本原因是软、硬件结构简化，缺乏对计算系统重要信息和资源的基础硬件保护支持：执行代码可以被修改、恶意程序容易植人、对重要信息的保护不完善、无法阻止攻击行为等。为了从根本上解决目前计算机系统存在的基础性安全缺陷，2000年前后出现了可信计算平台概念及其...

微软可信赖计算及安全策略

作者：江明灶 刊期：2007年第09期

1．可信赖计算需求20世纪90年代初以来Internet的迅速发展以及过去30年中网络技术的重大进步为全世界的企业和计算机用户带来了许多好处。现在，通过位于不同端点的有线和无线连接，人们不仅可以拉近地域距离、在全球范围内近乎实时地启用在线通信和协作，还可以有效存储、搜索和检索海量数字化信息。网上银行、电子账单支付、拍卖、购物以及常...

ZTEIC进军可信计算领域

刊期：2007年第09期

1.ZTEIC全自主安全芯片正式进军可信计算领域 为了解决信息安全硬件基础平台的安全问题,ZTEIC依托其在信息安全行业积累的产业经验,推出了Z8H172T安全芯片,正式进军可信计算领域。Z8H172T是基于ZTEIC8位CPU处理器的多功能安全处理平台基础上开发出的,具备高处理能力、高安全性、低功耗、低成本等特点的安全应用芯片,

可信低辐射计算技术在信息安全领域的应用

作者：罗远哲; 蒋海兰 刊期：2007年第09期

文章根据终端安全问题,提出了利用电磁泄漏发射防护技术以及可信计算技术解决问题的办法,能显著提高终端计算机安全,值得在国家企事业单位、科研院所等信息安全系统中广泛应用。

清剿网络犯罪 提升效力——北京侦破首例DDoS黑客攻击案

作者：胡晓荷 刊期：2007年第09期

近期在IT业界内盛行的＂雇凶杀敌＂,其表现是为了搞垮竞争对手或因某种其他目的,企业雇用黑客破坏所针对目标的计算机系统,导致其严重瘫痪。并且这种现象越来越多,更有人直言不讳地称之为＂网络黑社会＂。这些攻击多采用DDoS攻击手段, 近几年国内也连续发生了几起令人震惊的DDoS攻击案。笔者此前采访的相关业界专家都一致认为DDoS是操作起来最简...

寻找信息安全的新坐标

作者：穆瑛 刊期：2007年第09期

自拙文《信息安全产业,一壶难以烧开的水》在2007年第7期发表之后,各方面反应多多。能引起多方关注,我想是因为聚焦了一些信息安全界同仁都在远虑近忧的问题,由此引发了大家追根溯源,信息安全产业发展到这个阶段,路在何方？这似乎是所有行业发展到一定阶段都可能要面临的问题,信息安全概莫能外。事实上，竞争中的优势或者强势，都是暂时而相对的...

手机银行,谁为安全买单？

作者：白洁 刊期：2007年第09期

中国建设银行于2007年8月1日升级了中国移动客户的手机银行服务，目的是使手机银行能够满足用户转账汇款、投资理财等增值需求。“手机银行将会是移动商务的第一步，在不久的将来人们可以通过手机快速、便捷、安全地进行银行业务的相关操作。到那时手机对于每一个人都是生活的必须品，

假期家长要注意为网瘾青少年防“暑”

作者：胡晓荷 刊期：2007年第09期

近日，笔者的一位亲戚极为苦恼，因为她刚上初一的孩子由于迷恋网络游戏，不思学习，各门功课基本都没及格，打游戏的时候都是跟家长撒谎去的。在家长管教略微严格时，他居然企图自杀。