主动检测技术，是山石网科独创的专利技术。正是基于主动检测技术，山石网科下一代智能防火墙实现了从基于威胁的安全到基于风险控制的安全的转变，改变了几代防火墙通过机械的功能堆加和被动安全防御的传统。作为下一代智能防火墙的核心技术之一，主动检测技术具有哪些与众不同的特点?通过本文我们来认识一下。

计算机极客们知道一定有办法能够入侵汽车的控制系统，最后两位来自美国的黑客-Charlie Miller和Chris Valasek，他们在五角大楼研究机构DARPA(美国国防部高级研究计划局)的赞助下，最近展示了如何通过一台笔记本电脑轻而易举的物理劫持一辆现代轿车。

增强的智能流量管理，即iQoS功能，是山石网科下一代智能防火墙最重要的功能亮点之一，那么，iQoS功能与传统的流量管理功能相比有哪些不同?下面就通过本文来一探究竟。

本文回顾了整个APT攻击过程，对RSA 2013大会展示的APT安全解决方案进行了分类，并介绍了一些代表性厂商的APT安全解决方案，最后给出了启明星辰的建议。

根据分布式拒绝服务(DDoS)防护服务厂商Prolexic Technologies近日发布的《全球DDoS攻击季度报告》显示，在2013年第二季度，平均每秒数据包(pps)率达到47.4 Mpps，而平均攻击带宽达到49.24 Gbps。与2012年第二季度相比，这两个指标分别同比增长1655%%和925%%。

入侵检测技术的发展要追溯到上世纪90年代，当时，入侵检测系统被安装在关键主机上，依靠对模式匹配技术来辨别入侵行为。我们把时间推进到21世纪，应该说，虽然信息安全由于新技术的产生已经发生了翻天覆地的变化，但入侵检测仍然是一个比较古老的技术手段。

为应对传统SLAAC地址的保密性问题，IETF提出了临时地址。但它也有许多缺点，不能彻底解决IPv6主动主机跟踪问题。

服务器虚拟化技术日渐成熟，越来越多的企业开始考虑将应用程序和操作系统的部署从底层硬件分离出来，进而简化繁琐的运维操作。当前最普遍的模式，便是通过VMware虚拟化基础架构平台，为不同的业务应用分配专有计算资源，将硬件服务器作为资源池进行管理，从而构建架构灵活、管理便捷、处理高效的虚拟化数据中心。

企业的CIO总是在业务提升与企业安全系统建设间找寻平衡点，一边是亟待提升的企业业务能力，一边是如何通过最严密的安全技术和产品保障企业业务的正常运行。因为安全问题会影响到整个公司的品牌和企业与客户之间的关系，不论是近年来风生水起的基于大数据的安全数据分析，还是颠覆传统安全边界架构的下一代防火墙，都代表安全产业希望从创新的角度，以新的视角审视安全在企业的变化以及解决诸多安全问题给企业带来的困扰。

数据泄露堪称当前网络安全领域最严重的威胁。 各种信息泄漏事件不绝于耳，较早时候的“CSDN、京东、天涯”的信息泄露事件，将信息泄露威胁推向了舆论的顶峰，而之后的一系列信息泄露的报道则不断地在加强人们对信息安全的关注，最近的一次大规模数据泄漏事件当属美国第二大团购网living social爆出的信息泄露事件，有5000万的客户信息包括重要的密码信息在内都被泄露了出去。

当攻击者入侵企业网络时，他们的第一个目标通常都是密码文件。通过窃取密码文件，并使用暴力破解技术来破解低强度密码，攻击者可以获取很多合法登录信息来更轻松地攻击企业网络。

随着网络安全形势的日益严峻以及网络攻击复杂程程度和恶意程度的不断加深，安全的责任问题就变得越来越重要。事实上，尽管那些备受瞩目的网络攻击会招来各种指责，但是要确定被指责的对象是一件超乎大多数人想象的困难的事情。

我们先来纵观一下防火墙的发展，我们看到最早人们为了防护火灾或者大风，都要建立高于屋面的墙面，这样高高的墙面，可以防止在相邻民居发生火灾的情况下，起到隔断火源的作用。同样我们把网络中进行安全隔离，防止由于一些区域电脑感染病毒，而蔓延到整个业务网络，而且如果部署在内部网络和互联网的边缘，也可以起到防止外部非法流量访问业务网络。

防火墙集群，简单说就是将多台防火墙捆绑使用，可以按照需要新增或减少防火墙以调整防火墙集群整体性能。在网络建设初期，防火墙设备选型是个非常头痛的问题。我们必须明确现有网络中的业务流量模型以及未来可能出现的数据流增长，这样才能够准确定位需要购买防火墙的性能指标。

在互联网安全保护领域首屈一指的Check Point 软件技术有限公司日前宣布，推出全新 600设备，其让小企业享有财富100强级别的强大的安全性，保护他们免受最新网络攻击，包括：病毒、垃圾邮件、恶意网站等等。Check Point 600设备是一款经济的、一体化的安全解决方案。其拥有业界领先的性能，防火墙吞吐量高达1.5 Gbps，SPU得分为37。

在信息化飞速发展的今天，企业信息安全水平也在不断随着各种信息安全产品的产生、应用而不断得到提升。在政府、电力、通讯、金融等各大行业及大型企业中，防火墙、入侵检测及入侵防御、防病毒网关及病毒预警系统、漏洞扫描系统、异常流量、终端管理、身份权限认证管理系统、网站违规信息扫描系统、网络行为审计等安全产品已经和交换机路由器等网络设备相似，成为单位信息安全建设中必选的基础安全设备系统。

移动技术的飞速发展改变了我们的工作环境，越来越多的人选择用智能手机、PAD等移动终端设备接入互联网和办公网，更高的灵活性和业务灵敏度为企业创造了更多的新机会。虽然接入到办公网络中不难，但是企业网络的安全性却经常成为管理者最大的担忧。

高级闪避技术(AET)很少获得应有的关注，因为它最初是由一家厂商(Stonesoft)创造出来的术语，主要用来描述攻击者如何击败其他安全厂商。

提起斑马，相信给大家印象最深刻的莫过于其浑身上下美丽的黑白条纹。那么，你对它们熟悉么;你知道除了条纹以外，斑马还能呈现出其它的状态么?比如圆点花纹?

本次RSA峰会启明星辰关注的热点技术包括：大数据和APT、安全事件分析、脆弱性管理、身份标识管理、Web应用安全、安全网关、无线网络安全、云计算安全、数据防泄密和智能沙盒。