修补老化的关键应用程序是非常困难的，因为许多传统的CRM和ERP系统都没有打补丁，而且非常脆弱。本文我们将回顾ERP和CRM系统应用程序安全的最佳实践。

古时候，赵国有个人家里老鼠成灾，于是他找人要了一只猫。此猫不仅善于捕捉老鼠，还喜欢吃鸡。为了使这只猫更好地捉老鼠，赵国人为其准备足够的鸡。一月后老鼠被捉干净了，同时也少了一些鸡。他儿子表示不解，他解释说，我们现在最需要解决的就是鼠患，因此我们应该尽量满足猫的需要，让它努力工作。在完成某个任务时，谁最重要，就应该以谁为中心，尽量满足其需求，这样才能成功。

随着军工行业信息化建设的快速推进,各企事业单位基本上都建立了自己的涉密信息系统和非涉密信息系统。由于工作性质的特殊性, 各军工企事业单位中涉及的国家秘密信息数量大、范围广，信息安全保密成为一个备受关注的问题。

网上银行在日常生活中得到越来越广泛的应用，是银行业务服务的延伸，属于典型的互联网型业务。从本质上看，网银就是在互联网上开展的虚拟银行柜台，支撑了大多数的银行业务，包括基本业务、网上投资、网上购物、企业银行及其他金融服务。网上银行具有开放性、业务关联性、实时性等典型特点，因此网上银行面临更多的网络安全威胁。

作为全球领先的Web安全、数据安全、电子邮件安全、移动安全及数据泄露防护(DLP)解决方案提供商，Websense公司全新推出了TRITON 7.8，防御能力大大增强，在针对性威胁杀伤链的各个阶段都能对其进行有效拦截，TRITON 7.8的发布再度证明了Websense在网络安全领域的领导地位。

网站访问速度忽然变慢、上QQ空间却打开《中国好声音》虚假中奖，电脑手机都经常弹出可疑广告……这些情况表明，你的无线路由器有可能被黑了。根据360最新发布的《路由器安全报告》显示，市面上30.2%%的家用无线路由器受到“弱密码”漏洞影响，导致路由器DNS可以被黑客远程篡改，而国内已有大约4.7%%的路由器被黑。

无论是金融互联网，还是互联网金融，在金融网络正常运行和金融业务运转的核心，数据中心始终发挥着核心作用。然而，移动支付、网上银行、网络保险等多业务的增加和发展，使金融数据中心面临大量数据的访问，海量访问带来的运行压力，以及众多未知病毒、木马等不安全因素，给数据中心带来了众多安全隐患。

无论是金融互联网，还是互联网金融，在金融网络正常运行和金融业务运转的核心，数据中心始终发挥着核心作用。然而，移动支付、网上银行、网络保险等多业务的增加和发展，使金融数据中心面临大量数据的访问，海量访问带来的运行压力，以及众多未知病毒、木马等不安全因素，给数据中心带来了众多安全隐患。

目前，企业中非法泄密的现象接连不断，常见的泄密途径包括：非法入侵到敏感服务器内部，直接盗取敏感信息;黑客、恶意员工非法嗅探/窃听网络传输的数据，对网络进行窃听;通过移动存储介质拷贝手段，将数据复制拷贝到移动存储介质中;通过E-mail、QQ、网盘等形式，

深信服SSL VPN通过逻辑隔离、多种加密算法、精细的访问权限划分、客户端安全检查功能，以及安全桌面的技术手段保障企业内网核心业务系统的接入安全。

拒绝服务攻击(DoS攻击)、数据泄露甚至是恶意软件或僵尸网络攻击每年都会利用重大节假日的噱头进行攻击传播，企业经常因为这些在节假日期间发动的攻击而蒙受损失。例如，每逢911纪念日，关于同类攻击袭击美国网站的谣言就会甚嚣尘上。潜在的危险时时存在，为保护自身免受因攻击入侵和破坏而造成的经济效益和用户信心的双重损失，企业的当务之急就是加强自身的网络安全建设。

尽管网络安全监管当局加强了互联网接入服务者对用户身份识别和网络使用审计的要求，大型商业街区、酒店、餐厅、咖啡馆、书店等等地方仍然有不少开放式的WIFI接入点。

2013年中美国 “棱镜计划”曝光，促使各国政府以维护国家安全策略手段来保护信息安全。各种以人为核心的数据安全也成为公众关注的焦点。其实，就在我们周围也正在发生着各类数据泄露事件。

根据一项调查显示，随着移动互联网持续深入，中国手机网民规模已达到4.5亿，其中智能手机用户则为3.8亿。智能手机不仅在生活中发挥功效，而且在工作环境中的使用量也大为增加。智能设备大量在移动办公中发挥作用，自然对企业业务产生了深刻影响。

Apache官方近日公布了struts2产品的一个远程代码执行漏洞，编号“S2-016”，远程攻击者可利用此漏洞执行任意命令，轻则窃取网站数据信息，严重的可取得网站服务器控制权，构成信息泄露和运行安全威胁。目前互联网上已经有利用代码在流传，同时已经发现几十个国内大型门户网站受此漏洞影响，网御星云攻防实验室立即成立了快速响应小组，并对此事件进行了整体分析，第一时间完成了安全产品的特征库升级工作。

在佛罗里达奥兰多的Cisco现场，Radware展示了DefenseFlowTM作为一种SDN网络服务所提供的防DDoS攻击能力

随着“金税”工程的深入展开，“网上办税”的应用也越来越多，而此时网络安全成为了直接关系到税务工作正常稳定运行的关键。解决税务系统面临的各类信息安全问题、全面提升信息安全水平、改善信息安全状况也随之成为“金税”的主要工作内容。

伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品，杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察觉？大型网络怎样才能更有效的做好入侵检测呢？本文讲介绍一些建设经验。

随着政企信息化建设的完善，几乎所有行业的用户都将业务系统建立在网络应用的基础之上。互联网应用与业务的融合给用户带来了巨大的效率提升和持续的竞争力。然而近几年来，因遭受互联网攻击而导致的经济损失非常巨大，并呈现出逐年增加的趋势，安全问题已经成为危害中国互联网健康发展的罪魁祸首之一，任何细微的安全问题，都有可能导致政企的互联网应用系统遭到严重威胁。

提起网络安全，人们最常关注的莫过于网络边界安全.但实际上网络的大部分安全风险均来自于网络内部。据Gartner的调查显示，终端的随意接入、内部资源滥用和误用、经营数据泄漏，以及病毒入侵是目前所面临的最严重的安全威胁。