三大创新技术打造企业安全新概念

日前,集数据流杀毒、突发性病毒免疫及Web在线杀毒等多项创新技术于一身的金山毒霸网络版5.0登陆市场。《金山毒霸网络版5.0》洞悉企业用户的安全需求,针对熊猫烧香、灰鸽子、威金蠕虫等病毒在互联网上大意肆虐的形势,

维普资讯 http://doc.guandang.net

源代码修改后进行了商业应用，一旦原来的软件进行了升级，并且没有包含自己修改并提交给社区的功能，时要不此要跟着升级？若升级，则自己辛苦修改的成果就必须要重新修改；若不升级，新版可能有许多新功能非常吸引人，并且旧版可能存在着安全问题。软件商鉴于人力物力的因素，一

性，也就是对发现的漏洞和问题的修正。一个成熟的开源软

件有成千上万的用户在使用，而且很大一部分就是商业用户和政府组织，他们发现的问题会及时的发布出来，而且还会将解决方案和建议一起提交，这对软件的维护跟踪、问题解决和信息发布都是十分有利的。 4清除多余源代码。卡耐基梅隆大学的 C L b . y a实验室所进行的一个研究显示，具代表性的商业性闭源程序每一千行语句平均带有 2— 0 b g 0 3个 u。因此，通过删除一些可能永远也用不到的功能的源代码，可极大地减少出现 b g的可能， u

般在发布新版后就会停止对旧版的维护和支持。这样的

话，用户每修改一次就会陷入上述的两难境地。

5 .系统的安全性依赖于系统的具体实现：从理论上讲，系 统的安全性应该仅仅依赖少数短小的秘密信息，如密钥、口

令、用户PN值等， I而不应依赖于具体系统。但在计算机中实现时，由于受到计算机计算资源和运行规律的柬缚，事实上不可能完美的实现算法的所有细节。在设计安全系统时我们总是

降低系统被入侵的几率，提高系统的安全性。 5增加额外的安全方式。开源操作系统允许用户、个人 .或企业采取任何合适的方式加强系统的安全性。例如，用户可以在不需要可执行堆栈段或增加定制验证机理的情况下， 根据对安全性的需要建立自己的系统内核。

假设可以产生完全意义上的随机数，以保持某些数值存在而可

不被公开，可以存储运算足够长的数值等等。但实际上，计算机至今还没有能力产生那样的随机数，计算机上的数据总是存储在内存或者硬盘中，计算机的字长限制了存储运算的数字的长度。

结论美国普度大学著名的安全专家 G n a o说：“ ee pf r S fd只有一种系统是真正安全的，即关闭系统电源、埋于水泥掩体中、锁

提高开源软件安全性策略以上对开源软件的安全做了详细的讨

论，那么如何才能

在铅封房问内、由全副武装的士兵守卫着。即便如此，我仍并然会对其表示怀疑”单纯的开放源码绝对不是解决安全问题的 O

最大程度上保证软件的安全性呢，或者如何才能尽快地发现软件中的问题，并把问题解决掉呢？

灵丹妙药，随着安全问题不断的被提出，开源与闭源软件应该共同努力，完善软件的测试标准、认证体系、错误跟踪机制，将

1提供完整的开源软件文档。完整的开发文档是软件维 .护与升级重要的基础，源软件由于本身开发的机制，容易开产生文档资料不全的问题，应从以下几方面提高： 1) (提高开发人员的专业化水平； 2) (完善开源网站中在线 (离线)文档的建设，建好 W i i k系统；(做好开源软件的 3)汉化工作和英文文档的翻译工作。

软件做到更加的安全。 静

(责编张岩 )

三大创额技砸玎值正业安呈额舾总

2对开源系统进行全方位的安全测试。测试作为软件发 .布前重要的一步工作，肩负着软件的可用性和安全性等诸多任务，所以也决定着软件的质量，这是一个非常关键的指标。测试可在软件公司内部进行，还可把测试工作外包给专性病毒免疫及W e在线杀毒等多项创新技术，大限度的 b最保证了当前网络环境下的企业用户安全。(编辑马华 )

业的第三方测试公司 (大学、研究所和商业公司 )目如。 前，对开源系统安全进行测试的工具软件有两种，一种是 Scr sf a开发的C d s r工具， eu t r eow e oe s e A u另一种是 O ne as uc b L开发的 P e i工具。这两种工具能对大型应用软件进行分 rxs

引领创新工业长征构钮卓越网络长馒2 1日，“ 0 7研祥整机、网络新品发布会”在广州国 20

际大酒店成功落幕。本次发布会由研祥智能科技股份有限公司主办、 It l中国 )限公司、深圳市佳信信息技术有限公 ne (有司协办，并得到相关行业及媒体的鼎力支持。以“ 1创新弓领工业长征，筑卓越网络长城”为主题的广州站吸弓了~百多构 1

析，并能找出各种可能导致非法入侵的安全隐患。这些安检工具在对目标程序进行检测后会生成详细的漏洞报告，同时也可以指导用户如何对这些漏洞采取防范措施。

位来宾，现场气氛十分活跃，研祥智能也向大家展示了众多最新研制的基于 Itl核技术的“ ne双长城系列网络产品”及”长

3软件升级需主动及时。软件的升级一般有两层意思： .一

征系列工业级原装整机”,得到大家的高度赞赏和肯定。南方卫视自主创业栏目对活动进行了报道。(辑张国力 )编

层是功能上的增加和提升；另一层是对原有软件的安全