安全技术刊物014期.pdf

专家视角 2-31 关于下一代安全的几点思考 赵粮 2 网络钓鱼产业链分析 谭荆利 8 攻击者想要什么 颜涛 14 企业移动设备安全管理方法与实践 王卫东 24 浅谈下一代防火墙的现状及未来 段继平 29 行业热点 32-58 浅谈蜜网在电信运营商行业中的应用 唐洪玉 32 金融机构反钓鱼监控体系建设方案 陈星霖 37 美国《网络空间国际战略》解读 李文法 孙铁 43 银行各类部门在IT 风险管理体系中的职责 徐一丁 50 软件自动化测试实践 李志昕 54 前沿技术 59-71 Adobe Reader X 保护模式技术分析 赵亮 59 图像识别在钓鱼检测中的应用 张鸿勋 67 绿盟动态 72-73 安全公告 74-76 NSFOCUS 2011 年7 月之十大安全漏洞 74 1 专家视角 关于下一代安全的几点思考 安全研究院 赵粮 摘要: 本文总结了对安全业界当前实践的三个观察，提出了下一代安全体系的可能发生的三个变革—更加智能、面向服务及行业精细 分工。应该看到，这些思考还是粗糙的、不成系统的，在逻辑上也不完整，仅供大家讨论参考。 关键词: 云计算 虚拟化 面向服务架构 SOA 人工智能 下一代安全架构 下一代网络安全 1、前言 者处于低于规模水平的运作状态； 坦白说，写本文的主要目的是反思，反思的目的是探讨和研究 产业界的大部分维护建设工作由人工完成，自动化程度很低； 潜在可行的变革和创新。 网络安全设备种类繁杂，之间缺少有效的集成和互动，智能化 虽然网络安全作为一个产业已经走过了十几年的历程，但是应 水平很低； 该看到网络安全产业界还处于一个相当不成熟的初步阶段，作为行 保护对象的业界缺少相对完备和公认的方法工具等评价安全投 业里的一个老兵，这样说内心里很不舒服也不情愿。对于行业实践 入的产出价值。 中