作者: Netlinking
在风险评估过程中，可以采用多种操作方法，包括基于知识(Knowledge-based)的分析方法、基于模型(Model-based)的分析方法、定性(Qualitative)分析和定量(Quantitative)分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。

来源：IT 专家网
时至今日，“信息”作为一种商业资产，其所拥有的价值对于一个企业而言毋庸置疑，重要性也是与日俱增。信息安全，按照国际标准化组织提出的ISO/IEC 27000中的概念，需要保证信息的“保密性”、“完整性”和“可用性”。通俗地讲，就是要保护信息免受来自各方面的威胁，从而确保一个企业或机构可持续发展。

这个是前段时间做的个小脚本，没什么用，审计内部AD脆弱密码的。做这样一些简单的工作，脚本语言确实挺合适的。需要一个普通的AD账号，导出账户名，过滤掉禁用的，然后开始扫描。密码字典按照自己公司的实际情况写就好了，支持%USERNAME%123这样的格式。

作 者：启明星辰信息技术股份有限公司 电信事业部 李久洪

目前各个移动公司正在如火如荼地开展着4A项目的安全建设，参照的依据是移动集团关于4A建设的规范，而规范中很少提出具体的实现方案和相应的设备。所谓的4A就是集中统一的账号(Account)管理、授权(Authorization)管理、认证(Authentication)管理和安全审计(Audit)，缺一不可。在这里结合具体情况谈谈在移动省公司或地级市公司建设4A项目的一些想法，仅供参考。

来源：国家电网

冷漠PS：普及下知识，原来 SG 186 有这么深的含义的，原来以为只是个工程的代号而已...

2006年4月29日，国家电网公司提出了在全系统实施“SG186工程”的规划。根据规划，“SG186工程”将实现四大目标：一是建成“纵向贯通、横向集成”的一体化企业级信息集成平台，实现公司上下信息畅通和数据共享；二是建成适应公司管理需求的八大业务应用，提高公司各项业务的管理能力；三是建立健全规范有效的六个信息化保障体系，推动信息化健康、快速、可持续发展；四是力争到“十一五”末，公司的信息化水平达到国内领先、国际先进，初步建成数字化电网、信息化企业。

来源：Nohack
随着入侵检测系统的广泛应用，对入侵检测系统进行测试和评估的要求也越来越迫切。开发者希望通过测试和评估发现产品中的不足，用户希望测试和评估来帮助自己选择合适的入侵检测产品。本文根据目前的相关研究，介绍了入侵检测系统测试评估的标准、指标，方法步骤、数据来源、环境配置、测试评估的现状以及其中存在的一些问题。

来源：CCW
1、引言
电力信息系统由网络、设备和数据等要素组成，其中每个要素都存在着各种可被攻击的弱点。网络线路有被窃听的危险；网络连接设备、操作系统和应用系统所依赖的各种软件在系统设计、协议设计、系统实现以及配置等各个环节都存在大量的安全弱点和漏洞，有被利用和攻击的危险。

来源：信息安全网

电力行业特点

　　电力行业是国民经济的基础产业，是一切电子设备正常运行的基础，保证持续、高效的电力供应是关系到国计民生的大事，也是电力部门工作注目的焦点。 电力行业与其他行业相比具有分散控制、统一联合运行的特点。系统的运行涉及到发电厂、变电站、调度中心；发、输、配电系统一体化，系统中包括了各种独立系统和联合电网的控制保护技术、通信技术、运行管理技术等。电力行业的信息化从 60-70年代开始的电厂自动化监控开始，到现在已经有30多年。

PS:这篇文章比较好，将电力系统可能面临的安全风险都分析到了，对我写报告比较有帮助。

摘　要：电力网络信息系统是构建在一个典型的具有Internet、Intranet和 Extranet应用环境的复杂系统。由于Internet是一个开放性的、非可信的网络，因此解决依托Internet的信息系统的安全将是一个非常复杂的系统工程，要求必须建立完整的、可管理的安全体系。这个安全体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为了解决这一复杂的信息系统的安全，必须对其可能涉及的所有安全风险有一个清醒的认识。

作者：罗涛
摘　要：通过对安全防护体系、安全策略体系、安全管理体系三个方面，对电力信息网络进行深入分析，从而形成相应的电力信息网络安全解决方案
信息网络技术的高速发展和电力信息系统的不断投入，为电力企业带来了成本降低、效率提高、业务开拓和形象提升等诸多好处，在感受网络所带来优点的同时，企业也体验到病毒、黑客等网络负面因素带来的困扰。所以，建立完备的电力安全防护体系，确保电力系统信息网络得以正常运转，以保护企业的信息资源不受侵害。

冷漠PS:最近一直在准备信息体系架构的报告，搜集的资料。
一、概述

　 随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。

作者: 陈萍琼

一、方案背景

2003年中办发[2003]27号文（《国家信息化领导小组关于加强信息安全保障工作的意见》）中明确指出：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。

作者: 落英缤纷 出处:51CTO.com
我们生活在一个不断变革的网络时代。在这个时代中，如果说有什么不变的东西，那就是包括病毒和恶意软件在内的各种威胁与日俱增，并通过互联网疯狂传播。更别说网络上的黑客们更是使尽了浑身解数试图控制更多的计算机，组成僵尸网络。对网络安全管理员来说，对付各种威胁的重担更重了，不但要精通各种安全技术和理论、还要把握最新的安全动向和安全防护能力，还要熟悉一些安全工具的使用。比方说，今天所讨论的Nsauditoror Network Security Auditor就是一款功能强大的软件。

来源：IT 专家网

随着萨班斯(SOX)法案内控审计要求的出台，提升了IT控制在企业内部控制中的重要性，对电信运营商IT设施的安全性提出了更高的要求，如何改进IT控制和完善IT治理，电信运营商的CIO们，面临着更大的挑战。潜心关注电信行业安全并不断创新的北京启明星辰信息技术有限公司结合多年在安全领域的丰富经验与最佳实践，推出了针对电信运营商SOX内控的安全域划分及边界整合解决方案，即：按照安全等级和网络风险的级别重新规划运营商的网络，进一步明确网络边界和风险，同时针对不同设备采取适宜的安全策略，从而实现全程全网的安全防范和管理，达到事半功倍的效果。

来源：赛迪网
网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。
随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统和银行等传输敏感数据的计算机网络系统而言，其网上信息的安全和保密尤为重要。因此，上述的网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。故此，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。