① 我想要一個好的關於網路安全的項目
軟體工程,網路工程,安全。就IT行業來說,我個人感覺都不錯(我是搞網路的),最起碼你說的這幾個方向都不錯,主要是看你的個人造詣如何了。
軟體工程:主要開發軟體
網路工程:IDC運維(要求較高),企業信息化,伺服器維護
安全:這個很廣泛。但安全可能是最不好做的吧!有WEB安全,網路安全,信息安全,等等
② 請問企業中的網路信息安全都包括什麼項目如果想建立企業的網路信息安全小組需要做什麼工作
一、 每月定期召開一次信息安全工作會議,討論網路管理相關問題,制定並修訂計算機網路安全應急方案。
二、 加強安全防護與消防管理,制定有關制度與操作規程。
三、 信息安全小組成員定期對各科室進行抽查,對於違反操作制度的人員進行處罰,並定期對信息安全日誌進行檢查。
四、 系統保證全天24小時穩定安全運行,內部數據整理、系統升級等行為必須由小組成員的監督下進行,對於重要數據轉移、刪除等重要操作需小組開會通過後才可以執行。
五、 發生嚴重信息安全事故後,信息安全小組必須第一時間組織調查問題,並及時監督技術人員解決問題。
③ 工信委的主要工作內容是什麼
一、職責調整
(一)將國家發展和改革委員會的工業行業管理和信息化有關職責劃給工業和信息化部,具體包括:研究提出工業發展戰略,擬訂工業行業規劃和產業政策並組織實施;指導工業行業技術法規和行業標準的擬訂;按國務院規定許可權,審批、核准國家規劃內和年度計劃規模內工業、通信業和信息化固定資產投資項目;高技術產業中涉及生物醫葯、新材料等的規劃、政策和標準的擬訂及組織實施;組織領導和協調振興裝備製造業,組織編制國家重大技術裝備規劃,協調相關政策;工業日常運行監測;工業、通信業的節能、資源綜合利用和清潔生產促進工作;對中小企業的指導和扶持;國務院減輕企業負擔部際聯席會議的日常工作;國家履行《禁止化學武器公約》、稀土行業發展、鹽業行政管理、國家醫葯儲備管理的工作,管理國家煙草專賣局的職責。
(二)將原國防科學技術工業委員會除核電管理以外的職責劃給工業和信息化部。其中組織協調武器裝備科研生產的重大事項、保障軍工核心能力建設等職責劃給國家國防科技工業局。
(三)將原信息產業部的職責劃給工業和信息化部。其中軍工電子管理職責劃給國家國防科技工業局。有關郵政管理職責劃給國家郵政局,國家郵政局改由交通運輸部管理。
(四)將原國務院信息化工作辦公室的職責劃給工業和信息化部。
(五)推進信息化和工業化融合,推進高新技術與傳統工業改造結合,推進軍民結合、寓軍於民,促進工業由大變強,加快推進國家信息化建設。
二、主要職責
(一)提出新型工業化發展戰略和政策,協調解決新型工業化進程中的重大問題,擬訂並組織實施工業、通信業、信息化的發展規劃,推進產業結構戰略性調整和優化升級,推進信息化和工業化融合,推進軍民結合、寓軍於民的武器裝備科研生產體系建設。
(二)制定並組織實施工業、通信業的行業規劃、計劃和產業政策,提出優化產業布局、結構的政策建議,起草相關法律法規草案,制定規章,擬訂行業技術規范和標准並組織實施,指導行業質量管理工作。
(三)監測分析工業、通信業運行態勢,統計並發布相關信息,進行預測預警和信息引導,協調解決行業運行發展中的有關問題並提出政策建議,負責工業、通信業應急管理、產業安全和國防動員有關工作。
(四)負責提出工業、通信業和信息化固定資產投資規模和方向(含利用外資和境外投資)、中央財政性建設資金安排的意見,按國務院規定許可權審批、核准國家規劃內和年度計劃規模內固定資產投資項目。
(五)擬訂高技術產業中涉及生物醫葯、新材料、航空航天、信息產業等的規劃、政策和標准並組織實施,指導行業技術創新和技術進步,以先進適用技術改造提升傳統產業,組織實施有關國家科技重大專項,推進相關科研成果產業化,推動軟體業、信息服務業和新興產業發展。
(六)承擔振興裝備製造業組織協調的責任,組織擬訂重大技術裝備發展和自主創新規劃、政策,依託國家重點工程建設協調有關重大專項的實施,推進重大技術裝備國產化,指導引進重大技術裝備的消化創新。
(七)擬訂並組織實施工業、通信業的能源節約和資源綜合利用、清潔生產促進政策,參與擬訂能源節約和資源綜合利用、清潔生產促進規劃,組織協調相關重大示範工程和新產品、新技術、新設備、新材料的推廣應用。
(八)推進工業、通信業體制改革和管理創新,提高行業綜合素質和核心競爭力,指導相關行業加強安全生產管理。
(九)負責中小企業發展的宏觀指導,會同有關部門擬訂促進中小企業發展和非國有經濟發展的相關政策和措施,協調解決有關重大問題。
(十)統籌推進國家信息化工作,組織制定相關政策並協調信息化建設中的重大問題,促進電信、廣播電視和計算機網路融合,指導協調電子政務發展,推動跨行業、跨部門的互聯互通和重要信息資源的開發利用、共享。
(十一)統籌規劃公用通信網、互聯網、專用通信網,依法監督管理電信與信息服務市場,會同有關部門制定電信業務資費政策和標准並監督實施,負責通信資源的分配管理及國際協調,推進電信普遍服務,保障重要通信。
(十二)統一配置和管理無線電頻譜資源,依法監督管理無線電台(站),負責衛星軌道位置的協調和管理,協調處理軍地間無線電管理相關事宜,負責無線電監測、檢測、干擾查處,協調處理電磁干擾事宜,維護空中電波秩序,依法組織實施無線電管制。
(十三)承擔通信網路安全及相關信息安全管理的責任,負責協調維護國家信息安全和國家信息安全保障體系建設,指導監督政府部門、重點行業的重要信息系統與基礎信息網路的安全保障工作,協調處理網路與信息安全的重大事件。
(十四)開展工業、通信業和信息化的對外合作與交流,代表國家參加相關國際組織。
(十五)承辦國務院交辦的其他事項。
三、其他事項
(一)工業和信息化部作為行業管理部門,主要是管規劃、管政策、管標准,指導行業發展。要堅持政企分開的原則,不幹預企業生產經營活動。充分發揮行業協會和社會中介組織的作用。
(二)工業和信息化部對外保留國家航天局、國家原子能機構牌子,代表國家參加國際航天組織、國際原子能機構及其他政府間國際組織和有關活動,履行有關職責。委託國家國防科技工業局承辦國務院中央軍委專門委員會的有關工作。
(三)煉油、煤制燃料和燃料乙醇的行業管理由國家能源局負責,其他石油化工和煤化工的行業管理由工業和信息化部負責。
(四)管理國家國防科技工業局、國家煙草專賣局。
(五)原信息產業部在31個省、自治區、直轄市設置的通信管理局劃給工業和信息化部,實行垂直管理,行政編制500名。
(六)原信息產業部所屬事業單位和原國防科學技術工業委員會的北京航空航天大學等7所直屬高校,國家發展和改革委員會的中小企業對外合作協調中心、中國機電設備招標中心、中國機電設備成套服務中心由工業和信息化部管理。其他所屬事業單位的設置、職責和編制事項另行規定。
個別地、市、州的工信委還擔負招商引資、拆遷等責任
④ 網路安全包括哪些內容
第一階段:計算環境安全。
第二階段:網路通信安全。
第三階段:Web安全。
第四階段 :滲透測試。
第五階段:安全運營。
第六階段:綜合實戰
針對操作系統、中間件基礎操作以及安全配置進行教學,配置真實業務系統,需掌握Windows操作系統安全、Linux操作系統安全、中間件安全、資料庫安全、PowerShell編程、LinuxShell編程、密碼學應用等技術,並能夠對操作系統以及業務系統進行安全配置以及安全事件分析。
針對網路通信安全進行教學,涵蓋網路基礎、交換協議、路由協議、協議流量分析等內容,並配備電信級網路環境為該部門教學提供基礎支撐。
本階段需要掌握網路設計以及規劃,並對參與網路的網路設備進行網路互聯配置,從業務需求出發對網路結構進行安全設計以及網路設備安全配置。
講師會結合當前最新安全趨勢以及龍頭安全企業或行業安全風險對安全市場進行分析及預測,讓學員能夠在學習階段提前與安全市場進行接軌。
本階段需掌握Web安全漏洞的測試和驗證,以及網路安全攻擊思路及手段,熟練利用所學知識以對其進行防禦,掌握網路安全服務流程。
本階段需要掌握滲透測試和內網安全。
滲透測試,這階段主要學習實戰中紅隊人員常用的攻擊方法和套路,包括信息搜集,系統提權,內網轉發等知識,msf,cs的工具使用。課程目標讓學員知己知彼,從攻擊者角度來審視自身防禦漏洞,幫助企業在紅藍對抗,抵禦真實apt攻擊中取得不錯的結果。
根據業務需求掌握目前常見網路安全設備以及伺服器的安全配置以及優化,利用所有安全防護手段中得到的線索進行安全事件關聯分析以及源頭分析,並掌握網路威脅情報理論與實踐,掌握威脅模型建立,為主動防禦提供思路及支撐。
本階段主要學習安全加固、等級保護、應急響應、風險評估等技術知識。
本階段自選項目,針對熱點行業(黨政、運營商、醫療、教育、能源、交通等)業務系統、數據中心以及核心節點進行安全運營實戰;按等保2.0基本要求對提供公共服務的信息系統進行安全檢測、風險評估、安全加固以及安全事件應急響應。
⑤ 網路安全工程師的項目介紹
面對國家和社會的需求,信息產業部電子教育與考試中心啟動實施「網路信息安全工程師高級職業教育(Network Security Advanced Career Ecation)」(簡稱NSACE)項目。其目標就是培養「德才兼備、攻防兼備」信息安全工程師,能夠在各級行政、企事業單位、網路公司、信息中心、互聯網接入單位中從事信息安全服務、運維、管理工作。
NSACE項目總體目標是培養「德才兼備、攻防兼備」信息安全工程師,能夠在各級行政、企事業單位、網路公司、信息中心、互聯網接入單位中從事信息安全服務、運維、管理工作。既要滿足當前的信息安全工作崗位要求,又能使學員具備職業發展的潛力。打造具有「先進性、前瞻性、實用性、可操作性」職業教材,引領學員職業成長。NSACE項目各級培訓目標分別描述如下:
1.初級目標
在本級別中,學員經過訓練,能夠擔負起小型網路信息安全工作。對網路信息安全有較為完整的認識,掌握電腦安全防護、網站安全、電子郵件安全、Internet網路安全部署、操作系統安全配置、惡意代碼防護、常用軟體安全設置、防火牆的應用等技能。
2.中級目標
在本級別中,學員得到充分專業訓練,能完善和優化企業信息安全制度和流程。信息安全工作符合特定的規范要求,能夠對系統中安全措施的實施進行了跟蹤和驗證,能夠建立起立體式、縱深的安全防護系統,部署安全監控機制,對未知的安全威脅能夠進行預警和追蹤。
3.高級目標
在本級別中,學員能夠針對安全策略、操作規程、規章制度和安全措施做到程序化、周期化的評估、改善和提升,能夠組織建立本單位的信息安全體系。信息安全管理能夠結合本單位的具體情況,制定合適的管理制度和流程,並能提出信息安全管理理念,推廣到本單位中具體管理活動中。在技術能力上,對本單位的系統中安全措施能夠總體上把關,掌握防護系統的脆弱性分析方法,能夠提出安全防護系統的改進建議。熟悉信息安全行業標准和產品特性,熟悉信息安全技術發展動向,針對本單位信息安全需求,能夠選擇合適安全技術和產品。
網路工程是國家戰略工程,網路工程師說網路安全問題關繫到國家的安全與社會的穩定,在網路信息技術高速發展的今天,在全球化進程的不斷加速中,網路安全的重要性被日益放大,解決存在的安全問題變得非常迫切。其重要性正隨著全球信息化步伐的加快而變得越來越重要,安全問題需要迫切解決。從微觀角度看,網路安全關繫到一個單位的發展。在企事業單位中,無論是科研數據還是財務數據,甚至是人力資源數據,都需要通過計算機網路來處理,特別是自動化辦公的推廣,企事業單位的很多工作都已經離不開網路,但是網路又離不開安全支撐,一旦出現安全問題,其後果是非常嚴重的。在網路工程中,安全技術的運用占據著非常重要的地位。

⑥ 網路安全到底是做什麼的有哪些工作
網路安全可以從業的崗位有很多,比如:Web安全滲透測試員、企業信息安全主管、IT或安全顧問人員、IT審計人員、安全設備廠商或服務提供商、信息安全事件調查人員、其他從事與信息安全相關工作的人員。
一、滲透測試工程師
基本要求:對web安全整體需要有著深刻的理解和認識,具備web滲透相關的技能,熟悉滲透測試整體流程,熟悉掌握各類安全測試的工具。
崗位職責:主要負責承接滲透測試相關的項目,跟蹤國際、國內安全社區的安全動態,進行安全漏洞分析、研究以及挖掘,並且進行預警。
二、安全開發工程師:
基本要求:掌握ruby、nodejs、Python、Java其中一種語言,熟悉主流的滲透攻擊的原理、利用方式,能夠以手工和結合工具的方式對目標系統進行滲透測試。
基本職責:負責對安全產品的開發與維護,包含安全應急等工作。
三、安全運維工程師:
基本要求:熟悉Linux操作系統,熟悉編寫shell或者Python腳本,熟悉常見web安全漏洞分析與防範,包含SQL注入、XSS、csrf等。
基本職責:負責業務伺服器操作系統的安全加固,系統層的應用程序的運行許可權檢測、評估。
⑦ 工業互聯網安全包括什麼
工業互聯網安全防護內容包括:
設備安全
設備安全包括工廠內單點智能器件、成套智能終端等智能設備的安全,以及智能產品的安全,具體涉及操作系統 / 應用軟體安全與硬體安全兩方面。
工業互聯網的發展使得現場設備由機械化向高度智能化轉變,並產生了嵌入式操作系統微處理器應用軟體的新模式,這就使得未來海量智能設備可能會直接暴露在網路中,面臨攻擊范圍擴大、擴散速度增加和漏洞影響擴大等威脅。
工業互聯網設備安全具體應分別從操作系統 / 應用軟體安全與硬體安全兩方面出發部署安全防護措施,可採用的安全機制包括固件安全增強、惡意軟體防護、設備身份鑒別、訪問控制和漏洞修復等。
控制安全
控制安全包括控制協議安全、控制軟體安全及控制功能安全。
工業互聯網使得生產控制由分層、封閉、局部逐步向扁平、開放、全局方向發展。其中在控制環境方面表現為 IT 與 OT 融合,控制網路由封閉走向開放;在控制布局方面表現為控制范圍從局部擴展至全局,並伴隨著控制監測上移與實時控制下移。上述變化改變了傳統生產控制過程封閉、可信的特點,造成安全事件危害范圍擴大、危害程度加深,以及網路安全與功能安全問題交織等。
對於工業互聯網控制安全,主要從控制協議安全、控制軟體安全及控制功能安全三個方面考慮,可採用的安全機制包括協議安全加固、軟體安全加固、惡意軟體防護、補丁升級、漏洞修復和安全監測審計等。
網路安全
網路安全包括承載工業智能生產和應用的工廠內部網路、外部網路及標識解析系統等的安全。
工業互聯網的發展使得工廠內部網路呈現出 IP 化、無線化、組網方式靈活化與全局化的特點,工廠外部網路呈現出信息網路與控制網路逐漸融合、企業專網與互聯網逐漸融合、產品服務日益互聯網化的特點。這就使得傳統互聯網中的網路安全問題開始向工業互聯網蔓延,具體表現為以下幾方面:工業互聯協議由專有協議向乙太網(Ethernet)或基於 IP 的協議轉變,導致攻擊門檻極大降低;現有的一些工業乙太網交換機(通常是非管理型交換機)缺乏抵禦日益嚴重的 DDoS 攻擊的能力;工廠網路互聯、生產、運營逐漸由靜態轉變為動態,安全策略面臨嚴峻挑戰等。此外,隨著工廠業務的拓展和新技術的不斷應用,今後還會面臨由於 5G/SDN 等新技術引入、工廠內外網互聯互通進一步深化等帶來的安全風險。
網路安全防護應面向工廠內部網路、外部網路及標識解析系統等方面,具體包括網路結構優化、邊界安全防護、接入認證、通信內容防護、通信設備防護、安全監測審計等多種防護措施,構築全面高效的網路安全防護體系。
應用安全
工業互聯網應用主要包括工業互聯網平台與軟體兩大類,其范圍覆蓋智能化生產、網路化協同、個性化定製、服務化延伸等方面。目前工業互聯網平檯面臨的安全風險主要包括數據泄露、篡改、丟失、許可權控制異常、系統漏洞利用、賬戶劫持和設備接入安全等。對軟體而言,最大的風險來自安全漏洞,包括開發過程中編碼不符合安全規范而導致的軟體本身的漏洞,以及由於使用不安全的第三方庫而出現的漏洞等。
相應地,應用安全也應從工業互聯網平台安全與軟體安全兩方面考慮。對於工業互聯網平台,可採取的安全措施包括安全審計、認證授權和 DDoS 攻擊防護等。對於軟體,建議採用全生命周期的安全防護,在軟體的開發過程中進行代碼審計,並對開發人員進行培訓,以減少漏洞的引入;對運行中的軟體定期進行漏洞排查,對其內部流程進行審核和測試,並對公開漏洞和後門加以修補;對軟體的行為進行實時監測,以發現可疑行為並進行阻止,從而降低未公開漏洞帶來的危害。
數據安全
數據安全包括生產管理數據安全、生產操作數據安全、工廠外部數據安全,涉及採集、傳輸、存儲、處理等各個環節的數據及用戶信息的安全。工業互聯網相關的數據按照其屬性或特徵,可以分為四大類:設備數據、業務系統數據、知識庫數據和用戶個人數據。根據數據敏感程度的不同,可將工業互聯網數據分為一般數據、重要數據和敏感數據三種。隨著工廠數據由少量、單一和單向向大量、多維和雙向轉變,工業互聯網數據體量不斷增大、種類不斷增多、結構日趨復雜,並出現數據在工廠內部與外部網路之間的雙向流動共享。由此帶來的安全風險主要包括數據泄露、非授權分析和用戶個人信息泄露等。
對於工業互聯網的數據安全防護,應採取明示用途、數據加密、訪問控制、業務隔離、接入認證、數據脫敏等多種防護措施,覆蓋包括數據採集、傳輸、存儲和處理等在內的全生命周期的各個環節。
⑧ 工業和信息化部發布18項網路與信息安全標准哪些股票受益
①清華紫光
清華紫光在1999年底就推出了以「網路防火牆」和「網路加密技術」為龍頭的包括防火牆、交換機、集線器在內的全線網路產品。2000年3月,公司出資 6000 萬元成立了控股公司清華紫光順風信息安全有限公司,清華紫光擁有65%的股權。其後,又投資6000萬元人民幣與清華大學合作成立了清華紫光比威 (BITWAY)網路技術公司,公司佔有60%的股份。
清華紫光順風信息安全公司主要以「UNISMMW」密碼王系列安全/防範方面的產品為主攻方向,如各種網路協議加密機、應用系統安全平台, 為現有各類通信網及通信業務提供從物理層到高層及端到端的安全設備和系統。「UNISMMW 」密碼王系列產品已通過了國家密碼管理委員會等相關部門的審查和批准,並在全國150多個城市使用。比威網路公司將主推以具有自主知識產權和自有技術的高端多協議安全路由器為龍頭的全線網路產品, 為網路應用總體解決方案的實施提供更高層次的技術和產品支持。目前,國內廠商主要生產低端路由器,對高端產品尚無能力生產, 迄今為止,全球只有包括美國CISCO在內的少數幾個國外大公司在該領域擁有完整的技術和成熟產品。
從9月份開始,清華紫光將陸續推出高檔企業級信息安全產品,包括UF5000 企業級防火牆產品,網路動態掃描及攻擊檢測產品,公司自己的安全網站,社會各界提供安全漏洞檢測防範措施、在線專家等方面的技術支持服務。清華紫光的防火牆和加密技術已經融入到公司的各類網路產品中,是上市公司中信息安全技術比較綜合、完整的。
②清華同方
1997年同方與得實發展(集團)共同投資組建了中外合資企業——北京清華得實網路安全技術開發公司,該公司專業從事網路系統安全的產品開發和系統設計。注冊資本60萬美元,清華同方持有51%的股份。
1999年,清華同方推出了各種安全網路解決方案並自主開發了WebST、NetST網路安全系統軟體,其核心操作系統達到B1級,是國內同類產品中唯一獲得該安全等級的產品。其中Netst計費型防火牆V1.0、WebSTforAD3.1等三項產品獲得了公安部頒發的《信息系統安全專用產品銷售許可證》。另外,公司還獲得世界最大的防火牆廠商CheckPoint、防黑客公司ISS和PC安全操作系統公司 SCO 的中國總代理權。 1999年清華同方在網路安全方面實現收益589萬元。
③東大阿派
東大阿派的網路防火牆產品Neteye1.0於1999年5月通過公安部認證,並在政府、電信、電力、證券等部門得到了廣泛的應用,擁有了遼寧聯通、遼寧電信、浙江省電力局、遼寧省公安廳、華夏銀行等一大批成功的案例。
2000年3月,東大阿派推出了Neteye1.0的升級版本Neteye2.0, 通過了公安部計算機信息系統安全產品上海質量監督檢測中心測試,並獲得公安部下發的銷售許可證。該產品是東大阿爾派跟蹤國內外最新防火牆技術,針對我國具體應用環境開發出的網路防火牆產品。不僅具有較強的信息分析、全面訪問控制、實時監控、安全審計、高效包過濾等功能,而且具有多種反電子欺騙手段、透明應用代理,雙機熱備等多種安全措施,非常適合我國政府和企事業單位使用。
東大阿派從未披露過其防火牆的銷售額,我們估計累計銷售額應在一千萬元以下。
④華源發展
2000年1月,公司以增資方式投資612萬元控股上海華依科技發展有限公司,從而介入了網路安全產品領域。
上海華依科技公司是一家由三位自然人出資創辦的專業從事網路安全技術開發和服務的民營科技公司。華源發展進入華依科技之後,將依託德國BIODATA 公司強大的技術支持,開發生產「防火牆」、鏈路加密、VPN等網路安全系列產品,項目投資總額為5000萬元。其中防火牆產品已經獲得國家公安部頒發的許可證, 加密部分均採用國家公安部、中國密碼委員會批准認可的專用核心模塊。這三類產品幾乎覆蓋了從區域網到廣域網、虛擬網的各種計算機網路所需的安全要求。華依科技還在上海信息城建立了唯一的專業網路安全實驗室——華依BIODATA 網路安全實驗室,成為上海信息產業七大實驗室之一。
公司2000年中報未對華依科技公司的經營情況進行任何描述,可以推測目前公司的銷售規模不是很大。
⑤海信電器
上半年海信電器自行設計、自主開發成功FW3010AG(8341)防火牆,並於2000年 4月順利地通過公安部計算機信息系統安全產品質量監督檢驗中心的安全測試, 獲得「安全專用產品銷售許可證」。海信防火牆是一種應用代理型防火牆,它綜合了包過濾和應用代理系統的特點。它利用源代碼公開的Linux 操作系統和各種最新的技術方法,彌補了前代防火牆的種種缺陷和隱患。海信計劃在2000年內,「8341防火牆」要成為國內網路安全市場的知名品牌,到 2003年爭取佔有國內市場份額的30 %以上。海信防火牆產品價格只有國外產品的三分之一左右,具有明顯競爭優勢。
另外,海信電器將運用配股資金5320萬元用於Internet網路安全設備(防火牆) 生產改造。 公司將在吸收國際先進防火牆產品的基礎上, 自主開發設計的基於 Linux和Internet基礎的防火牆,並形成批量生產能力。
⑥實達電腦
實達電腦從事防火牆生產的是其控股的北京實達朗新信息科技有限公司。該公司的產品是朗新NetShine防火牆Ver1.0。此產品僅僅是實達電腦長長的產品線中的一小部分,對實達電腦的影響不大。
(2)加密產品生產
從事加密產品生產的有遠東股份、上海港機、青鳥天橋、天宸股份等。
①遠東股份
2000年3月,公司與中國科學院所屬信息安全國家重點實驗室(又名中國科學院數據通信安全中心)共同組建北京遠東網路安全研究院, 並在常州設立網路安全產品軟硬體生產基地,主要產品為信息安全國家重點實驗室開發的網路反擊黑客軟體系統等系列信息安全產品。公司將用配股資金 3747.69萬元投入,持有研究院80 %的股份,項目建設期為2年。 信息安全國家重點實驗室是目前我國從事信息安全的唯一國家級實驗室,代表了我國信息和網路安全技術的最高水平,將能為公司提供高水平的安全技術。該研究院已經推出具有自主知識產權的「RealAlert 網路入侵檢測系統」、「CA證書系統」、「加密卡」、「安全虛擬子網系統軟體包VPN 」等網路安全產品。但是這些產品還處於市場調研論證、開發等前期階段,未能大批量生產。
為了更好將網路安全技術產業化,公司還擬投資6347.53 萬元在常州高新技術產業開發區增設網路安全系統產品的生產銷售基地,使之與北京遠東網路安全研究院配套,形成網路信息安全產品的研製開發、生產銷售系列。
遠東股份還積極展開與網路安全領域國際著名企業的戰略合作, 包括在亞洲獨家代理Axent公司網路安全產品, 該公司防入侵網路安全產品在全球市場的佔有率排名第一;代理Network Associant防病毒類網路安全產品, 該公司在這一領域的產品全球市場佔有率均在60%以上;與全球最大的網路安全產品供應商Cheak Point 初步達成合作意向。
就目前形勢看,網路安全系統產品已經成為了公司在高科技領域投資的的主導產品,而且技術和資金優勢明顯,有實力占據我國信息安全產品領域的領頭地位。
②上海港機
2000年8月公司投資1000萬元參股上海金諾網路安全技術發展有限公司, 占其注冊資本4986萬元的20.06%。金諾公司主要從事網路信息安全產品的開發、生產、銷售和提供專業信息安全服務,被選為國家863 計劃信息安全領域專項課題研究承擔單位,同時被列入上海市信息產業重點企業,並已獲得中國國家信息安全測評認證中心的認證和公安部公共信息網路安全監察局頒發的信息安全產品生產、銷售許可證。
該公司主要產品有金諾入侵檢測系統、金諾證券安全審計系統、金諾企業安全審計系統、金諾網路安全計費系統、金諾SSL等, 並為一些大型網路提供了安全全套解決方案和專業安全服務。金諾公司已和愛建證券、興業證券、鞍山證券、江蘇維維股份公司等單位簽定了網路安全改造工程和企業VPN 專網總體設計及建設總包合同。
此外,金諾公司和上海華東理工大學合作建立了金諾網路安全研究中心,並和國內信息安全領域最大的研究機構信息產業第30研究所、公安部第三研究所及總參第56研究所簽定了戰略同盟協議,還與全球最大的網路安全產品供應商NAL 簽定了漢化代理協議。
由於公司公布該投資計劃時其股價已經上漲了3倍, 因此該信息近期可能是公司配合莊家出貨的所公布的利好。從長期看,金諾公司發展情景可看好,特別是近期科技部和公安部、國家安全部在全國設立了兩個信息化安全產品基地,一個就是上海。金諾公司在上海基地中主力軍,將投資參與上海基地的建設開發。對上海港機而言,如果僅僅做為一個投資,近幾年金諾對公司的利潤貢獻不會太大。
③青鳥天橋
1999年9月,青鳥天橋投資1110 萬元成立了北京北大青鳥順風網路安全有限公司,青鳥天橋擁有64.9%的股份。該公司主要從事信息安全產品、商品密碼產品、安全防範產品等的研製、生產、工程實施和銷售。2000年8月,公司參股7.98 %的青鳥環宇公司與全球著名的網路安全廠商NAI公司簽署了合作協議, 結成戰略合作夥伴關系,共同為中國用戶提供全面的網路安全解決方案。
青鳥天橋僅僅在1999年年報中披露過其JB-COMM 安全信息平台獲得國家級火炬計劃項目證書,並形成了批量銷售。但是總體上講,其信息安全產品主要有其子公司青鳥環宇研製開發,不是青鳥天橋本身的發展重點。
④天宸股份
1999年5月,天宸股份與深圳市海基業高科技實業有限公司、 上海信業投資管理有限公司聯合發起成立了上海海基業高科技有限公司。 公司注冊資金為人民幣 1000萬元,總投資額將達到6000萬元(分批實施2000年6月30日前到位)。 天宸股份擁有該公司60%的股份。
該公司發起人之一的深圳市海基業高科技有限公司是由我國著名密碼學家、中國密碼學會副理事長、國家信息安全委員會主任委員肖國鎮教授出任公司總工程師,在其主持下研究開發了具有自主知識版權的信息加密演算法及網路支付密碼系統,已通過了國家密碼委員會主持的鑒定。該網路支付密碼系統已在銀行系統的多次招標中中標,使公司在信息安全方面居於國內領先地位。海基業公司已被中國銀行總行和農業銀行總行選定為支付密碼系統定點供應商。
2000年6月,由於天宸控股但無法實現對「海基業」的有效管理, 而且該公司已累計虧損1624347元,天宸股份決定撤回對海基業公司投資,公司投資損失97 萬元。
⑨ 網路安全評估主要有哪些項目
網路安全評估,也稱為網路評估、風險評估、網路風險評估、安全風險評估。一般情況下,它包括以下幾個方面:
網路資產評估、網路架構評估、網路脆弱性評估、數據流評估、應用系統評估、終端主機評估、物理安全評估、管理安全評估,一共8個方面。
成都優創信安,專業的網路和信息安全服務提供商。
