10月20日，第二届联想商用技术论坛在京召开。作为商用技术论坛的核心组成部分，联想安全分论坛同期举行。会上，包括联想昭阳系列安全笔记本，ThinkCentre M系列安全PC，昭阳系列加固笔记本、安全服务器、SMC安全解决方案在内的联想安全产品及解决方案家族闪亮登场。同时，联想与来自政府、大型机构及在京央企等近百家客户的信息化负责人一道，深入探讨在信息化应用日益深入的环境下，如何通过安全技术、产品和方案，构筑“可控安全”信息防御系统，应对IT安全威胁，保障商用信息安全等问题。国家密码管理局商用密码办公室副主任安晓龙、联想集团副总裁兼中国区大客户业务总经理童夫尧、联想集团副总裁兼联想研究院常务副院长韦卫等嘉宾出席本次论坛。
创新互联网站建设由有经验的网站设计师、开发人员和项目经理组成的专业建站团队，负责网站视觉设计、用户体验优化、交互设计和前端开发等方面的工作，以确保网站外观精美、网站设计、网站建设易于使用并且具有良好的响应性。
联想集团中国区大客户业务高级总监王俊杰（点此查看大图
）
“在高速发展的信息时代，信息安全技术呈现出可信化、网络化、标准化、集成化四大趋势”，国家密码管理局商用密码办公室安晓龙副主任表示，我国政府历来重视商用信息数据的安全防护工作。在国家密码管理局的牵头带领下，我国先后出台了一系列信息安全规范、标准，以联想为代表的企业，正积极投身于信息安全技术的研发、生产和产业生态圈的构建工作中。为保障国家、社会和各行各业稳定发展做出了贡献。
联想集团副总裁兼中国区大客户业务总经理童夫尧表示，近年来关键信息泄密事件时有发生，由此造成的损失不容小觑。在相关政府部门的推动和领导下，联想作为全球PC的领导者品牌，长期致力于信息安全技术的研究与探索，不断通过创新的安全技术和产品方案，帮助用户迎击不断升级的安全威胁，为广大用户带来最为可靠的安全体验。信息安全已成为联想商用产品的特质“DNA”，伴随着联想发展的每一个脚步。
联想集团副总裁兼联想研究院常务副院长韦卫向与会嘉宾详细介绍了联想安全技术的发展。韦卫表示，从网络安全到系统安全，再到现在的云安全，每个阶段的发展都留下了联想技术、产品的印记。可信计算、密码技术、TCM芯片以及软硬件体系架构，共同构筑了可信的商用计算环境。可信计算将会在政府和业界的共同推动下进入快速发展的时期。联想通过安全技术打造的可信链条，为千万用户的数据安全保驾护航。
本次全新亮相的联想系列安全产品和方案，以符合国家标准的可信计算密码模块——TCM安全芯片为基础部件，从物理安全、数据安全、身份安全等多方面构建了用户终端全方位的安全体系。联想安全产品家族囊括了从U盘到笔记本，从台式电脑到服务器，从打印机到安全服务的一整套解决方案。安全U盘解决了商用信息数据交换的问题，不仅可以限制本地U盘无法再外网使用，也可以限制外来U盘无法在本地读取，从内外两个方向屏蔽了信息泄露的窗口；以昭阳K43A、昭阳K23为代表的安全笔记本，依托LTT五维安全技术，将双重硬盘防护系统和悬浮式硬盘缓冲设计囊括其中，为珍贵的商用信息数据打造了可靠的生存空间；联想安全家族的重量级产品ThinkCentre M系列台式机，可以充分满足用户对文件实时加密/解密，防止数据恶意拷贝的需求，同时可以防护来自网络内外的安全威胁，此外独具的密钥备份/恢复功能，使得即使在电脑安全芯片硬件损坏时，系统仍可进行数据恢复和还原。不仅如此，此次论坛亮相的安全解决方案还包括高可靠、高稳定的万全系列安全服务器，安全管理客户端SMC2.0等。这些从前端到后台，从单一应用到系统应用的安全方案，不仅以“可信”的宗旨为用户的打造了稳定可靠的IT基石，而且以无懈可击的安全特性构筑了保密信息的立体屏障。
据介绍，联想的安全产品不仅以创新的安全技术，展现了联想全产业链资源整合能力和全球研发体系实力，更在历次国内外重大项目的实战中得到了检验，无论是伴随神州飞船遨游太空，克服严酷挑战，还是在奥运会上创造的“零故障”的完美表现，无论是为人大、政协两会打造安全的无纸化办公环境，还是在即将举行的上海世博会上担当核心应用，安全家族的产品为联想赢得一次又一次地获得了广泛的国际赞誉，更被深深打上了“安全、稳定、可靠”的品质烙印。
业内人士表示，本次由联想发起的安全技术论坛，将为业界构建安全的信息应用环境起到推动作用。同时，联想不断升级的安全技术、产品和方案，也将极大促进安全产业链条的各个环节共同应对信息安全威胁和信息安全技术的发展革新，使广大政府机构、军队等行业、机构的用户都能分享信息安全的成果，为保障国家安全、促进国民经济发展注入安全的源动力。
还行吧，本人建议你用金山毒霸+金山卫士。
迈克菲，全球入侵防护和安全风险管理解决方案供应商McAfee在华销售的中文名称
迈克菲
。
2006年7月5日，McAfee在华宣布，将启用中文名称“迈克菲”。同时，迈克菲还宣布在深圳成立研究实验室，为包括摩托罗拉在内的移动设备开发安全解决方案。此外，迈克菲还与中国联通、百度、软通科技和华擎科技四家中国企业结盟，共同为中国的消费者提供安全产品。
McAfee将启用中文名称迈克菲，而英文名称McAfee将继续在企业标识和公司名称（包括迈克菲公司和迈克菲上海有限公司）中使用。
在香港和台湾地区，McAfee也将采用繁体中文形式的“迈克菲”作为公司的中文名称。发展沿革，McAfee 公司于1998年进入中国，不断向中国企业提供全球领先的网络安全和网络管理解决方案，得到
迈克菲
了广大中国企业用户，特别是重点行业用户的认可和肯定。经过不懈的努力，McAfee公司产品和解决方案被广泛应用于银行、保险、证券、电信、交通等领域，获得了中国人民银行、中国银行、中国工商银行、中国建设银行、中国平安保险公司、中国网通、中国电信、中国联通等客户的大力支持。2002年1月，McAfee公司在中国正式注册成立了安网（上海）软件有限公司，进一步拓展中国市场，服务于广大的中国企业。
使用McAfee的好处是它超强的监控和较好的病毒查杀能力（据近段国外某次评测，仅次于Kaspersky、F-Prot和AVK）。而且，它不需注册和破解。此外，McAfee 和Symantec 是仅有的两个得到微软源代码的公司
编辑本段产品特点
迈克菲（McAfee)防毒软件，除了操作界面更新外，也将该公司的WebScanX功能整合在一起，增加了许多新功能！ 除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail文件夹中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
编辑本段产品系列
McAfee
Inc. 提供两个产品系列：一是McAfee System Protection 解决方案，它能够有效确保桌面机和服务器的安全；二是McAfee Network Protection 解决方案，主要用于确保企业网络的安全性和性能。McAfee
能够为大型企业用户、政府用户、中小企业用户和消费者用户提供最全面的计算机安全防护产品。
编辑本段迈克菲与联想合作
安全厂商迈克菲（McAfee）公司2009
年 9 月22日宣布，迈克菲与联想已达成全球合作伙伴关系。自2009年8月起，联想所有IdeaTM
品牌的Windows 7 系列消费类电脑，均预装迈克菲反病毒安全解决方案 ——
McAfee® VirusScan® Plus。作为联想与迈克菲战略合作的一部分，将迈克菲杀毒软件套装通过遍布中国2,000家联想专卖店进行推广和销售，为中国广大的电脑用户提供更多的便利。
发布会现场
迈克菲亚太区总裁SteveRedman先生表示：“迈克菲是全球最大的专注于安全技术的公司，拥有1亿2500多万用户，其安全产品已预装于全球十大知名PC品牌的超过50%的新电脑中。我们今天非常高兴能够与领先的 PC 厂商联想联手，共同为更多的电脑用户提供必要的安全保护服务。通过此次合作，我们将为联想的用户提供优化的定制服务以及由强大的 McAfee Avert Labs支持的领先安全技术，从而为广大用户带来轻松自由的安全网上环境。”
联想集团高级副总裁兼IDEA产品集团总裁刘军表示：“网络安全变得越来越重要，不容忽视。作为全球个人电脑市场的领导企业，联想致力于为广大用户提供最可靠的、安全易用的技术产品及优质专业的服务。为了保障用户的网上安全，联想选择了与公认的领先安全厂商迈克菲合作。”
编辑本段英特尔收购McAfee
2010年8月20日，全球最大芯片制造商英特尔计划以76.8亿美元收购全球第二大防毒软件公司迈克菲
英特尔
(McAfee)。
英特尔表示，计划以每股48美元现金，收购迈克菲全部普通股，收购价较上个交易日收市价有60%溢价。英特尔指出，双方董事会已经批准有关交易进行。
英特尔又指出，收购完成后，迈克菲将以全资附属公司继续营运，并直接向英特尔旗下的软件及服务部门汇报。公司预期在合并后首年盈利或会因此轻微减少。
收购细节 英特尔(Intel)2010年8月19日宣布，将斥资77亿美元收购美国安全软件公司McAfee。随着越来越多的移动设备和日用家电接入互联网，电脑病毒造成的威胁正日益加大，英特尔此举便意在应对这一威胁。
这宗收购将把全球最大的芯片制造商打造为安全领域的领先企业之一，让英特尔能够把触角延伸到各类连接至互联网的设备——从平板电脑、手机到电视和冰箱。
然而，这宗在英特尔与美国监管部门达成反垄断和解后不久宣布的交易，再次引发了人们的担心——他们担心英特尔能够通过把安全软件嵌入其芯片，来垄断科技业的部分领域。大多数个人电脑都使用英特尔的芯片。
这宗交易是英特尔历史上规模最大的交易，也是该公司做出的一次高风险、非常规的押注。此前，英特尔曾进行过一系列多元化尝试，试图把业务拓展到其核心的个人电脑市场之外，但都以失败告终。过去十年里，英特尔曾进军通信市场和消费电子市场，但未获成功，后来只得撤出。
英特尔表示，这宗收购将加强其在移动无线领域的战略。而该公司现已开始生产用于智能手机的芯片。它还认为，由于未来几年里会有数十亿新设备接入互联网，因此安全将成为一项关键要求。
英特尔首席执行官欧德宁(Paul Otellini)表示：“安全现已成为计算机业的第三大支柱，与能效表现和互联网连通性同等重要。”
在一个分析师电话会议上，当有人问他，英特尔近期与联邦贸易委员会(Federal Trade Commission)围绕其涉嫌滥用市场主导地位产生的争执，是否意味着其将面临更严格的监管审查时，欧德宁表示：“我不认为我们在考虑把McAfee的软件与英特尔的硬件]绑在一起……我们仍打算继续与其它安全供应商开展业务。”[1]
编辑本段迈克菲免费杀毒软件
2月20日鹏博士旗下北京希望电脑技术公司与英特尔旗下、全球最大的专业安全技术厂商McAfee(迈克菲)开展合作，在京隆重召开以“企业杀毒 希望免费”为主题的新闻发布会，正式宣布推出国内首款永久免费企业版杀毒软件，让企业零成本享受世界级安全保护。 McAfee及其母公司Intel、希望云安全及投资方鹏博士(600804)等众嘉宾均亲临活动现场，共同见证中国第一款免费版企业杀毒软件的问世。
McAfee迈克菲作为英特尔公司(NASDAQ：INTC)的全资子公司，是全球最大的专注于安全技术的厂商，此次SaaS杀毒软件合作推动了鹏博士“云安全”项目的近一步发展，“希望云安全”是鹏博士彩云战略的重要组成部分，鹏博士集团将以北京希望电脑技术有限公司为运营主体，依托鹏博士超过5万多平米的云数据中心群、丰富的带宽资源、庞大的客户资源及上万台企业级专业服务器处理能力，构建基于 McAfee SaaS 的云安全平台及相应的安全服务，免费为企业用户提供高质量的安全检测、病毒信息交互和网络威胁处理服务，使用户体验到更快、更新、更智能和更稳定病毒查杀能力，帮助企业用户有效应对互联网病毒威胁。
永久性免费，鹏博士首开国内企业级免费杀毒先河
互联网病毒变得越来越以赚钱为目的，如今已经发展成为黑色产业链，据相关部门统计，这个黑色产业链每年高达创造80亿元(人民币)的产值，作为商品的病毒在网络泛滥，几乎每天就有上万种新的病毒和木马变种，这样一来，一方面导致用户端病毒库越来越庞大，电脑几近崩溃，另一方面，再通过更新用户端病毒库，已经无法遏制高速增长的新型病毒。
“希望云安全”将病毒库放在“云”端，与客户端通过网络相连，“云”一旦在网络上发现不安全链接，可直接形成判断，阻止其进入用户电脑，从根本上保护企业的安全。
“对我们来讲，云安全就是做好服务”鹏博士负责人介绍说，随着“云”时代的来临，庞大的杀毒软件客户端会变得越来越小，安全领域也将会从卖软件到卖服务过度，相比于大型企业，数量众多的中小企业则在保证企业网络环境安全明显力不从心。据权威统计数字显示，目前国内大约有5000万家中小企业，而且所属的行业分布十分广泛。鹏博士正是敏锐看准了行业变革契机，为了让企业信息更安全，同时为中小企业大幅度节约成本，正式推出国内第一款免费企业版杀毒软件，率先奏响了企业级永久免费杀毒服务号角。
希望云安全公司总裁王方民表示，在现阶段的企业级安全软件市场中，收费的产品和服务仍占据主流，付费购买杀毒软件对大型企业来说并不会增加运营压力，但是面对国内数千万的注册企业，其中注册规模在500人以下的占比高达99%，这些企业由于IT投资规模小、专业人员不足、安全防范意识薄弱等原因，经常受到各种网络信息安全的威胁。因此，中小企业的安全市场蕴含着巨大的潜能，且市场竞争格局远未成型，这也正是鹏博士云安全先发进入这一市场的机会所在。
希望云安全提供全新的用户体验
云计算的出现催发新的安全威胁和安全挑战，虚拟化是作为云计算最重要的技术支持之一，使许多传统的安全防护手段失效，也正是这一区别导致云计算的安全问题变得异常“棘手”。希望云安全根植于P2P技术、网格技术、云计算技术等多种混合技术的发展，基于鹏博士近庞大的用户群和丰富的网络资源(社区网、城域网、中信“奔腾一号”骨干网)，使得云安全覆盖互联网的各个个角落，被挂马或某个新木马病毒出现，就会立刻被截获，即用户愈多、网络愈庞大愈安全。
希望云安全数据中心除拥有大量高性能服务器设备外，还保证实现7*24小时不间断值守，更安全的电力系统和机房环境，有力保障“希望云安全”系统的顺畅运营，使杀毒软件客户端与“云安全”服务器交互更加顺畅，为用户提供更加便利、快捷和稳定的安全服务。
据了解，作为基于迈克菲部署推出的首款SaaS企业版杀毒产品，希望云安全可为国内中小企业提供具有前瞻性的集“杀、防、管”于一体的安全管理解决方案，主要包括的功能有：病毒和间谍软件防护、安全中心、防火墙保护、浏览器保护、Web 过滤、电子邮件服务器保护等，有效帮助各种规模的企业防范恶意软件和层出不穷的网络威胁，通过无可比拟的实时监控与分析，真正将企业在安全方面面临的隐患降至最低。
2012年至2013年，鹏博士计划在全国多个重点城市布局云数据中心群，搭建国内最大的云计算、物联网服务平台，落实云安全、云交换、云主机等云服务项目，同时积极开拓在金融、物联网、云计算、游戏、动漫、企业私有云、公众云等互联网应用中的服务能力。
在云时代背景下，鹏博士将积极寻求业内合作伙伴进行商务、资源、技术、资本等多层面的合作，携手共赢、合力推进云产业链的健康发展。
对于编程开发程序员来说，除了需要完成软件编程工作以外，同时也需要增加一些基础的信息安全措施。今天我们就一起来了解一下，提高服务器安全等级的安全措施都有哪些类型。
深度防范
深度防范原则是安全专业人员人人皆知的原则，它说明了冗余安全措施的价值，这是被历史所证明的。
深度防范原则可以延伸到其它领域，不仅仅是局限于编程领域。使用过备份伞的跳伞队员可以证明有冗余安全措施是多么的有价值，尽管大家永远不希望主伞失效。一个冗余的安全措施可以在主安全措施失效的潜在的起到重大作用。
回到编程领域，坚持深度防范原则要求您时刻有一个备份方案。如果一个安全措施失效了，必须有另外一个提供一些保护。例如，在用户进行重要操作前进行重新用户认证就是一个很好的习惯，尽管你的用户认证逻辑里面没有已知缺陷。如果一个未认证用户通过某种方法伪装成另一个用户，提示录入密码可以潜在地避免未认证(未验证)用户进行一些关键操作。
尽管深度防范是一个合理的原则，但是过度地增加安全措施只能增加成本和降低价值。
小权限
我过去有一辆汽车有一个佣人钥匙。这个钥匙只能用来点火，所以它不能打开车门、控制台、后备箱，它只能用来启动汽车。我可以把它给泊车员(或把它留在点火器上)，我确认这个钥匙不能用于其它目的。
把一个不能打开控制台或后备箱的钥匙给泊车员是有道理的，毕竟，你可能想在这些地方保存贵重物品。但我觉得没有道理的是为什么它不能开车门。当然，这是因为我的观点是在于权限的收回。我是在想为什么泊车员被取消了开车门的权限。在编程中，这是一个很不好的观点。相反地，你应该考虑什么权限是必须的，只能给予每个人完成他本职工作所必须的尽量少的权限。
一个为什么佣人钥匙不能打开车门的理由是这个钥匙可以被复制，而这个复制的钥匙在将来可能被用于偷车。这个情况听起来不太可能发生，但这个例子说明了不必要的授权会加大你的风险，即使是增加了很小权限也会如此。风险小化是安全程序开发的主要组成部分。
你无需去考虑一项权限被滥用的所有方法。事实上，你要预测每一个潜在攻击者的动作是几乎不可能的。
简单就是美
复杂滋生错误，错误能导致安全漏洞。这个简单的事实说明了为什么简单对于一个安全的应用来说是多么重要。没有必要的复杂与没有必要的风险一样糟糕。
暴露小化
PHP应用程序需要在PHP与外部数据源间进行频繁通信。主要的外部数据源是客户端浏览器和数据库。如果你正确的跟踪数据，你可以确定哪些数据被暴露了。Internet是主要的暴露源，这是因为它是一个非常公共的网络，您必须时刻小心防止数据被暴露在Internet上。
数据暴露不一定就意味着安全风险。可是数据暴露必须尽量小化。例如，一个用户进入支付系统，在向你的服务器传输他的信用卡数据时，你应该用SSL去保护它。如果你想要在一个确认页面上显示他的信用卡号时，由于该卡号信息是由服务器发向他的客户端的，你同样要用SSL去保护它。
比如前面的例子，显示信用卡号显然增加了暴露的机率。SSL确实可以降低风险，但是佳的解决方案是通过只显示后四位数，从而达到彻底杜绝风险的目的。
为了降低对敏感数据的暴露率，北京电脑培训认为你必须确认什么数据是敏感的，同时跟踪它，并消除所有不必要的数据暴露。在本书中，我会展示一些技巧，用以帮助你实现对很多常见敏感数据的保护。
重庆分公司
重庆分公司
