王一飞

    ——本人2007年6月11日发表于《中国计算机用户》
技术、管理和审计在信息安全建设中同等重要，而在数学逻辑上，技术可视为加法，管理可视为乘法，审计可视为乘百分数。对三者的配置与应用具体情况具体分析，才能达到最优化效果。

中国人的语言文化里，“三”“七”是个常见的组合，用以表示孰轻..

阅读全文>>

      ——本人2007年5月28日发表于《网络世界》      

早先的《黄帝内经》中就提到过“三分治，七分养”的医疗理论。借鉴此理念开展信息安全建设同样有异曲同工之妙——突出事先防御，把握整体观，无疑对用户具有很强的指导意义。

治病与信息安全

安全问题对于IT系统来讲，..

阅读全文>>

      ——本人07年4月23日发表于《中国计算机报》 　

凡事都有失败的可能，硬件防火墙测评也不例外。笔者结合自己的实践体会，尝试着整理了产品用户在硬件防火墙测评中的常见误区，供同行探讨。 　　

误区一：误信含糊实验条件的惊人数字

　　亲阅过无数防火墙产品广告，一个个白纸黑字标称..

阅读全文>>

  ——本人07年2月第一作者发表于《信息安全与通信保密》

摘要：分析了NIDS运行月报在信息安全保障体系中的重要作用，研讨了NIDS运行月报撰写的常见通病和进行改进的必要性，讨论了NIDS月报容易出现的关注点误区，基于朴素的设计思想和类比的手法，借鉴小学生记叙文写作口诀，提出NIDS月报的六要素行文法，并对其..

阅读全文>>

“理论”-“技术”-“管理”，应该算是入侵检测的完整研究链条了——理论交给学术单位来研究，技术交给厂家来实现，管理留给甲方来实践。细想起来，管理还是处于最高层次上的呢，链条的最末端往往发挥的作用最大；但你要是想在好学报上登个论文，或者拿个博士学位，人家可不认你这些“充其量也就是应用”的玩艺儿。 所以，..

阅读全文>>