本文同時發布在：
[url]
零日漏洞是大家都不願意看到的，但與此相比，就目前國內軟體業的情況來看，軟體安全相關的產品開發、服務和諮詢都相當有市場，所以微軟即將發布的安全開發模型倒是很值得業內期待。總體來說，上週（080915至080921）的資訊保安威脅等級還是比較低的。
漏洞攻擊：quicktime 0day漏洞現身；關注指數：高
安全開發：microsoft即將發布安全開發模型；關注指數：高
新聞：9月16日，microsoft周二發布公告稱，計畫在今年11月份啟動三個安全開發專案，已幫助軟體廠商減少軟體產品中存在的漏洞，並為未來構建更為安全的軟體產品。microsoft的三個安全開發專案包括提供軟體安全服務的sdl pro network、優化軟體安全過程的sdl optimization model和用於軟體安全建模的sdl threat modeling tool 3.0。
梁林認為：軟體中存在的各種安全漏洞，一直是使用者資訊系統和內部網路的安全的最大威脅，不但會導致使用者的資訊系統服務遲緩或停滯，也經常使使用者寶貴的資料意外損失，更為嚴重的是，軟體漏洞的存在，使得企業外部和內部的攻擊者能夠輕易的突破企業的各種安全設施，進入企業的內部網路和系統，並竊取各種敏感的資料，最近兩年發生的多起企業敏感資料洩漏案件就是乙個明證。
作為企業軟體產品的重要**商，microsoft從2023年開始在其軟體產品開發中推行安全開發生命週期（security develop lifecycle，sdl），經過5年多的使用，microsoft在其主要的windows、office等產品線上得到了安全漏洞逐年減少的益處，對安全漏洞的響應速度也比使用sdl之前快了不少。目前國內的軟體廠商使用安全開發原理進行軟體開發的並不多，對軟體**的安全審核測試也只停留在手工階段，國際上知名的軟體安全廠商中沒有一家中國廠商。microsoft推行的三個軟體安全專案對國內企業會產生什麼樣的影響，現在下結論還為時尚早，但就目前國內軟體業的情況來看，軟體安全相關的產品開發、服務和諮詢都相當有市場，筆者建議國內的安全行業可以留意一下這方面的發展情況。
專家推薦閱讀：
1）2023年反病毒產品的新功能；推薦指數：中
隨著2023年的日益臨近，眾多的反病毒廠商都紛紛推出了自己的2023年版的反病毒軟體，面對繁雜的針對個人使用者的消費型反病毒產品，使用者如何才能比較和判斷它們的優劣？eweek.com上週對十多個主流的2023年反病毒產品進行詳細的測評，並給出了詳盡的測評報告，打算更新反病毒軟體的朋友可以通過這個文章了解一下：
[url]
2）如何安全刪除資料？推薦指數：中
目前市面上有多個不同的安全資料刪除標準，不少主流的電子裝置和軟體廠商也提供了自己的企業級資料刪除產品，如果使用者在購買和使用這類產品時候沒有正確進行，將有可能帶來嚴重的安全和法律風險。eweek.com文章《如何安全刪除資料》可以當作乙份不錯的指南：
[url]
3）如何制定企業資料加密策略；推薦指數：高
在當前這個資料丟失會導致企業嚴重經濟和聲譽損失的時代，資料加密可說是企業保護資料的最後一道保障，資料加密可以有效的保護企業的敏感資料在意外丟失或洩漏事件發生的情況下，不至於對外洩漏，並保護企業的形象和聲譽不受損失。但是，如果沒有乙個有效的資料加密實施和管理策略，資料加密很難充分發揮作用。推薦最近有興趣部署資料加密產品的朋友了解由資料加密廠商pgp和credant提供的企業資料加密指南：
[url]
展會關注：
CY周回顧（9月16日）
生活回顧 又過了貌視 繁忙的一周，一周過得有點累，工作之餘娛樂卻兩不忘，加上週六健身室狂奔跑20分鐘，更是累。發現生活方式需要一點調整了，希望白天有最好的精神，所以晚上要減少掉熬夜了 身體是革命的本錢 技術回顧 本週看了夢境加速器的部分 乙個用ace架構的客戶端，由於之前對ace確實了解太過膚淺，所...
第9周實驗報告3
實驗目的 實現分數類中的運算子過載 程式頭部注釋開始 程式的版權和版本宣告部分 煙台大學計算機學院學生 檔名稱 運算子過載 作 者 胡斌 完成日期 2012 年 4月17日 版本號 v1.0 程式頭部的注釋結束 此處也刪除了斜槓 includeusing namespace std class cf...
7月第5周回顧 閃聯晉級國際標準 雲安全時代來臨
老楊注 本文為51cto.com編輯記者趙毅原創，老楊未加改動。2008北京奧運會還有7天就要正式拉開帷幕了，激動的心情溢於言表。也許是受到了奧運的刺激，it業內也有不少值得興奮的事與各位讀者分享。首先 是全球3c協同領域首個國際標準誕生，我國作為提交者，向世界充分證明了中國已經實質性進入到國際標準...