张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全。

导航

分页:[«] 1[2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [»] 

[置顶] 张百川(网路游侠)安全博客——提供安全产品代购服务

[置顶] 欢迎给www.youxia.org投稿-信息安全QQ群:53651293

网路游侠:铱迅软件版WEB应用防火墙试用

  朋友发给我这个版本好久了,一直在忙工作,没来得及看。刚写完文档,有那么一点点时间,抓紧装上看看……
  软件的安装就不说了,一路Next,Windows版本的就这点好处,嘿嘿。装完之后,自动检测到有新版本发布,询问我是否升级,选择是,很快就OK。
  此前在铱迅的官方网站注册了下,可以有1年的免费试用(未注册是1个月),还是比较大方的!

  界面左侧是功能,分如下几大块:
  ·当前状态
  显示的攻击状态,我用Domain扫描了下网站,得到如下报警:

  远程Get的URL会详细的记录下来,由此可判断攻击行为。
  ·统计信息
  统计、查看攻击行为的记录,如下:

  ·查看历史
  几乎如“当前状态”的图,不过可以详细查询。
  ·设置
  铱迅WEB应用防火墙软件的软件配置,可以配置拦截方式、端口、时间等。

  ·白名单
  不被WAF阻拦的地址列表。
  ·产品信息
  产品版本,检测引擎版本等。
  貌似现在还没有CC攻击检测,厂家的朋友说下一步会增加,当然也不能苛求太多。游侠希望下个版本可以增加DoS/DDoS检测、CC攻击阻断功能,这样的话适应面更广了!

两黑客因攻击电脑拍牌系统被起诉

  去年7月18日,上海国际商品拍卖有限公司在进行本市私车额度网上竞拍时,网络服务器遭受攻击,致使拍卖会取消。22天后警方侦破了此案,实施攻击 行为的周雄峰在本市安亭一民宅内落网。经调查,为能以较低价格获得上海私车牌照,去年7月,周雄峰结伙王永峰实施了这次攻击。昨天,两人被嘉定区检察院以 涉嫌破坏计算机信息系统罪提起公诉。

  想低价购车牌动歪脑筋

  今年23岁的周雄峰是浙江湖州人,暂住上海嘉定区,原在一家公司从事网管工作。去年7月初,他买了一辆汽车准备用于上下班。考虑到参与私车额度 竞拍的人较多,他想到了通过对上海私车额度网上竞拍服务器进行拒绝服务攻击的方法,以限制参加投标的人数,从而达到以较低的价格竞拍到牌照的目的。

More...

医疗行业离不开审计系统

  安全困扰

  历经20多年的发展,我国医疗信息化建设已初具规模,并取得了长足的进步。然而,信息安全保密依然是医疗信息化建设的短板,严重影响或制约了信息化进程。

  当前对医疗行业提供的网络安全技术解决方案中,仍以防火墙、防病毒为主流选择,但是这些传统的安全技术手段只能阻挡部分从外部到内部的攻击,并且对来自内部的信息窃取完全无能为力,这就导致了“泄密门”事件一次次发生,引发重要数据的丢失、破坏,不仅严重影响到医院网络的正常运行,还直接威胁到患者的隐私和生命安全。

  审计系统显威力

  如何从安全角度杜绝此类事件的发生呢?网御神州高级产品经理叶蓬向记者介绍,如果把医院的内部网络比喻成一间屋子,那么防火墙、防病毒软件等就是防止外部入侵的门和窗,存有各类信息的数据库就像屋子中一个带锁的书柜,但由于业务的需要,在这个屋子里的人(医务人员)很多都要到书柜里存存取取一些资料,因此他们都有书柜的钥匙,所以即便多加两把锁或把书柜换成保险柜都是起不了作用的。那么怎么才能加强书柜的安全性呢?

More...

稳捷网络入选为全球《网络产品指南》“2010年热门公司”

  近日,全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks(稳捷网络)公司获得了世界知名媒体与咨询机构《Network Products Guide》(《网络产品指南》)提名,入选为2010年“热门公司”。不难看出,稳捷网络凭借自身的高速发展,已经得到全球主要产品调查机构的充分肯定。

  影响力的结晶

  据悉,《网络产品指南》作为国际权威的技术研究媒体与咨询机构,每年其“热门公司”名单角逐异常激烈。按照惯例,该机构通过对全球众多信息技术供应商的行业分析,从中筛选出年度杰出的明星企业,这些入围企业往往具备领导型优势和出色的社会影响力。

More...

傲盾非法信息监控系统通过两项质检测试

  近日,傲盾非法信息监控系统顺利地通过了北京电子产品质量检测中心的“登记”和“功能”两项测试。

  北京市电子产品质量检测中心是经公安部授权、北京市安全技术防范管理办公室指定的安全技术防范工程验收的检验单位,是北京市科委指定的科技成果鉴定检测试验单位,符合CNAL/AC 01:2002(ISO/IEC 17025:1999《检测和校准实验室认可准则》)的全部要求,已经通过中国实验室国家认可委员会(CNAL)认可。“ 检测中心”作为一个具有公正性、独立性、诚实性并向社会提供科学、公正、准确检测数据的第三方测评机构,在业界极具权威。

More...

瑞达时代招聘技术支持工程师/经理(2人)工作地点:北京

  技术支持工程师/经理(2人) 工作地点:北京
  
  1、计算机相关专业,本科学历;
  2、熟悉局域网、Internet、TCP/IP 等网络的基本知识;
  3、熟悉互联网应用层各领域的应用;
  4、熟悉TCP/IP协议族各应用层协议,如:HTTP、SMTP、POP3、FTP、DNS协议等;
  5、系统集成或售前技术支持相关工作经验2年以上;
  6、具备解决方案撰写能力和文字组织能力,具有网络安全解决方案制作经验,有投标、讲标经验优先,有产品管理经验优先;
  7、有钻研精神和较强的学习能力,具备良好的团队协作精神;

More...

国家保密局总工杜虹:保密人员禁用3G手机

  本报讯(记者周逸梅)针对3G手机对保密工作产生威胁的说法,昨天上午,国家保密局总工程师杜虹在列席政协联组会议时表示,普通人使用不会有影响。

  此前,有媒体报道,3G手机强大的视频传输功能,容易导致在使用过程中,将办公环境中的作战地图、文件或军事设施等涉密信息传输出去,相当于给对方来了个视频直播。3G手机具有照相、大容量存储功能,如果在工作场所拍照并流传出去,同样会在无意中造成泄密隐患。3G手机具有随时随地上网功能,也必将给安全保密和管理工作带来更大的难度。此外,3G手机还安装有操作系统、办公文字编辑等软件,不排除黑客使用木马程序控制手机视频、照相功能的可能性。

More...

腾讯招聘大量防病毒相关人员 大举进军安全领域

  近日,腾讯官方招聘页面上出现大量杀毒安全类的职位信息,其中包括杀毒软件技术开发人员和产品经理等累计10名人员。 业内人士分析,继QQ医生内置诺顿工 具之后如此大规模的招聘标志着2010年腾讯有意大举进军杀毒领域。腾讯一直拥有较全的互联网产品业务布局,但在安全领域一直是块短板。近日,小编在腾讯招聘网站(http://hr.tencent.com)上无意中发现了腾讯近期正在招聘与安全相关的职位,岗位之全,数量之多,暴露出了 腾讯大举进军安全领域的战略。

  腾讯此次招聘的安全类职位,大体上分为杀毒软件和安全辅助工具QQ医生两类。在腾讯招聘网站上搜索 TR(腾讯研究院Tencent Research相关职位),结果展示的是腾讯研究院最近正在招聘的技术开发人员和产品负责人职位。

More...

黑客入侵网站索要“恢复”费用5000元 被判刑1年

  《京华时报》讯 “黑客”汤林侵入、破坏一单位网站后,又以“恢复网站”为条件,向该单位敲诈勒索钱财。昨天记者从海淀法院获悉,29 岁的“黑客”汤林被法院以敲诈勒索罪判处有期徒刑1年。

  2008年2月23日,被告人汤林采用黑客手段非法侵入北京市仁爱教育研究所的网站,致使该网站无法正常访问。此后,他以帮助恢复网站为条件,向仁爱教育研究所索要5000元。为了让网站尽快恢复,当天,仁爱教育研究所通过网上银行向他提供的银行账户汇款5000元。

  同年3月14日,经过被害单位报案,汤林在江苏省邳州市被公安机关查获归案。现赃款已退赔。

More...

教育局网站存在漏洞 西安七万余学生学籍信息泄露

  新城区教育局官方网站昨已迅速采取措施,屏蔽泄露信息的网页

  调查显示,近四成政府网站存在安全漏洞

  专家建议,应尽快建立一个全民网络信息安全体系

  市民牛先生的儿子不敢相信眼前一切:自己只是简单通过百度搜索,7万余名新城区学生的学籍信息便显露在了电脑显示屏上。

  据了解,牛先生儿子登录的网站便是西安市新城区教育局的官方网站(http://www.xcedu.sn.cn)里的一条链接内容。

  无意搜索搜出同学信息

  3月4日晚,通过百度搜索,牛先生的儿子输入了他同学的姓名,与此相关的大量网站链接出现在显示屏上。“就是觉得好玩,想看看网上能不能找到有关我同学的信息。”牛先生的儿子说。

More...

分页:[«] 1[2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [»] 

最近引用

站点统计

  • 文章总数:1308
  • 评论总数:500
  • 引用总数:0
  • 浏览总数:363366
  • 留言总数:130
  • 当前主题:ThinkTwice三栏蓝色主题
  • 当前样式:ThinkTwice1

站内搜索-Search

  • 找不到需要的?搜下试试!

关于网路游侠


  • 姓名:张百川(网路游侠)
    职业:信息与网络安全
    职位:资深安全顾问
    地点:淄博人在西安。
    QQ:55984512
       175589438
    手机:15339230081
       13772545470
    邮箱:youxia@cnciso.com
       youxia@yeah.net
    主页:www.youxia.org

日历

<< 2010-3 >>

Sun

Mon

Tue

Wed

Thu

Fri

Sat

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

控制面板

图标汇集

  • RainbowSoft Studio Z-Blog
  • 本站支持WAP访问
  • 订阅本站的 ATOM 1.0 新闻聚合
  • 订阅本站的 RSS 2.0 新闻聚合

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2009 Www.YouXia.Org . 陕ICP备05000100号