本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeBSD也都没问题。当然，这样的话，您可能只能清除分区数据或清除物理硬盘数据。
下面是启动后的界面，最上面是主菜单，左侧是资源管理UI，右侧是主显示区。
如果你比较图省心，直接在涉密磁介质数据清除工具点“智能清除记录”，
张百川（网路游侠）的博客
张百川（网路游侠，www.youxia.org）专注：网络安全、系统安全、应用安全、数据库安全、运维安全。
2010年9月8日
网路游侠：某涉密磁介质数据清除工具功能展示
有挺多朋友问游侠，数据清除类产品有什么功能？刚好游侠(www.youxia.org)拿到了某厂家的一套“涉密磁介质数据清除工具”。刚好，在这里截几个图。
本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeBSD也都没问题。当然，这样的话，您可能只能清除分区数据或清除物理硬盘数据。
下面是启动后的界面，最上面是主菜单，左侧是资源管理UI，右侧是主显示区。
如果你比较图省心，直接在涉密磁介质数据清除工具点“智能清除记录”，
本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeBSD也都没问题。当然，这样的话，您可能只能清除分区数据或清除物理硬盘数据。
下面是启动后的界面，最上面是主菜单，左侧是资源管理UI，右侧是主显示区。
如果你比较图省心，直接在涉密磁介质数据清除工具点“智能清除记录”，
Tags: 涉密磁介质数据清除工具 数据清除工具 磁介质数据清除工具 介质销毁工具 磁介质销毁工具 数据销毁工具
发布:网路游侠 | 分类:业界资讯 | 评论:2 | 引用:0 | 浏览:
2010年9月7日
Safe---符合等级保护要求的电子政务办公网方案
神州数码网络公司针对电子政务提出了S.A.F.E解决方案集，它由四个部分组成：Safe（安全）、Availability（可靠)、multi-Function（多功能）、Easy-use（易用）。
1、Safe---符合等级保护要求的电子政务办公网方案
1.1 电子政务网络结构
按照《国家电子政务标准化指南》相关要求，三级以上网络属于涉密网络，网络需要分为政务涉密网、政务内网、政务外网，各网络之间通过安全设备进行隔离。在本建议书中，根据相关标准要求，只对政务内网和政务外网进行规划、设计，其中：
1、Safe---符合等级保护要求的电子政务办公网方案
1.1 电子政务网络结构
按照《国家电子政务标准化指南》相关要求，三级以上网络属于涉密网络，网络需要分为政务涉密网、政务内网、政务外网，各网络之间通过安全设备进行隔离。在本建议书中，根据相关标准要求，只对政务内网和政务外网进行规划、设计，其中：
Tags: 等级保护 电子政务 等保 电子政务办公网
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:
2010年9月6日
phpwind又现0day——phpwind远程代码执行漏洞
简要描述：
phpwind较高版本论坛中存在一个严重的漏洞，成功利用该漏洞可以远程执行任意php代码，影响phpwind 7和phpwind 8
详细说明：
pw_ajax.php中的
[CODE_LITE]
} elseif （$action == 'pcdelimg‘） {
InitGP（array（'fieldname','pctype’））；
InitGP（array（‘tid','id’），2）；
if （！$tid || !$id || !$fieldname || !$pctype） {
phpwind较高版本论坛中存在一个严重的漏洞，成功利用该漏洞可以远程执行任意php代码，影响phpwind 7和phpwind 8
详细说明：
pw_ajax.php中的
[CODE_LITE]
} elseif （$action == 'pcdelimg‘） {
InitGP（array（'fieldname','pctype’））；
InitGP（array（‘tid','id’），2）；
if （！$tid || !$id || !$fieldname || !$pctype） {
Tags: phpwind 0day 远程代码执行漏洞 phpwind漏洞
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:
2010年9月6日
程序员、技术员，你是否慢慢成为“橡皮人”？
《橡皮人》是王朔的一部中篇小说，主人公“我”是一个很具有代表性的人物，在他的身上充分反映出当代都市中那一群迷失自我的年轻人的状态。近年来，职场“橡皮人”一词被拿来形容这样一群人———他们是最糟糕的员工，他们没有神经，没有痛感，没有效率，没有反应。整个人犹如橡皮做成的，不接受任何新生事物和意见，对于批评表扬无所谓，没有耻辱感和荣誉感。
职业枯竭是橡皮人的一个显著特征，身体没病，却整天感到“心累”，经常忍不住抱怨。
据《新周刊》报道，一份对全国12省市的“工作倦怠”指数调查显示，对工作感到厌倦的地区排名是天津、四川、重庆、上海、辽宁、湖北、广东、福建、江苏、北京、浙江、山东。
职业枯竭是橡皮人的一个显著特征，身体没病，却整天感到“心累”，经常忍不住抱怨。
据《新周刊》报道，一份对全国12省市的“工作倦怠”指数调查显示，对工作感到厌倦的地区排名是天津、四川、重庆、上海、辽宁、湖北、广东、福建、江苏、北京、浙江、山东。
Tags: 橡皮人 职业病 程序员
发布:网路游侠 | 分类:网络文摘 | 评论:0 | 引用:0 | 浏览:
2010年9月4日
特别报道：汽车 黑客攻击的下一个目标？
CNET科技资讯网9月3日国际报道 新型计算机化汽车或遭黑客攻击，但不会成为大多数恶意黑客的主要攻击目标。
安全专家表示，由于对计算机依赖程度日益增加的新无线技术能够使汽车更安全、能耗更低、更现代化，汽车遭黑客攻击已开始由以前的理论转入现实世界。
安全厂商NetraGard首席技术官兼总裁艾德里尔·迪索特斯（Adriel Desautels）说：“现在，计算机化系统已控制汽车关键部件，如汽油、刹车等。我们现在依赖的技术还不成熟。”
通常，创新目的是提高汽车安全。例如，2000年福特汽车中使用的费尔斯通（Firestone）轮胎召回后，美国国会通过强化交通工具召回责任和文件法案（Transportation Recall Enhancement Accountability and Documentation， TREAD），要求在新型汽车中安装轮胎压力检测系统（TMPS），一旦轮胎充气不足，将及时提醒驾驶人员。
安全专家表示，由于对计算机依赖程度日益增加的新无线技术能够使汽车更安全、能耗更低、更现代化，汽车遭黑客攻击已开始由以前的理论转入现实世界。
安全厂商NetraGard首席技术官兼总裁艾德里尔·迪索特斯（Adriel Desautels）说：“现在，计算机化系统已控制汽车关键部件，如汽油、刹车等。我们现在依赖的技术还不成熟。”
通常，创新目的是提高汽车安全。例如，2000年福特汽车中使用的费尔斯通（Firestone）轮胎召回后，美国国会通过强化交通工具召回责任和文件法案（Transportation Recall Enhancement Accountability and Documentation， TREAD），要求在新型汽车中安装轮胎压力检测系统（TMPS），一旦轮胎充气不足，将及时提醒驾驶人员。
Tags: 黑客 黑客攻击汽车 汽车网络安全
发布:网路游侠 | 分类:业界资讯 | 评论:0 | 引用:0 | 浏览:
2010年9月3日
转：探索区县电子政务建设模式
游侠在网上发现这篇文章，比较有代表性，发来和大家共赏：
目前，还有很多地方，尤其是区县，没有建立起很好的电子政务应用。有的地方政府在电子政务上投入很多，但系统没有很好地用起来，没有达到预期的效果，从而变成了形象工程、烂尾工程。有的地方政府财政本身就很困难，尤其中西部一些欠发达地区，根本没有太多钱投在电子政府应用上。其实
目前，还有很多地方，尤其是区县，没有建立起很好的电子政务应用。有的地方政府在电子政务上投入很多，但系统没有很好地用起来，没有达到预期的效果，从而变成了形象工程、烂尾工程。有的地方政府财政本身就很困难，尤其中西部一些欠发达地区，根本没有太多钱投在电子政府应用上。其实
Tags: 电子政务 电子政务网 电子政务建设 区县电子政务
发布:网路游侠 | 分类:商业办公 | 评论:0 | 引用:0 | 浏览:
2010年9月2日
利用PowerCFG删除电源管理器中重复的电源方案
重装了下笔记本电脑的电源管理器程序，就发现里面居然有2个“最高性能”，ThinkPad的电源管理器中，这个的“删除”按钮还是灰色的，找了灰色按钮克星也无法选择“删除”，于是很纠结……在注册表里面搜“最高性能”四个字是没有的，于是挨个查看注册表项……同时也在搜索。
终于搜到一篇文章说可以利用PowerCFG来进行删除。看下图：
在cmd窗口输入powercfg
终于搜到一篇文章说可以利用PowerCFG来进行删除。看下图：
在cmd窗口输入powercfg
Tags: PowerCFG 电源管理器 电源方案
发布:网路游侠 | 分类:操作系统 | 评论:0 | 引用:0 | 浏览:
2010年9月1日
中软华泰网站防护安全解决方案
1操作系统安全加固
在操作系统底层利用信任链机制，对系统中所有装载的可执行文件代码（例如，EXE、DLL、SYS、COM等）进行严格的控制，所有可执行文件代码在加载运行之前都需要先经过检验，只有通过验证的代码才可以加载，这种方式可以有效阻止恶意代码的运行，从而有效保障操作系统自身的完整性和可用性不被破坏。
验证方法为：首先为系统制定可信白名单，即允许执行代码的hash，在进程装载二进制代码之前首先计算其hash值，并与可信白名单进行比较，不在白名单中的一概不允许执行，这样既可以防止恶意代码运行，又可以防止恶意代码依附其他系统或应用程序运行，确保执行代码的真实性和完整性，同时效率上不会有明显影响。
在操作系统底层利用信任链机制，对系统中所有装载的可执行文件代码（例如，EXE、DLL、SYS、COM等）进行严格的控制，所有可执行文件代码在加载运行之前都需要先经过检验，只有通过验证的代码才可以加载，这种方式可以有效阻止恶意代码的运行，从而有效保障操作系统自身的完整性和可用性不被破坏。
验证方法为：首先为系统制定可信白名单，即允许执行代码的hash，在进程装载二进制代码之前首先计算其hash值，并与可信白名单进行比较，不在白名单中的一概不允许执行，这样既可以防止恶意代码运行，又可以防止恶意代码依附其他系统或应用程序运行，确保执行代码的真实性和完整性，同时效率上不会有明显影响。
Tags: 网站防护 网站安全 WEB安全 中软华泰 WEB应用防火墙 WAF 网页防篡改 服务器加固
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:
2010年8月30日
网路游侠：某计算机违规深度检查取证系统试用
很多朋友都比较关心现在的“深度检查取证工具”能做到什么样的程度。其实这类软件一般就几个主要的项目：上网记录检查、文件操作记录、存储介质检查。
其实作为无论是上网计算机也好，工作计算机也好，都得遵照规定使用，否则……一旦出问题，不堪设想。最近www.youxia.org拿到了某“计算机违规深度检查取证工具”试用版，下面给大家简单看看（出于厂家知识产权保护的原因，不做详细、深入的剖析），你懂的 :) 我使用的是光盘启动，本工具自带Windows PE系统，可以直接启动计算机。下面是主界面：可以看到主要功能赫然在列。
其实作为无论是上网计算机也好，工作计算机也好，都得遵照规定使用，否则……一旦出问题，不堪设想。最近www.youxia.org拿到了某“计算机违规深度检查取证工具”试用版，下面给大家简单看看（出于厂家知识产权保护的原因，不做详细、深入的剖析），你懂的 :) 我使用的是光盘启动，本工具自带Windows PE系统，可以直接启动计算机。下面是主界面：可以看到主要功能赫然在列。
Tags: 计算机违规深度检查取证系统 深度检查系统 计算机深度检查 深度保密检查 深度检查系统 保密检查工具 保密检查软件
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:
2010年8月29日
欢迎通过您的电子邮件或QQ订阅“游侠安全网”更新
即日起，各位可以无需登录游侠安全网（www.youxia.org）甚至无需打开您的RSS订阅软件，即可收到本站的更新了！
您只需点击下面链接，并输入您的电子邮箱订阅即可！
http://www.feedsky.com/msub_wr.html?burl=youxia_blog
当然，游侠提醒您：别忘了到您的邮箱去确认订阅完成 :)
如果您喜欢使用RSS阅读器，您也可以在 http://feed.feedsky.com/youxia_blog 轻松完成您的订阅。
或者您可以在
http://inezha.com/add2?url=http://feed.feedsky.com/youxia_blog
选择您常用的IM软件如：QQ、MSN、GTalk等，通过哪吒网提醒您 www.youxia.org 已经更新。
当然，您亦可随时登录www.youxia.org首页，在右侧的“订阅更新”栏目选择您喜欢的更新提醒方式。
游侠安全网 www.youxia.org 感谢您的支持！游侠也希望倾听您的建议，您可以通过 zbc98@163.com 联系到游侠，或者通过QQ：175589438 和游侠联系。
游侠安全网将和您一样，致力于信息与网络安全知识的传播，专注于前沿安全技术的探讨与研究。
您只需点击下面链接，并输入您的电子邮箱订阅即可！
http://www.feedsky.com/msub_wr.html?burl=youxia_blog
当然，游侠提醒您：别忘了到您的邮箱去确认订阅完成 :)
如果您喜欢使用RSS阅读器，您也可以在 http://feed.feedsky.com/youxia_blog 轻松完成您的订阅。
或者您可以在
http://inezha.com/add2?url=http://feed.feedsky.com/youxia_blog
选择您常用的IM软件如：QQ、MSN、GTalk等，通过哪吒网提醒您 www.youxia.org 已经更新。
当然，您亦可随时登录www.youxia.org首页，在右侧的“订阅更新”栏目选择您喜欢的更新提醒方式。
游侠安全网 www.youxia.org 感谢您的支持！游侠也希望倾听您的建议，您可以通过 zbc98@163.com 联系到游侠，或者通过QQ：175589438 和游侠联系。
游侠安全网将和您一样，致力于信息与网络安全知识的传播，专注于前沿安全技术的探讨与研究。
Tags: 网路游侠 张百川 游侠安全网 游侠博客 网路游侠博客 张百川博客 网络安全博客 信息安全博客
发布:网路游侠 | 分类:业界资讯 | 评论:0 | 引用:0 | 浏览:
Tags
- 数据库审计 (42)
- WEB应用防火墙 (32)
- WAF (32)
- 数据库安全 (27)
- 网路游侠 (25)
- 风险评估 (22)
- 信息安全 (21)
- 等级保护 (20)
- 网络安全 (20)
- 保密检查工具 (19)
- 介质管理 (18)
- 网页防篡改 (18)
- 移动存储介质管理系统 (17)
- 上网行为管理 (17)
- 移动存储介质管理 (16)
- WEB防火墙 (16)
- 张百川 (16)
- SEO (15)
- WEB安全 (15)
- 应用防火墙 (15)
- 内网安全 (14)
- 启明星辰 (14)
- 汉邦软科集团 (14)
- 网站安全 (14)
- 北京汉邦 (13)
- 上海汉邦 (13)
- 数据库审计系统 (13)
- 网站防篡改 (13)
- 安全猎头 (13)
- 数据库扫描 (12)
- 计算机保密检查工具 (12)
- 漏洞扫描 (11)
- 网络审计 (11)
- UTM (11)
- McAfee (11)
- 信息安全博客 (11)
- 网络安全博客 (11)
- SOC (10)
- 游侠博客 (10)
- 安全审计 (10)
- 文档加密 (10)
- 介质管理系统 (9)
- 保密检查 (9)
- MSSP (9)
- 服务器审计 (8)
- 磁碟机 (8)
- 计算机保密检查 (8)
- SSR (8)
- 上网行为管理系统 (8)
- 数据库评估 (8)
- 中航嘉信 (8)
- 云安全 (8)
- WEB安全网关 (8)
- U盘病毒 (7)
- IDS (7)
- 安全服务 (7)
- 绿盟科技 (7)
- 内网安全管理 (7)
- 移动介质管理 (7)
- 数据库监控 (7)
- 磁碟机病毒 (7)
- 服务器加固系统 (7)
- 服务器安全加固系统 (7)
- 网路游侠博客 (7)
- IPS (7)
- 终端安全 (7)
- 保密检查软件 (7)
- 数字证书 (7)
- XSS (7)
- 分级保护 (6)
- 信息安全风险评估 (6)
- 防火墙 (6)
- U盘管理系统 (6)
- U盘管理 (6)
- 搜索引擎优化 (6)
- VMWare (6)
- 智恒联盟 (6)
- 英语九百句 (6)
- 英语900句 (6)
- 山东中孚 (6)
站内搜索-Search
- 找不到需要的？搜下试试！
网站分类
文章归档
- 2010 September (8)
- 2010 August (29)
- 2010 July (36)
- 2010 June (40)
- 2010 May (30)
- 2010 April (33)
- 2010 March (40)
- 2010 February (19)
- 2010 January (42)
- 2009 December (31)
- 2009 November (21)
- 2009 October (14)
- 2009 September (17)
- 2009 August (25)
- 2009 July (56)
- 2009 June (78)
- 2009 May (21)
- 2009 April (30)
- 2009 March (26)
- 2009 February (31)
- 2009 January (17)
- 2008 December (23)
- 2008 November (33)
- 2008 October (53)
- 2008 September (27)
- 2008 August (42)
- 2008 July (32)
- 2008 June (44)
- 2008 May (71)
- 2008 April (168)
- 2008 March (227)
- 2008 February (119)
- 2008 January (24)