张百川（网路游侠）的博客

　　据正义报道，三十岁不到的一个年青人，为了给自己公司拉业务，伙同他人进入公安内网下载190余万条车辆管理信息，并获利近90余万元。5月24日，浙江省新昌县检察院依法对陈天水等七人以涉嫌非法获取公民个人信息罪向法院提起公诉。

　　据起诉书指控，今年28岁的陈天水系浙江省江山市人，2008年成立了杭州轩行汽车服务有限公司，从事汽车保险业务。为获取车辆车主信息，扩大业务，陈天水想通过进入公安内网来获取各类车辆信息。为了能进入公安内网，陈天水想到了四、五年前就在杭州相识的新昌人陈栎骏。2009年12月，陈天水让陈栎骏出面去联系人员进入公安网并下载车辆信息，支付陈栎骏0.15元/条的报酬。

More...

　　转发一篇圈中牛人tombkeeper的文章：
　　（写这篇东西的那几天，正好当时用的XFocus Blog空间不能访问了，所以当时发在XFocus的BBS上：https://www.xfocus.net/bbs/index.php?act=ST&f=2&t=59433。刚才整理旧文档又翻了出来，觉得挺有意思，还是应该记到Blog上。）
　　不少朋友都在Q公司干过，所以我对Q公司防员工如防贼的政策早有耳闻。后来有幸参观了一次，果然是名不虚传。
　　我在Q公司看到的计算机基本都是Dell，和一般Dell台式机的不同之处就是软驱被拆了，机箱后面有一个钢制挡板，所有的USB、串口、并口、PS/2口统统被锁在里面，别说机箱打不开，连键盘鼠标都拔不下来。员工上网一律走HTTP代理，出口数据完全被监控，只要有某个机器上行流量稍微大一点，或者数据有些异常，立即就会有人来检查你在干什么。
　　以我这样恶毒的心灵，见到这种玩意自然会心生邪念，琢磨一下怎么绕过鬼子的封锁，把粮食送到八路手上，就算一个Brain Storm吧。
　　先设定三个框架：
　　一、计算机可以上网访问WEB，可以下载编译器、源代码以及所需要的任何东西。
　　二、数据不可以通过网络发送出去。
　　三、隐匿性。即数据传输过程不容易被发现。
　　我想了这几种方案……

More...

　　随着信息系统业务不断发展，数据库系统应用范围越来越广。企业的账务数据、贸易记录、工程数据等均需要利用大量的数据库资源。
　　已成燃眉之急
　　由于数据库的作用和影响越来越大，企业数据库信息安全面临的安全威胁日渐明显。近年来不断发生的重要敏感数据被窃取、篡改问题，已经引起各方面的高度重视，成为迫切需要解决的问题。
　　威胁与风险并存
　　由于企业数据库系统用户众多，涉及数据库管理员、内部

More...

　　随着信息系统业务不断发展，数据库系统应用范围越来越广。企业的账务数据、贸易记录、工程数据等均需要利用大量的数据库资源。

　　已成燃眉之急

　　由于数据库的作用和影响越来越大，企业数据库信息安全面临的安全威胁日渐明显。近年来不断发生的重要敏感数据被窃取、篡改问题，已经引起各方面的高度重视，成为迫切需要解决的问题。

　　威胁与风险并存

　　由于企业数据库系统用户众多，涉及数据库管理员、内部员工及合作方人员等，网络管理非常复杂。我们认为，企业数据库面临的主要安全威胁与风险如下：

More...