张百川（网路游侠）的博客

　　近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，为了满足广大企业用户对于Web安全的全新需求，公司基于全球最佳BeSecure Web安全网关成功构建四大web 应用安全解决方案，从而在确保安全效果与性能的基础上完美整合了一流的Web安全应用体验。

　　方案一：完整的企业级防病毒解决方案

　　稳捷网络的企业级防病毒解决方案是针对目前网络安全所面临的突出问题和全新挑战应运而生的。新解决方案是防御病毒、木马、蠕虫和恶意软件攻击的硬件网络防护平台

More...

　　应香港生产力促进局邀请，北京知道创宇信息技术有限公司将于2010年7月15~16日赴香港进行面向香港地区关于Web 2.0应用下的安全防护知识讲座。

　　知道创宇主题演讲 - SNS攻击及防御：

　　1. SNS （Social Networking Services）不完善的隐私控制导致用户隐私的泄露
　　2. 高级钓鱼攻击如何发生
　　3. SNS病毒 / 蠕虫如何攻击，能带来怎样的危害
　　4. 如何有效地监控这类攻击
　　5. 我们应该如何防御这些攻击的发生

More...

　　在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。当然，毫无疑问的，几乎都是商业软件，并且为了描述更准确，游侠尽量摘取其官方网站的说明：
　　同时说明下：本排序不代表游侠（www.youxia.org）眼中的厂商或工具实力排名。

More...

　　刚要的iiScan邀请码，速度测试……网址是：http://www.iiscan.com/
　　注册就不说了，填写邀请码即可，然后会给你发邮件，验证下就OK。
　　界面相对来说很简洁，一眼就看明白了：
　　·任务管理
　　·域名管理
　　·用户管理
　　我在“域名管理”增加一个域名：

　　下一步后，给你一个字符串，然后在你的网站根目录下写一个“test.txt”，写入这个字符串，“验证”即可。这也是为了防止有歹人利用该平台作恶。这样就添加好了，在域名管理下可以看到，点“开始测试”就OK了。

　　选择扫描范围，包括：
　　·All
　　·Blind SQL Injection
　　·CGI
　　·Dir bruteforce
　　·File Check
　　·SQL Injection
　　我在这里选择的是All，“Add Task”就OK。当然添加完毕后你看到的状态可能是“排队中”，因为扫描的人多，只能等待，然后等一会就可能是“扫描中”了……这个根据网站规模需要的时间不一样，我的www.youxia.org居然扫描了整整一天，神啊……
　　扫描完成后，在“管理任务”看到可以生成两种形式的报告，HTML和PDF的，不过不知道为什么我PDF打不开，问zwell说这两天平台在调整，相信以后不会有这样的问题。
　　打开HTML报告，标题是《亿思Web应用安全报告》，正文包括如下章节：
　　1. Web 应用安全报告相关信息
　　　　* 扫描信息
　　　　* 漏洞概述
　　　　* 安全风险
　　　　* 补救措施
　　2. 漏洞列表
　　3. 漏洞详情
　　下图是一个漏洞的详情：

　　大家如果感兴趣，可以去申请个测试帐号，就可以测试了！