张百川（网路游侠）的博客

张百川（网路游侠，www.youxia.org）专注：网络安全、系统安全、应用安全、数据库安全、运维安全。

导航

分页:« 首页...«1[2] [3] [4] [5] [6] [7] [8] »...尾页 »

[置顶] 张百川（网路游侠）安全博客——提供安全产品代购服务

[置顶] 欢迎给www.youxia.org投稿-信息安全QQ群欢迎加入！

2009年6月30日

思科推出网络安全新品 严防企业级数据泄露

　　6月26日消息，思科日前发布了一系列网络安全产品，旨在帮助企业降低网络数据丢失风险。
　　据国外媒体报道，思科表示，将推出两款全新的网络防护设备及一个新的咨询业务，用来遏制企业数据丢失，并提高网络安全。
　　思科希望，新产品可以吸引那些千方百计防范数据泄漏的大企业，尤其把焦点放在大企业的电子邮件安全上，IronPort C660正是一款专门的电子邮件安全设备，系统管理员可以利用该产品执行电子邮件的安全审查，并允许IT人员制定多个措施，以共同防范重要数据的泄露。
　　而另外一款IronPort S660则专门针对网站安全，管理员可以借助它对Web服务进行强制安全审查，审查范围包括社交网站、博客及FTP平台等。

More...

Tags: WEB安全  数据防泄漏  
发布:网路游侠 | 分类:业界资讯 | 评论:0 | 引用:0 | 浏览:

2009年6月29日

转载个“网银二代USBKEY安全性”的讨论

以下是我的一点儿体会，可能有误，请楼下的前辈和同仁指正：

一、背景
使用第一代USBKEY的网银，曾被认为是万无一失，现在，这个神话已经破灭了：
1.1、破解方法--终端篡改：
1)、前提：用户电脑中了相关木马程序；

2）、过程&原理：
合法用户使用key登陆网银后，进行转账交易；
交易信息和交易口令输入后，木马程序将数据篡改；
篡改后的数据进入USBKEY中进行签名；
将篡改后的数据和错误的签名，送入加密传输信道；
。。。。。。。。。。。。。。。。

1.2、失窃案例：

More...

Tags:
发布:网路游侠 | 分类:业界资讯 | 评论:0 | 引用:0 | 浏览:

2009年6月28日

博睿勤酷卫士文档安全管理系统

　　博睿勤酷卫士文档安全管理系统按照数字版权管理（Digital Right Management，DRM）的理论技术结合数据加密、身份认证和权限控制等多种技术为企业内部的重要电子文档提供安全保护。该系统能有效防止因企业内部员工的恶意拷贝、修改或删除等因素造成的内部重要电子文档扩散或泄露，从而有效避免由于内部重要信息泄密而导致重大经济损失。
　　产品主要功能：
　　采用驱动级加密技术：系统采用

More...

Tags: 博睿勤  文档加密  文档加密系统  酷卫士  博睿勤酷卫士  酷卫士文档安全管理系统  文档安全管理系统  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2009年6月28日

UTrust SSO单点登录系统

　　昨天有朋友在QQ上问我关于SSO单点登录的厂商，刚前两天见了神州融信的杨经理，也在这里推荐下神州融信的SSO单点登录解决方案吧！呵呵

　　1. 系统概述
　　国内领先的支持C－S和B-S架构的单点登录实现机制UTrust SSO（Single sign-on）系统是针对国内企事业信息化发展现状而开发的应用系统管理软件。面

More...

Tags: SSO  单点登录解决方案  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2009年6月27日

何炅官方网站被入侵

在落伍看到的消息，说何炅官方网站被黑了
打开一看，果真：

网站被黑事件依然频繁。
Tags: 何炅官网被黑  何炅网站被黑  何炅网被黑  何炅官方网站被黑  
发布:网路游侠 | 分类:业界资讯 | 评论:2 | 引用:0 | 浏览:

2009年6月27日

Linux/Unix主机服务器权限管理系统

　　Unix/Linux权限管理系统防止了拥有Root超级权限用户的偶然事件或恶意活动给系统带来的安全风险。通过使用该权限管理系统，用户不用担心操作人员会蓄意造成的删除重要文件、修改文件使用权限、修改数据库权限、格式化磁盘分区或其他隐蔽性的破坏。
　　通过Unix权限管理系统，管理员能够定义基于自身环境的安全策略，以保证何种用户可以访问Root权限功能，同时可以限制用户何时、在哪里使用Root权限功能，从而控制用户对现有应用程序和完成普通系统管理任务的定制工具的访问。
　　Unix权限管理系统通过加密Root命令或会话，包括控制命令消息和用户通过键盘输入运行在Unix权限管理系统的命令，保证敏感数据不会被第三方在网络上监听。

More...

Tags: Unix审计  Linux审计  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2009年6月26日

政府网站也总有人下手……

一般来说，政府的网站不会有人去恶意篡改
但是……对于很多“hacker”而言，顾不得这么多
比如下面这个图

就是今天：2009年06月26日，被入侵的几个政府网站
多数人还是很忌讳篡改政府网站的
也有个问题：60年大庆将至，如何保障政府网站安全？
游侠感觉挺担心，毕竟整体环境并不很重视信息安全
对于很多WEB安全公司而言，卖产品是主要的
服务，始终在中国也普遍没当作一项收费项目做起来
而如果免费，效果不好也理所当然……
Tags: 政府网站被黑  网站安全  网站被黑  网站被攻击  网站防篡改  
发布:网路游侠 | 分类:业界资讯 | 评论:0 | 引用:0 | 浏览:

2009年6月26日

关于信息与网络安全的相对论

群里面和朋友聊天的时候有哥们说一般用Unix+WebLogic比较保险吧？
其实，安全从来都是相对的，我们看下图：

看到了？漏洞并不少

游侠记得以前zone-h的统计，被黑网站绝大多数是Unix/Linux
大约占到总体被黑网站系统的百分之九十

More...

Tags: 网站安全  信息安全  网络安全  无知安全  
发布:网路游侠 | 分类:游侠随笔 | 评论:0 | 引用:0 | 浏览:

2009年6月26日

作为一家有影响的安全公司，自身安全很重要

刚找资料，搜到某个公司的网站
确切一些说，圈子里面有影响的某个公司的网站
用户包括N个部委级、N个总XX级……
但是他们网站的问题啊……挺多：
1、Google提示“该网站可能含有恶意软件，有可能会危害您的电脑。”

打开网站，360安全卫士报警：被挂了木马

2、网站的.asp脚本存在SQL注入漏洞，可以跑出后台的用户名和密码

3、程序的另一个地方存在严重的XSS漏洞，可以跨站

安全公司的网站尚且如此，别的就更……
Tags: 网站被黑  网站被篡改  网站漏洞  安全公司  
发布:网路游侠 | 分类:游侠随笔 | 评论:2 | 引用:0 | 浏览:

2009年6月26日

数据库服务器成黑客最爱 7成攻击针对企业数据

　　【51CTO.com快译6月22日外电头条】如今顶尖的黑客一定都是顶尖的商人！因为他们的评估记录上会写着哪些目标最简单，哪些目标最有利可图。现在，可能没有比笨拙的企业数据库更好对付的目标了。
　　一般来说，企业的数据库中汇集着这家公司最重要的机密：客户名单、工资记录、以及其他许多按照良好结构储存的敏感信息，这些都是最容易卖出好价钱的。何况数据库的管理员们往往不会想在安全性上精益求精，而且数据

More...

Tags: 数据库安全  数据库防护  
发布:网路游侠 | 分类:程序数据 | 评论:0 | 引用:0 | 浏览:
分页:« 首页...«1[2] [3] [4] [5] [6] [7] [8] »...尾页 »

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2009 Www.YouXia.Org . 陕ICP备05000100号