业界
华为发布下一代防火墙USG6000
华为近日在上海2013华为首届企业网络大会上发布业界最精准访问控制的下一代防火墙USG6000，旨在满足移动化、社交化、云计算以及大数据等IT消费化趋势引发的对下一代防火墙精细管控、简单管理、预知风险、高速性能的要求。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
文摘
揭秘著名黑客组织Anonymous
国外科技媒体InfosecInstitute近日发表题为“Anonymous的武器”(Weapon Of Anonymous)的文章，披露了知名黑客组织Anonymous实施攻击的手段，以及各种攻击“武器”。
猎头
安全猎头：北京 公有云安全专家 年薪30-50万
职位：公有云安全专家，负责负责公司公有云平台及上层应用全系统安全架构设计等。汇报对象：PAAS平台负责人，薪酬：30W-50W，工作地点：北京。要求：精通国内外主流安全检测系统、工具、网络系统……
业界
Android应用存在安全漏洞 浏览网站打开链接即可中招
目前有白帽子提交漏洞表明目前安卓平台上的应用普遍存在一个安全漏洞，用户打开一个链接就可导致远程安装恶意应用甚至完全控制用户手机，目前微信，手机QQ，QVOD以及各大手机浏览器均中招。
影音
推荐一部电影 关键词：棱镜门 APT 信息安全
前一段看的一部电影《鹰眼追击》，如果不明白前一段的“棱镜门”能做什么（还得算上APT），那 @网路游侠 建议您看看，有高清……片子也着实不错。台词：我们监控者每个社交网络、上网日志……还利用安保摄像头……
安全
感知下一代安全 企业SOC安管平台怎么选
近两年来，众多国内外安全厂商都在大力推广自己的SOC产品，面对这些各类繁多的安全产品，企业用户应该如何选择？目前SOC安全管理平台在企业内的应用状况如何？接下来跟随我们的介绍一起来深入了解！
业界
AVG杀毒永久免费版2014正式发布
来自捷克的知名安全防护厂商AVG面向普通用户提供了AVG Anti-Virus Free免费版，它完全可以满足日常需求，确保你的数据安全，抵御间谍软件、广告软件、木马、拨号程序、键盘记录程序和蠕虫的威胁。
业界
交钱就认证 微信公众账号乱象现利益链
微信公众平台不需支付任何费用就可使用，其庞大的用户群，让其强大的商业价值越来越被看好。于是，微信营销成为一种新兴的营销手段。但商报记者近日调查发现，微信平台在带来大量信息聚合的同时，也产生了不少乱象。
安全
游侠测评：网康NGFW-1-初体验
最近“下一代防火墙”无疑是网络安全市场上最火的明星。很多人也都在讨论NGFW，那么NGFW到底是什么？到底能做什么？游侠安全网从中国NGFW市场的领导厂商网康科技借来一台，与大家一起分享。
业界
2013信息安全技能竞赛团队运维赛赛前答疑释惑
2013年9月3日下午，2013信息安全技能竞赛组委会在上海市社会科学院中山西路基地五层多功能厅召开赛前预备会，为各参赛单位领队和选手答疑释惑，共有80多人参会。会议由组委会王怀宾主持。
业界
免费到付费：Nginx“堕入”商业化
被上亿个网站使用，流量排行前1000网站中采用率最高，这是Nginx近十年的奋斗成果。然而基于类似Red Hat 、SUSE等开源公司发布商业版后的表现，Nginx是否还值得期待？
安全
重磅：8种方法突破iGuard网页防篡改软件保护
通过在虚拟机中反复测试，终于把这东西的原理摸熟了，并找到8种办法突破iGuard的保护，其中有几种不用管理员权限就能突破。2天的成果，分享出来让后来者少走弯路，以后再遇到这种系统保护的网站要绕过它就轻车熟路了。
安全
游侠安全网首发：手机丢了你的支付宝还安全吗？
近日看到一则新闻说“某男子捡一手机装有支付宝网购，用其购买7台iPhone”。捡到手机的人通过支付宝“找回密码”操作，成功获得密码，然后开始网购，支付宝被刷了3万多元。关于这则新闻事件的可能性……
安全
数据库安全之吃一堑长一智
数据库安全的那点事儿， 可能是每个DBA都会遇到的问题， 同时也是最容易忽略的事。因为大多数开发团队都将精力放在了功能的实现上，很少去考虑安全相关的事儿，这也就给了黑客可乘之机。
安全
三种类型的DNS攻击以及应对方法
当DNS被攻击时，可能发生各种情况，不过，攻击者经常使用两种方法来利用被攻击的DNS服务器。首先，攻击者可以做的第一件事情是重定向所有入站流量到他们选择的服务器。这使他们能够发动更多的攻击，或者收集包含敏感信息的流量日志。