作者： 网路游侠
金山：浅谈等级保护与政府终端安全管理
近年来，随着计算机网络的迅速发展，政府部门信息化建设已成为一种趋势，但由于政府办公网络环境中终端分布存在地域差异，安全需求各不相同，使得政府业务系统极易出现安全问题，影响政府部门正常工作，甚至危害公民及国家安全。为此，实行信息系统安全等级划分制度，并逐级制定管理规范，成为政府部门保障信息化建设的工作重点。
2003年，中办颁布了《国家信息化领导小组关于加强信息安全保障工作的意见》。随
Carrier IQ 将直接影响国内百万水货手机用户
你是否记得几天前《Carrier IQ被曝收集手机使用数据》的新闻？这款被外媒称为“内核级间谍软件”的预装应用，占领了全球1.41亿部终端。可怕的是，以每年数千万部水货手机的输入量推算，国内饱受“CIQ隐私门”困扰的用户也在百万量级。
这段演示视频清楚的表示，CIQ软件可以检测用户的每一次按键操作。
百万水货手机用户受困隐私泄露
这几天，国内Android社区机锋
外媒称百度易平台手机本月推出 售价约3000元
据国外媒体报道，知名博客seekingalpha.com今天发表了分析师张江（Jiang Zhang的文章，此分析师在文章中称百度易平台将会取得巨大成功，并将推动中国的移动操作系统向前发展。张江的文章内容如下：
今年9月，百度（纳斯达克证券代码：BIDU）在2011年技术大会上向公众初步展示了其移动操作系统——百度易。预计百度将在本月推出搭载易平台的手机产品，售价约在3000元人民币
2011创业家年会周鸿祎现场发飙摔话筒
太欢乐了！！！！！关于网络安全创业、关于360、关于周鸿祎、关于知道创宇、关于赵伟、关于凤姐、关于凤姐的其它功能……关于，一些传闻。
注：可恶的，sina的视频居然被删除了，百度了下，很多都被删掉了。好不容易找到一个……继续看吧。
确信SFT1101电子印章系统
电子印章系统
随着计算机技术及计算机网络的飞速发展，网上办公愈来愈普遍，数据的传递也越来越频繁。广泛的数据传递主要用于网上定单交易、物流数据交换、电子合同管理等。但在数据传递的过程中，数据面临被篡改、内容抵赖等安全隐患，因此对于重要、高敏感度的数据在传递的过程中需要通过可靠的技术进行严格的保护。
为保证数据在传递过程中的真实性、完整性和不可否定性，山东确信信息产业股份有限公
确信SRT1102身份认证系统
身份认证系统
一、产品概述
在信息的生命周期中，会受到各个方面的安全威胁，这些威胁会利用应用环境的脆弱性对应用环境产生不利的影响，例如：假冒、窃听、破坏信息的完整性、抵赖等。而企业级CA系统就是根据用户实际需求开发的一套内网数字身份认证解决方案套件。
我公司根据目前通用的PKI（公钥密码基础设施）技术，研发了具有国内先进水平的企业级CA系统。通过企业级CA的部署和数字证书的发放，
Carrier IQ被爆收集手机私人使用数据
新快报讯 现代都市人越来越依赖手机了，不过估计很多人都想不到，有人正在利用手机软件偷窥你的短信。据英国《每日邮报》1日报道，近日一位安卓系统应用程序开发者特雷弗·艾克海特发现，一个名叫Carrier IQ的监测程序一直躲在暗处收集包括HTC、黑莓和诺基亚手机用户的私人使用数据。
监测拨号短信内容
在他自己录制的这个视频中，艾克海特详细地展现出了Carrier IQ
网路游侠：又一次简单的社会工程学入侵
以前游侠曾经写过一篇 [一次利用社会工程学的简单入侵] ，今天看到另一篇文章 [反社会工程学培训：人为错误的第一道防线] 于是就有了本文的诞生……当然，在此之前，游侠也推荐您读一下这一篇 [2011年已知的第一起经典社会工程学入侵] ，相信您会对社会工程学入侵产生一定的兴趣。
其实，社会工程学入侵并不是新花样，但是在目前各种安全防护措施日渐繁多的情况下，越来越凸显出其重要性。因为
反社会工程学培训：人为错误的第一道防线
身份窃取已经成为犯罪的老黄历了。攻击者们已经不再满足于把个人当作目标，现在他们看上了更具价值的东西，即你的客户的数据。
当涉及保护网络时，IT专业人员们通常将目光投向技术。我们堆叠的技术层面越多，每个层面越多样化，我们就认为网络一定更安全。但是，企业往往都失败了，因为他们忽视了内部安全。这并不意味着企业在仔细审阅安全策略和维护企业自身安全方面的失败（尽管作为IT医生的我们往往把病人们
惠普否认黑客可入侵打印机造成起火
新浪科技讯 北京时间11月30日早间消息，对于黑客可以控制惠普(微博)激光打印机并使其起火的报道，惠普回应称，这种担忧并无根据。
惠普今天发表声明中称：“没有用户报告称遭到非法入侵。”惠普表示，打印机中设置了热断路器，它可以防止机器过热或燃烧，黑客无法通过操纵固件的方式绕开热断路器。“有关设备存在因为固件变化而着火隐患的推测是不实的。”惠普称。
此前MSNBC新闻网站引用哥
2011年应用安全漏洞分析及趋势展望
以“互联网安全新思维”为主题的OWASP2011亚洲峰会在11月8日-9日成功举办。本届大会以“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。来自杭州安恒的Tony为大家分享了《2011应用安全0—day漏洞分析》。
安全代理服务器大PK，网康NPS独树一帜
【赛迪网-IT技术讯】近年来，随着网络应用的不断丰富，为人们的互联网生活带来了快捷与便利。然而，同时带来的，还有企业用户的带宽资源问题。由于使用P2P下载、网络视频等无关应用，出口带宽被严重挤占，办公所需的视频会议、邮件收发受到严重影响，甚至在使用OA、ERP系统时，都需要花上大量的时间在等待网络响应。
有限的带宽资源被无限的应用所抢占，企业用户开始意识到流量控制的重要性，开始使用各类流量
11月上海CISA培训认证课程顺利举办
2011年11月26日—30日，由上海汇哲信息科技有限公司主办的CISA考试认证强化学习培训课程在上海顺利开办！信息安全培训应该细化培训体系，培训是一种有组织的知识传递、技能传递、标准传递、信息传递、信念传递、管理训诫行为。目前国内培训以技能传递为主，时间在侧重上岗前。为了达到统一的科学技术规范、标准化作业，通过目标规划设定、知识和信息传递、技能熟练演练、作业达成评测、结果交流公告等现代信息化的流程，让员工通过一定的教育训练技术手段，达到预期的水平提高目标。
微软亚太区全球技术支持中心部署深信服流量管理
近日，微软亚太区全球技术支持中心(以下简称技术中心)与深信服正式合作，部署深信服流量管理产品，实现流量带宽管理。
技术中心考虑到不同的业务线对互联网的流量和时间上要求不同，以及业务的优先级不同，从而采用深信服解决方案进行流量控制，使重要的核心业务网络带宽得到优先支持，非核心业务网络带宽得到控制。
作为微软全球五大技术支持中心之一，总部位于上海的微软亚太区全球技术支持中心目前拥有1,00