提要:
周双成利用职务之便，今年3月以来，多次侵入这家运营公司用户数据库，盗取手机用户个人信息，并以每月收取1500元酬劳向其下线何宗辉提供40万余条手机用户个人信息。本报记者 杨小刚
截至案发时，通过这种违法行为，周双成获利4万余元，何宗辉获利上百万元，吕刚强获利60余万元，刘永聚获利60余万元。
1、 陕西近1400万手机用户个人信息被泄露
失窃/受影响的资产：1400万手机用户个人信息，包括手机用户的性别、住址、出生日期、号码、话费等大量个人隐私信息。
上午游侠在新浪微博看到有人说深信服网站被黑……并有截图，当时感觉有可能是PS的，但是今晚在QQ群又有人发了截图，据说时间很短，只有5分钟就恢复了。可见深信服的反应还是很快的。
个人感觉，深信服产品以VPN、上网行为管理为主，算起来虽然是安全厂家，却不是网站安全的厂家。所以被黑也不是太丢人……看看江民、瑞星、金山……不都背黑过么？淡定……
另外，据传言，本站QQ群友在第一时间通知了某管理员……
2011年11月4日，由亚洲PKI联盟主办，中国PKI联盟承办，国家发展和改革委、工业和信息化部、国家信息中心、中国信息协会支持的“PKI 技术在电子商务应用中的新趋势”国际研讨会即将于北京中国职工之家饭店举行。此次会议将着重介绍以PKI 为基础的信息安全技术和网络信任体系，研讨其完善与发展对我国蓬勃发展的电子商务的保障和促进作用。
国际研讨会即将隆重拉开帷幕，预示着又将掀起人们对PKI相关的新一轮关注及热烈研讨，北京国富安电子商务安全认证有限公司作为本次参与研讨会的重要嘉宾企业之一，在会前接受采访之时，便向记者重点介绍了PKI技术及相关的产品。
...
日前，网康科技新推出了下一代的VPN产品“应用安全网关ASG”，那么这款号称颠覆传统VPN的产品应用安全网关较传统的VPN有什么不同?在架构上有什么改变以及在性能有什么样的提升?网康科技产品总监邵民桦为记者进行了解读。
SSL VPN与IPSec VPN二合一
SSL VPN与IPSec VPN是目前最流行的两类Internet远程安全接入技术，它们具有类似功能特性，但也存在很大不同。
11月1日，备受瞩目的国际TechCrunch大会创业企业大赛揭晓，“安全宝”凭借革命性的云安全防护技术，从全球400多家高科技创新企业中脱颖而出，获得评委一致肯定，荣获创业企业竞技场第二名，是TechCrunch历史上中国企业获得的最高名次。
中国是“安全宝”业务成长最重要的基石，公司CEO马杰在决赛第二轮评选中坚持采用中文进行演讲，这同样也是TechCrunch大会历史上的“第一次”，这一高举本土化旗帜的“创新”举动，获得了现场评委和听众的热烈掌声。
作为创新工场重金投资的云计算及信息安全项目，“安全宝”力图将众多网站用户从日益严峻的安全困扰中解脱出来，获得“自来水”式的安全防护。用户只需登录“安全宝”网站(www.anquanbao.com)并进行简单的配置，几分钟内就可让自己的网站获得最先进的安全防护，不仅不再需要传统繁琐的设备部署与维护，大大降低了网站防护成本，更借助全新的云安全技术，将网站的安全防护能力提升到了一个新的高度。
...
【eNet硅谷动力网络安全频道】防火墙具有很好的保护作用，其历来都是保护计算机用户安全的重要组成部分。在网络安全威胁产生的初期，来自防火墙的保护可能远大于来自杀毒软件的保护。你可以将防火墙配置成许多不同保护级别来保护你的计算机。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
随着网络安全威胁的不断变革，传统的防火墙已经相对处在一个比较尴尬的位置，必须进行升级。比如加入运用"云安全"技术，以及与"行为分析"技术结合等等，必将加强对于计算机用户的保护。所以应对当前与未来新一代的网络安全威胁，传统的防火墙必须再一次升级为"下一代防火墙".
...
【eNet硅谷动力专稿】您是否也觉得光是经营一家小型企业就让您焦头烂额，谁还有时间和财力去 担心信息安全的问题呢？许多小型企业老板连最基本的电脑安全都无法兼顾 .根据 Dell 针对全球 1,425 家中小企业的调查显示，59% 的中小企业根本没有任何端点防护,另有 33% 没有基本的防毒。这也难怪网络犯罪者总是能够轻易入侵中小企业。
趋势科技表示：“根据 FBI 的资料，网络犯罪者每年从中小企业所窃取的金额超过四千万美元。小型企业与新创公司，比大型企业更容易成为歹徒锁定的对象，因为这些企业通常缺乏 IT 资源，无法有效管理信息安全威胁”。
...
进入21世纪以来互联网的应用越来越普遍，从小到百姓生活、大到民生以及国家安全都已近和互联网紧密衔接起来。然而，在互联网普遍发达的今时，信息安全带来的隐患也在严重侵蚀着我们的生活，乃至国家安全。信息安全本身包括的范围很大，大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。保卫我国信息安全，不仅仅要依靠专业安全厂商，更要从国家政策，宏观指导的角度出发，整体布局，统一规划。北京市公安局在信息安全保障工作方面，通过定期召开信息安全通报工作会议，将信息安全建设现存问题和未来发展规划进行了统筹规划，组织信息安全企业由点及面全面为做好信息安全工作做好了充足准备。
在Oracle进军NoSQL市场，宣布了它的Oracle NoSQL解决方案之后，IBM也不甘示弱，随即做出了回应，把它要将NoSQL技术转入到DB2生产线的计划公布于众。
IBM的副总裁兼数据库系统首席技术官Curt Cotner在昨天IBM的Information On Demand 2011会议上作了主旨演讲，他说道：“所有的DB2和IBM Informix用户都将可以使用它，它将成为
2011年10月20日，由公安部网络安全保卫局指导，天津市公安局、天津市滨海新区科学技术委员会、天津经济技术开发区管理委员会主办，国家计算 机病毒应急处理中心承办的“2011天津信息安全高峰论坛”在津顺利召开。公安部及天津市各级领导、互联网安全行业专家学者、各反病毒厂商代表、媒体记者 等200余人出席了会议，杭州安恒信息技术有限公司作为特邀企业参加本次大会。
新浪科技讯 10月31日下午消息，腾讯今天宣布战略投资国内社交网站开心网，双方将开展战略合作，开心网此次是通过发行新股引入腾讯作为战略投资者。
双方没有透露具体投资金额和占股比例等详细信息。据悉，交易完成后，开心网管理团队仍然为公司的最大股东，持续管理运营开心网，公司也将保持既定战略发展方向，独立发展。
此前有投资界人士透露，腾讯投入资金约为1亿美元，采用的方式是原有股东股权同比例释放，而不是现有股东转让股权，投资完成后开心网创始人程炳皓的团队仍将是最大股东。
资料显示，开心网曾经在2008年9月获得北极光300万美元的投资，其后在2009年4月接受新浪及启明创投2000万美元的投资。今年8月，开心网CEO程炳皓透露，目前注册用户数达到1.17亿，虽然与去年同期相比，新注册用户数增速放缓，但仍然处于增长阶段。
...
陕西省委宣传部网管办副主任可小闹对今年互联网大会的整体策划、安排给予了充分的肯定，认为此次大会是陕西互联网“引进来，走出去”的一大步。
据了解, 2011陕西省互联网大会以“网络陕西 — 梦想与突破”为主题，以推进“开放、聚合、再生”为宗旨。 本届大会主要内容由：2011年互联网前沿发展报告、大会嘉宾主题演讲、2011陕西省互联网行业十大奖项表彰、高峰对话、“智慧城市、新媒体创新与应用、移动互联网发展趋势、传统行业电子商务化变革”专项分论坛、互联网站长年会、项目投资直面对接会、展示先进产品和解决方案Show组成。为了方便企业展示与宣传，大会还设有精品展位，设有多方面的宣传途径如媒体、大会会刊、现场平媒等供与会单位选择。大会专设的媒体采访区，也有利于媒体对业内精英的即时访谈。
...
近日，北信源应邀参加了北京市公安局组织召开的“北京市公安局网络安全保卫总队网络安全通报机制建设会”，并被授予“北京市公安局网络安全保卫总队通报机制合作单位”称号，这也是北信源继去年成为“北京市公安局网络信息安全技术保障单位”之后获得的又一殊荣，同时也是国家政府部门对北信源突出安全保障能力及精湛技术的高度认可。
随着互联网应用的进一步普及和深入，互联网在国民经济、社会发展及人们日常工作生活中彰显出越来越重要的地位，网络安全问题日趋严重，诸如病毒木马、僵尸网络、网络攻击、网站挂马、网站篡改，甚至网络与信息系统瘫痪、应用服务中断或数据篡改、丢失等安全问题层出不断，对国民经济及正常人民生产生活造成了严重损害，也对互联网的健康发展形成了阻碍。为维护互联网的安全稳定，保护首都人民生产生活及财产安全，北京市局网络安全保卫总队组织召开了此次网络安全通报机制建设会，北京市公安局相关领导、国家网络与信息安全信息通报中心领导出席会议并做重要讲话，同时向获得通报机制合作单位的机构及企业现场授牌。
...
甲骨文公司10月27日宣布，Oracle NoSQL数据库即日起可以在Oracle技术网下载。这是继10月Oracle OpenWorld宣布拥抱NoSQL数据库的首个新动向。
Oracle NoSQL数据库是Oracle大数据产品线的关键组成产品之一，能够帮助企业以动态架构轻松管理大量数据，例如博客数据、传感器和智能电表数据、个性化数据收集以及社交网络存留的数据。其中，高度可用和可扩展的Oracle NoSQL数据库采用简单的关键价值数据模型，从而能够更加简单、格式灵活的进行高效率数据存储，是快速开发和部署应用的理想工具。
...
北京时间10月26日晚间消息，着名的德国黑客组织"The Hacker's Choice"今日公布了一种可快速攻破SSL服务器的新型DoS工具，而黑客使用的平台却仅仅是一台普通PC.
据介绍，这种新型的DoS工具被称之为THC-SSL-DOS,它被设计用来提醒人们注意SSL中的漏洞，并敦促业界采取措施让SSL变得更安全。
"几个月前我们就意识到SSL中存有漏洞，为此我们决定正式发布这种攻击工具，以激发起大家对该问题的重视。" 该黑客组织在一篇博客中如此写道。"业内应该及时采取措施弥补漏洞，让人们免受安全风险。SSL采用过时的方法来保护个人隐私信息，对于21世纪来说，这未免过于复杂，而且也没有必要也不适合时代需求。"
...