作者： 网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

提供企业级的安全防护 WatchGuard XCS

　　比特网Chinabyte9月30日消息 近日，业务安全解决方案厂商WatchGuard Technologies最新推出了WatchGuard产品系列，该可扩展内容安全保护(XCS) 解决方案可为电子邮件、Web和数据丢失预防提供业界最佳的深度安全防御，从而扩展风险管理的界限。XCS设备有六种不同型号可供选择，能够满足各种规模企业的信息安全要求，其中包括世界上要求最为苛严的电子邮件和 Web 网络保护解决方案。

　　多重协议保护提供更强大的安全保障

　　WatchGuard XCS 设备为电子邮件和 Web 应用程序提供可扩展的内容安全保护。它们对进出电子邮件和 Web 网络的流量提供保护和控制。WatchGuard ReputationAuthority 的 “in-the-cloud”实时监控服务可以阻止超过 98% 的无用流量和威胁，准确度达99.9%。先进的垃圾邮件和恶意软件预防引擎，用于对 HTTP 和HTTPS进行 URL 过滤。零时差威胁爆发响应，用于对新的威胁做出最快响应。永远在线的电子邮件安全保护令邮件丢失不再发生。只实施一种策略即可控制流量。 粒度报告，用于洞察安全隐患，还可用于定制报告以满足审计需求。
...

网路游侠 2 分钟阅读 0
安全

解决之道：制造业如何实现内网安全？

对于国内众多的制造业客户而言，管理者需要维护的网络主要有地域分布广，整体规模大，设备繁多，数据流量大等特点，且对数据的安全性，网络的稳定性和终端设备的可管理性要求较高，因此对网络投入也较大，各种网络设备如防火墙、IPS、IDS、VPN等各种用途的网络设备陈列在网络机房之中，还有数量较多的服务器，如OA系统，ERP系统、考勤系统等等，每个组成都在网络中充当了重要角色。

作为玻璃纤维行业的专业制造商巨石集团目前是亚洲玻纤的领军企业，多年来一直在规模、技术、市场、效益等方面处于领先地位。伴随着自身产业快速发展的同时，数据及信息量也与日俱增，集团公司也更加重视自身整体的信息化建设，对安全管理也提出了新的建设需要：要求在实现对外部网络防护的同时，也需要保证内部网络的安全性，防止来自内部的攻击威胁，确保集团数据信息的保密性、安全性和可靠性，实现整个网络内外网同治的体系。
...

网路游侠 3 分钟阅读 0
业界

ISF2011。社交网络。隐私。上海。

“The Achilles Heel of Social Networking Age”
ISF 2011互联网安全研讨会诚邀您的莅临，与我们分享为期两天的安全之旅！
Touch us: cisrg.isf@gmail.com
http://isf.cisrg.org/history.htm 历史
http://isf.cisrg.org/index.htm 简介
http://isf.cisrg.org/speaker.htm 演讲者
听众：让我们一起来分享交流！我们不敢奢望能企及您对于安全的理解和高度，但是我们期望能带给您更多开放与交流的空气。
...

网路游侠 6 分钟阅读 0
办公

panabit+syslog打造中小型企业流量监控系统

题外话：很抱歉各位，因为最近在打理网店（http://miss-life.taobao.com），所以一直没有时间更新博客，企业内部的上网行为管理是网络管理员必须要接触到一项技能，以前的时候我们公司使用的是网络岗这款软件，但经常会出现一些问题，比如员工突然无法上网，频率很高，后来公司又试用了一款硬件设备网络警察（名字具体我记不不清楚了），硬件设备的功能和效果非常强大，如果经济情况允许，还是建议上这些设备，而此篇文章的目的皆是为了给没钱或者老板不愿意花钱而又想达到企业内部的流量和行为管理的各位管理员一个解决方案，同样也为了技术方面的交流。

...

网路游侠 7 分钟阅读 0
站长

网站被挂马 站长应如何解决

　　这篇文章是Sine的投稿，游侠安全网（www.youxia.org）欢迎各位安全同仁、安全公司投稿！可发QQ：55984512，或邮箱：zbc98@163.com

网站从创建到现在已经有1年多了，一直运行正常，访问也很稳定，直到昨天一个朋友告诉我说我的网站被挂马了，当时我一听网站挂马我就懵了，不知所措，以前我真的没遇到过，也不知道什么是挂马，在网上搜索了整整3天，终于把网站被挂马给摸透

网路游侠 4 分钟阅读 0
随笔

微博语录 2011年9月15日 by 网路游侠（张百川）

　　技术出身的很多人，最大的弱点就是把别人都当成熟悉这个行业的人。但是事实真不是这样。身边太多放弃个人市场，做高端市场，之后感觉不行，又走弯路的例子。曾经，某个客户桌子上有天融信、神州数码、瑞星三个厂家的资料，要买防火墙。他们说：瑞星很有名，硬件防火墙，也要瑞星的吧！——这就是市场。

　　如果OEM或者搞收购，一定要做好前期调研。某国内知名安全厂家，曾经信誓旦旦的发布过几款企业级产品，包括防

网路游侠 3 分钟阅读 0
业界

网上爆出ATM取款机漏洞 用户需小心防范

2011年9月21日，国内某漏洞网站爆出“银行ATM机存在安全漏洞”，可被黑客攻击，黑客通过入侵ATM机可窃取银行卡帐号密码、进行转账等操作。瑞星安全专家提醒说，从技术角度讲ATM取款机的漏洞确实存在，尤其是那些带有全键盘输入或虚拟键盘输入的“高级取款机”，更容易被黑客入侵，临近国庆取钞高峰，广大银行卡用户应注意安全。


上图所示ATM机，已被获取本地目录浏览权限

网路游侠 2 分钟阅读 0
文摘

可曾记得大米说：中国最大的黑客是“雷锋”

可曾记得大米说：中国最大的黑客是“雷锋”——中国黑客沉浮启示录

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。（百度百科）

如果你是一位职业网络安全玩家，如果你是80后，如果你是热衷于“黑客技术”的愤青，你一定知道大米同学。

网路游侠 3 分钟阅读 0
业界

陕西近1400万手机用户个人信息被泄露

据中国之声《新闻晚高峰》报道,西安警方破获全国首例非法出售、获取公民个人信息的系列案件。这一系列案件导致陕西省近1400万手机用户的个人信息被泄漏,用户个人信息被作为商品非法交易,通信运营商该承担怎样的责任?这一案件折射出通信运营商在安全监管方面还存在哪些漏洞?

犯罪嫌疑人从互联网上购买手机用户个人信息

5月23号,西安市公安高新分局接到群众举报,称高新区内有人利用手机号码发送垃圾广告短信。接报后,警方经过前期调查取证后发现,犯罪嫌疑人、西安易联信息技术有限公司法人刘永聚,为达到广告短信精确投放的目的,利用互联网在上线处购买了600多万条手机用户的个人信息。
...

网路游侠 3 分钟阅读 0
站长

疯狂的黑帽SEO 随着暗链流失的搜索引擎排名

暗链通常是指黑客在入侵网站获取网站控制权限后，在网页中植入链接信息等代码。暗链的实现原理很简单，均是通过CSS样式完成，按实现方式来分类，通常有三种类型的暗链：

1.通过将display属性设置为none等使得链接信息不可见。

2.通过将链接字符无限小，达到肉眼不可见。

3.通过使链接字符与网页背景色一致或相似，达到链接不可见。

4.通过链接位置定位，使得链接出现至可见屏外，达到暗链效果。

暗链的最显著牲就是“暗”，暗即在它是隐藏在网页源代码中的，通过肉眼直接在页面上看不见的。

黑客实施暗链的目的很简单：绝大多数搜索引擎认为当一个网站被多个网站引用（链接）时，则该网站内容质量较高，被网友广为传诵，于是在搜索引擎搜索结果排名中，该网站排名自然上升。
...

网路游侠 2 分钟阅读 0
安全

网康与360发布首个桌面+网关安全方案

　　9月1日消息 360与网康科技在京联合发布首个桌面+网关立体安全解决方案。网康科技是中国上网行为管理理念的缔造者，并拥有边界管理技术。而作为互联网安全公司的360拥有桌面安全技术，截止到2011年3月底，360拥有3.45亿用户。

　　互联网拥有丰富多彩的内容和应用，在给用户带来便利的同时，也带来了不容小视的问题。病毒、木马、恶意软件、钓鱼网站等威胁着内网安全，一旦入侵内网，将会为用户和企业带来很大的损失;重复访问相同的网络资源，如观看相同的在线视频、下载相同的软件补丁包等，不仅浪费了出口带宽资源，还影响用户访问速度;内网用户外发敏感信息、访问不良网站、使用无关的应用等不当行为，可能造成内部信息外泄、违反法律法规等不良影响，同时还会造成工作效率下降、带宽资源利用率低等问题。
...

网路游侠 3 分钟阅读 0
业界

百度又推新功能：网站安全风险提示 百度进军安全行业

　　百度官方于9月3日更新，增加了网站安全检测的提示功能，尤其是一些网站被黑客入侵挂马的网站，在百度蜘蛛这么频繁更新的状态下，搜索结果中会有个别被黑客入侵的网站被提示有风险，如下图所示：

　　点击进入网站的时候，百度的网站风险提示功能会自动拦截客户访问的网站，并最大程度的保障访问客户的自身电脑安全，并提示：“警告：访问该网站可能存在安全风险！”


...

网路游侠 3 分钟阅读 0
业界

攻击网站不能只是为了“好玩”，将被判处重刑

　　2011年4月初，宝鸡市某医院实习的年轻人姜吟，在两个月内攻击了国内60多个网站，每次还都留言示威，签名“小淫侠”。当被警方拘捕时其称：“平时上网不玩游戏，就想找个事情做做，觉得攻击网站好玩！”
　　8月31日消息，最高人民法院和最高人民检察院联合发布《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》，针对非法获取计算机信息系统或者非法控制计算机信息系统、提供专用用于侵入、非法

网路游侠 2 分钟阅读 0
随笔

游侠随笔：日志管理类产品采购要点

　　因为公司业务的关系（思福迪，LogBase），最近走访用户几乎关注点都是日志管理、数据库审计、运维审计（堡垒机）。

　　在和客户沟通的过程中，发现运维审计一般都用的非常好，数据库审计用的一般，日志管理审计（包括SOC）用的非常差！下面针对用的最差的产品简单说几句吧：

网路游侠 3 分钟阅读 0