作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

梁光烈:不应把网络安全问题政治化

据中新社消息 中国国务委员兼国防部长梁光烈5日上午在香格里拉对话会上,就“中国的国际安全合作”做了题为《促进安全合作,共创美好未来》的专题发言。他指出,中国参与国际安全合作,不是要建立自己的势力范围、对外扩张,而是着眼于维护良好的周边安全环境,着眼于与其他国家的共同利益,着眼于自己的国际责任和人道主义义务。

梁光烈说,中国致力于通过安全合作维护周边地区的和平稳定,与各国增进互信、促进共同利益。中国与12个陆地邻国划定了边界;积极参与上海合作组织安全领域合作,与成员国共同深化反恐与安全合作;积极推动朝核问题六方会谈,致力于推动半岛无核化、维护半岛和平稳定;致力于维护南海地区的和平稳定;中国第一个与东盟确立了面向和平与繁荣的战略伙伴关系;已与22个国家建立防务安全磋商对话机制,与150多个国家开展军事交往,每年有近400个中外军事代表团互访。“这些防务交流促进了国际社会对中国战略意图和军队的了解,有助于避免各种误解和误判,有益于冲突和危机的有效控制”。
...

网路游侠 2 分钟阅读 0
业界

韩国否认“中国黑客窃取外交密件”报道

中新网6月6日电 据韩国《中央日报》网站报道,此前部分媒体报道称,韩国总统李明博与美国总统奥巴马2009年2月通话的内容等外交绝密文件通过外交官电子邮件被中国黑客窃取,韩国外交通商部6月5日驳回了这一传闻,表示“不是事实”。

据报道,韩国外交部表示:“与此相关的调查结果表明,外交通商部的电子邮件没有被黑客窃取过。”

韩国外交部补充道:“为防止黑客窃取事件的发生,我们规定驻外公馆和本部进行业务相关的沟通时必须使用外交部专用网,禁止将资料保存在网上的贮藏空间”。

(本文来源:中国新闻网...

网路游侠 1 分钟阅读 0
安全

安华金和Oracle数据库保险箱DBC

安华金和Oracle数据库保险箱V1.01(简称DBC) 是一款基于Oracle扩展机制实现的,数据高度安全、应用完全透明、密文高效访问的Oracle数据安全增强产品。

网路游侠 2 分钟阅读 0
业界

经济观察报:舆情业百亿大生意

  打开软件界面,设定“城管、公安、拆迁、市长名字、城市名字”等关键词,通过特定的“舆情监测设备”,即开始了对涉及本地相关敏感领域信息的24小时监测。

  社会化媒体的兴起,正在改变传统的信息传播机制。一条负面信息从出现到形成舆论热点的周期,从原来的24小时缩短到现在的4小时。如果不能在这4小时内做出解释、反馈、制定应对策略,就可能出现舆论一边倒的局面,甚至可能面临铺天盖地的责问。“这对政府

网路游侠 5 分钟阅读 0
随笔

游侠家的小公主 出生日期:2011年5月13日


我可是学拳击的哦,想和本公主练练?

为何你的眼神如此专注?——看电视!

不和你们扯了,我要睡觉觉咯……

看什么看?卖萌的PLMM没见过啊?o(∩_∩)o...

小公主刚睡醒的样子就是这样滴!可耐不?
网路游侠 1 分钟阅读 0
安全

用Syslog 记录UNIX和Windows日志的方法

  在比较大规模的网络应用或者对安全有一定要求的应用中,通常需要对系统的日志进行记录分类并审核,默认情况下,每个系统会在本地硬盘上记录自己的日志,这样虽然也能有日志记录,但是有很多缺点:首先是管理不便,当服务器数量比较多的时候,登陆每台服务器去管理分析日志会十分不便,其次是安全问题,一旦有入侵者登陆系统,他可以轻松的删除所有日志,系统安全分析人员不能得到任何入侵信息。

  因此,在网络中安排

网路游侠 7 分钟阅读 0
安全

网管玩转日志分析 抵制外部入侵

  如今各式各样的Windows漏洞层出不穷,五花八门的入侵工具更是令人眼花缭乱,稍微懂点网络知识的人都可以利用各种入侵工具进行入侵,这可给我们的网管带来了很大的麻烦,虽然经过精心配置的服务器可以抵御大部分入侵,但随着不断新出的漏洞,再高明的网管也不敢保证一台务器长时间不会被侵入,所以,安全配置服务器并不能永远阻止黑客入侵,而如何检测入侵者行动以保证服务器安全性就在这样的情况下显得非常重要。

网路游侠 7 分钟阅读 0
业界

绿盟科技 研究院新增岗位说明书

研究院新增岗位说明书

1.研究员

岗位职责:
  对信息安全领域的技术发展趋势进行跟踪分析与探索研究;
  对公司发展相关的前瞻性技术理论及关键技术进行预研;
  对产品相关的核心技术进行研究,并协助研究成果的产品转化;
  为公司技术发展规划提供建议;
  按需完成技术研究报告、论文、技术专利的撰写或原型系统的开发。

职位要求:
  信息安全、计算机、通信以及数

网路游侠 2 分钟阅读 0
系统

Windows下软件的快捷方式没有图标解决方法

新建一个记事本
把下面的内容复制进去
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\lnkfile]
@="快捷方式"
"IsShortcut"=""

[HKEY_CLASSES_ROOT\piffile]
@="指向程序的快捷方式"
"IsShortcut"=""

网路游侠 1 分钟阅读 0
业界

黑客软件惹祸 《非诚》女嘉宾遭裸照敲诈

  30岁的广东无业男子陈定宁利用黑客软件控制他人电脑摄像头,继而拍下对方私密照片后再向其勒索钱财,被其要挟的一位女受害人曾是《非诚勿扰》中的人气女嘉宾。记者昨天获悉,陈定宁因敲诈勒索罪(未遂)被朝阳法院判处有期徒刑3年。

  电脑弹出自己裸照

  去年5月,来自北京的陈美(化名)作为女嘉宾参加了江苏卫视的相亲节目《非诚勿扰》。7月20日,陈美的笔记本电脑突然有一封信在电脑桌面上自动弹开。对方自称是电脑黑客,偷拍了其裸照,要她把30210元汇到指定账户,否则就把裸照发到网上。

  起初,陈美以为这只是一个恶作剧,并没有理会,但第二天下午,电脑上竟然弹出了自己的半身裸照和一个对话框。对话框的内容是给她最后一次机会,要求第二天中午12点前将钱存到指定的账户内,否则她的大批裸照会出现在各大色情网站及她的个人博客上。看到照片中的人确实是自己,陈美惊讶不已。她这才回想起,在最近一个月内,她的笔记本电脑的摄像头灯会偶尔亮起来,自己当时并没有在意。再三考虑后,陈美决定向警方报案。
...

网路游侠 2 分钟阅读 0
业界

阿里旺旺已修复远程代码执行漏洞,请尽快更新新版旺旺

发布日期:
2011年05月27日

漏洞类型:
敏感信息泄露

影响范围:
  阿里旺旺2011 beta1 (6.50.10M)及老版本

漏洞描述:
  当用户正常登录阿里旺旺,且所使用的计算机可被远程访问的情况下,远程攻击者可以获取已经登录阿里旺旺的用户敏感信息,存在一定风险。

升级信息:
  默认设置阿里旺旺会自动安装最新安全补丁,用户无需手动干预。您也可点击“立即更新”按钮手

网路游侠 1 分钟阅读 0
业界

Gartner发布2011年SIEM市场分析报告(幻方图)

  美国时间2011年5月12日,Gartner发布了最新的《Magic Quadrant for Security Information and Event Management》报告。报告指出:在安全与合规需求的双重驱动下,SIEM技术获得了更广泛的应用。发现被攻击目标需要更有效的用户行为监控、数据访问监控和应用行为监控。厂商们正在寻求满足更广泛客户需求的解决方案。报告调查显示,2010年S

网路游侠 1 分钟阅读 0
安全

SANS:2011年度日志管理调查报告

  2011年4月25日,SANS正式发布了第七次(2011年度)日志管理调查报告。目前,SANS尚未正式公布下载链接。如有公布我会及时更新。

  这份采访了747个涵盖大中小规模的组织后得出的报告摘要显示:日志管理系统在业界已经成熟,超过89%的受访者都收集了日志。根据报告,检测可疑行为与故障处理、取证分析与事件关联、合规性依然是三大日志管理的需求驱动力。与2010年相比,排名第二和第三位的驱动力发生了调换。此外,企业和组织开始收集更多的日志,包括工厂的SCADA系统、移动平台、PoS终端,等等。在受访者被问及日志管理的最大挑战是什么的时候,得到的回答如下图所示:
...

网路游侠 3 分钟阅读 0
业界

安全信息与事件管理(SIEM)技术解析与发展分析

  【摘要】本文首先通过分析SIEM技术的定义,分类及发展历史,阐述了安全事件管理、安全信息管理、日志管理等技术。然后,本文提及了安全集中管理、安全设备管理、安全管理平台(SOC)技术,并分析了他们与SIEM之间的历史和逻辑关系。

  1、SIEM的发展与成因要说明什么是SIEM(Security Information and Event Management,安全信息与事件管理),必须从SIEM的发展历史说起。

  最早的日志管理在SIEM技术产生之前,就有了日志,当然就有了日志管理之说。当时,最基本的想法就是收集IT网络资源产生的各种日志,统一收集存储,以备查询。那个阶段,最关键的不在于如何分析日志,而是如何收集日志。因此,在那个阶段,更多地是讨论syslog协议的问题,是讨论日志格式的问题。于是出现了很多基于这些技术的开源项目,例如kiwi syslog, syslog-ng等等。
...

网路游侠 6 分钟阅读 0