作者：网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。

安全

给力预测 2011年安全威胁五大趋势

　　每年我们都会向大家分享一些安全预测和防御技巧，今年也不例外，下面是2011年需要注意的五个威胁趋势，请仔细阅读，以免稍后沦为黑客的猎物。

　　1.社交网络将成为黑客攻击的主要目标

　　“随着社交网络的日益流行，银行也紧跟潮流，开始使用这些社交网络来满足他们客户的要求，”互联网安全公司Internet Indentity(IID)公司在其关于新年预测的文章中表示，“但是请注意：网上存

2011年1月12日网路游侠 4 分钟阅读 0

安全

2010年终盘点：安全仍然成云计算绊脚石

　　年关已到，静静地回想安全行业发生的一些事件和热点新闻，云安全是一个不可或缺的话题。今年看来，假如从天上掉下十块石头砸中十个中国会场，砸中九个会场的热点话题离不开云计算，在这九个关注云计算的会场中，安全问题也许是每个会场必讲的一个热点。

　　悲观云安全

　　云计算的安全是许多厂家和学者们焦虑和讨论的话题，对云计算的乐观与对云安全的悲观形成了鲜明的反差。Symantec(赛门铁克)公司和Ponemon机构所做的一项联合调查显示，30%的受访者称会在产品部署前评估云计算供应商，23%的受访者要求提供安全合格证明，只有19%的受访者表示提供了云应用时的数据安全培训，此外，有超过75%的受访者认为云计算效果低于预期。
...

2011年1月12日网路游侠 3 分钟阅读 0

安全

2010年威胁分析：多为有针对性技巧攻击

　　2010年是以一波有针对性的网络攻击和数据泄漏开始的，这一轮攻击影响到了谷歌、Adobe、英特尔和20多家美国公司，随后又出现了Stuxnet蠕虫攻击，虽然安全行业对这些威胁进行了大量调查和研究，但在阻止或者减少高度针对性攻击(包括所谓的高级持续性威胁APT攻击)方面，仍然没有取得进展。

　　Operation Aurora攻击以及Stuxnet蠕虫攻击(旨在通过破坏PLC设备来干扰伊朗

2011年1月12日网路游侠 4 分钟阅读 0

猎头

安全猎头：北京以太科技有限公司2011年招聘启事（全国）

北京以太科技有限公司2011年招聘启事

公司简介：
　　北京以太科技有限公司是一家专注于网络应用管理安全产品研发和销售的专业公司。公司以产品研发、技术服务为主要工作方向，，始终坚持以自主知识产权的核心技术为根本，在互联网内容管理、网络应用管理安全领域拥有雄厚的技术实力并取得了一定的成绩。
　　我们致力于成为全球领先的“网络应用管理专家”，推动并服务于用户“安全、高效、和谐”的网络应用

2011年1月11日网路游侠 4 分钟阅读 0

猎头

安全猎头：中软华泰_招聘启事_地点：北京|上海|南京|西安

北京总部

Windows研发工程师

工作地点：北京
发布日期：
工作经验：2年以上
最低学历：本科
工作性质：全职
招聘人数：2人
岗位描述：负责信息安全类软件产品开发。
任职资格：
1、信息安全相关专业，本科及以上学历，两年及以上相关工作经验；
2、精通C++、MFC编程，精通网络编程；
3、熟悉window操作系统文件过滤驱动编程技术，或者熟悉网络N

2011年1月11日网路游侠 6 分钟阅读 0

猎头

安全猎头：锐捷网络招聘安全产品经理

职位名称：安全产品经理
招聘数量：1
工作地点：北京
岗位职责：
产品管理+市场营销

招聘要求：
1、本科学历，起码3年安全圈工作经验，对安全市场和安全技术有深入了解；
2、有项目管理经验，负责产品规划和产品管理，为销量负责
3、偏市场一些，需要拓展能力
4、曾在其他公司做过安全产品经理最佳

最低薪水：10万-20万，再多，可面谈
联系方式：ihappybear@gmail.com
单位简介：www.ruijie.com.cn
其它说明：无

2011年1月11日网路游侠 1 分钟阅读 0

猎头

安全猎头：启明星辰高级咨询顾问北京

岗位：高级咨询顾问
部门：政府事业一部

岗位职责：
1、负责组织制定系统集成项目的技术方案编写、标书的准备、讲解及用户答疑等工作；
2、配合客户经理完成与用户的技术交流、技术方案宣讲、应用系统演示等工作；
3、配合业务部其它部门做好用户沟通、资料共享、技术协调等工作；
4、配合市场人员完成应用系统演示、产品宣传资料撰写等工作；
5、配合做好与合作伙伴厂商的技术交流。

任职资格：
1、本科以上学历，计算机相关专业；
2、了解相关行业知识；
3、3-5年工作经验，其中2年以上项目经验；
4、较好的沟通能力和语言表达能力。
...

2011年1月11日网路游侠 1 分钟阅读 0

程序

从团购网的漏洞看网站安全性问题 [ZT]

　　自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过很多次0元抽奖的活动，一次也没中，但是人总是有一种信念相信自己的运气的。于是果断进去注册，点击购买，进入了购物车再点击确认订单，恩？怎么alert这么一句“本活动只限VI

2011年1月8日网路游侠 3 分钟阅读 0

业界

Google称中国黑客正在利用IE新漏洞

　　着名的Google安全黑客Michal Zalewski宣布，他的fuzzer工具发现了IE的一个新漏洞，fuzzer至今已经从IE、Firefox、Chrome、Safari等浏览器中发现了上百个漏洞。微软周日表示正对此进行调查，它之前曾要求Zalewski推迟发布安全工具cross_fuzz发现的漏洞，但被拒绝。

　　Zalewski声称，他相信中国黑客正在利用这个新漏洞。证据是他在12月30日，发现来自中国的IP地址在Google.com.hk上搜索两个MSHTML.DLL函数——BreakAASpecial和BreakCircularMemoryReferences——与新发现的漏洞有关，而中国黑客似乎对cross_fuzz不很熟悉，他下载了所有能访问到的文件。...

2011年1月8日网路游侠 1 分钟阅读 0

安全