美国的《网络世界》（Network World）杂志最近对Juniper公司的SRX 5800进行了全面的测试。测试结果表明，SRX 5800的防火墙处理速度可以达到137G，可以称得上世界上最快的防火墙，同时也发现其IPS（Intrusion Prevention System）功能存在严重缺陷。其实，SRX 5800并不只是一个防火墙，它还是一个路由器，运行JUNOS，Juniper将其称为“Secure Service Gateway”。SRX 5800有14个插槽，测试用的机器插有2个RE（Routing Engine）卡，4个IO卡（每个IO卡可带有4个10GE或40个GE接口），和8个双CPU的SPC（Security Processing Card）。
下面是测试结果摘要：
- SRX 5800的最高数据处理速度可以达到137G
从2008年开始，大量企业、政府的网站遭遇Web攻击，甚至有黑客通过攻击企业网站勒索钱财。众多的事例使企业逐渐认识到，由于很多攻击已经转向应用层，传统的防火墙、IPS、网页防篡改设备都无法彻底阻止此类攻击，必须要安装Web应用防火墙（以下简称WAF）来保护Web应用。
保护应用的“墙”
只要有网络的地方就会有防火墙，但传统的防火墙只是针对一些底层（网络层、传输层）的信息进行阻断，而WAF则深入到应用层，对所有应用信息进行过滤，这是二者的本质区别。
WAF的运行基础是应用层访问控制列表。整个应用层的访问控制列表所面对的对象是网站的地址、网站的参数、在整个网站互动过程中所提交的一些内容，包括HTTP协议报文内容，由于WAF对HTTP协议完全认知，通过内容分析就可知道报文是恶意攻击还是非恶意攻击。IPS只是做部分的扫描，而WAF会做完全、深层次的扫描。
...
该认清事实了！企业的信息安全十之八九做得一败涂地。
问问2008年8月因透过不安全的Wi-Fi入侵TJX等零售店而遭到起诉的11名黑客，便知─当时有4,000万笔信用卡与现金卡卡号被窃。问问EDS承包Medicaid理赔处理专员：今年2月她承认犯下盗卖客户社会安全号码与生日数据，以冒领退税金。问问犹他州大学医院聘雇来护送磁带到异地储存中心的快递人员。6月的某一天，他开了自己的车，而非公司的安保车来，结果这批包含2,200万名病患账单资料从前座被偷。
量化安全项目的报酬率并不容易，通常因为很难算出你从避免的危机中，可获得多少金钱报偿。今年低迷的经济，迫使决策者对任何预算提案都更加保守。即使如此，调查结果显示，企业还是继续购买、导入技术工具，包括入侵检测软件、加密和身份管理等。这倒是好消息。
...
文章作者：Cschii
[关键字]：OA，J2EE，Servlet，Tomcat应用，克隆
[技术要点]： 本文以华天、金和两款OA系统为例，为读者展示安全隐患给OA带来的创伤——不但系统本身被破解，而且殃及到服务器的安全。并对国内使用比较多的OA，如通达、华天、金和、泛微、致力协同、新思创等作了检测与分析，几乎都存在安全隐患，这使我们不能不为国内OA系统的安全感到担忧。
[
5月5日，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC（Domain Name System Security Extensions，域名系统安全扩展）升级，DNSSEC升级将会在反馈给互联网用户的DNS请求响应中插入数字签名，确保返回的域名地址是未经篡改的。
DNSSEC是为阻止中间人攻击而设计的，利用中间人攻击，黑客可以劫持DNS请求，并返回一个假地址给请求方，这种攻击手段类似于正常的DNS重定向，人们在不知不觉中被转到另一个URL。
据Melbourne IT首席战略官，ICANN董事Bruce Tonkin说，本次升级将会给那些毫无准备的网络管理员一个措手不及，响应标准DNS请求往往只有一个单一的数据包（UDP协议），大小一般不会超过 521字节，在某些较旧的网络设备中，比这个大的请求将会被出厂默认配置阻止掉，它会认为超过这个大小的数据包是异常的。
...
有位做安全产品需求规划的朋友加我，说讨论下关于UTM和IPS的包装，即我们呈现在用户面前的“亮点”。游侠认为，目前市面上的UTM和IPS实际上同质化非常严重，只不过A产品a功能强、B产品b、c功能强、C产品c功能好点而已，在功能上不会有特别厉害的差距。
简介：3Gweb自防御网站服务器（Self-Defending Web Server）是一种整合了OS，自防御系统，HTTP服务器，数据库，Web开发环境，通信和其它软件，以及特殊架构计算机在内的新一代网站服务器装置。它提供一种前所未有的高可信和高安全的综合Web平台，并提供最大的便利性。3Gweb的主功能还是基于http协议的“得到访问者的请求，送回信息”的Web功能，但同时，在其内部植入了最先进的人体“自我防御”机制。因此3Gweb具有超强的抗攻击和抗入侵能力，无论是对“已知攻击”还是“未知攻击”，无论是来自“通信层”，还是“应用层”的攻击。
...
游侠买了个美国的VPS，买来后只有个vePortal的控制面板，大家也知道，这个面板的功能真的也弱了点，除了重做系统、修改密码貌似也没别的关键功能了，只用SSH当然不爽！联系客服给弄了个虚拟主机，但是默认只有1个网站，自己动手吧，老麻烦人家也不好……
转载王通的文章，其实他的有些观点，想法，是非常值得学习的！
有两类B2C网站：
第一类：投入了大量的资金，大量的人力，做了很多年，每天上千个订单，但是却不赚钱。
第二类：投入不太多的资金，很少的人力，每天都有上百个订单，一年利润却超过一千万。
这两类的B2C网站最大的区别是什么呢？
答：产品利润不同
如果你来进行网络创业，那一种更容易成功呢？
答：当然是第二种。
如何选择暴利产品呢？
我把暴利产品分为以下几种类型的
1、男人好色类
2、女人爱美类
...
转载王通的文章，我看以后，觉得写的好，转载到我博客里，方便阅读。
前几天转了一个老帖子，仅两天竟然有60个回复，看来关注俺的人还不少，不过回复中看到不少人没眼火，说俺没做过电子商务、忽悠等等。如果你也是其中的一员，那么恭喜你，你很幸运，我可以让你知道你自己多了解一下你自己的无知，让你多了解一下中国的互联网
1、先谈谈众人对俺的认识吧
许多人提到我，总是会想到SEO
4月29日，十一届全国人大常委会第十四次会议闭幕。在下午举行的全体会议上，修订后的《中华人民共和国保守国家秘密法》以144票赞成、3票反对、3票弃权得以通过。
现行《保密法》自1989年5月1日施行以来，已逾二十余年，与现实需求不免产生诸多脱节之处。
“目前，信息公开与信息安全之间出现了一些矛盾冲突，国家秘密的确定、变更、解除等制度需要进一步完善。” 国家保密局副局长杜永胜表示。
4月27日上午， 十一届全国人大常委会第十四次会议分组审议《中华人民共和国保守国家秘密法（修订草案）》。
此前，修订草案在征求了各方面的意见基础上进行了修改，形成了三次审议稿，提交本次常委会会议进行审议。
据悉，在提交审议的三审稿中，对机关单位内部乱定密造成严重后果的，将追究“直接负责的主管人员和其他直接责任人员”的责任。此外，还增加了互联网和电信运营商、服务商配合调查泄密案件的义务的条款。
定密不准也将受处罚
此前，在《保密法》修订过程中，关于“定密不准、乱定密”的问题就一直成为各方关注的焦点。
...
中新网北京4月29日电（记者 张蔚然）十一届全国人大常委会第十四次会议29日下午在北京闭会。会议表决通过了保守国家秘密法。该法明确了定密权限，并规定机关、单位应当定期审核所确定的国家秘密，对在保密期限内因保密事项范围调整不再作为国家秘密事项，或者公开后不会危害国家安全和利益，不需要继续保密的，应当及时解密。
这部法律对国家秘密的范围和密级、保密制度、监督管理、法律责任等作出了规定，规定法律、行政法规规定公开的事项，应当依法公开。该法明确了国家秘密的保密期限，规定“除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。”
...
Frost的报告指出，中国SSL VPN市场虽然较上年预测的增长速度有所放缓，但由于中国地理分散的工作状况以及网络应用程序采用的快速增长，中国企业对SSL VPN产品的需求预计将在接下来的几年稳步上升。此外，随着中国企业对IT安全日趋成熟的观点深入，中国企业有可能驱动高科技市场如虚拟化和云计算的发展，这将有力增强SSL VPN技术的重要性，SSL VPN市场将在未来几年保持持续、稳定的增长。
在市场良性增长的大环境下，业内厂商均获得了不错的成长。其中，蝉联市场第一的深信服科技更是取得了远高于市场容量增长的年增长率22.1%。如此强劲的增长使深信服与其他厂商拉开了至少8%市场份额以上的差距，报告指出深信服强劲的增长主要得益于其正确的市场策略及本土化服务赢得的客户认可。
除了深信服表现抢眼外，联想及华赛的入围也值得关注
全球领先的Web安全、数据安全和电子邮件安全解决方案提供商Websense宣布，知名的F1赛车队红牛技术公司（Red Bull Technology）选用Websense Web安全网关为其提供实时的Web安全保护，并同时采用Websense数据安全套件保障其关键数据不被泄露。
“互联网的快速发展和Web 2.0的兴起，极大地改变了现今的威胁环境。应对Web安全，我们需要解决方案不仅可以保护实时的网络威胁，而且还能阻止各种出站数据泄露，”红牛技术首席信息官表示。红牛科技最初是计划限制所有Web 2.0网站及其相关工具的使用，而Websens的解决方案使他们能够提供给用户更多的自由，并能够在远离安全攻击威胁、违反合理使用政策及业务效率下降等情况下更好的利用互联网和Web2.0的巨大潜力。
...