作者： 网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全

中外DLP品牌之战号角吹响

　　2010年1月以来，在中国数据泄露防护（DLP）市场上，国外DLP大举进攻中国市场，而国内DLP厂商奋力抗争，从产品、技术、营销、理念等多个领域正面交锋，战斗如火如荼，形成了一个全新的市场竞争格局。

　　一、国外数据泄露防护（DLP）产品概述

　　从2006年开始，基于防止外部入侵窃密和内部无意泄密的需求，关于数据泄露防护（DLP）的技术和产品，信息安全领域的重点。国际信息安全巨头包括趋势科技、赛门铁克、RSA（EMC）、Websense、麦咖啡等，陆续推出了DLP产品。

　　2008年6月，趋势科技收购Provilla 公司，推出数据外泄管理系统LeakProof 3.0。2008年10月，赛门铁克宣布推出数据丢失防护解决方案9.0版（DLP 9.0），旨在帮助企业和组织增强发现、监测和保护机密信息的能力，无论这些信息在何处存储和使用。2008年10月，EMC的信息安全事业部RSA发布DLP6.0版本。Websense自2007年1月收购PortAuthority公司进入DLP市场，推出了终端内容保护套件解决方案。后来通过与Lumension建立合作伙伴关系来解决移动存储所导致的终端数据丢失问题。2009年9月Websense发布新版数据外泄防护（DLP）产品Data Security Suite，新版Data Security Suite加入端点控管，也就是防止数据从USB等管道外泄。McAfee在2006年买下Onigma后，在2007年2月推出了数据遗失保护软件Data Loss Prevention（DLP）Host，并在2007年11月将其整合进安全管理控制台ePO 4.0。
...

网路游侠 5 分钟阅读 0
业界

保密法获通过 网络发现泄密要上报

　　十一届全国人大常委会第十四次会议昨日表决通过了保守国家秘密法。该法明确了定密权限，并规定机关、单位应当定期审核所确定的国家秘密，对在保密期限内因保密事项范围调整不再作为国家秘密事项，或者公开后不会危害国家安全和利益，不需要继续保密的，应当及时解密。

　　该法规定，“除另有规定外，绝密级不超过三十年，机密级不超过二十年，秘密级不超过十年。”

　　该法规定，不得将涉密计算机、涉密存储设备接入互联网及其他公共信息网络，不得在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换。不得使用非涉密计算机、非涉密存储设备存储和处理国家秘密信息等。
...

网路游侠 1 分钟阅读 0
业界

主板上市公司2012年全面实施企业内控规范

　　网路游侠：下面这条新闻，看上去和IT无关，真的无关吗？嘿嘿，自然有的是人能看明白，自然有的是产品能卖出去……OK，Let's Go !

　　财政部、证监会、审计署、银监会、保监会26日联合发布了《企业内部控制配套指引》，连同此前发布的《企业内部控制基本规范》，标志着中国企业内部控制规范体系基本建成。

　　根据安排，企业内部控制规范体系将从2011年起首先在境内外同时上市的公司施行，2012年1月1日起扩大到在上交所、深交所主板上市的公司当中施行。中小板和创业板上市公司将择机施行，同时鼓励非上市大中型企业提前执行。
...

网路游侠 2 分钟阅读 0
业界

保守国家秘密法拟规定网站应该配合泄密案调查

　　本报讯 昨日三审的保守国家秘密法修订草案拟规定网络运营商配合泄密案件调查的义务。

　　全国人大法律委员会副主任委员孙安民表示，审议中，有常委会委员、部门提出，公安机关、国家安全机关对泄密案件进行调查，需要互联网及其他公共信息网络运营商、服务商的配合和支持，建议明确。

　　对此，全国人大法律委建议增加规定，互联网及其他公共信息网络运营商、服务商“应当配合公安机关、国家安全机关对泄密案件进行调查”。

　　保密法修订草案二审稿上收了定密权，最低的“秘密级”也要由设区的市、自治州一级机关及其授权的机关、单位才能定密。三审草案对定密权有适当放宽，规定公安、国家安全机关在其工作范围内按照规定的权限确定国家秘密的密级。并没有规定什么级别的公安、国家安全机关可以定密。
...

网路游侠 1 分钟阅读 0
安全

赛博电脑城祭文——兼论信息安全的发展[转]

　　23日下午，我和重庆联想网御、华夏创新的哥哥弟弟们还在赛博楼下转悠，摆重庆IT武器装备行业的事。唐总指点江山，就差没激扬文字了。

　　回成都睡了一觉，小陈QQ上给我说：赛博烧了，你知道么？我说昨天不还好好的么？怎么就烧了？上网一看，果然！ 赛博大火

　　赛博是重庆IT的标志性建筑之一，被烧之后据说损失惨重，某商家报损失1个亿左右，我姑且不说这个损失大与小，关键这个数目是如何统计出来的，商家的账目恐怕都在大火中付之一炬了吧。

　　当然这只是我的猜测，但是我估计大部分的商家，会将自己的库存、财务数据、合同、客户资料存在电脑上放在办公室，这火一烧，损失的恐怕完全不仅仅是那一堆货。货是有形的损失，数据呢？财务、客户这些损失又如何统计？
...

网路游侠 2 分钟阅读 0
安全

河北移动借力VCLMS提高日志管理水平

随着中国移动河北有限公司通信网、业务网及各支撑系统的不断发展，由于内控措施不力造成的安全问题时有发生。依赖各通信网、业务网和各支撑系统中设备自身的日志功能进行审计的做法已经无法满足河北移动目前和未来业务发展的要求。

网路游侠 3 分钟阅读 0
安全

看《密战》解读十大信息泄密方式

　　央视一套30集热播电视连续剧《密战》推出之后，获得了较高的收视率。《密战》中运用了当前主流的技术和设备。不论是服务器、笔记本电脑、移动硬盘等大众所常见的设备，还是相当专业的微波发射中继器、手机窃听器、安防监控系统解读器，都是泄密和窃密的重要途径。

　　为了让广大观众更为了解《密战》剧集中所涉及到的种种窃密与反窃密途径，本文将剧情中种种窃密途径进行解析，并提出相应的技术、产品或者是防范手段

网路游侠 5 分钟阅读 0
安全

CSRF攻击的原理解析与对策研究[转载]

　　1、引言

　　跨站点请求伪造（Cross—Site Request Forgery）。以下简称CSRF。是一种广泛存在的网站漏洞。Gmail、YouTube等着名网站都有过CSRF漏洞。甚至包括“ING DIRECT”这样的荚国第四大储蓄银行的金融机构网站。2009年3月着名网络安全机构SANS与MITRE结合来自全球超过30个软件工作者及安全专家，将CSRF列为最危险的25个编程错误之一。

　　2、现有的Web安全缺陷

　　2.1 Web安全策略

　　与CSRF有关的主要有三个Web安全策略：同源策略、Cookie安全策略和Flash安全策略。
...

网路游侠 6 分钟阅读 0
系统

网路游侠：在U盘上安装Linux

周五的时候看文章看到说在U盘上安装Linux，当然这样看上去是比较拉风的……于是网路游侠也准备搞一个，128M的一个老U盘装了个WinPE上去，很方便，还有个4G的U盘，不妨装上个Linux玩玩！

网路游侠 1 分钟阅读 0
文摘

如何利用有效的信息安全职业关系网

　　把合适的人员吸引到自己的信息安全职业关系网中并不是一件容易的事情，你需要付出很多努力，而且需要另辟蹊径。

　　你越是努力地为你的关系网选择合适的成员，你的关系网就能越有效地帮助你实现自己的最终目标，即实现你的信息安全职业目标。比如，吸引一个从事相同信息安全工作的同事要比寻找一个能够促进你职业发展的CIO或者CISO容易得多。而在这篇文章中，我们将提供一些关于接近这几种人的方法。

网路游侠 4 分钟阅读 0
文摘

职业生存技巧：步入抗衰退的信息安全职业

　　在过去的18个月中，信息安全职业人员没能幸免于经济衰退所带来的影响。预算收紧以及裁员迫使许多信息安全职业人员积极展示自己的重要性，并为他们的职业生存而奋斗。

　　不幸的是，即使努力并且展示了重要性也不一定能保住自己的工作。这个月的职业技巧将介绍一些职业生存的关键技巧，希望能够使您的信息安全工作更加稳妥。

　　技巧一：了解你能够给老板提供的价值

　　信息安全职业人员必须清楚地了解他们能给老板提供什么样的特殊价值。如果可能的话，请你展示出那些直接与成本节省有关的技术（比如说，不必外聘安全服务公司）。
...

网路游侠 3 分钟阅读 0
安全

游侠原创：网站漏洞扫描工具--Safe3 Web Vul Scanner功能展示

　　好几个朋友和我说过Safe3 Web Vul Scanner了，前一段时间作者也加了游侠的QQ，聊了下，并给我注册了个Safe3 WVS，看了下功能不错。
　　为了说明其功能，我在这里扫描个不大不小的站吧，设置参数，点菜单“Setting”：

　　·Scanning Threads：默认值是10。扫描的线程，值越大扫描速度越快，当然占用主机资源越多。不过以游侠自己的测试，即使是改成30，对资源的占用也完全可以接受

网路游侠 3 分钟阅读 0
猎头

安全猎头：民间信息安全团队招聘

　　团队介绍：
　　由国内某知名前安全团队重新组成，团队成员95%具备CISSP、ISO27001 LA、CISA、CISP资格，是一支具备研发、漏洞挖掘、追踪取证以及管理流程分析、体系整合的高素质团队。

　　团队工作内容：
　　为大型企业等单位提供实时的安全监控并开发相关的产品系统，进行包括IC卡、无线以及各种系统的漏洞挖掘等工作。
　　
　　具体要求：
　　1、C语言开发基础好

网路游侠 1 分钟阅读 0
办公

赛蓝应用交付产品--CYLAN ADS应用发布平台

　　随着信息化建设的不断深入，企业的信息系统越来越多，有的数十个、甚至成百上千个应用，如：WEB应用、C/S架构应用、文件系统应用、UNIX应用、数据库查询应用等，如何将这些应用交给不同的用户，实现信息系统间的网上互联互通。加强办公资源的整合，建立起跨部门的、综合的业务应用系统，消除“条”与“块”之间的割裂状况，实现跨部门、跨用户群的信息交换和应用。根据应用数据结构和架构的模式，CYLAN从技术上实现了：平台化的应用发布，使用交付、应用间的交叉访问、应用的部属和维护、应用细粒度访问控制得以轻松实现。使企业的管理通过个信息化的虚拟平台得到加强，从而帮助实现信息化的最大使用效率，提高和优化管理能力，降低管理成本。
...

网路游侠 3 分钟阅读 0
安全

思博易Vulcan综合日志审计系统VCLMS

VCLMS针对目前主流信息系统基础平台的特点，通过采集各种网络设备、安全设备、操作系统及应用软件平台的安全事件日志及各种消息、主动探测运行状态等手段，为系统管理人员提供了一个监测面广、响应及时、具有强大分析能力的综合日志管理平台。

网路游侠 4 分钟阅读 0