某安全公司招聘应用安全工程师，承担风险评估、渗透测试和应急响应工作
具体要求：
1 精通SQL注射、跨站脚本攻击等应用攻击手法；
2 熟悉常见脚本语言和数据库，能够进行WEB渗透测试，恶意代码检测和分析；
3 熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；
4 分析问题和实际动手能力强，具有良好的团队合作精神；
5 具有良好的沟通能力和文档编写能力；
5 学历不限；
6 有相关工作经验者优先；
工作地点：杭州或上海
联系方式 QQ:19833355
3月19日，广西壮族自治区人力资源和社会保障厅发出公告，2010年广西公务员考试公共科目因为试题泄露笔试无效，定于4月25日另行组织考试。这场涉及近9万考生的泄题事件，是我国自公务员考试以来，影响人数最多的一桩泄题事件。
事件回放：
“广西公务员泄题案” 折射企业信息安全隐患
据调查结果显示，此次广西公务员考试泄题最终锁定在广西人事考试中心。由于考试中心工作人员黄某利用入闱参加命题的机会，私自夹带无线网卡和笔记本电脑将《行政职业能力测验》试题和答案、《申论》试题通过QQ发送给黄某等4人，并从中获利，造成试题和答案在考前被泄露的严重后果。
...
“航天蓝西电子信息深度取证工具”是针对国家保密单位进行安全保密检查、公检法针对电子信息司法取证、各级涉密单位进行安全保密自查与防范工作的计算机安全产品。使用“航天蓝西电子信息深度取证工具”对涉密信息系统进行例行或日常检查，可及时发现、解决违规问题，真正促进保密工作制度化、规范化、常态化管理作用。
航天蓝西电子信息深度取证工具功能
刚刚在游侠安全网的安全群里面讨论：
如果IDS检测到了入侵企图，怎么办？大家都知道IDS是只检测不阻断的，大家也知道即使是防火墙和IDS联动，误报和漏报也是个很严重的问题，何况，在很多内网，2台计算机通信不一定要过防火墙。那么，我们就毫无办法了吗？
可以试试IDS+802.1x，如果IDS的某些报警触发了，则发送一个down端口的命令给802.1x，实现交换机端口的阻断。
当然，这一点已经在某数据库审计实现，所以，和IDS做到一起也不是难事，关键看用户选择的IDS报警记录了，要是你选择ICMP包检测都阻断，那么这网的可用性就……嘿嘿
针对目前大多数网站没有独立和专业的安全运维团队，难以发现网站的风险漏洞及安全隐患，无法第一时间知晓所遭受的安全威胁等现状，绿盟科技推出了一项专门针对网站安全的托管式服务——绿盟网站安全监测服务。该服务能通过远程方式对目标站点的可用性及安全性进行7×24实时监测。
对网站所有者来说，“绿盟网站安全监测服务”是一款第三方托管式服务，该服务由绿盟科技安全监测专家团队远程为客户提供。当监测到用户网站遇到风险状况后，绿盟科技安全专家会在第一时间确认并通知用户，同时提供专业的解决方案建议。绿盟科技安全监测团队会定期为客户出具周期性的网站安全监测报告，让用户掌握网站的风险状况及安全趋势。用户无需安装任何硬件或软件，无需改变目前的网络部署状况，就能将网站管理人员从繁重的日常安全维护工作中解放出来，降低投入和管理成本。
...
金山软件今日正式宣布，将安全业务分拆，正式成立北京金山安全软件有限公司。
金山安全公布了未来的两大核心战略：全面互联网化、可信云安全体系。金山安全CEO王欣表示，金山安全将以“专业”品质应对全新的互联网安全挑战。同时， 金山安全推出了历时四年研发的“金山可信云安全”平台，并称这是第一个真正投入实用的“云安全”平台，其最新产品“金山毒霸2011”是第一款云杀毒软 件。与传统杀毒软件相比
昨天游侠要发一份传真，结果突然发现公司传真出问题了，而对方又不能上网，所以就在想办法用电脑网络发传真。其实手头是有一个发传真的软件+硬件的，但是：
1、需要安装驱动、控制台、控制界面，不方便
2、安装后有N个进程，甚至有MySQL，严重占用资源
所以，还是考虑直接用Windows发传真了。我的操作系统是Windows XP with Sp3，装有Microsoft Office 2007办公软件，其实这样就足够了，相信大家的配置也都满足，当然，还有很重要的一点：我的笔记本电脑是有Modem的，这个是发传真必须的设备哦。
...
在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。
在2010 RSA安全大会上，全球信息安全业界一致看好全新的安全理念——集成安全（Integrated Security）。根据着名市场分析公司Frost & Sullivan的报告，集成安全解决方案将成为网络安全设备的发展方向，并极有可能在2010年产生一轮全球范围内的井喷行情。
安全分析师们的看法很直接，他们认为凡具备四种以上安全功能的设备均可称为集成安全设备，像着名的Web安全网关和UTM都属于集成安全设备。Web安全网关弥补了UTM的薄弱环节，即通过基于内容（大部分基于Web流量）而不是单纯数据包的检测技术，将安全保护扩展到了网络应用层。
...
在最近召开的国家信息安全等级保护安全建设指导专家委员会成立大会上，绿盟科技孙铁成为国家信息安全等级保护安全建设指导专委会成员，这是专家委员会中为数不多的企业代表之一。
专家委员会成员分别来自中国工程院、公安部、证监会、人民银行、工信部、发改委、国资委、海关总署、税务总局、审计署、国土资源部、国家电网、军队测评中心、国家测评中心等国家部委、科研院所、大型企业主管信息化建设的领导，委员会主任为沈昌祥院士、副主任是方滨兴院士。新组建的专委会将承担起指导等级保护贯彻实施和建设规划、推动等级保护行业应用与标准建立、参与相关单位等级保护整改方案评审等工作。
...
几乎每个参加RSA大会的人都有这样一个目的：从展览或会议中了解未来信息安全的发展趋势，但想要完成这个目标难度却很大，面对海量信息无异于大海捞针。实际上，参展商或会议发言人大都有背后的商业利益推动，所展示的内容大都是为了推广自己的产品或理念而服务，完全公正客观的很少。更何况大家面对的用户和政策环境很不一样，只有透过现象看本质，才能得到自己想要的东西。
在美国旧金山召开的RSA 2010
1 背景知识
1.1 什么是XSS攻击
XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets, CSS）的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略（same origin policy）。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击”，而JavaScript是新型的“ShellCode”。
...
公司简介：北京瑞达时代科技有限公司
北京瑞达时代科技有限公司是一家专注于“网络应用安全与管理”领域的高新技术企业，公司注册资金1200万，是北京市软件企业，中关村最具发展潜力十佳中小高新技术企业。
通过不懈的技术创新与实践探索，我们业已成为国内技术领先的“网络应用安全与管理”解决方案、产品与服务的提供商。在国家科技创新基金的支持下，率先开发出国内第一个智能化的互联网内容安全监管系统
近日，根据赛迪顾问2010年3月发布的《2009-2010中国信息安全产品市场研究年度报告》显示，国内领先的终端安全厂商北京北信源软件股份有限公司，在终端安全产品领域，其市场份额高居中国终端安全管理厂商之首，继续保持市场占有率第一的地位，也实现了连续四年蝉联市场占有率第一的盛举。
作为研究报告的发布机构赛迪顾问，是直属于中华人民共和国工业和信息化部中国电子信息产业发展研究院（赛迪集团，CCID）的大型现代咨询企业，也是国内最早在IT行业开展信息咨询服务的大型资讯机构之一。其发布的行业研究报告通过精准的数据和专业的深度研究分析，基于深入、翔实的市场研究数据和重点厂商重点产品的深度研究，以行业分析、厂商点评、政策解读等为主线，并与相关产业环节进行关联分析，依托对市场的深刻理解，给出产业发展特点的深度剖析，掌控行业与市场发展趋势，为业内公认最具权威性的研究报告。
...
