作者： 网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

自己打嘴巴——CNNIC计划向个人开放CN域名注册？

　　网易科技讯 1月18日消息，据媒体报道，CNNIC计划重新开放针对个人用户CN域名注册申请，目前的最新进展为正在研究起草个人注册域名开放方案，并推进修订《域名注册实施细则》的相关条款。

　　2009年12月，CNNIC发布《关于进一步加强域名注册信息审核工作的公告》，该公告实施后个人注册CN域名的活动被叫停。此前虽然在《中国互联网络信息中心域名注册实施细则》中规定，依法登记并且能够独立承担民事责任的组织才可申请CN域名，但对个人注册CN域名的活动并未做出明确限制，个人可以通过代理机构进行CN域名的注册，但在《公告》发布后，各大域名注册机构随即停止了个人用户注册CN域名的服务。
...

网路游侠 3 分钟阅读 0
安全

与时俱进 信息时代泄密途径与对策探讨

　　近年来，随着科学技术的不断进步，越来越多的涉密信息以数据的形式保存在计算机和服务器中， 这种存储方式大大提高了工作效率，但也增加了泄密的危险，网络、笔记本、U盘等移动存储介质的普及更让这种风险雪上加霜。面对严峻的安全形势，如何保证涉密信息安全，并有效防止泄密事件的发生，成为摆在每个网络管理人员面前的难题。俗话说：知己知彼，百战不殆，下面就让我们来分析一下涉密文件都存在哪几种泄密途径，从而找出相应的对策。

　　一、涉密存储介质管理失控：

　　2007年11月，英国税务及海关总署丢失两张重要数据光盘

网路游侠 4 分钟阅读 0
业界

1月17日更新：Google受攻击技术细节曝光

　　【1月17日更新】

　　McAfee CTO George Kurtz在发表了新的博客文章，称之前提到的极光行动中使用的针对IE漏洞的恶意代码已经在网上发布，但他没有说明是哪个网站。

　　稍早前媒体报道，Yahoo应该在Google受攻击之前就遭到了攻击，但它没有公开，只是自己加强了安全防范。

　　【1月16日7:30重要更新】

　　《连线》杂志文章给出了大量攻击细节，

网路游侠 7 分钟阅读 0
随笔

网路游侠——HP支持Google、Yahoo也不能乱说

　　早上起来上网，Zwell发给我一篇文章，看地址是HP安全产品的博客，地址是：http://www.communities.hp.com/securitysoftware/blogs/spilabs/archive/2010/01/15/china-google-and-web-security.aspx，英文好的自己看，英文不好的听我说大意……嘿嘿
　　文中首先说Google、Yahoo、S

网路游侠 4 分钟阅读 0
文摘

5up3rh3i博客——WebInspect vs iiScan

转载业界大牛SuperHei的一篇文章，原文地址在http://hi.baidu.com/hi_heige/blog/item/7144a8a0746b1680471064af.html

看来有竞争的地方就有口水啊，国内是这样，国外也差不多....

最近china google aurora等关键词语很火，老外还是很善于走8挂路线的，随便点什么事情都可以策到一起抄做一把，且不说‘aurora’这个0day的效果怎么样？有没有那么大的威力？我们先看看hp的安全频道的一个blog：http://www.communities.hp.com/securitysoftware/blogs/spilabs/archive/2010/01/15/china-google-and-web-security.aspx 其实这个事情和hp根本就没什么联系，但是hp成功的利用了这个事件....
...

网路游侠 5 分钟阅读 0
程序

网路游侠——Nessus浏览器打不开的解决方法

不止在一个地方看到说安装了Nessus 4.2.0后，能ping通Server，但用浏览器却连不上的情况。昨天游侠（www.youxia.org）也遇到了……开启服务后，能ping通服务器，就是浏览器连不上。

网路游侠 2 分钟阅读 0
业界

谷歌可能全面退出中国市场 或关闭谷歌中国（附博客全文）

　　资料图 中新社发 吴芒子 摄
　　中新网1月13日电 据国外媒体报道，谷歌日前表示正在评估自己在中国商业运营的可行性，并可能完全退出中国市场。谷歌透露，他们遭受了据信来自中国大陆的重大网络袭击。
　　谷歌首席法律顾问大卫·多姆德（David Drummond）周二在博客文章中表达了上述想法。博文中称，去年12月中旬，他们侦测到一次来自中国、针对公司基础架构的高技术、有针对性的攻击，这次攻击

网路游侠 5 分钟阅读 0
随笔

游侠原创：用娱乐的观念做产品

在和一些厂家的朋友聊天的时候，曾经说过一个观点：用娱乐的观念做产品。圈子里面很多人都在说某公司是“娱乐公司”而不是安全公司，但是反观之，它的产品市场占有率相当高，国内毫无非议的No.1，特别在政府、军工企业都几乎是唯一的选择，为何？——包装、炒作。

网路游侠 2 分钟阅读 0
业界

百度被黑？——疑域名被劫持

　　今天早上7时许，百度出现访问中断的情况，查询域名baidu.com的WHOIS信息后发现百度域名出现不可解析的问题。最新消息是全国正在陆续恢复访问，百度也给出官方声明称问题出在国外域名服务商。
　　感谢网友为我们提供的新闻线索。
　　--------------------------------
　　11：50 可以通过http://www.cyberarmyofiran.com/访问

网路游侠 3 分钟阅读 0
业界

国家保密局认证的恶意程序攻击行为检测产品 2010-01-08

　　证书编号 产品类别 产品名称 通过时间 厂家名称 状态
　　·ISSTEC2009YT0925 恶意程序攻击行为检测 智恒联盟恶意程序辅助检测系统V2.0 2009年11月16日 北京智恒联盟科技有限公司 有效
　　·ISSTEC2009YT0923 恶意程序攻击行为检测 中孚恶意程序辅助检测系统V2.0 2009年11月10日 山东中孚信息产业股份有限公司、北京中孚泰和科技发展股份有限公司 有效
　　·ISSTEC2009YT0912 恶意程序攻击行为检测 鲁亚恶意程序辅助检测系统LYTS V3.0 2009年11月02日 山东鲁亚信息技术有限公司 有效
...

网路游侠 1 分钟阅读 0
业界

截止2010年01月08日国家保密局认证的安全保密检查工具

　　证书编号 产品类别 产品名称 通过时间 厂家名称 状态
　　·ISSTEC2007YT0586 安全保密检查工具 涉密计算机信息系统保密检查工具V4.5 2007年12月28日 北京华安保信息技术有限公司 有效
　　·ISSTEC2007YT0583 安全保密检查工具 BM-JLB金路标计算机终端保密检查工具V1.0 2007年12月27日 北京金路标科技有限公司 有效
　　·ISSTEC2007YT0577 安全保密检查工具 “天宇山水”CSC计算机安全检查系统CSC-5000 V1.0 2007年12月19日 北京天宇山水科技发展有限公司 有效
...

网路游侠 1 分钟阅读 0
业界

国家保密局认可的漏洞扫描产品 2010-09-10

ISSTEC2010YT1043 天镜脆弱性扫描与管理系统V6.0 2010年06月18日 北京启明星辰信息安全技术有限公司
ISSTEC2010YT1031 榕基网络漏洞扫描系统RJ-iTopIII（机架式）V3.0 2010年05月25日 福建榕基软件股份有限公司
ISSTEC2010YT1016 榕基网络漏洞扫描系统RJ-iTopIV（软件版）V3.0 2010年04月30日 福建榕基软

网路游侠 2 分钟阅读 0
业界

通过国家保密局认证的移动存储介质管理产品 2010-01-08

　　众所周知，国家保密局对产品的认证是有时效的，移动存储介质管理产品也不例外，下面是截止今天依然有效的证书名单：
　　证书编号 产品类别 产品名称 通过时间 厂家名称 状态
　　·ISSTEC2008YT0645 移动存储介质管理 中孚USB移动存储介质使用管理系统V2.0 2008年05月22日 山东中孚信息产业股份有限公司 有效
　　·ISSTEC2008YT0618 移动存储介质管

网路游侠 2 分钟阅读 0
安全

游侠原创：通过SQL Server 5分钟获取服务器权限

去过很多单位，很多负责信息安全或安全保密的管理人员或技术人员对网络安全漏洞的危害并不清楚，不知道前一段的《密战》让多少人感觉必须增强保密意识？必须增强安全防范手段？

网路游侠 3 分钟阅读 0
文摘

2010年信息与网络安全行业状况分析

　　在信息安全就业市场上，2009年被认为是就业模式转换的一年。在我们这个行业中，信息安全职业人员有史以来第一次需要面对全球经济恶化带来的更为广泛的负面影响，主要表现为：裁员、降薪或不加薪，以及更少的就业机会；这些影响归因于外界的商业因素：公司破产、风险资金投资的减少、公司信息安全投资的减少以及公司更多的依赖产品外包和自动化。

　　2009年发生的这些事情给所有的信息安全从业人士敲响了警钟。信息安全这个职业已经成熟了，而且已经成为非常受欢迎的职业选择。在过去，安全从业人员能够要求额外的补偿和培训，然而现在很多人只要有稳定的工作就很高兴。2010年刚刚开始，而经济状况依然不明朗，所有信息安全从业人士都应该很清楚他们不仅需要继续发展和提高自己的技术水平，而且还迫切需要向老板证明自己的价值。
...

网路游侠 4 分钟阅读 0