随笔
从这个通知看出来 很多人还是相当的愚昧的
早上起来看到几个门户网站都有这么一条新闻：
没想到21世纪的今天，发生一次日全食居然要国办发通知：
——“做好相关预案和应对准备，强化值守应急”
很多国人的思想还是相当的愚昧，不得不承认。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
系统
Windows无法进入系统 桌面无图标解决方案
早上上了会儿网，晚上发现笔记本的系统起不来了！
表现：
输入用户名、密码后只显示桌面壁纸，无图标。
想到前几天公司领导的笔记本也是如此
同事说，只要复制个文件覆盖就可以了！
于是搜了下：
1、删除每个盘符下的1.exe和autorun.inf文件
2、复制别的计算机上的explorer.exe到系统目录下，一般是windows目录
3、重启，搞定！
当然，建议直接禁用autorun
同时为了防止启用了别的进程
游侠我还用SREng修复，删掉了一个可疑项
用Windows清理助手删掉了7个可疑项
同时用金山急救箱进行了彻底扫描，总算好了！
业界
人在地上吹 牛在天上飞 —— 看到某厂商的宣传
刚在ZOL看到条信息，有如下几句话：
在国内权威的两家研究机构最新发布的《中国网络安全产品市场分析报告》中，D公司再度在中国网络安全防火墙市场品牌赢得第一，同时在IDS、安全SOC领域位居国产品牌三甲行列。成为国内唯一一家在防火墙、入侵检测、安全管理运维平台市场份额全部进入三甲的安全品牌。这是D公司自2001年以来连续7年领跑国内网络安全行业市场。
“国内权威的两家研究机构”是哪两家？是不是我自己搞个“研究机构”还能说世界第一？
大家都知道中国防火墙市场名副其实的第一是谁。几个做的不错的：天融信、联想、华三、启明，别的只能看看吧？
居然更大言不惭的说“自2001年以来连续7年领跑国内网络安全行业市场”。撒谎，也要尽量贴近现实一些吧！
随笔
终端安全产品的兼容性的确是个问题
因为笔记本电脑里面有些代码，所以游侠是一直在用电子文件保险柜的，这样即使丢了电脑，数据也没问题。虽然偶尔电子文件保险柜也有点小问题，不过还属于能接受的程度。
昨晚，哥们拿了某个厂家的指纹加密U盘过来，想装上测试下。由于北京有朋友过来，插上指纹加密U盘看了下就去火车站了……
回来重新打开电脑，发现以前强制USB-KEY登录系统的模块没有了……郁闷
重新试了下，的确是有这个问题：
装上电子文件保险柜（含计算机登录控制的USB-KEY），好用着；拿来指纹加密U盘装上驱动——开机登录模块没了！
...
业界
某厂家的网站安全评估平台
至少就最近这两个月来说，网站安全应该是个热点
因为刚好是我们建国60周年 呵呵
所以……注定，有些安全防范要加强的！
下图是游侠申请的某厂商的网站安全评估界面：
进一步的正在联系，搞个结果上来 呵呵
安全
新品推荐：超强主机安全检查工具！
计算机保密安全检查工具是挺多的，这个大家想必也都比较清楚了。但是大家可能注意到了：符合等级保护要求的主机安全检查工具并不多。如：违规接入检查、身份鉴别强度检查、漏洞扫描、运行安全检查等，这几个功能市面上的产品功能并不多见。而实际上，这部分功能对于风险评估而言是相当重要的。下面游侠给大家介绍下这款计算机主机安全检查工具。
主界面：可以检查非法外联、违规接入、介质安全、身份鉴别、漏洞扫描、运行安全方面的问题。左侧是大菜单，下面还有详细的功能菜单，右侧是检查结果显示栏。
可以配置的选项，还是比较多的。不像一般的计算机保密安全检查工具，这款软件更倾向于风险评估用的主机安全检查工具。
检查的功能项。
现在不是流行“深度检查”、“深度扫描”吗？本产品当然有。并不仅限于一般安全检查常见的上网记录检查、U盘使用记录检查，对外联设备、共享目录亦可进行检查，这个在市面上是唯一的！
这个是检查项的详细列表，相对来说还是比较详细的吧？且对智能终端具有违规接入检查功能。
产品还在完善中，网路游侠博客 https://www.youxia.org 将随时在本站进行最新情况的播报。
如果您对本产品感兴趣，可以随时联系游侠，QQ：55984512，邮箱：zbc98@163.com
业界
新疆军区某部集中销毁废旧涉密载体
中国军网新疆阿克苏6月30日电
林小龙唐继光报道：6月29日，新疆军区某团对安全保密隐患排查中发现的78块计算机废旧硬盘和124个废旧U盘进行了集中销毁，防止了因随意丢弃、无意流失而可能造成的失泄密问题。这是该团从身边小事抓起，严格落实保密措施的又一举措。
上个月，该团在组织安全保密隐患排查中发现，一些基层连队的报废计算机被放置在杂物库里，损坏了的涉密U盘被锁在保密柜里。这些计算机
安全
AQX-741涉密计算机安全检查系统
（一）产品概述
AQX-741涉密计算机安全检查系统是用于涉密计算机保密检查的专业工具。AQX-741涉密计算机安全检查系统综合运用数据恢复、信息发现等技术手段，是用于涉密计算机保密检查的专业工具。该系统可以方便、快捷、准确、全面地提供被检查计算机的违规及其它安全信息。重点检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密文件，提供数据恢复与分析的深入检查。同时本系统还可进行系
办公
卸载McAfee ePo Agent不成功的解决方法
今天在客户处测试McAfee网络版杀毒软件的时候装了Agent
游侠笔记本电脑装的是McAfee VirusScan Enterprise v8.5
当时测试的时候VSE v8.7
当时支持测试Agent，所以没有安装VSE
回家后想卸载，居然无法成功……乱码
尝试用在C:\Program Files\McAfee\Common Framework目录下执行
frminst /remove=agent
提示成功，但是Agent依然在
挺郁闷……于是在网上搜索下：
frminst /forceuninstall
Agent卸载成功！
猎头
安全猎头：某IT公司，聘：网络&安全售前顾问
客户背景：某IT公司
所属部门：售前支持部
职位名称：网络&安全售前顾问
汇报对象：部门总经理
岗位职责:
1.负责系统集成项目中安全方面的咨询规划、方案设计、产品选型、项目投标等工作；
2.参与其它方面的售前支持和项目投标工作；
3.配合客户经理拜访客户、与客户进行技术交流、分析并引导客户需求，树立安全技术专家形象；
4.跟踪安全技术领域的最新发展趋势，归总各主要安全厂商的方案、产品，并能做出分析比较；
5.负责对公司安全领域的售前方案进行整理和包装，领导新解决方案的设计。
任职要求:
1.具有扎实的安全理论知识，具有安全人员认证资质者优先；
2.具有安全领域系统集成项目工作经验；
3.具有比较丰富的安全技术相关的咨询规划、方案编写、产品配置、项目投标、演讲交流等经验；
4.对天融信/启明星辰/联想网御/中联绿盟等安全厂商的入侵检测、漏洞扫描、防火墙、安全管理、安全审计等产品和解决方案较为熟悉；
联系人QQ：273981378
安全
基于防水墙系统的信息安全与保密解决方案
如何能够满足国家对企、事业单位提出的保密要求，最大限度的保证信息安全，这是很多企、事业单位都必须面对的问题。防水墙系统（WaterBox）是全新的概念，其主要功能是防止企业内部的信息泄露。它综合利用各种手段构建事前预防、事中保护、事后审计三个层面的信息防护体系，保障内网安全，防止信息泄密。本文详细介绍防水墙系统的概念与功能，全面阐述基于防水墙系统的信息安全与保密解决方案。
通用产品研发中
业界
2009年07月09日 今天互联网版的几个重磅新闻
今天其实是个很普通的日子，但是互联网新闻突然多了几条性质一样的
如此前游侠所说，网站被攻击事件只会越来越多，绝不会越来越少
而随着我国第60个国庆节的临近，网站安全的重要性也越来越紧迫
如：大型网站安全、敌对势力对.gov.cn的网站渗透……
且很多时候网站被黑不仅仅是经济和面子问题，有时候是政治问题
这也是为什么前一段公司推出网站安全一揽子服务的缘由 🙂
随笔
员工私设代理或私挂路由问题的解决
和用户沟通的时候，用户提出的问题：如果网内的用户私设代理服务器或者私自挂接路由器怎么办？实际上游侠也遇到过这样的问题，下面说说吧！
常见的私设网络代理的情况一般如下几种：
·CCProxy等代理软件
·用Windows操作系统自带的ICS共享
·用Windows服务器版操作系统做路由，NAT
·直接挂路由器
查了下资料，一般用计费软件可以很容易的解决这个问题。因为计费软件自身有认证措施，一般也会有个插件。用户要上网，必须用这个，这样会主动安装这个插件，同时插件会检测代理软件，因为如果有代理，收费就肯定严重的不准确。所以这类产品都有这个功能。
做上网行为管理的，如网康、深信服，刚开始做这个功能，深信服的已经上市，网康的据说很快上市？
不过单独买个计费系统纯粹是为了解决私设代理问题的话，代价有点高。
游侠认为还有一种不用花钱的办法：用扫描软件扫描端口，比如某些代理服务器会开放特定的端口，8080、1080之类的，如果开放了，八成……不过如果对方做了一些安全设置，扫描软件是不起作用的。
猎头
安全猎头：福州网龙，职位：反黑经理
公司：福州网龙
职位：反黑经理
招聘人数： 1人
-------------------------------------
工作简介：
1、对公司内各项安全系统进行建设和管理；
2、跟踪最新漏洞信息，定期编写安全事件分析报告；
3、定期进行安全审计，并协助安全事件的调查；
4、对于网页木马，WEB漏洞的研究；木马检测服务、WEB漏洞扫描服务的实施；
5、对私服的查找，并有针对性进行攻击；
6、能针对实际情况，开发常用的工具；
7、对相关的人员进行培训，以确保安全的正确实施。
-------------------------------------
任职要求：
1、本科以上学历、计算机应用、计算机网络等相关专业；
2、熟悉WEB相关程序工作原理，精通脚本编程；理解多种Web应用技术（ASP.NET、PHP、JSP），并熟悉他们相关的安全问题；
3、对多种安全攻防技术有深入了解；理解系统漏洞、木马外挂技术、恶意脚本查杀；
4、深入了解应用层渗透技术；理解网络原理，入侵检测、漏洞扫描等原理，有较强的黑客入侵分析和防范经验；
5、对主流网络产品及安全产品非常熟悉，能够根据企业需求制定相应的安全解决方案；
6、有丰富安全项目实施经验者优先考虑；
7、有良好的数据分析能力；
8、具有较强的沟通及团队协作能力。
-------------------------------------
联系人QQ：623059136
为了更好的跟踪信息发布的效果，请在联系应聘的时候提及信息来自 网路游侠 https://www.youxia.org 博客，谢谢！