作者： 网路游侠
全国党政机关大量采购天桥科技保密检查工具
为配合本年度全国范围保密大检查工作，北京、天津、贵州、湖南、吉林、辽宁、重庆等省（市）保密系统、党政机关高度重视落实，大范围采购天桥科技涉密计算机安全检查取证系统（保密检查工具）进行自检排查，天桥科技涉密计算机安全检查取证系统 v2.0版本优秀的性能和检查深度获得了客户的一致好评，成为诸多省份指定的高性能、最深度检查工具，有效提高了机关人员的保密意识。
如果您对天桥涉密计算机安全检查取证系统感兴趣，请加QQ：55984512，网路游侠提供天桥保密检查工具的代购服务。
抓住proxy的现行：透析常见私建代理方式
代理技术的出现的确给网络访问带来了很多意想不到得方便，多个用户可共用一条线路实现低成本的上网应用，大大增加了组网的灵活性，降低了通信费用的开销。而且通过代理服务器可以实现对网络访问的应用层的控制，直接可以控制用户访问的内容信息，增加了对网络访问的控制能力。但另一方面，代理服务器技术也让网管员们头痛不已，由于网络用户乱用代理服务器，网络中的资源访问权限变得不可控，给网络资源带来了安全隐患，特别是
金融危机下最火的八大IT专业人才
一、安全形势严峻，安全人才异常抢手
一叶落而知天下秋。美国当选总统奥巴马因为黑客问题日益严重，将专设一名负责网络安全的政府官员。可见如今的计算机和网络安全问题又多么严重。与之对应的，内内外安全专业人才始终处于稀缺状态。
例如随着瑞星“云安全”的推出，替代了传统的杀毒，防毒技术，全新的技术必定需要全新的人才来推动新技术的发展，所以IT安全人才肯定在未来几年是供不应求，在“云计算”、虚拟化、WEB2.0等必将大行其道的2009，一个紧跟形式的安全专业人才必将自己的就业之路无比“安全”
二、电子商务人才拨开云雾见青天
TAP 技术与镜像技术正反两方面的评述
网络监测、分析工具和入侵检测设备（IDS）正被越来越多的企业网络用户重视并加以 大量使用，这在网络商业应用（互联网、电子商务、存储网络）日益发展的今天，选择网络 监测、分析工具尤显重要。在交换网络出现之前，网络工程师可以方便直接的获取网络中的 数据，随着交换网络的快速发展，客观上要求有更新的数据捕获技术出现。到现在，尽管实 际上交换网络已经发展了 10 多年，但在数据捕获技术的应用上仍然参差不齐，下面将对通 过企业交换网络获得和读取数据的两种基本方法进行书面比较。一种是镜像端口方式，一 种是在线分路器方式。我们将介绍这两种方式的各自优缺点和推荐使用方向。
...
思科推出网络安全新品 严防企业级数据泄露
6月26日消息，思科日前发布了一系列网络安全产品，旨在帮助企业降低网络数据丢失风险。
据国外媒体报道，思科表示，将推出两款全新的网络防护设备及一个新的咨询业务，用来遏制企业数据丢失，并提高网络安全。
思科希望，新产品可以吸引那些千方百计防范数据泄漏的大企业，尤其把焦点放在大企业的电子邮件安全上，IronPort C660正是一款专门的电子邮件安全设备，系统管理员可以利用该产品执行电子邮件的安全审查，并允许IT人员制定多个措施，以共同防范重要数据的泄露。
而另外一款IronPort S660则专门针对网站安全，管理员可以借助它对Web服务进行强制安全审查，审查范围包括社交网站、博客及FTP平台等。
...
转载个“网银二代USBKEY安全性”的讨论
以下是我的一点儿体会，可能有误，请楼下的前辈和同仁指正：
一、背景
使用第一代USBKEY的网银，曾被认为是万无一失，现在，这个神话已经破灭了：
1.1、破解方法--终端篡改：
1)、前提：用户电脑中了相关木马程序；
2）、过程&原理：
合法用户使用key登陆网银后，进行转账交易；
交易信息和交易口令输入后，木马程序将数据篡改；
篡改后的数据进入USBKEY中进行签名；
将篡改后的数据和错误的签名，送入加密传输信道；
。。。。。。。。。。。。。。。。
1.2、失窃案例：
...
博睿勤酷卫士文档安全管理系统
博睿勤酷卫士文档安全管理系统按照数字版权管理（Digital Right Management，DRM）的理论技术结合数据加密、身份认证和权限控制等多种技术为企业内部的重要电子文档提供安全保护。该系统能有效防止因企业内部员工的恶意拷贝、修改或删除等因素造成的内部重要电子文档扩散或泄露，从而有效避免由于内部重要信息泄密而导致重大经济损失。
产品主要功能：
采用驱动级加密技术：系统采用
UTrust SSO单点登录系统
昨天有朋友在QQ上问我关于SSO单点登录的厂商，刚前两天见了神州融信的杨经理，也在这里推荐下神州融信的SSO单点登录解决方案吧！呵呵
1. 系统概述
国内领先的支持C－S和B-S架构的单点登录实现机制UTrust SSO（Single sign-on）系统是针对国内企事业信息化发展现状而开发的应用系统管理软件。面
Linux/Unix主机服务器权限管理系统
Unix/Linux权限管理系统防止了拥有Root超级权限用户的偶然事件或恶意活动给系统带来的安全风险。通过使用该权限管理系统，用户不用担心操作人员会蓄意造成的删除重要文件、修改文件使用权限、修改数据库权限、格式化磁盘分区或其他隐蔽性的破坏。
通过Unix权限管理系统，管理员能够定义基于自身环境的安全策略，以保证何种用户可以访问Root权限功能，同时可以限制用户何时、在哪里使用Root权限功能，从而控制用户对现有应用程序和完成普通系统管理任务的定制工具的访问。
Unix权限管理系统通过加密Root命令或会话，包括控制命令消息和用户通过键盘输入运行在Unix权限管理系统的命令，保证敏感数据不会被第三方在网络上监听。
政府网站也总有人下手……
一般来说，政府的网站不会有人去恶意篡改
但是……对于很多“hacker”而言，顾不得这么多
比如下面这个图
就是今天：2009年06月26日，被入侵的几个政府网站
多数人还是很忌讳篡改政府网站的
也有个问题：60年大庆将至，如何保障政府网站安全？
游侠感觉挺担心，毕竟整体环境并不很重视信息安全
对于很多WEB安全公司而言，卖产品是主要的
服务，始终在中国也普遍没当作一项收费项目做起来
而如果免费，效果不好也理所当然……
关于信息与网络安全的相对论
群里面和朋友聊天的时候有哥们说一般用Unix+WebLogic比较保险吧？
其实，安全从来都是相对的，我们看下图：
看到了？漏洞并不少
游侠记得以前zone-h的统计，被黑网站绝大多数是Unix/Linux
大约占到总体被黑网站系统的百分之九十
作为一家有影响的安全公司，自身安全很重要
刚找资料，搜到某个公司的网站
确切一些说，圈子里面有影响的某个公司的网站
用户包括N个部委级、N个总XX级……
但是他们网站的问题啊……挺多：
1、Google提示“该网站可能含有恶意软件，有可能会危害您的电脑。”
打开网站，360安全卫士报警：被挂了木马
2、网站的.asp脚本存在SQL注入漏洞，可以跑出后台的用户名和密码
3、程序的另一个地方存在严重的XSS漏洞，可以跨站
安全公司的网站尚且如此，别的就更……
数据库服务器成黑客最爱 7成攻击针对企业数据
【51CTO.com快译6月22日外电头条】如今顶尖的黑客一定都是顶尖的商人！因为他们的评估记录上会写着哪些目标最简单，哪些目标最有利可图。现在，可能没有比笨拙的企业数据库更好对付的目标了。
一般来说，企业的数据库中汇集着这家公司最重要的机密：客户名单、工资记录、以及其他许多按照良好结构储存的敏感信息，这些都是最容易卖出好价钱的。何况数据库的管理员们往往不会想在安全性上精益求精，而且数据