作者： 网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全

Web安全网关采购指南----性能篇

　　随着网络技术的飞速发展与网络应用的不断拓展，单一功能的网关设备已经无法应对网络应用所带来的问题与挑战。于是有了集多种功能于一身的UTM产品，有了众多厂家最近不断推出的下一代安全网关，更有目前逐渐成为企业边界应用新宠的web安全网关(Secure web Gateway)。无论是UTM、下一代安全网关还是web安全网关，它们都具备了Internet应用安全防御和管控能力。面对种类繁多的应用安全网关，如何选购成为困扰用户的谜团。

　　我们应该注意到，目前在金融、电信、医疗、大企业等行业，用户对多功能应用安全网关非常感兴趣，从功能的专业性而言无论是UTM、下一代安全网关还是web安全网关都能一定程度上满足这些行业用户的需求，但作为合格的企业级多功能应用安全网关，除了具有全面的功能外，开启所有功能后的性能也是不容忽视的，也是用户选择多功能安全网关时需要多方面评测的重要指标之一。这就需要用户不仅对各个功能模块的实现技术与原理进行深入研究以辨明安全防御和管控功能的同时，也需要辨明设备架构、操作系统以及扫描处理算法，甚至功能实现技术所带来的性能差异。功能再全面，如果没有良好的性能，那也只能是花架子。本篇主要向大家介绍web安全网关最重要的选购指标之一：性能。
...

网路游侠 8 分钟阅读 0
业界

智恒联盟顺利通过ISO9001质量管理体系认证

　　日前，通过对ISO9001的立项、申请、培训、标准文件编写、内部审核、外部审核等一列举措，智恒联盟顺利通过了ISO9001质量管理体系认证。作为国内专注于信息网络安全业务的专业安全企业，智恒联盟通过该项认证，充分说明了公司在软件开发能力、相关产品和服务质量均已达到了国际先进水平。
　　ISO9001是一个着重于质量管理体系的国际标准（简称QMS）。此标准属于ISO9000标准系列，并得到了140多个国家的认可。ISO9001用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，作为第三认证方不受产销双方经济利益支配。在全球经济一体化的大环境下，科学、公证是各国对产品和企业进行质量评价和监督的通行证，而且是作为客户对供方质量体系审核的依据，是企业有满足其订购产品技术要求能力的最好体现。凡是通过认证的企业，表明其在各项管理系统整合上已达到了国际标准，企业能持续稳定地向客户提供预期和满意的合格产品；企业能站在客户的角度，以顾客为中心，满足客户需求，给更多客户带去国际标准化的产品和服务，达到客户满意度。
...

网路游侠 2 分钟阅读 0
业界

信息安全“竞争力”时代 启明星辰以创新领跑

　　业界多家知名咨询公司报告显示，2008年，启明星辰在IDS/IPS、UTM、SOC等市场的份额稳居国内第一。与此同时，在新兴的专业安全服务、内网安全管理、安全合规审计等多个市场，启明星辰已稳居领导者地位。这些数据和事实表明，在信息安全市场进入“品牌竞争力”时代的当下，启明星辰凭借全面产品布局和自主创新战略的不断推进，正在赢得逆市增长的良好势头和打造民族信息安全第一品牌的强大实力。
　　连续六年领跑IDS市场
　　日前，IDC发布了2008年《中国IT安全硬件市场分析与预测》。报告指出，2008年，中国IT安全市场的市场规模为10.524亿美元，同比增长32.5%.安全硬件市场的市场规模为 4.849亿美元，同比增长28.1%.其中，2008年下半年，入侵检测硬件市场（IDS）同比增长14%;入侵防御硬件市场（IPS）、统一威胁管理硬件市场（UTM）和安全内容管理硬件市场出现了高速增长。
...

网路游侠 5 分钟阅读 0
随笔

打假——在西安火车站买到“雪露”饮料

　　一贯风格，上来说明清楚：
　　5月1日中午乘坐火车，没有带水
　　刚上车，因为离开车时间还早（始发车）
　　就下来，在西安站拉小推车的地方买了2瓶饮料
　　看了下，都是些不大知名的牌子
　　就找了“雪碧”买了，毕竟这个比较可靠一些

　　上车后，喝了一口发现味道很差，明显不是雪碧！
　　仔细看看，居然是“雪露”

　　我4块钱一瓶，买来的居然是不能喝的“雪露”！！！
　　包装和雪碧一样不说，连“张靓颖”也很像真的！

　　西安站不要推卸责任：穿制服的人卖给我的
　　不要说临时工怎么的，本人不信。
　　——当然你们有说这是临时工的权利
　　——这也是出事后“官方”们的一贯作风

网路游侠 1 分钟阅读 0
安全

ISMS实施过程中常见的困惑与应对[转]

　　一直以来，在实施信息安全管理体系的实践过程中，无论是企业的管理层人员还是具体实施人员，无论是通过认证企业还是未认证企业，对ISMS实施过程都不同程度的存在着一些困惑和误区。
　　国内从1999年，厦门人保获得第一张ISMS认证证书至今，通过该项认证的企业为180多家，包括华为、中兴、深交所、深圳地铁、平安保险、上海中芯国际、大连华信、上海银行、比亚迪汽车、中国移动(北京、辽宁、天津公司、广东

网路游侠 5 分钟阅读 0
安全

华成瑞安 AppRock 应用防火墙

　　AppRock应用防火墙是国内第一款应用安全产品，拥有自主的知识产权，填补了国内应用防火墙产品的空白，具有国际尖端水平。 AppRock应用防火墙使用主动安全模型实现对攻击的防护，与消极安全模型相比，主动安全模型建立正常访问规则，可以识别任何不符合正常访问规则的攻击行为，包括未知的攻击。而消极安全模型则是建立已知攻击特征库，来判断网络数据是否具有攻击特征，不能够防范未知和智能化的攻击手段。AppRock应用防火墙突破了传统的防火墙静态防御技术，是以防护、检测、响应为动态防护圈的坚而有韧的主动安全体系。
...

网路游侠 4 分钟阅读 0
安全

智恒联盟·网页木马检测系统

　　任何网站，无论其是否知名，都可能被黑客利用，这取决于黑客的偏爱或其在黑客心目中的可利用的价值。针对网站木马的检测应该成为周期性的行为，才能进行前瞻性的防护。

　　网页木马检测产品基于不断跟踪木马攻击技术的成果及对国际、国内被黑站点的统计分析，使用特征库匹配和智能判断相结合的技术，特征库持续更新以应对不断变化的威胁，智能判断技术在很大程度上减少误报。

网路游侠 3 分钟阅读 0
安全

网站啄木鸟（WebPecker）-网站整体威胁检测系统

　　“网站啄木鸟”是北京智恒联盟科技有限公司技术研究团队多年深入研究当前各类流行Web攻击手段（如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等）的经验结晶。该系统是目前国内最早的一款商业化Web安全检查系统，通过本地检测技术与远程检测技术相结合，对网站进行全面的、深入的、彻底的风险评估，综合性的规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）以及业界最为领先的智能化爬虫技术及SQL注入状态检测技术，使得相比国内外同类产品智能化程度高，速度快，误报率极低。

　　经过数百个用户的实践证明，“网站啄木鸟”是Web安全性价比最高的产品，相比国外的Web安全扫描产品来说，速度快，具备紧密跟踪国内最新网页木马的快速响应及更新能力；相比国内的Web安全扫描产品来说，功能多，结果准，该系统是我国等级保护测评以及网站安全保密检查必备软件系统。

网路游侠 4 分钟阅读 0
安全

确保安全 数据库审计成燃眉之急

　　随着信息系统业务不断发展，数据库系统应用范围越来越广。企业的账务数据、贸易记录、工程数据等均需要利用大量的数据库资源。

　　已成燃眉之急

　　由于数据库的作用和影响越来越大，企业数据库信息安全面临的安全威胁日渐明显。近年来不断发生的重要敏感数据被窃取、篡改问题，已经引起各方面的高度重视，成为迫切需要解决的问题。

　　威胁与风险并存

　　由于企业数据库系统用户众多，涉及数据库管理员、内部员工及合作方人员等，网络管理非常复杂。我们认为，企业数据库面临的主要安全威胁与风险如下：

...

网路游侠 2 分钟阅读 0
安全

军报：3G手机易致秘密外泄 须增强防范意识

　　目前,随着3G通信时代的到来,经过批准可以使用手机的干部中,少数已经换用3G手机,畅享3G手机带来的视频通话、网络冲浪、导航定位、彩信即拍即发等方便与快捷，然而,我们可曾想到,由于3G手机的强大功能,也给安全保密工作带来新的挑战。
　　一是 3G手机强大的视频传输功能,容易导致在使用过程中,将办公环境中的作战地图、文件或军事设施等涉密信息传输出去,相当于给对方来了个视频直播
　　二是3G

网路游侠 1 分钟阅读 0
随笔

2009年5月5日：网路游侠→法定意义上的已婚男

今天和MM去把结婚证领了
于是
今天我就变成已婚男了
上午还是未婚男
下午就是已婚男
变化啊——还不大适应

2009年5月5日，我就是法定意义上的已婚男了
不过仪式在2009年5月10日

在家里拍了下家里的花
还不错
爸妈养了几只鸟
加上蓝天、白云、绿草
早上起来鸟语花香

这几天事情多，回头上图！

网路游侠 1 分钟阅读 0
随笔

2009年5月2日，上网10周年纪念日

现在是2009年04月26日，我在西安 当然，我现在写下这样的文字是因为我5月2日不一定有时间上网 ——因为那时候我和M…

网路游侠 1 分钟阅读 0
安全

安信通数据库审计系统

　　安信通数据库审计系统---通过对网络数据的实时采集分析，监控来自网络内部和外部的用户对数据库的访问活动，及时识别和发现其中是否存在安全威胁和违规行为的安全应用软件。
　　目标
　　实时监控网络中对数据库服务器的各项访问活动，根据管理员定制的策略，对违规操作记录并告警，以图表的形式统计告警信息，对告警的历史记录审计分析。
　　安信通数据库审计系统能做什么

网路游侠 4 分钟阅读 0
安全

网路游侠：国内WEB安全市场分析 2009-05-06

============================================
中国WEB安全市场分析
作者：网路游侠
网站：https://www.youxia.org
更新：2009年05月06日
说明：临时画了个图表，国外产品还没来得及细化，欢迎给我发资料、提出建议！
============================================

分析图下载：国内WEB安全市场分析.gif
--------------------------------------------
1 产品功能
--------------------------------------------
1.1 抗Dos/DDoS/DrDoS/CC
1.2 检测和阻断SQL Injection
1.3 检测和阻断CSS/XSS
1.4 网页防篡改
1.5 WEB应用漏洞防护
1.6 缓冲区溢出防护
1.7 木马/蠕虫/病毒防御
1.8 阻止网站盗链
1.1 产品不一定全部具有全部功能

网路游侠 3 分钟阅读 0