安全
奇智科技-运维操作管理解决方案
运维操作审计的意义在于：一、确保事故发生后，快速定位操作者和事故原因，还原事故现场和举证。二、有效的验证机制。确保集中管理、身份管理、访问控制、权限控制策略得到有效执行。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全
万涛：电信运营商MSS安全服务演进探讨
演讲主题：安全推动未来，电信运营商MSS安全服务演进探讨
演讲内容：IBM高级安全顾问 万涛
大家下午好！今天我给大家演讲的题目是:安全推动未来，关于电信运营商MSS安全服务的一个演进探讨。时间已经比较晚了，我抓紧时间。其实我不知道下面的听众里面有没有电信运营商的朋友，大家对IBM都不会陌生，但是对于IBM在安全领域可能会有一点陌生。首先我先介绍一下所谓的MSS的概念，其实在国内大
随笔
McAfee VirusScan Enterprise支持VMWare防护了
虚拟化的发展最近可是如火如荼
但是貌似目前为止虚拟化的安全一直是个问题
这不是——McAfee就在VirusScan Enterprise里面增加了VMWare防病毒功能
在虚拟机保护里面有4个选项：
·防止终止VMWare进程
·禁止修改VMWare Workstation文件和设置
·禁止修改VMWare Server文件和设置
·禁止修改VMWare虚拟机文件
如果在“要包含的进程”设置“*”，则：
...
安全
OWASP十大Web应用安全漏洞防御系统
OWASP十大Web应用安全漏洞防御系统——明御Web防火墙应对措施
OWASP（开放应用安全计划组织） 发布的十大Web应用安全漏洞代表了已达成广泛共识的最具威胁的Web应用安全漏洞。（杭州安恒信息技术有限公司）明御WEB应用防火墙针对OWASP十大安全漏洞提供了全面且有效的安全防御措施。
安全
信息安全时代呼唤全方位细粒度数据库审计和风险控制
一、信息安全时代的到来
2005年美国最大的金融数据泄密事件爆发， 数千万信用卡数据被窃， 损失数以亿万美金计。几乎同时国内出现的某移动充值卡事件， 某电信的计费数据库被清零事件，某医院所有病人的个人档案和处方信息被窃取，包括前几天出现的3.15信息非法外泄的披露， 现实告诉我们，信息安全时代呼唤专业实效的数据库审计。
新信息安全时代区别于10年前开始的网络安全时代的最大特征在于，
随笔
网路游侠：关于信息安全的发展趋势
毫无疑问的说，终端安全管理市场现在已经完全成熟，我（https://www.youxia.org）2004年4月到汉邦的时候，那时候这个市场应该说很不成熟，市面上的产品多数停留在理论阶段。如：注册表监控、文件保护、进程黑白名单，这些现在来看依然纰漏很多：Client Agent被干掉的情况很多，包括市面上很多知名品牌……
由于对数据保护的日益重视，做主机防护的厂家日子渐渐见好，当然价格是做不上去了。刚在汉邦的时候，100个客户端的主机审计可以买到十几万，现在很多三流厂家，甚至二流厂家一万块都卖……实在不可同日而语。
安全服务和SOC这个就不用说了，地球人都知道。不过对于现在多数客户而言，安全服务依然价格偏高，而SOC则主要集中在运营商、政府、垄断型国企。就在日常的走访中，很多中型网络甚至没有网络版的防病毒，IDS、IPS更少。
UTM喊了好几年了，现在慢慢的被用户接受。当然中小型规模的较多。自身设计和现有技术而言，UTM的优势虽然有，但是执行效率低下，因此大型网络即使购买了UTM一般也不会开启全部模块，特别是杀毒、内容过滤。
整体来看，安全行业前景光明。虽然，在经济危机的影响下2009年压力会大一些。
随笔
对网路游侠博客——Google比百度更友好
有一段时间了，发现来自Google的流量比来自百度的多
博客的定位是信息与网络安全
可能很多访客都来自航空、航天、兵器、金融、电力、政府
按照很多地方的说法：高端客户用Google的更多？
按照收入报告来分析：
收入在1000元以下的占13.43%
自己没有仔细对比Google和百度在不同收入人群的使用比率
不过貌似搜QQ签名、艳照门这些关键词的多数来自百度
也许，因为自己说百度坏话被降权？——谁知道呢。
文摘
人生失败的三十一项主因(转)
生命是由无数个热切尝试却遭失败的男女们组成的大悲剧，悲剧之处在于，和极少数成功的人比起来，失败的人占有压倒性的大多数。
分析过数千位男女，其中有百分之九十八归于“失败者”的一类。
分析证实，失败有三十一项主因，而人们借以致富的原则有十三项。这里将描述这三十一项失败的主因。在你阅读这些条目时，用它们一点一点地检视自己，以便找出有多少失败因素横阻你与成功之间。
1、不
文摘
斯坦福大学的两次调查——你的人生有过目标吗
文/许寒山
二十来年前，美国的斯坦福大学曾经对在校的大学生们做过一项调查。调查的问题只有一个，并且看上去也很简单——你的人生有过目标吗？这是一个选择题，结果，选择答案为A、即“从来也没有目标”的占27%；选择答案为B、即“似乎有，但很模糊”的占60%；选择答案为C、即“有目标，也很明确”的占10%；选择答案为D、即“不仅有目标，而且分阶段细化了”的仅占3%。调查结束之后，斯坦福大学并没有在答案的是非对错上作过多的分析和讨论，而是将这份调查结果默默地锁进了档案柜。
二十来年后，斯坦福大学又组织了一次调查，调查的对象依然是二十来年前接受人生目标调查的那些同学。当然，比之当年，这一次调查的工作量就显得庞大了。因为，当年的骄子们已经分布在了全美、乃至世界各地。结果，他们发现：当年选择答案为A 的，大多生活在社会的底层，其中还有极少数已经在依靠政府的救济金度日；当年选择答案为B的，大多数为政府和一般企业的办事人员；当年选择答案为C的，大多已经取得了显著的成绩，并且已经获得了一定的社会地位；而当年选择答案为D的最为引人注目。他们之中，或者已经成了政要，或者已经在科学上及在个人事业上取得了常人难以企及的成就，全都成了这个世界的顶尖人物。
...
随笔
前两天买了一本《科幻世界》
199?年买的第一本《科幻世界》？
——记不清了
中学吧，初中 or 高中
那时候，曾经如痴如醉的喜欢《科幻世界》
当时还有《飞碟探索》
高中的时候班里几个哥们是必看《科幻世界》的
我也常常在自习课上偷偷看
在无聊的高中生活中，SFW给了自己很多快乐
有句广告词：
人类失去联想，世界将会怎样？
同样：
人类失去幻想，世界将会怎样？
安全
AQX-352 USB轮渡木马防护系统
AQX-352 USB轮渡木马防护系统
(一) 轮渡木马防护系统概述
AQX-352 USB轮渡木马防护系统能够智能分辨。自动阻断轮渡木马从主机窃取文件到USB移动存储设备上，并予以记录和报警；同时根据不同终端的不同安全需求，能对USB移动设备访问权限进行细粒度控制，有效防止轮渡木马通过USB移动设备造成的失
安全
“轮渡”木马的技术防范
一、关闭自动播放功能
这是从“轮渡”技术木马的原理上来防止其传播的最简单有效的技术措施。需要强调的是，在采取此项防范措施前必须保证计算机是无毒环境。
操作步骤：
1．点击开始->运行，输入 gpedit.msc，然后点“确定”，打开组策略管理器。
2．在弹出窗口中选择计算机配置->管理模板->系统，将关闭自动播放项的状态设置为已启用，并将适用范围设为“所有
应用
ARP欺骗检测工具下载
ARP欺骗检测工具
针对近期流行的局域网ARP欺骗，可以有效的定位到发起ARP欺骗的主机。 
被ARP搞的头大的朋友可以尝试下！
ARP欺骗检测工具(Arp Checker.exe)下载：
http://www.antiy.com/download/Arp%20Checker.exe