据有关资料显示，现在有大量的服务器仍在使用IIS提供Web服务，甚至有争夺占领Apache市场的趋势。 在Web威胁日益严重的今天，我们当然要采用反病毒、防火墙、UTM、NAC等手段来加强网络安全。但是，有时正确地建设一个蜜罐也是对付黑客的必需任务。
什么是蜜罐？简言之，蜜罐就是一个位于互联网上的计算机系统，其特定的目的是为了吸引并“诱捕”试图渗透进入其他人的计算机系统的黑客。要建立一个真正的蜜罐，用户需要做的事情很多，但至少要求用户做到三条，一是安装一个不打补丁的操作系统，并且需要使用默认配置，二是要保证系统上没有任何数据，三是添加一个设计目的是记载入侵者活动的应用程序。
...
系统背景：
传统的信息安全产品模型都是侧重于边界安全，却忽视了内网的安全，但根据权威机构统计85%以上的信息安全事件是由内部网络中终端的安全问题引起的。本系统从终端安全入手，提出了一个解决内网安全的全新概念：
终端是组成网络的重要要素，是网络安全防护的源头，也是防护的难点和重点，它既是安全防护的对象，又是需要防范的对象，只有接入内网的终端安全和行为是可控的，才能保证整个网络的安全。
基于这一思想开发的“安全专家”内网安全集中管理系统通过自动检测、修复系统安全漏洞，安全策略和安全设置自动优化等方式进行安全的主动防御。对不符合安全要求的设备，通过网络隔离，锁定设备和后台强制执行等手段来确保所制定的安全策略有效地执行。为防止信息泄露，对所有可能的信息泄露途径进行功能上的限制和审计，以便即时发现和事后的跟踪和取证。
...
锐视数据库监控审计系统
随着信息化应用的日益普及，数据库应用已经逐步成为每个企业的核心基础。目前很多企业已经在操作系统、网络系统、应用系统的安全性方面采取了很多的权限控制和安全审计措施，但针对数据库的访问监测和安全审计却仍然没有引起足够重视，或已经重视却没有引进强有力的技术支持手段。
首先，从安全角度，数据库安全不仅仅包括其自身的权限控制，还应包括具有合法权限身份的角色对其中数据访问的逻辑合理性监测，而这恰恰是内部操作风险威胁所在点。更由于合法权限的可转移性特点（如非法获知他人的用户及密码），我们更需要关注合法权限的合理使用。
...
摘要：本文为启明星辰信息技术有限公司吕明先生发表的网络安全审计系统系列文章之三“网络安全审计系统启示录”。
本文通过一个真实案例，分析了网络审计扮演的银行保安、网络警察、经营分析师三个角色。
从一个真实的案例说开去：
31岁的程某是名牌大学毕业，经过多年打拼已是X公司资深软件研发工程师，聪明的头脑让他获得领导的赏识，可谓年轻有为，前途无量。程某对工作很是勤奋对电信公司网络了如指掌。在一次偶然的机会里，程某通过异地挑转方式，无意间访问到了充值卡的信息。程某看到这些充值卡后开始动起了歪脑筋。
...
有一段时间了，感觉自我状态一直不算好。有时候和朋友聊天说到这个，感觉是疲惫了。一是工作；二是心情。也许换个环境要好一些吧；也许是要换个城市。
工作的事情从未担心过，陆陆续续的一直有一些安全公司联系，也遍布各地。但是我一直在想：是否还要继续留在西安。因为爸妈都在淄博，总有一天他们都会年老，而他们，可能最大的希望就是能看到儿子在身边。
不可否认最近某服务商的机会很不错……
产品简介
“技方终端安全与文件保护系统V2.0”由文件保护器、系统综合管理器、智能锁定模块、智能更新模块和用户Usbkey构成。用于加强台式、便携式等涉密计算机的登陆安全，保护涉密、敏感文件，是值得您信赖的电子文件保险柜。该系统适用于Windows2000/XP以上操作系统。
主要功能
系统主要功能：
1、安全登录：用户登录Windows2000/XP操作系统时，需要验证用户UsbKey和PIN口令，只有通过验证，用户才能登录系统；
2、文件保护功能：在用户硬盘上创建一个受保护的存储区域，只有授权用户（拥有合法的UsbKey）才能通过文件保护软件访问该区域。
...
产品介绍
USB移动存储介质因其使用灵活、方便的特点，在政府、军队和企事业单位中得以迅速的普及，现在很多秘密信息存储在USB移动存储介质上，这些USB存储介质可存储的秘密信息量非常大，如果一个涉密介质丢失或被窃，就会造成严重的失泄密事件。
USB移动存储介质的泄密隐患有：
1、 存有秘密信息的USB移动存储介质被盗，就会造成大量的国家或企业秘密信息外泄，其危害程度将是难以估量；
...
产品介绍
为了做好涉及国家秘密的通信、办公自动化和计算机信息系统（以下简称涉密系统）的保密工作，根据《中共中央关于加强新形势下保密工作的决定》（中发－199716号）、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发－19986号）和《计算机信息系统保密管理暂行规定》（国保发－19981号）的有关精神，国家保密局立项开发用于保密部门检查涉密系统的专用检查工具。
国家保密技术研究所和南京技方数码科技有限公司联合承担了该项目，成功研发了网络漏洞检测工具。
网络漏洞检测工具主要用于保密部门检查涉密系统是否符合国家保密指南BMZ1-2000《涉及国家秘密的计算机信息系统保密技术要求》，为保密部门对涉密系统进行审批和保密检查提供有效的技术手段。
...
2007-02-07的时候在站长网发过一篇文章：日IP只有800的网站是怎样月收入300美元的 ，今天早上看到站长网有一篇：新站一个月月收入300美元 感觉很像，找出来一看，果真……
很多站长让人瞧不起，输入几百字真的那么难？本事真的就只剩下做垃圾站了吗？同时，还想鄙视一个徐州搞人才网的，也抄袭过我的文章。也是发在站长网！并且那个人抄袭过站长网好多人的文章！
...
不可否认，FreeMind有更小的体积
但是需要额外安装Sun的Java虚拟机
当然可能有人说MindManager也需要.Net啊
XP下面装.Net比安装JVM要方便
并且现在下载的jre-6u7-windows-i586-p-s.exe居然想让我装OpenOffice
默认就打“√”的，流氓软件！并且安装失败了
第二次没有选择这个，就挺快了
安装好FreeMind之后，发现界面
十一在家没事注册了个域名：http://www.rhfxw.com 如何丰胸网，呵呵
域名是10月1日晚上注册的，大约八九点吧，具体忘了，看记录也没看出到底几点几分注册的来……
当天晚上复制了一些文章过来，也没怎么修改。就是纯粹的人肉采集，没有修改title什么的，图省事……呵呵
结果刚才在Google查询了下 site:www.rhfxw.com 居然收录了，7小时前。现在是10月3日17点……
下载了个扫描域名的工具
然后找了个字典生成工具
生成了20多万个.com的字典
结果导入的时候太慢了
切割出来2000个预扫描
结果居然没有一个可以注册的
在落伍发个帖子说5位数字.com真难注册
结果就有兄弟发了几个纯数字的5位未注册.com
看了下域名空间的代理帐号还有钱
就顺手注册了3个
其实还可以细分的，毕竟纯内网和可上互联网的计算机的管理方式还是不一样的。这里没有区分。
漏洞扫描是重要的，但是如果能直接对漏洞进行管理则效果更好——简直是毫无疑问的。但是，漏洞扫描工具依然有其存在的必要性，毕竟：交换机、路由器、Linux、Windows、Solaris等操作系统版本太多……
看本文之前，请注意，本文针对网络营销者，既期望用网站带来商业收入的群体。纯靠网络广告赚钱的网站可参考性阅读，但会稍微有差异。
今天凌晨，写了一篇文章：[思考：为什么90%的站长有技术却赚不到钱]。趁着放假，不需要工作，今天再写一篇！今天的主题是：网站关键词的选择。
是的，sina、sohu可以不考虑关键词，但是我们不同，因为你我多数都是个人站长，没有那么多经历什么都做，所以，我们要做的就是集中优势兵力，歼灭敌人的有生力量。毛主席的策略。
什么是“优势兵力”？——就是你我的特长。你从事什么行业？你多什么比较精通？这就是你的优势兵力。
什么是“敌方力量”？——竞争对手网站，也许是商业对手，也许是网易的某个子频道，这不是重要的问题。
看图：我们选择关键词的时候，不能选择太热的关键词，比如“土豆网视频”，这样的虽然搜的人太多，但是对你来说几乎用处不大，为什么？因为土豆不是你家的，土豆网也不会给你发工资。当然作为一项挑战是可行的，比如有高人用一个页面一天做到几万IP，不过对忙于生计的你我来说，有必要么？
计算机信息系统的保密工作是我们面临的新课题，突出表现是计算机系统容易泄密和被窃密。
1、计算机电磁波辐射泄漏
一类传导发射，通过电源线和信号线辐射
另一类是由于设备中的计算机处理机、显示器有较强的电磁辐射。
计算是靠高频脉冲电路工作的，由于电磁场的变化，必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得秘密信息。据国外试验，在1000米以外能接收和还原计算机显示终端的信息，而且看得很清晰。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。
...