摘要：本文为启明星辰信息技术有限公司吕明先生发表的网络安全审计系统系列文章之三“网络安全审计系统启示录”。
本文通过一个真实案例，分析了网络审计扮演的银行保安、网络警察、经营分析师三个角色。
从一个真实的案例说开去：
31岁的程某是名牌大学毕业，经过多年打拼已是X公司资深软件研发工程师，聪明的头脑让他获得领导的赏识，可谓年轻有为，前途无量。程某对工作很是勤奋对电信公司网络了如指掌。在一次偶然的机会里，程某通过异地挑转方式，无意间访问到了充值卡的信息。程某看到这些充值卡后开始动起了歪脑筋。
...
有一段时间了，感觉自我状态一直不算好。有时候和朋友聊天说到这个，感觉是疲惫了。一是工作；二是心情。也许换个环境要好一些吧；也许是要换个城市。
工作的事情从未担心过，陆陆续续的一直有一些安全公司联系，也遍布各地。但是我一直在想：是否还要继续留在西安。因为爸妈都在淄博，总有一天他们都会年老，而他们，可能最大的希望就是能看到儿子在身边。
不可否认最近某服务商的机会很不错……
产品简介
“技方终端安全与文件保护系统V2.0”由文件保护器、系统综合管理器、智能锁定模块、智能更新模块和用户Usbkey构成。用于加强台式、便携式等涉密计算机的登陆安全，保护涉密、敏感文件，是值得您信赖的电子文件保险柜。该系统适用于Windows2000/XP以上操作系统。
主要功能
系统主要功能：
1、安全登录：用户登录Windows2000/XP操作系统时，需要验证用户UsbKey和PIN口令，只有通过验证，用户才能登录系统；
2、文件保护功能：在用户硬盘上创建一个受保护的存储区域，只有授权用户（拥有合法的UsbKey）才能通过文件保护软件访问该区域。
...
产品介绍
USB移动存储介质因其使用灵活、方便的特点，在政府、军队和企事业单位中得以迅速的普及，现在很多秘密信息存储在USB移动存储介质上，这些USB存储介质可存储的秘密信息量非常大，如果一个涉密介质丢失或被窃，就会造成严重的失泄密事件。
USB移动存储介质的泄密隐患有：
1、 存有秘密信息的USB移动存储介质被盗，就会造成大量的国家或企业秘密信息外泄，其危害程度将是难以估量；
...
产品介绍
为了做好涉及国家秘密的通信、办公自动化和计算机信息系统（以下简称涉密系统）的保密工作，根据《中共中央关于加强新形势下保密工作的决定》（中发－199716号）、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发－19986号）和《计算机信息系统保密管理暂行规定》（国保发－19981号）的有关精神，国家保密局立项开发用于保密部门检查涉密系统的专用检查工具。
国家保密技术研究所和南京技方数码科技有限公司联合承担了该项目，成功研发了网络漏洞检测工具。
网络漏洞检测工具主要用于保密部门检查涉密系统是否符合国家保密指南BMZ1-2000《涉及国家秘密的计算机信息系统保密技术要求》，为保密部门对涉密系统进行审批和保密检查提供有效的技术手段。
...
2007-02-07的时候在站长网发过一篇文章：日IP只有800的网站是怎样月收入300美元的 ，今天早上看到站长网有一篇：新站一个月月收入300美元 感觉很像，找出来一看，果真……
很多站长让人瞧不起，输入几百字真的那么难？本事真的就只剩下做垃圾站了吗？同时，还想鄙视一个徐州搞人才网的，也抄袭过我的文章。也是发在站长网！并且那个人抄袭过站长网好多人的文章！
...
不可否认，FreeMind有更小的体积
但是需要额外安装Sun的Java虚拟机
当然可能有人说MindManager也需要.Net啊
XP下面装.Net比安装JVM要方便
并且现在下载的jre-6u7-windows-i586-p-s.exe居然想让我装OpenOffice
默认就打“√”的，流氓软件！并且安装失败了
第二次没有选择这个，就挺快了
安装好FreeMind之后，发现界面
十一在家没事注册了个域名：http://www.rhfxw.com 如何丰胸网，呵呵
域名是10月1日晚上注册的，大约八九点吧，具体忘了，看记录也没看出到底几点几分注册的来……
当天晚上复制了一些文章过来，也没怎么修改。就是纯粹的人肉采集，没有修改title什么的，图省事……呵呵
结果刚才在Google查询了下 site:www.rhfxw.com 居然收录了，7小时前。现在是10月3日17点……
下载了个扫描域名的工具
然后找了个字典生成工具
生成了20多万个.com的字典
结果导入的时候太慢了
切割出来2000个预扫描
结果居然没有一个可以注册的
在落伍发个帖子说5位数字.com真难注册
结果就有兄弟发了几个纯数字的5位未注册.com
看了下域名空间的代理帐号还有钱
就顺手注册了3个
其实还可以细分的，毕竟纯内网和可上互联网的计算机的管理方式还是不一样的。这里没有区分。
漏洞扫描是重要的，但是如果能直接对漏洞进行管理则效果更好——简直是毫无疑问的。但是，漏洞扫描工具依然有其存在的必要性，毕竟：交换机、路由器、Linux、Windows、Solaris等操作系统版本太多……
看本文之前，请注意，本文针对网络营销者，既期望用网站带来商业收入的群体。纯靠网络广告赚钱的网站可参考性阅读，但会稍微有差异。
今天凌晨，写了一篇文章：[思考：为什么90%的站长有技术却赚不到钱]。趁着放假，不需要工作，今天再写一篇！今天的主题是：网站关键词的选择。
是的，sina、sohu可以不考虑关键词，但是我们不同，因为你我多数都是个人站长，没有那么多经历什么都做，所以，我们要做的就是集中优势兵力，歼灭敌人的有生力量。毛主席的策略。
什么是“优势兵力”？——就是你我的特长。你从事什么行业？你多什么比较精通？这就是你的优势兵力。
什么是“敌方力量”？——竞争对手网站，也许是商业对手，也许是网易的某个子频道，这不是重要的问题。
看图：我们选择关键词的时候，不能选择太热的关键词，比如“土豆网视频”，这样的虽然搜的人太多，但是对你来说几乎用处不大，为什么？因为土豆不是你家的，土豆网也不会给你发工资。当然作为一项挑战是可行的，比如有高人用一个页面一天做到几万IP，不过对忙于生计的你我来说，有必要么？
计算机信息系统的保密工作是我们面临的新课题，突出表现是计算机系统容易泄密和被窃密。
1、计算机电磁波辐射泄漏
一类传导发射，通过电源线和信号线辐射
另一类是由于设备中的计算机处理机、显示器有较强的电磁辐射。
计算是靠高频脉冲电路工作的，由于电磁场的变化，必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得秘密信息。据国外试验，在1000米以外能接收和还原计算机显示终端的信息，而且看得很清晰。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。
...
昨天是生日，今天是国庆。写点什么吧。
我是1999年开始上网，并开始做主页。算来也快10年了。但是一共也没赚多少钱，算来也就3万。应该说自己赔上这么多时间、精力，已经是赔本了。
昨天，和MM去大慈恩寺边上转了，西安的都知道，就是大雁塔。唐僧取经回来之后宣讲佛法的地方。虽然感觉《西游记》中的唐僧很无能，但是实际生活中的玄奘法师是值得尊重的。站长应该向玄奘学习：只有历经九九八十一难才能取到真经。有时候喜欢带上MP3，在大雁塔广场静静的思考：为什么，自己没赚到钱？！
下面是常见网上赚钱的方式：
...
手头有个Discuz6.1的论坛，发现发短消息的时候没有声音
挺奇怪……
结果一看：控制面板→编辑个人资料→论坛选项
“短消息提示音”居然是“无”
本想点下改成1、2、3的随便一个的，但是别人呢？
我修改了只能影响到我自己的，别人还是听不到
但是翻遍后台，貌似没有批量设置的地方……汗，Discuz啊！
只能用SQL语句了，后台：工具→数据库→升级
写入批量设置短消息提示音为2的语句：
UPDATE `cdb_members` SET `pmsound` = '2'
如下图：
提交执行后，再看看个人资料里面的“短消息提示音”就变成第二个了！
pmsound值可以选择0、1、2、3，分别对应：无、1、2、3声音。
"涉密不上网、上网不涉密"是计算机保密管理中的一条原则。但"一机两用"(既处理涉密信息又上互联网)导致泄密的现象仍屡有所闻，因此必要的技术检查不可或缺。从工作实践看，现用于政府系统办公自动化的计算机主要是微机，采用的操作系统大多是微软的WINDOWS系列，考虑到WINDOWS操作系统的基本界面差不多，下面以Win 2000为例，介绍初步的计算机信息检查方法：
★如何检查硬盘中是否存有涉密信息？
通过点击：开始－搜索－文件或文件夹，在弹出界面的"要搜索的文件或文件夹名为："中输入要检查的文件类型(例如，DOC、TXT等)。
...