安全
中辰锐博-计算机非法外联审计监控管理系统V2.0
中辰锐博非法外联系统基于“客户端状态及行为监控”技术，并融入多年从事网络安全和病毒防御领域的经验，把网络安全管理的流程和技术手段加以总结提高。针对网络安全管理人员在网络管理、客户端管理以及网络杀毒过程中所面临的种种问题提供解决方案，强化对客户端的全方位的管理控制。既能保证计算机网络安全运行，也能提供对内网计算机信息安全的监控和审计，可以解决企业和政府内部专用网络的安全管理、安全控制、行为监视、补丁管理和病毒防御。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全
CHINACISSP论坛的帖子：完整的风险评估流程.doc
正式进行具体安全评估首先进行的工作就是业务调查，通过调查客户信息系统上运行的所有业务和应用，了解主要业务的流程，清楚的掌握支持业务运行的网络系统基本结构和安全现状，收集评估所需的设备IP信息。结合业务调查的同时，还要对安全评估的评估范围进行分析界定。在这个阶段，一个明确定义了边界的系统对于防止不必要的工作及改进评估的质量都是很重要的。
安全
信息安全服务资质认证公告（中国信息安全认证中心）
序号 证书编号 获证组织 服务类别 级别
01. ISCCC-2008-ISV-001 北京启明星辰信息安全技术有限公司 应急处理 一级
02. ISCCC-2008-ISV-002 北京天融信科技有限公司 应急处理 一级
03. ISCCC-2008-ISV-003 北京神州绿盟科技有限公司 应急处理 一级
04. ISCCC-2008-ISV-004 沈阳东软系统集成工程有限公司 应急处理 一级
05. ISCCC-2008-ISV-005 北京安氏领信科技发展有限公司 应急处理 一级
06. ISCCC-2008-ISV-006 浪潮集团有限公司 应急处理 一级
安全
首批22家单位获得信息安全应急处理服务资质认证
法制网北京7月9日讯（记者蔡岩红）记者今天从国家认证认可监督管理委员会获悉，首批22家企事业单位获得信息安全应急处理服务资质认证证书。这表明，中国已开始对信息安全服务资质进行分级分类管理，我国信息安全应急处理服务体系建设已初具规模。
安全
数据库审计系统核心指标浅析
随着企业信息化系统业务的不断发展，数据库应用范围越来越广。数据库系统承载着企业的账务数据、贸易记录、工程数据等重要信息，然企业数据库面临的安全威胁日渐增加。近年来不断发生的重要敏感数据被窃取、篡改问题，已经引起各方面的高度重视，成为迫切需要解决的问题，因此，如何选择一款合适的数据审计系统已经提上了政府、企事业单位、运营商的日程。
随笔
网易娱乐频道也在用风讯CMS啊
刚群里面朋友发来个链接：
http://ent.163.com/08/0710/05/4GFGDSJU00032DGD.html
打开一看：
用过风讯的都晓得吧？呵呵。
其实风讯CMS很好用的，上手容易、入门快，自己最喜欢的CMS之一。
文摘
人的一生，到底在追求什么？
有一个美国商人坐在墨西哥海边一个小渔村的码头上， 看着一个墨西哥渔夫划着一艘小船靠岸，小船上有好几尾大黄鳍鲔鱼。
这个美国商人对墨西哥渔夫能抓这么高档的鱼恭维了一番，还问要多少时间才能抓这么多？
墨西哥渔夫说，才一会儿功夫就抓到了。
美国人再问，你为甚么不待久一点，好多抓一些鱼？
墨西哥渔夫觉得不以为然: 这些鱼已经足够我一家人生活所需啦！
美国人又问：那么你一天剩下那么多时间都在干甚么？
墨西哥渔夫解释：我呀？我每天睡到自然醒，出海抓几条鱼，回来后跟孩子们玩一玩，再跟老婆睡个午觉，黄昏时晃到村子里喝点小酒，跟哥儿们玩玩吉他，我的日子可过得充满又忙碌呢！
...
随笔
渐渐厌倦了现在这样的生活
最近感觉过的一点也不开心
收入和忙碌的程度应该是成正比的
可惜，很多时候并不是
天天频繁的做重复的工作也很磨人的耐性
毕竟，自己的性格是喜欢新鲜的
喜欢在陌生的环境寻找让自己惊奇的东西
而现在，明明是天天重复……
业界
汉邦助力涉密信息系统分级保护建设
汉邦公司作为多年来服务于网络信息安全行业的专业生产厂商，在涉密信息系统的安全防护领域积累了丰富经验。针对此次上海市全面推行的涉密信息系统分级保护建设工作，汉邦严格按照中华人民共和国保密标准BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》和BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》的有关规定，就国家涉密信息系统分级保护的技术要求和相应建设方案进行了深入研究，在不断扩充提升汉邦优势产品——汉邦信息安全综合强审计系统的同时，有针对性的为党政机关保密部门量身定做涉密信息系统审计监控平台，将最先进的管理理念和开发技术集于一身，做到有的放矢，致力于帮助用户实现涉密信息系统安全保密管理之目的。
文摘
鲁迅经典作品回顾《纪念刘和珍君》
中华民国十五年三月二十五日，就是国立北京女子师范大学为十八日在段祺瑞执政府前遇害的刘和珍杨德群两君开追悼会的那一天，我独在礼堂外徘徊，遇见程君，前来问我道，“先生可曾为刘和珍写了一点什么没有？”我说“没有”。她就正告我，“先生还是写一点罢；刘和珍生前就很爱看先生的文章。”
这是我知道的，凡我所编辑的期刊，大概是因为往往有始无终之故罢，销行一向就甚为寥落，然而在这样的生活艰难中，毅然预定了《莽原》全年的就有她。我也早觉得有写一点东西的必要了，这虽然于死者毫不相干，但在生者，却大抵只能如此而已。倘使我能够相信真有所谓“在天之灵”，那自然可以得到更大的安慰，——但是，现在，却只能如此而已……
文摘
禅与人生-佛心慧语-慧律法师语录
1．人之所以痛苦，在于追求错误的东西。
2．与其说是别人让你痛苦，不如说自己的修养不够。
3．如果你不给自己烦恼，别人也永远不可能给你烦恼。烦恼，只因为你自己的内心，放不下。
4．好好的管教你自己，不要管别人。
5．不宽恕众生，不原谅众生，是苦了你自己。
6．福报不够的人，就会常常听到是非；福报够的人，从来就没听到过是非。
7．修行是点滴的工夫。
8．修行，就是修正自己的观念，不要使……
安全
病毒制造者的福音——可执行文件的 MD5 碰撞
刚从CnBeta看到的文章，居然这么快就搞定了，看来以后用MD5做完整性验证是不行的了！
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.