作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全

信息安全名词解释——什么是防水墙?

  在计算机安全领域,防火墙和防水墙是一对非常类似的名字。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况, 以此来实现网络的安全保护。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动, 保证了内部网络的安全。

  由此,我们知道,防火墙通过隔离来防止外部网对内部网进行攻击,它被动地检查所有流过的网络数据包,以阻断违反安全策略的通信。防火墙的工作都基于一个基本假设:它位于内外网的接入点,并且内外网间不存在其它旁路,正是基于这个假设,防火墙才成为内网的保护神。但是,很明显,对于内部的安全问题,防火墙无能为力。

  防水墙由此应运而生……

网路游侠 2 分钟阅读 0
文摘

那碗手擀面

  离开家已经整整六个年头了,如今以然是儿女绕膝,在这六年里,每逢自己或是妻儿的生日母亲总会打来一通电话,询问有没有做手擀面吃,母亲总是说,生日越过越少,长寿面总还是要吃的,千万不敢忘记了。而每每此时我的心中总是觉得很对不起母亲。三十多年了,自己还没有为母亲过过一次像样的生日,更甚于自己连母亲的生日都没办法记住。而每当将母亲的话告诉老婆孩子的时候,她们更是不屑一顾。总是撇着嘴说,都什么年代了,谁还吃那个啊!可是只有我知道,母亲心中想的是什么。

  小的时候,家里穷常常吃了上顿没下顿。最好的时侯就是吃白薯面做的煎饼,那完意做出来就像现在的牛皮纸似的又黑又糙,更别提面粉了。而那个时候我最巴望的就是自己的生日因为只有那个时候我才能吃上一顿母亲做的手擀面。每当到这个时候我总是蹲在母亲的身后眼巴巴的看着母亲和面、揉面还常常不自觉的咽着口水,而母亲也总是不时的回过头来冲我浅浅的一笑,全然不顾脸上的汗水。至今我还记得母亲擀面的样子,直到现在我都觉得母亲擀面条的姿势是天底下最好看的动作。母亲做出来的面条也是天底下最美味的东西……

网路游侠 3 分钟阅读 0
文摘

你可以放心地老了

记忆中,他一直担心自己会老,像个虚荣的害怕容颜老去的小女人。那时候,他一抬手就可以把我举过头顶,听着我在他头顶咯咯地笑,说,姑娘,看你老爸多有力多年轻。

又一年,我升中学,那天拿了成绩单回来,他刚好扛了煤气罐进门。把煤气罐装好,拍打拍打手接过成绩单,看着看着脸上洋溢出笑容来,也不顾两手的灰,拦腰握住我用力举起。这些年,他喜欢在高兴的时候把我举过头顶,听我在他头顶的笑声。但这一次,他举到一半就徒劳地将我放下,气愤地甩着手臂。

妈责备他,还当自己是小青年啊。

他瞪大眼睛,说,本来就是嘛,是刚才扛煤气罐把力气用没了,是吧姑娘。我附和地说,就是就是,我爸这么年轻,力气大着呢。

又一年,我晚自习回来,看到他正对着镜子拨弄头发,不时地拔下一根。偷眼看过去,镜子前的台面上有几根白发。

……

网路游侠 4 分钟阅读 0
数码

昂达MP3 VX979固件升级问题--Vx979无法开机

  去年买的昂达MP3,型号是VX979。结果,问题说实话——真多!列举下吧:
  1、刚开始是速度很慢,说的是USB2.0高速的,结果回来之后拷贝文件的速度是0.7MB,天——我查了下资料,USB1.1的速度就是这个!当然按照官方说法应该是USB2.0全速版。但是包装写的是USB2.0高速版啊!后来随着升级固件速度加快了一些,但是依然不是很理想。
  2、固件……说实话,刚开始VX979升级固件的速度还是很快的,但是后来越来越慢……给人的印象就是:昂达的VX979从来没有一款稳定、没有Bug的固件!后来发布的微软音效版本PlayFX刚开始是测试,后来83版的是正式的了吧?结果依然和测试的版本一样,无法播放的歌曲越来越多、音量最小了之后还是发声……
  3、刷了83版固件后还莫名其妙的有时候无法开机!汗吧?是的,难以置信。只要USB线或者电源线带电插拔下就好了,但是我总不能时刻带着电源线或者USB线+笔记本吧?给我个你无法开机的理由!网上搜的时候有人也说到过这个,后来解决了,PlayFX体验版就没问题,但是83版又出现了。
  4、死机……莫名其妙死机。有时候是开机之后就卡着不动了。
  5、排序问题,歌曲排序。一般是按照数字、字母排序的,但是我们的Onda VX979是按照拷贝到机子的顺序——的确,是按照拷贝到MP3的顺序。很郁闷的问题。有时候想按照顺序找歌曲还真难。
  6、现在的版本反应速度快一些了,某几个版本的响应速度实在是惨不忍睹。
  7、态度。产品有问题我可以理解的,但是态度极度不端正!刚开始是在技术支持论坛删帖、封ID,后来可能是投诉的太多了吧,论坛直接关闭了。典型的鸵鸟政策!这样不敢面对消费者、不敢面对显示,如何让人相信你?
  ……

网路游侠 3 分钟阅读 0
文摘

中华人民共和国劳动合同法-新劳动法

(2007年6月29日第十届全国人民代表大会常务委员会第二十八次会议通过)
《中华人民共和国劳动合同法》已由中华人民共和国第十届全国人民代表大会常务委员会第二十八次会议于2007年6月29日通过,现予公布,自2008年1月1日起施行。
中华人民共和国主席 胡锦涛
2007年6月29日
目 录
第一章 总 则
第二章 劳动合同的订立
第三章 劳动合同的履行和变更
第四章 劳动合同的解除和终止
第五章 特别规定
第一节 集体合同
第二节 劳务派遣
第三节 非全日制用工
第六章 监督检查
第七章 法律责任
第八章 附 则

网路游侠 5 分钟阅读 0
安全

ESET NOD32防病毒软件中文破解下载(无限升级)

  ESET NOD32只占极少系统资源,不会影响电脑速度,带给您升级硬件般的感受。ESET NOD32扫描速度全球领先,高达40MB/s以上,扫描系统时不必再漫长等待。 ESET NOD32连续九年In the Wild病毒无一遗漏,唯一48次通过VB100%权威认证。
  ESET NOD32在全球共获得超过100多个奖项,包括Virus Bulletin, AV Comparative 2006年度总冠军,PC Magazine, ICSA认证, Checkmark认证等, 更加是全球唯一通过48次VB100%测试的防毒软件,高居众产品之榜首!

网路游侠 3 分钟阅读 0
办公

五笔下载--极品五笔下载 V6.8

  完美兼容王码五笔字型4.5版。本品适应多种操作系统,通用性能较好。精心筛录词组51000余条,创五笔词汇新标准!在完全支持GB2312-80简体汉字字符集的基础上,选择增加一些GBK汉字,避免了传统五笔对于“镕”、“瞭(望)”、“啰(嗦)”、“堃”、“槃”、“旻”、“冇”等汉字不能输入的尴尬,其实用性能是相当不错的。
  极品五笔输入法对最终用户是完全免费的,无须注册。

网路游侠 1 分钟阅读 0
办公

五笔下载--万能五笔输入法平台下载 V7.43

万能五笔EXE外挂版输入法平台:你会五笔,打五笔;你会拼音,打拼音;会英语打英语;不会拼音不会英语,打笔画,你想什么就打什么,而且是一种优先选择五笔字型高速输入为主的快速输入法,各种输入法随意使用,无需转换,随心所欲,易学好用。
万能五笔是集国内目前流行的五笔字型及拼音、英语、笔画、拼音+笔画等多种输入法为一体的多元输入法。全部输入法只在一个输入法窗口里,不需要您切换来切换去的。如果你输入五笔时,找不到要输入的字,可以用拼音或英语单词输入您想要任一个的字词。
该版自带10万的大词库版,还提供用户DIY组合输入法码表功能,每种输入法窗口都可个性化换肤。同时增加所有GBK疑难字的输入,可输出“鎔”、“嘅”、“堃”等不常用的汉字,避免了传统五笔对于“镕”、“瞭(望)”、“啰(嗦)”、“芃”、“冇”“嘢”“囍”等汉字不能输入的尴尬。
万能五笔无时间及功能限制,完全免费,个人或企业用户均可免费使用,值得一试。

网路游侠 2 分钟阅读 0
办公

虚拟机软件 VMware 绿色汉化版 下载

VMware 虚拟机软件

  VMWare是一个“虚拟PC”软件.它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。与“多启动”系统相比,VMWare采用了完全不同的概念。多启动系统在一个时刻只能运行一个系统,在系统切换时需要重新启动机器。VMWare是真正“同时”运行,多个操作系统在主系统的平台上,就象标准Windows应用程序那样切换。而且每个操作系统你都可以进行虚拟的分区、配置而不影响真实硬盘的数据,你甚至可以通过网卡将几台虚拟机用网卡连接为一个局域网,极其方便。安装在VMware操作系统性能上比直接安装在硬盘上的系统底不少,因此,比较适合学习和测试。

VMware主要的功能有:
  1.不需要分区或重开机就能在同一台PC上使用两种以上的操作系统。
  2.完全隔离并且保护不同OS的操作环境以及所有安装在OS上面的应用软件和资料。
  3.不同的OS之间还能互动操作,包括网络、周边、文件分享以及复制贴上功能。
  4.有复原(Undo)功能。5.能够设定并且随时修改操作系统的操作环境,如:内存、磁碟空间、周边设备等等。

网路游侠 1 分钟阅读 0
影音

SWiSH Max2 v1.0 Build 2008.01.31 破解版下载

  SwiSHmax是Flash编辑工具 SwiSHzone家族的新成员,假如您想要不使用Flash来制作强大或令人惊叹的动画,SwiSHmax是您最佳的选择。

  SwiSHmax操作方便,您将可轻易的在短时间内制作出复杂的文本,图像,图形和声音的效果。SwiSHmax现在有超过230个内建效果,例如:爆炸,漩涡,3D旋转,曲折等等。SwiSHmax用来创建直线、正方形、椭圆形、贝塞尔曲线、动作路径、精灵、rollover按钮和导入表单的所有工具,全都囊括在一个非常容易使用的界面里。

  SwiSHmax和SWiSH2最大的不同点在于全功能的描述语言:SwiSHscript。然而,除此之外,它和SWiSH2比较起来还是有非常多令人惊讶的新功能。

网路游侠 1 分钟阅读 0
安全

安全运营中心(SOC)发展趋势探讨

随着电信企业信息化建设步伐的加快,如何有效化解安全风险,有效应对各种突发性安全事件已成为不容忽视的问题。与普通企业相比,电信运营商的信息安全系统不仅部署地域分散,规模庞大,而且与业务系统耦合性较高;如何将现有安全系统纳入统一的管理平台,实现安全形势全局分析和动态监控已成为各级信息系统维护部门面临的主要问题。SOC(Security Operation Center)安全运营中心应运而生,是目前流行的电信级安全解决方案。SOC的出现对应数据的集中管理趋势,通过集中收集、过滤、关联分析安全事件,提供安全趋势报告,及时作出反应,实现对风险的有效控制。

目前主要安全厂商陆续推出了SOC解决方案,中国移动、中国电信也相继拿出若干省市开展SOC建设试点工作。由于国内没有成熟的运维经验,SOC发展过程遇到一些问题,导致人们对SOC产生不少认识误区,直接影响了SOC的大规模推广。本文全面分析了SOC的定位、主要功能、技术难点以及发展趋势,并探讨了SOC存在的主要问题,希望帮助人们全面理解SOC,更好地推动这一新生事务的发展。

网路游侠 5 分钟阅读 0
安全

思福迪信息安全风险评估管理软件(自评估软件)

  思福迪信息安全风险评估管理软件(IAS)是由上海市信息安全测评认证中心自主设计、开发的管理信息系统软件。杭州思福迪信息技术有限公司是IAS浙江省唯一合作伙伴。该软件以《信息安全风险评估指南》国家标准为基准,将风险评估的整个工作流程划分为资产识别、脆弱性识别、威胁识别、风险分析与计算、数据管理等几个模块,模块与模块之间功能衔接紧密,数据逻辑清晰;软件具有的统计功能直观地体现了评估对象的整体风险状况。
  信息安全风险评估软件设计、开发目的在于实现将现有的信息安全风险评估操作,完全借助以计算机完成。从前期的资产识别到最后的报表输出,系统都应有相应的功能模块加以实现,力求实现以“委托评估”向“自评估”的转变。 该软件针对系统运行单位实施自评估的实际需求,集成了有关资产、威胁、薄弱点等方面较为详尽的知识库,可以有效指导和帮助系统运行单位实施的风险自评估工作。
  该软件通过了国家权威专家的评审,并在同行单位中得到了应用。认为:“不仅可以帮助专业风险评估机构实施评估,而且方便了信息系统所有者自己实施评估”、“具有创新性、实用性和推广价值。” 2005年9月,上海测评中心向中国国家软件版权中心申请了信息安全风险评估管理软件(IAS)的著作权登记 (登记号2005SR11108)。

网路游侠 4 分钟阅读 0
安全

思福迪LogBase日志管理综合审计系统

随着信息化应用的逐步深入,一方面,信息系统的规模和复杂度越来越大;另一方面,业务对信息平台的依赖性也越来越强;IT管理者迫切需要对系统的稳定性、可靠性和安全性有更全面、更直观、便捷的监控能力。

网路游侠 3 分钟阅读 0
安全

帕拉迪数据库安全审计系统 - PLDSEC SMS DB 5APPLIANCE

  帕拉迪数据库安全审计系统(PLDSEC SMS DB)主要用于监视并记录对数据库服务器的各类操作行为,通过对网络数据的分析,实时地、智能地解析对数据库服务器的各种操作。对目标数据库系统的用户操作进行监控和审计,包括用户对数据库中的数据库表 、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的创建、修改和删除等。分析的内容可以精确到SQL操作语句一级。它还可以根据设置的规则,智能的判断出违规操作数据库的行为,并对违规行为进行记录、报警。由于PLDSEC SMS DB是以网络旁路的方式工作于数据库主机所在的网络,因此它可以在根本不改变数据库系统的任何设置的情况下对数据库的操作实现跟踪记录、定位,实现数据库的在线监控,有效地弥补现有应用业务系统在数据库安全使用上的不足。

网路游侠 3 分钟阅读 0
安全

杭州帕拉迪-UNIX服务器安全管理系统 PLDSEC SMS

帕拉迪网络科技有限公司致力于UNIX服务器安全防御产品的开发和网络安全服务的推广,此系统主要用于UNIX服务器系统安全防护,让UNIX服务器的操作、管理和运行更加可视、可控、可管理、可跟踪、可鉴定,解决UNIX服务器系统级别的安全问题、安全威胁,为国家重要部门和企业UNIX服务器的正常有序运行,提供可靠的安全保障。

UNIX服务器安全管理系统 PLDSEC SMS是基于硬件的一体化产品, 内部系统基于特殊化的LINUX,面向各类数据中心的生产系统运维管理, 集中的TELNET/SSH/FTP/数据库的运维管理平台,特别适用于远程集中操作,服务器和网络设备繁多,用户复杂,审计要求高的异构环境,所有的操作都在监控之中。

网路游侠 3 分钟阅读 0