业界
中国黑客首度进行民间技术分级 实力成员仅百名
新浪财经讯 10月9日消息，被誉为中国黑客教父的绿色兵团创始人GOODWELL在与新浪财经独家对话时表示，COG根据专业技能将黑客分为六级，这是国内首度提出这一概念。据悉，实力顶尖的高级黑客不足百名，目前大多已进入信息安全领域。
COG，信息安全专业委员会(Chown Owner Group)是一个由民间自发组织成立的非营利性的研究机构，以网络信息安全领域为焦点，致力于提高中国网络安全水
分类： 业界
业界
OWASP 2011亚洲峰会高端培训
详细介绍请查看：http://www.owasp.org.cn/OWASP_Conference/AppSec_2011/training
1. 如何使用OWASP项目和工具提升企业安全（针对人群：CISO， 高级信息安全经理）语言：英文，视情况确定是否需要同传。
内容：
Setting up and improving your global security organisation using mature OWASP projects and tools. Achieving cost-effective application security and bringing it all together on the management level. How to use and leverage OWASP and other common best practices to improve your security programs and organization. The workshop will also discuss a number of quick wins and how to use OWASP tools inside your organisation. The author has extensive experience of managing his own secure development organization as well as advising to improve a number of global secure development organisations and processes.
...
业界
游侠安全网与e-works、51CTO合办内网安全专题
近日，游侠安全网（www.youxia.org）与知名技术网站51CTO、e-works制造业信息化门户网合办了“内网安全，十年之辩”专题。站长张百川（网路游侠）作为资深安全专家参与专题，对内网安全相关问题发表了看法。
专题地址：
http://netsecurity.51cto.com/secu/ethernet10/
http://www.e-works.net.cn/report/infosec/infosec.htm
相关文章：
[内网安全，十年之辩：7、信息防泄漏 如何慧眼识良方]
[内网安全，十年之辩：6、信息防泄漏，如何用好行为审计？]
[内网安全，十年之辩：5、怎样打出信息防泄漏的“组合拳”？]
[内网安全，十年之辩：4、信息防泄漏=全加密？]
[内网安全，十年之辩：3、内网安全，“花钱”OR“挣钱”？]
[内网安全，十年之辩：2、内网安全，何马当先？]
[内网安全，十年之辩：1、内网安全，心在何处？]
业界
51websec为网络安全界引爆一颗重磅炸弹
51websec是一家针对网络信息安全中的木马监测、监控的网站。可分析被监控网站页面的内容，监控被监控的网站的异常情况，当被监控的网站发生了挂马事件，将会在第一时间在系统中作出预警。
业界
锐捷开创云安全新格局打造下一代防火墙
业界领先的网络与安全解决方案供应商锐捷网络日前通过网络正式对外发布了国内首个面向云计算的下一代防火墙产品系列。数十家新闻媒体和近千名专家、网友参加了此次网络发布会。在两个多小时的线上互动过程中，媒体、网友与锐捷网络产品直接对话，全面了解了本次新品的技术特性。发布会当天，有十位企业级用户申请到了免费的产品试用名额，他们将率先享受到下一代防火墙“HiSpeed(高性能)、High integrated(高集成度)、High intelligence(高智能)”的超凡体验。
智慧安全、以人为本
...
业界
派凌科技（PIOLINK）发布10G级别网站应用防火墙
近期派凌科技在中国市场推出重磅级10G WEB应用安全产品--web应用防火墙(WEBFRONT)。此次推出的WEBFRONT(WEB应用防火墙)包括了低端、中端、高端三个层面的产品线，方便为各类用户提供强大的Web安全防护功能。
据派凌工程师介绍, WEBFRONT是新一代Web应用防火墙。WEBFRONT通过防护针对Web服务器及Web应用的各种攻击，为用户提供安全的Web应用环境。WE
业界
亚太区安全软件市场规模达美金40亿
亚太区安全软件市场2010年的营收为美金24亿9千万，Ovum预测2015年的营收将提高到40亿美金，2010到2015的年复合增长率为10%。独立科技分析师发现犯罪组织对企业造成日益严重的威胁，以及正在改变的企业技术环境，两者带动了市场的强劲增长。
Ovum欧文首席分析师Graham Titterington 评论说：“全球软件市场未来几年将有强劲的成长，2010年底的营收为167亿6千万美金，到了2015年底的营收将成长为233亿美金。亚太区将会经历强劲的成长，因为该区域的技术进步了，而且安全意识提高了。”
...
业界
美国黑客年会2011：细数三大技术亮点
【eNet硅谷动力网络安全频道】现在大多数的设备像是打印机、扫瞄器和VoIP系统都会内建嵌入式网页服务器以方便管理。不幸的是，这些设备大多数因为设定问题，都处在无保护的状态下。有些服务器可以使用预设的帐号和密码就能连上，甚至是根本就没有做任何保护。更糟的是，设定失误可能会让嵌入式网页服务器开放给外部存取，导致资料的外泄。
以上就是Michael Sutton在“美国黑客年会2011”上所做的简报内容。他谈到了嵌入式网页服务器（Embedded Web Server，EWS）以及在互联网上有许多具备可被公开存取的嵌入式网页服务器的设备所带来的潜在威胁。
...
业界
颠覆传统VPN 网康推出全新应用安全网关
2011年9月，网康科技推出全新应用安全网关(NS-ASG)。网康科技应用安全网关(NS-ASG)将IPSec VPN 和SSL VPN 两大主流VPN的优势完美融合，让用户无需专线，随时随地实现安全接入，同时为企业私有云应用提供安全可靠的访问保障。
“云”计算催生虚拟应用网络新需求
与许多类似的产业技术革命一样，云计算正在推动不同产业改变原有的模式。近年来，由于应用云模式的兴起，在企业应用的管理模式与使用模式的微观层次发生了许多变化。
具体表现为：
·应用系统越来越集中化地管理，并且，这些应用系统不再像以前一样，每一个应用系统都有一个或多个独立的服务器，而是由大量的虚拟化系统组合而成。
...
业界
启明星辰、网御星云携手护卫云计算系统安全
云计算，从概念到实践
据统计，当前比较经典的云计算定义超过五十种。不同的专家、企业都从自己的角度对云计算的概念进行定义。其中得到比较一致认可、比较权威的是美国国家标准技术研究所(NIST)的定义。
NIST对云计算的定义：云计算是一个模型，这个模型可以方便地按需访问一个可配置的计算资源(例如：网络、服务器、存储设备、应用程序以及服务)的公共集。这些资源可以被迅速提供并发布，同时最小化管理成本或服务提供商的干涉。云模型由五个基本特征、三个服务模型和四个发布模型组成。
在云计算具体实践中，一般是从某几个方面开始涉入，与具体的应用结合，找到一条通过云计算技术来提升效率的商务模式成功之路。
...
业界
提供企业级的安全防护 WatchGuard XCS
比特网Chinabyte9月30日消息 近日，业务安全解决方案厂商WatchGuard Technologies最新推出了WatchGuard产品系列，该可扩展内容安全保护(XCS) 解决方案可为电子邮件、Web和数据丢失预防提供业界最佳的深度安全防御，从而扩展风险管理的界限。XCS设备有六种不同型号可供选择，能够满足各种规模企业的信息安全要求，其中包括世界上要求最为苛严的电子邮件和 Web 网络保护解决方案。
多重协议保护提供更强大的安全保障
WatchGuard XCS 设备为电子邮件和 Web 应用程序提供可扩展的内容安全保护。它们对进出电子邮件和 Web 网络的流量提供保护和控制。WatchGuard ReputationAuthority 的 “in-the-cloud”实时监控服务可以阻止超过 98% 的无用流量和威胁，准确度达99.9%。先进的垃圾邮件和恶意软件预防引擎，用于对 HTTP 和HTTPS进行 URL 过滤。零时差威胁爆发响应，用于对新的威胁做出最快响应。永远在线的电子邮件安全保护令邮件丢失不再发生。只实施一种策略即可控制流量。 粒度报告，用于洞察安全隐患，还可用于定制报告以满足审计需求。
...
业界
ISF2011。社交网络。隐私。上海。
“The Achilles Heel of Social Networking Age”
ISF 2011互联网安全研讨会诚邀您的莅临，与我们分享为期两天的安全之旅！
Touch us: cisrg.isf@gmail.com
http://isf.cisrg.org/history.htm 历史
http://isf.cisrg.org/index.htm 简介
http://isf.cisrg.org/speaker.htm 演讲者
听众：让我们一起来分享交流！我们不敢奢望能企及您对于安全的理解和高度，但是我们期望能带给您更多开放与交流的空气。
...
业界
网上爆出ATM取款机漏洞 用户需小心防范
2011年9月21日，国内某漏洞网站爆出“银行ATM机存在安全漏洞”，可被黑客攻击，黑客通过入侵ATM机可窃取银行卡帐号密码、进行转账等操作。瑞星安全专家提醒说，从技术角度讲ATM取款机的漏洞确实存在，尤其是那些带有全键盘输入或虚拟键盘输入的“高级取款机”，更容易被黑客入侵，临近国庆取钞高峰，广大银行卡用户应注意安全。
上图所示ATM机，已被获取本地目录浏览权限
业界
陕西近1400万手机用户个人信息被泄露
据中国之声《新闻晚高峰》报道,西安警方破获全国首例非法出售、获取公民个人信息的系列案件。这一系列案件导致陕西省近1400万手机用户的个人信息被泄漏,用户个人信息被作为商品非法交易,通信运营商该承担怎样的责任?这一案件折射出通信运营商在安全监管方面还存在哪些漏洞?
犯罪嫌疑人从互联网上购买手机用户个人信息
5月23号,西安市公安高新分局接到群众举报,称高新区内有人利用手机号码发送垃圾广告短信。接报后,警方经过前期调查取证后发现,犯罪嫌疑人、西安易联信息技术有限公司法人刘永聚,为达到广告短信精确投放的目的,利用互联网在上线处购买了600多万条手机用户的个人信息。
...
业界
百度又推新功能：网站安全风险提示 百度进军安全行业
百度官方于9月3日更新，增加了网站安全检测的提示功能，尤其是一些网站被黑客入侵挂马的网站，在百度蜘蛛这么频繁更新的状态下，搜索结果中会有个别被黑客入侵的网站被提示有风险，如下图所示：
点击进入网站的时候，百度的网站风险提示功能会自动拦截客户访问的网站，并最大程度的保障访问客户的自身电脑安全，并提示：“警告：访问该网站可能存在安全风险！”
...