分类： 业界

业界

中国互联网安全研讨会 ISF2010 邀请函

　　云安全联盟 CSA（Cloud Security Alliance）成立于2009年的RSA大会，云安全联盟成立的目的是为了在云计算环境下提供最佳的安全方案。自成立以来，CSA迅速获得了业界的广泛认可。现在，CSA和ISACA、OWASP等业界组织建立了合作关系，很多国际领袖公司成为其企业成员。
　　到目前为止，CSA的企业成员多达50个以上，名单中涵盖了国际领先的电信运营商、IT和网络设备厂商、网络安全厂商、云计算提供商等。云安全联盟中国区分会是CSA在中国的分支组织。
　　
　　CISRG是一个活跃的技术研究团队，团队成员都拥有自己特定的技术研究方向，目前的研究方向主要有：操作系统内核、逆向工程、漏洞挖掘、WEB漏洞挖掘及漏洞利用、渗透测试、信息搜集与社会工程。
...

网路游侠 4 分钟阅读 0
业界

360 vs 腾讯，CCTV节目现场开打“口水仗”

　　本报讯(记者杨帆)360与腾讯之间关于隐私侵权的口水仗昨日下午再次升级，两方公司从媒体、线上的互相攻击转到了线下面对面地质问与谩骂。

　　昨日，在央视一档节目录制现场，360公司与腾讯公司以“腾讯到底有没有侵犯隐私”、“360有没有权利监管”等话题展开讨论，360公司方面总裁齐向东以及两位一条战线上的法易网律师团成员组成辩论团，与腾讯方面的辩论对手直接论证，而腾讯副总裁郑全战则坐在台下没有上台，坐在他身边的则是目前也在“讨伐”360公司的金山公司人士。

　　而在台下，现场主要以双方公司员工为主。节目录制的后半段，双方公司员工已经按捺不住，互相攻击起来，腾讯公司员工多次搬出历史谩骂360公司“流氓”，而360公司员工也毫不示弱，直骂腾讯公司高层“缩头乌龟”不敢上台。
...

网路游侠 1 分钟阅读 0
业界

中科同向荣获“最具影响力品牌奖”

　　中科同向（HeartsOne Enterprises, Inc.）荣获中国电子信息产业发展研究院、中国计算机用户协会颁发的“2010 中国数据管理领域政府行业最具影响力品牌奖”。

　　中科同向是我国信息安全及数据存储备份与容灾行业研发最长、综合实力最强的企业之一。中科同向客户已遍及教育，金融，医药

网路游侠 2 分钟阅读 0
业界

BitDefender发布超级工厂病毒Stuxnet专杀工具

　　据来自BitDefender中国的最新消息，BitDefender已发布了针对超级工厂病毒Stuxnet的专杀工具(Stuxnet国内译成“震网”、“超级病毒”或“超级工厂”，以下称“超级工厂”)。 BitDefender已于7月中旬截获Stuxnet蠕虫病毒，并将其命名为Win32.Worm.Stuxnet。该专杀工具可以完全清除目前所发现 的所有Stuxnet变种，当然也可以清除Stuxnet蠕虫残留在系统中的Rootkit驱动程序，所有安装BitDefender反病毒产品的用户将会受到保护。
...

网路游侠 2 分钟阅读 0
业界

Ubuntu 10.10 (Maverick Meerkat) 正式发布

　　Ubuntu Linux是一份基于 Debian 的、完整的桌面Linux操作系统，它启动速度超快、界面友好、安全性好，适用于桌面电脑、笔记本电脑、服务器以及上网本等，并且它可以永久免费使用。并带有社团及专业的支持应。使用者拥有定制及改变他们软件的自由，这包括以任何他们认为适宜的方式。 Ubuntu 每六个月发布一个新版本。代号为Maverick Meerkat的ubuntu 10.10已经正式发布，各版本下载地址如下：
　　下载:Ubuntu 10.10 (Maverick Meerkat)

网路游侠 1 分钟阅读 0
业界

杭州安恒诚聘：Java/UI工程师、资深安全(售前/售后)工程师

Java高级开发
岗位职责：
1、根据公司产品或项目具体要求，承担开发任务，按计划完成任务目标；
2、配合系统分析人员完成软件系统及模块的需求调研与需求分析；
3、配合系统分析人员完成软件系统及模块的设计；
4、独立完成软件系统及模块的编码；
5、协助测试人员完成软件系统及模块的测试；
6、负责编制与产品或项目相关的技术文档；
任职要求：
1、计算机或相关专业本科及本科以上学历；
2、精通Java语言，2年以上Java软件开发经验，精通J2SE、J2EE，精通Spring,hibernate等相关技术，并熟练掌握一种Java开发框架；
...

网路游侠 3 分钟阅读 0
业界

杭州某公司招聘售前工程师、技术支持工程师

售前工程师
1. 本科以上学历，2年以上售前工作经历；
2. 熟悉主流操作系统、数据库、网络设备的使用及安全技术； 至少精通一种*nix类操作系统或数据库；
3. 熟悉信息安全审计技术；
4. 具备良好的文档编写能力及表达能力；
5. 工作态度严谨细致，责任心强；
6. 能适应频繁出差；
7. 持有CISP、CISA、CISSP等证书者优先；

技术支持工程师
1. 专科以上学历；
2. 熟悉常见的操作系统(Linux、Windows)；
3. 了解对主流数据库系统的基本使用；
4. 熟悉安全攻防技术者最佳；
...

网路游侠 1 分钟阅读 0
业界

数据库审计

　　新做的数据库审计专题，URL是：DBAudit.YouXia.Org

　　主要提供：数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等，如果厂家乐意，也可能会放数据库审计产品的技术白皮书、宣传PPT等，希望得到各厂家、从业人员、爱好者的支持。

　　其实在 www.youxia.org 也有不少数据库审计的咨询，但是毕竟，搜来搜去的，不那么方便。干脆重新做一个数据库审计的专题，以后关于数据库审计的信息会都发在 http://dbaudit.youxia.org 当然，在 www.youxia.org 也会有，但是这个专题，作为一个数据库审计的专门的页面，会更加专业。

　　如果您乐意在本站推广您的产品或分享您的技术，请联系站长 张百川（网路游侠）QQ：55984512 或 55984512。

网路游侠 1 分钟阅读 0
业界

北京知道创宇诚聘技术型售前5名，有股份期权

本来是watercloud发在华安论坛的，游侠也和几个知道创宇的朋友聊得来，转发下
知道创宇是专心做技术的个公司，招人不要求学历、性别、年龄，值得尊重

我们是：
北京知道创宇信息技术有限公司，一家小公司，你多半没有听说过……
公司网站在这里：www.knownsec.com
我们成立时间不长，追求卓越的WEB安全技术，致力于为网站提供安全产品和SAAS服务，让网站更安全，让网民能安心享受互联网。我们是国内唯一一家美国微软安全服务提供商，也是CNCERT国家漏洞平台支撑单位。你可以google搜索 knownsec 或 知道创宇 来更好的了解我们
...

网路游侠 3 分钟阅读 0
业界

新保密法今起实施 涉密计算机不得连网

　　解放日报讯 (记者 简工博)修订后的《中华人民共和国保守国家秘密法》今天起正式实施。据悉，针对近年来信息化发展的现状和网络泄密高发的趋势，新修订的保密法对计算机网络保密管理提出了新标准，计算机信息系统将按照涉密程度不同，采取不同强度的管理措施，明确涉密计算机和储存设备不得接入互联网。

　　据悉，与保密法修订前相比，定密制度有了改变。不再赋予县级机关定密权和地级市机关绝密级定密权。不同密级

网路游侠 3 分钟阅读 0
业界

南京军区6名师机关干部因违反保密规定受处分

　　解放军报9月29日报道 9月3日，南京军区某装甲师召开安全保密专题教育动员大会。会上，宣布了对违反保密规定的人员处理决定，2名师机关科长作了检查，4名师机关干部被调离师机关。

　　前不久，该师保密委员会对师机关进行了一次安全保密检查，发现了涉密文件管理不正规等10个问题。对此，少数同志认为这次检查发现的问题，涉及的机关干部比较多，法不责众，只能大事化小，批评教育、整改问题、接受教训就行了。

　　然而，该师党委分析认为，必须维护保密法规的严肃性、权威性，不管涉及谁、涉及多少人都要按照规定处理。师党委研究决定，专门安排一天时间在全师开展安全保密专题教育，责令问题较多的两个科的科长作检查，将4名负有直接责任的干部调离师机关。
...

网路游侠 4 分钟阅读 0
业界

德国专家设想给网络信息设“失效期”

　　不少人喜欢在网上发布信息。一些信息，如一时冲动写下的不恰当评论或拍摄的不雅照片，日后可能给发布者带来麻烦。德国一名信息技术专家设想开发一种技术，让人们今后在互联网上发布信息时能给信息设置一个在网上留存的期限，超过期限，信息就会自动从网上消失。

　　办法
　　即使经常去删除发布在网上的文字和图片仍难以消除痕迹，因为搜索引擎会自动“梳理”网络，记下上面发布的一切信息。
　　德国萨尔州大学信息安全和密码系统专家迈克尔·贝克说，要想彻底清除所发布信息，“需要阻止数据自动存储”。
　　德新社２６日报道，按照贝克设想，只要在电脑中安装一个插件，在网上发布信息时就可以设置一个“失效日”。
...

网路游侠 2 分钟阅读 0
业界

杭州安信检测技术有限公司招聘“攻防人员”

　　杭州安信检测技术有限公司招聘“攻防人员”

　　公司介绍
　　杭州安信检测技术有限公司是一家专业从事信息安全等级保护测评、信息安全风险评估、信息安全体系建设咨询与服务的独立第三方机构。是浙江省公安厅等级保护工作的主要技术支撑单位，及浙江省通报中心技术支持单位。
　　公司目前拥有信息系统测评实验室、物理安全测评实验室等专业信息安全测评实验环境，具有专业的检测工具、专业的信息系统安全测试软件及物理安全专业测试相关设备等。
　　与上海交通大学信息安全学院、DNV中国、国内信息安全专业机构及行业领先企业均建立了良好的合作关系和战略联盟。
...

网路游侠 1 分钟阅读 0
业界

游侠原创：利用Nessus进行WEB应用安全扫描

　　在此前的文章中，游侠谈到过 [免费网络和主机漏洞评估程序Nessus 4.2.0安装试用]，可能有朋友注意到，Nessus只是扫描主机、网络设备等的漏洞，而对于目前相当流行的Web应用安全漏洞没有涉及，其实Nessus是有此项设置的，不过默认没有打开——理由是会延长扫描时间……游侠感觉还是有必要说一下的。
　　Nessus可以扫描的Web应用安全项目包括：
　　·SQL injection
　　·Cross-Site Scripting (XSS)
　　·HTTP Header Injection
　　·Directory Traversal
　　·Remote File Inclusion
　　·Command Execution
　　在Google搜了下，居然没有中文文档，就自己啃e文吧……

网路游侠 3 分钟阅读 0
业界

游侠原创：某涉密磁介质数据清除工具功能展示

　　有挺多朋友问游侠，数据清除类产品有什么功能？刚好游侠(www.youxia.org)拿到了某厂家的一套“涉密磁介质数据清除工具”。刚好，在这里截几个图。
　　本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeBSD也都没问题。当然，这样的话，您可能只能清除分区数据或清除物理硬盘数据。
　　下面是启动后的界面，最上面是主菜单，左侧是资源管理UI，右侧是主显示区。

　　如果你比较图省心，直接在涉密磁介质数据清除工具点“智能清除记录”，

网路游侠 2 分钟阅读 0