中国军网新疆阿克苏6月30日电
林小龙唐继光报道：6月29日，新疆军区某团对安全保密隐患排查中发现的78块计算机废旧硬盘和124个废旧U盘进行了集中销毁，防止了因随意丢弃、无意流失而可能造成的失泄密问题。这是该团从身边小事抓起，严格落实保密措施的又一举措。
上个月，该团在组织安全保密隐患排查中发现，一些基层连队的报废计算机被放置在杂物库里，损坏了的涉密U盘被锁在保密柜里。这些计算机
今天其实是个很普通的日子，但是互联网新闻突然多了几条性质一样的
如此前游侠所说，网站被攻击事件只会越来越多，绝不会越来越少
而随着我国第60个国庆节的临近，网站安全的重要性也越来越紧迫
如：大型网站安全、敌对势力对.gov.cn的网站渗透……
且很多时候网站被黑不仅仅是经济和面子问题，有时候是政治问题
这也是为什么前一段公司推出网站安全一揽子服务的缘由 🙂
为配合本年度全国范围保密大检查工作，北京、天津、贵州、湖南、吉林、辽宁、重庆等省（市）保密系统、党政机关高度重视落实，大范围采购天桥科技涉密计算机安全检查取证系统（保密检查工具）进行自检排查，天桥科技涉密计算机安全检查取证系统 v2.0版本优秀的性能和检查深度获得了客户的一致好评，成为诸多省份指定的高性能、最深度检查工具，有效提高了机关人员的保密意识。
如果您对天桥涉密计算机安全检查取证系统感兴趣，请加QQ：55984512，网路游侠提供天桥保密检查工具的代购服务。
6月26日消息，思科日前发布了一系列网络安全产品，旨在帮助企业降低网络数据丢失风险。
据国外媒体报道，思科表示，将推出两款全新的网络防护设备及一个新的咨询业务，用来遏制企业数据丢失，并提高网络安全。
思科希望，新产品可以吸引那些千方百计防范数据泄漏的大企业，尤其把焦点放在大企业的电子邮件安全上，IronPort C660正是一款专门的电子邮件安全设备，系统管理员可以利用该产品执行电子邮件的安全审查，并允许IT人员制定多个措施，以共同防范重要数据的泄露。
而另外一款IronPort S660则专门针对网站安全，管理员可以借助它对Web服务进行强制安全审查，审查范围包括社交网站、博客及FTP平台等。
...
以下是我的一点儿体会，可能有误，请楼下的前辈和同仁指正：
一、背景
使用第一代USBKEY的网银，曾被认为是万无一失，现在，这个神话已经破灭了：
1.1、破解方法--终端篡改：
1)、前提：用户电脑中了相关木马程序；
2）、过程&原理：
合法用户使用key登陆网银后，进行转账交易；
交易信息和交易口令输入后，木马程序将数据篡改；
篡改后的数据进入USBKEY中进行签名；
将篡改后的数据和错误的签名，送入加密传输信道；
。。。。。。。。。。。。。。。。
1.2、失窃案例：
...
一般来说，政府的网站不会有人去恶意篡改
但是……对于很多“hacker”而言，顾不得这么多
比如下面这个图
就是今天：2009年06月26日，被入侵的几个政府网站
多数人还是很忌讳篡改政府网站的
也有个问题：60年大庆将至，如何保障政府网站安全？
游侠感觉挺担心，毕竟整体环境并不很重视信息安全
对于很多WEB安全公司而言，卖产品是主要的
服务，始终在中国也普遍没当作一项收费项目做起来
而如果免费，效果不好也理所当然……
关于在全校范围内开展非涉密计算机及可移动存储介质专项清理活动的紧急通知
密办字[2009]01号
各单位：
为有效遏制木马病毒和恶意代码的蔓延趋势，现在校内开展一次非涉密计算机及可移动存储介质的专项清理活动，要求如下：
1、所有涉密人员（包括正在申请中的涉密人员和涉密学生），对本人上网计算机（含家庭计算机）、非涉密计算机及可移动存储介质内存储的数据、文档、信息进行一次全面清理，确保无任何与涉密工作有关的内容；
2、凡以前存储、处理过敏感信息的上网计算机，必须重新安装操作系统或更换硬盘；
...
关于做好迎接省保密检查工作的通知
各单位：
根据中央有关文件和会议精神，江苏省国家保密局将在全省开展保密检查。为做好有关工作，迎接省保密局对学校保密工作的检查，现将有关事项通知如下：
一、指导思想
坚持以科学发展观为指导，认真贯彻执行上级保密工作的有关规定，以此次检查为契机，全面排查保密隐患，积极进行整改，严肃查处违纪违规行为，进一步巩固完善各项制度，把学校保密工作提高到新水平。
二、检查内容
在全校范围内检查师生员工，重点是涉密人员使用的计算机、移动存储介质、办公网络保密管理情况，检查涉密载体清理和相关制度建设情况，同时检查学校3月份布置的上网计算机安全防护和保密情况检查工作的执行和落实情况。具体内容见附件1。
...
市委办公室认真落实中保委“五个务必”要求，不断严格保密管理制度，近期制定出台了《中共苏州市委办公室计算机网络管理规定》、《中共苏州市委办公室涉密、敏感文档处理和涉密载体管理规定》、《中共苏州市委办公室涉密、敏感文档交换处理细则》等制度。这些制度紧密结合工作实际，重点规范了信息化条件下的保密管理措施。一是进一步加强了对计算机的保密管理。规范了市委办公室网络管理，明确内网与互联网物理隔离，主要用于
作为信息与网络安全行业的知名网站，张百川（网路游侠）博客 https://www.youxia.org 从 2009年06月15日 起，提供信息与网络安全产品的代购服务。现阶段涵盖的产品包括：
·桌面管理系统（主机审计）
·移动存储介质管理系统（U盘和移动硬盘管理）
·计算机安全保密检查工具
·数据库安全审计
·日志管理综合审计系统
·运维安全管理与审计系统（内控堡垒机）
·Unix/Linux服务器审计
·数据库漏洞扫描
·网络漏洞扫描系统
·网站防篡改系统
·数据彻底擦除工具（数据销毁软件、介质清除产品）
·WEB应用防火墙（WAF）
·网站漏洞扫描产品（WEB脆弱性评估）
·IPS入侵防御
·光盘刻录审计系统
·打印机管理软件
·基于USB-KEY的文件加密产品
·企业整体安全整体解决方案设计
·网站渗透测试服务（必须有相关授权）
·其它相关安全产品
由于众所周知的原因，本站代购不包含限定区域销售的产品。同时，本站不提供如下产品的咨询和代购：
·传统的防火墙
·入侵检测
·VPN产品
·防病毒产品
您可以通过如下方式与网路游侠沟通：
ＱＱ：55984512、55984512（加1个即可，人满，加人就得删人）
电话：15339230081、13772545470
邮件：55984512@QQ.com、zbc98@163.com
推荐通过电子邮件方式联系，同时为了张百川（网路游侠）能在第一时间联系到您，并提供最准确的产品信息，强烈建议您提供您的如下信息：单位、您的称呼、职位、联系电话、电子信箱、技术需求。
当然，更希望您能下载“游侠安全网 咨询表”填好后发送给游侠：
提示：请不要通过网络发送任何敏感信息！
（记者 张向辉 实习生 刘武林）记者从昨日召开的全市党政机关保密检查动员会上获悉，从即日起至8月中旬，由市委保密委员会办公室、市国家保密局组织实施，在全市各级党政机关开展保密检查工作。
据了解，此次活动重点检查计算机、移动存储介质、办公网络使用管理情况，同时检查保密组织机构、涉密载体清理和相关制度建设情况。检查采取自查与抽查相结合的办法，分为自查、抽查、汇总上报三个阶段。在抽查阶段，
中华人民共和国公安部令
第82号
《互联网安全保护技术措施规定》已经2005年11月23日公安部部长办公会议通过，现予发布，自2006年3月1日起施行。
公安部部长：周永康
二五年十二月十三日
互联网安全保护技术措施规定
第一条 为加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益
近期，一系列全球知名安全大厂的“大佬级”人物频频访华，先有卡巴司基先生来华与成龙高歌，接下来TippingPoint全球DVLabs负责人David Endler在京上演Web攻防秀，之后Symantec在京大摆SMB安全龙门，最后Fortinet 全球总裁谢青递京高调唱多安全市场。无疑，随着这些安全大腕的来访透露出一个信息：中国将会成为汽车市场之后，全球安全界的高增长市场。
对此，TippingPoint全球DVLabs负责人David Endler先生在接受本报独家专访时表示，当前全球安全漏洞的发现速度在快速上升，来自中国的Web威胁也在加剧。同样，利用这些漏洞所进行攻击的数量也在上升。这些攻击所采用的技术也更加先进。对于中国的IT管理员来说，他们既要保护好关键数据，又要使网络性能满足要求。因此，发现并且解决这些漏洞正在快速变为一项艰巨的任务。
...
