李彦宏提案取消公共场所无线上网身份认证

 2013年3月4日

作为今年全国政协新委员之一,百度创始人李彦宏关于取消公共场所无线上网(WIFI)个人身份认证的提案因为聚焦普通网民利益,引发热议。公共场所提供无线网络服务日益普及,为用户访问互联网创造便捷条件。人们已经习惯在机场候机、咖啡馆休闲、书店学习、酒店商务谈判等公共场合,随时随地接入无线网络进行网络冲浪。 部分地区规定非经营性上网服务场所需建立互联网安全保护技术防范措施和机制,记录并留存用户注册、登陆、访...

先别打了,你们让企业级安全大佬们很忙……

 2013年3月1日

360啊,先别打了。其实我们应向所有软件要知情权 前:360又和别人打架了,忙。 ​“叮。。。”,微信响了,都晚上9点了,谁啊?我习惯性的看了一眼。 哦! 微信新闻! 咦!出现“媒体揭密360产品黑匣子******”的新闻,作为IT人,事事关心。又打架了。热闹了。 正当看时,一个做企业老板的朋友甲打电话进来了, 朋友甲:你看到360软件的新闻了吗? 我: 嗯,巧了,我也正在看呢。 朋友甲:太恐怖了...

周鸿祎就《每日经济新闻》报道回应若干疑点

 2013年3月1日

虎嗅注:今天下午,奇虎360为回应《每日经济新闻》前两天的报道,专门开辟了一个媒体开放日,就该篇报道中的若干疑点表明360的观点与态度。周鸿祎做了主说明并全程回答问题若干。 信息量很大。实录如下。个别地方可能因现场速记原因有错误、不准确与遗漏之处。 虎嗅注:今天下午,奇虎360为回应《每日经济新闻》前两天的报道,专门开辟了一个媒体开放日,就该篇报道中的若干疑点表明360的观点与态度。周鸿祎做了主说...

中国黑客传说:我是超级黑

 2013年2月28日

“你认识黑哥吗?” “谁啊?没听说过。” “哦,你可以回去了。” —- 阿里巴巴信息安全部面试题 这道题当然是杜撰的。但我还在阿里时,曾经有段时间,确实想过用类似的题目来考核面试者,看他是否对行业内保持着最基本的关注。正如我们在校招时,曾经出的最成功的一道笔试题 —- “0day是什么?”。这道题威力巨大,内行外行一题见分晓,勿须再问其他。 黑哥,就有着这样的威力。 黑哥真正的id是superhe...

淘宝客推广的新方法和技巧

 2013年2月28日

可以说淘宝客现在很是流行,但现在要赚很多淘客的钱是不太容易,不过只要做起淘客的站长,就要努力找到很好的推广资源、手段和方式等,只有这样才能在淘客的路上走得更远。

APT防护--不是所有的奶都是特仑苏[转载]

 2013年2月28日

RSA差不多快结束了,从参加的各位大牛,特别是mcafee和fireeye大牛的反馈消息看,今年参展的好多都有浓厚的APT味道。关于APT,全世界都在搞或被搞,按照之前Mandiant那篇报告,大辽国是重灾区,大宋国是重灾的发起地。这里的重灾,不是说受了核级别或者物理定律的攻击,而是被三八大杠持续地,连绵不断地,不厌其烦地搞了N年。你想正常人被牙签戳几下也会烦的,更别说戳了几年。所以,鉴于这种半公...

理性看待下一代防火墙

 2013年2月27日

志不强者智不达。自从2009年Gartner定义下一代防火墙至今,国内外业界风起云涌,竞相角逐。但是下一代防火墙成为众家“香饽饽”之时,便可能成为跟风者邯郸学步之日。滚动着泡沫的一汪沸水,你能否看到水底蕴藏的那潜在力量? 相关阅读: 解惑下一代防火墙——《网络世界》下一代防火墙产品测试分析报告 2007年,Palo Alto Networks发布世界第一款下一代防火墙产品。此后,国际网络行业领导厂...

中国人寿个人信息泄漏 80万份保单信息可任意查询

 2013年2月27日

中国人寿个人信息泄漏 80万份保单信息可上网任意查询 据中国之声《央广新闻》报道,昨天有网友发帖表示:在中国人寿去注册汽车救援卡时,发现搜索信息栏中可以随意查找出投保人的信息,包括险种、手机号、身份证号和密码一应俱全。随后就有热心网友根据帖子中提供网址查询,发现数据库中公开的中国人寿保单多达近80万页。 为什么投保人的个人信息可以被随意查询?中国人寿保险公司是否真的让客户信息在网上“裸奔”呢? 昨...

百度正式发布杀毒软件 仅英文版提供下载

 2013年2月27日

百度今日发布旗下第一款杀毒软件“Baidu Antivirus 2013”,正式进军防病毒软件市场。但据游侠安全网(www.youxia.org)得到的消息,目前为止仅发布了英文版,网上有新闻说目前近面对泰国市场——但明显在其网站上找不到泰文版的防病毒软件下载。 特色: 1、免费 2、安装包11MB 3、百度本地、百度云端、小红伞三引擎 下图是游侠安全网安装百度防病毒2013之后的截图: 百度杀毒...

网康成首个获得三大权威认证的上网行为管理产品

 2013年2月27日

网康ICG产品凭借强大的功能、卓越的性能及极高的安全性,参与公安部三所组织的权威测试,一次性获得三大权威认证——网络安全产品最高级别EAL3认证、国家信息安全产品3C认证、销售许可(增强级)认证。成为首个获得三大权威认证的上网行为管理产品。

深信服上网行为管理产品率先通过EAL3等级认证

 2013年2月27日

近日,深信服连续六年市场占有率第一的上网行为管理产品(AC),获得国家信息安全测评中心颁发的信息安全产品EAL3等级认证,成为国内首个获得此项认证的上网行为管理产品。目前我国除SIM卡能够通过EAL4增强级认证外,EAL3级认证成为网络产品最高等级的国家信息安全认证,代表国家对信息安全产品的最高认可。获得认证的级别越高,产品的安全性和可信性就越高,即可对抗越高程度的威胁,同时也适用更高级别的风险环...

深信服下一代防火墙荣获OWASP认证

 2013年2月27日

近日,深信服科技旗舰产品深信服下一代防火墙NGAF获得全球性开源安全组织OWASP的Web应用防火墙认证证书,Web防护能力获高度认可。 OWASP被视为Web应用安全领域的权威参考:2009年下列发布的美国国家和国际立法、标准、准则、委员会和行业实务守则参考引用了OWASP;美国联邦贸易委员会(FTC)强烈建议所有企业需遵循OWASP十大Web弱点防护守则;OWASP TOP 10是IBM AP...

Fortinet发布基于云的沙盒与IP信誉服务

 2013年2月27日

2月27日消息,RSA2013(美国)大会,Fortinet公司的FortinetFotiGuard全球安全威胁实验室发布了最新基于云的沙盒与IP信誉服务以致力于阻断高级持续性攻击(APTs)。安全威胁智能技术增强了FortiGate、FortiWeb、FortiCloud、FortiDNS以及FortiDDoS安全平台的安全防御能力。 该项服务意在加强应对防御高级持续性威胁(APT)的攻击。且可...

申音:免费的终结

 2013年2月27日

从前,它是一只戴围脖的企鹅管家,一开始您靠它泡妞扯淡,后来它帮您发短信、玩游戏、传文件、看视频、开邮箱、买东西…… 从前,他是一位智商250的110警察,先是主动为您挡流氓,后来义务给您修系统、杀病毒、管文件、看网页、选下载…… 它们什么都乐意替您干,您是大爷大奶,不是顾客,不用付钱,没有交易,交出钥匙就省心。 直到有一天,两个“活雷锋”互殴起来,要比比谁更有资格看管咱家的保险箱。 用户可以被代表...

接受ZDNet采访--成本+意识做好BYOD的安全控制

 2013年2月26日

提到BYOD,大家会有两个反应,一是降低企业的设备采购成本,二是增加了企业的安全风险。而当各类智能设备的兴起、移动互联网发展,BYOD已经成为不可阻挡的趋势,并同时作为IT消费化的“先遣部队”在不断地影响着企业的工作模式、管理方式。 之前,记者采访过一个企业,其BYOD的模式相对成熟,而对于降低成本和安全问题,其IT部门的负责人的经验是:用减少设备采购的那部分费用去做好安全问题。BYOD若真正的企...