业界
免费日志审计软件 GreenLogAudit 发布 v1.0.5
· 3 分钟阅读
业界
北京市微博客发展管理若干规定
北京市人民政府新闻办公室、北京市公安局、北京市通信管理局、北京市互联网信息办公室制定了《北京市微博客发展管理若干规定》，于2011年12月16日公布，并自公布之日起施行。
北京市微博客发展管理若干规定
第一条 为了规范微博客服务的发展管理，维护网络传播秩序，保障信息安全，保护互联网信息服务单位和微博客用户的合法权益，满足公众对互联网信息的需求，促进互联网健康有序发展，根据《中
业界
北京首推微博实名制：注册需要真实身份信息
中国经济网北京12月16日讯（记者 佟明彪）北京市人民政府新闻办公室、北京市公安局、北京市通信管理局、北京市互联网信息办公室今日发布了《北京市微博客发展管理若干规定》，规定任何组织或者个人注册微博客账号要用真实身份信息，否则只能浏览不能发言。相关网站需要在三个月内完成对用户的规范。
有关部门负责人在答记者问时表示，《规定》第九条对组织或个人注册微博客账号,制作、复制、发布、传播信息内
业界
安全狗 免费模式冲击服务器安全市场
服务器安全至关重要 构建纯净网络环境
据2011年第三季度最新网络安全信息报告数据显示，垃圾邮件、网页挂马、黑客攻击严重威胁互联网安全。其中亚太地区为黑客攻击重灾区。包括中国在内的多个亚太地区国家的大中小网站、企业、政府机关受到严重的服务器安全威胁。仅第三季度就有超过300次的恶意攻击行为发生。病毒挂马、黑客攻击背后的网络犯罪者通过非法行为窃取各类账号密码、机密资料并收集用户隐私，
业界
2012年安全预测：社交媒体的应用入侵
大型恶意网络继续推动绝大多数攻击：预计2012年高达三分之二的恶意软件攻击将来自Shnakule等已知恶意网络。这些网络旨在攻击互联网上不知情的用户和他们的基础设施，他们在攻击发生过后很长时间都意识不到攻击已经发生。恶意网络还使网络犯罪能够轻松地利用新闻话题（例如奥运会）发动新的攻击。预计安全领域将转向阻止恶意网络的交付机制，而不是单个攻击。
搜索引擎继续成为主要的恶意软件攻击渠道
业界
湖南卫视芒果游戏被黑 疑似腾讯员工所为
湖南卫视芒果游戏被黑 疑似腾讯员工所为
12月9日消息 湖南卫视旗下游戏平台“芒果游戏”日前“城门失守”，12月7日下午，该游戏网站玩家社区（http://bbs.mangogame.com/）莫名被黑，黑客删除并替换了社区首页，并嚣张的留下了QQ号，直至发稿该社区尚未完全恢复服务。
芒果游戏平台目前注册用户已过千万，已推出了10余款页游及客户端产品，近期正全力冲刺《战On
业界
2012网络安全中国峰会即将在上海召开
2012网络安全中国峰会是第二届关注中国互联网安全和WEB应用安全发展的高端国际会议。2011年的首届会议是在公安部科委和公安部网络安全保卫局的指导下, 由公安部第三研究所, 国际信息系统安全审计联盟-ISC2 和国际网络反恐多边合作组织IMPACT共同支持下召开。会议聚集了来自美国，法国，加拿大，俄罗斯，澳大利亚，日本，马来西亚，新加坡以及中国大陆，香港，台湾等14个国家和地区的企业和行业组
业界
国内首款安卓DLP数据泄密防护产品问世
近年来，随着安卓（Android）系统迅猛发展，安卓系统已由最初的主要支持手机，逐渐扩展到平板电脑及其他领域上，使用安卓系统的用户与日俱增。
据统计，2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2011年11月数据，Android占据全球智能手机操作系统市场52.5%的份额，中国市场占有率为58%。
与此同时全球数据泄密事件却愈演愈烈
文摘
周鸿祎：做产品要从用户中来 到用户中去
在《毛泽东选集》第一卷的开篇这样写到：“谁是我们的朋友，谁是我们的敌人，这个问题是革命的首要问题。”我想换一种说法，对于做互联网产品的人来说，“谁是我们的用户，谁是我们的竞争对手，这个问题是从事互联网的首要问题。”
现在一说互联网，就先提到商业模式，一说商业模式，就要问怎么挣钱，何时盈利。其实，商业模式是一个系统，分为几个方面：第一是用户模式，就是要回答谁是自己的用户，给他们提供什么
文摘
周鸿祎：如何建立一个“铁打的营盘”？
中国有句古话，叫做铁打的营盘流水的兵。
我相信，创业初期，当团队里有人离开的时候，肯定有不少创业者拿这句话来安慰自己。但我觉得这句话有误导，因为他把营盘(公司)和兵(员工)的关系完全视为单纯的雇佣关系。对于创业团队来讲，如果每个员工都把自己做的事情仅仅当作一份工作，当作一种养家糊口、解决财务问题的工具，那么这个营盘绝对不会是铁打的，而是纸糊的，稍有风吹草动，就会坍塌。
从另
业界
山东博兴县院强化保密意识增强信息安全
正义网山东12月8日电(通讯员 王瑞霞 马花蕾)山东省博兴县检察院为确保办案安全,提高干警保密和执法安全意识,特就保密工作进行了专题讲座,干警个人逐一签订了保密承诺书,并根据保密的具体要求和内容进行了知识竞赛活动。
在保密工作专题讲座中,办公室主任就做好保密工作的重要性、日常工作中的涉秘事项、办案和公文流转等纪律要求着重为干警做了讲述,事后组织干警进行了相关内容的保密承诺签字仪式。会后干警结合我国保密法的具体规定和具体检察纪律要求做了全面学习和掌握,均以出色的成绩完成了保密知识竞赛活动。
...
随笔
游侠文章获得51CTO社区周刊（第135期）头条推荐
游侠的博文 [关于安全这个圈子……有话说] 今日获得51CTO社区周刊（第135期）头条推荐。
原文阅读：[关于安全这个圈子……有话说]
游侠安全网（www.youxia.org）也欢迎各位网友投稿，文章请发至：55984512@QQ.COM
安全
数据防泄密(内网安全、终端安全、数据安全)市场分析与预测
笔者进入这个市场近10年，伴随着这个市场的萌芽、发育和成长。一直希望国内市场能更加规范，不只战斗在价格中，更多的将重心放到产品和附加值上，出现与Macfee、赛门铁克、趋势科技等在该细分市场中可以直接竞争的企业。
安全
80sec：谁动了我的隐私 — 隐私风险初探
这篇小文很早就有了想法，但由于自己的种种问题，未能完成，就这最近发生的一些事情，有了整理和反省的决心，决定一鼓作气完成他，给自己，给他人一些借鉴。
自从信息时代的爆发，各种服务扑天盖地袭来，人们越来越接受将自己的一切置于这个庞大、新奇、无所不能的互联网之上，各种服务技术已极快的速度更新换代、更多的生活支持，让人惊奇的同时也让人越来越依赖这个虚拟的世界。老一代的网民也许感触最深，就拿自己来说吧（当然我不是资深网民），email已经不知更新了几代，从最初的SinaMail，到163Mail邮箱再到现在的Gmail；个人信息展现平台，从个人主页，到博客，再到现在的微博；数码设备，从最初的网吧，到自己的第一台PC，到一屋子电脑、本子，再到各种智能化mobile设备；数码生活无时无刻的在改变，变的简单。有本书是这样说的：人类进步的过程，就是越来越不加思考，已最小的代价去做某件事。互联网真的让人进步了吗？在我看来，人类进步的过程倒更像是一个退化的过程。
安全
80sec：深掘XSS漏洞场景之XSS Rootkit
众所周知XSS漏洞的风险定义一直比较模糊，XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为持久型和非持久型两种：
1. 非持久型XSS漏洞一般存在于URL参数中，需要访问黑客构造好的特定URL才能触发漏洞。
2. 持久型XSS漏洞一般存在于富文本等交互功能，如发帖留言等，黑客使用的XSS内容经正常功能进入数据库持久保存。
3. DOM XSS漏洞，也分为持久和非持久型两种，多是通过javascript DOM接口获取地址栏、referer或编码指定HTML标签内容造成。
4. FLASH,PDF等其他第三方文件所造成的特殊XSS漏洞，同样按应用功能也分为持久和非持久型。