系统

通过Active Directory安装evtsys.exe

本脚本用于通过Active Directory安装evtsys.exe
如果您不了解evtsys.exe，请参考：
[游侠原创：Evtsys--轻松将Windows日志转换为SYSLOG]

网路游侠 2 分钟阅读 0
业界

安天Android平台反病毒引擎介绍

　　安天Android平台反病毒引擎是安天推出的能够为Android移动终端扩展反病毒能力的第三方解决方案，合作方只需要按照简单的接口调用，便可编写自己的手机安全软件，而引擎、病毒库的更新完全由安天来进行。

　　安天Android平台反病毒引擎提供了快速扫描和深度扫描等多种扫描方式，并能够有效检出具有提权能力的风险工具。可以满足合作方在不同环境下的需求。

　　我们也推出了一个引擎Dem

网路游侠 1 分钟阅读 0
业界

NSS Labs评测：多款常用防火墙存在黑客漏洞

　　NSS Labs最近测试了6个网络防火墙以评估安全弱点。除了一个防火墙之外，其余的防火墙都有容易受到“TCP Split Handshake Attack”（TCP分离握手攻击）攻击的安全漏洞。这个安全漏洞能够让攻击者远程欺骗防火墙以为防火墙后面的一个IP连接是可信赖的。

　　NSS Labs总裁里克·莫伊（Rick Moy）称，如果防火墙认为你在内部，它对你采用的安全政策就是一个内部的安全政策。你可以扫描查看机器在什么地方。然后，一个攻击者能够在网络中到处跑，因为防火墙错误地认为这个IP地址是来自防火墙后面的可信赖的IP地址。
...

网路游侠 3 分钟阅读 0
系统

游侠原创：Evtsys--轻松将Windows日志转换为SYSLOG

我们知道，无论是Unix、Linux、FreeBSD、Ubuntu，还是路由器、交换机，都会产生大量的日志，而这些，一般会以syslog的形式存在。调试过防火墙、入侵检测、安全审计等产品的朋友应该对SYSLOG熟悉，如果您还不了解SYSLOG，请登录百度或Google查询。

网路游侠 4 分钟阅读 0
业界

为什么国内安全厂商基于多核芯片开发这么难...

　　据可靠信息渠道，当前国内的天融信、启明、绿盟、网神、深信服等内资安全厂商，只有启明算真正具备MIPS多核芯片防火墙（启明收购联想，两家都有多核，联想基于RMI，启明基于Cavium），而且从成熟度上讲，联想由于比较早的做rmi多核，目前成熟度要远远高于启明做的Cavium多核demo产品。

　　华系的不用说，Cavium和RMI多核都做，用于交换机、路由器、安全、无线等多个数通领域。

网路游侠 3 分钟阅读 0
系统

Linux服务器操作系统日志管理中的六大秘诀

　　合适的日志管理工具能大幅减轻管理企业系统日志数据的负担。但是，除非组织为这个工具投入一定的时间和精力，否则再好的工具也会很快变成一个差劲的工具。Diana Kelley为大家提供了6个确保成功的日志管理最佳实践。

　　门外汉用上了工具依然是门外汉

　　如果你不准备投入时间和精力在恰当地安装、管理日志管理工具上，那么就不要把钱浪费在日志管理系统上面。日志管理系统必须进行合理的配置，以

网路游侠 3 分钟阅读 0
程序

数据库中DDL,DML,DCL,TCL四种语言的简介

1.DDL （Data Definition Language ）数据库定义语言 statements are used to define the database structure or schema.

DDL是SQL语言的四大功能之一。
用于定义数据库的三级结构，包括外模式、概念模式、内模式及其相互之间的映像，定义数据的完整性、安全控制等约束
DDL不需要commit.
CREATE

网路游侠 2 分钟阅读 0
业界

文摘：“十二五”规划与我国电子政务发展趋势

　　党的十七届五中全会通过的“十二五”时期的规划建议，对未来我国信息化发展的战略目标、产业、应用以及电子政务、电子商务等都提出了明确的要求。其核心理念，就是要全面推进国家信息化。其中，在谈到电子政务发展时，《建议》明确指出电子政务要以信息共享、互联互通为重点，大力推进国家电子政务网络建设，整合提升政府公共服务和管理能力。本文将对“十二五”期间，特别是2012年我国电子政务发展的趋势和重点做一些分析

网路游侠 7 分钟阅读 0
业界

名为LizaMoon的SQL注入攻击正在席卷全球

　　最近McAfee.com，MySql.com和Sun.com接连被黑，被黑的根源则在于SQL注入攻击。这个呈下降趋势的攻击方式，重新成为业内人士的焦点。

　　资安厂商Websense在3月29日发布了一则消息，一个被命名为LizaMoon的(SQL Injection)SQL注入攻击正在席卷全球，已有许多网站遭受攻击，网页内容中被塞了lizamoon字串，疑似挂马连结，透过Google查询lizamoon. com关键词，被稙入恶意连结的URL数在两天内由28,000个急速增加到380,000个(2011/03/31 22:00 UTC+8时的资料)，甚至iTune网站也名列其中。
...

网路游侠 1 分钟阅读 0
业界

网康科技：微博控审三步曲

　　现在网上最流行的是什么？魔兽世界？偷菜？还是团购大餐？都不是!最火的是“织围脖”。微博，即微博客（MicroBlog）的简称，是一个基于用户关系的信息分享、传播以及获取平台，用户可以通过WEB、WAP等方式发表信息，并实现即时分享。最早也是最著名的微博是美国的twitter，根据相关公开数据，截至2010年1月份，该产品在全球已经拥有7500万注册用户。

　　国内也随之涌现出了很多微博的网站

网路游侠 4 分钟阅读 0
安全

SaaS 漏洞扫描与传统扫描工具的对比 [转]

Author: jonatham

我们可以通过以下比较来发现（SAAS）的优越

1：人力成本

SAAS

1：无操作系统的限制，可扫描所有IP的设备
2：扫描仪为安全加密设备，无需用户升级或补丁。所有的升级，补丁和监控都由IDC免费提供。IDC提供冗余系统配件的维护并进行常规数据备份。
3： 对数据的容量储存没有任何限制。数据可无限的储存在IDC基础设施中。
4： 无需任何软件维护
5：点.对点的数据加密储存和传输
6： 所有数据自动整合。无论是整个企业或部分企业的报告，或者多个扫描设备产生的趋势报告均可即时产生。
...

网路游侠 2 分钟阅读 0
业界

网秦IPO发行价区间9.5至11.5美元 融资7500万

　　新浪科技讯 北京时间2011年4月9日早间消息，网秦周五公布IPO发行价格区间为9.5美元至11.5美元，计划发行710万股ADS，拟融资7500万美元，此前计划融资规模为1亿美元。

　　网秦将在纽交所上市，代码“NQ”，Piper Jaffray将担任此次IPO主承销商，具体上市时间尚未公布。

　　网秦在今天提交的监管文件中称，按照发行价格区间的中间价计算，该公司将通过首次公开招股募集到7500万美元资金，网秦的市值将达到4.75亿美元。

　　网秦计划将把IPO中募集的资金用于技术、基础设施和研发，以及营销拓展，也存在收购可能。
...

网路游侠 2 分钟阅读 0
程序

思福迪数据库安全审计系统中的“阻断”功能截图

　　此前有不少朋友问过游侠，哪家数据库安全审计产品支持数据库操作阻断功能？国外是有产品支持的，但是国内的真不多。当时都是推荐的某家，这两天看自家产品的时候，发现此功能也是有的。

　　倒不是游侠不关心自家产品，而是游侠的确是刚刚到思福迪上班……呵呵。已经着手数据库非合规操作的测试，在未来一段时间内在本站（www.youxia.org）发布测试结果 🙂

网路游侠 1 分钟阅读 0