新品推荐:超强主机安全检查工具!

 2009年7月13日

  计算机保密安全检查工具是挺多的,这个大家想必也都比较清楚了。但是大家可能注意到了:符合等级保护要求的主机安全检查工具并不多。如:违规接入检查、身份鉴别强度检查、漏洞扫描、运行安全检查等,这几个功能市面上的产品功能并不多见。而实际上,这部分功能对于风险评估而言是相当重要的。下面游侠给大家介绍下这款计算机主机安全检查工具。
  主界面:可以检查非法外联、违规接入、介质安全、身份鉴别、漏洞扫描、运行安全方面的问题。左侧是大菜单,下面还有详细的功能菜单,右侧是检查结果显示栏。

  可以配置的选项,还是比较多的。不像一般的计算机保密安全检查工具,这款软件更倾向于风险评估用的主机安全检查工具。

  检查的功能项。

  现在不是流行“深度检查”、“深度扫描”吗?本产品当然有。并不仅限于一般安全检查常见的上网记录检查、U盘使用记录检查,对外联设备、共享目录亦可进行检查,这个在市面上是唯一的!

  这个是检查项的详细列表,相对来说还是比较详细的吧?且对智能终端具有违规接入检查功能。

  产品还在完善中,网路游侠博客 https://www.youxia.org 将随时在本站进行最新情况的播报。
  如果您对本产品感兴趣,可以随时联系游侠,QQ:55984512,邮箱:zbc98@163.com

新疆军区某部集中销毁废旧涉密载体

 2009年7月12日

  中国军网新疆阿克苏6月30日电
  林小龙唐继光报道:6月29日,新疆军区某团对安全保密隐患排查中发现的78块计算机废旧硬盘和124个废旧U盘进行了集中销毁,防止了因随意丢弃、无意流失而可能造成的失泄密问题。这是该团从身边小事抓起,严格落实保密措施的又一举措。
  上个月,该团在组织安全保密隐患排查中发现,一些基层连队的报废计算机被放置在杂物库里,损坏了的涉密U盘被锁在保密柜里。这些计算机

AQX-741涉密计算机安全检查系统

 2009年7月11日

  (一)产品概述
  AQX-741涉密计算机安全检查系统是用于涉密计算机保密检查的专业工具。AQX-741涉密计算机安全检查系统综合运用数据恢复、信息发现等技术手段,是用于涉密计算机保密检查的专业工具。该系统可以方便、快捷、准确、全面地提供被检查计算机的违规及其它安全信息。重点检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密文件,提供数据恢复与分析的深入检查。同时本系统还可进行系

卸载McAfee ePo Agent不成功的解决方法

 2009年7月10日

今天在客户处测试McAfee网络版杀毒软件的时候装了Agent
游侠笔记本电脑装的是McAfee VirusScan Enterprise v8.5
当时测试的时候VSE v8.7
当时支持测试Agent,所以没有安装VSE
回家后想卸载,居然无法成功……乱码

尝试用在C:\Program Files\McAfee\Common Framework目录下执行
frminst /remove=agent
提示成功,但是Agent依然在
挺郁闷……于是在网上搜索下:
frminst /forceuninstall
Agent卸载成功!

安全猎头:某IT公司,聘:网络&安全售前顾问

 2009年7月10日

客户背景:某IT公司
所属部门:售前支持部
职位名称:网络&安全售前顾问
汇报对象:部门总经理

岗位职责:
1.负责系统集成项目中安全方面的咨询规划、方案设计、产品选型、项目投标等工作;
2.参与其它方面的售前支持和项目投标工作;
3.配合客户经理拜访客户、与客户进行技术交流、分析并引导客户需求,树立安全技术专家形象;
4.跟踪安全技术领域的最新发展趋势,归总各主要安全厂商的方案、产品,并能做出分析比较;
5.负责对公司安全领域的售前方案进行整理和包装,领导新解决方案的设计。

任职要求:
1.具有扎实的安全理论知识,具有安全人员认证资质者优先;
2.具有安全领域系统集成项目工作经验;
3.具有比较丰富的安全技术相关的咨询规划、方案编写、产品配置、项目投标、演讲交流等经验;
4.对天融信/启明星辰/联想网御/中联绿盟等安全厂商的入侵检测、漏洞扫描、防火墙、安全管理、安全审计等产品和解决方案较为熟悉;

联系人QQ:273981378

基于防水墙系统的信息安全与保密解决方案

 2009年7月10日

  如何能够满足国家对企、事业单位提出的保密要求,最大限度的保证信息安全,这是很多企、事业单位都必须面对的问题。防水墙系统(WaterBox)是全新的概念,其主要功能是防止企业内部的信息泄露。它综合利用各种手段构建事前预防、事中保护、事后审计三个层面的信息防护体系,保障内网安全,防止信息泄密。本文详细介绍防水墙系统的概念与功能,全面阐述基于防水墙系统的信息安全与保密解决方案。
  通用产品研发中

2009年07月09日 今天互联网版的几个重磅新闻

 2009年7月9日

今天其实是个很普通的日子,但是互联网新闻突然多了几条性质一样的

如此前游侠所说,网站被攻击事件只会越来越多,绝不会越来越少
而随着我国第60个国庆节的临近,网站安全的重要性也越来越紧迫
如:大型网站安全、敌对势力对.gov.cn的网站渗透……
且很多时候网站被黑不仅仅是经济和面子问题,有时候是政治问题
这也是为什么前一段公司推出网站安全一揽子服务的缘由 🙂

员工私设代理或私挂路由问题的解决

 2009年7月9日

  和用户沟通的时候,用户提出的问题:如果网内的用户私设代理服务器或者私自挂接路由器怎么办?实际上游侠也遇到过这样的问题,下面说说吧!
  常见的私设网络代理的情况一般如下几种:
  ·CCProxy等代理软件
  ·用Windows操作系统自带的ICS共享
  ·用Windows服务器版操作系统做路由,NAT
  ·直接挂路由器
  查了下资料,一般用计费软件可以很容易的解决这个问题。因为计费软件自身有认证措施,一般也会有个插件。用户要上网,必须用这个,这样会主动安装这个插件,同时插件会检测代理软件,因为如果有代理,收费就肯定严重的不准确。所以这类产品都有这个功能。
  做上网行为管理的,如网康、深信服,刚开始做这个功能,深信服的已经上市,网康的据说很快上市?
  不过单独买个计费系统纯粹是为了解决私设代理问题的话,代价有点高。
  游侠认为还有一种不用花钱的办法:用扫描软件扫描端口,比如某些代理服务器会开放特定的端口,8080、1080之类的,如果开放了,八成……不过如果对方做了一些安全设置,扫描软件是不起作用的。

安全猎头:福州网龙,职位:反黑经理

 2009年7月9日

公司:福州网龙
职位:反黑经理
招聘人数: 1人
-------------------------------------
工作简介:
1、对公司内各项安全系统进行建设和管理;
2、跟踪最新漏洞信息,定期编写安全事件分析报告;
3、定期进行安全审计,并协助安全事件的调查;
4、对于网页木马,WEB漏洞的研究;木马检测服务、WEB漏洞扫描服务的实施;
5、对私服的查找,并有针对性进行攻击;
6、能针对实际情况,开发常用的工具;
7、对相关的人员进行培训,以确保安全的正确实施。
-------------------------------------
任职要求:
1、本科以上学历、计算机应用、计算机网络等相关专业;
2、熟悉WEB相关程序工作原理,精通脚本编程;理解多种Web应用技术(ASP.NET、PHP、JSP),并熟悉他们相关的安全问题;
3、对多种安全攻防技术有深入了解;理解系统漏洞、木马外挂技术、恶意脚本查杀;
4、深入了解应用层渗透技术;理解网络原理,入侵检测、漏洞扫描等原理,有较强的黑客入侵分析和防范经验;
5、对主流网络产品及安全产品非常熟悉,能够根据企业需求制定相应的安全解决方案;
6、有丰富安全项目实施经验者优先考虑;
7、有良好的数据分析能力;
8、具有较强的沟通及团队协作能力。
-------------------------------------
联系人QQ:623059136

为了更好的跟踪信息发布的效果,请在联系应聘的时候提及信息来自 网路游侠 https://www.youxia.org 博客,谢谢!

安全猎头:某智能卡设计公司,聘:PKI和COS产品研发

 2009年7月9日

某智能卡设计,研发,生产公司,规模100人
----------------------------------------
职位名称:PKI(应用软件开发)
部门: 软件开发部
地点: 北京
类型:全职

职位描述
负责编写PKI的代码以及界面方面的工作。

职位要求:
1、精通C、C++程序设计语言。熟练使用VC进行界面程序的开发
2、熟练掌握Windows核心编程
3、了解PKI、信息安全和网络安全方面的相关知识,对公钥密码学的相关知识有比较详细的了解
4、了解PC/SC规范以及CSP或PKCS规范者优先
5、有智能卡行业经验者优先
6、3年以上相关工作经验,硕士学历者优先
7、有很强的学习能力和沟通能力以及团队协作能力,对计算机有着强烈爱好者优先。
----------------------------------------
职位名称: (COS)研发工程师
部门: 研发部
地点: 北京
类型:全职

职位描述
智能卡COS的开发工作

职位要求
要求本科以上的计算机相关专业,有丰富开发经验;
三年以上的软件开发经验,规范的软件编码风格;
了解智能卡的体系架构,有一定的智能卡应用开发经验;
熟练使用Windows C/C++编程和开发,有面向对象的软件设计和开发能力;
熟悉常用的加密算法及其应用,比如DES/AES/RSA/SHA/MD5等等;
良好的团队精神和沟通交流能力;

符合以下条件者优先考虑:
丰富的智能卡COS开发经验;
了解PKI体系结构、X.509证书,熟悉CA的证书签发、验证、更新和下载流程;
熟悉CSP、PKCS11接口开发;
----------------------------------------
联系人QQ:342582624

为了更好的跟踪信息发布的效果,请在联系应聘的时候提及信息来自 网路游侠 https://www.youxia.org 博客,谢谢!

金城计算机网络保密检查系统

 2009年7月9日


  主要功能:
  网络安全检查系统安全检测物理隔离检查模拟攻击测试网段扫描工具涉密信息检查上网痕迹检查私自拔号检查功能口令强度、长度检查系统日志检查秘密通信功能涉密网络保密性能评估涉密计算机网络设计参考。
  网络安全检查、系统安全检查、物理隔离检查、模拟攻击测试、网段扫描工具
  涉密信息检查、上网痕迹检查、私自拔号检查功能、口令强度、长度检查
  系统日志检查、秘密通信功能

电脑上装个文件加密软件还是比较靠谱的

 2009年7月8日

虽然上互联网的笔记本是不保存敏感信息的
但是有时候一些资料也不希望被别人看到,比如自己的网站数据等
万一笔记本电脑丢失……则可能会员们的密码等都不保
因此还是对数据加密比较让人放心
我用的是USB-KEY的,开机必须插入USB-KEY才能登录电脑
一旦拔掉USB-KEY电脑就自动锁屏

下面是绑定Windows登录账号的界面

并且可以创建文件保密柜
所有文件的操作在虚拟的文件保密柜里面操作
即使丢失别人没有USB-KEY和PIN码也打不开
另外用数据恢复软件也没有任何恢复的可能……嘿嘿

计算机终端保密检查工具(光盘版)

 2009年7月8日

  产品信息:
  特点:
  1.采用光盘检查方式,方便携带、配上KEY即插即用计算机上网痕迹检查系统使用方便,可执行程序刻录到光盘中,只要把光盘放入被检查的计算机光驱内,无须安装,插上配套的密匙KEY,无须安装即可使用。
  2.快速搜索所有硬盘、所有操作系统、所有用户的上网痕迹即使删除了所有的历史记录和临时文件,甚至格式化硬盘后,同样能检查出上网痕迹。检测精度高、速度快。并自动生成检查

2009年07月07日 网路游侠博客 新起点

 2009年7月8日

虽然以前也用一些SEO的手法做博客
但是那时候纯粹是垃圾流量
说白了:如果是娱乐站的话还不错
——可惜我定位是信息与网络安全

最近一直在定位游侠博客的主题
搜索引擎对本blog也算是友好
特别是百度,最近终于“正常”了
流量占到了50%多一些,和市场占有率有点匹配了
——当然,相对而言

今天(现在说是“昨天”了)群里面聊天,说就最近几天的情况
下半年在新J卖网络审计的肯定容易多了……嘿嘿

2009年07月07日,游侠博客的IP和PV都到了新高度
虽然和以前做娱乐SEO的时候有差距
但是毕竟,现在的相关流量达到了70%以上
应该说,效果相当令人满意了 嘿嘿

新起点,加油!——在奋斗的路上。

自己动手用McAfee打造自己的安全网站

 2009年7月8日

使用mcafee后,感觉它的监控真是没得说,的确不错的杀软,不过对于新手来说可能设置麻烦了点,但如果只用默认设置的话就安全性低了点,也许很多朋友都是导入现成的规则,本着DIY的想法,并且每个人都应该有他们自己独特的设置,所以与大家分享咖啡的规则设置。规则有点多,并不是一定要全设,看自己的实际情况啦!咖啡是国际上三大杀软之一,也是下载使用率最高的杀软。它是迄今为止监控最灵敏的杀软,也是监控最全面的杀