游侠安全网

　　在互连网飞速发展的今天，网络已经逐渐改变了人们的生活方式 ，成了生活中不可缺少的一部分。庞大的网民数量和网站群为互联网应用的快速发展奠定了良好的基础。网页的地位也得到了空前的提高，对一个企业对一个政府机构网页无异于自己的门面。虽然目前已有防火墙、入侵检测等安全防范手段，但各类WEB应用系统的复杂性和多样性导致系统漏洞层出不穷、防不胜防，黑客入侵和篡改页面的事件时有发生。据中国被黑站点统计系统数据分析发现：2007年全国共有24516个一级域名网站被篡改。其中.gov.cn 域名 的政府网站仅2007年就有708个网站被篡改。
...

　　用GDISK来分区，分区速度快，是个很好用 的磁盘分区工具，但在网上一般都是通过在dos 下调用批处理文件来使用，不太直观。由此作者 给GDISK32做了一个外壳_GDISK_GUI，这样操 作GDISK32进行分区就变得非常的方便,由于采用 32位的GDISK内核，分区速度非常的快。

　　硬盘分区工具GDISK_GUI下载地址：
http://www.namipan.com/d/GDISK_GUI.exe/192a83a334694f5e5b7f3061b3e0a8b9d658c7d945441d00

　　方案概述
　　现代企业的信息化建设越来越完善，各种电子邮件系统、网络办公、电子财务、人事管理、针对特定行业的业务系统的信息网络化等进入了千百个企业。而企业业务正常运营时，企业用户需要同时访问多个业务系统，并经常浏览企业内部网中的相关信息资源。由于用户在访问不同业务系统时需要独立访问该业务系统；同时，用户需要在各系统间频繁地切换，操作较复杂，无法快速地获得相关业务信息并加以分析利用，此外，用户在进行业务操作时，需要分别登录到不同的应用系统中，由于系统较多，用户账号或密码遗忘现象时有发生，或者一套简单用户名和密码多系统使用，造成保密强度降低等问题; 而在安全性和系统管理方面，企业需要大量的IT技术管理人员，分别管理和维护不同系统（如：ERP、统计分析、OA、财务、Notes系统等）的用户信息。需要建立可靠、安全、保密的业务系统网络环境，保证企业业务不受破坏和干扰。
...

在 [最好用的星号密码查看器_星号密码查看器下载] 中，曾经用FlashFXP做例子，演示显示密码字段。在留言中“黑夜编码人”说FlashFXP自身是有这样的功能的，在FlashFXP菜单中“常规→选项→当选中密码字段时显示密码”

　　北京网际思安科技有限公司（Beijing Safenext Technologies Co.,Ltd.）致力于成为互联网应用分析及内容安全领域的专家，是国内领先的上网行为管理解决方案提供商和设备服务提供商。
　　NTAR互联网控制审计系统是网际思安科技拥有自主知识产品的、软硬件一体化的访问控制和内容审计产品。NTAR互联网控制审计系统深度和细粒度的网络管控和审计功能可以有效帮助用户实现各种安

在网络上，有一些东西我们可能并不了解，却已经在不知不觉中享受到了它们带来的便利，数字证书便是其中之一。对于经常使用网上银行的用户来说，数字证书更是一张看不见的“保护网”，在你使用的过程中无时不刻不在为
你保驾护航。可以预见的是，已经在互联网上的各种业务和应用中得到广泛使用的数字证书，将会在我们的网络生活中发挥越来越重要的作用。那么，你了解数字证书技术吗？你知道数字证书可以应用在哪些方面吗？你想让数字证书技术更好的为自己服务吗？
一、要上网 先拿“本儿”！

如同司机要驾车上路必须先取得驾驶执照、居民必须申办居民身份证或者其他有效证件一样，我们在网络上进行电子商务等活动时，也需要向对方证明自己的合法身份，而数字证书便起到了这样的作用。有了数字证书，我们在网络上就可以畅通无阻了。因此，将数字证书称为“Internet上的身份证”一点也不为过。说到证书，很多人容易就容易往小学生的“三好学生”奖状联想，其实数字证书是数字格式的电子文件(后面会介绍查看方法)，一般就存在电脑里面。它不是营业执照，并不需要打印出来贴在墙上呦！
...

　　通过建立数字证书认证中心（CA，Certification Authority）来保证电子商务、电子政务活动的安全是必由之路。无论国外还是国内都已经建立了众多的数字证书认证中心（CA），大到国家级的，小到企业级的都拥有了自己的CA。但是，目前国内外各行各业对CA技术本身讨论的比较多，对CA这样一个信息安全的系统集成工程来说，对CA的部署与建设过程中的问题却讨论得比较少。然而，在现实生活中，正是在这些CA的建设过程中，还或多或少地存在着大大小小的问题，需要从事CA建设工作的人员引起高度重视。　　
...

互联网的发展和信息技术的普及，给人们的工作和生活带来了前所未有的便利。然而，由于互联网所具有的广泛性和开放性，决定了互联网不可避免地存在着信息安全隐患。为了防范信息安全风险，许多新的安全技术和规范不断涌现，PKI（Public Key Infrastructure，公开密钥基础设施）即是其中一员。

PKI产生于二十世纪八十年代，它是在公开密钥理论和技术基础上发展起来的一种综合安全平台，能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理，从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。利用PKI可以方便地建立和维护一个可信的网络计算环境，从而使得人们在这个无法直接相互面对的环境里，能够确认彼此的身份和所交换的信息，能够安全地从事商务活动。不难看出，建立以PKI为基础的安全解决方案，无论是对在Intranet上开展的无纸办公等内部业务，还是对电子支付、网上证券交易、网上购物、网上教育、网上娱乐等网络应用，都是一种安全可靠的选择。
...

升级Ubuntu 8.10的时候，默认的几个源太慢了……
在落伍发牢骚的时候有朋友说电子科技大学的很快
网路游侠 www.youxia.org 遂Google之，果真！
最新的地址：http://ubuntu.uestc.edu.cn/
Ubuntu 8.10 Intrepid Ibex

deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid main restricted universe multiverse
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-backports main restricted universe multiverse
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-proposed main restricted universe multiverse
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-security main restricted universe multiverse
deb http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid main restricted universe multiverse
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-backports main restricted universe multiverse
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-proposed main restricted universe multiverse
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://ubuntu.uestc.edu.cn/ubuntu/ intrepid-updates main restricted universe multiverse


打开终端
sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup
sudo gedit /etc/apt/sources.list
输入上面的地址，保存，然后继续：
sudo apt-get update （必须）
sudo apt-get dist-upgrade （非必须）

前天装的在Windows XP装了IIS，昨天突然用不成了
提示：

World Wide Web Publishing 服务因下列错误而停止:
找不到指定的程序

记得以前遇到过，是IIS和某个Windows XP 安装更新冲突
Google之，得结果：
如果安装了Windows XP 安装更新 (KB939373)，则安装IIS重启后如此
卸载KB939373，问题立刻搞定……

微软自己的东西啊……兼容性都是问题

潇安终端桌面监控与文件控制系统

您可能遇到的问题：

终端用户管理无法及时统一管理
单位员工使用公司文件混乱，容易造成资料泄密
外来人员随意登陆单位电脑下载重要文件造成重要信息泄密
单位内部员工混乱使用USB移动存储设备造成机器病毒感染泛滥
外来人员用外接设备（如红外，蓝牙等）拷走公司重要信息
单位内部员工有意无意的删改公司文件，严重影响公司文档统一管

最好用的U盘使用记录删除工具UsbViewer又出新版本了！ UsbViewer最新版官方发布地址： https://www.youxia.org/2008/04/539.html 外观上来说最大的改进就是可以导出EXCEL格式的报表，另可以删除单条记录了。 这样管理员可以有选择的删除某一条记录而不影响全局了！ 金山毒霸：安全、瑞星2008：安全、卡巴斯基：安全、江民2008：安全 UsbView...

　　最近网路游侠(www.youxia.org)和身边的朋友已经明显感到经济危机的味道
　　1、曾经和安全圈子的朋友讨论，可能针对企业的受到的影响比较深刻，特别针对江浙的中小企业为服务对象的公司而言。皮之不存毛将焉附？
　　2、此前几个月，朋友“无情”因为在浙江做调查，就说——中小企业现状不容乐观，甚至是触目惊心。
　　3、大众网络安全行业影响不是那么厉害，虽然也受到影响。但是如瑞星、江民……

　　数字证书目前还没能被很好利用，主要的原因是缺乏良好的应用环境。当前极少人或机构会独立地像接受手写签名（或盖章）文件一样去接受电子签名文件，更多的是依赖于某个系统或平台。签名的设计嵌入在应用平台的流程中，签名者实际上并不知道做了哪些签名，至少不能自信地确认对哪些内容做了签名，接受方也不知道如何验证或做了哪些验证。

　　应做好以下事情：

　　1.加快建立电子交换数据的电子签名标准；

Ubuntu 8.10 Alternate 下载：
　　http://releases.ubuntu.com/8.10/ubuntu-8.10-alternate-amd64.iso.torrent
　　http://releases.ubuntu.com/8.10/ubuntu-8.10-alternate-i386.iso.torrent
Ubuntu 8.10 Desktop 下载：
　　http://releases.ubuntu.com/8.10/ubuntu-8.10-desktop-amd64.iso.torrent
　　http://releases.ubuntu.com/8.10/ubuntu-8.10-desktop-i386.iso.torrent
Ubuntu 8.10 Server 下载：
　　http://releases.ubuntu.com/8.10/ubuntu-8.10-server-amd64.iso.torrent
　　http://releases.ubuntu.com/8.10/ubuntu-8.10-server-i386.iso.torrent