优盾USB移动存储介质保密管理系统

 2008年10月9日

产品介绍
USB移动存储介质因其使用灵活、方便的特点,在政府、军队和企事业单位中得以迅速的普及,现在很多秘密信息存储在USB移动存储介质上,这些USB存储介质可存储的秘密信息量非常大,如果一个涉密介质丢失或被窃,就会造成严重的失泄密事件。

USB移动存储介质的泄密隐患有:
1、 存有秘密信息的USB移动存储介质被盗,就会造成大量的国家或企业秘密信息外泄,其危害程度将是难以估量;
...

技方计算机信息系统安全保密检查工具

 2008年10月9日

产品介绍
为了做好涉及国家秘密的通信、办公自动化和计算机信息系统(以下简称涉密系统)的保密工作,根据《中共中央关于加强新形势下保密工作的决定》(中发-199716号)、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》(中保办发-19986号)和《计算机信息系统保密管理暂行规定》(国保发-19981号)的有关精神,国家保密局立项开发用于保密部门检查涉密系统的专用检查工具。
  国家保密技术研究所和南京技方数码科技有限公司联合承担了该项目,成功研发了网络漏洞检测工具。
  网络漏洞检测工具主要用于保密部门检查涉密系统是否符合国家保密指南BMZ1-2000《涉及国家秘密的计算机信息系统保密技术要求》,为保密部门对涉密系统进行审批和保密检查提供有效的技术手段。
...

人要有点志气,做站长要厚道!

 2008年10月6日

  2007-02-07的时候在站长网发过一篇文章:日IP只有800的网站是怎样月收入300美元的 ,今天早上看到站长网有一篇:新站一个月月收入300美元 感觉很像,找出来一看,果真……

  很多站长让人瞧不起,输入几百字真的那么难?本事真的就只剩下做垃圾站了吗?同时,还想鄙视一个徐州搞人才网的,也抄袭过我的文章。也是发在站长网!并且那个人抄袭过站长网好多人的文章!
...

思维导图:相对于FreeMind 还是更喜欢MindManager

 2008年10月3日

不可否认,FreeMind有更小的体积
但是需要额外安装Sun的Java虚拟机
当然可能有人说MindManager也需要.Net啊
XP下面装.Net比安装JVM要方便
并且现在下载的jre-6u7-windows-i586-p-s.exe居然想让我装OpenOffice
默认就打“√”的,流氓软件!并且安装失败了
第二次没有选择这个,就挺快了
安装好FreeMind之后,发现界面

新注册域名被Google收录只用了36小时

 2008年10月3日

  十一在家没事注册了个域名:http://www.rhfxw.com 如何丰胸网,呵呵

  域名是10月1日晚上注册的,大约八九点吧,具体忘了,看记录也没看出到底几点几分注册的来……

  当天晚上复制了一些文章过来,也没怎么修改。就是纯粹的人肉采集,没有修改title什么的,图省事……呵呵

  结果刚才在Google查询了下 site:www.rhfxw.com 居然收录了,7小时前。现在是10月3日17点……

冲动是魔鬼——注册了3个5位数字.COM域名

 2008年10月3日

下载了个扫描域名的工具
然后找了个字典生成工具
生成了20多万个.com的字典
结果导入的时候太慢了
切割出来2000个预扫描
结果居然没有一个可以注册的

在落伍发个帖子说5位数字.com真难注册
结果就有兄弟发了几个纯数字的5位未注册.com
看了下域名空间的代理帐号还有钱
就顺手注册了3个

花几分钟画了个漏洞和补丁管理的图表

 2008年10月2日

  其实还可以细分的,毕竟纯内网和可上互联网的计算机的管理方式还是不一样的。这里没有区分。

  漏洞扫描是重要的,但是如果能直接对漏洞进行管理则效果更好——简直是毫无疑问的。但是,漏洞扫描工具依然有其存在的必要性,毕竟:交换机、路由器、Linux、Windows、Solaris等操作系统版本太多……

网络营销——如何确定网站的关键词

 2008年10月1日

  看本文之前,请注意,本文针对网络营销者,既期望用网站带来商业收入的群体。纯靠网络广告赚钱的网站可参考性阅读,但会稍微有差异。
  今天凌晨,写了一篇文章:[思考:为什么90%的站长有技术却赚不到钱]。趁着放假,不需要工作,今天再写一篇!今天的主题是:网站关键词的选择。
  是的,sina、sohu可以不考虑关键词,但是我们不同,因为你我多数都是个人站长,没有那么多经历什么都做,所以,我们要做的就是集中优势兵力,歼灭敌人的有生力量。毛主席的策略。
  什么是“优势兵力”?——就是你我的特长。你从事什么行业?你多什么比较精通?这就是你的优势兵力。
  什么是“敌方力量”?——竞争对手网站,也许是商业对手,也许是网易的某个子频道,这不是重要的问题。

  看图:我们选择关键词的时候,不能选择太热的关键词,比如“土豆网视频”,这样的虽然搜的人太多,但是对你来说几乎用处不大,为什么?因为土豆不是你家的,土豆网也不会给你发工资。当然作为一项挑战是可行的,比如有高人用一个页面一天做到几万IP,不过对忙于生计的你我来说,有必要么?

计算机泄密的主要途径

 2008年10月1日

  计算机信息系统的保密工作是我们面临的新课题,突出表现是计算机系统容易泄密和被窃密。
  1、计算机电磁波辐射泄漏
  一类传导发射,通过电源线和信号线辐射
  另一类是由于设备中的计算机处理机、显示器有较强的电磁辐射。
  计算是靠高频脉冲电路工作的,由于电磁场的变化,必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去,犯罪分子只要具有相应的接收设备,就可以将电磁波接收,从中窃得秘密信息。据国外试验,在1000米以外能接收和还原计算机显示终端的信息,而且看得很清晰。微机工作时,在开阔地带距其100米外,用监听设备就能收到辐射信号。
...

思考:为什么90%的站长有技术却赚不到钱

 2008年10月1日

  昨天是生日,今天是国庆。写点什么吧。

  我是1999年开始上网,并开始做主页。算来也快10年了。但是一共也没赚多少钱,算来也就3万。应该说自己赔上这么多时间、精力,已经是赔本了。

  昨天,和MM去大慈恩寺边上转了,西安的都知道,就是大雁塔。唐僧取经回来之后宣讲佛法的地方。虽然感觉《西游记》中的唐僧很无能,但是实际生活中的玄奘法师是值得尊重的。站长应该向玄奘学习:只有历经九九八十一难才能取到真经。有时候喜欢带上MP3,在大雁塔广场静静的思考:为什么,自己没赚到钱?!

  下面是常见网上赚钱的方式:
...

通过SQL语句批量设置Discuz6.1论坛用户的短消息提示音

 2008年9月30日

手头有个Discuz6.1的论坛,发现发短消息的时候没有声音
挺奇怪……
结果一看:控制面板→编辑个人资料→论坛选项
“短消息提示音”居然是“无”
本想点下改成1、2、3的随便一个的,但是别人呢?
我修改了只能影响到我自己的,别人还是听不到
但是翻遍后台,貌似没有批量设置的地方……汗,Discuz啊!
只能用SQL语句了,后台:工具→数据库→升级
写入批量设置短消息提示音为2的语句:

UPDATE `cdb_members` SET `pmsound` = '2'

如下图:

提交执行后,再看看个人资料里面的“短消息提示音”就变成第二个了!
pmsound值可以选择0、1、2、3,分别对应:无、1、2、3声音。

涉密微机检查初步_涉密计算机检查

 2008年9月30日

  "涉密不上网、上网不涉密"是计算机保密管理中的一条原则。但"一机两用"(既处理涉密信息又上互联网)导致泄密的现象仍屡有所闻,因此必要的技术检查不可或缺。从工作实践看,现用于政府系统办公自动化的计算机主要是微机,采用的操作系统大多是微软的WINDOWS系列,考虑到WINDOWS操作系统的基本界面差不多,下面以Win 2000为例,介绍初步的计算机信息检查方法:
  ★如何检查硬盘中是否存有涉密信息?
  通过点击:开始-搜索-文件或文件夹,在弹出界面的"要搜索的文件或文件夹名为:"中输入要检查的文件类型(例如,DOC、TXT等)。
...

人生的路上:走过28,迈向29

 2008年9月30日

今天生日,80年到现在,满了28了,明天就是29了
都说“三十而立”,很快就到了
倒是想起前一段在某人QQ上的一句话:“三十而立——以何立?”

资本家从来不给无产阶级发家致富的机会

地点选择:
青岛、北京,几乎不再考虑西安、上海、深圳、苏杭
也许,考虑的还有淄博,或者济南

工作选择:
本行,还是在做信息与网络安全,但是不想再做实施,转管理或咨询、服务
转行,小范围的走边缘路线,毕竟这么多年自己走的路还是挺宽的
就目前来说,彻底选择和IT不沾边的行业还不大靠谱,即使钱多也不大可能

感谢最近一段时间和我联系的公司,是你们给了我信心
但是很多城市我不会选择,所以……

今天上午给父母打了电话,感谢父母把自己养育成人。

2008新版搜索引擎优化方程式解密

 2008年9月29日

SEO=∫Clock=∫C1+L2+K3+O4

1、∫是一个积分符号,C=content,L=link,K=keywords,O=others。SEO就是一个长期的对“时间”积分过程,内容是核心

2、C1—丰富的内容是第一位的要素,按照原创、伪原创、转载依次排列内容的重要性满足用户体验

3、L2—链接的合理与丰富是第二位的要素,合理有效的内部链接与丰富的外部链接同等重要,而外部链

SQL Server 2000 数据库的安全配置

 2008年9月27日

  数据库是电子商务、金融以及ERP系统的基础,通常都保存着重要的商业伙伴和客户的信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中。数据库服务器还掌握着敏感的金融数据。包括交易记录、商业事务和账号数据,战略上的或者专业的信息,比如专利和工程数据,甚至市场计划等等应该保护起来防止竞争者和其他非法者获取的资料。数据完整性和合法存取受到很多方面的安全威胁,包括密码策略、系统后门、数据库操作以及本身的安全方案。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。
  
  微软的SQL Server是一种广泛使用的数据库,很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的,多数管理员认为只要把网络和操作系统的安全搞好了,那么所有的应用程序也就安全了。大多数系统管理员对数据库不熟悉,而数据库管理员又对安全问题关心太少,而且一些安全公司也忽略数据库安全,这就使数据库的安全问题更加严峻了。数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果,而且都比较难以发现。数据库应用程序通常同操作系统的最高管理员密切相关。广泛SQL Server数据库属于“端口”型的数据库,这就表示任何人都能够用分析工具试图连接到数据库上,从而绕过操作系统的安全机制,进而闯入系统、破坏和窃取数据资料,甚至破坏整个系统。
...