
随笔
正式发布:UShield - U盘卫士拍照版、WinLog Insight - Windows日志分析软件
· 1 分钟阅读
端午节:6月7日—9日放假,共3天。其中,6月7日(星期六)照常公休,6月8日(农历五月初五,端午节)为法定节假日,6月8日(星期日)公休日调至6月9日(星期一)。
关于本博
www.youxia.org 始建于2005年,几经改版,发展到现在。
主要提供信息与网 络安全方面的咨询、方案、产品、工具等。
方便自己,也方便他人。
文章多数转载自网络上,可能多次转载,很难标清作者和出处,请谅解。
如果 您感觉本博侵犯了您的权益,请联系游侠解决。
期待得到大家的支持,比如:文章推荐、产品推荐、方案推荐…… 🙂
来自TechNet的一篇文章,说实话,都流行了几年的东西了,现在突然当作宝贝一样
这几天看到很多地方开始推这样的文章,包括HP、包括Symantec、包括Microsoft……
早干什么去了?初中的小孩都会拿个工具扫描了、甚至可以手工写注入语句了……
我还是在某些地方加点标注吧,文章写的并不是那么完美……中文的是我添加的
by 网路游侠 https://www.youxia.org
人生的6条真理:
1.你不可能用你的舌头舔到你所有的牙齿
2.所有的傻瓜在读到第一个真理的时候,在尝试
3.第一个真理是个谎言
4.你正在笑,因为你也是个傻瓜
5.你会很快把这个信息发给其他傻瓜
6.你的脸上还会带着傻瓜般的笑容祝大家儿童节快乐
地震过去已经13天了,发生在汶川的摧毁性灾难仍然在我们心里留下不可磨灭的阴影,其威力之猛,使得我们都患上地震后遗症。经多日观察,总结其症状如下,欢迎补充完善:
一、原来打招呼问:“吃了没?去哪儿?”,现在逢人就招呼:“今晚上睡哪儿?”;
二、原来关心别人住哪儿,现在关心别人住几楼;
三、每次余震过后就拿放大镜观察自己的房子有没有裂缝;
四、觉得二楼很高;
五、超级讨厌有抖腿的习惯的人……
最近记者通过各方途径了解到,腾讯游戏正在计划投资筹拍与旗下某款游戏产品为背景的同名电影。记者特别就此事咨询了腾讯官方并得到了肯定的答复,不过具体是哪款游戏,以及合作拍摄方是哪一家电影公司,腾讯方面表示暂时不便透露,只表示该计划已经进入后期洽谈工作,电影可能于明年在全国各大院线上映。
当前,在涉密计算机使用过程中,涉密存储介质(涉密硬盘、涉密优盘等)的使用和管理环节存在一些安全隐患,尤其是在维修和报废处理上不遵守保密管理规定,缺乏安全保密意识,给涉密数据带来很大的安全风险。本文以涉密硬盘和涉密优盘为例,对在涉密存储介质维护和报废过程中存在的不规范行为和安全隐患进行分析,希望引起有关单位和涉密人员的重视。
有许多政府机关、金融机构、国营企业,受限于法律规范,必须确保许多数据的机密;另外,许多高科技企业和外资企业,必须确保技术和财务信息的机密。他们都可以用不同方式达到数据销毁的目的,也各自忍受其可承受的最高风险。现在国家保密局对涉及国家秘密的载体销毁与信息消除的要求推出强制标准《涉及国家秘密的载体销毁与信息消除安全保密要求》,标准规定硬盘、磁带等磁性存储介质数据销毁有三种方式:1、物理消磁、2、化学溶解、3、焚烧,物理粉碎,颗粒度必须达到相关标准。但硬盘一般是铝制外壳,溶解和焚烧必须在特定的环境下,并且会造成不同程度的环境污染。物理粉碎也须在特定的厂房,大型的专业设备。现讨论下过去及不同企业常用的数据销毁方式。
王石:拐了,拐了
赵本山:咋地了,房子卖不出去,开始卖拐了,小样,敢在我面前卖拐
王石:我是说房价,这回真的要拐了
赵本山:再拐,你不也挣钱吗?捐多少了?
王石:200万
赵本山:你这么大的管子,咋才跟我闹了个平触
王石:我也觉得挺磕碜,哎......
赵本山:咋地了,你也抑郁了
微点杀毒软件
官方网站:http://www.micropoint.com.cn/
免费使用期:未知
微点杀毒软件目前没有正式销售,所以目前使用是不需要付费的,直接下载安装即可,注意注册后才可升级
下载地址……
自从四川大地震发生之后,全国及至全世界的目光到聚焦到这里,从媒体铺天盖地的报道中,我们能看到饱受创伤的灾民,看到英勇的人民子弟兵,看到与死神搏斗的白衣天使,看到来自志愿者、慈善机构等等忙碌的身影,但是也许电视机前的我们永远不会看到这样一群人…………
据一位正在四川做志愿者的网友电话爆料,在救灾现场,活跃着这么一群农民工,把在当地救援的解放军都感动得落泪。

他们是山东莒县一个村的村民。领队的叫刘中明,是一个种田的农民。12日晚上听说四川地震后,他马上与同村的另外九个村民商量,决定立马赶赴四川帮助救援。14日凌晨一点多,带着自家做的山东大煎饼和装满水的水壶,坐上其中一位村民刘守华的一辆三轮车,刘中明等10个农民踏上了抗震救灾之路。他们在三轮车上用歪歪扭扭的字体写上了:“山东莒县农民救灾志愿者”十一个字。可能,他们是这次四川大地震后最早出发的志愿者了……
【TT中国原创】问:风险评估中哪个步骤最棘手?
答:风险评估是一个复杂的话题,超出了这几段文字能够覆盖的范围。但是,风险评估是信息安全的核心。
为了保证一个系统的安全,你必须要确定这个系统的风险等级。系统的风险等级越高,就越需要保护。你不想把你的信息安全预算花在保护一个低风险的系统上,你要把信息安全预算花在高风险的系统上,例如,那些存储了敏感的用户数据或者处理金融交易的系统。虽然这些观点听起来好像是常识,但是,能够恰当地评估风险的机构并不多,结果不分青红皂白地浪费了它们的预算和资源,没有很好地保护它们最敏感的IT资产,过多地保护了价值很低的资产……
【TT中国原创】三年多以前,我在大型学术网络上见证了试验性配置入侵防御系统(IPS)的情形。我们正在讨论的技术是一个顶级经销商(该经销商今天仍然存在)力荐的产品。该产品已经做了大量的销售广告,许诺消除所有的网络威胁,并且多年来首次使安全分析家高枕无忧。
那么启动该系统后发生了什么情况呢?正如你所预料到的,在15分钟内,它就崩溃了了……