安全
中国移动日志集中管理与审计系统功能及技术规范_v1.0.0
依赖各通信网、业务网和各支撑系统中设备自身的日志功能进行审计的做法已经无法满足中国移动目前和未来业务发展的要求，无法满足国家和资本市场的要求，急需建立统一的日志集中管理与审计系统。
分类： 安全
安全
数据偷窃恶意软件伪装成微软IIS服务器模块
Trustwave的SpiderLabs研究人员发现了一款恶意软件，此软件会收集输入Web表单的数据，并把自己伪装成微软Web托管软件Internet Information Services(IIS)的一个模块。
安全
天泰WEB安全监测系统
天泰WEB安全监测系统简称WebSaaS ( Web Security as a Service)，结合云计算和SaaS(Software as a Service)技术，为用户提供在线的WEB安全相关服务。系统以多种方式对WEB应用的可用性、完整性、脆弱性进行检查和监测，给予详尽的报告和及时的告警。
安全
2013年国内安全厂商DDoS研究报告
这两天找了一些调研报告来学习，发现已不再全是海外厂商/研究机构出品。一些本土厂商也开始发布自己的研究成果，并且有其独到之处（例如本土化的数据），在此就分享两份笔者认为有干货并且内容保持客观中立的报告。
安全
不妥协的网络安全-CNW评测实验室NGFW比较测试
本次《网络世界》评测实验室倾力打造的下一代防火墙横向测试，旨在为大家验证在经过数年的发展之后，下一代防火墙是否能够在安全和性能之间不妥协，有效保护企业网络安全。这是《网络世界》评测实验室第二次对该类产品进行测试。
安全
各种网络环境渗透测试简单分析
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方 法。
安全
WebRay等级保护管理系统
WebRay等级保护管理平台实现了对企业所有信息系统生命周期的管理，围绕信息系统开展等级保护工作。对等级保护基础数据实现集中存储和管理，保证了数据的完整性和一致性，为等级保护工作的开展提供了可靠的数据支持。
安全
edjpgcom图片插入一句话工具
edjpgcom是一个很精巧强悍的小工具！ 主要功能是能在图片里插入一句话马或者小马，伪造的比较好。edjpgcom使用方法：打开edjpgcom.exe所在文件夹，然后把你所要修改的图片拖动到edjpgcom.exe上面，然后edjpgcom.exe会自动打开，写入想要些的代码即可。
安全
深度解读：震网病毒的秘密
看到litdg翻译的《震网的秘密兄弟(一)》，感觉有些地方跟我想象的不一样，所以在litdg兄的基础上就行了更新，我是搞工业自动化的，恰巧阴差阳错的跟信息安全有了些交集，所以以ICS(工业控制系统)的视角，来阐述我对原文的理解。
安全
网康熊瑛：NGFW推动企业IT安全进化
下一代防火墙的出现让我们看到了理念上的革新，人们开始真正用新的思维方式来看待安全防御问题。并且开始将这样的理念贯穿于产品规划过程，最终形成落地的功能，这些也将会引领今后安全防御技术的走向。
安全
游侠推荐：DIY硬件WEB应用防火墙
市面上的硬件WAF琳琅满目，而且价格不菲，从十几万到几十万甚至上百万不等。下面给大家介绍一种经济实惠的硬件WAF的DIY，不但功能丰富而且性能良好，适合中小型企业、单位和租用VPS的网站站长。
安全
Metasploit工具Meterpreter的命令速查表
我已经做了许多教程，证明Metasploit的Meterpreter威力。在目标系统上的Meterpreter，你几乎所有的受害者的命令！因此，你已经问了我一个完整的meterpreter可用命令列表，因为似乎没有完整列表。所以在这里！破解系统和有乐趣测试了这些命令！
安全
天泰WEB应用防火墙
天泰WAF-T3是国内第一款集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备。WAF-T3全新的安全理念与先进的创新架构，保障用户核心应用与业务持续稳定的运行。
安全
如何劫持软件更新来安装 Rootkit 的后门访问
有无数种方法破解系统。如果我们想应用自己的系统，我们不应该忽视任何的可能性，我们需要搜索弱点保持警惕。在这次破解，我们将会看看滥用信任用户对软件更新，他们的系统上安装监听器/rootkit。