游侠测评：FortiWiFi-20C(05-移动管理)
偶尔，我们可能需要用移动设备管理下安全设备，所以在此游侠也进行个简单的测试——用Android手机访问管理页面，看看效果如何！ QQ浏览器 V4.3，测试效果比较悲催……有提示，即使确认后，页面也不正常，所以只能换一个！换成Google Chrome for Android后，正常打开，并可进行...
- 78阅读
- 66阅读
游侠测评：FortiWiFi-20C(04-设备升级)
可能很多朋友和游侠一样，软件、设备到手之后就想立刻升级到最新版本……我们看看FortiWiFi-20C是如何升级的？ 将USB调试线连接到FortiWiFi-20C，会看到当前版本、在线最新版本，也可以直接“Upload”上传提前下载好的版本，然后“Install”。升级固件？这个操作将升级当前...
- 90阅读
关于智能手机安全隐患你知多少
智能手机普及率越来越大，智能手机软件在近两年也暴涨，用户下载安装越来越方便，平均每台在用的智能手机至少装过65个应用，这些应用给我们带来便利的同时手机安全问题也令人担忧。 经常用智能手机看新闻、访问社交网络、浏览视频网站、手机支付等，就会留下一些相关信息。如浏览记录、位置信息？、银行或信用卡账户信...
- 78阅读
浅谈网络安全的大数据解决之道--如何应对APT攻击
这是 @Hillstone山石网科 的微信公众平台推送的一篇文章，游侠复制到 www.youxia.org 来与没有订阅的各位朋友分享。 “大数据”已经成为时下最火热的IT行业词汇，各行各业的大数据解决方案层出不穷。究竟什么是大数据、大数据给信息安全带来哪些挑战和机遇、为什么网络安全需要大数据，以及...
- 130阅读
电子签名与手写签名之比较
《中华人民共和国电子签名法》（以下简称《电子签名法》）已经生效，可靠的电子签名与手写签名或者盖章具有同等的法律效力。在比较的基础上，寻找电子签名与手写签名的差异对于揭示电子签名的特性是十分必要的。 “电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。数据电文...
- 67阅读
主动检测技术：下一代智能防火墙的基石
主动检测技术，是山石网科独创的专利技术。正是基于主动检测技术，山石网科下一代智能防火墙实现了从基于威胁的安全到基于风险控制的安全的转变，改变了几代防火墙通过机械的功能堆加和被动安全防御的传统。作为下一代智能防火墙的核心技术之一，主动检测技术具有哪些与众不同的特点?通过本文我们来认识一下。为什么需...
- 64阅读
企业应选择和部署企业数据库加密策略
随着数据信息的价值被人们所认可，企业开始对数据库系统的安全越来越重视。而数据库往往是攻击者的首要目标，攻击者试图从中偷取知识产权信息和财务数据来牟利。针对计算机系统的攻击是多种多样的，但最终的目标通常都是数据库。现在大部分研究主要集中在数据库基础设施安全，也就是存储、管理和服务数据的引擎。但我们...
- 55阅读
游侠测评：FortiWiFi-20C(03-界面概览)
本文是游侠安全网（www.youxia.org）对FortiWiFi-20C测试的第三篇，主要是给大家介绍设备的主界面，因为近期工作较忙，所以更新较慢，还望各位看官谅解！ FortiWiFi-20C的主界面相对比较简洁，最上面只有三个按钮：在线帮助、向导、注销。其中在线帮助是直接连接到飞塔网站的，需...
- 54阅读
手机安全提示:病毒仿冒照相APP偷跑流量
近日，安全机构“云”系统截获了一款仿冒照相APP的手机病毒--山寨POCO。据安全机构反病毒实验室出具的报告显示，该病毒是基于Android系统的恶意程序，篡改了POCO照相APP，并仿冒该APP的图标及名称，来引诱用户下载。 除此之外，该病毒通过第三方APP商店及论坛等平台大量传播，用户一旦轻信下...
- 126阅读
文件夹加密有技巧 学会如何加密重要文件
现在随着网络的快速发展，提供便捷的同时也带来了许多未知风险，一不小心自己的重要文件资料就容易泄露出去。为了防止这种情况的发生，文件夹加密软件在当今电脑用户的生活工作中是频繁使用，使用它把自己的重要文件加密、文件夹加密，甚至是磁盘加密 ……总之保护个人信息不留死角，才能更安心。如何才能给文件夹加密或是...
- 77阅读
工业防火墙在油田网络安全中的应用
1、概述 1.1 项目背景 石油行业作为高科技密集型行业，涉及勘探、炼制、储运、销售等众多紧密相连的业务，不仅需要持续投入巨大的人力、物力，还要确保生产供应链上的各 个环节平稳有序、协同发展。因此，建设智能油田、实现信息化将在很大程度上影响油气企业的运作以及竞争力。而智能油田众多的实际应用都需要背后...
- 226阅读
力控华康工业隔离网关pSafetyLink
力控华康工业隔离网关pSafetyLink系列产品专用于解决工业SCADA控制网络如何安全接入信息网络（外网）以及子系统之间的网络安全防护问题。 pSafetyLink内部为双独立主机“2+1”架构，双主机之间采用专有网络隔离技术PSL，彻底阻断任何网络形式的连接。同时pSafetyLink通过内嵌...
- 84阅读
企业文件加密网关 “一夫当关”的魄力
“一夫当关，万夫莫开”出自李白《蜀道难》，形容地势十分险要，一个人把着关口，一万个人也打不进来。这词用在形容企业文件加密中的安全网关最合适不过了，安全网关正是有“一夫当关”的气势，严守服务器信息。 企业在应用系统安全防护中，往往在安全与性能之间难以取舍。而以往的应用系统对于这种矛盾有两种处理方式：一...
- 98阅读
深度分析国际信息安全 加密软件冲破重重阻碍
斯诺登事件表明网络安全在当今世界的重要性。斯诺登公开了美国国家安全局对美国及外国民众进行网络间谍活动的事实，而这将会产生重大影响。中、美、 俄三国的外交关系趋于紧张。由此牵扯出的现代数字经济和数据安全的国际发展关系，也让信息、数据的安全被推到了风口浪尖。想要在如此复杂的形式下守住数字经济发展的阵线，...
- 208阅读
游侠测评：FortiWiFi-20C(02-快速配置)
本文是游侠安全网对飞塔的FortiWiFi-20C进行测试的文章第2篇，介绍了如何在3分钟之内快速安装、配置FortiWiFi-20C。应该说，FortiOS虽然功能强大，但是配置却相对简单，基本可通过“下一步”的方式完成基本部署。 最快速配置FortiWiFi-20C的方式是：安装随机光盘的F...
- 786阅读
中科网威某医院信息系统等保解决方案
一、医院信息安全问题 医院是信息流高度密集的单位，医院的组织管理结构非常严谨，医院信息系统是利用计算机网络和通信设备，对医院及其所属各部门的人流、物流、财流进行综合管理，对在医疗活动各阶段中产生的数据进行采集、存贮、处理、提取、传输、汇总、加工生成各种信息，从而为医院的整体运行提供全面的、自动化的管...
- 46阅读
Struts漏洞后果本不该这么严重
Struts这个漏洞这次来势之所以这么凶猛----直接导致国内的很多银行、政府机构、几乎所有的大中型互联网公司，国外的包括苹果的开发者网站都被黑掉了----和Struts官方不负责任的态度有很大关系。官方这次在自己的漏洞公告中直接把漏洞利用代码给贴出来了，这是一种很罕见的做法。从很多年前起，安全...
- 142阅读
游侠测评：FortiWiFi-20C(01-产品介绍)
国内多数安全产品目前几乎都是针对企业级市场，而针对小企业、小型分支机构、零售店、家庭办公等的安全产品少之又少，特别是国际大品牌，更是不多。而飞塔FortiWiFi-20C正是针对此类市场推出的全功能综合安全产品。 游侠安全网（www.youxia.org）拿到一台FortiWiFi-20C，并进行了...
- 192阅读
浅说"NGFW"与"WAF"的分合之争
在网络安全产品界，随着技术发展的日新月异，产品功能也日渐强大。而技术的发展也带来产品的不断融合。在这一过程中，下一代防火墙与Web应用防火墙（WAF）的分合之争也在业界引起了广泛讨论。有人认为，这是两款独立部署的产品，而同时，业内也有厂商推出了融合WAF功能的下一代防火墙产品。二者究竟应该是分是合呢...
- 53阅读
《网络运维与管理》：下一代威胁靠下一代产品
伊朗受到震网病毒攻击，导致核计划发展延迟了几年，这让APT攻击出现在人们的视野中，也引起了大家对下一代网络威胁的思考：我们该如何应对下一代安全威胁？ 从伊朗震网病毒攻击的例子不难看出，现在的安全威胁已经不再是原来简单的病毒攻击，也不再是散布式的木马植入，而是专门针对某个组织机构量身定制的。 黑客会通...
