安全
游侠原创：“知道”网站安全体检初体验
昨天游侠写过一篇文章 [关于几个免费在线挂马检测网站] ，说到了北京知道创宇公司的“知道网站安全体检中心”，他们的工作人员很及时的给我发了个内测账号，这里大体说下。当然网址是 http://www.scanv.com 大家可以去申请内测账号。
标签： 张百川
安全
游侠原创：网络协议分析类产品简析
目前网络协议分析类产品火爆的很，游侠（www.youxia.org）其实在几年前就在关注这个市场，目前应该说已经做的如火如荼，但是貌似依然有很多人对这类产品认识有偏差，简单说几句：
网络协议分析类产品基本上就是三类：
从功能上来说，网络协议分析类产品基本上要做到：WHO、WHEN、WHERE、WHAT。不明白？看图就明白了：
1、行为管理
上网行为管理大家应该不陌生了，功能上来说：按照时间策略进行网络管理、按照IP/MAC策略进行网络管理、按照帐号策略进行网络管理，现在某些厂家大力推广其“千万级”URL分类库，相当有派头。
应用场景：
游侠是某公司网络管理员，某日BOSS说：N多人上班时间炒股票、玩游戏，200人每天浪费1小时就是200小时啊！我给他们发工资，这都是我的血汗，立刻把这些干掉！于是，于是……于是我只能祭出网络行为管理产品，让所有的人在上班时间无法登录股票网站、无法炒股软件、无法打开游戏网站、无法玩网络游戏……BOSS于是满意了……脸上洋溢着得意的笑容！
上网行为管理产品的难度也就在于URL分类库，即使是上面说到的千万级（可都是中文呢！）URL分类库，也经常有问题，如某误分类等。游侠在测试某上网行为管理产品的时候，发现我的www.youxia.org是属于“生活类”网站。
典型产品：网康、深信服、瑞达时代、网际思安、金盾、绿盟、陕西电信天御五行（本处只是随手举例，和市场份额无关、和厂家名气无关、和其人品无关……等等。比较谦虚，自家产品放在最后，有意者可以和游侠本人联系）
2、流量控制
流量控制产品在企业中也是需求非常多的，特别运营商、大学、大型企业，你在10M光纤的时候，上网很卡，升级到100M，发现快了十天半月之后又是很卡！于是BOSS开始发飙：网关！你丫花老子钱，一年十几万，为何比10M的时候快了一点点？！给哥解释！神啊，最见不得BOSS发飙了……
为什么10M到100M速率上×10，但是实际用的时候只感觉×2呢？——因为10M的时候他在土豆网掘土豆卡，100M的时候不卡了，并且普清换高清了；因为以前在单位下电影只有100K，在家下电影120K，他都在家下电影，现在公司100M，所以都在公司下周了；因为……啥？为何有十天半月的“蜜月期”？因为那些电影狂人还没买来新的1TB的超大移动硬盘！
网络流量控制难点在于应用协议分析，请注意我这里说的是“应用协议”分析，而不是“网络协议”分析。迅雷、eMule、百度下吧……等都是应用协议，而不是网络协议。并且这些都在一直变换、升级，如迅雷就有完整版、mini版、WEB迅雷等版本，都需要控制，并且会不定时更新。
典型产品：Allot、Cisco、L7、AceNet、QQSG、不得不说的NB产品Panabit……
3、协议审计
这里说的协议是彻底的网络协议，如：HTTP、FTP、SMTP、POP3、ARP、ICMP、UDP、ARP等。要做的事情是什么呢？当然HTTP、SMTP、POP3这块基本上和本文第一部分“行为管理”部分是很相似的。但是一般来说并不要求控制，仅要求审计。但……
大家知道，对于航空、航天、兵器、政府能纯内网而言，FTP等也是相当重要的部分，很多场景下需要对文件服务器操作进行审计，那么就需要FTP协议的审计；内网ARP病毒泛滥的时候，ARP协议审计就派上了用场！分级、等级保护等要求对邮件流向做控制，那就需要对SMTP、POP3协议做审计……
还有一些是比较偏门的，如管理员需要通过SecureCRT、SSH等管理Unix、Linux服务器，那么需要对SSH操作进行审计——什么？SSH加密？目前通过Cain就可以抓到SSH v1的内容，当然SSH v2还是比较保险的，但是如果需要操作审计，也是有办法进行审计的。另外管理员通过telnet管理交换机，也可以进行审计。
典型产品：启明星辰、绿盟、汉邦、天融信、联想网御、网御神州、帕拉迪、奇智……
其实目前很多产品都是综合型的，有些产品覆盖了上述1、2、3的所有部分功能，有的则是术业有专攻，大家可以根据自己的需求进行选择。另外请大家谨记：记录电子邮件内容、记录IM聊天内容等涉及个人隐私的“监控”行为（注意我用的是“监控”而不是“审计”）是与我国法律相悖的。
补充一下：
有些产品现在往往只注重一个功能，衍生出了产品，如：发帖审计系统、数据库审计系统、邮件审计系统等。另外本文只分析了硬件产品，软件产品没有分析。
版权声明：张百川（网路游侠）https://www.youxia.org
信息与网络安全从业者QQ群：53651293，可容纳500名专业网安从业者的超级QQ群欢迎您的加入！
随笔
游侠原创：用娱乐的观念做产品
在和一些厂家的朋友聊天的时候，曾经说过一个观点：用娱乐的观念做产品。圈子里面很多人都在说某公司是“娱乐公司”而不是安全公司，但是反观之，它的产品市场占有率相当高，国内毫无非议的No.1，特别在政府、军工企业都几乎是唯一的选择，为何？——包装、炒作。
随笔
游侠博客10月份网站流量统计数据分析
10月就要结束，分析下本月的流量吧：
下图是全国的分析，按照颜色，可见沿海的几个省份还是占了多数。
其实CNZZ的统计不是很准，来自美国的流量没有这么多，网站流量98%的都来自国内，下图是国内流量的饼型图。看到：广东省、北京市、陕西省、浙江省、江苏省、上海市的流量比较多。
按照地区的话，北京毫无疑问的占了老大的地位。
下图是51.la的来路统计。看到42.5%的来自Google、23.1%的来自百度，这比例与国内搜索引擎的占有率比例并不成正比，同事说了一句话概况：Google的优质流量优于百度。另外可以看出，22.3%的是“直接输入网址访问”，可以看出把www.youxia.org加入收藏夹或能记住网址的人还不算少数，这个让我很欣慰。
展示下来源图吧，就像上面说的，多数来自“优质流量”的Google。
关键词比较敏感，不发了……只是说一下：网站流量和本站定位的符合度相当好，网站几乎没有垃圾流量。
感谢一直关心游侠博客的朋友们！周末快乐！（可怜地游侠还在出差……）
随笔
收到了51CTO邮寄来的证书和礼品
早上在公司接到快递公司电话，说有包裹，跑下去拿来看是51CTO邮寄的礼品和证书到了。
证书图：
还有一个杯子。
如果不出意外今天还会收到2个快递——从亚马逊和当当网买的几本书。
相关：[游侠在参加51CTO活动：保障企业核心机密--与专家对话内网安全]、[有篇文章在51CTO被编辑推荐了]
随笔
游侠在参加51CTO活动：保障企业核心机密--与专家对话内网安全
昨天51CTO技术门诊的负责人联系我，去参加个互动栏目。今天做好了，活动的主题是：《保障企业核心机密——与专家对话内网安全》，主持人——张百川，就是在下。嘿嘿
截个图吧：
个人介绍：
我这次负责解答的专题页面：
http://doctor.51cto.com/develop-146-1.html
有何问题可以直接在这里提问，我会抽时间解答。
[第133期] 保障企业核心机密——与专家对话内网安全
无数个地方引用了这样一句话：“85%以上的安全事件出自内网”；可口可乐也有一句话“保住了秘密就保住了市场”；“力拓案”、“彩票门”引起了全国上下公众和政府的关注……
买了防火墙、防病毒、入侵检测就可以高枕无忧？
无论是政府还是企业，相对于门户网站被篡改等而“形象工程”被抹黑，“内鬼”造成的损失往往更大：U盘拷贝机密文档、文件打印测试报告、管理员对服务器的文件任意操作、数据库被非法复制……涉及单位核心机密的信息资产消失于无形，却无处追踪……
本次门诊，我们以内网安全建设为讨论点，和大家讨论交流内网安全管理中遇到的问题及相应的解决方案。希望本次门诊能引起大家对内网安全的关注，共同为保护企业核心资产而努力，感谢支持！
【活动时间】
此次活动的专家坐诊时间是 9月24日-10月9日，请大家在活动在线的一周时间内在本帖提问，期间专家会对问题进行答复。在提问的时候保持跟这期活动的主题密切相关，方便问题有针对性的及时处理，严禁灌水，谢谢！
【门诊活动奖励】
★参与奖：参与门诊提问的用户，可获得由系统颁发的10枚无忧币。
PS：所赠送的无忧币将在本期门诊结束后发放。
随笔
欢迎给www.youxia.org投稿-信息安全QQ群欢迎加入！
各位安全圈同仁：
网路游侠的博客 www.youxia.org 作为个人博客，立志于为广大信息与网络安全从业者、用户提供信息与网络安全信息。成立之初，作为个人博客，提供一些安全信息。随着信息技术日新月异的发展，仅靠站长本人已经无法实现网站快速更新和高质量内容的提供，因此，迫切希望得到广大安全厂商同仁们的帮助。
您可以：
1、将您公司的安全解决方案发给本站
2、将您公司的产品资料、白皮书发给我
3、将您平时辛苦写的文章、感想发给我
4、其它您认为有用的软件、文章等资料
网路游侠具有8年信息与网络安全从业经验，参与或主持了数个大型安全项目，愿意用掌握的知识无偿为各位需要安全解决方案的朋友提供安全咨询建议，熟悉的产品或技术包括：主机审计与桌面管理、网络入侵检测与网络审计、数据库扫描与数据库审计、Unix与Linux审计、Windows服务器审计、漏洞扫描与管理、移动存储介质管理、上网行为管理、网络流量控制等，您可以将概况写明后给我发邮件（邮件地址见下文），我会及时给您回复。
由于众所周知的原因，请不要在邮件中发送涉密信息。
另外，网路游侠成立了几个实名制的QQ群：
因每天都有N多账号加入并发垃圾广告，所以在您加群的时候，请一定注明“游侠安全网”“www.youxia.org”“网络安全”“信息安全”等字样，否则很可能被当做是机器人而被拒绝加入。谢谢合作！
网络运维：107606822（500人）
安全圈 1：1255197（500人）
安全圈 2：75140776
安全圈 3：53651293（500人）
厂家合作：161640517
服务评估：56111717
等保学习：127198276
西安圈子：53210718（仅限负责西部区的朋友加入）
加群请在认证信息注明：姓名+单位，否则不予认证），期待您的加入。中国首席信息安全官网站 www.cnciso.com 也欢迎您的加盟！
联系方式：QQ：55984512、E-Mail：zbc98@163.com
感谢您的支持与信任！
随笔
“扬州八怪”纪念馆，记得郑板桥否？
不用说谁的了吧？呵呵
汉广陵王墓博物馆
同上图，里面
历史书上说的“金缕玉衣”，这次看到真的了！
汉广陵王墓博物馆 地宫
汉广陵王墓博物馆 地宫
乾隆下江南时候的，为何用“马”而不用“码”呢？猜猜！
史可法是心中的英雄
不可否认，联合国人居奖不是白来的！扬州很美！
河边，隋炀帝下扬州 其中的一部分
扬州 东门
个园 终于拍到了一条悠长的胡同！
河边的美景
河边的美景
2007年11月 扬州行
2007年，11月，实际上在2个月的时间去了三四次扬州
“扬州八怪”纪念馆，记得郑板桥否？
不用说谁的了吧？呵呵
汉广陵王墓博物馆
同上图，里面
历史书上说的“金缕玉衣”，这次看到真的了！
汉广陵王墓博物馆 地宫
汉广陵王墓博物馆 地宫
乾隆下江南时候的，为何用“马”而不用“码”呢？猜猜！
史可法是心中的英雄
不可否认，联合国人居奖不是白来的！扬州很美！
河边，隋炀帝下扬州 其中的一部分
扬州 东门
个园 终于拍到了一条悠长的胡同！
河边的美景
河边的美景
随笔
网路游侠（张百川）简介
关于本博
www.youxia.org 始建于2005年，几经改版，发展到现在。
主要提供信息与网 络安全方面的咨询、方案、产品、工具等。
方便自己，也方便他人。
文章多数转载自网络上，可能多次转载，很难标清作者和出处，请谅解。
如果 您感觉本博侵犯了您的权益，请联系游侠解决。
期待得到大家的支持，比如：文章推荐、产品推荐、方案推荐…… 🙂
随笔
祝贺“网路游侠的博客”IP超过3000，PV超过10000
刚看了下，今天博客的IP超过了3000，PV超过了10000
下面是51.la的统计
博客是2008年1月20日开通的，现在90多天了
今天的IP大约会在3100吧，并不是很高
但是因为www.youxia.org只是自己的主页
所以到这个数字还算是不错吧
只是很可惜，流量主要来自几个看上去垃圾的关键字
自己的本意是作为信息与网络安全和IT业界的个博客
结果流量统计的结果让人比较郁闷
也难怪，关心八卦、娱乐的永远比关注技术的人多……
做个记号，继续努力。
培训
职业培训，让我进入信息安全行业
其实我学习计算机的时间很长，从1995年到现在刚好10个年头了，也想写一点文字纪念一下。适逢《电脑安全专家》征稿，就写来给大家看看，也许对正在忙着参加职业培训或者初入职场的朋友有用。
从大学开始吧，我始终固执的认为我的大学生涯对我而言说是个转折点。
坦白的说，我的高考比较失败，但是“这并不能说明什么，只是我不适合中国的教育制度而已，何况我现在的学校——西京大学给我提供了足够的条件”