标签： 网路游侠

本文是游侠应《中国信息安全》杂志约稿写的文章，发表在《中国信息安全》2012年第6期，原文题目为《层层揭开WEB安全问题》。OK,Let's go! 罗马非一日建成，网站也是如此。网站由很多部分组成，缺一不可。虽然现在提供了很多所谓的模板化建站工具，但是对于大型网站而言，建设起来至少需要以下环节：网站规划、网站制作、带宽申请、域名注册、服务器搭建、安装调试、正式发布。 了解了网站的制作流程，我们就...

垃圾短信招人烦，但现有技术却让运营商不敢贸然过滤，不然会影响正常短信的发送，但打击垃圾短信的发送者倒是没有技术难题。像360手机卫士、腾讯手机管家等手机软件，还法做到100%的准确拦截。 刚一开机，小吴就收到了一条宣称可以“油压”、“保养肾部”的垃圾短信。小吴将它晾上了自己的微博，并注上“#一人曝光一条垃圾短信#”的字样。事实上，这是网民在微博上自发的一个举措。随后，一些从事安全软件开发的企业也参...

　　收到样刊了，和《北京科技报·科技生活》的合作一直愉快。

　　原文见：[手机用户遭扣费软件暗算]

　　本文是2011年夏天写的，这个时候才发到网站，删掉了一些稍微敏感的东西。目前，360的产品线，集中在：360安全卫士、360杀毒软件、360浏览器、360压缩、360企业定制版等产品，最具影响力的是前三个。

　　昨天在高速上的时候，有位新加坡的媒体（调研）人打电话给我，说帮助某行业TOP.1的客户做中国信息与网络安全市场的调研，需要一些资料，游侠安全网（www.youxia.org）是否有这样的资料……我说亲，你怎么知道我网站的？他说在“2012网络安全中国峰会”合作伙伴中看到的……让游侠一阵欣喜——好歹算是走出国门了？哈！

　　游侠安全网（www.youxia.org）已连续两年（实际上该会议今年也就是第二届）成为“网络安全中国峰会”的网络推广宣传合作伙伴，相关页面：
　　英文版 http://www.pyxisconsult.com/cybersecurity/media.html
　　中文版 http://www.pyxisconsult.com/cybersecurity_cn/media.html

　　截止到目前，游侠安全网（www.youxia.org）也是其合作伙伴中唯一的个人网站。

　　《信息安全与通信保密》有个采访，游侠有参与，有兴趣的朋友可以看看。

　　以前游侠曾经写过一篇 [一次利用社会工程学的简单入侵] ，今天看到另一篇文章 [反社会工程学培训：人为错误的第一道防线] 于是就有了本文的诞生……当然，在此之前，游侠也推荐您读一下这一篇 [2011年已知的第一起经典社会工程学入侵] ，相信您会对社会工程学入侵产生一定的兴趣。

　　其实，社会工程学入侵并不是新花样，但是在目前各种安全防护措施日渐繁多的情况下，越来越凸显出其重要性。因为

最近，不止一个朋友和我说：不想干这个行业了。我问为什么？说感觉有点像骗人。并且几个都和我这么说。我说你强大的忽悠能力，骗了这么多人，突然良心发现了？

其实，安静下来想：自己有时候也在考虑这个问题——我们的所作所为，到底多少是真的从客户角度出发？客户的每一分钱，是否真的花到了点子上？

——不仅我犯嘀咕，可能犯嘀咕的人很多。

用户关心的，其实不是卖多少设备，而是：我最关心的问题，到底

　　近日，游侠安全网（www.youxia.org）与知名技术网站51CTO、e-works制造业信息化门户网合办了“内网安全，十年之辩”专题。站长张百川（网路游侠）作为资深安全专家参与专题，对内网安全相关问题发表了看法。

专题地址：

http://netsecurity.51cto.com/secu/ethernet10/

http://www.e-works.net.cn/report/infosec/infosec.htm

相关文章：
[内网安全，十年之辩：7、信息防泄漏 如何慧眼识良方]
[内网安全，十年之辩：6、信息防泄漏，如何用好行为审计？]
[内网安全，十年之辩：5、怎样打出信息防泄漏的“组合拳”？]
[内网安全，十年之辩：4、信息防泄漏=全加密？]
[内网安全，十年之辩：3、内网安全，“花钱”OR“挣钱”？]
[内网安全，十年之辩：2、内网安全，何马当先？]
[内网安全，十年之辩：1、内网安全，心在何处？]

　　技术出身的很多人，最大的弱点就是把别人都当成熟悉这个行业的人。但是事实真不是这样。身边太多放弃个人市场，做高端市场，之后感觉不行，又走弯路的例子。曾经，某个客户桌子上有天融信、神州数码、瑞星三个厂家的资料，要买防火墙。他们说：瑞星很有名，硬件防火墙，也要瑞星的吧！——这就是市场。

　　如果OEM或者搞收购，一定要做好前期调研。某国内知名安全厂家，曾经信誓旦旦的发布过几款企业级产品，包括防

若装保护软件，部分商家拟停无线网络
商家表示安装“保护系统”费用太高，西安警方婉拒采访

　　如果有一天，你捧着自己的IPAD或者笔记本，走进星巴克咖啡，点了一杯拿铁，正准备给合作伙伴发电子邮件的时候，却发现你的各种移动设备根本无法连接上网络，你是不是会很失落？北京市公安局东城区分局日前停掉免费WIFI服务的规定，让这种“失落感”席卷了一大批人，他们将此称为“WIFI之劫”。那么西安，是否也会被同样的“WIFI之劫”侵袭？记者就此进行了采访。

其实游侠曾经不止一次的想：用做互联网的思路做网络安全、信息安全是必由之路。但是现在的这些安全公司，说真的在这一点做的太差了，请注意，我说的是“太差了”。如果60分及格，我只给40分。

　　曾经测试国内某品牌的上网行为管理产品，册子写100人的，我们挂到198个人，这时候设备的WEB界面经常刷不出来，但是客户端上网不受到影响。另一个牌子，某省的总代和我说：号称支持1000人的可以挂400人，到500、600人就相当费劲了……囧……这就是现状。

　　有些安全厂家，资料什么的都不敢给人发。其实动脑子想想，你的竞争对手真想搞你的资料，非常容易。相反的，把你资料保护的太好，让多数想了解

　　一串被三个圆点切成四段的数字、一个梦幻撩人的名字，这在很多网民的眼中就是一个不为人知的自己。几天前，江西省出台的一项法规却将隐藏在IP地址和网名背后的人们，推到了网前。

　　根据规定，如果有人在网络上侵犯了他人，即使受害人不知道他的真实身份，但他的IP地址和网名一样可以被告上法庭，承担民事、甚至是刑事责任。这对那些身穿“马甲”、在网上肆意谩骂、恶意转载、跟帖的网民敲响了警钟。