　　为了保障信息系统的正常运行，IT管理部门必须开展大量的技术维护工作，包括检、配置、升级、备份等，众多第三方工程技术人员也会参与其中。这些技术人员通过系统或应用账号直接进行操作。管理者难以适度授权，也缺乏有效的过程控制，核心设备与数据资产往往处于技术开放、权限共享、管理交叉的危险境地。由此会产生误操作、恶意篡改、数据窃取等各种内部安全事故，一直都是最主要的安全威胁，也是安全体系最薄弱的环节。

2011年12月7日网路游侠 3 分钟阅读 0

业界

网站客服删中差评狂赚124万被抓

　　根据某知名电子商务平台内部7月5日消息，其廉政部刚接到外部会员举报，称有客服以删除差评的方式非法谋取利益，并在网上大肆进行售卖。经过和警方的联合调查取证，发现这是一起内外勾结、有组织的通过删除差评非法谋利的案件。

　　据举报内容得知，原网站某部门主管自2010年11月起，与外部人员勾结，接受外部人员提供的删除差评指令，利用自己及掌握的公司他人CRM账号，采取登陆自己或公司他人电脑方式

2011年11月26日网路游侠 1 分钟阅读 0

安全

浅析堡垒机概念及工作原理

　　摘要：在信息化社会，企事业单位业务对信息系统高度依赖，而信息系统维护人员往往拥有系统最高管理权限，其操作行为必须得到有效监管与审计。作为运维操作审计最佳解决方案的堡垒机通常会给人一种神秘莫测的感觉，为了让大家更清楚的了解堡垒机和运维操作审计，本文对堡垒机的概念及主要工作原理进行简要分析。

　　关键词：堡垒机、运维操作审计、堡垒机工作原理

　　1 前言

　　当今的时代是一个信息化社会，信

2011年11月16日网路游侠 6 分钟阅读 0

安全

天融信打造4A管理平台整体管控安全接入

◆安全挑战
随着近几年来政府、金融、电信等行业信息化的逐步深入，业务的快速发展带动数据和应用急剧增长，尤其是在当前数据大集中的背景下，总部及数据中心面临众多应用系统、网络基础设备等，造成应用系统及其复杂，有基于C/S模式的，也有基于B/S模式的，各个应用系统具有独立的帐户管理体系，系统认证手段一般采用用户名/口令作为系统访问的验证手段，业务人员在不同系统拥有不同的帐户名/口令，因此在现实的安全管

2011年11月7日网路游侠 5 分钟阅读 0

安全

　　RDP协议监控审计系统（rdpMon）是谐润科技针对WINDOWS RDP协议特点进行分析，攻克种种难题，历经长时间开发与测试，自主研发的产品，此产品彻底打破了目前对于RPD协议审计的盲点，处于世界领先技术产品。产品通过透明方式接入网络对用户的RDP操作数据流进行实时审计，将审计到的数据包进行逻辑重组，恢复和还原用户的 Windows RDP 访问过程，自动以session方式记录，并能够协助网管人员掌握服务器的访问情况，及时发现非法访问行为。产品采用高比率压缩的方式将日志保存在rdpMon数据中心上。管理员通过管理主机将rdpMon数据中心上的日志下载到本地可以进行实时查询播放。产品的审计分析结果还能帮助管理员对 Windows服务器的策略进行分析，提升 Windows服务器安全等级。
...

2009年11月12日网路游侠 2 分钟阅读 0

安全

网路游侠：用网络运维操作管理平台进行网络安全管理

　　本来前几天在 [使用WEB应用防火墙保护网站安全] 文章末尾曾经提到最近想写数据库安全的文章的，但是Cisco 3560被征用了，所以，还是写另一个热点产品：网络运维管理操作平台。
　　网络运维管理操作平台有什么作用呢？游侠给大家说说：
　　·Unix/Linux行为审计（包括其它类似系统）
　　·Windows操作行为审计
　　·网络设备如防火墙、路由器、交换机的行为审计（基于tel

2009年9月22日网路游侠 5 分钟阅读 0