分类： 随笔

　　昨日游侠博文《游侠原创：安全审计技术功能概述（2011年版）》被51CTO博客频道推荐。

　　感谢各位朋友支持，感谢51CTO支持。

随着企业规模的越来越庞大，我们的信息系统也越来越繁杂，那么，面对繁多的设备如何进行统一的安全审计？更何况还有的企业面临着合规（等级保护、萨班斯法案等）的压力！

　　2010年已经过去，在过去的1年中，我们经历了很多……百度被黑、谷歌被X、360和QQ大战……甚至在2010年12月31日，最后一天的时候，下午4点都有公司召开发布会：金山和360互掐。

　　2010年是混乱的，2011年呢？游侠安全网作出如下预测：

　　1、腾讯、金山、360混战继续，前2者联盟胜利，后者失败，但腾讯会自己开发和金山类似的安全产品线，下一步开始变成腾讯和金山的PK

　　游侠为参加51CTO和新浪网联合举办的“2010年度十大杰出IT博客大赛”撰写的博文 [献给那些“酒香但是巷子深”的朋友们] 获得了51CTO博客频道的幻灯区推荐。

　　感谢各位朋友的支持！
　　文章在51CTO的地址是：http://youxia.blog.51cto.com/45281/440514
　　您可以点这里 http://2010blog.51cto.com/45281给游侠投一票，游侠感谢各位朋友长期以来的支持和厚爱！

　　11月26日，51CTO的朋友通知我，说和新浪网举办了个活动，叫“2010年度十大杰出IT博客大赛”，可以参加。

　　朋友的工作是一定要支持的！于是就提交了我的相关信息。把我的2个博客页面：http://youxia.blog.51cto.com/和https://www.youxia.org/提交到了主办方。

　　其实在提交的时候，心中是有点忐忑的——毕竟高人太多了。所以，当看到验证通过的那一刻，我就开始着手推广。

　　1.QQ和QQ群推广

　　在我的QQ给好友们发送信息。如下：

　　首先从身边的下手！比如：亲戚、朋友、同学、同事，这些人是最熟悉你的。因为自己从事网络工作多年，所以他们都比较信赖我发的网址，很多就点开给我投票了。

　　当然，这只是第一步。真正火力大的在后面——我有8个QQ群！嘿嘿。7个是200人的，还有1个500人的，加起来多少人？并且我几乎天天都活跃在我的群里面，所以大家都和我关系不错，这样子……

　　当然，不仅如此——我还在七八个群里面做管理员……朋友们也都很支持我，比如下面的2个：

　　当然这样的朋友很多，游侠无法一一截图感谢。再次感谢诸位未曾谋面的朋友们，是你们给了我继续拉票的动力！

　　还有一点，我把十几个群的群公告都修改了，给我做广告，还有朋友的群也修改了帮我拉票——当然，也是给咱们51CTO“2010年度十大杰出IT博客大赛”做推广了——我好你也好！嘿嘿，你懂的。

　　此外，因为QQ人多，我一般都隐身的。但是为了拉票，我把QQ签名改成“游侠在参加2010年度十大杰出IT博客大赛，点 http://2010blog.51cto.com/45281 给游侠投票！谢谢”，然后状态改成“Q我吧”，当然，后来因为实在太干扰工作，改成了“我在线上”。有用的哦！

　　2.微博推广

　　我在新浪、搜狐、网易、腾讯这几大网站都有微博，那么……嘿嘿。上面发的那些话，可以适当的发在微博上。

　　频率么……自己掌握咯。比如发一个：“刚报名参加了2010年度十大杰出IT博客大赛，我的地址是http://2010blog.51cto.com/45281，欢迎来给我投票！”。

　　然后去联系你的粉丝们拉票！

　　当然，如果效果比较好，比如2小时之后，你有30票了，继续到你的微薄发一下“感谢各位亲们的支持，游侠已经30票了，感谢大家的努力！点这里 http://2010blog.51cto.com/45281 继续支持游侠！别忘了，明天还可以投票哦！”

　　3.网站推广

　　这个，可能有些博主还没有，所以……你可以选择性参考。

　　我有2个网站，一个是“游侠安全网”，网址是 www.youxia.org ；另一个是“中国首席信息安全官”，网址是 www.cnciso.com。网站上都是一些关于网络安全的内容（我的几个QQ群也是这个网站拉起来的）

　　怎么做呢？

　　我在我的博客写了一篇文章，写了个请各位投票给我的标题，然后到51CTO的“2010年度十大杰出IT博客大赛”活动页面截了个图，说游侠需要您的支持！当然，在文中留下投票地址也是必须的！

　　然后……我给我的博客做了个弹窗……直接弹出我的投票页面。其实现在的浏览器几乎都过滤弹窗了，估计没什么用。但是我的原则是：绝不放过一票！恩恩，绝不放过一票！绝不！

　　4.朋友圈推广

　　有一些朋友或公司，给了我很大帮助，甚至在公司的内部IM中群发帮助我投票。如：

　　陕西省通信服务有限公司网络安全中心、陕西电信网络监控维护中心、北京以太科技有限公司、BitDefender中国总代-深圳市澳德华科技发展有限公司（广告下，目前论坛正在招版主）等……游侠在此一并谢过！

　　5.贴吧推广

　　大家知道，有一些贴吧是非常热闹的，所以……我们也要盯上！

　　自己在大学的贴吧还有不错的人气，是贴吧的创建者和一直以来的大吧主，所以也写了个帖子，置顶、精华。希望校友们也支持自己。

　　另外，也别忘了到校友QQ群说下哦！

　　6.其它推广方式

　　我的网站是有在线培训的，虽然刚开始，但是也有上百人参加了在线培训。所以多多少少有点影响力，因此最近在培训的时候，都提到了我的网站。这样大家就会到网站上来看看，理所当然的就会看到我首页明显处的大大的广告位……

　　7.其它需要说明的

　　无论如何，要强调两点：

　　1、在URL中写上你的投票地址，人家不至于到百度搜51CTO然后找到活动页面，再找到你然后去给你投票吧？嘿嘿

　　2、要强调，这个投票是可以重复的。就是，今天投票了，明天还可以投票！既然给你投票过，就是支持你的，要回头率！

　　其实，本文是有感于和51CTO风明的谈话，说本次活动一些不错的博客，但是却不知道如何推广……于是游侠想到写点什么，给各位朋友。

　　好了，暂时说到这里，感谢大家的支持，如果本文对你有些许的用处，就给我投一票吧！地址：http://2010blog.51cto.com/45281，再次感谢朋友的支持！

　　最后，喊一下51CTO的口号，送给各位坚持理想、坚持奋斗的朋友们：“技术成就梦想，好友编织幸福。”，一起努力！

问过很多做风险评估的，用的工具是Nessus的Home版，WEB扫描是用的Crack版。并且几乎如商量好一般，都在用I厂家的Crack，因为只有这个，可以直接导出中文报告……

　　随着人数的增多，此前的三个QQ群已经无法满足需求，几乎天天都会踢人、加人，所以今天刚刚申请了2个新的QQ群，每个都可以加200人，暂时够用了吧？

　　新群号码：56111717、127198276（请只加一个）

　　同时，此前的3个号码：75140776、1255197、5365129依然在用，但是只能先踢人再加人，西安网络安全从业者专用QQ群：53210718不受此影响。

　　由于资源有限，建议各位朋友只加1个群。

　　McAfee的Foundstone是不错的远程脆弱性评估工具，只是对于中文用户，安装配置稍微麻烦点。游侠在这里提一下安装时候的一些基本条件和注意事项。
　　Foundstone安装要求：
　　·Windows Server 2003 English Edition
　　·Microsoft SQL Server 2005
　　·操作系统和数据库的最新补丁
　　至于内存，512M也能跑

今天下班后发生的这个事情，其实意料之中
但是，此前只是想想而已，没想到腾讯真的被逼到这种程度
试问：如果QQ不扫描硬盘，你怎么知道我用360了？

其实游侠想了很久，没想到360怎么破坏QQ了……
没有最无耻，只有更无耻。
不过话说回来，360和QQ都一样，只不过这个回合QQ更无耻而已。
参照：[人民网：QQ，MSN，GTalk，Skype安全性对比]
补充一点，网上有这么个新闻：
《QQ号盗窃案一审判决 11人被判侵犯通信自由罪》
那么，这次腾讯一夜之间让上亿人用不成QQ，是不是也犯罪？

　　游侠单位限制了上传速率，每个人15KB，最近习惯用旋风下载（主要是因为速度快、无广告），但是莫名其妙的发现网速变慢了，打开360流量监控看看，居然……

　　明明没有任何下载任务，还是在给我上传！
　　瞎搞的不仅是QQ，连QQDownload也沦陷了！Dog Sun's Tencent !

不可否认，OEM扼杀了一部分创新
但是，也不可否认，OEM也养活了一些小型创新公司

现在很多厂家，OEM来OEM去
内部人士感觉这世界浮躁
用户也为此感觉摸不着头脑

不过，回头想想，其实让我们自己做公司的话
OEM也是不得不考虑的一条路

自主研发？养不起那么多研发
代理？又没有几块钱的利润，让人感觉层次还很低
于是……
大家都选择了“拿来主义”
今天修改LOGO，明天印刷个盒子，就能卖了

OEM也是合作的一种形式，并且能让中小型公司“看上去”更强悍
或者，让一些主要业务不在安全的公司，看上去“更茁壮”
...

　　其实一些研究所自己做产品，已经不是新鲜事了。

　　大家所熟知的：兵器工业集团信息中心，不但做大家所熟知的通达OA，还有通达监控卫士、深度保密检查工具，在兵器工业集团内部做的非常好。当然，这几个产品在社会上也做的非常好。

　　另外，游侠知道的，很多研究所（航空、航天、兵器、电子、甚至军队、高校）都有个三产公司在做此类产品，上海、武汉、深圳等都有这样的公司。或者和安全公司合作，或者直接自己从零开始。

　　其实，甲方自己做这个是有好处的：安全公司只能做“基本上适合所有人”的产品，而他们不一样，他们完全可以按照自己的业务流程去开发安全产品。而这一点，外面的安全公司是不好做的。
...

我们国内没有一家能有世界影响力的安全公司，亦或说像点样子的安全公司。当然，你和我说卫士通、启明星辰上市了……那谁、那谁，也上市了，但是除了卫士通、启明星辰是做安全的，其它那些上市的是纯粹的安全公司吗？他们只是在业务里面有安全这一块而已。

　　在此前的文章中，游侠谈到过 [免费网络和主机漏洞评估程序Nessus 4.2.0安装试用]，可能有朋友注意到，Nessus只是扫描主机、网络设备等的漏洞，而对于目前相当流行的Web应用安全漏洞没有涉及，其实Nessus是有此项设置的，不过默认没有打开——理由是会延长扫描时间……游侠感觉还是有必要说一下的。
　　Nessus可以扫描的Web应用安全项目包括：
　　·SQL injection
　　·Cross-Site Scripting (XSS)
　　·HTTP Header Injection
　　·Directory Traversal
　　·Remote File Inclusion
　　·Command Execution
　　在Google搜了下，居然没有中文文档，就自己啃e文吧……

　　有挺多朋友问游侠，数据清除类产品有什么功能？刚好游侠(www.youxia.org)拿到了某厂家的一套“涉密磁介质数据清除工具”。刚好，在这里截几个图。
　　本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeBSD也都没问题。当然，这样的话，您可能只能清除分区数据或清除物理硬盘数据。
　　下面是启动后的界面，最上面是主菜单，左侧是资源管理UI，右侧是主显示区。

　　如果你比较图省心，直接在涉密磁介质数据清除工具点“智能清除记录”，