网路游侠的博客_安全技术,Docker,微软认证,操作系统,Vmware,网络管理,云平台,Linux认证,网络安全

甲方自己做安全产品挑战还是机遇？

　　其实一些研究所自己做产品，已经不是新鲜事了。　　大家所熟知的：兵器工业集团信息中心，不但做大家所熟知的通达OA，还有通达监控卫士、深度保密检查工具，在兵器工业集团内部做的非常好。当然，这几个产品在社会上也做的非常好。　　另外，游侠知道的，很多研究所（航空、航天、兵器、电子、甚至军队、高校）都有个三产公司在做此类产品，上海、武汉、深圳等都有这样的公司。或者和安全公司合作，或者直接

网络安全

研究所

信息安全

休闲

安全保密

原创 2010-10-09 16:54:40 491 阅读 2评论

数据库审计

　　新做的数据库审计专题，URL是：DBAudit.YouXia.Org 　　主要提供：数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等，如果厂家乐意，也可能会放数据库审计产品的技术白皮书、宣传PPT等，希望得到各厂家、从业人员、爱好者的支持。　　其实在 www.youxia.org 也有不少数据库审计的咨询，但是毕竟，搜来搜去的，不那么方便。干脆重新做一个数据库

数据库审计

数据库安全审计

数据库审计系统

DBAuditor

数据库审计软件

原创 2010-10-09 16:43:17 600 阅读 1评论

做安全的，你拿用户当智者还是傻子？

　　其实我们一直在走弯路，就是我们一直定位网络安全、信息安全是“高端产业”，就如同那个流传已久的笑话： ------------------------ 　　一只壁虎在一电脑城里游荡，这时正好有一条大鳄鱼远远地爬了过来，准备要一口吃掉它，情急之下，小壁虎上前一把抱住了鳄鱼的腿，大声喊："妈妈！"大鳄鱼一愣，立即老泪纵横："孩子呀，别再做电脑

IT

网络安全

信息安全

感想

业界

原创推荐 2010-09-16 22:41:20 1565 阅读 6点赞 13评论

用Nessus扫描Web应用漏洞

　　在此前的文章中，游侠谈到过 [免费网络和主机漏洞评估程序Nessus 4.2.0安装试用]，可能有朋友注意到，Nessus只是扫描主机、网络设备等的漏洞，而对于目前相当流行的Web应用安全漏洞没有涉及，其实Nessus是有此项设置的，不过默认没有打开——理由是会延长扫描时间……游侠感觉还是有必要说一下的。　　Nessus可以扫描的Web应

Web安全

Nessus

漏洞扫描

应用安全

Nessus帮助

原创 2010-09-14 18:02:44 7492 阅读 2点赞

涉密磁介质数据清除工具

　　有挺多朋友问游侠，数据清除类产品有什么功能？刚好游侠(www.youxia.org)拿到了某厂家的一套“涉密磁介质数据清除工具”。刚好，在这里截几个图。　　本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeB

涉密磁介质数据清除工具

数据清除工具

数据清除软件

数据销毁工具

磁介质消除工具

原创 2010-09-08 21:09:05 1750 阅读

某计算机违规深度检查取证系统试用

　　其实很多朋友都比较关心现在的“深度检查取证工具”能做到什么样的程度。其实这类软件一般就几个主要的项目：上网记录检查、文件操作记录、存储介质检查。　　其实作为无论是上网计算机也好，工作计算机也好，都得遵照规定使用，否则……一旦出问题，不堪设想。最近www.youxia.org拿到了某“计算机违规深度检查取证工具”试用

职场

休闲

保密检查工具深度检查工具深度检查

原创 2010-08-30 22:11:22 949 阅读 1点赞 5评论

欢迎通过您的电子邮件或QQ订阅“游侠安全网”更新

　　即日起，各位可以无需登录游侠安全网（www.youxia.org）甚至无需打开您的RSS订阅软件，即可收到本站的更新了！　　您只需点击下面链接，并输入您的电子邮箱订阅即可！　　http://www.feedsky.com/msub_wr.html?burl=youxia_blog 　　当然，游侠提醒您：别忘了到您的邮箱去确认订阅完成 :) 　　如果您喜欢使用RSS阅读器，您

职场

休闲

网路游侠

游侠安全网

张百川

原创 2010-08-30 22:07:17 1040 阅读

中国首席信息安全官网站全新改版欢迎投稿

　　中国首席信息安全官 www.cnciso.com 于2010年08月26日全新改版。3d69d3b9 下面是新版首页：　　　　改版后的www.cnciso.com更加注重与广大信息与网络安全从业人员、安全产品厂家、网络管理员、首席信息安全官的互动，特别设立了投稿按钮。　　如果您有新产品发布，或公司有中标信息想与大家一起分享，甚至您的公司想挖人，都可以点击首页头部右侧的&ld

职场

休闲

中国首席信息安全官

首席信息安全官

原创 2010-08-30 21:34:52 424 阅读

2010年网络舆情监控产品与网络舆情监测服务大全

------------------------------------------ 网络舆情监控系统与网络舆情监测服务统计 www.youxia.org 游侠安全网·搜集注：本排序不代表产品与服务的品质更新日期：2010年08月24日 ------------------------------------------ 2010年网络舆情监控产品

舆情监控

网络舆情监控

舆情监控系统

舆情监控软件

舆情分析

原创 2010-08-24 14:07:52 2121 阅读

开源安全信息管理系统——OSSIM安装

　　在此前，游侠介绍过OSSIM这个软件 [开源安全信息管理系统——OSSIM介绍] 现在我们看看软件的安装过程：　　我是在VMware安装的。大家可以选择建立一个Linux 2.6内核的虚拟机，内存256M或者512M都可以，当然1G也行嘿嘿　　选择下载的镜像文件就是了，Open Source SIM官方下载地址：　　OSSIM v2.3.1 (64

SOC

SEM

MSS

OSSIM

MSSP

原创 2010-08-21 00:31:48 4402 阅读 2评论

开源安全信息管理软件——OSSIM介绍

　　Open Source SIM（OSSIM）代表开源信息管理。它的目标是提供一个全面、集成化的工具，允许网络/安全管理员详细浏览网络、主机、物理访问设备、服务器等的每一方面。　　除了获取最知名的开源工具，它提供一个详细的可视化界面，包括高、中、低级别报警的视图。并且提供报告、时间管理工具，可设置和定义资产，如：主机、网络、组和服务。　　所有这些信息是可控的，并提供给传感

SIM

SOC

SEM

OSSIM

MSSP

原创 2010-08-20 10:45:40 3537 阅读 1点赞

2010——满地遍是网页防篡改和WAF

　　其实网站防护类产品中间的空挡很长了……从2002年SQL注入漏洞开始在国内流行，到后来的跨站泛滥，中间几年的时间都没有几个安全公司推出一个好的解决方案。依然是靠防火墙封IP、封端口，装杀毒，装IDS。　　后来几乎是一夜之间，出现了N个做网页防篡改的厂家，慢慢的也开始增加SQL注入和跨站防护模块，比较早的厂家：上海天存、济南中创。都是软件。　　再后来，在我印象中应该是杭州安恒和上海天泰，就是传说

职场

休闲

网页防篡改

原创 2010-08-09 11:13:44 504 阅读

网路游侠：关于网站关于口号关于赚钱

　　360圈、蚂蚁网——半个月内，两家规模较大的SNS网站倒下了，相信大家都有耳闻，游侠（www.youxia.org）不对他们本身做任何评论，因为游侠本身也不太喜欢登录这些网站。　　我只登录几个SNS，如：kaixin001（较早，不去山寨的kaixin）、校内（改名了，renren了，还记得N年前梅婷主演的《心网》吗？renren还是那个域名，只是原班人马人去楼空……）、5G（五季网络，网站圈

职场

休闲

sns

原创推荐 2010-07-18 01:40:43 983 阅读 4评论

网路游侠：稳捷网络BeSecure WEB安全网关试用

　　1.前言　　我们知道，传统网络安全的三大件：防火墙、入侵检测、防病毒在网络技术飞速发展的今天以不再够用，如面向WEB 2.0的热潮，越来越多关于隐私保护、WEB安全、邮件防护的问题摆在了我们面前。　　　　稳捷网络（wedge）的BeSecure WEB安全网关正是专为解决上述问题而设计的，中国首席信息安全官（www.cnciso.com）测评实验室在此给大家展示送测的BeSecure WEB安

休闲

稳捷网络

BeSecure

wedge

WEB安全网关

原创 2010-07-13 14:31:13 948 阅读

网路游侠：JSky-WEB应用安全检测系统最新版介绍

　　相信做渗透测试的兄弟们都晓得pangolin吧？大名鼎鼎的穿山甲--这个星球上SQL注入检测最好的工具之一。　　我们知道pangolin的作者是中国黑客界的大牛zwell，在pangolin之后，又推出过一款名为jsky的WEB应用安全检测系统。当然，在网上您可以下载到pangolin和jsky的早期版本--因为，那时候，它们还都是免费发布的。　　经过几年的不断发展，pangolin和jsky

web安全

jsky

pangolin

web扫描

web漏洞扫描

原创 2010-07-12 17:10:08 812 阅读 1评论

网路游侠：利用NXPowerLite给你的PowerPoint瘦身

　　游侠试图向QQ群上传一个PPT，看到说居然只能上传4M的，而这个PPT是6M，利用PowerPoint 2007自带的压缩进行了优化，发现只能压缩到4.5M，用WinRAR最高压缩率进行压缩，发现到4.2M，还是不行！　　于是百度了下，找到了NXPowerLite这个软件，号称可以极大程度的给PowerPoint生成的.ppt瘦身。软件的汉化绿色版不到1M，设置下软件：　　“优化级别”包含屏幕

职场

休闲

NXPowerLite

原创 2010-06-30 15:32:45 541 阅读

网路游侠：关于计算机安全检查取证系统中几个功能的展示

　　此前很多朋友都说，很多计算机安全检查取证系统的一些功能，都是仅限于“听说”有某些功能，没见过，今天游侠（www.youxia.org）从某厂商要了一套软件，给大家看看，要不对于一些概念还是难以理解。　　下面是计算机安全检查取证系统的主菜单，包括：　　·常规检查　　·上网记录　　·文件搜索　　·移动介质　　·痕迹清除　　·参数设置　　几个选项，下面的是展示的常规检查的一些信息，由于这部分实现比较

职场

休闲

保密检查工具

保密检查软件

原创 2010-06-30 13:16:16 633 阅读

网路游侠：某厂家新发布的数据销毁工具

　　此前在游侠博客提到过很多次数据销毁工具，最近某厂家也新推出了一款，并给www.youxia.org发了一份测试。这里给大家看一下。老规矩，上图吧……这事情如果像白皮书那样说不清楚……　　图标菜单，很清晰。具体功能：数据粉碎、磁盘粉碎、痕迹清理、参数设置、历史记录。下面的均用图描述，“有图有真相”，嘿嘿。　　产品可以添加文件和文件夹进行销毁，我们看图例，我这里设置了几个文件和文件夹，大家可以看到

职场

休闲

数据清除工具

原创推荐 2010-06-30 13:15:29 1398 阅读 2点赞 3评论

网路游侠：某WEB应用安全扫描器介绍

　　比较纠结……刚写了很长，不小心按了一下“F5”全丢了……重新写！　　我们知道，目前市面上的多数漏洞扫描系统，如我们熟知的X-Scan、流光、Nessus、NMAP等，多数是扫描操作系统、网络设备、系统应用的漏洞的，如：Windows、Linux、Unix、AIX漏洞；Cisco IOS漏洞；FTP、Apache漏洞等，而对网站应用程序自身的漏洞却几乎都无能为力（当然X-Scan和Nessus也

网站评估

网路游侠

张百川

web应用安全

web应用扫描

原创 2010-06-27 00:31:05 2253 阅读 2评论

网路游侠：某硬件WEB应用防火墙配置图示

　　游侠朋友公司的WAF刚升级了，在面前显摆呢，嘿嘿。截几个图让大家看看。　　下面是可以设置高速缓存，提高网站访问速度。设置一个值，这样客户端请求部分无需频繁更新的文件的时候就可以由WAF直接返回，增加了访问速度还减轻了WEB服务器的压力。　　当然，数据压缩也是必须的，这样访问速度更快了。　　支持SSL，加密传输更安全。　　增加服务器，如果你的服务器在内网，就如图输入。　　如果你是IDC做托管，

web防火墙

web应用防火墙

waf

应用防火墙

网站防火墙

原创 2010-06-27 00:30:15 696 阅读

网路游侠：也说“IT和互联网创业”

　　刚刚在腾讯科技版看到“知名互联网专家，资深营销顾问。计算机硕士。”写的一篇文章，说“最大创业机会还是在IT和互联网领域”、“在全世界所有的国家中，中国是最重视IT和互联网行业的国家。不管是政府，还是普通中国人民，都对IT和互联网为代表的信息革命投入了最大的热情，寄予了最大的希望。”、“既然中国人民在以全世界最大的热情在拥抱互联网，既然中国人民把信息革命当作中华民族伟大复兴的寄托，我们的创业者们

职场

休闲

网络创业

互联网创业

原创 2010-06-27 00:28:15 400 阅读 1点赞 1评论

网路游侠：笑谈——关于UTM和IPS的“亮点”

　　刚刚在QQ上有位做安全产品需求规划的朋友加我，说讨论下关于UTM和IPS的包装，即我们呈现在用户面前的“亮点”。　　游侠个人认为，目前市面上的UTM和IPS实际上同质化非常严重，就是那么些功能，只不过A产品a功能强、B产品b、c功能强、C产品c功能好点而已，在功能上不会有特别厉害的差距。　　如果非要包装一下……　　1、“国内第一款基于云安全技术的UTM和IPS”，当然，基于该厂商在国内的地位，

休闲

IPS

UTM

网路游侠

张百川

原创 2010-06-27 00:22:30 592 阅读

转自CISPS《十年安全售前的经验与大家分享》

　　下面的文字来自华安论坛，感觉这个帖子很有价值，转载过来：---------------------------------------------xhdu：　　2000年就开始做售前的我（妖精级了），现在还在继续奋斗在这个岗位上，无奈，但毕竟做熟了，一些经验兄弟姐妹门多提提意见！　　　　售前的主要工作就是沟通，与客户沟通，与销售沟通，与研发沟通，核心就是需求，那么通常客户会有哪些需求呢？　　　

职场

网络安全

信息安全

休闲

售前

转载精选 2010-05-23 22:32:58 1268 阅读

网路游侠博客成功进入DMOZ分类目录

　　经过网路游侠的不懈努力，终于进入了DMOZ分类目录　　地址为：　　http://www.dmoz.org/World/Chinese_Simplified/计算机/安全/网络安全公司/关于DMOZ：　　DMOZ是全球最大的开放式目录库(Open Directory Project,ODP)，ODP的宗旨是：建立网土最全面最权威的目录，以及建立一个被公众认为高质量的资源库。在这一宗旨下，全球志愿

职场

休闲

网路游侠

张百川

DMOZ

原创 2010-05-23 22:27:30 804 阅读

“数据库审计”关键词，重回Google第一位置

　　今天发现，在Google搜索“数据库审计”，www.youxia.org 重新回到了第一的位置：　　当然，搜“数据库安全审计”、“数据库审计系统”、“数据库审计产品”等关键词，游侠安全网也全部在Google首页靠前位置。　　时钟指向 00:21 ，睡了……

职场

休闲

数据库审计

原创 2010-05-23 22:22:38 350 阅读

网站漏洞扫描工具--Safe3 Web Vul Scanner功能展示

　　好几个朋友和我说过Safe3 Web Vul Scanner了，前一段时间作者也加了游侠的QQ，聊了下，并给我注册了个Safe3 WVS，看了下功能不错。　　为了说明其功能，我在这里扫描个不大不小的站吧，设置参数，点菜单“Setting”：　　·Scanning Threads：默认值是10。扫描的线程，值越大扫描速度越快，当然占用主机资源越多。不过以游侠自己的测试，即使是改成30，对资源的占

职场

休闲

漏洞扫描

safe3

WEB扫描

原创 2010-04-24 21:02:04 1353 阅读

网路游侠:最受欢迎的十大WEB应用安全评估系统

　　在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。当然，毫无疑问的，几乎都是商业软件，并且为了描述更准确，游侠尽量摘取其官方网站的说明：　　同时说明下：本排序不代表游侠（www.youxia.org）眼中的厂商或工具实力排名。　　 ---------- s

AppScan

WEB应用扫描

WEB扫描

应用安全扫描

WebInspect

原创 2010-04-11 14:16:02 697 阅读

中国电信一站式安全服务介绍 by 陕西电信信息安全服务中心

　　在公司写的个PPT，时间比较紧，所以做的也不那么精细。发上来供大家参考，如果有建议请直接联系张百川（网路游侠），或到信息与网络安全从业者QQ 群讨论。　　我的联系方式：baichuan.zhang@gmail.com　　点击这里下载：　　中国电信一站式安全服务-张百川.pdf　　如果您在陕西省，并且有类似需求，欢迎与我联系。

中国电信一站式安全服务

陕西电信信息安全服务中心

陕西电信实业公司信息安全服务中心

张百川

网路游侠

原创 2010-04-11 14:15:00 606 阅读

2010年度中国WEB应用防火墙厂家和产品大全

中国WEB应用防火墙厂商与产品大全排名依据根据“厂家名称”的首字母拼音，无特殊含义。更新日期：2010年03月23日发布网站：www.cnciso.com、www.youxia.org联系人QQ：55984512、175589438厂家名称产品名称公司网址联系电话北京绿盟科技绿盟WEB应用防火墙www.nsfocus.com400-818-6868北京瑞达时代科技有限公司itsafe Web

web应用防火墙

waf

应用防火墙

网页防火墙

网页防篡改

原创 2010-04-11 14:14:21 967 阅读

2010年度中国网页防篡改软件大全

中国网页防篡改软件大全排名依据根据“厂家名称”的首字母拼音，无特殊含义。本图表仅包含网页防篡改软件，不含硬件WAF类产品。，更新日期：2010年03月22日；发布网站：www.cnciso.com、www.youxia.org联系人 QQ：55984512、175589438厂家名称，产品名称，公司网址，联系电话北京国舜科技有限公司UnisGuard网页防篡改保护系统www.chinaqch.co

WEB安全

网站安全

网页防篡改

网站防篡改

网页篡改

原创 2010-04-11 14:13:35 871 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网路游侠（张百川）

甲方自己做安全产品挑战还是机遇？

数据库审计

做安全的，你拿用户当智者还是傻子？

用Nessus扫描Web应用漏洞

涉密磁介质数据清除工具

某计算机违规深度检查取证系统试用

欢迎通过您的电子邮件或QQ订阅“游侠安全网”更新

中国首席信息安全官网站全新改版欢迎投稿

2010年网络舆情监控产品与网络舆情监测服务大全

开源安全信息管理系统——OSSIM安装

开源安全信息管理软件——OSSIM介绍

2010——满地遍是网页防篡改和WAF

网路游侠：关于网站关于口号关于赚钱

网路游侠：稳捷网络BeSecure WEB安全网关试用

网路游侠：JSky-WEB应用安全检测系统最新版介绍

网路游侠：利用NXPowerLite给你的PowerPoint瘦身

网路游侠：关于计算机安全检查取证系统中几个功能的展示

网路游侠：某厂家新发布的数据销毁工具

网路游侠：某WEB应用安全扫描器介绍

网路游侠：某硬件WEB应用防火墙配置图示

网路游侠：也说“IT和互联网创业”

网路游侠：笑谈——关于UTM和IPS的“亮点”

转自CISPS《十年安全售前的经验与大家分享》

网路游侠博客成功进入DMOZ分类目录

“数据库审计”关键词，重回Google第一位置

网站漏洞扫描工具--Safe3 Web Vul Scanner功能展示

网路游侠:最受欢迎的十大WEB应用安全评估系统

中国电信一站式安全服务介绍 by 陕西电信信息安全服务中心

2010年度中国WEB应用防火墙厂家和产品大全

2010年度中国网页防篡改软件大全

欢迎