乐胖代购免代理版

网络安全中的“三高一弱”和“两高一弱”是什么？

大家在一些网络安全检查中，可能经常会遇到“三高一弱”这个说法。那么，三高一弱指的是什么呢？如果我们在实际的工作中遇到类似的问题，又如何去解决？本文给您答案。

漏洞扫描

网络安全

等级保护

两高一弱

三高一弱

置顶原创 2024-01-16 09:39:50 4309 阅读

利用OpenVAS快速打造漏洞评估系统

自从Nessus不开源了之后，好多“自主开发的国产”漏洞扫描器也都不太更新了……很多朋友还是偏爱开源软件，所以今天就给大家带来一款全新的、开源的漏洞评估系统：OpenVAS。几年前就注意到了OpenVAS，但说实话：OpenVAS配置还是比较麻烦的，远不如Nessus人性化……不过前几天游侠在群里面提到OpenVAS没有虚拟机方便测试的时候，有朋友说：现在有了啊！OK，那就省事多了！虚拟机版本被称

Open

Nessus

VAS

原创推荐 2017-05-02 23:26:51 9075 阅读 5点赞 8收藏 5评论

游侠安全网-安全产品和厂家调研-欢迎补充

更新时间：2014年11月5日基本是这样的：1、有常见的安全产品2、有常见的安全厂家3、有些一家独大的分类就不加入了，如某个产品只有1家在做，或很少的厂家在做，那么抱歉现在，我做了这么一些产品的分类，欢迎大家补充产品或厂家，可直接加我的QQ：55984512或发邮件给我都可以，直接写明下面分类的编号，和要添加的厂家。想做的尽量全一些，一些小的厂家也给个露脸的机会，当然，也许：如果有的产品很有前景，

网络

安全产品

原创 2015-04-02 11:08:10 2742 阅读

3·15晚会观感游侠教你1分钟通过WIFI抓妹子信息

央视3·15晚会刚刚给大家演示了WIFI的风险，坦白的说，很多朋友喜欢在咖啡馆、茶馆、宾馆等公众场合登录WIFI进行各种操作，相当不安全！现在，游侠安全网给大家演示下，如何在1分钟内完成钓鱼WIFI热点的创建并开始抓取别人密码……做这个仅仅是为了让各位有一个心理准备：公众WIFI很危险！如果你去犯罪，游侠可以很负责的告诉你：警察叔叔想抓你的话，还是有办法的！很多比这高明的都抓进去了。话说，某日，我

百度

笔记本电脑

星巴克

51job

原创 2015-04-02 11:04:09 1147 阅读

发生在身边的APT攻击案例

昨天朋友电话我，说客户遇到黑客攻击——删了财务QQ中老板的号，增加了和老板QQ名、介绍等一摸一样的QQ号，知道和客户沟通的很多事情，甚至老板到机场的时间！后来让财务转账两笔，几百万……财务电话给老板汇报的时候才露馅。这样的事情游侠以前在西安也遇到过，外贸公司，邮件被劫持改了转账信息。我说要想降低这样的风险，需要做很多事情……比如主机、网络、应用，各方面的安全防护。几百万和几十万的投资比起来，孰轻孰

解决方案

安全防护

黑客攻击

原创 2015-04-02 11:02:45 732 阅读

【游侠测评】关注服务器安全关注“云锁”

听闻椒图科技已久，但真正关注是在2013年2月的“椒图科技主机安全环境系统有奖公测”，奖金是5万美元！当时游侠安全网也报道了此事：国内厂家，能动辄几十万人民币的拿出来做奖品，这的确是下了非常大决心的，并且对产品也必须是相当自信的。最近游侠在微博上看到椒图科技旗下新发布了一款免费服务器、网站安全软件——云锁，听到这消息我挺替广大站长高兴的，毕竟站长群体庞大，但可选择的服务器安全软件却很少。云锁不仅让

个人电脑

安全软件

服务器安全

原创 2015-04-02 10:58:57 832 阅读

游侠原创：vmware下android-x86-4.4-RC1体验

今天游侠在微博上看到有人发了个下载链接，是“android-x86-4.4-RC1.iso”，也就是Android的X86版，这个有点意思啊！赶紧下载个，装到VMware试试看！android-x86-4.4-RC1.iso 下载：点这里开始之前，我感觉有必要得瑟下下载速度！此前网上一些文章会说选择Linux后选择Other，也有人说选择Other系统后选择Other，也有人说选择FreeBSD，

虚拟机

下载速度

平板电脑

Android

原创 2015-04-02 10:54:26 925 阅读

游侠原创：安全狗“服云”深度评测！

作者：网路游侠文章首发于安全狗论坛，是“安全狗服云诚邀天下英雄品酒论剑，赢红米手机”活动的评测文章。OK，let’s go！—————————————————-游侠得到消息，服务器安全加固产品的知名品牌“安全狗”最近推出了全新的服务器安全管理云平台（简称“服云”，看清了，绝非“浮云”，这个可是非常接地气的！） o(∩_∩)o…看看官方给的介绍：服务器安全健康指数首创“服务器安全健康指

Web安全

网路游侠

张百川

安全狗

服云

原创 2014-03-31 20:30:18 1413 阅读

APT攻击防护方案–采用整合产品进行全方位防护

本方案是 @网路游侠应51CTO“网络007 大破骇客杀机之稿件征集”而写的稿，也是算是一个相对全面的安全解决方案。当然，还有很多需要提高的地方，如APT监测系统、数据彻底清除等，但由于客户接受度问题，暂时在方案没有体现。另：很多产品游侠写了1个产品，但是实际上市面上的产品多数都是分开的。各有利弊吧。文章背景：一、网络现状假设军情六处目前有计算机500台，没有分域管理，所有计算机在1个网络中，出

安全防护

网络安全

信息安全

APT

原创推荐 2013-11-28 20:20:40 1146 阅读 3点赞

游侠原创：说说交警“消违章”和医院“统方”的技术控制

前一周、上一周，CCTV曾经集中披露过一些地方的交警执法部门和第三方人员串通低价收费“消违章”的事情，今晚焦点访谈又播出了医院里面的非法统方（统计处方信息，药厂给医生回扣）事件。这些，本质上都是对数据的安全保障不够引起的。如果要结合等级保护来说，就是应用安全部分中的：身份鉴别、访问控制、安全审计几大部分设计不足、控制不够。简单分析：1、交警非法消违章储存违章信息的数据库，没有对消违章者的身份进行有

交换机

服务器

解决方案

第三方

焦点访谈

原创 2013-11-28 20:07:58 554 阅读

百度卫士低调发布游侠安全网极速评测

原文标题是《百度卫士低调发布杀毒+卫士火拼360》，想了下，还是改下吧——《百度卫士低调发布游侠安全网极速评测》游侠安全网（www.youxia.org）接到线报——百度继前几天发布百度杀毒正式版后，于今天18:00低调推出“百度卫士”产品，至此百度已经拥有奇虎360两款主力产品的对应产品。游侠在第一时间下载了百度卫士，将其主要功能展现给各位朋友。当然，不得不提一句，自从百度把我此前的网站人工

百度

百度卫士

百度杀毒

原创 2013-06-20 21:37:54 1419 阅读 1点赞 3评论

利用数据库漏洞扫描评估数据库安全性 6 渗透攻击

前面的文章中，我们分别测试了数据库漏洞扫描系统的授权扫描、弱口令扫描、非授权扫描，今天我们测试Oracle数据库下的“渗透攻击”，由于此模块具备破坏性，所以尽量不要在实际环境中测试，游侠安全网（www.youxia.org）强烈建议您搭建一个仿真环境进行测试。OK，let’s go ！创建扫描任务，我们选择口令攻击：确认之后自动进行口令测试，测试完毕

数据库扫描

数据库漏洞

数据库安全性

原创推荐 2013-03-19 14:30:21 2704 阅读 3点赞 6评论

利用数据库漏洞扫描评估数据库安全性 5 非授权扫描

在前面的文章中，游侠安全网已经给大家介绍了“数据库漏洞扫描系统”的“授权扫描”和“弱口令扫描”，今天我们来下针对MySQL和MS SQL Server的“非授权扫描”。新建一个数据库漏洞扫描任务，这里为MySQL，输入地址、端口、实例名、数据库版本。选择相应的数据库漏洞扫描策略发起扫

数据库漏洞扫描

数据库扫描

原创 2013-03-19 14:27:29 1579 阅读

利用数据库漏洞扫描评估数据库安全性 4 弱口令扫描

在前面，游侠给大家介绍了数据库漏洞扫描的一些知识，并且发起了一次针对Oracle数据库的“授权扫描”，现在我们进行一次“弱口令扫描”，因为弱口令实在是数据库几乎最大的威胁，所以，在数据库漏洞扫描中专列了“弱口令扫描”。本项的目标依然是Oracle数据库。发起扫描的方式如前面文章所言，在任务上鼠标右键“弱口令扫描

数据库

扫描

安全性

原创 2013-01-11 21:02:50 1163 阅读 2评论

利用数据库漏洞扫描评估数据库安全性 3 授权扫描

前面我们已经给数据库漏洞扫描系统增加了扫描任务，现在我们开始发起一次授权扫描。授权扫描的意思是：在对数据库进行漏洞扫描的过程中，要输入帐号、口令等信息，属于“数据库管理员授权”进行的“正规”扫描。因为会输入帐号信息，因此可扫描的项目比其它方式更多。 OK，下面我们开扫！右键在任务分组上选择我们创建的任务，这里是“Oracle

数据库

扫描

安全性

原创 2013-01-11 21:00:02 988 阅读

利用数据库漏洞扫描评估数据库安全性 2 创建扫描任务

游侠在上一篇给大家介绍了“数据库漏洞扫描系统”，可能有网友会关心系统的使用是否方便，本文游侠就与大家一起，做一次Oracle数据库的漏洞扫描。测试环境： VMware下的Windows Server 2003 Oracle 10g（Windows版）其它：无任何补丁数据库漏洞扫描系统默认支持三员，以适应等级保护项目以及军工系统

数据库

扫描

安全性

原创 2013-01-11 20:57:59 934 阅读

利用数据库漏洞扫描评估数据库安全性 1 概述

此前游侠安全网曾多次提到过数据库安全，同时也测试过1款国产的数据库漏洞扫描系统（测试报告见：使用数据库扫描系统评估数据库的安全性）。但是由于上次测试是在2009年，到目前已经有3年多，所以在拿到厂家送测的这款数据库漏洞扫描程序之后，第一时间撰写这个系列文章，奉献给大家！无论是CRM、ERP，还是OA、CAPP，目前市面上不同厂家的产品也几乎全部是基于数据库的，就是说：C/S的也好、B/S的也好

数据库

安全性

评估

原创推荐 2013-01-11 20:54:55 1544 阅读 2评论

交警“非法消违章”和医院“商业统方”的技术控制

前一周、上一周，CCTV曾经集中披露过一些地方的交警执法部门和第三方人员串通低价收费“消违章”的事情，今晚焦点访谈又播出了医院里面的非法统方（统计处方信息，药厂给医生回扣）事件。这些，本质上都是对数据的安全保障不够引起的。如果要结合等级保护来说，就是应用安全部分中的：身份鉴别、访问控制、安全审计几大部分设计不足、控制不够。简单分析： 1、交警非法消违章储存违章

日志管理

数据库审计

日志审计

堡垒机

防统方

原创 2013-01-11 20:50:06 746 阅读

游侠原创：轻松加强电子邮件传输安全性

我们知道，电子邮件默认是通过明文的方式在网络上进行传输的，这就是说：只要有人能截获你的网络数据包，则你的邮件就没有保密性可言了。那么，怎么能快速、低成本的增强邮件传输安全性呢？ 1、通过网页收发邮件如果您用的是QQ邮箱，可以通过打开 https://mail.qq.com 的方式登录邮箱，https和http方式登录的区别是前者是加密的，而后者不是。同时时，你可以在“设置&rar

邮件加密

电子邮件安全

邮件安全

emal安全

email加密

原创推荐 2012-12-22 20:54:43 1531 阅读 1点赞 1评论

游侠随笔：关于业务型数据库审计有图有真相

2005年，游侠的老东家就在卖数据库审计，到现在也算是八年抗战了……说一点点感想：在不算久远的过去，那时候应用基本都是C/S模式，数据库审计非常简单客户端→数据库服务器只需要把流量镜像过来就OK了无非就是审计源和目的IP、源和目的MAC、登录账号、数据库名、表名、语句、返回值渐渐的，三层架构的业务系统开始

数据库

数据库审计

业务数据库审计

原创 2012-12-11 21:08:53 817 阅读 1点赞 2评论

HTTPS页面打不开的解决方法

今天在游侠的某个QQ群中有朋友提到：看问题： 1、Windows 7系统+IE9+VPN站点（SSL VPN），打不开 2、同样的SSL VPN，Windows XP+IE8可以打开游侠突然想到了前一段公司内部邮件中，提到了微软的KB2661254补丁，大意是：该补丁对HTTP SSL证书最小密钥长度做了限制，不再允许小于1024bit的证书连接，可能导致部分设备无法使用IE登录

https

原创 2012-12-11 21:04:35 2305 阅读

利用科来数据包播放器实现网络数据回放

有时候我们会遇到这样一种场景：在客户网络中用抓包软件把存在问题的数据包抓下来之后，回到公司进行网络数据分析。但是由于纯粹的网络分析软件有的并不好用，因此有时候我们希望把数据发送到专业设备，如网络审计、数据库审计、入侵检测中去，有没有方便、快捷的方式呢？——有！（废话，要是没有，你也就不会看到本文了！哈）游侠捕获了一些数据包，想发送到日志管理综合审计系统（日志管理、数

抓包

sniffer

网络分析

科来

sniff

原创 2012-11-28 22:26:55 4475 阅读

独家：360私有云发布Windows平台测试版

游侠安全网在前一段曾经给大家介绍过360私有云的一些情况（原文）。当时的系统基于CentOS，而今天游侠拿到的版本则是Windows版本。当然，Windows下的360私有云部署是非常简单的，安装包可以从网站下载，目前版本为283MB，估计将来的正式版会比这个版本大一些……毕竟要增加一些功能。对硬件要求不算太高：从这里看到，在服务器端，将来可能会Window

杀毒

360

私有云

360私有云

360企业版

原创推荐 2012-11-24 09:53:43 1460 阅读 2点赞 2评论

网络应用瑞士×××——Zentyal（4 常用命令）

前一段，游侠曾经针对Zentyal写了三篇文章：游侠原创：网络应用瑞士军刀——Zentyal（3 中文支持）2012-09-22 游侠原创：网络应用瑞士军刀——Zentyal（2 配置向导）2012-09-22 游侠原创：网络应用瑞士军刀——Zentyal（1 安装）2012-09-22

linux

防火墙

路由器

安全网关

zentyal

原创 2012-10-23 20:43:25 1046 阅读 1点赞 1评论

网络应用瑞士×××——Zentyal（3 中文支持）

前面游侠说过，Zentyal基于Ubuntu。因此支持多语言不是问题，并且配置起来比较简单。下面游侠给大家说下如何配置中文。前提：你的Zentyal可以连接到互联网，以方便下载语言包。登录Zentyal，在左侧菜单中，依次： Core→System→General→Languate selection，在下拉菜单中选择“汉字”。

linux

ubuntu

网络安全

开源软件

zentyal

原创 2012-10-23 20:38:26 2319 阅读 2点赞 2评论

网络应用瑞士×××——Zentyal（2 配置向导）

Zentyal虽然是一款多功能的服务器、安全软件，但是其安装、配置过程却不繁琐。上一篇游侠给大家介绍了Zentyal的安装，现在说说装完之后的配置向导。老规矩——有图有真相！在Zentyal桌面打开快捷方式后，浏览器默认是https://localhost，首页可以选择模块。上面的其实有4个大选项，可以选择你的Zentyal作为什么服务器用。为了更好的解说Zentyal

linux

开源

ubuntu

安全网关

zentyal

原创 2012-10-23 20:37:04 1792 阅读

网络应用瑞士×××——Zentyal（1 安装）

在写本文之前，游侠在百度和谷歌搜了下，发现介绍Zentyal的文章不算多。确切的说，有点少。那么先给大家介绍下Zentyal（来自百度百科）： Zentyal 的前身是eBox Platform，非常流行的Linux安全网关发行版。Zentyal将作为eBox的社区版品牌，而本身的eBox将作为公司的商业版服务。Zentyal提供了网关基础管理，统一威胁管理，办公服务，统一通信服务等。该软件

linux

ubuntu

开源软件

安全网关

zentyal

原创 2012-10-23 20:35:49 2460 阅读

游侠原创：层层揭开WEB安全问题

本文是游侠应《中国信息安全》杂志约稿写的文章，发表在《中国信息安全》2012年第6期，原文题目为《层层揭开WEB安全问题》。OK,Let’s go! 罗马非一日建成，网站也是如此。网站由很多部分组成，缺一不可。虽然现在提供了很多所谓的模板化建站工具，但是对于大型网站而言，建设起来至少需要以下环节：网站规划、网站制作、带宽申请、域名注册、服务器搭建、安装调试、正式发布。了解了网

安全

网站

文章

中国

原创 2012-08-16 21:49:46 944 阅读 1点赞

陕西省网络通信安全管理员培训游侠安全网站长授课

近期，陕西省网络通信安全管理员（中级）认证考试培训在陕西邮电职业技术学院培训中心举行。来自陕西省内移动、电信、联通、铁通等运营商等的学员参与了培训。游侠安全网站长张百川（网路游侠）作为讲师，讲授了下列课程：安全基础知识安全现状分析，网络攻击防御技术简介、安全审计与评估、安全法规介绍操作系统安全 Windows Server安全配置、Linux安全配置服务器安全主流网络操作

培训

安全

Windows

运营商

陕西省

原创 2012-08-16 21:46:24 1065 阅读 1点赞 1评论

游侠原创：推荐一款免费的Syslog转发工具

好久没有写点什么了，今晚发一个吧。今天游侠给大家带来的软件来自全球第一大在线软件商——卓豪软件（ZOHO），工具名称为“Free Syslog Forwarder Tool”，免费的syslog转发工具。有这样一种场景：我们有多个日志服务器，或者说日志分析平台，但是很多路由器、交换机、防火墙等设备仅支持把syslog转发到一个syslog服务器，

syslog

日志管理

日志审计

原创 2012-08-16 21:42:21 2776 阅读 3点赞 5评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网路游侠（张百川）

网络安全中的“三高一弱”和“两高一弱”是什么？

利用OpenVAS快速打造漏洞评估系统

游侠安全网-安全产品和厂家调研-欢迎补充

3·15晚会观感游侠教你1分钟通过WIFI抓妹子信息

发生在身边的APT攻击案例

【游侠测评】关注服务器安全关注“云锁”

游侠原创：vmware下android-x86-4.4-RC1体验

游侠原创：安全狗“服云”深度评测！

APT攻击防护方案–采用整合产品进行全方位防护

游侠原创：说说交警“消违章”和医院“统方”的技术控制

百度卫士低调发布游侠安全网极速评测

利用数据库漏洞扫描评估数据库安全性 6 渗透攻击

利用数据库漏洞扫描评估数据库安全性 5 非授权扫描

利用数据库漏洞扫描评估数据库安全性 4 弱口令扫描

利用数据库漏洞扫描评估数据库安全性 3 授权扫描

利用数据库漏洞扫描评估数据库安全性 2 创建扫描任务

利用数据库漏洞扫描评估数据库安全性 1 概述

交警“非法消违章”和医院“商业统方”的技术控制

游侠原创：轻松加强电子邮件传输安全性

游侠随笔：关于业务型数据库审计有图有真相

HTTPS页面打不开的解决方法

利用科来数据包播放器实现网络数据回放

独家：360私有云发布Windows平台测试版

网络应用瑞士×××——Zentyal（4 常用命令）

网络应用瑞士×××——Zentyal（3 中文支持）

网络应用瑞士×××——Zentyal（2 配置向导）

网络应用瑞士×××——Zentyal（1 安装）

游侠原创：层层揭开WEB安全问题

陕西省网络通信安全管理员培训游侠安全网站长授课

游侠原创：推荐一款免费的Syslog转发工具

欢迎