来源：信息安全网

电力行业特点

　　电力行业是国民经济的基础产业，是一切电子设备正常运行的基础，保证持续、高效的电力供应是关系到国计民生的大事，也是电力部门工作注目的焦点。 电力行业与其他行业相比具有分散控制、统一联合运行的特点。系统的运行涉及到发电厂、变电站、调度中心；发、输、配电系统一体化，系统中包括了各种独立系统和联合电网的控制保护技术、通信技术、运行管理技术等。电力行业的信息化从 60-70年代开始的电厂自动化监控开始，到现在已经有30多年。

PS:这篇文章比较好，将电力系统可能面临的安全风险都分析到了，对我写报告比较有帮助。

摘　要：电力网络信息系统是构建在一个典型的具有Internet、Intranet和 Extranet应用环境的复杂系统。由于Internet是一个开放性的、非可信的网络，因此解决依托Internet的信息系统的安全将是一个非常复杂的系统工程，要求必须建立完整的、可管理的安全体系。这个安全体系涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为了解决这一复杂的信息系统的安全，必须对其可能涉及的所有安全风险有一个清醒的认识。

作者：罗涛
摘　要：通过对安全防护体系、安全策略体系、安全管理体系三个方面，对电力信息网络进行深入分析，从而形成相应的电力信息网络安全解决方案
信息网络技术的高速发展和电力信息系统的不断投入，为电力企业带来了成本降低、效率提高、业务开拓和形象提升等诸多好处，在感受网络所带来优点的同时，企业也体验到病毒、黑客等网络负面因素带来的困扰。所以，建立完备的电力安全防护体系，确保电力系统信息网络得以正常运转，以保护企业的信息资源不受侵害。

冷漠PS:最近一直在准备信息体系架构的报告，搜集的资料。
一、概述

　 随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。

作者: 陈萍琼

一、方案背景

2003年中办发[2003]27号文（《国家信息化领导小组关于加强信息安全保障工作的意见》）中明确指出：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。

冷漠PS：今天一直在架设 FreeBSD+zend+php+Mysql+phpmyadmin ，但是在编译 apache 的时候总是出错，httpd 总是起不来，
出现如下错误：

PS:又发现首，哈··今天收获真是不少啊....

以前经常在酒吧听到的，但是一直不知道叫什么名字，今天无意中在 1ting  听到的...非常的不错..推荐下...

作者：x140cc
听许多人说WINRAR自解压格式的文件在安装界面上可以跨站，笔者亲自测试了一下，这个不能单单说是跨站了，本来还以为是个新出的漏洞呢，原来是WINRAR的本身缺陷，在其界面上可以支持任何HTML代码。详细的，我们看下文。

by cocoruder(frankruer_at_hotmail.com)
http://ruder.cdut.net

Summary:

Thunder is a very popular downloading software in China, which uses P2SP technology, more details please visit:

文章作者：rebeyond
信息来源：邪恶八进制信息安全团队

● 轻车熟路
  
一个对新飞鸿有意见的亲密朋友找我说能不能把这个公司的网站给搞了，我一听公司，心想，企业站都是垃圾，好搞，便痛快答应（人品真好！），呵呵，但是后来才发现没我想像的那么简单。

来源：ph4nt0m
SSClone 1.0 （最初版）公开发布
写在前面的：
首次公开发行无限制版本。
抱歉Splash有个单词写错了
相对于最新版 体积小，运行快，BUG多，隐蔽性低。

来武汉这边做项目，第一次要加班..有点小郁闷..因为早上和用户沟通了下加固的时间，有几台服务器比较重要，用户怕出现问题，不同意在业务高峰期的时候加固，要等到下班后才能实施加固工作。没办法，如果加固出现了问题谁也担不起这个责任..

服务器的管理员下午又出去了，下班后打了几次电话都没回来，让我等他电话..郁闷ing ...等得我饿死了，就先下去吃点面垫下...
在这边等，真是件无聊的事情，最重要的是这边不能上网..因为电网这边为了防止在奥运期间出现啥问题，正在实施网络改造呢，要内外网隔离，所有的机器要装隔离卡才能上外网...

桂林老兵出品 http://www.gxgl.com/?id=37
注意:旧版数据库需要升级,把update.exe放在同目录下运行升级即可。

Shell备注处怎么填?

|=———————————————————————————————–=|
|=—————–=[ 字符集导致的浏览器跨站脚本攻击 ]=—————–=|
|=———————————————————————————————–=|
|=————————————-=[ By jianxin ]=————————————=|
|=——————————-=[ jianxin@80sec.com ]=—————————-=|
|=————————————————————————————————=|