编者按：
下面是一篇ZDNet对防火墙之父Marcus J. Ranum的采访，采访中比较引起我们注意的一点，是Marcus J. Ranum对于黑白名单的看法。他认为，IT部门既然肩负着为公司寻找有用的IT工具，就应该准确的将用户需要的需求交付，这里“准确”的含义，是指IT策略应该规定终端电脑上可以运行的软件，而不只是单单禁止其他软件的运行，即采用“白名单”而不是“黑名单”，这样可以大大减少未知的安全风险。
按照成熟的IT管理理念，终端设备与软件就应该是被严格规范的，基于业务需要的公私分明的工具，像Marcus J. Ranum所说的，如果你只需要用到邮件程序、文档处理工具，那么[……]
来源：cnBeta
美国计算机应急准备小组警告炼油厂，发电厂及一切使用SCADA工控系统的企业注意风险。美国马萨诸塞州Iconics开发的Genesis32和 BizViz产品中的漏洞可能允许攻击者远程执行的机器上的代码并运行SCADA完成数据监控和采集工作，同时安插恶意程序。SCADA系统广泛用于工 厂、自来水、废水、电力等公用事业，石油和天然气精炼厂也有运用。
该堆栈溢出漏洞出现在SCADA系统程序使用的ActiveX控件上，可被利用来执行命令，漏洞最先被澳大利亚Security – Assessment.com的研究人员公布。Iconics已经更新了易受攻击的组件，以堵塞安全[……]
无线AP配置需求概述：
利用Cisco的AP，搭建一个企业无线局域网；用户的笔记本不用加入AD域，即可登录到无线网络，登录时使用域的用户名和密码；SSIDS隐藏，因此用户无法自行选择SSID，必须由管理员为其笔记本配置无线网络；管理员将为不同的用户选择配置不同的SSID，让其登录进不同的VLAN，从而实现网络权限的划分。
配置需求：
VLAN：一台AP多个VLAN，功能与交换机类似。
SSID隐藏：是
加密协议：WPA2
认证协议：801x下的PEAP
RADIUS服务器：Windows 2003所带的Internet Authentication Service（IAS）
用户目录：与企业的Microsoft Active Directory目录整合
环境搭建：
AP：Cisco AIR-AP1231G-A-K9，IOS版本：13（2）JA
认证服务器：Windows 2003 Enterprise Server with SP1，安装了IAS服务。
客户端：Windows XP with SP2，无线网卡为Intel PRO Wireless LAN 2100 3B Mini PCIAdapter.
[……]
我们常常看到媒体报道雇员在离职前盗取所供职部门的核心技术信息的事件， 离职人员充当了内鬼。那么,前雇员为什么会成为信息泄漏事件的高危人群？针对这些潜伏者， 企业的IT部门又该有哪些应对策略呢？从类似事件的关键过程点,我们可以有一些收获。
制度化的分级保密策略和审计机制能够降低潜伏者得逞的概率
曾经发生前员工盗取商业机密的事件，当事人在离职前利用其合法的使用权限，将资料打印出来并拍照存储在私人笔记本电脑中；而在几年前也发生过当事人将大量技术文档复制到了私人移动硬盘中的事件……，这些事件中的涉案者都是利用合法的IT权限实施了非法的信息盗取行为，这表明针对合法用户细分化的授权以及制度化的审[……]
来源：cnBeta
索尼周三表示，互联网黑客组织Anonymous以非直接的方式帮助一名黑客获得了超过1亿游戏玩家的个人数据。索尼在致美国国会的一封邮件中提出这一指控。但外界认为，索尼对相关信息的披露仍是不充分的、迟缓的。索尼表示，在发现用户数据被窃取之后，该公司等待了2天时间才联系司法部门，而在5天后才与美国联邦调查局官员接触。
索尼计算机娱乐美国公司董事长平井一夫表示：“索尼成为一次谨慎计划、非常专业、高度复杂的数字攻击犯罪的受害者。”相关官员表示，美国司法部和联邦调查局已开始调查索尼此次数据被窃事件。美国司法部长埃里克·霍德尔(Eric Holder)表示：“我们正在非常认真[……]
来源：cnBeta
索尼周日召开新闻发布会，高层首次就PSN网络事件致歉；该公司表示，已委托FBI(联邦调查局)调查PlayStation约7700万用户个人资料泄露事件。索尼资深副总裁平井一夫在发布会上表示，“公司对此事给用户带来的巨大不安与麻烦深表歉意。”在确认所有安全措施做妥后，会分地区逐步恢复服务。到时将会向用户免费提供部份游戏内容，以表达歉意。
索尼表示，至今无证据显示PlayStation网络用户的信用卡资料，被黑客盗取，但不能完全排除外泄可能，公司已经委托美国联邦调查局，调查PlayStation约7700万客户个人资料泄露事件。
PlayStation网络自上[……]
来源：cnBeta
索尼副总裁平井一夫就PlayStation网络遭到黑客入侵事件在东京索尼总部召开记者招待会。会上平井一夫详细解释了入侵事件，并表示PlayStation网络会在5月份完全恢复，索尼会提供免费内容吸引用户回归。
首先平井一夫就黑客入侵事件进行了道歉。他表示，索尼是在4月20日注意到网络异常现象的。第一批安全专家判定是高水平黑客所为，为此索尼又找 了第二家安全公司评估事态发展。之后索尼便向消费者发了电子邮件，并公开发出警告信息。平井一夫称，大量用户信息可能已经遭到泄露，但具体数量不明，公司 正在调查。目前没有证据表明有用户因信用卡信息遭到泄露而遭到欺诈。
平井[……]