昨天做的代理商培训，由于来不及做一个完整的ppt，只好用freemind组织思想，并且将一些零散的资料整合起来，效果也还不错。
freemind还有一个很大的好处，就是能够导出成html，与他人共享，比如我这次的代理商培训（当然，附件就不放上来了;）。
Posts for: #Life
网络警察逮住黑道大佬 :)
看来成为“专政对象”被监控后，的确是干啥啥不灵，爱好啥啥的是不能乱有的了。估计这上网的哥们也是有个级别高、装备多的所谓“顶级帐号”，舍不得丢，而且还没学会用类似freecap、tor之类的工具配合上网，才挂掉的。
好玩。
游刃基线安全系统代理商培训提纲
明天要做一个代理商培训，ppt还没来得及写，先列个提纲，理顺一下思路。
这年头，大白天的……
7月5日深圳科技园发生惨案UT斯达康员工Sponsor身中五刀 男子驾车途中头部中枪 滚出驾驶室爬行数米身亡
都是大白天，都在闹市区，普通民众到哪里去找安全感？
企业秘密保护与陷阱网络
前些时候考虑企业秘密保护时，认为陷阱网络能够在其中发挥一定的作用，因此做了些构思，基于一定的访问控制策略，违规者发送的数据将被透明地转发至陷阱主机，但对正常操作者毫无影响。
访问控制策略包括以下几种：
1、基于时间的控制； 2、基于协议和开放端口的控制； 3、基于IP地址的控制； 4、基于扫描和攻击的控制；
这几种访问控制还能够在一定程度上区分出“违规者”、“渗透者”、“试探者”和“攻击者”，并且根据不同分类，转发至不同的陷阱网络中。例如：对内部违规者，可以是一台“内容级”的陷阱主机，主机上存放着部份“关键数据”；但对外部扫描者，则陷阱网络可是是一个Honeyd的“机群”，用来迷惑攻击者。
如下图所示，不同IP地址的访问者，由不同的策略控制，对同一台设备的访问，实际上被转发到了不同目标机器上了。
对企业机密保护来说，这种陷阱网络，一方面能够转移攻击者的注意力，另一方面也能够为企业可能进行的法律诉讼工作提供证据。
给出幻灯片，希望朋友们看过以后，能够给出些建议。