2006年03月02日

今天去一家公司做技术顾问,发现一个奇怪的OWA问题,这家公司有两个Exchange2003服务器,都工作正常,用户使用Outlook访问一切正常。只是在开机后OWA使用正常,而运行8个小时左右(一般是在晚上或夜间,OWA就会停止工作,而且更奇怪的是,OWA停止工作后并不是完全不能访问,而是会出现图片无法加载或邮件无法加载的状态。


检查了所有的日志,没有发现任何的问题,各服务启动状态均良好。检查了IIS的配置信息,也没有发现异常。继而检查了Exchange的所有配置,一切正常,这就奇怪了。无意中我重新启动了IIS,一切竟正常了。但运行一段时间后,故障又出现了。这次我尝试启动每个和IIS相关联的服务,均无效,只有重新启动IIS Admin的服务时,故障才消失。


于是基本断定问题出在IIS上,对IIS的所有信息进行了检查,并检查了工作进程和应用程序池的配置,同时检查了虚拟目录的权限,证书以及目录安全性,奇怪的是一切都是正确的。


我做了一些跟踪,又调整了本地系统策略里的用户特权,经过一天的观测,未发现异常情况,不知道今天晚上会怎么样?


如果明天依旧有问题的话,我打算打开所有的诊断日志和IIS日志以及性能日志来进行全面分析了,问了MCS的朋友,也说没见过此情况,郁闷中……


对了,今天确认了9日会议的演讲题目和时间,一切就绪。同时收到了MVP活动的邀请,明天(3月3日)中午在网上有一个MVP聊天活动,我要去看看。MCS方面已经发来邀请,要我在下下周有时间去MCS面谈,不知道结果会如何。期待。。

2006年03月01日
































       信息安全决策者大会北京(Information Security Decisions),是美国TechTarget集团Information Security Magazine和searchsecurity.com的编辑为用户设计的一个定制培训会议。历届会议均在美国召开,至今已经举办了四届。

其中2005年10月的大会内容具体有以下四方面:



  • 第一部分:管理与顺从 安全管理战略
  • 第二部分:明智的购买者
  • 第三部分:安全技术和策略
  • 第四部分:现实世界里的安全
  2006年,我们首次将会议地点定在中国北京,并推选出资深美国专家到场,同中国业界专家,一起探讨信息安全在全球的发展趋势及市场走向,包括就中国信息安全市场趋势,以及企业面对信息安全挑战的技术和安全工具的实用内容。除会议主题外还有新兴技术展示,每一部分都会有现场操作指导。

 






演讲嘉宾:












































(拟定)
·何德全院士 中国工程院院士
·屈延文教授 国务院信息化工作办公室专家
·Jon Panker 美国TechTarget信息安全网站、杂志的总编
·陈明奇博士 国家计算机网络应急技术处理协调中心
·贺卫东总裁 天融信公司
·彭勇 中国信息安全产品测评认证中心(CISA,CISSP)
·Richard Yi 微软安全专家(CISSP, MCSE Security)
·陈伟 istroop风险管理研究中心专家( CISA,BS7799主任审核员)
·张巨洪 中国软件评测中心/信息安全研究工作室 研究员
·侯海波 清华大学工学硕士
·殷杰 微软高级讲师
   

 

 






会议日程:  









(拟定)





  8:30  签到

9:00  大会开幕,各方致辞

9:15-12:00  特邀专家及用户演讲:
1.中国工程院院士              何德全院士
2.美国TechTarget信息安全网站、杂志的总编  Joh Panker
 演讲题目:
   首席信息安全官的角色转变
   The Changing Role of the Chief Information Security Officer
3.国家计算机网络应急技术处理协调中心    陈明奇博士
 演讲题目:
   公共互联网的新威胁以及应急响应
4.参会用户演讲发言




下午分主题论坛:13:30-16:00

议题一:行业信息安全
1.国务院信息化工作办公室专家        屈延文教授
 演讲题目:
   电信信息化科学发展观的讨论
2.天融信公司                贺卫东总裁
 演讲题目:
   电信可信网络框架
3.中国信息安全产品测评认证中心       彭勇 CISA,CISSP
4.清华大学工学硕士             侯海波
 演讲题目:
   灾难恢复 信息安全的最后防线
5.交流

议题二:安全体系
1.中国软件评测中心/信息安全研究工作室    研究员 张巨洪
 演讲题目:
   试析《我国信息安全系统建设发展阶段论&现阶段的主要任务》
2.微软安全专家               Richard Yi CISSP, MCSE Security
 演讲题目:
   Web 2.0时代的信息安全
3.istroop风险管理研究中心专家        陈伟 CISA,BS7799主任审核员
 演讲题目:
   IT风险控制框架
4.微软高级讲师               殷杰
 演讲题目:
   垃圾邮件防范的关键–用户参与反馈系统
5.交流

16:00-16:30
用户集中,会议总结、闭幕

 






参会方式:  











参会资格:
  注册用户自愿报名后,我们会根据报名企业代表的IT采购决定权和参与采购金额多少进行区分,邀请符合标准的企业IT负责人免费参加,其他观众购票参加。
  免费参会的报名将截止到2月17日。17日以后报名参加的用户需支付参会费用200元。
  付款联系人:葛先生 电话:010-82657868-607
        刘先生 电话:010-82657868-872


会议时间:2006年3月9日
     上午9点到12点;下午1:30到4:00
会议地点:北京京都信苑酒店(详见地图)。
联系电话:(010)82657868-604 曹小姐


会议主页:http://check.techtarget.com.cn/techtarget/isd/index.jsp


(注:本次会议为实名制,请参会者本人务必于出席会议当日携特定邀请函及本人名片到场,邀请函转让无效。)