51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
基于OSSIM平台的信息系统安全风险评估实施指南
一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。

2016-10-07 21:56:28

风险评估ossim
OSSIM让网络攻击无所遁形
如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

2016-10-07 21:45:21

OSSIM网络攻击
OSSIM下部署HIDS
OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。

2016-10-07 20:04:53

ossimhidsossec
傻瓜式操作Nagios图解
不少接触Nagios的朋友都会觉得安装配置困难，应用在企业网中所花费的时间成本很高，下面通过OSSIM来搞定它把。

2016-10-07 19:55:12

ossimNagios
基于OSSIM平台的漏洞扫描详解
Openvas是一套开源漏洞扫描系统，如果手动搭建需要复杂的过程，花费不少人力和时间成本，因为它是套免费的漏洞扫描系统，功能上不逊色于商业版的漏洞扫描器，受到不少用户的青睐。

2016-10-07 19:23:05

ossimopenvas漏洞扫描
大数据时代的全能日志分析专家--Splunk安装与实践
随着大家对网络安全意识的提高，企业网管理人员，必须对IT基础设置进行监控及安全事件的管理，管理数据的数量和种类非常巨大，那么就需要有一款能否分析各种日志数据的工具，经过长期实践，为大家推荐Splunk这么一款全能型分析工具。

2016-10-07 18:58:56

大数据Splunk
运用Ntop监控网络流量（视频Demo）
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键数据，在实际的网络中，如果对网络流量控制得不好或发生网络拥塞，将会导致网络吞吐量下降、网络性能降低。

2016-10-07 15:20:52

Ntop网络流量
揭秘TPM安全芯片技术及加密应用
从2003年开始，重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施，但泄密案例还是层出不穷。从近年来国内外公开发布的失泄密案件资料中，我们选择了以下几个经典案例。

2016-10-07 14:51:36

TPM安全芯片加密应用
面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘
目前利用计算机的电磁泄漏窃取信息是国内外情报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受到我们足够重视。

2016-10-07 13:37:33

电磁辐射信息泄漏信息安全
使用Tamper Data登录zabbix服务器并实施安全检查
Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Datazabbix服务器
如何建立一个正确的安全架构去做正确的防御? 原创
作为防御方，很多企业设置的安全策略和构建的安全防御架构都是五年以前建立的，甚至有的时间更早。而作为攻击方，攻击者用的往往是最先进的攻击手法和工具。显然，攻击和防御的策略及成本是不均衡的，这也是企业面临的最大的安全挑战。

2016-09-30 09:49:05

安全攻防安全架构Palo Alto N
中、小企业如何自建免费的云WAF
WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。

2016-09-29 23:05:44

云WAFWEB
ImageMagick远程执行漏洞分析及利用
ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、 PNG、PDF以及PhotoCD等格式。

2016-09-29 14:37:39

ImageMagick漏洞分析
【廉环话】漫谈信息安全设计与治理之人员治理 原创
很多企业管理者都容易忽视一个情况：虽然企业的命脉是自身所拥有的信息，但是信息存储、使用和流转等方面的安全却是被企业人员所执行操作的。因此信息资源的掌控和人员的治理才是整个企业日常运营中的基础与核心。这也是各种信息安全相关的认证和参考标准里时常涉及到的重要环节。

2016-09-29 10:56:32

信息安全人员治理安全管理
专家带你探讨Zabbix sql最新注入漏洞及其利用情况 原创
专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbixsql漏洞攻击
Rails动态模板路径的风险
今天要分享的，是一次渗透测试中比较特别的例子。因为开发者使用了动态模板路径（Dynamic Render Paths）的写法（注解1），最后造成了严重的结果。

2016-09-27 23:54:16

Rails动态模板渗透测试
大企业的安全有哪些你可以钻的空子
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-09-25 10:38:32

安全审查IT
没有密码怎么蹭WiFi？
在安装WiFi万能钥匙之初，不少人以为它具有破解密码的功能，实则不然。那么，它的原理到底是什么呢?答案并不是什么穷举法之类的东西，而是主要依靠WiFi 万能钥匙的分享功能，收集数据。

2016-09-22 14:44:28

WiFi万能钥匙root 权限
【廉环话】漫谈信息安全设计与治理之备份与业务连续性 原创
当提到存储和备份的时候，大家会想到哪些词语呢?“高可用，高性能、弹性扩展、可按需提供服务， 保障7*24小时的业务连续性，确保数据的一致性、安全性……”这说明大家已经有了数据保护方面的意识和要求。

2016-09-22 08:55:31

信息安全备份廉环话
【廉环话】漫谈信息安全设计与治理之BYOD管理篇 原创
本期继续讲BYOD的管理。正所谓：工作不止眼前的技术，还有管理和远方的技术!知识要讲求连贯性，那我迅速开启自嗨模式，和大家一起继续来“开心、开眼、开悟”吧。

2016-09-18 09:42:50

BYOD管理信息安全廉环话
云时代：“SIEM即服务”，你怎么看？
所有信息安全控制的共同特征是以日志事件和警告形式生成的数据输出。随着企业规模或安全水平的提升，这种数据的规模及存储要求也要快速增长。

2016-09-17 00:28:16

云服务迁移日志管理
SIEM功能如何用于实时分析？
很多企业主要依靠安全信息和事件管理技术(SIEM)来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析。

2016-09-17 00:12:46

SIEM实时分析
拿什么拯救你 我们那被遗忘的防火墙
防火墙的存在曾经是我们最引以为傲的保护手段，但是现在，一切都变了。防火墙成为了被遗忘的部分，甚至人们需要完全关闭防火墙，其地位已经完全可有可无。

2016-09-16 22:58:10

防火墙
7个小贴士帮你给特权访问管理穿上“防弹衣” 译文
自从获悉了VERIZON的数据丢失调查报告所显示的63%的数据丢失与默认的弱密码以及密码被盗有关后，特权访问管理(Privileged access management - PAM) 已被诸多安全经理所亲睐。因为黑客常用的获取数据的工具就是和特权账户有关。

2016-09-13 09:55:37

特权访问管理PAM
渗透测试人员必备技能：实施渗透测试的HTTP方法
本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试HTTP方法
【廉环话】漫谈信息安全设计与治理之BYOD技术篇 原创
上一期，廉哥留了个尾巴：就是BYOD(Bring Your Own Device)，是"IT消费化"的典型衍生品。咱说白了也就是：用自己的移动设备给公司干活，还在那里傻乐呵。虽然它在2015年已脱离了加德纳技术成熟度曲线，而且各大技术网站都已经是老生常谈的话题了，但是经过几年的技术迭代，却已在我神舟大地(其实全球都一样)成“你若盛开，蝴蝶自来!”的态势了。

2016-09-08 09:25:40

BYOD信息安全
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
全国高校网安联赛X-NUCA·2016冠军队伍writeup
“全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛，旨在更好地促进国家网络安全人才的培养和选拔。第一期的联赛主题为Web。

2016-09-02 09:44:47

全国高校网安联赛X-NUCA)
XSS蠕虫的构造
XSS攻击最大的危害在于可能在一个系统中的用户间互相感染，以致整个系统的用户沦陷。能够造成这种危害的脚本我们称之为XSS蠕虫。

2016-09-02 09:14:26

XSS蠕虫XSS攻击安全
谭校长变身网安“老医生”：有病还需“新药”医！
第四届中国互联网安全大会(ISC 2016)于8月16-17日在北京国家会议中心举行，本届大会由国家网信办、工信部以及公安部指导，中国互联网协会、中国网络空间安全协会和360互联网安全中心共同主办。来自全球70多家网络安全相关机构和企业的百余位安全智库和专家参会，本届大会提倡的核心理念“协同联动，共建安全+命运共同体”。

2016-09-01 20:08:05

网络安全安全漏洞互联网
李昌钰专访：神探解密“不可能成为可能”
李昌钰博士，作为蜚声海内外的知名华人神探，李昌钰博士曾参与调查8000多起案件，侦破多个轰动世界的疑难案件，被誉为“当代福尔摩斯”、“物证鉴识大师”、“科学神探”与“犯罪克星”。

2016-09-01 16:37:24

李昌钰互联网安全
【廉环话】漫谈信息安全设计与治理之无线覆盖与管控设计 原创
上期和大家漫谈后，有热心的小伙伴私信廉哥这个所谓的“在不破坏原有架构和功能运作的条件下”，到底是几个意思呢?

2016-09-01 06:51:23

无线覆盖与管控信息安全
【廉环话】漫谈信息安全设计与治理之应用网闸、远程访问与维护及行为管理审计设计 原创
各位好!想必各位看官通过“围观”廉哥的前两篇漫谈，已经慢慢开始抽丝剥茧，渐入佳境了。8过，套用Amazon老板贝索斯的一句话：“It's still day one."或者说“万里长征才都第一步!”让我们继续由老driver带信息安全路，新手童鞋们请快上车吧。

2016-08-25 09:59:48

信息安全无线覆盖管控设计
想了解APT与加密勒索软件?那这篇文章你绝不能错过…… 原创
目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?不幸被加密勒索软件攻击该怎么办?遭遇勒索软件基本无解，这该如何是好?

2016-08-24 18:32:16

APT勒索软件APT攻击
找不同：云访问安全代理与网络代理/防火墙 译文
对于那些已经开始考虑使用云访问安全代理(CASB)产品的IT团队来说，他们经常会提及的一个问题是：“我们已经有了一个网络代理(Web Proxy)和/或防火墙，云访问安全代理的区别在于何处?”或问：“云访问安全代理会取代我们现有的网络代理和防火墙吗?“这些的确是会被自然问及的，因为网络代理和防火墙已经对企业网络与云服务之间的往来流量都具有了“可视性”。

2016-08-24 09:54:36

云访问安全代理CASB
五条强化SSH安全的建议
怎样强SSH安全呢？这里有5条常规建议(和一些个别特殊策略)可以让你的OpenSSH会话更加安全。

2016-08-18 15:15:47

SSH安全OpenSSH
【廉环话】漫谈信息安全设计与治理之安全套件设计 原创
传统的将安全设备串糖葫芦式的部署到网络中是万万不可的。这样只会造成效率较低、可视性差、管理困难。传统的设备如防病毒、入侵检测与防御技术都是基于模式匹配、黑名单技术来对已知攻击进行防御技术。

2016-08-18 09:26:37

信息安全安全套件安全套件设计
网络安全问题日益严重 但是我们的安全意识远远没有跟上
随着互联网安全问题的增多，网络安全行业成了一个快速发展的行业。根据研究公司Markets and Markets的报告，网络安全行业的年增长率超过了10%，到2021年，它将是一个超2000亿美元的大产业。不过，对于互联网用户来说，这并不是什么好消息。人们需要更多的计算机安全知识，但是，大多数人对此并无兴趣，或者缺乏相应的技术能力。

2016-08-16 09:41:31

互联网安全网络安全
Web安全规律特征及关联分析 原创
信息化时代，当你在某网站购物的时候，页面中会有诸如“购买此商品的顾客同时也购买了......”的推荐，或者当你在某APP听歌的时候，应用里会有类似“猜你喜欢”的栏目。以上这些，都是通过分析顾客的喜好习惯来达到营销目的的。他们是怎么知道人们的需求的呢?答案是对方掌握了一定的规律，然后进行关联分析得出的结果。

2016-08-15 10:06:10

Web安全Web攻击漏洞
【廉环话】漫谈信息安全设计与治理之互联网接入设计 原创
廉哥，信息安全战士大专毕业后就雄心勃勃的从中部二线城市来到魔都一线城市打拼。凭着一点点“工匠精神”，携带者CISSP和信息安全师等证，在信息安全领域摸爬滚打数载。

2016-08-11 09:58:39

信息安全互联网接入互联网接入设计
安全防护重在数据 人才选拔重在心力、脑力、体力 原创
随着移动互联网的不断发展，移动互联网已经步入到了商用时代，移动安全问题也愈加的凸显出来，已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10 20:18:18

移动安全安全人才阿里巴巴
【最新消息】为国争光！b1o0p战队斩获Defcon CTF全球总决赛第二名 原创
在经过52个小时的鏖战之后，Defcon CTF全球总决赛成绩揭晓。来自中国的由0ops和blue-lotus组成的b1o0p战队刷新中国战队新记录，获得大赛第二名的好成绩！仅仅以微弱的分差落后冠军队美国PPP战队，第三名由来自亚洲的韩国的DEFKOR战队获得。

2016-08-08 13:49:44

Defcon CTFb1o0pDefcon
中央情报局前CTO：CEO应关注的九大安全关键问题 原创
2016年8月5日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。中央情报局前首席技术官Bob Flores先生出席主论坛并进行了演讲。Bob的演讲主题”企业管理层应该关注的9个安全关键问题“，以下是51CTO记者美洁现场进行的快速整理笔记。

2016-08-05 11:55:27

CEO网络安全
CLOUDSEC全球理事Jon Clay：掌控网络安全 防范祸起萧墙内 原创
世界是瞬息万变，不再大鱼吃小鱼，是速度的时代。随着网络的快速发展演进，当前网络犯罪层出不穷，非常复杂，网络犯罪分子通过企业的漏洞来攻击组织，使企业损失严重。仅仅在5分钟内，就有1800个应用正在诞生，同时会发生80万次安全事件，有超过6300多条记录被破坏，全球范围内每5分钟有73美元的损失。这是个全球化的问题，我们必须面对。

2016-08-05 11:52:13

云安全CSA
实用教程：使用Netflow分析网络异常流量 原创
随着各种网络应用迅速增加，由此带来了网络流量的激增。在这些流量中，网络用户的上网行为如何管理?各种类型的流量如何分布?在这种情况下，可以使用NetFlow这一有效工具以满足对网络流量管理的需求。

2016-08-01 13:03:39

网络异常流量流量分析Netflow
IFAA告诉你眼睛就是密码!手机将能“刷眼”登陆 原创
近年来，随着移动互联网的快速发展，智能手机、平板电脑等移动智能终端的越来越普及，成为人们生活中不可或缺的一部分。与此同时，用户越来越难保护存储在移动智能终端的个人信息。为了保护隐私不被泄露，以指纹为代表的生物特征以其唯一性、便捷性和可靠性，正在逐渐成为未来身份认证的主流手段。

2016-07-28 16:25:00

IFAA身份认证生物识别
DNS.COM全面筑互联网域名生态圈 推出公共DNS服务 原创
2016年7月23日，在被美国前总统尼克松赞誉为“东方夏威夷”的海滨城市厦门，“帝心引力求同存域”——2016DNS.COM域名生态大会拉开帷幕。

2016-07-27 18:14:23

DNS.COMDNS安全DNS域名解析
安全形势风云变幻，深信服践行新安全理念 原创
面对风云变幻的网络安全形势，安全急需改变以应对IT环境和攻击发生的变化。安全不是安全产品的堆砌抑或是安全服务，而是一种能力。为此，深信服提出了"可视是安全的基础、安全技术转向持续检测和快速响应、安全交付应该简单易用"的安全理念。

2016-07-26 10:48:47

安全理念深信服
Web应用何时成了金融行业的安全噩梦？ 原创
2016年7月25日，第十一届(ISC)2亚太信息安全峰会在泰国曼谷召开。在本次大会中，Web应用安全成为了从业者们讨论最多的话题之一。根据Verizon的2016 DBIR安全报告，Web应用安全已经在金融行业造成了很大的影响。

2016-07-26 08:31:24

(ISC)2Web安全金融安全
Kali Linux渗透测试五步曲
Kali Linux的设计目的是渗透测试。不管渗透测试者的起点是白盒测试、黑盒测试，还是灰盒测试，在用Kali或其它工具进行渗透测试时，总要遵循一些步骤。

2016-07-14 10:43:34

Kali Linux渗透测试渗透测试工具
上一页 1 ··· 100101102103104 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服