51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
移动应用防火墙——MAF，你听说过么? 原创
随着移动互联时代的到来，移动应用正在成为业务与关键数据的载体，移动应用安全备受关注。提到移动安全的防护，我们可以看到基本上所有移动端安全的创投和移动安全的产品，关注的方向主要在客户端和手机端，而在服务器端关注较少。

2016-07-11 00:40:30

移动应用防火墙MAF移动应用安全
总编下午茶：企业安全棋局的“宇宙流” 原创
在做一个安全采访的时候想起“宇宙流”，多少有点怪异，但这的确是我在采访思科大中华区安全业务总经理庄敬贤先生时，脑子里弹出的一种感觉。仔细回想起来，这种感觉并非毫无根据。

2016-07-11 00:27:51

企业安全思科安全
梆梆安全研究院院长卢佐华：物联网的攻击防御术 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。梆梆安全研究院院长卢佐华，为我们带来了主题为《物联网时代的微边界安全防御技术》的演讲。演讲结束，51CTO记者在第一时间采访了她。

2016-07-07 16:41:08

WOT安全梆梆安全
这些谷歌Chrome设置技巧让你的浏览体验更安全 译文
如果你是个谷歌Chrome用户，平时为在线隐私风险寝食难安，不妨看看这些技巧，它们可以让你的浏览体验更安全。

2016-07-07 09:55:15

Chrome浏览器安全
认知安全：具备大规模理解、推理和学习能力的安全性 原创
认知安全实现了两个广泛且相关的功能：一是，使用认知系统来分析安全趋势，将大量结构化和非结构化的数据提炼成信息，然后提炼成可执行的知识、以实现持续性的安全性和业务改进。二是，使用自动化的数据驱动型安全技术、工艺和流程，支持认知系统享有最高级别的上下文和准确性。

2016-07-05 10:50:44

认知安全认知计算认知系统
飞凡网安全经理林鹏：电商安全的背后躺着无数恶意攻击的尸体 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。来自飞凡网的安全经理林鹏，为我们带来了主题为《我的电商安全观》的演讲。演讲结束，51CTO记者在第一时间采访了他。

2016-06-27 13:01:23

WOT安全飞凡网
思科高级安全顾问李嵩：攻击来了怎么防？ 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。来自思科的高级安全顾问李嵩，为我们带来了主题为《专注威胁的防御模型与技术实现》的演讲。演讲结束，51CTO记者在第一时间采访了他。

2016-06-27 10:50:17

WOT安全思科
思科安全架构师徐洪涛：如何避免遭到加密勒索软件的侵扰 原创
目前，思科已经把网络安全作为公司发展的首要任务。在本次WOT企业安全峰会上，徐洪涛主要分享了在数字化经济变革环境中，思科基于来自全球的经验，如何做网络安全的设计和具体的设计思路。

2016-06-25 09:17:26

加密勒索软件WOT2016徐洪涛
阿里巴巴总监陈树华：互联网+带来的安全挑战与机遇 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 10:51:13

WOT安全阿里巴巴
云安全联盟CSA大中华区主席李雨航：美国企业安全实践 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 09:39:25

WOT安全企业
行业与区域监管部门网站检查技术支撑平台的需求与实践
随着政务工作从信息公开向综合服务不断提升，以“互联网+”为理念，将会打造更多的政务信息数据服务平台和便民服务平台。 与此同时，Web页面被篡改，甚至出现违法信息，被挂暗链，SQL注入，XSS攻击等Web安全问题层出不穷，网站被黑事件屡见不鲜，对网站组织者的声誉和公信力造成巨大负面影响，不乏众多事实案例证明，Web门户页面是黑客入侵和攻击利用的重要突破口。

2016-06-23 12:17:35

Web盛邦安全
用开源工具Xplico助力网络应用层数据解码 原创
Xplico功能不仅是一个网络协议分析工具，还是一个开源的网络取证分析工具(NFAT)。网络取证分析工具是一个科学的捕捉，记录和检测入侵并进行调查的网络流量分析处理系统。Xplico主要作用是从捕获网络应用层数据并显示出来，这指的是通过捕获Internet网络流量来提取各种网络应用中所包含的数据,并从中分析出各种不同的网络应用。

2016-06-23 10:01:30

Xplico数据解码网络取证分析工具
垂直行业WEB系统的监控预警与态势感知平台建设方案
随着信息化的发展，政府以及大型企业的对外宣传及服务、对内办公逐渐向Web上迁移，从而出现了众多的门户网站以及业务系统。随着这些网站及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标。本文既是围绕垂直行业的门户网站及业务系统的安全建设展开。

2016-06-23 09:30:32

WEB盛邦安全漏洞
OpenStack遇见微隔离，UMCloud与山石网科达成战略合作 原创
据了解，随着云计算市场日益发展，开源云计算方案已经成为企业构建IT的首选方案。OpenStack作为最完善、最开放的云计算平台，已经成为业界的主流和标准。OpenStack是一个倡导执行简便、功能丰富、扩展性强的基础设施即服务云计算平台，但在其不断成长演进的过程中对自身安全性性能考虑较少。

2016-06-16 09:48:14

OpenStackOpenStack安全云安全
总编下午茶：与HPE一起看企业安全的“智慧与众不同” 原创
过去这四五年里，大家都能感觉到企业安全的态势在变化，但变化的本质到底是什么?新的形态是否已经形成?我们应该如何应对?这个问题很多专家都有各自的看法。HPE中国亚太区安全架构师王海青对此的看法是，这种变化本身是由整个IT新型态的转变造成的，重点就是移动、云和大数据。这三个方面给企业安全带来了很多的麻烦。

2016-06-13 10:00:11

企业安全HPE总编下午茶
助力金融行业数字化转型之路上，华为有何良方? 原创
洞察金融行业的发展形势，我们会发现，一方面，以云计算、大数据、移动互联网为代表的新技术的快速发展，正驱动着金融行业的IT创新，加速金融行业数字化转型。另一方面，用户的消费和行为习惯的变化，也在影响和改变着金融行业的运营模式。重塑IT创新思维，成为被广泛认可的推进金融行业数字化转型的重要方式。

2016-06-08 15:19:00

金融数字化金融数字化转型华为
鼎甲科技王子骏：容灾备份行业是国家的信息命脉 原创
在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技
阿里云云盾吴翰清：云上安全到底有何不同? 原创
云上安全有何不同?吴老师表示，从用户需求的角度讲，没有什么不同。在云计算的环境下，由于新技术引入、管理方式以及交付模式发生了变化，使得威胁、脆弱性包括用户的心理等因素也相应地发生了变化。而虚拟化在原有的IT Stack基础上增加了一个虚拟化层，客观上增加了安全风险的概率。

2016-05-26 22:38:29

云安全阿里云云盾吴翰清
OWASP陈亮：保护隐私不能靠一套密码打天下 原创
过去几年间，互联网行业经历了翻天覆地的变化，网络从没有像今天这样深入地影响着人们的生产和生活。而随着信息量激增，安全问题也日益受到重视。今天，51CTO记者特别采访了WOT2016企业安全技术峰会特邀讲师、OWASP中国北京区负责人陈亮，就着相关话题为我们做深入解析。

2016-05-23 15:16:51

WOT安全隐私
专访GeekPwn澳门赛冠军——长亭科技杨坤 原创
杨坤是谁?他就是我刚刚说的那些经常出没在安全技术竞赛中的常见的牛人之一。他是长亭科技的创始人之一；他是清华大学的博士；他是国内知名战队蓝莲花的队长；他是各大国内外安全技术赛场上的参赛选手。

2016-05-20 10:13:01

路由器安全安全技术竞赛长亭科技
PHPInfo()信息泄漏漏洞利用提权及防范 原创
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。

2016-05-17 09:42:16

PHPInfo()函数信息泄漏渗透测试
黑客炫技2016GeekPwn 哪些智能设备遭其“黑手”？ 原创
漏洞不会消失，技术永远引领潮流，技术研究永不停息，探索不止。GeekPwn2016澳门站赛场上，来自国内外的极客高手都拿出了看家本领，将一些“不可能”变成“可能”。今天究竟会有哪些智能设备“惨遭”这些极客的“毒手”，会有哪些超高技术含量的攻破演绎?

2016-05-12 15:01:04

GeekPwn智能设备安全智能生活
专访上海交通大学姜开达：以赛促学，以赛促教 原创
姜开达老师是上海交通大学97级本硕，高级工程师，现任交大网络信息中心信息安全主管，0ops安全战队领队，中国教育科研网上海节点NOC主任，中国高等教育学会教育信息化分会网络信息安全工作组常务秘书。

2016-05-12 09:59:08

0ops姜开达安全竞赛
SSL采购季：企业如何选择最佳的SSL
为了创建安全连接，服务器和浏览器需要证书颁发机构(CA)向企业颁发SSL证书。CA是可信的第三方，其证书会验证企业的身份是否已经认证。(尽管任何人都可以创建证书，但Web浏览器面对证书时会检查其受信任的CA列表;为避免安全相关的错误消息，证书必须来自受信任的CA。)SSL证书包含企业机构的名称、域名、物理地址以及证书的过期日期，还有有关CA本身的信息。

2016-05-09 11:40:44

SSLSSL加密传输层安全协议
新华三集团正式成立，其对未来有何期许？ 原创
2016年5月6日，新华三集团成立新闻发布会在北京钓鱼台国宾馆召开，新华三正式宣布成立。至此，新华三成为一家由紫光集团下属上市公司紫光股份控股51%，Hewlett-Packard Enterprise(HPE)占股49%的中美合资国有控股企业。其中，HPE是惠普拆分出的两家公司之一。

2016-05-06 20:17:22

新华三HPE华三通信
百度高级安全工程师吴登辉：Web防火墙大数据分析实践 原创
由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，百度高级安全工程师吴登辉做了以《Web防火墙大数据分析实践》为主题的演讲。本文章是把本次分享干货亮点的整理成文字形式，呈献广大的用户。

2016-05-05 17:05:03

Web防火墙大数据分析
青藤云安全张福：构建云时代的基础安全体系 原创
在WOT 2016 互联网运维与开发者峰会上，青藤云安全创始人张福分享了旗下自适应安全产品，从理念到体系到特性功能都非常新颖，自成一派，受到与会者的极大关注。51CTO记者在会后对张福进行了专访，期望了解到青藤背后的价值体系和技术故事。

2016-05-03 13:00:00

青藤云安全安全
Struts2远程代码执行漏洞s2-032分析及其利用 原创
Struts2远程代码执行漏洞(s2-032)引发了无数大型系统的“血案”，很多从事开发和安全维护的朋友，在4月26日基本是无眠之夜，在撰写本文时，在乌云和360补天平台上铺天盖地的s2-032远程执行漏洞，航空、银行、学校和政府成为本次漏洞的重灾区，s2-032远程代码执行漏洞危害大，本文对s2-032漏洞进行介绍，并对如何利用等进行详细介绍。

2016-04-29 10:58:13

Struts2远程代码执行漏洞Struts2漏洞
总编下午茶：敢用关二爷当LOGO，除了这家安全公司也没谁了! 原创
公司LOGO的设计林林总总，有卡通形象的，有现实抽象的，不管哪种LOGO都能从中找出这家公司的市场定位，并能从LOGO中隐约看出该公司要传递的价值。可你见过拿关二爷当LOGO的公司么?至少记者本人还未曾见过这样“LOGO”。

2016-04-27 13:05:45

WebRAY权晓文总编下午茶
总编下午茶：自由的力量 原创
如何才能提升国内研究团队的科研成果和在国内外的影响力？段海新用他自己的亲身体会告诉我，自由，是改变国内安全人才教育和团队科研成果的重要力量。在基本满足了现有体制的要求以后，年轻教授们还是要投入一些精力做自己喜欢的研究，特别是跟踪国际研究的前沿，这样坚持下来，总会有收获。

2016-04-11 09:03:48

网络安全NDSS段海新
谁看了你的Instagram账户?又是谁盗取了你的密码?
移动应用程序目前已经成为最有效的攻击向量之一，这些网络罪犯最喜欢的一种方法便是流行应用程序的滥用。自己审视下是否在安装一款需求连接到社交应用账户凭证，电子邮件账户，云存储服务的应用时有静下来细细考虑?

2016-03-23 11:02:06

身份验证恶意应用
揭秘0CTF线上赛国内强队——四川无声PKAV战队 原创
作为一场高水平国际赛事，0CTF大赛吸引了来自五湖四海的顶尖技术高手和网络安全爱好者的参与，高手对决，精彩而激烈。有2000多支队伍的线上竞技，经过四十八小时的奋战。3月14日上午，官方公布了线上选拔赛的最终战果，前七名被国际战队包揽，四川无声-PKAV战队斩获全球第八、国内第一佳绩!

2016-03-14 17:45:29

安全竞赛PKAV战队0CTF
大隐隐于市，你身边的那些安全隐患你都知道么？ 原创
相对于“外部”而言，人们对“内部”有着与生俱来的安全感和信赖感，因而会更容易疏于防范。但是我们都忘记了的是，可信不等于安全。

2016-03-09 10:12:56

安全隐患复印机移动设备
RSA2016大会：盛邦安全请“门神”话安全 原创
本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。不能亲身去大会现场体验一把的小编，只能看看大会照片来充饥了。

2016-03-04 19:29:46

安全会议RSA2016盛邦安全
谁家的NGFW最牛?且看NSS Labs测试结果如何说 原创
相比传统防火墙来说，下一代防火墙可以为用户提供更加先进的防护能力，帮助用户抵御新型网络攻击。所以，近年来越来越多的厂商推出下一代防火墙产品，各自说着自家产品是如何的牛。可是，你如何证明你就是真的牛呢？

2016-03-03 18:00:47

NGFW下一代防火墙安全厂商
Web安全之利用XSLT继续击垮XML
XSL包括三个部分：XSLT,XPath，XSL-FO。在安全领域，Xpath已经有前人的研究 (xpath injection)，而其他两个几乎无人问津。去年black hat黑客大会，终于有安全组织(IOActive)共享出自己的研究成果Abusing XSLT。 XSLT顾名思义，就是用来将XML转换成XHTML或者是其他XML文档。

2016-02-25 10:18:29

XSLTXSLT安全xsl安全
Linux底层函数库“glibc”再现重大安全漏洞 原创
近日，Google 的安全研究团队披露了glibc getaddrinfo溢出漏洞。经研究发现，所有Debian、Red Hat以及更多其它Linux发行版，只要glibc版本大于2.9就会受到该溢出漏洞影响。攻击者可以通过该漏洞直接批量获取大量主机权限。

2016-02-17 16:04:42

漏洞glibc
春节期间走亲访友的你蹭网了么? 原创
猴年春节长假后，人们陆陆续续都回到了自己的工作岗位。不知大家春节过得咋样，春节期间走亲访友的你蹭网了么?对于回农村老家过节的小编来说，最开心的是和亲朋好友一起吃喝玩乐，以至于十分的不想回来上班呢。而最不开心的就是无网可用，让我这个整天游走于网络间的人抓心挠肺的难受。

2016-02-16 10:42:34

蹭网无线安全Wi-Fi万能钥匙
利用AngularJS绕过XSS表达式沙箱
AngularJS是一个很流行的JavaScript框架，通过这个框架可以把表达式放在花括号中嵌入到页面中。例如，表达式1+2={{1+2}}将会得到1+2=3。其中括号中的表达式被执行了，这就意味着，如果服务端允许用户输入的参数中带有花括号，我们就可以用Angular表达式来进行xss攻击。

2016-02-15 10:18:11

xssxss攻击
“翻墙”行为遭遇整改 墙外风景依旧诱人 原创
对于很多网友来说，在网上或电视上经常看到脸谱(Facebook)、YouTube、推特(twitter)、谷歌(Google)等大网站，总是感觉很遥远。非常想看看墙外的风景是什么样的，于是很多人选择翻墙来欣赏墙外诱人的风景。

2016-01-15 17:53:25

翻墙
中国网络安全行业全景图（2016下半年）
自今年9月下旬，安全牛正式推出国内首个“网络安全行业全景图”以来，我们收到了许多业内厂商的积极回复。通过深度沟通，在对行业更加广泛和深入理解的基础上，经重新编辑与梳理，安全牛于今日正式发布《中国网络安全行业全景图(2016下半年)》。

2016-01-03 15:00:26

网络安全安全领域安全企业
网络流量暴涨 如何提高网络运维管理能力? 原创
随着互联网建设的快速发展，网络流量爆炸性增长，大量应用对带宽的无秩序、无节制的抢占，为基础带宽资源的管理带来了无法回避的巨大挑战。此外，随着经济全球化的发展，越来越多的企业开始在全国甚至全球范围内建立分支机构，数据大集中的管理模式大大增加了广域网传输的负担。那么面对这些挑战，企业该如何提升网络服务质量，提高网络运维管理能力呢?51CTO特别邀请了来自东华网智的专家姜华来为我们解答。

2015-11-16 17:22:29

网络运维网络运维管理网络流量暴涨
XSS与XSSI区别何在?
跨站脚本(XSS)和跨站脚本包含(XSSI)之间的区别是什么?防御方法有什么不同?

2015-11-10 11:00:58

跨站脚本XSS跨站脚本包含
Javascript缓存投毒学习与实战
js缓存投毒说白了就是受害者的浏览器缓存了一个被我们篡改的js脚本，如果缓存没有被清除，每次这个受害者访问网页的时候都会加载我们的js脚本。

2015-10-30 15:18:24

缓存投毒Javascript缓
无须字母构建XSS向量
之前我在玩一个XSS游戏的时候突然有了些想法，本着分享的原则，于是便有了这篇文章。在此，我将分享一个此前没有接触过的一个XSS攻击向量。

2015-10-15 10:52:35

XSSXSS攻击
XML-RPC放大攻击：针对WordPress的“暴力美学”
暴力猜解攻击是我们至今为止在互联网上看到的最古老而常见的攻击之一。黑客可以通过SSH和FTP协议，暴力猜解攻击你的WEB服务器。

2015-10-13 15:24:46

放大攻击暴力猜解攻击
第六届全国网络安全大赛代码审计全解
XDCTF是一项面向全国在校大学生的信息安全类比赛，由西电信息安全协会与网络攻防实训基地联合举办。旨在增强学生对网络知识的兴趣，提高学生学习网络技术的积极性，培养学生的创新 意识、协作精神和理论联系实际的能力。

2015-10-08 11:56:30

XDCTF全国网络安全大赛代码审计
Windows蓝屏死机骗局：新的恶意钓鱼方式
新的恶意骗局：恶意软件的制作者们，劫持了Windows系统中的最让人崩溃的蓝屏死机，制造了钓鱼骗局。

2015-09-30 14:09:33

恶意软件恶意骗局恶意钓鱼
借用UAC完成的提权思路分享
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-09-22 10:25:13

用户帐户控制dll劫持提权
从黑客角度深入剖析跨站请求伪造
在近期的Web应用测试过程中，我利用手工方式发现了若干个CSRF漏洞，如果将其串联使用，就能演变成更加严重的安全漏洞。下面，本文将详细介绍这些漏洞的发现过程，并演示如何利用它们来控制受害者的账户。

2015-09-15 10:52:52

安全漏洞跨站请求伪造
上一页 1 ··· 101102103104105 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服