51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6217内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6217 条
XDR注定会失败吗？
XDR炒作曲线并不代表它的真正价值。安全团队对此需要做足“尽职调查”，增加安全中台，将所有孤岛数据连接在一起，才能更好的实现响应。

2022-05-27 08:30:56

XDR扩展检测与响应网络安全
新报告指出美国政府缺乏关于勒索软件攻击的全面数据
美国国土安全部和公共事务委员会近日发布了一份 51 页的报告，呼吁政府迅速实施新的授权，要求联邦机构和关键基础设施组织在遭遇勒索软件之后必须上报，以及需要支付的赎金。

2022-05-26 15:20:44

勒索软件数据安全
浅谈网络安全服务化转型的底层逻辑与挑战
当前安全服务市场的发展虽然面临一些困境，也有很多能力需要提升和强化，但是，从总体来看，由安全产品向安全服务转变的趋势已逐渐明了，对安全厂商而言，谁先抢占了这个赛道，就意味着谁将在安全领域的市场竞争中抢占先机。

2022-05-26 00:58:56

安全市场产品
俄罗斯最大银行遭到DDoS攻击
5月19日，俄罗斯最大银行Sberbank（联邦储蓄银行）官网披露，在5月6日成功击退了有史以来规模最大的DDoS攻击，峰值流量高达450 GB/秒。

2022-05-24 16:58:31

DDoS安全黑客
多集群Kubernetes管理和访问 译文
随着云计算和Kubernetes成为开展业务的一种标准，安全性成为现代应用程序开发的最大障碍之一。为了降低安全风险，企业不能在每个集群的基础上管理访问控制，而找不到可扩展的方法将会导致配置错误、漏洞和合规审计失败。

2022-05-24 09:00:00

云计算Kubernetes安全
对 DDoS 攻击进行防护的几种措施
分布式拒绝服务 (DDoS) 攻击的规模、频率和持续时间都在增加。

2022-05-21 23:33:54

DDoS网络安全负载均衡器
传统安全不再可靠，SASE 解决方案正在兴起
大流行加速的趋势带来了重大的网络和安全挑战：远程劳动力的扩大，对云基础设施的日益依赖，以及将各地的最终用户与任何地方的应用程序安全连接的要求。

2022-05-19 14:40:21

网络安全5G边缘计算
VMware 修补了多个产品中的关键身份验证绕过漏洞
VMware 多个产品中出现关键身份验证绕过漏洞，漏洞允许攻击者获取管理员权限。据悉，该漏洞被追踪为 CVE-2022-22972，最早由 Innotec Security 的 Bruno López 发现并报告，恶意攻击者可以利用该漏洞在不需要身份验证的情况下，获得管理员权限。

2022-05-19 14:39:41

VMware漏洞恶意攻击
浅谈联邦学习中的隐私保护
成员推理攻击通过对机器学习模型进行攻击，攻击者可以推断出模型训练集的信息，结构，该攻击给机器学习带来了严重的隐私威胁。

2022-05-19 12:04:07

隐私保护攻击威胁
如何安全加固您的CI/CD管道 译文 精选
本文从CI/CD安全现状出发，向您介绍了CI/CD管道的常见安全威胁，通过选择CI/CD安全工具等左移安全实践，最终构建出CI/CD的安全层。

2022-05-19 09:00:00

安全CI/CD工具
网络安全网格概念及其影响
基于 Gartner 相关报告中对网络安全网格概念的描述，研究了网络安全网格成为重大技术发展趋势的驱动因素，剖析了网络安全网格概念的具体内涵和特点，探讨了其架构方法与实现途径，分析了其优势及与其他网络安全概念的关系，展望了其可能带来的影响，并提出了相关的对策建议。

2022-05-18 23:42:08

网络安全安全分析工具
如何从网络安全事件中恢复：企业必须吸取的教训
人们之前也遭遇过供应链攻击，2021年是供应链攻击快速增长的一年。与Spring4Shell和Log4j攻击一样，使用开源解决方案增加了风险。它们几乎存在于所有的软件开发中，并且经常快速开发，从而在安全性方面留下空白。这意味着，如果开源组件中存在任何漏洞，其影响将是巨大的。

2022-05-18 14:37:23

网络安全供应链漏洞
什么是网络杀伤链？追踪网络攻击的模型 译文
网络杀伤链也称为网络攻击生命周期，是美国航空航天制造商洛克希德·马丁公司开发的一个模型，用于描述有针对性的网络攻击的各个阶段。它分解了恶意软件攻击的每个阶段，防御者可以识别并进行阻止。

2022-05-18 07:17:40

网络杀伤链攻击模型
零信任建设中的效果评估和IT审计重点
本文将概述零信任安全模型以及如何在企业中通过快速迭代模式有效地建立零信任架构。本文还将列出一些潜在的审计或咨询方法，审计部门可以采用这些方法来加强他们在企业中作为“值得信赖的顾问”的地位。

2022-05-16 14:07:44

零信任审计零信任架构
ERP软件是否存在安全风险？
随着COVID-19大流行开始后远程工作结构的增加，越来越多的组织实施了ERP系统来连接他们的团队和工作流程。但是，这会带来ERP安全风险，因为该系统集成了所有业务资产。

2022-05-16 10:08:48

ERP软件网络攻击恶意软件
勒索软件的克星：对象存储
根据Cybersecurity Ventures的报告，到2031年，全球勒索软件造成的损失预计将超过2650亿美元，每两秒就会发生一起勒索软件攻击事件。

2022-05-13 23:33:01

勒索软件漏洞对象存储
企业如何建立强大的内部威胁计划
尽管安全威胁通常来自企业内部，但很多企业的安全支出仍将其重点放在防范外部威胁上。

2022-05-13 15:14:13

安全数据保护企业
信息泄露乱象突出 保护信息安全需各方协同努力
随着科技的高速发展，互联网，智能设备的日益普及，大数据处理技术和云计算技术的应用越来越多，普通用户的个人信息数据越来越多并且越来越完整的被各种信息系统收集，因此这些信息系统能通过用户的个人信息数据更准确地分析出用户的爱好和习惯，从而提供更优质的服务，这使人们的日常生活变得越来越简单方便。

2022-05-12 15:45:55

信息安全信息泄露数据保护
卫星互联网安全风险浅谈
目前，我国对国外卫星互联网系统还未有行之有效的监管手段，因此，全球卫星互联网星座的应用和推广将对未来的国家安全维护形成巨大的挑战。

2022-05-12 12:03:02

卫星互联网安全
区块链对信息安全有哪些贡献？
自从中本聪在2008年于《比特币白皮书》中提出“区块链”概念，并在2009年创立了比特币网络，开发出第一个区块以来，区块链取得了前所未有的成功。

2022-05-11 15:36:47

区块链比特币信息安全
什么是加密私钥，为什么它们很重要?
几个因素结合在一起，使加密货币生态系统无缝运行。把整个基础设施想象成一个复杂的机械部件，无论大小，每个齿轮都起着至关重要的作用。

2022-05-11 15:08:16

加密货币私钥安全
区块链技术能否提高网络安全？
区块链技术在各大行业有着广泛的应用，其众多的用例随着技术的日益成熟而与日俱增。

2022-05-11 14:05:11

区块链网络安全存储
​四种监控项目正常运行时间的优秀工具 译文 精选
本文介绍四种监控项目正常运行时间的工具，它们既有免费版本，又有付费版本;既有方便小型个人项目监控的工具，又有适合大型企业项目的全面方案。

2022-05-09 07:20:10

监控项目工具
消除迷茫：解迷零信任
零信任是一种理念，并非一套固定的产品架构，因此可以根据自身的情况来分配预算，从不同的切入点实施零信任。

2022-05-08 23:13:43

零信任网络安全
ATT&CK v10版本战术介绍：初始访问的九种技术
本期主要介绍了初始访问战术及技术/子技术原理，下期将给大家介绍初始访问战术覆盖的实战型场景验证过程及行之有效的检测规则、防御措施等。

2022-05-08 18:48:05

技术ATT&CK验证
研究人员警告：“Raspberry Robin”或正通过外部驱动传播
近日，网络安全研究人员发现了一种新型Windows恶意软件，其具有类似蠕虫的功能，而且通过可移动USB设备进行传播。据研究人员透露，发现这个恶意软件的活动迹象最早可以追溯到2021年9月，当时是在与技术和制造业有关的组织机构中观察到有感染现象。

2022-05-07 16:05:49

恶意软件网络安全攻击者
黑客攻防：缓冲区溢出攻击与堆栈保护
当函数返回时我们会再次拿fs:[0x28]处的值与栈上的“金丝雀”进行对比，一旦发现这两个值不同我们就可以认为当前的栈已经被破坏了，由于栈上的数据已然不可信，因此我们必须及早撤离矿区，也就是调用__stack_chk_fail函数提前终止进程。

2022-05-07 08:27:42

缓冲区溢出堆栈
盘点俄乌网络对抗最新动态
在战争爆发以来，俄罗斯和乌克兰与各自的支持者在网络空间激烈对抗。难以预测的攻击手法、不断扩大的攻击面让战争态势纷繁复杂。网络冲突也成为“陆海空天”之外另一大战争焦点。

2022-05-06 16:18:51

网络安全数据袭击
零信任视角下外部攻击面管理（EASM）的应用与价值
企业在部署建设零信任策略之前，应该彻底摸清企业的关键资产，对基础架构、应用程序、服务和供应商(包括任何子公司的资产)等进行细致的分类。如果大量未知资产存在于企业网络时，将给零信任建设与应用带来较大的风险隐患。

2022-05-06 12:33:22

零信任企业网络风险隐患
金融服务行业的网络安全
根据谷歌公司进行的一项研究，83%的金融行业高管表示他们的企业已经以某种方式使用了云计算技术。尽管取得了巨大的成功，但有一个因素正在减缓和阻碍云计算解决方案的增长过程，那就是安全问题。因为网络安全如今是金融服务行业的重中之重。

2022-05-05 14:17:34

网络安全金融云计算
区块链和Web3技术能否解决网络勒索？
各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们越来越依赖计算机系统，而这些计算机系统的基础在安全性和可靠性方面往往非常肤浅。

2022-05-05 14:13:21

区块链Web3安全
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
威胁检测：IOC只是基础 IOB才是王道
具体到选择IOC还是IOB，当然不是择其一，而是都要用。IOC涵盖基本的安全需求，而IOB则用于满足更高的安全需求。

2022-05-02 08:42:07

威胁检测IOCIOB
我们该如何保障电子邮件安全
在大多情况下，人们会担心自己邮件的发送和接收是否安全。

2022-04-29 15:55:51

安全电子邮件病毒
循序渐进！开展零信任建设时应做好的16项准备
循序渐进！开展零信任建设时应做好的16项准备

2022-04-29 11:27:26

循序渐进！开展零信任
全民参与的网络安全建设 共同守护数字化时代
2022年4月29日是第九个“首都网络安全日”。本届首都网络安全日由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办，旨在展示网络安全建设成果，倡导社会各界承担网络安全责任，投身网络安全建设，维护网络生态环境。

2022-04-28 23:22:07

网络安全数字化漏洞
看不见的灰色产业，DDOS攻击下的利益链
DDOS是目前世界无法攻破的世界难题，并大部分都是和si服、线上菠菜、一些黑色产业挂钩。因为勒索风险极低并且黑色产业被攻击者都不会报警所以才造就了从业DDOS攻击将近60W人的的黑产帝国。

2022-04-28 16:11:09

DDOS勒索安全
微软发表网络安全报告全景描述俄罗斯对乌克兰发起的“混合战争”
微软发布了一份报告，详细介绍了公司在针对乌克兰的混合战争中观察到的俄罗斯网络攻击的无情和破坏性，以及微软为帮助保护乌克兰人民和组织所做的事情。

2022-04-28 14:54:02

网络安全微软战争
聊聊网络攻击预测技术
本文从IDS警报处理模块、攻击场景构建模块、攻击预测模块三个部分介绍了网络攻击预测的过程。

2022-04-28 12:34:02

网络攻击预测
DDoS新手法：中间件反射攻击
过去，反射放大攻击主要是基于UDP协议的，如今通过TPC发起的DoS放大攻击，相对于基于UDP的攻击来说，可以产生更多数量级的放大。

2022-04-28 06:22:32

DDoS攻击网络攻击网络安全
2021年勒索软件攻击次数激增至新高 受害者更广泛且损失更大
勒索软件攻击越来越频繁，越来越容易得逞，受害者支付的代价也越来越昂贵。

2022-04-27 22:42:28

网络安全勒索软件数据
网络安全“防护网”越织越牢
网络安全是国民经济行稳致远的“压舱石”，是人民群众利益的“守卫者”。

2022-04-27 22:17:51

网络安全信息通信数据安全
数字经济时代的网络安全发展形势分析与趋势展望
当前，在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际，全球网络安全形势依然严峻，针对关键行业和新技术、新场景的网络安全威胁事件频发，迫使各国持续深化关键基础设施安全举措，强化新技术、新应用安全风险防范。

2022-04-27 16:32:23

网络安全数字经济数字化
攻击面管理的价值
攻击面管理并非一个新概念，但是随着攻击面本身的日益增长，在今后会成为一个越来越重要的领域。

2022-04-27 05:36:51

攻击面网络攻击网络安全
互联网时代，如何预防个人信息泄露？
随着互联网的运用越发广泛，我们生活的方方面面基本都被互联了起来。在享受互联网生活所带来的方便快捷的同时。互联网也暴露了种种问题，我们生活中的每一个细节都被互联网记录了下来。

2022-04-26 23:38:55

网络安全隐私信息泄露
如何减轻真实存在的物联网安全风险？
随着当今的世界变得越来越数字化，越来越多的设备接入互联网，针对物联网的网络攻击也越来越常见。

2022-04-26 13:53:26

物联网安全黑客
G行监控工具之Nagios篇
Nagios是一款轻量级的开源监控软件，它可以有效的监控Linux、Windows类等的主机和网络设备，可以自定义监控脚本，同时具有部署简单、告警方式灵活、可监控多种协议等优点。

2022-04-26 07:49:23

Nagios开源监控
解决AI安全问题：NIST人工智能风险管理框架
尽管人工智能框架面临着与其他NIST框架类似的风险，但前者的某些风险“差距”或对其的担忧，是人工智能所独有的。而这些差距正是AI RMF想要弥补解决的。

2022-04-26 06:42:02

AI安全NIST网络安全
一文读懂零信任架构
零信任不是一种技术，而是一种安全框架和理念，这意味着企业可以将其构建到现有的体系结构中，而无需完全拆除现有的基础设施。

2022-04-26 06:04:11

零信任网络安全
现代网络战使区块链网络安全推广变得更加紧迫
2022 年 2 月 24 日，俄罗斯军队公开入侵乌克兰。物理战伴随着网络战。

2022-04-24 14:49:03

区块链网络安全数字化转型
上一页 1 ··· 3334353637 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服