51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6217内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6217 条
网络安全态势感知：端点可见性
如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可以在两个地方之一查看这些活动，或者有时两者兼而有之——直接在设备上以及在进出设备的通信中（即在网络上）。

2022-03-24 08:02:39

网络安全端点
八个IT安全灾难：从警示案例中吸取教训
任何关注网络安全的人都知道数据泄露和网络攻击事件如今正在快速增长。然而，真正获得“灾难”称号的网络攻击并不多。

2022-03-23 14:46:28

安全IT网络安全
12款基于风险的身份验证（RBA）工具比较
基于风险的身份验证（RBA），也称为自适应身份验证，它的重点在于检查“信号”，包括地理位置、用户行为、击键模式和连接类型等因素。

2022-03-23 12:02:48

身份验证RBAMFA
包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次。

2022-03-23 09:50:27

恶意软件Play StoreGoogle
汽车E/E架构的网络安全分析
一个安全的汽车电子系统至少要满足系统的保密性、完整性及可用性要求

2022-03-22 09:36:12

汽车电子系统网络安全
要有光：确保整个API生命周期的可视性
可视化技术在API生命周期中的应用，使得网络安全态势以更加形象具体的方式，呈现给包括非技术人员在内的所有系统用户。

2022-03-21 12:08:54

API网络安全可视化
彻底杜绝影子IT的四个实用步骤 译文
影子IT问题最近变得尤为严重，这出于两大原因。首先，现在有许多云服务既便宜又易于部署，因此更多员工开始不找IT部门商量就使用它们。其次，疫情期间更多的人开始远程工作，这使得他们往往绕过安全策略，使用未经IT部门批准的工具。一些部门甚至用预算来创建自己的IT环境。的确，由于疫情，影子IT增加了59%。

2022-03-21 08:00:00

网络安全影子IT数据泄露
态势感知之网络安全态势感知
态势感知 (SA)可帮助整个组织的决策者获得可用于在工作过程中做出正确决策的信息和理解。可以专注于帮助个人和组织保护他们在网络领域的资产，也可以更深远。

2022-03-19 00:09:59

态势感知网络安全
Gartner发布2022年主要安全和风险管理趋势
Gartner表示，安全和风险管理领导者必须应对七大趋势，才能保护现代企业机构不断扩张的数字足迹免受2022年及以后新威胁的影响。

2022-03-18 14:39:44

网络安全风险管理技术
低代码开发会带来更多安全问题吗？
低代码不会带来额外的安全风险，也不会带来更多的运营风险或无法管理的成本，关键是要妥善处理。

2022-03-18 13:10:34

低代码漏洞
态势感知之安德斯雷理论模型
SA系统指态势感知在队伍及环境中物件之间的分发及在系统各部分之间的态势交流。SA过程指SA状态的更新及瞬间变化导致态势的改变。

2022-03-18 00:12:20

SA系统态势感知
315重锤个人隐私泄露，为什么连手表都欺负我们？
今年央视3.15晚会的“节目”有些多，不光关注老坛酸菜这样的食品安全，更展示了数字经济不为人知的另一面。

2022-03-17 16:40:33

3.15晚会安全隐私
IDC：2025年中国网络安全支出规模将达214.6亿美元
2021年中国网络安全相关支出有望达到102.6亿美元，预计到2025年，中国网络安全支出规模将达214.6亿美元。在2021-2025的五年预测期内，中国网络安全相关支出将以20.5的年复合增长率增长，增速位列全球第一。

2022-03-17 16:18:20

网络安全硬件软件
移动目标防御的策略选择
移动目标防御技术在带来安全性提升的同时不可避免的也有相应的代价，因此在实际的防御中，通过策略选择来提升移动目标防御的有效性十分重要。

2022-03-17 12:08:40

移动目标防御
聊聊如何保护工业控制系统
对您的组织进行威胁建模将有助于回答其中一些问题，以确定哪些系统对于提供基本服务至关重要，并允许适当地设置网络安全活动的优先级和预算。

2022-03-17 00:07:00

工业控制系统
占比近五成！网络信息安全成315晚会重中之重
一年一度的315晚会如期开播。今年，晚会首设315信息安全实验室，重点关注网络信息安全和儿童互动产品的信息安全，测试了免费Wi-Fi和儿童智能手表背后的信息安全，“网络搜索被操纵的口碑”则调查了网络水军乱象，以及“捆绑下载”“骚扰电话”背后的黑色产业……

2022-03-16 14:53:19

网络安全信息安全315
更有效管理安全漏洞的八个优秀实践
由经过认证的网络安全专业人员组成的非营利性协会(ISC)²最近的一项调查发现，52%的受访者花费数周或一个月以上的时间来修复Log4j漏洞。

2022-03-16 14:29:22

安全漏洞首席信息官
网络安全：新时代、新挑战、新机遇
受到疫情影响，2020年国内网络安全行业增速出现明显下滑，尤其是安全硬件增速下降较为显著。

2022-03-16 14:26:21

网络安全数字经济信息化
互联网时代如何让隐私不“裸奔”
随着互联网的普及，各种各样的网络、APP成为了人们生活中不可或缺的一部分，它们极大地提高了生活的便利性，促进了我们与外界信息的交流。

2022-03-15 14:53:30

安全隐私信息泄露
实施零信任网络访问的五个优秀实践
Gartner分析师最近列出了早期采用者给出的五个优秀实践供企业借鉴，这些经验可以让企业未来应用ZTNA时变得更顺畅、更高效。

2022-03-15 13:09:21

零信任零信任网络访问
企业云网络安全解决方案的十条评估标准
随着企业扩展其云采用和关键业务用例，其云基础架构的安全性通常变得更加复杂。出于这个原因，专家会建议企业采用统一的多层方法来保护其云部署并确保稳健的云安全态势。

2022-03-14 23:01:15

网络安全云安全架构
NSTAC：建设零信任安全的八个要点
《零信任和可信身份管理报告》详细回顾了零信任发展史，并通过总结诸多零信任项目、指引和要求，梳理了零信任实施中面临的关键挑战和要求，以及企业组织在开展零信任建设中需要特别关注的八个要点。

2022-03-14 13:47:06

零信任网络安全
警惕，TOP10网络安全趋势，正在全球上演
随着数字革命的到来，企业、组织甚至政府都依赖计算机系统来管理日常经营活动，而网络安全也由此变得非常重要，各级组织需要有效的网络安全措施，以防范对数据的恶意攻击及未经授权访问。

2022-03-11 23:31:31

网络安全数据泄露人工智能
Cloudflare和Akamai：为什么我们不退出俄罗斯？ 译文
虽然Cloudflare和Akamai公开表示反对普京总统入侵乌克兰，但并没有完全撤出俄罗斯，尽管外界要求撤出俄罗斯的压力越来越大。

2022-03-10 10:01:22

安全云迁移互联网
Splunk系列之Splunk字段提取篇
Splunk提供了一种非常简单的方式来提取字段，就是使用字段提取器，即使在你完全不了解正则表达式的情况下，也可以轻松完成字段提取。

2022-03-10 08:33:24

Splunk字段提取器
缩写就算了，未来SOC真正需要的三个能力
SOC在国内的落地相对艰难，原因包括了技术集成能力上的不足，以及人才的匮乏。对于技术集成能力的不足，我们需要的不仅仅是另一个好听的概念，而是真正能够打通各类安全能力协同的架构——是不止于概念与理论，真正能够落地并实践的架构。

2022-03-10 06:41:06

SOC网络安全
员工家庭网络和智能设备改变威胁模型的四种方式
由于与新冠病毒相关的社交距离规定，全球许多企业的员工都被迫在家工作。对于在可预见的未来需要继续为大量远程办公人员提供支持的企业而言，员工家庭网络以及与其连接设备的安全性正日益成为重要的考虑因素。

2022-03-09 14:09:50

安全智能设备验证
网络攻击从1G到5G的一个嬗变
网络攻击的发展已经成为规模，并且稳健的增长着，正应了尤金卡巴斯基的一个观点，基本上是如果我们面对网络攻击，一味单打独斗最终必然面临的是失败。如何综合考虑应对网络攻击，打组合拳变得十分重要。

2022-03-09 07:21:10

网络攻击5G
一文了解网络安全中的横向移动
横向移动是现代网络攻击的一个重要部分。它充分利用了不安全的低级网络资产，并钻了账户保护不力的空子。

2022-03-08 13:42:13

横向移动网络攻击
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示："我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

2022-03-07 10:47:59

MozillaFirefox漏洞
乌克兰：“我要让俄罗斯从互联网消失”，ICANN：“不可以！”
ICANN 全称叫互联网名称与数字地址分配机构，是位于美国洛杉矶的非盈利的机构，主要由互联网协会互联网协会的成员组成，目的是管理全球的域名和 IP 地址的分配。

2022-03-07 00:21:26

互联网IP域名
什么是端到端加密？企业E2EE的优势在显现
端到端加密是一种加密技术，它使用加密密钥来加密发送者和接收者之间的消息。发送者设备上的程序会生成两个密钥——一个公共密钥和一个私有密钥——对消息进行加密，然后用于为接收者解码。

2022-03-04 17:16:35

加密E2EE密钥
俄乌冲突可能会推动主要的网络安全立法的变革
俄乌冲突的潜在后果可能有助于美国立法者克服时间和管辖权的障碍，并通过立法要求关键基础设施的私营部门所有者向政府报告网络安全事件，并更新《联邦信息安全现代化法案》。

2022-03-04 14:49:24

网络安全安全首席信息安全官
如何保护您的应用程序免受堆喷射技术的影响
本文不是关于堆溢出或堆利用的教程。在其中，我们探讨了允许攻击者利用应用程序中的漏洞并执行恶意代码的堆喷射技术。我们定义什么是堆喷射，探索它的工作原理，并展示如何保护您的应用程序免受它的影响。

2022-03-04 10:44:01

堆喷射恶意代码
磨刀一年：TeaBot安卓恶意软件在全球范围内更猖狂了
早期 Teabot 主要通过预先定义的“诱饵列表”来散播，比如将自己伪装成 TeaTV、VLC 媒体播放器、或者 DHL / UPS 快递等正版应用。直到 2022 年 2 月 21 日，Cleafy 威胁情报和事件响应团队(TIR)发现了一款混入 Google Play 官方应用商店的恶意软件，特点是将自己伪装成了 App 更新包。

2022-03-04 10:14:28

Teabot恶意软件App
2021高校网络安全：安全素养教育在路上
面对着愈加严峻的网络安全形势，各高校的网络安全工作也面临着更加艰巨的挑战。

2022-03-03 23:36:49

网络安全高校人脸识别
​Check Point：不法分子利用机构间的信任实施供应链攻击
全球供应链攻击剧增了 650%！Check Point 软件技术公司表示：实施最低权限访问策略、网络分段、DevSecOps 实践及自动威胁防御是确保公司安全的基石。

2022-03-03 16:57:30

供应链攻击网络安全
隐秘的源头追踪：隐藏追踪
本文主要介绍隐藏追踪的相关内容，包括暗码追踪技术和数字水印技术，使读者可以对隐藏追踪的相关内容有一定的了解。

2022-03-03 12:24:17

暗码追踪数字水印打印机
值得推荐的十大安全加固容器方法 译文
在本文中，我们将讨论各种可遵循和实施的容器安全优秀实践与工具，以降低容器化工作负载的各项安全风险。

2022-03-03 09:30:00

安全容器工具
主流勒索攻击防护技术简析与建议
主流的勒索软件防护产品大致分为针对系统安全的防护以及针对文件安全的防护。企业在进行勒索软件产品选型时，需要判断自身更需要何种网络安全产品。

2022-03-02 11:42:06

勒索软件网络安全
2022年，产业互联网如何重建安全边界？
尼葛洛庞帝在《数字化生存》一书中写道，数字不再只和计算机有关，它决定我们的生存。

2022-03-01 11:26:38

安全产业互联网技术
为何说比特币能够扼杀网络攻击事件？
比特币牛人Michael Saylor认为，比特币可能是对抗DDoS和其他网络攻击的解决方案。他还声称该资产“永远不会成为一种货币”。

2022-03-01 11:10:23

比特币货币安全
工业互联网安全备受关注，防御体系该如何建设？
工业互联网在智能制造领域的落地是大势所趋，而安全是工业互联网健康发展的必要条件，本文分享了工业互联网安全面临的问题，以及工业互联网安全防御体系的安全技术和安全管理手段。

2022-03-01 11:04:38

安全技术工业互联网
如果美国封了DNS，俄罗斯将从网络消失？
网络阵地如此之重要，大家有没有想过一个问题：美国那么爱制裁，互联网是美国人发明的，如果美国制裁俄罗斯互联网，把根域名服务器封了，俄罗斯是否就从互联网消失了？

2022-02-28 17:48:07

网络DNS美国
《2022产业互联网安全十大趋势》发布，专家学者透析产业安全新变化
丁珂表示，我国产业安全建设持续发展，尤其是在配套法律法规建设完善，以及行业自主可控、技术创新、产业应用等层面取得了长足的进步，为我国数字产业蓬勃发展，成为全球产业互联网应用和实践领导者打造了重要基石。

2022-02-28 15:37:36

产业互联网安全数字产业
网络弹性如何重塑网络安全？ 译文
本文将讨论网络弹性在网络安全中发挥的作用，并介绍网络弹性框架的基本组成部分，以及如何对其进行改进。

2022-02-28 09:00:00

网络安全框架IT
2022年1月份恶意软件之“十恶不赦”排行榜
本月，Dridex 从我们的前十名中消失，Lokibot 重新出现。Lokibot 在受害者最忙碌的时候利用他们，通过伪装得很好的网络钓鱼电子邮件进行分发。这些威胁，连同与 Log4j 漏洞的持续斗争，强调了跨网络、云、移动和用户端点获得最佳安全性的重要性。

2022-02-28 00:09:32

软件云移动
CASB和SASE：有什么区别？
在过去十年中，企业主要关注网络外围防御，以及保护外围内的用户。同时，在远程端，VPN是连接内部资产的关键方式，在大多数情况下，这会迫使远程用户通过公司的下一代防火墙发送所有流量。当企业试图加速数字化转型到云端时，VPN成为无法扩展的瓶颈。

2022-02-27 15:33:22

安全CASBSASE
工信部：三方面做好工业互联网平台安全保障
在昨日召开2021年国务院部门办理全国人大代表建议和全国政协委员提案工作情况政策例行吹风会上，工业和信息化部党组成员、总工程师、新闻发言人田玉龙表示，2021年，代表委员围绕工业互联网平台安全，提出了20多项建议提案，这为我们健全完善工业互联网的平台安全政策体系和保障体系提供了重要的参考。

2022-02-24 10:52:52

安全互联网5G
用BloodHound FOSS修复常见AD安全问题 译文
活动目录（Active Directory） (AD) 是微软的身份认证和访问管理软件，用于控制特定的用户访问网络上的系统和资源。它也是备受黑客青睐的目标，因为控制AD可以部署恶意软件、窃取敏感信息或做其他违法的事情，在这种途径下防御者很难去侦测或锁定攻击源。

2022-02-24 09:00:00

AD安全漏洞
上一页 1 ··· 3536373839 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服