51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
物联网发展的三大技术方向！了解了它们，下一个十年不再慌张！
自1999年，自从Kevin Ashton首次提出物联网以来，物联网发展快速。据研究机构IDC公司预测，到2020年，物联网市场规模将达到1.46万亿美元(约为10万亿人民币)。

2019-11-15 11:27:19

物联网技术网络安全
看美国国防部如何提高网络空间安全
全球威胁格局正在不断演变，通过数字现代化战略来应对大国的竞争成了各国国防部的当务之急。

2019-11-15 11:15:06

网络安全移动
网络平台泄露500以上个人信息可能构成违法
10月25日，最高人民法院举行新闻发布会，发布了《最高人民法院、最高人民检察院关于办理非法利用信息网络帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》。

2019-11-14 18:40:51

网络安全黑客通信
区块链之于信息安全，是铠甲还是软肋？
“区块链不是一项新技术，它采用了密码学的很多技术，如哈希算法、公钥密码等。”11月13日，2019未来科学大奖周在清华大学开幕，一场聚焦网络和信息安全的学术报告会同期举行。本年度未来科学大奖—数学与计算机科学奖获得者、中国科学院院士、国际密码协会会士王小云提及密码学与区块链的渊源。

2019-11-14 16:17:04

区块链信息安全
Gartner：威胁欺骗功能强大，但前提是行之有效
在Gartner的2019年面向威胁技术的炒作周期中，领先的分析公司称欺骗技术为高价值，表明该技术正在成为对更多传统威胁检测解决方案的可行且有价值的补充。

2019-11-14 06:13:51

欺骗网络威胁网络安全
网络安全保险迎发展机遇期
网络安全保险，近年来成为财险保险领域的新秀产品。苏黎世保险、安达保险、美亚保险等外资险企已涉足较久，人保财险、平安产险等中资公司也陆续推出相应产品。业内人士预计，未来5年，全球网络安全保险市场的年化复合增长率将达30%左右，亚太市场尤其是中国市场的增速将更高。

2019-11-13 15:31:14

网络安全技术物联网
应对内部威胁需要在不断变化的环境中管理风险
很多企业在“始终在线”和“按需使用”工作场所中管理内部人员风险需要采用新模式。除了对设备或网络进行逻辑保护以保护数据以及监视、审核和管理人员之外，还需要一种新的无边界内部人员风险管理方法来确保安全，该方法将优先级转移到内部人员与数据或信息对象本身的交互上。

2019-11-13 13:37:28

安全内部威胁数据
互联网企业安全运维实践
安全领域众多，分享这个议题，是因为在之前的工作过程中我们发现像大家非常关心的机密数据泄露 、资产盗窃、数据篡改、服务中断，以及物理逻辑的破坏行为通常都发生在运维安全环节，需要通过安全运维确保整个系统在一定的安全级别中运行。

2019-11-13 10:45:43

互联网安全运维
也许，这样理解HTTPS更容易！
本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。

2019-11-13 09:08:50

HTTPS安全加密算法
新建网站如何提升网站安全性？
随着互联网的不断发展，很多企业也意识到需要在互联网上建网站来展示自己的企业形象。但对于如何提高网站安全性大家往往缺少一个正确的认识。

2019-11-12 16:39:43

黑客网络安全云计算
2019年最常见的数据泄露原因
《网络犯罪杂志》表示，到2021年，全球因数据泄露损失将超过60亿美元。在这里，我们将介绍一些2019年最常见的数据泄露原因，并了解如何及时解决这些问题。

2019-11-12 16:34:12

网络安全软件技术
内部可见性——网络数据包捕获和欺骗的重要性
如果说攻击者所依赖的是什么，那就是进入组织内部并避免发现。在网络内部发现恶意活动类似于在针堆中找到特定的针。组织努力获取对内部“东西向”流量的可见性以进行威胁检测。

2019-11-12 08:46:42

网络数据包欺骗网络攻击
高管人员最不遵守安全规定？
高管们真的那么不善于遵守安全政策吗?或者这是不实之说，存在着一些误解?

2019-11-12 08:38:01

网络安全网络攻击安全威胁
比起零信任，为什么说精益信任更具优势？ 原创
2011年到2017年，谷歌花了6年时间才迁移到BeyondCorp零信任环境。此后，国内外厂商纷纷推出自己的零信任产品或架构，零信任逐渐流行起来。

2019-11-11 14:00:17

零信任精益信任深信服
安全防御主动出击，看新华三如何应对数字化时代安全挑战 原创
当前，数字化转型已经成为了企业核心战略，但任何事情都具有两面性，数字化给我们带来机会的同时，也随之带来许多新风险。随着5G、人工智能、互联网等新技术席卷全球，网络安全将面临更多、更新、更复杂的挑战。

2019-11-11 13:35:46

网络安全新华三
网络风险管理将变得更加轻松
新的连续自动渗透和攻击测试(CAPAT)工具将帮助首席财务官(CISO)更好地了解自身的薄弱点并先后采取最重要的补救措施。

2019-11-11 13:16:56

安全网络风险管理技术
"双十一"将至，Check Point强势助力企业迎接安全大考 原创
近日，51CTO记者走访了Check Point技术总监王跃霖先生。他表示："在"双十一"这样的特殊时期，电商、新零售企业如果仍将安全寄托于云服务商或运营商一方，企业自身没有针对业务的高级防护，一旦发生安全事故，将会产生严重后果。"

2019-11-09 08:02:30

双十一网络安全电商安全
下一代欺骗技术的三种常见类型
定义下一代欺骗技术首先要说明它不是什么：一种愚蠢的，易于指纹识别的，旨在引诱不幸的，毫无戒心的黑客们注定要灭亡。

2019-11-07 22:40:33

威胁检测欺骗技术攻击
集中式连接将确保企业业务安全
人们需要了解云计算的风险以及如何用集中化的策略来克服这些风险。云计算为企业提供了无限的发展机会，使企业能够发展和开发服务、应用程序和平台，并选择适合自己的增长速度。

2019-11-07 11:21:21

安全软件IT
掌握这些监控报警优化技巧，百万年薪不在话下！
运维工程师面试者第一个问题是：需要值班吗?笔者自己也曾经历过月入十万的时期，在那个时候，数个系统同时发布下一代版本，而老系统还需要过渡很长时间，工作量直接翻倍。

2019-11-07 09:49:38

监控优化技巧
数字认证首席科学家解读：“电子认证+区块链”协作共赢的可能性 原创
日前，由中国信息通讯研究院主办的2019(第二届)中国金融科技产业峰会在北京国际会议中心隆重召开。在“区块链与加密技术在金融领域应用”分论坛研讨会上，北京数字认证股份有限公司首席科学家夏鲁宁以《电子认证与区块链融合的价值与思考》为题，探讨了电子认证与区块链相融合的可能性及潜在价值。

2019-11-06 15:29:26

区块链电子认证身份安全
2020年网络安全的四大变化
随着 2019 年的结束，安全分析师们往往会编制一份行业预测清单。这份清单将列出企业安全技术领域前所未有的变化。这些变化已经开始发生，但会在 2020 年及以后更加明显。

2019-11-06 14:45:09

网络安全IT安全漏洞
五分之一的中小型企业遭受勒索软件的攻击
根据Datto对1400多名管理中小型企业（SMB）IT系统的MSP（托管服务供应商）决策者的调查，勒索软件仍然是中小型企业最常见的网络威胁。

2019-11-06 11:43:59

MSP中小企业 勒索软件
网络管理与网络安全是否该融为一体？
在工作中笔者经常听到一些抱怨，说自己的网站又被DDoS攻击了。作为从业者，听到这样的消息实感无奈。多年前就已经有人已经提出了网络实名与攻击溯源，可现在这么多年过去了，DDoS依然攻击依旧。下面就先从DDoS防治这个话题来谈起。

2019-11-05 15:57:23

网络安全技术防火墙
如何利用自动化来提高你的网络安全？
网络安全威胁的种类和复杂性日益增加，已经超过了传统安全工具的发展。除了商品化和自动化的黑客手段，如病毒、基于文件的恶意软件和僵尸网络，高级持续威胁(APT)也上升为对任何人安全的威胁。

2019-11-05 15:40:41

网络安全跳槽那些事儿软件
小型企业数据和网络安全指南
中小型企业通常需要使用统一的服务器来建立数字基础设施。而如果没有网络，那么企业基本上就没有业务的框架或生态系统。建立小型企业网络后，它允许不同的计算机与全球互联网以及其他设备之间进行通信。

2019-11-05 15:19:11

网络安全互联网服务器
安恒信息正式登陆科创板，开启新起点! 原创
2019年11月5日，对很多人来说，是非常普通的一天。但是对于所有“安恒人”来说，是非常特殊且兴奋的一天。这一天，杭州安恒信息技术股份有限公司宣布在上海证券交易所科创板正式上市交易。

2019-11-05 13:05:24

安恒信息科创板上市
揭密无文件勒索病毒攻击，思考网络安全新威胁
在过去的几年时间里，无文件感染技术已经成为了终端安全新威胁，同时无文件技术也被广泛应用于各类APT攻击活动。可以预见，在未来基于无文件攻击的网络犯罪活动依然会持续增加，并将成为主流的网络攻击方式之一。

2019-11-05 08:06:43

无文件攻击勒索病毒网络安全
如何确保您家中的物联网网络正常运行和安全？
如果你喜欢方便的生活和更智能的家，物联网现在一定是不可或缺的一部分，随着通信从设备延伸到设备，物联网将很快像Wi-Fi一样成为家庭中的“必需品”。但是由于物联网的不安全因素较大，因此很容易被网络罪犯盯上，这引发了人们对物联网网络的担忧。

2019-11-04 15:08:43

物联网黑客路由器
泄露用户信息8种情形应认定为“造成严重后果”
非法获取公民信息，会对公民的人身、财产安全以及生活安宁造成不同程度损害。公民应提高主动保护意识，一旦发现个人信息泄露要及时采取止损措施。

2019-11-01 16:00:04

网络安全通信法律
全球500强公司的2100万登录信息惊现于暗网上！ 译文
暗网上多处出现了从《财富》500强公司窃取的2100余万条登录信息，其中许多登录信息已被破解，以明文形式提供。

2019-11-01 09:54:34

暗网密码安全
全球数据泄露报告：内部威胁成数据安全很大风险！
一份教新的报告显示，由现任和离职员工引起的内部威胁使公司容易遭受破坏，并使公司数据面临风险。

2019-10-31 15:08:15

数据安全工具
支付勒索软件前需要回答的8个问题
企业在遭遇勒索软件攻击之后决定支付赎金之前，需要考虑一些问题。更重要的是，要确定自己的立场。

2019-10-31 14:23:00

安全勒索软件数据
十个很少有人谈到的网络安全风险因素
我们都在与庞大的估算做斗争，但是还有很多其他因素影响着风险管理。这里有 10 个很少被公开讨论的问题。

2019-10-30 12:24:57

网络安全安全风险网络攻击
合规指令：主导 2019 安全重点的网络安全较佳实践
IDG《2019 安全重点研究》发布于 2019 年 7 月底，揭示未来一年中安全重点的变化趋势。该研究基于对全球 528 名安全专业人士的调查，覆盖网络安全开支、汇报结构、技术采纳及所有这些背后的驱动因素。

2019-10-30 05:55:10

网络安全信息安全数据安全
加强联网企业网络安全的6条建议
消费者的数据泄露造成的经济损失正被大规模曝光。Facebook在欧洲因泄露3000万用户的账户可能面临着16亿美元的罚款，优步预计将为其2016年的数据泄露事件支付1.48亿美元。如此严厉的罚款证明：即使是全球比较大的企业在网络安全方面可能也很脆弱，并且现在政府对企业的网络安全负有更多责任。

2019-10-29 16:37:08

网络安全物联网软件
帮助解决企业物联网安全风险的3个关键问题
与PC或服务器不同，它们没有安全性。这些计算机大多数都是特制的，没有“黑匣子”。这意味着安全系统通常无法安装，并且传统的安全扫描解决方案很难理解这些计算机到底是什么，更不用说与它们相关的风险了

2019-10-29 15:59:38

物联网安全工业4.0
改变多因素身份验证的5大趋势
技术限制和用户抵制阻碍了多因素身份验证(MFA)的广泛采用，但是其采应用量正在增长。

2019-10-29 14:11:55

安全多因素身份验证智能
网络爬虫很恐怖吗？做好这三点保护好自己隐私
网络爬虫听起来十分的恐怖，但也有一些非常好的建议分享给大家，尽可能的保护自己隐私信息，有效的防御网络爬虫。

2019-10-29 07:01:02

网络爬虫网络安全网络攻击
七种武器应对告警疲劳
有问题就有解决问题的办法，安全专家给出了关于告警疲劳成因与影响的思考，分享了可用于缓解告警疲劳的工具和技术。您用什么策略对抗警报过载?哪些有效?不妨参考专家的看法。

2019-10-29 06:30:31

告警疲劳网络安全安全风险
边缘计算安全性的挑战与好处
将更多工作负载移至其网络边缘处理的组织需要调整其保护和管理数据及设备的方式。但是还要注意哪些事项?

2019-10-28 13:44:10

安全边缘计算数据
我国密码法表决通过，自2020年1月1日起施行 原创
10月26日，十三届全国人大常委会第十四次会议表决通过了《中华人民共和国密码法》，将于2020年1月1日起施行。

2019-10-28 13:29:13

密码密码法
我国有了密码法！2020年1月1日起施行
据新华视点消息，十三届全国人大常委会第十四次会议表决通过密码法，将自2020年1月1日起施行。

2019-10-28 00:20:41

密码安全网络
「干货」如何检查服务器是否被入侵
现在这个互联网时代，作为一家有一点规模的企业都会考虑建立自己的网站；而同行竞争的激烈不会放过任何一个方法，网络攻击也变得越来越多。

2019-10-25 22:06:38

服务器开发工具
安全主管需要知道关于内部威胁的5件事
如今，企业数据面临的内部威胁仍然是一个尚未得到足够重视的问题。根据Deloitte-NASCIO公司2018年发布的网络安全研究报告，企业首席信息安全官(CISO)面临的主要挑战仍然是“预算不足、人才短缺，以及日益增加的网络威胁”。对于某些组织而言，内部威胁甚至没有列为其十大优先事项。

2019-10-25 11:02:01

安全内部威胁网络
数据泄露途径及防护措施
从数据泄露的途径分析，数据泄漏主要分为三种：窃密、泄密和失密。结合各种实际情况分析，数据泄露的主要途径有以下几种：

2019-10-24 17:02:09

数据库操作系统技术
应急响应系列之无文件攻击分析
前段时间遇到一起案例，主要是通过powershell进行挖矿的，使用该技术来进行挖矿的案例非常之多，但是个人感觉还是可以总结与分析一波，可以对这种技术进行详细分析以后讨论一下如何进行有效的监测与防护。

2019-10-24 10:28:06

网络安全 应急响应攻击分析
供应商安全：与供应商签约时容易犯下的四个重大失误
供应商签约中容易出现四个重大失误。除非避开这些失误，否则就算具备业内最佳安全文档，供应商也会给客户带来重大风险。下面列出的这几个问题代表了数百交易中学到的经验教训。

2019-10-24 08:41:06

供应商安全信息安全数据泄露
网络安全人员未来五年将有什么样的发展
网络安全人员需要为获得业务信息安全官、客户体验团队安全职位以及人工智能接管网络工作做好准备。

2019-10-23 14:29:48

网络安全人工智能信息安全
改进大数据分析以应对网络安全挑战
为了应对网络安全挑战和威胁，组织必须改进大数据分析。这就是大数据分析很重要的原因。大容量存储和移动计算的进步带来了“大数据”这个新兴技术。而其这些技术的进步和发展带来了可以实时处理大量信息的解决方案和工具。这就是大数据分析的需求变得如此“巨大”的原因。

2019-10-22 13:33:44

大数据数据分析技术
上一页 1 ··· 7576777879 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服