51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6207内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6207 条
区块链技术发展中的4大风险挑战
区块链技术是近十年间发展起来的一项新兴技术。狭义上，区块链是一种按照时间顺序将数据区块以相连的方式组合成的链式数据结构，是以密码学方式保证的、不可篡改和不可伪造的分布式账本。

2018-08-13 16:06:22

区块链区块链技术风险挑战
了不起的少数派：值得致敬的10位女性网络安全专家
为了表彰和宣扬女性在网络安全领域做出的贡献，专门策划了本期文章，旨在向大家介绍那些在行业内尚未知名，但却正在为网络安全事业做出关键贡献的女性。

2018-08-12 08:30:10

女性网络安全专家网络安全
威胁预测的“新”定义
若对成功抱有不切实际的期待，安全工作将很难正确开展。安全团队需澄清“威胁预测”的概念，去除有关威胁预测的3个常见误解，将公司对预测性安全的理解从科幻小说拉回到现实中来。

2018-08-11 05:50:18

威胁预测安全攻击
美国土安全部发布网络空间安全技术指南
今年三月份，美国国土安全部（DHS- The Department of Homeland Security）科学技术局（S&T）发布了两个新指南，分别是《2018网络安全分部技术指南》和《2018网络安全分部产品组合指南》，这两个指南概述了科学技术局在网络空间安全领域所研究产品的范围，并为这些产品的转化提供机会。

2018-08-09 15:46:57

网络空间安全
Kubernetes用户的安全宝典：被黑和不被黑的11个途径 原创
本文列出的控制平面、工作负载和网络安全等有助于加固集群并提高集群应对威胁的能力。

2018-08-09 09:52:35

Kubernetes途径安全
一夜之间“一无所有”，究竟谁洗劫了你的钱包？
首先我们来看看基站。基站是无线电台站的一种形式，完成移动通信网和移动通信用户之间的通信和管理功能。简单来说，没有基站的手机就如同“折翼的天使”，无法使用通信功能，变成了离线游戏机...

2018-08-08 11:11:28

钱包伪基站短信
短信验证码不安全 两步验证APP急需普及
不知从何时开始，手机号成了注册各种账号的必要信息，短信验证码也成了各种敏感操作的验证方式。

2018-08-08 09:47:29

短信验证码APP
区块链技术如何成为网络安全的关键因素
许多领先的网络安全公司使用区块链技术来防止数据篡改。此外，美国医疗保健公司正在开始探索这项技术。储存电子健康记录有一些缺点，但从现在起，分散的数据库有希望通过建立一个创新的保健结构来彻底将这些文件变革。

2018-08-07 15:30:12

区块链数字货币网络安全
GDPR合规审核需要遵循的4大关键步骤
GDPR正式生效以来，凡受到该条例管辖的组织都必须依照《条例》规定，证明自身的合规性，包括数据记录和活动处理、完成隐私影响评估，以及定期执行隐私审计和政策审核。以下是专家们建议您在进行合规性审核时，应该采取的几大关键步骤。

2018-08-07 07:30:15

GDPR《通用数据保护条例》数据安全
小心AI成为2003年时的防火墙
网络安全行业的短板之一，是过多关注方法学本身，错把方法当成解决方案，而没有认真考虑怎么发挥这些方法的最大效能。当下网络安全行业对AI和机器学习(ML)的大肆吹捧，恰恰反映出了这一现象，令人不由得回想起2003年时的防火墙。

2018-08-06 15:53:14

网络安全AI防火墙
网络安全投资前景的好消息和坏消息
网络安全供应商和投资者与其去猜测这个市场需求的趋势，或是CISO们究竟想要什么，不如在整个产品构思和开发周期中不断的引入客户反馈，以满足真正的、最实际的需求。

2018-08-06 15:33:02

网络安全CISO投资
国内10个典型区块链骗局套路解读，避免新手入坑！
100个人听了区块链，99个人都会感兴趣。为什么会是这种状况？一个原因是，人们总是对自己不懂得东西抱着不觉明历的情绪，并有很大的好奇心。

2018-08-06 10:08:31

区块链数字货币投资
行为分析：发现未知威胁/零日攻击的利器
一段时间以来，以防御未知威胁为目的的安全工具不断涌现，但零日攻击利用新漏洞或新技术的本质，让此类攻击难以被传统安全软件检测。

2018-08-05 08:20:22

行为分析零日攻击恶意软件
都知道电子邮件是重大威胁 如何阻止和应对？
电子邮件由于其成本低、效率高的特性，已经成为企业通信最重要的形式之一。如今，我们习惯咨询的问题也已经从“你有电子邮件吗”转变成“你的电子邮件地址是什么?”

2018-08-05 07:04:45

电子邮件网络钓鱼安全威胁
“谁动了我的奶酪？”从挖矿脚本谈企业网络安全
Gartner在2015年到2017年，连续三年把“欺骗防御”（Deception）定位为未来的安全技术趋势之一。通过构建文章中的内网攻击感知能力，可以实现内网业务系统环境“真真假假，虚虚实实“的鉴定。

2018-08-05 06:16:00

网络安全挖矿黑客
美国土安全部成立关键基础设施防御中心
美国国土安全部(DHS)是政府主导的‘联合防御’新战略的基础，为了更好地共享及响应网络威胁。近日，DHS成立了国家风险管理中心，旨在促进关键基础设施网络威胁的跨部门信息共享与协作响应。

2018-08-03 10:20:35

DHS网络威胁网络安全
量子技术威胁加密基础 区块链或成救星
信息技术的伟大突破之一正将世界抛向巨大变革的风口浪尖。从数据分析到机器学习，计算机科学所有领域的跨越式迈进，都将源于该重大突破。但所有人类技术成就，从内燃机到核电，都具备双刃剑属性，量子技术也不例外。

2018-08-02 05:09:50

量子技术加密区块链
调查｜72％的CEO“窃取”前雇主企业知识产权
64％的CISO和56％的CEO认为，他们的公司将在明年受到攻击。此外，勒索软件是他们最关心的问题，其次是高级持续性威胁（APT）、网络钓鱼以及恶意内部人员。

2018-08-01 17:48:44

CEO数据泄露网络安全
人工智能的三大无能无力
老实说，AI绝对有益于网络安全，但AI并非万灵丹，炒作得再多也不是。事实上，与其他任何技术一样，AI也有其局限性。

2018-07-31 22:06:15

网络安全AI人工智能
内部威胁保护(ITP)的黄金标准
安全人员往往对ITP的理想构成不甚清楚，或者存在误解。不过，多年ITP管理经验告诉我们，真正有效的“黄金标准”ITP具备一些共性特征，本文进行了详细的概述。

2018-07-31 15:47:11

内部威胁保护ITP信息安全
CISO迈向成功的两大关键因素：领导力和沟通技巧
过去几年，首席信息安全官(CISO)角色已从战术性IT经理发展到了战略性业务主管的地位。那么，身份上的转型对CISO迈向成功提出了哪些能力素质上的要求呢?

2018-07-31 15:25:09

CISO首席信息安全官信息安全
“暗网”真的如传言般可怕吗？这是一份《暗网指南》
本文，我们将深入研究“暗网”究竟是什么？谁在使用它？以及使用它的实用性等各种困扰我们的问题。

2018-07-31 14:58:08

暗网网络攻击网络安全
十种机制保护三大网络基础协议（BGP、NTP和FTP）
保护网络基础协议的方法当然有很多，其中有一些是可以激发思维，推动防御策略向前发展的。下面我们就为读者呈上几种保护网络基础协议的有效方法。

2018-07-30 14:41:05

网络基础协议网络攻击网络安全
信息安全人员转变为数据科学家的五个因素
安全人员不能干等所需信息，因而信息交付速度是数据驱动的安全企业成功的关键。所以，他们中的许多人正在为此做些什么;他们正蜕变成完全不同的人。本文提及的5个因素正在驱动信息安全人员转变为数据科学家。

2018-07-29 07:46:02

信息安全数据科学家数据安全
区块链技术是怎样赚钱的？又如何避免区块链投资骗局？
区块链的出现是一种社会新潮。它预示着人类社会转型、改朝换代的新时代的到来。区块链的社会学基础是基于生物逻辑的自然、社会、技术的进化规律：分布式、去中心；从边缘到中心再到边缘，从失控到控制再到失控。

2018-07-27 17:45:06

区块链数字货币比特币
三大要素+六个魔法 = 数据中心安全
随着各种业务都逐渐搬到了线上进行，企业和机构的日常运行越来越依赖于数据中心，数据中心的优劣会直接影响到企业的日常的运营——包括企业业务的安全性能否保障。

2018-07-27 14:09:20

数据中心安全网络攻击网络安全
内存保护：超越终端安全的安全重点
攻击者入侵终端的手段可谓层出不穷：社会工程、网络钓鱼、恶意软件、零日漏洞、恶意广告、勒索软件，加密货币劫持行动也只是攻击者花招多样性与复杂性的少数例子。但安全的重心还是放在了实际终端上。

2018-07-27 05:08:58

内存保护终端安全网络攻击
边缘计算安全的六大安全要素
用户急于部署数据和服务而忽略了安全，因而边缘计算正快速成为网络安全新“前线”。巡逻边缘，护卫安全，你准备好了吗？

2018-07-26 05:38:05

边缘计算边缘安全漏洞
谷歌全员用上了物理密匙，从此没人被"钓鱼"攻击
7 月 24 日消息，据 CNET 报道，事实证明，谷歌帮助员工对抗网络“钓鱼”攻击的关键就在于物理密匙。

2018-07-24 15:23:18

谷歌钓鱼APP
提升事件响应准备度的3种新兴技术
网络风险是顶级业务风险的认知已深入人心，公司企业不仅需要坚强的事件响应能力，还需要有足够的事件准备度。为磨炼技术水平，安全团队运用各种训练来更好地预测威胁和操练响应能力。其中一种就是紫队。

2018-07-24 12:54:11

网络风险网络安全响应准备度
英国最低网络安全标准介绍
2018年6月，英国政府与NCSC(国家网络安全中心)合作，推出了一套新的安全标准，该标准细分为5节10条：身份、保护、检测、响应和恢复。

2018-07-24 12:38:40

网络安全漏洞威胁
身份管理如何驱动安全
新型智能身份管理系统正在改变公司企业验证用户和设备身份的方式，令身份成为了新的安全边界。

2018-07-23 15:22:00

身份管理网络安全身份认证
区块链如何保护供应链、IoT设备
区块链可谓2018技术潮词。但该分布式数字账本还可引领更好的供应链、更安全的IoT网络和更可靠的DNS。

2018-07-23 07:21:39

区块链供应链IoT设备
企业区块链应用的5种攻击方法
网络安全圈子里最热门的话题之一就是企业区块链了。区块链技术也是比特币之类加密货币的底层技术。区块链架构提供了无需中间人就能通过共识来享有信任的功能。企业投资区块链时常会在这方面误入歧途。

2018-07-22 08:22:27

区块链加密货币网络攻击
网络安全自动化 你需要这五步
在我们生活的其他领域中应用自动化也有类似的问题，比如安全运营自动化。哪个级别才是正确的？我们应做些什么才可以恰当地应用自动化？

2018-07-20 15:20:09

网络安全安全自动化自动化
如何打造一个“零信任”网络
零信任模型的核心思想，是网络边界内外的任何东西，在没经过验证之前都不予信任。用传统安全方法挡不住数据泄露的公司企业目前越来越关注零信任网络模型了。

2018-07-20 14:30:15

零信任网络网络攻击数据泄露
“区块链”竟成“上亿大坑”! 这三大套路让投资者被“割韭菜”
有数据显示，利用区块链概念搞的传销平台已超过3000家。安全联盟盘点近期发生的案件发现，“区块链+诈骗”主要有三大“套路”。

2018-07-19 16:00:25

区块链数字货币投资
推陈出新：重新思考风险评估过程
过去2年，网络安全风险评估的规则也发生了巨变。数字渗透的增加、风险界面的扩大、网络威胁影响的加重，让风险管理变得更加复杂而重要。风险管理是当今企业运营重要组成部分的概念却尚未深入人心。

2018-07-19 15:27:41

风险评估网络安全网络威胁
2018年最严重的网络安全攻击事件（截至目前）
回顾2018年上半年，我们可以发现，更多的仍然是令人担忧的坏消息：企业安全性没有获得足够快的提升；关键基础设施安全性悬而未决；来自世界各地国家支持的黑客行为越来越复杂激进等等。

2018-07-19 12:27:57

网络安全攻击事件勒索软件
经典杀伤链对内部威胁无效 对付新型杀伤链需要主动出击
经典杀伤链模型是为公司企业对抗外部威胁准备的，一些公司企业试图将该模型套用到其他类型的威胁上，比如内部人威胁，但因内部人威胁的行为模式与外部人不同，该经典模型完全没有效果。

2018-07-19 09:29:33

杀伤链内部威胁网络攻击
评估供应商风险管理解决方案 需要考虑这7个关键点
今年，供应商风险管理(VRM)领域快速跻身热门话题之列。那么，面对VRM市场上的各种王婆卖瓜，我们该怎么评估并区分不同的产品呢?

2018-07-17 13:29:05

供应商风险管理VRM网络安全
网络安全行业全景图（2018年7月）发布
网络安全行业全景图(2018年7月)于今日发布。本次发布的全景图，共分为16大安全领域，64个细分领域，以及酷厂商推荐，共包含约200家安全企业和相关机构。

2018-07-17 05:33:37

网络安全网络安全行业全景图安全领域
做好工业网络和关键基础设施安全态势感知的7个步骤
工业网络攻击是另一种形式的推进地缘政治议程的“经济战”。世界各国开始意识到IT网络攻击是利益驱动的新型犯罪，我们必须看清，当前全球工业和关键基础设施，已成强大对手发起的21世纪战争中的潜在目标。

2018-07-14 22:29:13

工业网络攻击网络安全
GDPR通用数据保护条例-要点总结
在全球数据泄露事件中，零售业占16.7%; 金融与保险业占13.1%; 医疗机构占11.9%。（Trustwave 2018年全球安全报告）。而这几个行业正是数字化转型的先驱。发展与风险并存，在数字化过程中对数据的保护成为了企业的头等大事。

2018-07-13 15:45:16

GDPR数据泄露通用数据保护条例
科幻小说成真：数字化武器将震惊世界
信息安全论坛的研究列出了一些在未来2年内会迅速冒头的信息安全威胁。我们不妨浏览一番，看看这些威胁对公司企业会有什么影响

2018-07-13 06:18:09

数字化武器网络攻击信息安全
关于内部威胁防护(ITP)的三大常见误解
通常情况下，人们习惯将资源用于对抗外部威胁，许多安全团队仍然“不确定”应该如何应对内部出现的威胁形式。不幸的是，这种“不确定性”常常会因为一些常见的安全神话，和对内部威胁的误解而进一步恶化和加剧。

2018-07-13 05:31:13

内部威胁防护ITP网络安全
你了解牛气冲天的SLAM技术吗？
SLAM：SimultaneousLocalizationandMapping，即时定位与地图构建技术。它指的是：机器人从未知环境的未知地点出发，在运动过程中通过重复观测到的环境特征定位自身位置和姿态，再根据自身位置构建周围环境的增量式地图，从而达到同时定位和地图构建的目的。

2018-07-12 16:03:26

SLAM技术定位
竟在音频中暗藏指令？语音助手的5大安全威胁
家庭语音数字助理，比如亚马逊的Echo、Alexa、微软的Cortana和苹果Siri，本是为了帮助用户通过简单易用的语音接口快速登录各项服务的，却也在同时为网络攻击者打开了方便之门。

2018-07-12 05:33:30

音频安全威胁指令
盘点国内十个最大以区块链为名义进行诈骗的项目
如果要说现在全球的科技圈里，最火的概念有人工智能（AI）、虚拟现实（VR）和区块链，但自从比特币8年涨了1000万倍这一新闻进入了大家的视野之后，区块链（比特币也是她的一个应用）这一概念就已经不单纯是科技上的事了，变成了整个社会的事了，现在无论是大妈，还是学生、白领、甚至是一些银行高管、金融圈大佬都相继掉入“币圈”。

2018-07-11 13:55:02

区块链数字货币传销
2018年（迄今为止）最严重的6起内部攻击事件
根据Ponemon Institute公布的《2018年全球组织内部威胁成本》显示，在3269起事件中，有2081起(64%)都是由员工或承包商的疏忽导致的；而犯罪分子和内鬼造成的泄漏事件则为748起(23%)。

2018-07-11 06:37:29

内部威胁网络攻击数据泄露
上一页 1 ··· 8889909192 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服