51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6207内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6207 条
5G网络，如何防止LTE网络攻击？
即将推出的5G网络也可能容易受到这些攻击，来自中国网络安全研究人员表示，尽管5G支持认证加密，但该功能并不是强制性的，这可能意味着大多数运营商不打算实施它，也可能使5G容易受到攻击。

2018-07-10 09:37:41

网络攻击LTE
区块链也不安全 三大攻击维度必须了解
虽然区块链技术自带加密光环，并具分布式特性，外在表现为分散的、去中心化的，然而事实上其并非如之前所描述的无人可篡改。由于技术应用、平台防护等原因，现阶段的区块链应用正在面临着攻击者的威胁。

2018-07-08 23:46:57

区块链攻击漏洞
网络攻击新载体：API
随着对企业网络的攻击愈趋复杂，公司企业纷纷购入最新防火墙技术、数据及终端防护、入侵预防技术等强化升级自身边界安全。很多安全专家认为，下一波企业黑客攻击事件将会通过应用程序编程接口(API)利用来进行。

2018-07-06 15:16:13

网络攻击API应用程序编程接口
可怕！微信支付被曝漏洞，危害不只是“0元也能买买买”！
微信是最流行的 App 之一，特别是随着“二维码付款”成为潮流，越来越多的小伙伴早已习惯不带现金出门。

2018-07-06 10:56:24

微信支付漏洞
CASB的四大支柱和容易踩上的“坑”
云访问安全代理(CASB)技术是个快速成长的市场，该技术旨在帮助公司企业在云端应用各种安全策略。CASB是云端安全这个老大难问题的解决方案，但选择哪种CASB最适合自己?又如何规避一些常见的陷阱?

2018-07-06 05:05:07

CASB云访问安全代理云安全
水坝与工控安全的最大威胁竟然是……
USBR是美国第二大水力发电生产商，有鉴于它的服务规模，针对他们的网络威胁也就可能导致深远的影响了。尤其是控制着大坝物理输出的ICS，一旦遭到破坏性网络攻击，甚至可能危及国家安全。

2018-07-06 00:09:47

ICS工控安全漏洞
区块链网公布中国十大“传销币”！传销骗局频出，你中招了吗？
区块链网公布了2015年中国十大“传销币“事件。《警惕假虚拟货币平台诈骗陷阱》行业报告指出，截至2018年4月，技术平台累计发现假虚拟货币421种。

2018-07-05 16:40:07

区块链数字货币比特币
你想看的都在这里了：八大领域245家新零售企业网络安全状况
为了解“消费者隐私”在新零售生态内的安全状况，报告对8类共计245家“新零售”上下游企业在2018年618期间的互联网资产、安全事件和脆弱性这三类数据进行计算分析，洞察产业链生态中的薄弱环节与主要网络风险。

2018-07-05 15:53:32

网络安全新零售网络攻击
比特币价格下跌70%，1000种加密币已经“死亡”，你还敢买吗？
我们都知道区块链技术的初衷是去中心化，但是加密币现状却恰恰相反。本文与唱衰加密币、区块链技术无关，只是给沸腾的情绪加点理性的思考。

2018-07-05 15:37:46

比特币区块链加密币
人工智能时代的身份认证
在现实世界里有身份证、进门卡、工作证等实物认证方式，在数字世界里表现出来的可能是证书、Token等，身份认证对于保护用户资产和信息是至关重要的。

2018-07-05 14:52:05

人工智能身份认证
“最小权限访问”依然是安全最前线
最小权限访问原则是有效的特权访问管理（PAM）项目中的关键组成部分，但并非唯一的原则。全面的PAM项目还应辅以口令管理、会话审计和分析，才能真正交付项目设计之初的安全目标。

2018-07-04 15:53:50

最小权限访问POLP身份验证
Facebook、谷歌、微软利用“黑暗模式”诱骗用户交出数据
挪威消费者委员会指出，Facebook、谷歌以及微软等科技巨头正在使用“黑暗模式”，或用户界面来诱骗用户交出自己的数据，以此推动用户被动选择不利于自身隐私保护的选项。

2018-07-04 15:38:43

隐私保护GDPR数据安全
GDPR阻碍安全研究的五个方面
随着欧盟《通用数据保护条例》(GDPR)的落地生效，安全研究人员感觉到了该条例的影响：用于确定网站信誉和追踪潜在恶意流量的常用工具开始受限。该隐私保护条例会在5个方面对安全研究产生冲击。

2018-07-04 13:45:10

GDPR数据安全网络安全
WPA3来了 带你第一时间了解新Wi-Fi加密方式
6月25日，Wi-Fi联盟正式推出Wi-Fi连接用户身份验证技术的最新版本，即WPA3加密方式。与当今普遍使用的WPA2相比，WPA3在安全性能方面有明显的提升。

2018-07-04 06:42:10

WPA3Wi-Fi加密
关于“有史以来”最安全的WPA3 你需要知道这些
WPA3可比WPA2提供更多更完善的安全功能。虽然安全功能有了大幅提升，但似乎没必要急匆匆换个新路由器以获得WPA3支持。目前来看，常规基础安全建议依然有效，消费者应把精力放到基本安全合规上。

2018-07-03 14:40:31

WPA3密钥网络安全
最新披露：Facebook一直都在与数十家科技公司分享用户数据
美国国会能源与商务委员会披露，Facebook一直都在为一些公司提供数据，这些公司的具体数量比Facebook之前声明的要多出很多，包括中国公司。

2018-07-03 13:47:45

Facebook数据泄露网络安全
企业移动数据五大威胁与安全趋势
事物的发展总是会带来双面的影响，移动技术在推动企业业务发展的同时，也呈现出了一些令人担忧的发展趋势。以下是为大家总结的一些今年和未来几年需要严肃对待且认真防御的威胁趋势。

2018-07-03 13:33:42

移动数据数据安全网络安全
零日漏洞：强大却脆弱的武器
在黑市上，零日漏洞属于高价商品，但有漏洞奖励项目鼓励安全人员发现并向厂商报告这些安全漏洞。修复危机意味着零日漏洞重要性日趋下降，而所谓的老(0ld-days)漏洞变得几乎与零日漏洞效果一样。

2018-07-02 15:03:09

零日漏洞网络攻击漏洞
网络安全业务最强的13家英国公司
无论企业规模如何，网络安全问题都应该成为其首要任务。目前，许多企业都在争先恐后地部署安全防御措施。下面就让我们一起了解一下英国网络安全业务的顶尖企业。

2018-07-02 14:19:00

网络安全安全威胁网络攻击
IoT安全问题严重 但大多数公司并未掌握检测ICS攻击的方法
工业公司很担心IoT安全问题。77%的工业公司认为自己的ICS网络会遭到攻击，成为网络安全事件的受害者。但如果接受调查访问的公司中近半数都承认并未部署任何ICS攻击检测措施，这种重视程度又能有多高呢？

2018-07-01 23:52:10

网络安全网络攻击IoT安全
区块链安全联盟倡议发起，探寻区块链健康发展之道 原创
知道创宇CEO赵伟认为，虽然目前数字资产使用区块链分布式化，但是交易、钱包、挖矿、矿池仍然是集中化的，这容易成为黑客的攻击目标。

2018-06-29 11:03:09

区块链安全
探究区块链项目真相，做到“六不投”
近一段时间，市场低迷，腰斩、破发项目coin屡见不鲜；另一方面，行业互怼，名人发声，项目推介，所谓的“技术创新、突破”等消息充斥着媒体。这是一个区块链行业发展混乱的时期，是投资人布局的时期，也是韭菜们前赴后继争相被割的时期。

2018-06-29 09:32:51

区块链投资虚拟货币
你的邮件安全吗？ ——电子邮件威胁与防御剖析
互联网生活的普及，信息化无处不在的高速发展及其便捷、高效、多样的信息传输手段，电子办公的普遍，成为了国际网络黑客、窃密手段、网络犯罪横行的平台，为国家和企事业单位信息保密安全工作带来巨大困难和挑战。

2018-06-28 16:19:09

邮件安全防御
容器化应用环境安全：需要进行这8条安全检查
在部署容器之前和应用容器的整个生命周期里，公司企业都应考虑该应用栈的安全，以下就是公司企业在部署容器时需要检查的8个方面内容。

2018-06-28 13:48:23

容器应用安全网络攻击
区块链是否会推动下一代数据安全？
从硅谷到华尔街，加密货币都是一个热门话题，但这只是区块链技术的应用领域之一。区块链是一项有潜力的技术，其可能改变未来技术产品的设计和构建方式。

2018-06-27 07:29:55

区块链数据安全比特币
这是一张信息安全论文的榜单 拿走不谢！
这篇文章主要介绍计算机安全领域论文引用排行榜，排名基于顶级安全会议发表论文的被引数量自动创建，包括一级会议和二级会议。

2018-06-27 07:21:58

信息安全网络安全安全论文
Docker安全风险，原来有这么多
Docker是一种开源的基于LXC的应用容器引擎，因其轻量、弹性伸缩、快速部署、可移植等优势，在大型互联网企业中被广泛应用。

2018-06-26 15:00:24

Docker安全风险
AI在网络安全领域的应用：机器学习 VS. 深度学习
对于整个网络安全行业而言，能够以最少的人际交互实现最有效的应急响应，是其一直追求的目标。因此，由于深度学习能够减少人际交互的事实，所以组织正纷纷转向基于深度学习的解决方案。

2018-06-26 12:17:19

网络安全AI机器学习
《中国网络安全企业50强》（2018年上半年）
《中国网络安全企业50强》(2018年上半年)于今日发布，调查区间为2017年全年的企业信息及各项相关数据。

2018-06-26 07:15:17

网络安全技术中国网络安全企业50强
浅谈文件完整性监测(FIM)
了解信息安全行业的人，应该对文件完整性监测(FIM)有所认识，这是一种早已面世的功能，但是，技术日新月异，是时候让FIM成长进化为完整性管理了。

2018-06-22 23:14:19

完整性监测FIM信息安全
教你如何检测钓鱼网页的基础架构，从而对其进行分类识别及分析
网络钓鱼仍然是当今企业面临的最大和最不确定的威胁之一，这两年RiskIQ安全组织处理了大量与网络攻击有关的网络钓鱼事件。

2018-06-21 09:41:19

钓鱼网页基础架构
区块链：将物联网安全漏洞转变为战略优势
对于大多数公司来说，物联网安全一直是事后考虑的问题。通过区块链，他们不仅可以建立一个符合物联网原则的安全系统，还可以创造出具有重大成本节约和提高效益的协同解决方案。

2018-06-21 07:04:12

物联网安全漏洞区块链
CASB到底是什么？采购之前你需要了解这些内容
随着云计算的兴起，企业也需要找到跨多个云交付一致安全的方法，保护所有使用企业数据的用户。CASB由此应运而生，帮助企业更好更深入地观察云及SaaS使用情况——细致到单个文件名和数据元素的程度。

2018-06-21 06:56:03

CASB云安全加密
2018年最值得关注的11大信息安全认证
作为一名信息安全行业权威培训机构的人员，经常被问哪个证书含金量最高?应该考哪几个证书为职场晋升做准备?诸如此类问题多之又多，今天帮大家解析下行业内主流认证，包含国内国际。

2018-06-16 23:22:18

信息安全信息安全认证网络安全
机器学习、人工智能与网络安全的未来
相较于更加基础的自动化前辈，学习能力给了安全AI与ML应用无与伦比的速度和准确性。但它们尚未达到安全万灵丹的程度。

2018-06-14 16:01:10

网络安全机器学习人工智能
区块链的信任输入、信任输出到底来自于哪里？
关于区块链的项目应用，很多人的印象停留在“可信任”和“不可更改”，但是这些可信任的前提是所有数据已经在链上，如果不能保证上链前数据的真实性，那上链带来的“信任感”可能只是助纣为孽的“弄假成真”

2018-06-14 15:25:34

区块链虚拟货币比特币
3000多人被骗3亿元！又一区块链骗局曝光
近日，深圳南山警方召开新闻通气会，通报了一起以发行虚拟货币为名、行诈骗之实的集资诈骗案。涉案虚拟货币为“普银币”，由深圳普银区块链集团有限公司（下称“普银公司”）通过其官网和收购的“趣钱网”P2P 平台发行。

2018-06-13 19:39:23

区块链虚拟货币去中心化
基于云的WAF VS. 本地部署WAF
随着应用程序格局的变化，我们用于保护企业系统及其处理数据的工具也在随之发生变化。其中，WAF的发展就是调整老旧安全系统以保护现代化企业的一个主要示例。

2018-06-13 07:06:05

云WAF数据泄露
如何检查加密USB驱动器是否安全？
目前，安全USB驱动器制造商正在遵循由NIST（美国国家标准与技术研究院）开发的FIPS140认证标准，该标准适用于各种硬件和软件加密模块。认证涉及密码安全公开和验证过程。

2018-06-12 11:12:09

USB驱动器安全
从迷思到现实：必需知道这三点才能称得上懂沙箱
因为能在威胁真正影响到生产环境之前做测试，沙箱一直被标榜为预防网络攻击的高级方法。但这种方法有没有什么代价，又是否像供应商吹嘘的那么有效呢？

2018-06-11 15:30:56

沙箱网络测试
网络空间战争一触即发 银行是主要目标
因为经济安全就是国家安全，所以银行的安全被当成了国家安全问题对待。由于银行交易处理很快，持有资金巨大，以及金融市场的极端敏感性，银行往往特别容易受到攻击。

2018-06-10 16:11:31

网络空间战争银行网络攻击
使用Nginx、Nginx Plus抵御DDOS攻击
Nginx 和 Nginx Plus 可以作为抵御 DDOS 攻击的一个有力手段，而且 Nginx Plus 中提供了一些附加的特性来更好的抵御 DDOS 攻击并且当攻击发生时及时的识别到。

2018-06-10 15:30:36

DDOS攻击NginxNginx Plus
网站必备的五大HTTP安全标头
在超文本传输协议（ Hypertext Transfer Protocol ，HTTP）的请求和响应消息中，协议头部分的那些组件。HTTP安全标头实施后，可防止XSS，代码注入，clickjacking等。

2018-06-10 11:17:49

网站必备安全标头
算法题实战 — 大规模黑名单ip匹配
本文描述了我们公司在面试时常用的一道题目，虽然底层用了非常简单的算法，但却是具体工作中比较容易见到的场景：大规模黑名单 ip 匹配。同时用我们在安全网关中开发的例子来做些验证。

2018-06-10 09:04:28

算法ip网关
大数据安全公司昂楷科技“自虐”！面向用户主动“找抽” 原创
“我们扎扎实实做产品，不做‘关系型’产品!”刘永波在近日举行的2018年新品发布会上掷地有声的强调说。基于“不做‘关系型’产品”这一思想，针对用户和合作伙伴，昂楷科技敢于主动“找抽”。自2016年开始，昂楷科技面向用户和合作伙伴，推出了“寻找不一样的VIP”活动。

2018-06-08 18:00:22

数据安全数据库安全昂楷科技
对区块链技术和智能合约安全的六种误读
公司企业越来越青睐区块链技术作为安全业务解决方案，区块链和智能合约的用例日渐增多。然而，关于区块链和智能合约提供的安全特性，大众往往持有各种各样的误解。

2018-06-06 00:21:49

区块链智能合约网络安全
10款免费工具：敏捷开发运维(DevOps)的好帮手
让开发人员全心全意投入应用安全(APPSEC)的关键方法之一，就是清除掉将安全过程嵌入日常工作流时遇到的诸多麻烦。DevSecOps取得成功的一大因素，在于公司有能力实现开发人员不会痛恨的安全工具。

2018-06-04 07:20:08

DevOps应用安全安全工具
区块链智能合约漏洞，想说补你不容易
最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的所有节点，从而为所欲为。

2018-06-01 15:48:22

区块链安全漏洞
23款最佳免费安全工具
对于信息安全人员来说，有很多优秀的免费软件可用，能根据任务特征择优选用。下列23种工具涵盖了从口令破解器到漏洞管理系统再到网络分析器，无论你的安全角色是什么，总能从中找到有用的。

2018-05-31 16:42:04

信息安全漏洞安全工具
个人防范勒索软件的6个办法及自测
近年来，勒索软件在国内大肆横行，给个人和企业单位造成了无法估量的损失。作为一个普通的互联网用户，如何防范勒索软件的侵害呢?

2018-05-31 10:16:20

勒索软件病毒网络攻击
上一页 1 ··· 8990919293 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服