51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6207内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6207 条
安全运营中心自动化究竟是好还是坏？
如今，许多安全运营中心(SOC)都在面临着同样的困境——警报太多，而处理它们的人员却又太少。大多数企业认为应对这个问题只有两种解决方案：即减少警报数量，或是增加人员数量。幸运的是，还有第三种选择：自动化。

2018-05-30 15:29:56

安全运营中心SOC自动化
数据科学如何应用到安全 六步创建内部DNS查询分析模型
安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。

2018-05-29 11:26:59

DNS查询数据科学勒索软件
对安全而言 成熟度比IT系统老化问题更值得关注
如今，很多文章都已经就“老化的政府IT网络”问题发表了自己的看法，但是对于这些网络的成熟度却没有给予足够的重视。

2018-05-29 11:16:37

成熟度IT系统网络安全
厌倦了口令？用区块链吧
在区块链技术帮助下，网络安全可以达到之前所不能企及的高度。公司企业如今越来越注意保护用户信息，注重访问控制、网络攻击检测，保护联网设备并尽力摒弃通过口令进行身份验证的方式。

2018-05-28 07:27:18

口令区块链网络安全
令人恼怒的十个安全悖论
在对某些行为感到恼怒前，先要对它们有更为深入地了解。这就是我们可以在安全领域学到的东西。本文介绍了10个“令人恼怒但同时却有着深层原因的安全行为”。

2018-05-28 06:44:42

网络安全时间响应安全
【物联网安全】系列之三：物联网设备安全评估的七种武器
针对物联网设备的安全评估，这里总结七种评估方式，从七个方面对设备进行安全评估，最终形成物联网设备的安全加固方案，提升黑客攻击物联网设备的成本，降低物联网设备的安全风险。

2018-05-27 08:24:55

物联网安全物联网设备安全评估
【物联网安全】系列之二: 物联网安全基础知识101
摄像头安全让我们对物联网的安全需求有一个感性认识。这一期物联网安全，我们介绍物联网相关的概念，进一步了解物联网和物联网安全。

2018-05-27 00:14:09

物联网安全摄像头网络安全
明星海蒂·拉玛与跳频通信技术
以我们日常认知，很难将一位明星与技术发明人联系在一起。本期就给大家介绍这样一位明星，以及由她与人合作发明的跳频通信技术。

2018-05-24 15:15:07

跳频通信技术
互联网公司数据安全保护新探索
数据安全形势越发严峻，各种数据安全事件层出不穷。在当前形势下，互联网公司也基本达成了一个共识：虽然无法完全阻止攻击，但底线是敏感数据不能泄漏。也即是说，服务器可以被挂马，但敏感数据不能被拖走。服务器对于互联网公司来说，是可以接受的损失，但敏感数据泄漏，则会对公司产生重大声誉、经济影响。

2018-05-23 15:44:49

数据安全保护
【物联网安全】系列之一: 隐藏在摄像头下的罪恶
本文以摄像头为例，探讨了与之相关的两大类安全事件及其发生的原因，并扩展到物联网的安全需求。我们看到，虽然感知设备的功能不同，但其安全配置的弱密码和安全漏洞，和传统互联网终端没有区别。

2018-05-23 08:48:50

物联网安全摄像头网络安全
从《头号玩家》引发的信息安全思考
在《头号玩家》这部电影中，绝大多数人们已经沉迷游戏世界，并且通过游戏逃避残破不堪的现实生活环境，影射了“娱乐至死”的社会问题。但与此同时，在这部电影中还反映了一些信息安全相关的思考，在此与大家一起分享。

2018-05-23 08:28:39

信息安全密码信息泄露
如何看待隐写术与信息保密
在谍战剧和侦探小说中，我们经常能见到这样的场景——特务用药水将情报写到纸上，收到情报的上级再通过显影技术把情报还原出来。将秘密信息通过可公开的载体进行传递，且不被第三方发现，这就是“隐写术”。

2018-05-18 14:40:34

隐写术信息保密
区块链如何解决“你妈是你妈”的问题
Facebook泄露8700万用户数据丑闻、滴滴顺风车冒用他人认证信息，证明“你妈是你妈”难的问题等等，区块链互联网时代，有没有一种区块链身份确权、信息安全的解决方案？

2018-05-17 09:40:56

区块链身份识别身份验证
数据分析与机器学习如何为业务安全赋能？
本文给出了几个通过数据分析和机器学习的方法检测业务系统中异常的案例。可以看出由于业务系统的功能不同，其数据源和分析方法有较大的差别。

2018-05-16 08:44:55

业务安全数据分析机器学习
区块链的中国骗局丨区块链榜
清博指数平台共收集了577个关注“区块链”的公号，本期区块链周榜TOP50公号，共发文623篇，相比上周，减少了65篇；总阅读量约为307.41万+，比上周增加了2.75万；总点赞量为47467，比上周减少了303。

2018-05-15 10:26:10

区块链数字货币比特币
为什么区块链并不总是问题的答案？
人们常常将区块链作为大多数问题的答案，原因之一就在于，我们很容易想象出区块链技术的高级用例。但是事实上，区块链并非适用于所有场景。

2018-05-08 06:51:02

区块链技术安全
打破边界壁垒，红芯企业浏览器要做最安全的“中国芯” 原创
在不确定性的网络环境中，企业还面临着数据高速膨胀、竞争异常激烈的挑战，因而他们也就越来越注重信息的集成共享，业务流程的平滑链接，以及在此基础上实现的跨组织、跨地域的灵活协作。这就给红芯企业浏览器创造了巨大的发展空间。

2018-05-03 17:39:37

浏览器网络安全 数据
无服务器体系架构：应用安全范式转换
“无服务器”体系架构正是打破了人们的习惯思维，让服务器不可见，从而让整个开发部署过程更为安全高效，给所有开发部署运维人员带来的是软件架构和应用程序部署的新大陆。相反地，它也会导致一系列新的安全问题和挑战。

2018-04-24 07:35:51

无服务器应用安全云服务
加密101系列：如何构建自己的解密工具
本篇是加密101系列的最后一篇，将介绍Princess Locker解密工具的源代码。学习这篇文章，可以通过了解解密工具的工作原理和代码来创建自己的解密工具。

2018-04-23 13:10:01

加密解密工具
爱恨交加的CRT——中国剩余定理
到现代密码学，其中数论的影响举足轻重。计算机算法的实现、密码算法的构造、软硬件的优化，都离不开数论的理论支持。作为信息安全行业的工作者和学生，数论是我们无法绕开的高山，是心底无法抚平的忧伤。而中国剩余定理，算是最爱恨交织的那一部分吧。

2018-04-20 15:50:30

CRT密码
网络监控时代，常用的9个网络命令
简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。

2018-04-18 14:55:26

网络监控命令
微软宣布物联网安全解决方案Azure Sphere
　第 27 届 RSA 大会于 4 月 16 日至 19 日在美国旧金山 Moscone 中心举办，来自世界各地的网络安全团队在此切磋交流，国内知名团队 360 也参与其中。

2018-04-17 14:54:26

微软物联网网络安全
RSA 2018参展机构概览：以色列持续增长 中国稳居第二
2018年的RSA大会将于美国时间4月16日在旧金山召开，今年的大会主题为“Now Matters”，意味在数字化时代的大背景下探索新的网络安全发展领域。

2018-04-16 14:27:46

2018 RSA信息安全数据安全
千万要警惕"区块链"陷阱，骗术看起来总是很高明
大家都知道，如今比特币已经卖出了天价。一个虚拟的东西，竟然能够卖出如此高的价格，还真是令人匪夷所思。都说"区块链"是未来五年最富商机的项目，这意味着一个未来。越是火爆的东西，越能引人关注，越是引人关注，就越能催生骗子。

2018-04-16 11:03:50

区块链陷阱骗术
物联网弱设备防护方法
物联网设备之所以存在安全隐患，是因为其暴露了足够的敏感信息，从而被攻击者利用来制造攻击。本文通过从本地信息、网络信息这两个角度介绍物联网弱设备存在的安全隐患，进而提出设备加固的方法。

2018-04-15 17:57:30

物联网弱设备攻击物联网
【RSA2018】创新沙盒 | BigID数据沙盒产品及技术解读
2018RSA大 即将召开，毫无疑问创新沙盒是大会的热点。让我们随着专家的眼睛，一起来看看RSA 2018创新沙盒TOP10的这些公司。今天是第一篇，《探秘BigID公司Sandbox产品》，分析了数据沙盒产品的特性及产品技术。

2018-04-15 16:09:10

2018RSA创新沙盒数据泄露
412挂马病毒来袭 腾讯称已袭击50余款App且仍在扩散
4月12日晚间消息，腾讯御见威胁情报中心监测发现，包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马，会在用户不知情的情况下植入木马程序。

2018-04-13 09:43:03

病毒腾讯App
区块链技术应用在网络安全上的六个案例
区块链技术可以帮助我们提升加密以及认证等保护机制的安全性，这对于物联网安全以及DDoS防御社区来说绝对是一条好消息!接下来，我们一起看一看在真实生活中如何将区块链技术应用到网络安全之上。

2018-04-12 07:53:44

区块链网络安全DDoS
解析Web应用程序安全“七宗罪”！
目前针对Web应用程序的攻击正在增加，2017年第四季度的Web应用程序攻击数量与2016年同期相比增加了10%。本文将重点介绍Web应用程序所面临的一些最大威胁。

2018-04-11 10:59:53

Web应用程序安全
没错，区块链真的是具有颠覆性的数据安全技术
虽然区块链技术大多与加密货币联系在一起，作为推动比特币及比特币价格飙升的创新技术而为人所知，但专家眼中区块链将会彻底改变的行业却还有很多很多。

2018-04-10 07:57:41

数据安全区块链加密货币
解密支付平台建设资金底线防火墙的杀手级设计方案
如果我们做的是金融的交易系统，保证资金安全是底线，保证了资金安全，我们才能谋取利润，谋取利润能够让我们的公司活下去，接下来要让我们的盈利模型进入批量模式，我们才能将公司做大、做强。

2018-04-09 13:40:55

防火墙支付平台方案
应用安全已死？以产品为中心才是方向
随着云计算和企业数字化转型的加速发展，应用安全领域的性质发生了很大的变化。比如目前，安全界存在着这样一种声音：即便应用安全还没死，它的日子也是屈指可数了!

2018-04-08 15:17:23

应用安全数字化转型云计算
这场由密码引发的勒索病毒感染惨案，如何有效规避？
我们的电脑被勒索病毒感染了，文件被加密。这样的电话内容虽然经常听到，但这个电话让我分外的震惊。因为之前虽然经常收到这样的电话，但基本上都是没有安装杀毒软件或者安装的某著名免费的所谓杀毒软件，中毒也是很正常的，但我的客户被勒索病毒感染的，这还是第一个，震惊之情溢于言表，我决定亲自过去看一下。

2018-04-07 17:13:12

密码惨案服务器
在科技领域毫无存在感的荷兰，是怎么端掉暗网窝点的？
提起荷兰，我们通常会联想到风车、郁金香、阿姆斯特丹的红灯区……可要说荷兰的科技互联网，恐怕大多数人要多反应一会儿。

2018-04-07 15:55:44

科技暗网服务器
人生苦短，我用python； 世间太乱，我选爬虫
世界上已经成型的爬虫软件多达上百种，本文对较为知名及常见的开源爬虫软件进行梳理，按开发语言进行汇总。

2018-04-05 22:42:43

python爬虫开发
帮你识破线上线下“区块链”陷阱
区块链很热，利用区块链的骗子也很火热，区块链到底是骗局还是机遇？小编今天就把几个常见的区块链陷阱，告诉大家。

2018-04-04 16:24:49

区块链数字货币比特币
看我如何利用Webhook绕过支付请求
在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可见的功能下手。支付Webhook就是一种典型例子。

2018-04-04 14:52:04

Webhook支付请求漏洞
“蹭网”类应用到底有多危险？或“出卖”自己信息！
近日有媒体报道称，移动应用程序“WiFi万能钥匙”和“WiFi钥匙”涉嫌入侵他人WiFi网络和窃取用户个人信息。工信部官网昨日针对“蹭网”类移动应用程序做出专门通报，并提示“蹭网”类移动应用程序可能存在的风险。

2018-04-04 09:14:03

WiFi网络程序
加密算法中密钥交换有点不安全
传送者和接受者双方都需要拥有同一个密钥，那么这个过程要怎么实现呢？现实中我们可以这样做，把一个钥匙做两份，然后装在信封里边面对面交易，拿到信封后回到家里锁起房门盖上被子打开手电筒偷偷摸摸看看密钥然后记在脑海里，这样就几乎没人可以偷走了吧？

2018-03-30 15:12:00

安全密钥加密
Java帝国之安全争斗
在Java帝国第三代国王的推动下，帝国对臣民们提供了一个叫做Java 认证与授权服务（Java Authentication Authorization Service, 简称JAAS）的东西, 在第四代国王的争取下， JAAS成功地进入了JDK，成为了标准包的一部分。

2018-03-29 15:20:05

JavaJaasJdbc
如何警惕知识窃取类内部威胁
近年来，内部威胁逐步成为新的研究热点，“斯诺登事件”更是将其推向了一个高潮。其实，早在1969年针对计算机用户权限滥用而提出的访问控制理论就是属于内部威胁防范的范畴。随后研究逐步系统化，尤其以美国特勤局与卡耐基梅隆大学联合建立的CERT（计算机安全应急响应组）内部威胁中心为代表，建立了著名的内部威胁案例库。

2018-03-29 15:04:06

内部威胁窃取
数字货币飙涨 电子钱包却越来越瘪，真相是……
现在啥赚钱最快？币圈里的朋友们肯定会说，“当然是炒币”啦。比特币(BTC)、莱特币(LTC)、以太坊(ETH)、以太经典(ETC)、比特币现金(BCC)……一堆各种各样的数字货币一路坐着直升机的往上涨。

2018-03-28 08:39:36

货币飙涨货币
业内专家披露区块链投资火爆背后风险
最近一段时间，“区城链”成为互联网金融领域最火的一个词。但是当前各个国家对区块链的态度、观点和法律法规完全不一样，现在全球范围内都存在监管真空。

2018-03-27 07:27:27

区块链投资风险
区块链威胁从何而来 会被量子计算攻破吗？
颠覆性、划时代、革命性……量子计算光环太多，又有不近人情的“高冷”。另一边，开年以来，区块链火得一塌糊涂。网上热传的“3点钟不眠区块链社群”，神秘而火爆。下面就随嵌入式小编一起来了解一下相关内容吧。

2018-03-26 10:14:05

区块链量子计算威胁
网络安全的8个热门趋势和4个渐冷趋势
只要身处IT安全领域，必然会被恶意黑客的技术推动着赶上这些潮流。那么，接下来的一年，安全人员眼中的技术趋势都有哪些呢?又有哪些曾经热门的话题会渐渐淡出人们的视线呢?

2018-03-26 05:24:19

网络安全自动化安全技术
如何利用区块链来保护物联网设备的安全
不安全的物联网设备已经给互联网造成了重大的“灾害”，而作为一个网络安全领域的研究人员，我认为也许区块链技术和网络安全可以成为一对“绝佳拍档”。

2018-03-21 06:54:38

区块链物联网设备安全
投资区块链：你需要谨慎投资区块链的9个理由！
区块链 - 全球在线分类账的网络 - 真的很安全吗？它的支持者说是的，因为它将交易或智能合约分配给不可变的总账，可由多方核实。然而，最近发表的一篇论文提出了一些漏洞，可能会导致区块链条效率低下，黑客攻击和其他犯罪活动。

2018-03-20 17:16:25

区块链投资安全
这十大网络安全流行语 是时候消停一下了
信息安全领域存在一些经常被滥用的流行语。只要是安全领域中的一员，你就一定会对它们有所耳闻。接下来，就为大家介绍10个被过度滥用以至于令人产生逆反的流行词。

2018-03-18 16:27:51

网络安全流行语信息安全
区块链有哪些安全软肋
区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

2018-03-18 16:16:20

区块链比特币安全
2018年医疗机构面临的五大安全威胁
近两年来，医院、医疗保险机构先后被曝发生重大数据泄露事件，消费者越来越担心自己的受保护健康信息(PHI)会不会落入坏人之手。

2018-03-18 15:34:04

医疗机构安全威胁数据隐私
上一页 1 ··· 9091929394 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服