51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6281内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6281 条
Docker安全风险，原来有这么多
Docker是一种开源的基于LXC的应用容器引擎，因其轻量、弹性伸缩、快速部署、可移植等优势，在大型互联网企业中被广泛应用。

2018-06-26 15:00:24

Docker安全风险
AI在网络安全领域的应用：机器学习 VS. 深度学习
对于整个网络安全行业而言，能够以最少的人际交互实现最有效的应急响应，是其一直追求的目标。因此，由于深度学习能够减少人际交互的事实，所以组织正纷纷转向基于深度学习的解决方案。

2018-06-26 12:17:19

网络安全AI机器学习
《中国网络安全企业50强》（2018年上半年）
《中国网络安全企业50强》(2018年上半年)于今日发布，调查区间为2017年全年的企业信息及各项相关数据。

2018-06-26 07:15:17

网络安全技术中国网络安全企业50强
浅谈文件完整性监测(FIM)
了解信息安全行业的人，应该对文件完整性监测(FIM)有所认识，这是一种早已面世的功能，但是，技术日新月异，是时候让FIM成长进化为完整性管理了。

2018-06-22 23:14:19

完整性监测FIM信息安全
教你如何检测钓鱼网页的基础架构，从而对其进行分类识别及分析
网络钓鱼仍然是当今企业面临的最大和最不确定的威胁之一，这两年RiskIQ安全组织处理了大量与网络攻击有关的网络钓鱼事件。

2018-06-21 09:41:19

钓鱼网页基础架构
区块链：将物联网安全漏洞转变为战略优势
对于大多数公司来说，物联网安全一直是事后考虑的问题。通过区块链，他们不仅可以建立一个符合物联网原则的安全系统，还可以创造出具有重大成本节约和提高效益的协同解决方案。

2018-06-21 07:04:12

物联网安全漏洞区块链
CASB到底是什么？采购之前你需要了解这些内容
随着云计算的兴起，企业也需要找到跨多个云交付一致安全的方法，保护所有使用企业数据的用户。CASB由此应运而生，帮助企业更好更深入地观察云及SaaS使用情况——细致到单个文件名和数据元素的程度。

2018-06-21 06:56:03

CASB云安全加密
2018年最值得关注的11大信息安全认证
作为一名信息安全行业权威培训机构的人员，经常被问哪个证书含金量最高?应该考哪几个证书为职场晋升做准备?诸如此类问题多之又多，今天帮大家解析下行业内主流认证，包含国内国际。

2018-06-16 23:22:18

信息安全信息安全认证网络安全
机器学习、人工智能与网络安全的未来
相较于更加基础的自动化前辈，学习能力给了安全AI与ML应用无与伦比的速度和准确性。但它们尚未达到安全万灵丹的程度。

2018-06-14 16:01:10

网络安全机器学习人工智能
区块链的信任输入、信任输出到底来自于哪里？
关于区块链的项目应用，很多人的印象停留在“可信任”和“不可更改”，但是这些可信任的前提是所有数据已经在链上，如果不能保证上链前数据的真实性，那上链带来的“信任感”可能只是助纣为孽的“弄假成真”

2018-06-14 15:25:34

区块链虚拟货币比特币
3000多人被骗3亿元！又一区块链骗局曝光
近日，深圳南山警方召开新闻通气会，通报了一起以发行虚拟货币为名、行诈骗之实的集资诈骗案。涉案虚拟货币为“普银币”，由深圳普银区块链集团有限公司（下称“普银公司”）通过其官网和收购的“趣钱网”P2P 平台发行。

2018-06-13 19:39:23

区块链虚拟货币去中心化
基于云的WAF VS. 本地部署WAF
随着应用程序格局的变化，我们用于保护企业系统及其处理数据的工具也在随之发生变化。其中，WAF的发展就是调整老旧安全系统以保护现代化企业的一个主要示例。

2018-06-13 07:06:05

云WAF数据泄露
如何检查加密USB驱动器是否安全？
目前，安全USB驱动器制造商正在遵循由NIST（美国国家标准与技术研究院）开发的FIPS140认证标准，该标准适用于各种硬件和软件加密模块。认证涉及密码安全公开和验证过程。

2018-06-12 11:12:09

USB驱动器安全
从迷思到现实：必需知道这三点才能称得上懂沙箱
因为能在威胁真正影响到生产环境之前做测试，沙箱一直被标榜为预防网络攻击的高级方法。但这种方法有没有什么代价，又是否像供应商吹嘘的那么有效呢？

2018-06-11 15:30:56

沙箱网络测试
网络空间战争一触即发 银行是主要目标
因为经济安全就是国家安全，所以银行的安全被当成了国家安全问题对待。由于银行交易处理很快，持有资金巨大，以及金融市场的极端敏感性，银行往往特别容易受到攻击。

2018-06-10 16:11:31

网络空间战争银行网络攻击
使用Nginx、Nginx Plus抵御DDOS攻击
Nginx 和 Nginx Plus 可以作为抵御 DDOS 攻击的一个有力手段，而且 Nginx Plus 中提供了一些附加的特性来更好的抵御 DDOS 攻击并且当攻击发生时及时的识别到。

2018-06-10 15:30:36

DDOS攻击NginxNginx Plus
网站必备的五大HTTP安全标头
在超文本传输协议（ Hypertext Transfer Protocol ，HTTP）的请求和响应消息中，协议头部分的那些组件。HTTP安全标头实施后，可防止XSS，代码注入，clickjacking等。

2018-06-10 11:17:49

网站必备安全标头
算法题实战 — 大规模黑名单ip匹配
本文描述了我们公司在面试时常用的一道题目，虽然底层用了非常简单的算法，但却是具体工作中比较容易见到的场景：大规模黑名单 ip 匹配。同时用我们在安全网关中开发的例子来做些验证。

2018-06-10 09:04:28

算法ip网关
大数据安全公司昂楷科技“自虐”！面向用户主动“找抽” 原创
“我们扎扎实实做产品，不做‘关系型’产品!”刘永波在近日举行的2018年新品发布会上掷地有声的强调说。基于“不做‘关系型’产品”这一思想，针对用户和合作伙伴，昂楷科技敢于主动“找抽”。自2016年开始，昂楷科技面向用户和合作伙伴，推出了“寻找不一样的VIP”活动。

2018-06-08 18:00:22

数据安全数据库安全昂楷科技
对区块链技术和智能合约安全的六种误读
公司企业越来越青睐区块链技术作为安全业务解决方案，区块链和智能合约的用例日渐增多。然而，关于区块链和智能合约提供的安全特性，大众往往持有各种各样的误解。

2018-06-06 00:21:49

区块链智能合约网络安全
10款免费工具：敏捷开发运维(DevOps)的好帮手
让开发人员全心全意投入应用安全(APPSEC)的关键方法之一，就是清除掉将安全过程嵌入日常工作流时遇到的诸多麻烦。DevSecOps取得成功的一大因素，在于公司有能力实现开发人员不会痛恨的安全工具。

2018-06-04 07:20:08

DevOps应用安全安全工具
区块链智能合约漏洞，想说补你不容易
最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的所有节点，从而为所欲为。

2018-06-01 15:48:22

区块链安全漏洞
23款最佳免费安全工具
对于信息安全人员来说，有很多优秀的免费软件可用，能根据任务特征择优选用。下列23种工具涵盖了从口令破解器到漏洞管理系统再到网络分析器，无论你的安全角色是什么，总能从中找到有用的。

2018-05-31 16:42:04

信息安全漏洞安全工具
个人防范勒索软件的6个办法及自测
近年来，勒索软件在国内大肆横行，给个人和企业单位造成了无法估量的损失。作为一个普通的互联网用户，如何防范勒索软件的侵害呢?

2018-05-31 10:16:20

勒索软件病毒网络攻击
安全运营中心自动化究竟是好还是坏？
如今，许多安全运营中心(SOC)都在面临着同样的困境——警报太多，而处理它们的人员却又太少。大多数企业认为应对这个问题只有两种解决方案：即减少警报数量，或是增加人员数量。幸运的是，还有第三种选择：自动化。

2018-05-30 15:29:56

安全运营中心SOC自动化
数据科学如何应用到安全 六步创建内部DNS查询分析模型
安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。

2018-05-29 11:26:59

DNS查询数据科学勒索软件
对安全而言 成熟度比IT系统老化问题更值得关注
如今，很多文章都已经就“老化的政府IT网络”问题发表了自己的看法，但是对于这些网络的成熟度却没有给予足够的重视。

2018-05-29 11:16:37

成熟度IT系统网络安全
厌倦了口令？用区块链吧
在区块链技术帮助下，网络安全可以达到之前所不能企及的高度。公司企业如今越来越注意保护用户信息，注重访问控制、网络攻击检测，保护联网设备并尽力摒弃通过口令进行身份验证的方式。

2018-05-28 07:27:18

口令区块链网络安全
令人恼怒的十个安全悖论
在对某些行为感到恼怒前，先要对它们有更为深入地了解。这就是我们可以在安全领域学到的东西。本文介绍了10个“令人恼怒但同时却有着深层原因的安全行为”。

2018-05-28 06:44:42

网络安全时间响应安全
【物联网安全】系列之三：物联网设备安全评估的七种武器
针对物联网设备的安全评估，这里总结七种评估方式，从七个方面对设备进行安全评估，最终形成物联网设备的安全加固方案，提升黑客攻击物联网设备的成本，降低物联网设备的安全风险。

2018-05-27 08:24:55

物联网安全物联网设备安全评估
【物联网安全】系列之二: 物联网安全基础知识101
摄像头安全让我们对物联网的安全需求有一个感性认识。这一期物联网安全，我们介绍物联网相关的概念，进一步了解物联网和物联网安全。

2018-05-27 00:14:09

物联网安全摄像头网络安全
明星海蒂·拉玛与跳频通信技术
以我们日常认知，很难将一位明星与技术发明人联系在一起。本期就给大家介绍这样一位明星，以及由她与人合作发明的跳频通信技术。

2018-05-24 15:15:07

跳频通信技术
互联网公司数据安全保护新探索
数据安全形势越发严峻，各种数据安全事件层出不穷。在当前形势下，互联网公司也基本达成了一个共识：虽然无法完全阻止攻击，但底线是敏感数据不能泄漏。也即是说，服务器可以被挂马，但敏感数据不能被拖走。服务器对于互联网公司来说，是可以接受的损失，但敏感数据泄漏，则会对公司产生重大声誉、经济影响。

2018-05-23 15:44:49

数据安全保护
【物联网安全】系列之一: 隐藏在摄像头下的罪恶
本文以摄像头为例，探讨了与之相关的两大类安全事件及其发生的原因，并扩展到物联网的安全需求。我们看到，虽然感知设备的功能不同，但其安全配置的弱密码和安全漏洞，和传统互联网终端没有区别。

2018-05-23 08:48:50

物联网安全摄像头网络安全
从《头号玩家》引发的信息安全思考
在《头号玩家》这部电影中，绝大多数人们已经沉迷游戏世界，并且通过游戏逃避残破不堪的现实生活环境，影射了“娱乐至死”的社会问题。但与此同时，在这部电影中还反映了一些信息安全相关的思考，在此与大家一起分享。

2018-05-23 08:28:39

信息安全密码信息泄露
如何看待隐写术与信息保密
在谍战剧和侦探小说中，我们经常能见到这样的场景——特务用药水将情报写到纸上，收到情报的上级再通过显影技术把情报还原出来。将秘密信息通过可公开的载体进行传递，且不被第三方发现，这就是“隐写术”。

2018-05-18 14:40:34

隐写术信息保密
区块链如何解决“你妈是你妈”的问题
Facebook泄露8700万用户数据丑闻、滴滴顺风车冒用他人认证信息，证明“你妈是你妈”难的问题等等，区块链互联网时代，有没有一种区块链身份确权、信息安全的解决方案？

2018-05-17 09:40:56

区块链身份识别身份验证
数据分析与机器学习如何为业务安全赋能？
本文给出了几个通过数据分析和机器学习的方法检测业务系统中异常的案例。可以看出由于业务系统的功能不同，其数据源和分析方法有较大的差别。

2018-05-16 08:44:55

业务安全数据分析机器学习
区块链的中国骗局丨区块链榜
清博指数平台共收集了577个关注“区块链”的公号，本期区块链周榜TOP50公号，共发文623篇，相比上周，减少了65篇；总阅读量约为307.41万+，比上周增加了2.75万；总点赞量为47467，比上周减少了303。

2018-05-15 10:26:10

区块链数字货币比特币
为什么区块链并不总是问题的答案？
人们常常将区块链作为大多数问题的答案，原因之一就在于，我们很容易想象出区块链技术的高级用例。但是事实上，区块链并非适用于所有场景。

2018-05-08 06:51:02

区块链技术安全
打破边界壁垒，红芯企业浏览器要做最安全的“中国芯” 原创
在不确定性的网络环境中，企业还面临着数据高速膨胀、竞争异常激烈的挑战，因而他们也就越来越注重信息的集成共享，业务流程的平滑链接，以及在此基础上实现的跨组织、跨地域的灵活协作。这就给红芯企业浏览器创造了巨大的发展空间。

2018-05-03 17:39:37

浏览器网络安全 数据
无服务器体系架构：应用安全范式转换
“无服务器”体系架构正是打破了人们的习惯思维，让服务器不可见，从而让整个开发部署过程更为安全高效，给所有开发部署运维人员带来的是软件架构和应用程序部署的新大陆。相反地，它也会导致一系列新的安全问题和挑战。

2018-04-24 07:35:51

无服务器应用安全云服务
加密101系列：如何构建自己的解密工具
本篇是加密101系列的最后一篇，将介绍Princess Locker解密工具的源代码。学习这篇文章，可以通过了解解密工具的工作原理和代码来创建自己的解密工具。

2018-04-23 13:10:01

加密解密工具
爱恨交加的CRT——中国剩余定理
到现代密码学，其中数论的影响举足轻重。计算机算法的实现、密码算法的构造、软硬件的优化，都离不开数论的理论支持。作为信息安全行业的工作者和学生，数论是我们无法绕开的高山，是心底无法抚平的忧伤。而中国剩余定理，算是最爱恨交织的那一部分吧。

2018-04-20 15:50:30

CRT密码
网络监控时代，常用的9个网络命令
简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题的范围。

2018-04-18 14:55:26

网络监控命令
微软宣布物联网安全解决方案Azure Sphere
　第 27 届 RSA 大会于 4 月 16 日至 19 日在美国旧金山 Moscone 中心举办，来自世界各地的网络安全团队在此切磋交流，国内知名团队 360 也参与其中。

2018-04-17 14:54:26

微软物联网网络安全
RSA 2018参展机构概览：以色列持续增长 中国稳居第二
2018年的RSA大会将于美国时间4月16日在旧金山召开，今年的大会主题为“Now Matters”，意味在数字化时代的大背景下探索新的网络安全发展领域。

2018-04-16 14:27:46

2018 RSA信息安全数据安全
千万要警惕"区块链"陷阱，骗术看起来总是很高明
大家都知道，如今比特币已经卖出了天价。一个虚拟的东西，竟然能够卖出如此高的价格，还真是令人匪夷所思。都说"区块链"是未来五年最富商机的项目，这意味着一个未来。越是火爆的东西，越能引人关注，越是引人关注，就越能催生骗子。

2018-04-16 11:03:50

区块链陷阱骗术
物联网弱设备防护方法
物联网设备之所以存在安全隐患，是因为其暴露了足够的敏感信息，从而被攻击者利用来制造攻击。本文通过从本地信息、网络信息这两个角度介绍物联网弱设备存在的安全隐患，进而提出设备加固的方法。

2018-04-15 17:57:30

物联网弱设备攻击物联网
【RSA2018】创新沙盒 | BigID数据沙盒产品及技术解读
2018RSA大 即将召开，毫无疑问创新沙盒是大会的热点。让我们随着专家的眼睛，一起来看看RSA 2018创新沙盒TOP10的这些公司。今天是第一篇，《探秘BigID公司Sandbox产品》，分析了数据沙盒产品的特性及产品技术。

2018-04-15 16:09:10

2018RSA创新沙盒数据泄露
上一页 1 ··· 9192939495 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服