51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6207内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6207 条
这串数字你可千万千万不要外传，不然可能账户被盗
随着支付宝支付、微信支付的普及，很多人在消费时都已习惯性地给商家扫一下二维码，然后完成支付。但如果将二维码轻易地泄露给别人，或将那串18位的数字提供给别人，那你的账户很可能在短时间内就被“洗劫一空”。

2017-06-22 16:47:42

二维码支付信息泄露
在未来实名制或许不是一种负担，而是一种便利
2016年6月1日起，快递“实名制”作为国家行业标准正式开始施行。那么现在是2017年6月，这些快递实名制，到底实行得怎么样了呢？

2017-06-22 16:46:45

实名制快递信息泄露
放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
出门在外，手机没电了，找个点扫个码用共享充电宝，马上手机满状态复活，岂不美哉?可是……共享充电宝存在信息安全隐患。

2017-06-22 16:40:38

充电宝木马病毒手机电池
真实案例：利用大数据分析平台迅速发现WannaCry勒索蠕虫攻击
WannaCry勒索蠕虫大规模爆发，折射出企业内网依然缺乏高效的安全防护、分析与响应能力--如何在第一时间发现企业内部大量的终端、服务器是否面临安全威胁?本文以真实客户案例为基础，还原如何通过瀚思大数据分析平台迅速发现此次WannaCry勒索蠕虫异常行为并响应处置。

2017-06-21 12:41:19

WannaCry蠕虫
海量日志中，如何实时在线检测未知异常行为？看瀚思的序列异常算法
随着互联网、移动互联网的发展，企业的传统网络边界在逐渐消失，工业界的企业，特别是大型互联网公司，平均每日活跃用户上千万，每个应用系统的日志都会高达几百G字节，甚至达到T数量级，同时，以灰产，黑产为代表的恶意访问占比依然居高不下，因此，不夸张的说，针对大型互联网公司，特别是金融、电信等行业的恶意攻击每天各个时段都在发生，并且攻击手段在不断推陈出新。

2017-06-21 12:22:33

在线未知行为
线上购物不仅要信息安全，还要识别是否促销期涨价
618购物节的余热还在，前几天我们就提到了关于线上购物的信息安全问题,当然，除了信息安全的风险以外，我们还要看价钱!

2017-06-20 14:46:59

网络购物支付信息泄露
中国网络安全企业50强（2017年上半年）
《中国网络安全企业50强》(2017年上半年)于今日发布，调查区间为2016年全年的企业信息及各项数据。本次调查首次将创新力和增长率两大指标体系的前十强排名单独列出，并且精选出各个安全细分领域最值得推荐的创业公司。

2017-06-20 06:53:44

网络安全创新企业安全
40个安全专家需要知道的网络安全数据
随着互联网的不断发展，网络安全威胁也日益增长。为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来。以下是关于数据泄露，新兴威胁，软件漏洞，合规性相关问题，网络安全技能等问题的报告集合。

2017-06-18 23:09:46

网络安全数据互联网
面对无处不在的全局ID，如何才能做到利益最大风险最小
ID，曾是计算机安全防御方面唯一重要的安全边界。今天的ID解决方案，可以1个凭证就访问成百上千个不同的安全域，但同时又保持处于整体风险很低的状态。这是怎么做到的呢?

2017-06-18 16:01:57

ID双因子身份验证多因子身份验证
二十一世纪14大数据泄露事件
数据安全事故每天都在上演，统计数据分分秒秒在增加记录条目。但是，重大数据泄露和小型数据安全事故之间的差别在哪里呢?请看下列本世纪最重大数据泄露清单，你会发现其中关键。

2017-06-17 15:44:07

数据安全数据泄露攻击
618电商购物节，8个要点帮您信息安全的买买买
周日就是618了，京东电商购物节就在眼前!提起网购这些事情，安全是个大问题，这里我们总结了八条网购信息安全的要点，希望能帮得上大家。

2017-06-16 13:27:07

信息安全电商购物网络安全
个人信息安全进入次危机时代，你能否逆转这些危机？
随着网络化和社会信息化程度越来越高，个人信息安全问题越来越严重。那么深究个人信息泄露的主要危害、成因，对网络时代个人信息保护具有一定参考价值。

2017-06-15 13:53:53

信息安全信息泄露个人信息
【廉环话】安全入侵应对实务—内网侦查篇 原创
朋友们，您是否已经成功逃离了上个月勒索软件的余震，Not WannaCry anymore?您是否又回归到了平静有序的日常工作，就像美剧《西部世界》里的那些机器人演员一样，天天都重复着一个轮回呢?至少我现在就是这样的，每天忙于各种反复的事务性工作，就连刚刚过去的六一儿童节，都只能在朋友圈里去追忆。

2017-06-15 10:58:52

安全入侵内网
机器学习的能与不能
机器学习算法能提供强劲的分析速度和广度，但仅能保证在特定场景中的安全，限制颇多。但，只要应用在正确的问题上，再结合足够的人类经验和其他分析方法，机器学习就是直面网络攻击威胁的强力工具。

2017-06-12 16:58:30

网络攻击安全机器学习
项目经理除了催进度还能做什么？
听说过一个关于 PM（Project Manager，项目经理）的经典讽刺是：PM 就是指望 9 个女人能在 1 个月生出 1 个小孩的二货。那么PM 除了催进度，到底还能做什么?

2017-06-12 14:26:10

项目经理程序员项目管理
美国抓“内鬼”的科研计划
“Insider Threat”就是来自机构的“内鬼”。“内鬼”通常是来自机构的员工、前雇员、承包商或者服务提供商，这些人有机会访问机构内部的涉密业务、数据和计算机信息系统。这种威胁通常涉及涉密信息或者有价值的商业信息的窃取和欺诈，以及知识产权的窃取和计算机系统的破坏。

2017-06-12 08:08:02

DARPA内鬼防范
解读《网络安全法》，看个人信息安全保护
今年6月起，《中华人民共和国网络安全法》正式实施，值得注意的是，个人信息安全保护成为了《网络安全法》的一大亮点，多项条款都从不同方面明确了对个人信息收集和保护的要求。

2017-06-11 14:37:00

网络安全法网络安全个人信息
美国桩联网信息安全实践
桩联网还是一个新兴的事物，但是它的使用已经相当广泛。目前全球都在加紧新能源技术的研发，充电桩作为新能源汽车的支撑设施在未来也必将有越来越广泛的应用。利用好网络为车主提供更好以及更安全的充电体验将是充电桩运营商面临的问题。

2017-06-09 09:21:44

信息安全实践
被忽视的Web安全漏洞：如何识别和解决？
本文主要介绍内部和云技术应用、营销网站及其随附内容管理系统中最常见的web安全漏洞，以及网络基础设施系统和物联网设备中经常被忽视的问题。

2017-06-08 12:25:52

Web安全漏洞物联网
618电商购物节，是买还是不买还是安全的买？
时代在发展，移动智能终端的发展使免密支付出现在我们面前，享受它的便捷就得承受它可能带来的风险，不过这份风险十分有限，且可以通过各种方式避免。

2017-06-08 09:53:52

免密支付移动智能终端网络安全
光影暗催藏机密-揭秘光攻击窃密技术
光攻击技术顾名思义就是应用于特殊场景下，通过测量光、电信号提取信息的窃密技术。通过这种技术，可以有效获取语音、数据、图像等信息。光攻击技术具有不受电磁场影响、抗干扰能力强、无感知的优势，较为隐蔽，不易被察觉和探测。

2017-06-08 09:50:48

光影窃密技术
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，那么，XSS 自动点按钮有什么危害?有没有一种机制，让「发表留言」必须通过用户的「真实点击」按钮才能完成呢？

2017-06-08 09:16:09

XSS漏洞按钮
美国信息安全持续监测（ISCM）简介
信息安全持续监视(ISCM - Information Security Continuous Monitoring)是美国信息安全职能部门之一国家标准与技术研究院(NIST)提出的概念。

2017-06-08 08:52:37

ISCM信息安全
美国如何借助“安全标志”实现涉密信息共享
涉密信息的“安全标志”是发给客体的数字身份或属性，无论是添加“密级标志”还是发放“数字身份”，技术不是最重要的挑战，而是管理和应用的复杂性和不确定性。如果能跨过关键的第一步，解决标志使用需求的必要性和真实性问题，后续的流程和技术解决方案相信会越来越完善。

2017-06-08 08:38:28

涉密信息共享
美国搬出“爱因斯坦”拯救网络安全
“爱因斯坦计划”是美国国土安全部(DHS - Department of Homeland Security)主导的一个网络安全自动监测项目，由国土安全部下属的美国计算机应急响应中心(US-CERT)开发，用于监测针对政府网络的入侵行为，保护政府非涉密网络系统的安全。

2017-06-08 08:17:59

网络安全NCPS
高危预警！移动设备面临的五大安全威胁 译文
目前，勒索软件正朝着"勒索蠕虫"衍变，当一名用户受感染后，病毒会不知疲倦的自我复制到本地网络可以触及的每一台计算机上，也许我们难以想象这种场景，但网络犯罪分子们已经在预谋了。

2017-06-07 15:55:43

AndroidiOSWindows
挨踢部落坐诊第六期：机器学习如何判断突发情况？ 原创
挨踢部落是为核心开发者提供深度技术交流，解决开发需求，资源共享的服务社群。基于此社群，我们邀请了业界技术大咖对开发需求进行一对一突破，解除开发过程中的绊脚石。以最专业、最高效的答复为开发者解决开发难题。

2017-06-07 15:16:35

机器学习IDEA vSphere
美国信号情报战略的威胁
美国情报搜集管理按照来源分为5个主要部分，分别是HUMINT(人工情报)、SIGINT(信号情报)、IMINT(图像情报)、MASINT(测量与特征情报)和OSINT(开源情报)。

2017-06-07 08:13:09

情报战略威胁
信息安全最害怕的，正是不作为-阿联酋外交人员邮件泄密事件思考
ISIS是什么东西，一句话概括那就是恐怖主义组织。下面，我们就来看看2017年上半年，发生的多起黑客危害信息安全事件。

2017-06-06 15:59:41

信息安全数据泄露漏洞
Linux密码生成工具crunch使用攻略 原创
crunch是一款linux下的压缩后仅仅38k的小程序，Crunch最厉害的是知道密码的一部分细节后，可以针对性的生成字典，这在渗透中就特别有用，用来进行暴力破解攻击其效果尤佳!

2017-06-06 14:44:37

linux密码crunch
MassDNS：跨域DNS枚举工具 译文
为了使用MassDNS提供的信息，您必须编写一个脚本来解析它，并与输出结果进行交互,在我看来，有了这个说法，如果你具备足够的编程能力来解析输出并将其传递到自动化中，那么，你将有一个很好的子域枚举过程。

2017-06-06 14:13:16

MassDNSDNS枚举
曾优雅击退史上最凶狠的DDoS攻击，AliGuard的高性能从何而来？
DDoS作为互联网领域非常敏感的一个词，因为其强大的杀伤力，很多互联网从业者都谈之色变，在科技高度发达的今天仍旧是一个技术难题。

2017-06-06 09:34:54

DDoS攻击AliGuard高性能
于无声处有隐患--揭秘声隐蔽通信
声隐蔽通信技术指的是基于声信道的信息隐蔽传输技术，即采用声波作为载波进行数据传输，且不易被察觉的通信方式。电磁波是横波，而声波在空气中传播时是纵波，因此声波在传输过程中呈现出与电磁波不同的传输特性。相比于电磁通信方式，声信道通信距离近、不受电磁环境干扰、通信设备简单等特点。

2017-06-06 09:21:48

声隐蔽通信传输
起底突破物理隔离的USB设备攻击窃密技术
USB设备攻击技术顾名思义是指利用USB设备进行攻击的技术，从USB接口诞生就存在利用它的攻击技术。但是近些年来，这种类型的攻击呈现了爆发式的增长，相比以往的攻击手段，现在的USB攻击技术种类多样、威胁巨大。

2017-06-06 09:02:30

USB技术物理隔离
难以捕捉的电波——揭秘隐蔽通信技术
基于电磁波的无线通信是各国军政通信系统所采用的主要技术，也是各国间信息对抗的主战场，为争夺电磁空间的管控权，各国情报部门均建立了电磁信号侦察与监测系统，以实现对电磁信号的严密监控与管制。

2017-06-05 09:35:39

通信技术电磁
顺丰菜鸟大战：信息安全背锅 背后是利益博弈
近日，菜鸟与顺丰的“互撕”引发行业地震，分析人士表示，“信息安全”之说只是在背锅，背后其实是一场有关数据信息的战略之争，也是行业话语权之争，顺丰是不会“无偿献血”的。

2017-06-05 08:46:47

信息安全个人信息信息泄露
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，用户中招后 XSS 除了攻击之外，还能进行传播 —— 它能自动填入留言内容，并点击发表按钮，即可发出带有恶意代码的留言。好友看了中招后，又传播给他们的好友。。。从而形成蠕虫扩散。

2017-06-03 15:39:56

XSS攻击蠕虫
放长线钓大鱼 聊聊钓鲸欺诈那些事儿 原创
近年来，网络欺诈案件层出不穷，诈骗手法日新月异。据FBI今年发布的报告显示， 2013年到2016年这4年间，骗子针对美国和跨国公司下手4万余次，卷走53亿多美元。更糟的是，钓鲸欺诈案件报告比去年增长了23.7倍。

2017-06-02 17:15:20

钓鲸欺诈邮件安全网络欺诈
Entrust Datacard尹东梅：云计算时代，用户该如何规划和配置数据安全策略? 原创
云计算时代，越来越多的企业用户将业务系统和重要数据迁移至云平台，利用云平台提供各种应用和服务。然而，用户在享受云计算带来的便捷服务的同时，云上这些应用和数据信息也正成为攻击者的目标，流氓软件，黑客攻击等威胁持续不断。

2017-06-02 11:06:15

数据安全Entrust
【廉环话】安全入侵应对实务—移动终端篇 原创
在企业运营中，日益普及的移动终端，特别是各种智能手机或Pad，在我们企业的整体IT架构内部所占的比重虽然不大，但是如果它们在安全上一旦出现问题或是被恶意软件等入侵和攻击，那么我们IT系统这颗大树也将会从内部被瓦解甚至崩溃掉。所以我们这次就来聊聊如何做好移动终端的入侵应对吧。

2017-06-02 09:21:48

安全入侵移动终端安全廉环话
隔空取物——揭秘网络设备的物理隔离攻击技术
网络设备的物理隔离攻击技术是利用这些网络设备生产、运输、存储等供应链环节的安全漏洞，拦截正常的网络设备，并在其中植入恶意软硬件，建立隐蔽传输通道，窃取局域网络重要信息或使之瘫痪。

2017-06-02 08:27:54

网络设备攻击技术
海外人士看新网络安全法：既是机遇又是挑战
新网络安全法，仅针对中国境内的网络安全。那么,海外人士又是如何看待我们立新法这样的行为呢?

2017-06-01 23:25:50

网络安全法网络安全信息安全
车网互联下的汽车信息安全防护技术与实践
车联网的发展被提升至国家战略层面的高度，汽车的网络化、智能化、交互化程度逐步提高，人们对于网联汽车的认知度越来越高，对车联网的应用产生了认同感。而利用车联网的漏洞，对行驶中的汽车实施攻击的事件也层出不穷。与此同时，车联网的攻击也成为境外黑客窃取情报的最新途径。

2017-06-01 20:16:45

汽车信息安全防护
量子计算与密码学
现在制造一台实用的量子计算机更多地成为一个工程问题，在通用量子计算机出现之前，密码学家将积极准备好新的更安全的抗量子计算密码算法，保障人们各种活动的信息安全，迎接量子时代的到来。

2017-06-01 09:03:51

量子计算密码学
车载信息系统的安全威胁与入侵式攻击
汽车行业的发展已进入信息化、智能化、网络化。汽车产品已经由集中式的手工控制向分布式的电子自由控制转变，车内上百个电子控制单元(ECU)通过总线传递信息方式相互连接，经由千万行的程序代码进行驱动，构成了高效复杂的网络化系统。

2017-06-01 08:53:02

车载系统攻击
换个角度看看，为什么钓鱼攻击总能成功？
实际上，如果想要保护用户不受网路钓鱼攻击的侵害，仅仅依靠提高用户安全意识还是远远不够的，这个过程中厂商也要负起一定的责任。

2017-05-31 15:06:30

钓鱼攻击邮件安全
如何用短信完成XSS？
Verizon Messages(Message+)是Verizon推出的一款开放跨平台信息交换应用程序，它允许用户在更多的无线设备中交换和共享信息。但是这款应用除了SMS短消息之外，还提供了一些其他的额外功能，我们一起来看。

2017-05-31 14:55:19

短信XSSweb端
适用于初创公司的超轻量级smtp服务配置
smtp是一种常见的服务，提供了程序自动化邮件外发的可能。本文描述了通过postfix做smtp relay的方式来解决账号泄露的风险。

2017-05-27 08:36:54

smtp泄露邮件
律法：文明的象征-即将改变网络信息世界的网络安全法
律法除了作为文明的象征之外，也对改造现实世界有着理论上的指导意义，所以，即将于6.1正式实施的网络安全法对于网络信息世界有重要意义。

2017-05-25 23:22:33

网络安全律法网络
Intel AMT 固件密码绕过登录漏洞分析与实战 原创
Intel AMT 固件密码绕过登录漏洞CVE漏洞编号CVE-2017-5689;Intel AMT 固件可以配置英特尔可管理性SKU：英特尔主动管理技术(AMT)和英特尔标准可管理性(ISM)。换句话说可以通过安装LMS软件包来管理硬件，提供Web访问接口。

2017-05-24 11:28:20

漏洞AMT 固件
上一页 1 ··· 9596979899 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服