51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3030内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3030 条
说说 Python 里关于线程安全的那些事儿
那什么情况下，访问数据时是安全的?什么情况下，访问数据是不安全的?如何知道你的代码是否线程安全?要如何访问数据才能保证数据的安全?本篇文章会一一回答你的问题。

2020-05-06 16:47:08

线程安全Python数据安全
糟糕的UX设计也是一种安全威胁！
出色的UX设计更加不容易被钓鱼攻击所利用。下面我们从几个方面来探讨UX与安全性的关系，以及UX如何影响产品的安全性。

2020-05-06 11:29:29

UX设计钓鱼攻击用户体验
2020年及以后的SSL证书优秀做法
在本文中，我们将介绍SSL证书安全性的状态、它们所面临的漏洞以及确保其安全的SSL证书管理优秀实践。

2020-05-03 12:49:02

SSL证书加密数据安全
概述：人工智能是如何改变网络安全的？
进入2020年，业务和技术分析师预计AI和机器学习的应用将会加速发展。这意味着安全专业人员将需要快速掌握AI驱动的企业风险。

2020-04-30 08:17:15

人工智能网络安全数据安全
你离黑客的距离，就差这20个神器了
影视作品中的黑客当然有夸张和戏剧化的表现，不过，现实世界中的黑客也有一套他们的工具库，轩辕君梳理了常用的20个工具。有了他们，你也能化身电脑高手，成为那个瞩目的焦点。

2020-04-29 08:25:14

黑客安全工具
2020身份与访问管理的三大趋势
对于组织而言，眼下是实现零信任架构理想时机，因为身份泄露造成的数据泄露威胁正与日俱增。而IAM“武器库”的建设，正是企业迈向零信任的第一步。

2020-04-27 11:01:56

IAM身份访问与管理数据泄露
六种双因素认证方式的利与弊 译文
本文将和您探讨六种常见双因素身份认证方式的利与弊，并最终给出过往项目的经验和建议，以便您做出选择。

2020-04-27 09:00:00

双因素认证身份认证生物识别
如何保证APP与服务端通信安全？4个技巧给你的数据加把锁
最近公司外包给别人做的一个APP项目上线了，拿到源码后严重的问题就是我们的APP与服务器的通信接口没有加密处理被人抓包了，有人非法请求我们的接口获取数据。经过几天摸索终于总结出了一套还算安全的APP与服务端通信的机制。

2020-04-27 08:07:16

APP服务端通信安全数据安全
哈希传递攻击仍然是一种威胁
哈希传递是一种非常古老的技术， 它在大多数勒索软件攻击中被大量使用，比如在马斯特里赫特大学(University of Maastricht)。但为什么这仍然是个问题呢?

2020-04-26 09:17:08

哈希传递身份验证攻击
数据泄露比你想象的更“贴近”你的生活
数据泄露，应该是为数不多普通大众都有所耳闻的网络安全概念。它被熟知的主要原因是发生频率太高，并且数据泄露事件一旦爆出，往往影响深远。

2020-04-24 09:58:18

数据泄露黑客网络攻击
数据护栏与行为分析（下）：案例演示
我们的第一篇文章介绍了数据保护和行为分析：理解任务，我们介绍了内部风险的概念和主要类别并深入研究并定义了这些术语。 在我们结束本系列文章时，我们将通过一个场景将它们放在一起，演示这些概念在实践中是如何工作的。

2020-04-22 09:33:41

数据护栏行为分析数据库安全
威胁建模的主流框架、工具与优秀实践
如今我们已经拥有各种各样的威胁建模框架和方法，这些模型侧重点不同，其中一些模型针对特定安全技术领域，例如，应用程序安全。在本文中，我们将帮助您了解所有这些方法的共同点，以及哪种特定的技术可能适合您。

2020-04-21 11:44:39

威胁建模框架安全工具
国外科学家伪造3D立体指纹，骗过手机！
前几天，Paul Rascagneres和Vitor Ventura发表的一项新研究显示，使用3D打印技术和纺织胶制造的伪造指纹，可以破解各种手机、笔记本电脑和挂锁的指纹。

2020-04-20 09:40:33

3D立体指纹生物识别
SOC日志可视化工具：SOC Sankey Generator
作者身处甲方公司，有幸近两次参与到攻防演练行动当中，在这两次行动中也帮助公司逐步建立起来了一套SOC平台。

2020-04-20 08:22:41

SOC安全工具网络攻击
戴尔发布新工具来检测 BIOS 攻击
计算机制造巨头戴尔周五发布了一种新的安全工具，该工具可以检测到试图修改计算机 BIOS 组件的攻击。该工具名为 “Dell SafeBIOS 事件和攻击指示器”，其作用是通过检测对 Dell 计算机的 BIOS 配置的更改并在公司的管理控制台中发出警报。

2020-04-16 16:34:10

戴尔攻击BIOS
USB流量取证分析
通过对USB接口流量的监听，我们可以得到键盘的击键记录、鼠标的移动轨迹、磁盘的传输内容等一系列信息。

2020-04-16 09:24:18

USB流量数据安全
面试官求你了，别再问我HTTPS
Coding 应当是一生的事业，而不仅仅是 30 岁的青春。网上很多文章对 HTTPS 的讲解云里雾里，看完这篇，如果还不理解，骂我渣男好了!

2020-04-16 08:22:11

HTTPS加解密协议
如何使用Ansible Vault保护敏感数据? 译文
本指南介绍了Ansible Vault可以帮助你保护敏感或机密信息，将窥视者拒之门外的各种方法。

2020-04-16 08:00:00

Ansible Vau敏感数据加密
数据护栏与行为分析（上）：理解任务
或许现在是重新审视数据安全的时候了，应该利用基础设施领域开创的许多新技术来解决出现的内部威胁：攻击数据。

2020-04-15 09:20:08

数据护栏行为分析数据库安全
高并发环境下诡异的加锁问题（你加的锁未必安全）
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。

2020-04-14 19:52:44

高并发加锁安全
如何逃离弱密码黑洞？
以下，安全牛针对目前远程办公的“安全痛点”，老话重提，围绕NIST的新版密码指南与大家一起就密码安全温故知新。

2020-04-14 11:48:59

密码网络攻击网络安全
Python如何接入开放平台？签名验签、加密解密、授权认证测试实战
本文介绍基于python的开放平台签名、认证测试体系，可以用于第三方应用的沙盒测试，同时可以应用于服务提供方相关系统的全面测试。

2020-04-14 11:43:54

Python加密解密授权认证
10种有助于确保以数据为中心的网络安全的方法
企业需要通过重要而强大的步骤来确保以数据为中心的网络安全。全球知名的投资者沃伦•巴菲特警告说，网络犯罪如今已经成为人类面临的“头号问题”。

2020-04-13 10:33:05

网络安全安全数据
Apple和Google推出美国版“健康码”，涉及30亿人，但背后藏着12个关键问题
这是一个紧急、复杂的项目，对隐私和公共健康有着巨大的影响。类似的项目在新加坡和其他国家也取得了成功，但美国公共卫生机构是否能够管理这样一个项目仍有待观察——即使世界上最大的科技公司伸出了援手。

2020-04-13 09:37:51

健康码数据安全新冠病毒
DNS缓存中毒攻击
DNS缓存中毒是一种网络攻击，它使您的计算机误以为它会到达正确的地址，但事实并非如此。

2020-04-07 11:22:47

DNS缓存中毒网络攻击网络安全
如何安全存储密码都不知道，难怪我被面试官吊打呢...学完这个一定打回去！
本文通过大家熟悉的密码交互场景作为出发点阐述了明文存储密码、单向无盐哈希存储、预计算哈希链集合、彩虹表、哈希+盐存储、专业密码算法存储等几个方面的相关知识。

2020-04-07 00:37:46

密码信息泄漏网络安全
数据安全也要加把“保护锁”
最近，两起有关数据安全的事件引发关注。工信部近日就新浪微博App（手机应用程序）数据泄露问题，对其相关负责人进行问询约谈。新浪微博回应称，已采取了升级接口安全策略等措施，后续将落实企业数据安全主体责任，切实做好用户个人信息保护工作。

2020-04-06 13:50:43

数据安全大数据5G
网络安全警告：黑客正在寻找进入您的电子邮件帐户的方法
在过去的一年中，由于网络犯罪分子试图利用电子邮件骗局攻击大型企业，企业电子邮件泄露(BEC)攻击已增加了一倍以上。

2020-04-03 22:57:49

邮件安全信息泄露网络安全
DevSecOps开源安全工具推荐
为了应对虚拟化容器云架构下的安全需求，本文介绍虫虫给大家介绍一些在虚拟化云架构和容器环境下一些开源安全工具。

2020-04-03 16:07:31

DevSecOps开源安全工具
身份认证挑战驱动的6种网络安全趋势
在2020年，人们将开始认识到身份认证危机对全世界组织和个人的全面影响。以下是一些与身份认证有关的特定趋势和预测，以及对网络安全造成的影响。

2020-04-03 11:48:54

身份认证网络安全网络攻击
如何应对医疗数据的安全风险
当前人们正处于信息化时代，互联网、大数据等信息技术的应用也给人们带来诸多便利，并且让医疗数据在医院与医院之间共享。虽然数据共享能让医生的判断更加准确，但同时也将面临着一定的安全风险。

2020-04-02 20:39:08

医疗数据数据泄漏数据安全
网络安全习惯的重要性：《财富》1000强公司密码曝光！
尽管经常反复建议对在线账户强调不要使用唯一密码，但密码重用仍然很普遍。因为，据漏洞发现公司SpyCloud称，《财富》 1000强公司的相当一部分员工在重用密码方面与普通人别无差异。

2020-04-02 10:31:09

密码网络安全数据安全
暗网经济引擎：流行的十大自动化攻击
网络安全公司Recorded Future最近分析了来自威胁情报平台、开放源情报源和公共报告的数据，统计出了网络犯罪分子最常用的十类自动化攻击工具和服务。

2020-04-01 10:34:00

暗网自动化攻击数据库泄露
ASRC 2019年邮件安全趋势回顾
2019 年总体来说，垃圾邮件与病毒邮件的数量呈现均匀分布，没有哪个月份特别爆量，但是相较于 2018 年，数量稍有增长。

2020-04-01 09:02:28

邮件安全网络钓鱼网络攻击
数据泄露伤害大?那应该怎样合理防止？
在大数据时代，数据安全与企业业务息息相关。 但是，近年来频繁出现的诸如勒索软件之类的病毒正在不断升级和传播，严重威胁着公司数据的安全性。 随着5G的加速发展和商业化，新型IoT终端不断增长，未来企业将产生大量数据。

2020-03-27 16:02:42

数据安全信息安全5G
5亿用户数据遭泄露，治理需要更多安全锁
近日，有不少微博用户称账号信息遭泄露，有人在网上公开售卖微博用户信息。随后工信部发布消息，因新浪微博被爆出用户查询接口被恶意调用导致App数据泄露问题，工信部网络安全管理局对新浪微博相关负责人进行了问询约谈，要求其进一步采取有效措施，消除数据安全隐患。

2020-03-26 10:12:28

网络安全 数据技术
无服务器开源安全工具TOP5
近年来，市场上涌现了很多无服务器安全工具，包括开源和商业工具。以下我们推荐五个最好的、最具代表性的产品。

2020-03-25 11:06:46

无服务器开源安全工具
个人金融信息保护技术规范解读
2020年2月20日，全国金融标准化技术委员会公示了推荐性行业标准《个人金融信息保护技术规范》，该标准由中国人民银行于2020年2月13日发布并于当日实施。

2020-03-25 07:26:04

个人金融信息数据安全信息安全
了解GDPR，CCPA，LGPD和HIPAA的数据加密要求
就GDPR加密，HIPAA加密，CCPA加密和LGPD而言，确切的标准和要求是什么?或者称为巴西通用数据保护法?

2020-03-22 08:58:04

数据加密数据安全GDPR
一文讲清通用型SSL与SAN SSL证书
目前SSL证书已经普及，app和微信等均要求使用，这让网站应用变得更加安全。本文介绍通配符型SSL和SAN SSL证书之间的区别，以便于大家理解和区分，找出哪种证书更适合自己的需求。

2020-03-18 09:44:08

SSLSAN SSL证书
手机应用还“安全”嘛？保护数据隐私意识亟待加强
随着互联网及智能便携设备的普及，移动互联网迅速崛起，移动端的各类应用程序越来越丰富，但在给予大众便利的同时，也出现了大量互联网恶意程序，严重危害网民的个人信息与财产安全。

2020-03-16 09:25:20

数据隐私互联网安全
未知的未知：九大模糊测试工具
模糊测试是一个很重要的流程，有助于发现影响当今复杂应用程序的未知关键错误，有时候甚至能暴露出一些让人“脑洞大开”或者“七窍生烟”的奇葩问题。优秀的模糊测试工具常能够在程序面向公众发布或部署前，就发现那些难以察觉的漏洞“大坑”。

2020-03-12 11:17:18

模糊测试工具漏洞网络安全
数字证书签名、Lets Encrypt和证书劫持
本文虫虫给大家介绍一下数字证书签名以及世界最大的网站Https免费签名Let's Encrypts，及数字证书签名的安全性等问题。

2020-03-12 10:41:35

数字签名加密证书劫持
密码虽为主流身份验证方式，但也身为数据泄露的罪魁祸首？
据MobileIron称，密码仍然是认证的主要方法，也是造成数据泄露的主要原因。一份新的报告还强调了零信任安全策略的重要性，该策略提供对设备或用户的上下文感知的，有条件的访问。

2020-03-12 10:32:29

身份验证零信任安全密码
数据安全的5个问题和解决方案
根据数据安全提供商Lepide公司的调查报告，在保护数据安全方面，大多数企业都是疏忽大意的，并且没有意识到风险。

2020-03-11 09:57:10

数据安全网络安全网络攻击
如何设置网络以防止数据丢失
很多组织的关键数据受到内部和外部威胁的威胁，因此需要了解配置Windows网络以防止数据丢失(DLP)的方法。

2020-03-10 10:37:48

数据丢失数据泄露网络安全
想保护隐私?就关注这五大安全加密邮件提供商 译文
许多免费的邮件平台并没有采取有效的措施来保护您的隐私，甚至会采取某些措施来获取您的隐私。我们有必要更换到提供邮件加密功能的平台处。本文综合评估了五大加密邮件提供商的加密方法、服务器的位置、收费情况、以及支持的平台等方面。

2020-03-10 09:00:00

电子邮件加密邮件安全
渗透测试专业人员使用的11种工具
渗透测试是模拟一种网络攻击，在真正的黑客入侵之前，模拟黑客入侵企业网络来发现薄弱之处。就像电影《Sneakers》一样，黑客顾问闯入公司网络来发现网络的弱点。

2020-03-08 11:31:15

渗透测试网络攻击安全工具
防止个人信息泄露得多方面共同防护
对于数据保护，需要多方共同合作才能做到，无论是我们个人亦或是企业都有责任保护数据安全，从我们自身日常生活中也有很多数据泄露的危险，那我们应该如何去避免?

2020-03-01 22:07:38

信息泄露数据安全
RSAC2020十大热门开源工具
今年在RSA2020上亮相的十大开源安全工具基本都与大会的热门话题有关，覆盖的领域包括：开发安全、应用安全、资产/攻击面评估分析、安全运营和威胁情报分享等。

2020-02-26 11:50:19

RSAC2020安全工具网络安全
上一页 1 ··· 1819202122 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服