51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3030内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3030 条
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
“数据隐私”和“数据安全”是不同的
让我们来看看为什么数据隐私很重要，以及它是如何与数据安全联系在一起的。

2022-12-29 17:25:38

数据隐私数据安全
身份认证的未来：2023年值得关注的四大趋势
围绕Twitter Blue的对话迅速将身份验证带入了主流语言。毕竟，我们当中有多少人以前在社交媒体上思考过我们的身份？然而，随着2023年从银行应用到政府服务的高价值服务越来越多地转移到网上，对更强大的远程验证用户身份的验证解决方案的需求也在上升。

2022-12-27 10:16:31

趋势身份认证社交媒体
中国数据安全发展趋势十大预测
数字版权的技术与管理方案已逐渐成熟，推动了数字文化产业的蓬勃发展，有力保障了“十四五”规划中“实施文化产业数字化战略”的逐步落实。

2022-12-26 12:01:51

数据安全
Facebook 认罚7.25 亿美元用于和解隐私诉讼
Facebook 取消了数千个涉嫌滥用其数据的应用程序对其数据的访问权限，限制了开发人员可用的信息量，并使用户更容易调整对个人数据共享的限制。

2022-12-26 00:28:07

和解隐私诉讼
网络入侵检测技术概述
随着网络的发展，入侵检测已成为网络安全的关键领域。本文的主要目的是对各种网络环境中使用的入侵检测方法和系统进行系统的回顾。

2022-12-23 14:05:41

网络入侵检测技术
每位开发人员都应该知道的安全编码实践 译文 精选
作为一位软件开发人员，该如何确保开发过程的安全性呢？软件开发工程师可以使用多种方法来确保代码和数据的安全。

2022-12-16 08:14:00

开发安全编码
网络安全专家对未来五年的预测
在未来几年，企业需要优先考虑并考虑新兴趋势，以领先于攻击并改进其现有的网络安全风险管理操作。量化安全评级等主动解决方案可帮助您了解当前的漏洞，缩小执行级别报告中的沟通差距，所有这些组件都将帮助您的组织和安全团队识别和减轻未来的风险。​

2022-12-15 07:48:33

网络安全预测
2022年即将过去，CISO们可以汲取哪些经验和教训
2022年即将过去，在这一年中新冠疫情发展进入了新的阶段，许多员工重返办公室，由于地缘冲突导致的安全事件大幅度增多，多家大型企业因网络攻击或数据泄露而受到严重处罚，甚至有安全管理者因此而锒铛入狱。

2022-12-13 12:09:44

CISO经验教训
项目管理主管必须实施的顶级数据安全措施
一家企业的人力资源团队收到了一封来自外部顾问的电子邮件，通知他们关于银行详细信息的更新。该团队立即注意到其顾问机构的电子邮件地址与原来的邮箱地址之间的细微差别。因此，他们决定采用其他的沟通渠道通过即时消息与顾问取得联系。

2022-12-09 15:44:21

数据安全
三重体系下，数据流通安全的挑战与对策
近年来，随着我国数字化发展步伐加快，如何在保证数据安全的前提下促进数据要素有效流动和高效释放，成为数字中国建设中必须突破的核心问题。

2022-12-05 11:17:58

数据安全数据流通数字化
古巴勒索软件从 100 多个实体勒索了超过 6000 万美元的赎金
RomCom RAT通过合法软件的木马化版本传播，例如 SolarWinds Network Performance Monitor、KeePass、PDF Reader Pro、Advanced IP Scanner、pdfFiller 和 Veeam Backup & Replication，这些软件托管在伪造的相似网站上。

2022-12-03 00:18:25

勒索软件赎金木马
Gartner发布2022年中国安全技术成熟度曲线
在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。

2022-11-28 18:54:59

安全技术成熟度
2023年CISO应该优先开展的10项重点工作
为了帮助企业CISO更加高效地开展2023年度网络安全规划和建设工作，网络安全专家们给出了以下重点工作建议。

2022-11-28 12:19:12

CISO勒索软件数据泄露
关于2022年Emotet，你需要知道的一切
Emotet尚未展示完整的功能和一致的后续有效负载交付。使用在线恶意软件沙箱等现代工具来提高网络安全并有效检测此僵尸网络。保持安全和良好的威胁狩猎！

2022-11-28 00:07:47

Emotet僵尸网络
数据合规性和数据隐私之间有什么区别？
在处理用户数据时，数据合规性和数据隐私都很重要。详细了解数据合规性和数据隐私之间的区别。

2022-11-25 14:47:58

数据合规性数据隐私
Gartner：数据安全的投资需要更贴近业务价值 原创
Gartner研究总监陈延全表示，Gartner总结了六大影响数据安全发展和治理的驱动力，包括监管合规要求、业务需求、IT战略、碎片化产品、数据可见度和安全威胁。Gartner认为，数据安全发展的六大驱动力是相关关联的，企业需要综合考虑，从而实现业务驱动型的数据安全投资。

2022-11-22 15:06:22

Gartner数据安全
揭秘“彩虹桥”数据加解密功能实现原理
数据安全是一个非常严肃的话题，一旦出现数据泄露，特别是涉及敏感信息，对客户和公司都可能造成不可估量的损失，所以数据加密的必要性不言而喻。对比传统的加解密方案，彩虹桥这种方案优势非常明显，首先是自动化 & 透明化数据加密过程，用户无需关注加密中间实现细节，只需要配置自己需要加密的列，还有彩虹桥内置多种加密算法（MD5/AES/RC4等）可配置，并且可根据实际需要自定义加密算法进行数据加密。

2022-11-18 18:36:24

数据安全数据泄露加密
Noise-SDR：来自非特权软件的电磁噪声的任意调制及其对放射安全的影响
在本文中，作者证明了从电磁噪声中形成任意信号是可能的。他们利用全数字无线电技术，并将其命名为Noise-SDR，由于与软件定义的无线电类似，它可以传输软件合成的通用信号。作者在ARMv7-A、ARMv8-A、x86-64和MIPS32上进行演示，并在智能手机、笔记本电脑、台式机和基于Linux的物联网设备上进行评估。

2022-11-17 12:14:17

软件电磁噪声放射
删除的文件果真消失了吗？
在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。

2022-11-14 12:41:29

数据安全漏洞网络安全
HC 2022|华为安全众多方案和明星产品重磅亮相
华为重磅展出了HiSecEngine USG6725F 零信任代理与安全二合一SDP网关以及HiSecEngine USG6530F-DL智能安全网关。

2022-11-10 20:22:26

HiSecEngin
跨网攻击：突破物理隔离网络攻击技术简介
跨网攻击再一次印证网络安全是相对的不是绝对的。网络窃密与反窃密技术始终在动态中发展、在博弈中消长。上述几种新型跨网攻击技术的出现再次证明，任何网络安全技术、措施和手段带来的安全性都是相对的，因此，没有绝对安全的网络。

2022-11-10 12:17:02

跨网攻击隔离
人工智能不是网络安全的“救世主”
AI技术开发人员更是对“AI能够增强网络安全防御能力”这一愿景持乐观态度。他们认为，人为错误是不可避免的，而AI技术可以利用大数据和机器学习持续性观察和监控威胁发展趋势，从而优化提升某些防御行为。

2022-11-10 12:12:19

人工智能网络安全
HTTP绕WAF之浅尝辄止
如果在HTTP首字部中加入Transfer-Encoding: chunked。我们就可以利用这个报文采用了分块编码的方式绕过应用层面的WAF。原因的这时是通过POST请求报文中的数据部分，并对数据进行分块传输。

2022-11-08 09:17:21

HTTPWAF协议
制定网络安全计划时的四个陷阱
企业最常犯的错误之一是忽视了基础性安全保障措施的建设，比如使用完善的身份验证和及时进行安全更新。实际上，基本的网络安全措施可以很好保护现代企业应对90%以上的攻击。

2022-11-07 12:21:40

网络安全计划
十行 Python 代码，使用 OTP 实现对文件的加密解密
OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密的过程就是密文和密钥（key）异或，得到明文。

2022-11-07 07:04:25

Python加密解密
隐私与安全，尽管概念不同，却是相互依存 译文 精选
安全本身并不提供隐私，反之亦然。它们需要合作来维护我们的数字福利。在本文中，我将深入探讨安全和隐私之间的差异，更重要的是，如何在日益数字化的世界中保护自己。

2022-11-03 09:08:46

隐私安全USB
网络安全事件响应中的典型反面模式
突发的安全事件往往会让安全团队措手不及，安全人员会在不知情的状态下承担多个角色，这样只会进一步加剧混乱局面。在处置过程种的高压状态下，安全人员被期望迅速开展行动。但是，由于团队分工职责混乱，谁也不知道自己需要做什么，这会让情况变得更糟。

2022-11-01 11:55:07

网络安全事件
如何推进远程身份验证的发展? 译文 精选
错综复杂的情节像是好莱坞间谍电影里的情节。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。

2022-10-31 10:00:00

远程身份验证
隐私计算之全同态加密 原创 精选
隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。

2022-10-30 21:48:36

隐私计算全同态加密
企业数据免受勒索软件攻击的 5 种方式 译文
作为企业的系统管理员或 IT 经理，必须确保所有员工建立正确的意识，并教导员工了解网络安全威胁和漏洞的必要性。他们掌握的知识越多，保持安全的机会就越高。

2022-10-26 09:55:23

反勒索软件数据数据保护
Go 语言入门很简单：Go 实现凯撒密码
凯撒密码是一种替换加密技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

2022-10-26 07:26:38

密码Go语言
加密标准中DES与AES到底是什么？两者有啥区别？
加密是将一种形式的信息（通常是人类可读的）转换为另一种形式（通常不是人类可读的）的过程。它以数学为基础，并利用称为密钥的外部信息来执行此转换。加密有些是基于硬件的，例如指纹和视网膜扫描仪，有些是基于软件的，例如用户 ID 和密码，其中最重要的就是DES和AES，下面我们来分别认识一下这两种加密方法。

2022-10-20 23:21:21

加密DESAES
移动终端侧的恶意软件检测概述
随着移动互联网技术不断发展，物联网技术日趋成熟，智能移动终端已全面普及，并在人们的生产生活中发挥着重要的作用。其中，Android系统由于其高度的开源性和稳定性，成为了全球最受欢迎的移动端操作系统，拥有最高的市场占有率，但同时也为恶意软件提供了可乘之机。

2022-10-20 12:07:20

移动终端侧检测
MD5 加密安全吗？
只是简单的使用 MD5 加密是不安全的，因为每个字符串都会生成固定的密文，那么我们就可以使用彩虹表将密文还原出来，所以它不是安全的。想要解决这个问题，我们需要通过加盐的手段，每次生成一个不同的密码，就把这个问题解决了。

2022-10-18 22:21:51

MD5加密密文
云数据保护战略之旅
全面数据保护策略的旅程应包括通过安全最佳实践和相关的特定数据保护用例来支持业务。从本质上讲，在为未来构建和实施整体数据保护计划的同时保护今天的数据。本文重点介绍了三个特定的数据保护用例，它们可以作为整体战略的一部分实施。

2022-10-17 16:07:36

数据保护安全数据泄露
确保数据安全的五个勒索软件检测技术
作为IT经理，其注意力经常关注在自己的工作职责上。例如管理团队、企业的数据、用户访问请求等。防范勒索软件攻击可能并不在IT经理的主要关注事项中。

2022-10-12 15:39:56

IT经理勒索软件
使用 K8s/Istio/Cert-manager 和 Vault 保障应用的 Tls 安全
简单点说，使用 TLS 时候，当您建立连接时，服务器会提供一个公钥，您可以使用此密钥对传输中的数据进行加密，一旦被目标服务器接收，数据将使用私钥解密。为了验证密钥是否有效，可以使用 CA（通常 CA 是付费服务），但我们可以通过 vault 创建一个自签名 CA）。

2022-10-12 08:03:21

k8sistioCA
八种让人“意想不到”的数据泄露方式
以下是企业员工可能意外泄露数据的八种不同寻常的途径，以及应对这些风险的建议。

2022-10-11 14:39:18

泄露数据数据安全
数据加密的好处：保护智能建筑！
通过了解数据加密的好处，可以创建一个强大的安全解决方案，以确保自身的资产安全。

2022-10-10 11:08:09

数据加密资产安全
数据安全趋势：人们需要知道的七个统计数据
在今年接受调查的公司中，89%表示收到过钓鱼邮件，与2021年的77%相比有所上升。更令人担忧的是点击钓鱼链接的员工比例比前三年增加了88%。

2022-10-08 14:29:58

数据安全钓鱼邮件
史上之最！澳大利亚40%居民信息被泄露
据infosecurity消息，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据，其人口总数约为2500万人。

2022-09-29 00:19:37

安全数据泄露网络安全
实例解析Java反射，你会了吗？
java的反射是指在运行状态中，对于任意一个类都能够知道这个类所有的属性和方法，并且对于任意一个对象。

2022-09-26 11:03:25

Java反射漏洞
与网络安全风险作斗争：如何从现在开始
网络安全可以说从未像现在这样重要。随着漏洞数量的增加多年来持续不减，加上地缘政治紧张局势，没有一家公司可以声称自己拥有不受渗透的网络安全。最近几周，我们不断收到有关 Microsoft、Nvidia、Vodafone 和许多其他公司安全漏洞的报告。

2022-09-26 00:09:37

网络安全数量
良好数据安全实践推动数据治理的七种方式
随着越来越多的组织继续实施数字化转型计划，他们成为其负责的数据的好管家的能力变得更加困难。他们正在生成更多数据、更多数据类型、更多存储库、更多不同架构。

2022-09-24 16:44:47

数据安全数字化转型IT
《数据安全法》实施一年后面临的三个趋势
在《数据安全法》实施的这一年中，我们看到了几个趋势，首先企业数据安全建设工作面临挑战，其次是数据经纪开始兴起，最后是各地政务数据开放趋势加快。

2022-09-23 09:12:00

数据安全法数据安全
VMware年度网络安全报告的八个关键发现
87%的受访者表示已经开始更加积极地应对网络犯罪分子的攻击活动。在过去，如果不采取诸如切断网络连接之类的极端措施，几乎难以快速阻断高级的网络攻击活动。

2022-09-21 12:05:07

网络安全连接
机密计算如何保护不同类型的数据
机密计算不仅可以在企业将工作负载转移到公有云的过程中，保护其数据的安全，并且可以在其他不同类型的部署中增强数据的安全性。同时机密计算还为企业带来一系列的业务优势。

2022-09-21 09:03:46

机密计算数据安全
历史上的 五大数据泄露事件，你知道哪个？
人为错误应该是造成如此多数据泄露的原因，有时只需要不小心点击电子邮件上的抄送按钮或忽略将云存储设备设置为私有。

2022-09-19 07:00:53

数据泄露协议
再谈数字取证技术发展面临的一些新问题
数字取证是取证科学的一个分支，专注于对电子数据的处理和分析，是发现、获取、分析和报告可疑电子证据的过程。

2022-09-15 12:05:44

数字取证电子证据数据
上一页 1 ··· 34567 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服