51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3037内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3037 条
密码应用安全性评估要点之动态口令技术常见问题探讨
无论是物理钥匙、暗号、静态口令、ID标签卡，还是指纹、人脸、虹膜等生物特征，都只是一种静态的身份鉴别信息/介质，因此在理论上都存在着可复制、易丢失、难以抵抗重放攻击等风险。

2023-01-28 10:35:40

密码应用安全性
谈谈数据安全管理的优秀实践
在当今的环境中，数据安全变得更加复杂。安全管理对于业务稳步发展至关重要，包括确保每个用户都具有对数据和应用程序完全正确的访问权限，并且没有敏感数据被过度暴露。

2023-01-27 15:41:24

数据安全IT网络安全
数据团队应该将隐私放在首位
收集和存储客户数据已经成为当今企业面临的相当普遍的挑战。从客户互动中获得的数据可以推动企业向前发展，但如果一家公司不小心处理用户数据，它可能会面临重大风险。

2023-01-24 16:11:34

数据安全隐私安全
网络安全知识：什么是供应链攻击？
供应链攻击也是一种网络攻击，它试图通过滥用网络漏洞渗透到组织或企业的数据库中。这些网络攻击利用硬件或软件中的漏洞来获取政府机构或企业的敏感数据。

2023-01-11 00:05:58

供应链攻击网络
为什么要备份 GitHub、GitLab 或 Bitbucket——数据丢失的风险
如果您的组织使用 GitHub、GitLab 和 Bitbucket 等版本控制系统，您可能会意识到作为知识产权的代码是您公司内部最宝贵的资产——您和您的团队花费了数千小时（和金钱）来编写、支持、和改进项目。

2023-01-10 15:03:26

GitHub数据泄露数据安全
如何保护数据备份服务器远离勒索软件攻击
企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。

2023-01-05 11:40:57

保护数据数据备份
安全即代码：在不断增长的云使用中创建新的网络安全范式 译文
安全即代码强调了在应用程序开发过程中更加重视安全性的必要性，以便在应用程序和整体企业 IT 的安全性方面创造更多价值。

2023-01-05 11:40:36

数据安全即代码
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
“数据隐私”和“数据安全”是不同的
让我们来看看为什么数据隐私很重要，以及它是如何与数据安全联系在一起的。

2022-12-29 17:25:38

数据隐私数据安全
身份认证的未来：2023年值得关注的四大趋势
围绕Twitter Blue的对话迅速将身份验证带入了主流语言。毕竟，我们当中有多少人以前在社交媒体上思考过我们的身份？然而，随着2023年从银行应用到政府服务的高价值服务越来越多地转移到网上，对更强大的远程验证用户身份的验证解决方案的需求也在上升。

2022-12-27 10:16:31

趋势身份认证社交媒体
中国数据安全发展趋势十大预测
数字版权的技术与管理方案已逐渐成熟，推动了数字文化产业的蓬勃发展，有力保障了“十四五”规划中“实施文化产业数字化战略”的逐步落实。

2022-12-26 12:01:51

数据安全
Facebook 认罚7.25 亿美元用于和解隐私诉讼
Facebook 取消了数千个涉嫌滥用其数据的应用程序对其数据的访问权限，限制了开发人员可用的信息量，并使用户更容易调整对个人数据共享的限制。

2022-12-26 00:28:07

和解隐私诉讼
网络入侵检测技术概述
随着网络的发展，入侵检测已成为网络安全的关键领域。本文的主要目的是对各种网络环境中使用的入侵检测方法和系统进行系统的回顾。

2022-12-23 14:05:41

网络入侵检测技术
每位开发人员都应该知道的安全编码实践 译文 精选
作为一位软件开发人员，该如何确保开发过程的安全性呢？软件开发工程师可以使用多种方法来确保代码和数据的安全。

2022-12-16 08:14:00

开发安全编码
网络安全专家对未来五年的预测
在未来几年，企业需要优先考虑并考虑新兴趋势，以领先于攻击并改进其现有的网络安全风险管理操作。量化安全评级等主动解决方案可帮助您了解当前的漏洞，缩小执行级别报告中的沟通差距，所有这些组件都将帮助您的组织和安全团队识别和减轻未来的风险。​

2022-12-15 07:48:33

网络安全预测
2022年即将过去，CISO们可以汲取哪些经验和教训
2022年即将过去，在这一年中新冠疫情发展进入了新的阶段，许多员工重返办公室，由于地缘冲突导致的安全事件大幅度增多，多家大型企业因网络攻击或数据泄露而受到严重处罚，甚至有安全管理者因此而锒铛入狱。

2022-12-13 12:09:44

CISO经验教训
项目管理主管必须实施的顶级数据安全措施
一家企业的人力资源团队收到了一封来自外部顾问的电子邮件，通知他们关于银行详细信息的更新。该团队立即注意到其顾问机构的电子邮件地址与原来的邮箱地址之间的细微差别。因此，他们决定采用其他的沟通渠道通过即时消息与顾问取得联系。

2022-12-09 15:44:21

数据安全
三重体系下，数据流通安全的挑战与对策
近年来，随着我国数字化发展步伐加快，如何在保证数据安全的前提下促进数据要素有效流动和高效释放，成为数字中国建设中必须突破的核心问题。

2022-12-05 11:17:58

数据安全数据流通数字化
古巴勒索软件从 100 多个实体勒索了超过 6000 万美元的赎金
RomCom RAT通过合法软件的木马化版本传播，例如 SolarWinds Network Performance Monitor、KeePass、PDF Reader Pro、Advanced IP Scanner、pdfFiller 和 Veeam Backup & Replication，这些软件托管在伪造的相似网站上。

2022-12-03 00:18:25

勒索软件赎金木马
Gartner发布2022年中国安全技术成熟度曲线
在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。

2022-11-28 18:54:59

安全技术成熟度
2023年CISO应该优先开展的10项重点工作
为了帮助企业CISO更加高效地开展2023年度网络安全规划和建设工作，网络安全专家们给出了以下重点工作建议。

2022-11-28 12:19:12

CISO勒索软件数据泄露
关于2022年Emotet，你需要知道的一切
Emotet尚未展示完整的功能和一致的后续有效负载交付。使用在线恶意软件沙箱等现代工具来提高网络安全并有效检测此僵尸网络。保持安全和良好的威胁狩猎！

2022-11-28 00:07:47

Emotet僵尸网络
数据合规性和数据隐私之间有什么区别？
在处理用户数据时，数据合规性和数据隐私都很重要。详细了解数据合规性和数据隐私之间的区别。

2022-11-25 14:47:58

数据合规性数据隐私
Gartner：数据安全的投资需要更贴近业务价值 原创
Gartner研究总监陈延全表示，Gartner总结了六大影响数据安全发展和治理的驱动力，包括监管合规要求、业务需求、IT战略、碎片化产品、数据可见度和安全威胁。Gartner认为，数据安全发展的六大驱动力是相关关联的，企业需要综合考虑，从而实现业务驱动型的数据安全投资。

2022-11-22 15:06:22

Gartner数据安全
揭秘“彩虹桥”数据加解密功能实现原理
数据安全是一个非常严肃的话题，一旦出现数据泄露，特别是涉及敏感信息，对客户和公司都可能造成不可估量的损失，所以数据加密的必要性不言而喻。对比传统的加解密方案，彩虹桥这种方案优势非常明显，首先是自动化 & 透明化数据加密过程，用户无需关注加密中间实现细节，只需要配置自己需要加密的列，还有彩虹桥内置多种加密算法（MD5/AES/RC4等）可配置，并且可根据实际需要自定义加密算法进行数据加密。

2022-11-18 18:36:24

数据安全数据泄露加密
Noise-SDR：来自非特权软件的电磁噪声的任意调制及其对放射安全的影响
在本文中，作者证明了从电磁噪声中形成任意信号是可能的。他们利用全数字无线电技术，并将其命名为Noise-SDR，由于与软件定义的无线电类似，它可以传输软件合成的通用信号。作者在ARMv7-A、ARMv8-A、x86-64和MIPS32上进行演示，并在智能手机、笔记本电脑、台式机和基于Linux的物联网设备上进行评估。

2022-11-17 12:14:17

软件电磁噪声放射
删除的文件果真消失了吗？
在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。

2022-11-14 12:41:29

数据安全漏洞网络安全
HC 2022|华为安全众多方案和明星产品重磅亮相
华为重磅展出了HiSecEngine USG6725F 零信任代理与安全二合一SDP网关以及HiSecEngine USG6530F-DL智能安全网关。

2022-11-10 20:22:26

HiSecEngin
跨网攻击：突破物理隔离网络攻击技术简介
跨网攻击再一次印证网络安全是相对的不是绝对的。网络窃密与反窃密技术始终在动态中发展、在博弈中消长。上述几种新型跨网攻击技术的出现再次证明，任何网络安全技术、措施和手段带来的安全性都是相对的，因此，没有绝对安全的网络。

2022-11-10 12:17:02

跨网攻击隔离
人工智能不是网络安全的“救世主”
AI技术开发人员更是对“AI能够增强网络安全防御能力”这一愿景持乐观态度。他们认为，人为错误是不可避免的，而AI技术可以利用大数据和机器学习持续性观察和监控威胁发展趋势，从而优化提升某些防御行为。

2022-11-10 12:12:19

人工智能网络安全
HTTP绕WAF之浅尝辄止
如果在HTTP首字部中加入Transfer-Encoding: chunked。我们就可以利用这个报文采用了分块编码的方式绕过应用层面的WAF。原因的这时是通过POST请求报文中的数据部分，并对数据进行分块传输。

2022-11-08 09:17:21

HTTPWAF协议
制定网络安全计划时的四个陷阱
企业最常犯的错误之一是忽视了基础性安全保障措施的建设，比如使用完善的身份验证和及时进行安全更新。实际上，基本的网络安全措施可以很好保护现代企业应对90%以上的攻击。

2022-11-07 12:21:40

网络安全计划
十行 Python 代码，使用 OTP 实现对文件的加密解密
OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密的过程就是密文和密钥（key）异或，得到明文。

2022-11-07 07:04:25

Python加密解密
隐私与安全，尽管概念不同，却是相互依存 译文 精选
安全本身并不提供隐私，反之亦然。它们需要合作来维护我们的数字福利。在本文中，我将深入探讨安全和隐私之间的差异，更重要的是，如何在日益数字化的世界中保护自己。

2022-11-03 09:08:46

隐私安全USB
网络安全事件响应中的典型反面模式
突发的安全事件往往会让安全团队措手不及，安全人员会在不知情的状态下承担多个角色，这样只会进一步加剧混乱局面。在处置过程种的高压状态下，安全人员被期望迅速开展行动。但是，由于团队分工职责混乱，谁也不知道自己需要做什么，这会让情况变得更糟。

2022-11-01 11:55:07

网络安全事件
如何推进远程身份验证的发展? 译文 精选
错综复杂的情节像是好莱坞间谍电影里的情节。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。

2022-10-31 10:00:00

远程身份验证
隐私计算之全同态加密 原创 精选
隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。

2022-10-30 21:48:36

隐私计算全同态加密
企业数据免受勒索软件攻击的 5 种方式 译文
作为企业的系统管理员或 IT 经理，必须确保所有员工建立正确的意识，并教导员工了解网络安全威胁和漏洞的必要性。他们掌握的知识越多，保持安全的机会就越高。

2022-10-26 09:55:23

反勒索软件数据数据保护
Go 语言入门很简单：Go 实现凯撒密码
凯撒密码是一种替换加密技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

2022-10-26 07:26:38

密码Go语言
加密标准中DES与AES到底是什么？两者有啥区别？
加密是将一种形式的信息（通常是人类可读的）转换为另一种形式（通常不是人类可读的）的过程。它以数学为基础，并利用称为密钥的外部信息来执行此转换。加密有些是基于硬件的，例如指纹和视网膜扫描仪，有些是基于软件的，例如用户 ID 和密码，其中最重要的就是DES和AES，下面我们来分别认识一下这两种加密方法。

2022-10-20 23:21:21

加密DESAES
移动终端侧的恶意软件检测概述
随着移动互联网技术不断发展，物联网技术日趋成熟，智能移动终端已全面普及，并在人们的生产生活中发挥着重要的作用。其中，Android系统由于其高度的开源性和稳定性，成为了全球最受欢迎的移动端操作系统，拥有最高的市场占有率，但同时也为恶意软件提供了可乘之机。

2022-10-20 12:07:20

移动终端侧检测
MD5 加密安全吗？
只是简单的使用 MD5 加密是不安全的，因为每个字符串都会生成固定的密文，那么我们就可以使用彩虹表将密文还原出来，所以它不是安全的。想要解决这个问题，我们需要通过加盐的手段，每次生成一个不同的密码，就把这个问题解决了。

2022-10-18 22:21:51

MD5加密密文
云数据保护战略之旅
全面数据保护策略的旅程应包括通过安全最佳实践和相关的特定数据保护用例来支持业务。从本质上讲，在为未来构建和实施整体数据保护计划的同时保护今天的数据。本文重点介绍了三个特定的数据保护用例，它们可以作为整体战略的一部分实施。

2022-10-17 16:07:36

数据保护安全数据泄露
确保数据安全的五个勒索软件检测技术
作为IT经理，其注意力经常关注在自己的工作职责上。例如管理团队、企业的数据、用户访问请求等。防范勒索软件攻击可能并不在IT经理的主要关注事项中。

2022-10-12 15:39:56

IT经理勒索软件
使用 K8s/Istio/Cert-manager 和 Vault 保障应用的 Tls 安全
简单点说，使用 TLS 时候，当您建立连接时，服务器会提供一个公钥，您可以使用此密钥对传输中的数据进行加密，一旦被目标服务器接收，数据将使用私钥解密。为了验证密钥是否有效，可以使用 CA（通常 CA 是付费服务），但我们可以通过 vault 创建一个自签名 CA）。

2022-10-12 08:03:21

k8sistioCA
八种让人“意想不到”的数据泄露方式
以下是企业员工可能意外泄露数据的八种不同寻常的途径，以及应对这些风险的建议。

2022-10-11 14:39:18

泄露数据数据安全
数据加密的好处：保护智能建筑！
通过了解数据加密的好处，可以创建一个强大的安全解决方案，以确保自身的资产安全。

2022-10-10 11:08:09

数据加密资产安全
数据安全趋势：人们需要知道的七个统计数据
在今年接受调查的公司中，89%表示收到过钓鱼邮件，与2021年的77%相比有所上升。更令人担忧的是点击钓鱼链接的员工比例比前三年增加了88%。

2022-10-08 14:29:58

数据安全钓鱼邮件
史上之最！澳大利亚40%居民信息被泄露
据infosecurity消息，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据，其人口总数约为2500万人。

2022-09-29 00:19:37

安全数据泄露网络安全
实例解析Java反射，你会了吗？
java的反射是指在运行状态中，对于任意一个类都能够知道这个类所有的属性和方法，并且对于任意一个对象。

2022-09-26 11:03:25

Java反射漏洞
上一页 1 ··· 34567 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服