鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3030内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3030 条

数字经济时代，如何筑牢数据安全防线？

网络安全一直都是焦点问题。尤其是随着传统领域的数字化转型不断深入，网络安全的边界也在无限扩大。

2022-07-07 14:29:55

网络安全数字化转型数据安全

一篇读懂 ATT & CK 和 CALDERA

ATT&CK通过用一种标准化的方法来开发、组织和使用威胁情报防御策略，实现了企业合作伙伴、行业人员、安全厂商以相同的语言进行沟通和交流，提供了更细粒度、更易共享的战术、技术、流程、文档等资源。

2022-07-07 12:01:43

ATT CALDERA 框架

中小型企业组织对网络安全的常见误区

员工在线安全教育的重点之一应该包括揭穿通常引用的网络安全误区。这份名单由美国国家网络安全联盟与公共和私人合作伙伴共同整理而成，其依据是美国各地企业领导人和员工的经验。

2022-07-06 00:07:39

网络安全企业误区

调查显示传统数据安全工具在60%情况下无法抵御勒索软件攻击

研究结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。

2022-07-05 12:13:14

数据安全工具勒索软件

全面落地DevSecOps，工商银行安全管控建设实践

安全演进的速度在逐步加快，技术变革将驱动新一代软件安全革命。关键技术的演化，对于软件安全攻防双方来说，都是一个新的空白窗口期，谁能优先利用新技术，谁将在安全对抗中获得领先优势。

2022-07-05 09:48:25

DevSecOps 工商银行安全管控

研究 | 数据安全工具在 60% 的情况下无法抵御勒索软件

调查结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据掩码等，在 60% 的情况下无法保护企业的数据免受勒索软件威胁。

2022-07-05 08:41:56

数据安全工具安全备份

2022年5月份恶意软件之“十恶不赦”排行榜

我们 2022 年 5 月的全球威胁指数显示，Emotet 是一种先进的、自我传播的模块化木马，仍然是影响全球 8% 组织的最流行的恶意软件，由于多次广泛的活动，比上个月略有增加。

2022-07-05 00:01:51

威胁指数木马恶意软件

数据安全的未来将是安全领域的一场革命

在 COVID-19 大流行之后，更多的活动已经转移到数字世界，未来的数据安全需要变得更加严格。让我们展望未来，讨论未来几年数据保护角色和法规可能发生的变化。

2022-07-04 14:31:25

数据安全漏洞网络安全

数据泄露的实际成本：声誉受损、客户流失、罚款、停业

尽管报道数据泄露的财务影响既必不可少又很有价值，但这种报告过于武断，并没有给出更难以量化的数据泄露的真实成本。

2022-07-04 09:44:14

数据泄露网络安全网络攻击

保证接口数据安全的十种方案

我们日常开发中，如何保证接口数据的安全性呢？个人觉得，接口数据安全的保证过程，主要体现在这几个方面：一个就是数据传输过程中的安全，还有就是数据到达服务端，如何识别数据，最后一点就是数据存储的安全性。今天跟大家聊聊保证接口数据安全的10个方案。

2022-07-04 07:41:53

接口数据安全

美国NSA发布：保留PowerShell使用和接受的安全措施

PowerShell对于保护Windows操作系统至关重要，特别是因为较新的版本通过更新和增强功能解决了以前的限制和问题。

2022-07-04 00:07:18

PowerShell Windows 限制

微软Exchange被爆高危后门可用于窃取凭证等

日前，卡巴斯基的安全团队发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门。

2022-07-02 15:23:59

卡巴斯基 Exchange 服务器

不破坏依赖树的情况下修复间接漏洞

在本文中，我们将引导您了解如何手动解决传递性漏洞，并在最后向您展示 Debriked 解决方案，它允许您自动完成。如果您真的只是对解决方案感兴趣，我建议您开始滚动。

2022-07-02 00:05:21

漏洞 Debriked 依赖树

都怪二维码，造就了网友们的社死现场... 原创精选

你觉得二维码被滥用了吗

2022-07-01 10:03:02

二维码隐私安全

从扫码登录的原理分析QQ大量被盗事件

一个有钱人家里钱太多了总是被偷，于是这个有钱人花重金打造了世界上最牛的门，开门需要经过二十四道机关和五次密码确认，最后还需要验证指纹和人脸。

2022-07-01 08:02:30

QQ 扫码登录

全融合全场景可信任 | 数字认证密码云战略开启密码交付新模式

经过数十个国内大型密码云项目的建设实践，数字认证密码云战略的核心关键词开始愈发清晰，归纳起来就是：全栈、敏捷、合规、易管理、可信任。这套密码云战略在实践探索中被证实能够有效地实现密码、云、应用的深度融合，为用户提供全融合、全场景、可信任的密码云服务。

2022-06-30 16:30:40

数字认证密码云

谁家的加密密钥，写死在代码里？

大部分人不了解协议的设计细节，更多使用已有协议进行应用层设计，但无论如何，了解协议设计的原则，对深入理解系统通信非常有帮助。

2022-06-28 10:58:48

协议通信加密

邮件安全网关与集成云邮件安全的区别

无论是SEG、ICES还是两种技术的结合使用，都能在一定程度上提供安全辅助。然而，邮件安全防护最关键的因素还是人，只有最大程度地提高职员的安全意识，才能够从根本上阻断恶意邮件所带来的威胁。

2022-06-28 09:36:10

邮件安全网关集成云邮件安全

七个机器身份管理的优秀实践

如今以人为本的安全模型已经不再像以前那样有效。企业应对此形成重视，并采取有效的措施，防止其内部的机器身份被别有用心之人窃取或滥用，从而保证自己的生产环境始终处于安全的状态。

2022-06-28 05:54:10

机器身份网络攻击网络安全

用手机摄像头就能捕捉指纹？！准确度堪比签字画押，专家：你们在加剧歧视

目前，整个生物识别行业都在推动“无缝”生物识别，越来越多的应用也在佐证这一趋势，人为的手动的步骤正在被删除。但是，当我们谈论有意义的知情同意时，当人们不再对他们提供的数据有意识和尽责时，这变得更加困难。

2022-06-27 06:29:55

生物识别指纹

浅谈智能手机取证—流程篇

智能手机已经成为日常生活中不可或缺的工具，广泛应用在线上购物、电子支付、网络社交、出行导航等。通过分析智能手机中的数据，调查人员不仅可以获取智能手机使用者的通话、支付、位置等信息，甚至可以推测出使用者的身份、关系网、经济、健康等信息。

2022-06-26 00:03:36

智能手机取证

如何做好统一身份认证账号管理及集成？

传统统一身份认证系统的建设存在众多的问题，使设计实现复杂化，管理复杂化，集成复杂化。我们今天将详细讨论下统一身份认证账号设计的几个相关问题。

2022-06-21 13:56:11

身份认证账号统一身份认证账号

一文详细解读IDaaS与IAM

IDaaS身份即服务是IAM服务在云计算时代的扩展升级，它更像是IAM与SaaS的结合。

2022-06-20 09:09:26

IDaaS IAM 身份即服务

数据安全：织密数据经济的“保护网”

经济全球化带来了数据的全球化，但在高频的数据流动之下，数据泄露事件屡屡发生。

2022-06-17 10:43:42

数据安全信息安全数据泄露

后量子密码学：改变在线安全

从本质上讲，密码学只是保护和加密信息的一种手段。然而，量子密码学要先进得多，并将给在线安全带来永久性改变。

2022-06-16 14:04:14

密码学加密后量子密码学

一文详解网络安全攻防演练中的防御规划与实施

网络安全攻防演练，既是检查网络安全建设成果的试金石，也是指导开展下一步建设的指路灯。通过攻防演练，企业应以体系化建设为指引，构建“全场景、可信任、实战化”的安全运营能力，实现“全面防护，智能分析，自动响应”的防护效果，构建网络安全保障体系、提升网络安全防护能力。

2022-06-15 11:02:40

网络安全运营

身份图谱：弥补静态身份认证与动态网络攻击之间的缺失

身份图谱是一种实时的防护技术，它基于海量（十亿量级的图谱数据库）的身份相关数据，包括人物画像和行为模式，辅助安全团队快速识别用户帐户中的异常行为。

2022-06-13 08:22:52

身份图谱网络攻击

网络安全之身份鉴别漫谈

每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批准交易请求、签署文档或其他工作产品、授予他人权限以及建立权限链之前验证或验证一个人的身份。

2022-06-12 06:46:58

身份验证网络安全

我国数据安全产业链发展观察

从我国数据安全技术应用角度，我们可以将数据安全产业链分为上游、中游和下游。上游市场主体为软硬件供应商，如芯片、操作系统、数据库等；中游市场主体为数据安全产品及服务提供商，如数据库安全、数据防泄漏，安全服务类别的数据安全咨询与评估服务等；下游市场主体为应用领域用户，包括最终用户、集成商和场景服务供应商。

2022-06-10 12:38:54

数据安全产业链

数据质量成熟度模型：分析数据准备的五个级别

大多数这些价值观都有国际标准，尽管通常有不止一个“标准”在起作用。对于数据消费者而言，正确的选择始终是“工具本身可以理解的格式”——因此，如果该工具是 Tableau、R、pandas 或 Excel，答案可能会有所不同。

2022-06-10 07:04:56

数据级别模型

数据发现对数据治理的重要性

数据发现系统确保数据是可搜索的。就像在 Google 中输入搜索词一样，完善的数据发现模型能够输入关键字并检索需要的数据——无论其原始位置如何。

2022-06-09 00:03:44

数据数据治理搜索

绕过使用大数据的保护系统是否困难？

本文将探讨网络安全中的大数据。更确切地说，探讨绕过使用大数据的保护系统的难易程度;或者换句话说，如何欺骗高级威胁检测系统。

2022-06-08 09:59:04

网络安全大数据数据安全

云存储架构中企业级数据流转平台技术方案

如何保障数据实现企业内集中云存储，且实现便携交换传输的同时又能防止因数据外泄而引发安全事件，同时做到内控追溯审计并达到外部监管要求，是当前企业在数据云存储建设方面面临的一个重要课题。

2022-06-08 08:38:21

云存储数据安全

一篇了解数据治理框架

如果有什么东西可以定义当今蓬勃发展的企业，那就是对公司数据的使用有深刻的理解和策略。但是，它提出了来自用户和利益相关者的一系列问题——我的公司中存在哪些数据？它存储在哪里？我的问题的最佳数据是什么？弄清楚这一点后，就会出现更多问题。如何访问它？我可以相信它吗？

2022-06-08 00:10:33

数据治理框架

三分之一支付赎金的企业仍然无法恢复数据

在接受调查的这些企业IT领导者中，大多数(76%)受害者支付赎金以结束网络攻击并恢复数据。不幸的是，虽然52%的受害者支付了赎金并能够恢复数据，但24%的受害者支付了赎金但仍然无法恢复数据。

2022-06-07 14:21:08

恢复数据 IT领导者

聊聊数据治理的含义和驱动因素是什么

一种数据目录负责有效地查找和理解数据部分。提供和监控数据访问，确保数据质量和数据保护——所有这些都在数据治理之下。现在，数据目录正在结合数据治理工具集，将数据编目和数据治理合并到一个工具集中是非常合适的。那是因为其功能是如此交织在一起。

2022-06-07 00:06:56

数据监控工具集

数据泄露？为什么互联网产品总能“猜你喜欢”

精准营销的核心是追踪用户行为，形成用户画像，进而通过广告平台展示定向广告。我们的数据泄露了吗？为什么互联网产品总能“猜你喜欢”？本文将分析个性化推荐的特殊合规要求。

2022-06-06 18:25:21

数据泄露互联网

聊聊勒索软件工作原理，你懂了吗？

勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。

2022-06-06 07:58:52

勒索软件恶意软件解密

数据安全：建立业务词汇表原因和方法

如果想在整个组织中鼓励数据驱动的决策制定，那么构建业务词汇表是必不可少的。通常，在使用中会有多个术语和定义，过程有些复杂。这就是为什么必须启动数据目录以使流程运行更顺畅的原因。

2022-06-06 00:05:57

数据安全方法

数据安全：数据访问治理完整指南

用户可以通过多种渠道访问数据。可以通过应用程序的 UI、直接从数据库或数据仓库访问，或者在某些情况下，可以在数据仍在传输中时访问。

2022-06-03 00:42:15

数据安全数据量

我们一起聊聊无线局域网安全威胁

我们在本篇文章中对无线局域网所面临的安全问题做出了一个简单的介绍。无线网络安全是一个复杂的综合性课题，涉及技术、管理、使用等诸多方面，既包括网络协议、软件的安全问题，也有物理的和逻辑的技术措施，还有用户的安全意识问题。

2022-06-02 12:01:15

无线局域网安全

超 360 万台 MySQL 服务器暴露在互联网上

网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的 MySQL 服务器实例发现：有约 230 万个 IPv4 地址响应了查询，还有超过 130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关）。

2022-06-02 09:18:08

IPv4 地址 MySQL 服务器安全

数据安全：如何衡量数据治理成熟度模型？

在一个组织中数据治理协议不存在，数据质量无法保证。当数据是非结构化的并且对其进行的更改未记录在案时，其质量会迅速下降。这不仅是数据团队最头疼的问题，而且还阻碍了业务用户使用公司数据进行创新。

2022-06-02 00:13:39

数据安全成熟度模型

攻击者利用OAuth令牌窃取私人存储库数据

GitHub在2022年4月发布了最近违规事件的时间线，这些时间线包含了威胁者何时获得访问权并窃取了几十个组织的私人存储库等相关的信息。

2022-06-01 11:52:57

盘点几个安卓逆向之常用加密算法

非堆成加密算法中，最常用最典型的加密算法就是RSA。原来说过，对称加密算法是因为加密解密用的是同一个密钥，但是非对称就不是了。

2022-06-01 09:00:56

加密算法密钥

保护电子邮件生态系统的四种基本策略

凭据网络钓鱼攻击旨在窃取用户名和密码，并且通常使用真实登录页面的虚假表示来执行。因此，培训用户至关重要，是确保企业安全的第一步，也是最好的一步。真正的贸易培训是关键，因为该行业倾向于关注数量而不是质量。

2022-06-01 00:06:06

邮件生态系统策略

2022年上半年全球知名企业十大数据泄露事件

今天总结了2022年初至今发生的世界知名企业十大数据泄露事件，希望能够引起社会各界对数据安全的高度重视。

2022-05-31 17:17:57

数据泄露数据安全勒索软件

数据安全：如何为数据治理构建业务案例

通过实施下面流程，将能够消除数据价值创造流程中的任何低效率。这将提供对即将到来的数据治理计划的完整成本效益分析。

2022-05-31 06:04:14

数据治理数据安全

灵魂拷问：你的数据被合规使用了吗？

随着个人信息搜集使用、大数据算法和人工智能的越来越广泛运用，数据安全已经变的重要且迫切了。数据合规的治理是数字化时代全社会治理不可或缺的一部分，企业数据合规管的到底是哪类数据？数据合规工作的范围是什么？本篇文章为你揭秘。

2022-05-30 18:37:03

数据个人信息人工智能

五分钟弄清楚数据使用阶段的安全

近两年来，伴随着技术的不断成熟，国内外隐私计算产业化的步伐明显加快。可以预见，未来几年将是技术产品加速迭代，应用场景快速升级，产业生态逐步成熟的重要阶段。

2022-05-30 08:05:11

上一页 1 ··· 5 6 7 8 9 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营