51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
超低成本DDoS攻击来袭，看WAF如何绝地防护
网络安全在应用层发起DDoS攻击可以同时对目标网络与目标服务器的稳定性造成威胁。除此之外，攻击者往往只需较小的带宽成本，实现更大的破坏效果。

2022-06-30 08:55:15

DDoSWAF网络攻击
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
企业保护 API 安全迫在眉睫
从研究结果来看，大型企业发生 API 相关安全事件的比例更高，收入至少为 1000 亿美元的企业遇到 API 安全问题的可能性是中小型企业的 3-4 倍。

2022-06-30 05:35:33

API网络安全
网络安全与业务保持一致的含义究竟是什么
基本上来说，让安全与业务保持一致需要两个步骤，第一步是理解业务语言，第二步是开发方法和指标。

2022-06-30 05:26:41

网络安全业务
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
如何衡量不同隐私计算技术的安全性？蚂蚁集团韦韬首次阐述五类安全级别
2022年，无论从法规、政策要求还是技术成熟度上，整个数据流通领域即将告别数据明文时代，开启数据密时态代的新征程。

2022-06-29 15:01:56

安全技术数据
被盗450GB数据，AMD将对RansomHouse发起调查
过去一周，RansomHouse在Telegram上调侃称，他们将出售一家以字母a开头、由三个字母组成的知名公司的数据。然后就在昨天，该勒索团伙将AMD加入了他们的数据泄露网站，并声称他们窃取了高达450gb的数据。

2022-06-29 14:46:00

网络攻击数据泄露勒索软件
为什么企业需要在物联网中实施零信任
在行业调查中，有94%的首席信息官承认，他们的运营环境将在未来一年内面临一些严重威胁。

2022-06-29 13:41:43

物联网零信任
百年名校因勒索软件而永久关门
在新冠肺炎和勒索软件的组合攻击下，一所经营了157年的私立大学不得不关闭。这实在证明了太多太多的东西。

2022-06-29 11:50:47

勒索软件网络攻击
开源软件安全度走向成熟 企业该如何制定安全策略？
根据近日发布的一项调查结果显示，那些制定了开源软件(OSS)安全策略的企业，往往在自我评估就绪程度方面有更好的表现，而且他们通常都有自己专门的团队负责推动软件安全性。

2022-06-29 11:04:17

开源软件企业安全策略
如何应对区块链网桥攻击？
近几年来，去中心化金融(DeFi)发展的如火如荼，但是如此同时该领域也一直受到黑客攻击的困扰。在被区块链技术的批评者诟病的同时，也使得其更仔细地研究了这项技术是如何威胁安全的。

2022-06-29 10:58:31

去中心化黑客攻击威胁
伊朗最大的钢铁生产商遭遇网络攻击
目前，尚未有网络攻击组织对该攻击负责，KSC也没有指出任何可疑的袭击组织。在美国对伊朗实施制裁后，该公司被迫减少对进口零部件的依赖，从而影响了其业务。

2022-06-29 10:33:21

网络攻击网络安全
高危漏洞并不意味着要最先修复
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。

2022-06-29 08:13:36

漏洞网络攻击网络安全
就因为QQ登录二维码，全网发生了大规模的社死
昨天中午， QQ 给出了回应，说被盗号的主要原因是 “ 扫描了假的游戏登录二维码授权登录造成的 ” 。

2022-06-29 06:07:31

QQ盗号腾讯
Gartner发布当前至2024年的五大隐私趋势，包含数据本地化、AI治理等
Gartner发布了当前到2024年的五大隐私趋势，能够推动企业机构形成和完善隐私保护实践。

2022-06-28 18:39:56

隐私隐私法规
冒充BBVA银行2FA应用程序，Android恶意软件“Revive”的深度伪装
根据研究人员的说法，新的恶意软件通过网络钓鱼攻击诱导用户下载一个应用程序，该应用程序是升级银行账户安全所需的2FA工具。

2022-06-28 15:07:59

恶意软件网络钓鱼网络攻击
你安装的 Chrome 扩展的组合可以跟踪你
即使你有了所有的隐私扩展和各种保护功能，别人仍然有方法可以识别你或跟踪你。请注意，并非所有浏览器都是如此，本文中，我们主要关注基于 Chromium 的浏览器，并将谷歌 Chrome 作为“主要嫌疑人”。

2022-06-28 13:43:48

浏览器Chrome
谁家的加密密钥，写死在代码里？
大部分人不了解协议的设计细节，更多使用已有协议进行应用层设计，但无论如何，了解协议设计的原则，对深入理解系统通信非常有帮助。

2022-06-28 10:58:48

协议通信加密
2022年上半年五大勒索软件攻击事件
在2022年上半年即将结束之际，先来简单了解一下今年已发生的5起主要攻击事件。

2022-06-28 10:58:35

勒索软件攻击事件
利用机器学习发起攻击的九种方式
一些恶意黑客也会利用机器学习和AI扩大其网络攻击，规避安全控制措施，以前所未有的速度找出新漏洞并带来毁灭性的后果。黑客利用这两种技术的常见方法有如下几种。

2022-06-28 10:22:00

机器学习网络攻击黑客
有效的安全职位描述的六个技巧(以及要避免的六个错误)
鉴于整个劳动力市场的流动性很大，更具体地说，网络安全人才的竞争异常激烈，这一点在今天可能比以往任何时候都显得更加重要。

2022-06-28 10:17:23

安全职位首席信息安全官
邮件安全网关与集成云邮件安全的区别
无论是SEG、ICES还是两种技术的结合使用，都能在一定程度上提供安全辅助。然而，邮件安全防护最关键的因素还是人，只有最大程度地提高职员的安全意识，才能够从根本上阻断恶意邮件所带来的威胁。

2022-06-28 09:36:10

邮件安全网关集成云邮件安全
七个机器身份管理的优秀实践
如今以人为本的安全模型已经不再像以前那样有效。企业应对此形成重视，并采取有效的措施，防止其内部的机器身份被别有用心之人窃取或滥用，从而保证自己的生产环境始终处于安全的状态。

2022-06-28 05:54:10

机器身份网络攻击网络安全
网络安全专家警告“Black Basta”勒索软件的新威胁
Black Basta 勒索软件是攻击的最终有效载荷。与大多数勒索软件一样，它的设计目的是加密机器上的文件，并向用户留下勒索字条。

2022-06-28 05:35:46

勒索软件网络安全网络攻击
QQ大批账号被盗，网络安全该如何维护？
6月26日晚，许多网友反映自己或朋友的QQ被盗了，并且发布或接收到多条色情图片、黄色网站链接。

2022-06-27 23:10:46

网络安全QQ二维码
如何最大限度提升智能建筑中的网络安全？
随着智能建筑变得越来越普遍，针对它们的网络攻击也越来越普遍……

2022-06-27 16:46:52

网络安全物联网智能建筑
为什么智能建筑IoT网络安全标准很重要？
随着智能建筑越来越依赖物联网技术，了解和遵循可用的最佳物联网网络安全标准对于防止网络入侵和保护有价值的数据至关重要。

2022-06-27 16:28:34

网络安全物联网智能建筑
监管机构禁令频发，谷歌将被禁止追踪数百万用户数据
据AndroidPolice 称，监管机构禁止本地网站使用谷歌数据分析工具的一大理由是欧盟法院 2020 年做出了名为“Schrems II “的裁定。

2022-06-27 15:16:00

谷歌数据
​关注终端用户行为以增强安全性 译文
“人是第一道也是最后一道防线，我们需要加强每家公司的人力防火墙。”

2022-06-27 15:07:32

安全意识终端用户行为网络安全
物联网云融合安全指南
无论您的公司已经数字化还是刚刚开始转型，都将面临物联网和云集成的安全风险。 幸运的是，有一些方法可以降低这些风险。

2022-06-27 14:32:52

物联网数字化安全风险
安全运营中心的四个挑战：决策智能如何提供帮助
以下概述了安全运营中心(SOC)团队当今面临的四大挑战，并就自动化和人工智能如何帮助解决这些问题提供了见解。

2022-06-27 14:29:41

安全运营自动化
网络安全技能差距的解决方案主要在于招聘实践
全球信息安全认证机构(ISC)²日前发布的2022年网络安全招聘经理调查报告反映了来自美国、加拿大、英国和印度的1250名网络安全招聘经理的意见，强调需要建立有效的职位描述，分配适当的角色和职责，以及非技术技能和职业发展投资的重要性。

2022-06-27 14:18:43

网络安全招聘技能
超自动化与网络安全的未来
Gartner分析师预测：超自动化技术很快将会成为全球性的商业技术发展趋势。在网络安全领域，超自动化可能是让组织有效管理众多警报和网络事件的利器。

2022-06-27 13:29:18

超自动化网络安全
简析信息安全风险评估的方法与特点
基于资产的风险评估方法是指在风险分析中，识别信息资产、威胁、脆弱性三要素，在此基础上，分别对资产、威胁、和脆弱性及其关联进行分析和赋值，采用选定的风险评估模型进行计算，由此得出安全事件发生的可能性和损失，及其对组织的影响（即安全风险值）。

2022-06-27 13:28:33

安全风险风险评估方法
安全：从智能制造向绿色制造过渡中被忽视的关键因素
随着工厂变得更加智能，它们也面临着变得不那么安全的风险。没有理由以牺牲安全为代价来节约能源消耗，因此制造商迫切需要考虑如何在此过渡期间保持网络安全，这一点尤为重要。

2022-06-27 11:58:18

智能制造网络安全工业 4.0
爬虫利器：Frida Rpc算法转发
本章来给大家介绍一个爬虫利器，app协议还原利器更合适，这个东西我们一般称它为frida rpc算法转发。

2022-06-27 09:23:14

爬虫frida rpc加密
用手机摄像头就能捕捉指纹？！准确度堪比签字画押，专家：你们在加剧歧视
目前，整个生物识别行业都在推动“无缝”生物识别，越来越多的应用也在佐证这一趋势，人为的手动的步骤正在被删除。但是，当我们谈论有意义的知情同意时，当人们不再对他们提供的数据有意识和尽责时，这变得更加困难。

2022-06-27 06:29:55

生物识别指纹
对勒索软件持乐观态度是对的吗？
高管和安全团队之间改进的团队合作、有效的方法、加密货币监管以及对勒索软件犯罪的成功调查都是提高信心的原因。

2022-06-27 06:06:46

勒索软件网络攻击
如何在 Kubernetes 中运行不受信任的容器
对于潜在的攻击者来说，在大公司内启动他们的容器是一个千载难逢的机会。但容器技术自身能让我们轻松自卫吗？

2022-06-27 05:48:24

Kubernetes容器
黑客组织对印度政府发动了网络攻击
为了回应针对先知穆罕默德的评论，马来西亚的一个黑客组织对印度发动了一波网络攻击。

2022-06-26 13:53:37

网络攻击OpsPatuk
容器化应用程序的灾难恢复准备差距
现在正在使用容器化应用的组织中，存在着现有灾难恢复准备与容器化应用所需准备之间的差距。随着技术的不断发展，首席信息官需要更多地考虑该领域。

2022-06-26 06:44:39

灾难恢复容器
您的物联网安全性是否足够强大？
如果您的企业担心网络安全，那么，您必须超越保护网络和传统设备的考虑范畴。在以下部分中，我们将探讨您可以采取哪些措施来提高物联网安全性。

2022-06-26 06:36:37

物联网安全网络安全
浅谈智能手机取证—流程篇
智能手机已经成为日常生活中不可或缺的工具，广泛应用在线上购物、电子支付、网络社交、出行导航等。通过分析智能手机中的数据，调查人员不仅可以获取智能手机使用者的通话、支付、位置等信息，甚至可以推测出使用者的身份、关系网、经济、健康等信息。

2022-06-26 00:03:36

智能手机取证
​威胁者如何武器化你的信任？ 译文
滥用数字信任通常涉及利用我们在日常数字生活中使用的应用程序或工具来处理我们的业务或个人事物。这是一种越来越多地被坏人用来执行恶意操作的技术，例如发送恶意软件或网络钓鱼页面的链接。

2022-06-24 16:02:14

数字信任零信任网络安全
Gartner公布了2022-23年八大网络安全预测
根据 Gartner, Inc. 今天公布的顶级网络安全预测，安全平台整合将帮助组织在恶劣的环境中蓬勃发展。

2022-06-24 14:17:58

网络安全数据零信任
2022年云计算应用关键威胁调查
本文11个方面的安全挑战正在成为阻碍云计算应用的关键性威胁。

2022-06-24 11:34:38

云计算应用安全
通往零信任的坦途，SASE是必然选择吗？
当下，SASE也许不是通往零信任的坦途，但也是通往零信任路上的同行者，让我们期待更加安全、健康的网络空间。

2022-06-24 09:38:50

SASE零信任
摒弃传统的用户名和密码登录
IT和安全团队需要加强最基本的访问形式，以防范不断变化的新兴安全风险。

2022-06-24 08:48:47

用户名密码登录
远程优先的时代如何缓解勒索软件攻击？ 译文
勒索软件攻击不会消失。如果有的话，这些攻击者已经将他们的运营变成了企业，创建了可扩展、可重复和有利可图的活动。虽然没有灵丹妙药可以为您的组织提供勒索软件保护，但有许多措施可以降低风险。

2022-06-23 16:10:14

勒索软件远程优先网络安全
上一页 1 ··· 115116117118119 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服