51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
我国网络空间安全人才缺口大
网络安全是技术更新最快的领域之一，网络空间的竞争，归根到底是人才的竞争。正在天津举行的2019年国家网络安全宣传周上，“网络空间安全人才该如何培养”这一话题引发广泛关注。与会专家和业内人士表示，我国网络空间安全人才缺口大，人才培养瓶颈亟待疏通。

2020-09-24 09:35:21

网络安全数据技术
物联网网络安全法规之争
要求物联网设备经过安全认证是完全没有道理的。 法规是笨拙的工具，最好留到最后使用。网络安全法规并不灵活，往往在制定之日就已过时，并成为行业遵循的最低门槛。

2020-09-24 09:17:47

物联网安全技术
HTTPS证书知识扫盲
现在搞网站域名不加个HTTPS就显得不专业，特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书，也被称为CA证书。

2020-09-24 07:51:45

HTTPS证书接口
点亮你的 HTTPS？原来这么简单！！
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。

2020-09-24 06:44:54

HTTPS网站 HTTP
Gartner：2020-2021十大热门网络安全项目
在上周末结束的Gartner安全与风险管理峰会上，Gartner发布了2020-2021年的十大热门网络安全项目、八大安全技术趋势预测，并对未来十年网络安全产业变革的关键驱动力进行了研判。

2020-09-23 13:43:00

Gartner网络安全网络攻击
信用卡欺诈：你需要了解的真相
信用卡和支付卡窃贼正变得越来越狡猾，因为芯片卡驱使他们实施账户接管和无卡计划。

2020-09-23 13:40:01

信用卡欺诈网络钓鱼攻击
Raccoon攻击可以打破特定条件下的TLS 加密
Raccoon攻击利用了TLS 规范中的侧信道，TLS 1.2及之前版本规定premaster 密钥中的所有零开始的零字节在进一步计算之前都需要剥离。

2020-09-23 13:22:46

Raccoon攻击
利用 Mojo IPC 的 UAF 漏洞逃逸 Chrome 浏览器沙箱
这篇文章将分析我如何发现和利用Issue 1062091这个漏洞，该漏洞在浏览器进程中是一个UAF，导致Google Chrome和基于Chromium的Edge可进行沙箱逃逸。

2020-09-23 12:58:14

Mojo IPC
新思科技发布《现代应用程序开发安全》报告 探讨安全趋势和现代应用程序开发的挑战
随着应用程序安全日趋成熟，任何单一的测试技术都无法帮助开发团队降低全部安全风险。为了确保如今种类繁多的应用程序开发与部署模型的安全，企业需要使用各种各样的安全测试工具。

2020-09-23 10:59:37

应用安全
用木马窥视基金交易指令，干了12年！新型内幕交易犯罪，法院这么判……

2020-09-23 10:58:26

木马
如何通过SASE将SD-WAN与安全性结合起来
安全访问服务边缘(SASE)是一种模型，可以用于简化网络访问，提高安全性，提高网络性能，并减少IT人员采用供应商提供的服务和设备的数量。

2020-09-23 10:36:38

安全
如何通过SASE将SD-WAN与安全性结合起来
安全访问服务边缘(SASE)是一种模型，可以用于简化网络访问，提高安全性，提高网络性能，并减少IT人员采用供应商提供的服务和设备的数量。

2020-09-23 10:36:32

ASESD-WAN安全访问服务边缘
一开放服务器现Bing移动应用数据：百万用户数据“裸奔”中
据外媒报道，包括iOS和iPadOS在内的所有平台上的Bing移动应用用户都面临着风险，因为来自开放服务器的TB级用户信息被窃取。

2020-09-23 09:56:50

服务器开发数据
等保2.0高风险项之安全的区域边界
借着最近在研究等保高风险项说明《网络安全等级保护测评高风险判定指引》，我给大家分享一下我对等保2.0中高危项的理解。

2020-09-23 09:27:07

等保2.0网络安全恶意代码
企业管理层如何支持首席信息安全官改善网络安全？
在负责保护和改善企业网络安全的个人中，首席信息安全官（CISO）通常被视为这项工作的执行官。

2020-09-23 09:19:02

首席信息安全官企业管理层网络安全
新的僵尸物联网攻击流量之王：Mozi
根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网(IoT)僵尸网络活动的显著增长。

2020-09-23 09:11:21

僵尸网络物联网攻击漏洞
五大网络空间攻击威胁及应对策略（下）
本文通过对网络攻击案例的梳理，归纳整理当前面临的五大网络空间攻击威胁，并提出相关应对策略，以期在未来的网络空间攻防对抗中获得主动。

2020-09-23 09:09:53

网络空间攻击威胁网络攻击
美国全面恢复伊朗制裁，国家级黑客组织APT39首当其冲
“伊朗发动的任何攻击，美国都会千倍奉还！”伴随着美国总统特朗普在其推特的表态，美国制裁伊朗之路再度宣告重启，而此次美方制裁伊朗的“新炮口”瞄准了伊的黑客组织。

2020-09-23 09:08:55

黑客APT39网络空间
特权账号管理那些事
今天我们就来聊一聊特权账户管理方面的相关问题，包括什么是特权账户、特权账户存在哪些风险、特权账户有哪些特点、特权账户管理的难度在哪儿、特权账户如何管理等。

2020-09-23 09:07:16

特权账号管理PAM网络安全
五大网络空间攻击威胁及应对策略（上）
本文通过对网络攻击案例的梳理，归纳整理当前面临的五大网络空间攻击威胁，并提出相关应对策略，以期在未来的网络空间攻防对抗中获得主动。

2020-09-23 08:58:40

网络空间攻击威胁网络攻击
新基建大潮下的网络安全：智能制造喜忧参半
在上周举办的2020合肥网络安全大会上，来自中国工程院、新华三、中国电信、IDC等不同领域的行业专家们共聚一堂，充分讨论了新基建大潮下的网络安全。

2020-09-22 20:33:34

新基建网络安全漏洞
F5打造多功能应用分析平台 积极应对多云环境的安全挑战
F5相信，将分布式应用服务、端到端遥测和基于云的分析相结合而成的全新技术架构，将帮助各个领域的数字化企业。

2020-09-22 16:56:40

F5多云安全
开创本地化服务先河 Check Point威胁情报云落户中国
自2020年7月起，全球领先的信息安全公司Check Point已经正式把安全威胁情报云（ThreatCloud）落户中国，以便为中国用户提供合规、快捷、专业和深入的安全服务。这在所有国外安全公司里属于首例，开创了先河。

2020-09-22 15:10:41

威胁情报／checkp
“黑暗霸主”组织成员被判入狱五年
勒索全球数十家企业，这名隶属“黑暗霸主”的英国黑客终于认罪。去年12月的他，在圣路易斯的一家法院被传讯，对于法院的指控还拒不认罪。

2020-09-22 12:26:21

黑客网络安全网络攻击
2020攻击报告：DDoS攻击的强度、复杂程度&向量不断增加
Neustar报告显示，2020年上半年，DDoS攻击方式发生了重大变化。与2019年同期相比，DDoS攻击数量增加了151%。其中包括Neustar缓解的最大型和最长时间持续攻击，分别为每秒1.17Tbps和5天18小时。

2020-09-22 12:20:31

DDoS攻击网络攻击僵尸网络
BlindSide攻击使用推测执行绕过ASLR
研究人员发现了一种新的BlindSide 攻击技术可以滥用CPU 内部性能增强特征来绕过操作系统安全保护。

2020-09-22 12:07:13

攻击
美国FERC、NERC联合发布有关电力公司网络事件响应的研究报告
美国联邦能源管理委员会(FERC)和北美电力可靠性公司(NERC)发布了一项有关电力企业的网络事件响应和恢复优秀实践的研究。

2020-09-22 11:44:08

事件响应事件恢复网络安全
嵌入式系统上的12种常见攻击及其防范方法（上）
在本文中，我们分析了用于攻击嵌入式系统的十二种最常见的技术以及缓解这些攻击的方法。我们还提供11种优秀实践，以提高嵌入式系统的整体安全性。

2020-09-22 10:30:28

嵌入式系统攻击网络安全
漏洞问题频发，你还敢开你的蓝牙吗？
近日，安全研究专家曝出多个蓝牙安全漏洞，黑客可以劫持用户设备，并窃取用户隐私数据。

2020-09-22 10:05:29

漏洞蓝牙黑客
新兴的AI和机器学习网络安全领域要考虑的三个方面 译文
机器学习的应用范围很广，包括反恶意软件、僵尸程序检测、反欺诈和隐私保护。令人关注的是，网络安全界使用机器学习存在多个新兴挑战，这使其成为大有潜力的领域。

2020-09-22 07:00:00

AI机器学习网络安全
亚马逊云科技 云上安全指南
本文就亚马逊云科技云上安全话题进行探讨，从安全模型到最佳实践，从安全架构规划到系统内部加固，对企业上云的安全部署提供系统化的全景建议，让您更直观地了解云上安全问题，从而防患未然，构筑云上安全堡垒。

2020-09-21 17:29:42

云计算
50个网站展示用户互联网指纹，隐私何去何从？
互联网时代下，通过网站搜集信息和资源是一件极为普遍的事情，通常，网页浏览器会记录用户访问过的网站列表，即网页浏览历史记录。

2020-09-21 16:07:38

网络安全指纹技术
怎样用加密狗保护我们的程序？加密狗使用原理的一点了解
保护自己的软件不被盗版、破解是所有软件厂商头疼的问题，在知识产权的问题已经从国家层面上被重视起来后，还是可以从很多渠道获取破解软件，包括Windows在内。加密狗是常常听说的一种保护方式，我们也有心尝试一下，所以对加密狗做了一些了解。

2020-09-21 16:05:55

安全 信息安全加密狗
隐私窃贼病毒分析报告
近日我们在恒安嘉新态势感知平台上监测到一款仿冒韩国音乐应用的窃取用户隐私数据的病毒样本。

2020-09-21 14:32:44

网络安全数据技术
暗网上泄漏的数据97％出自网络安全机构
近日，人工智能应用安全公司ImmuniWeb发布了一份今年暗网泄漏数据来源的研究，发现暗网上泄漏的数据，97％出自网络安全机构。

2020-09-21 14:30:50

网络安全数据技术
中小企业应该更积极地应对勒索软件威胁
中小型企业是美国的经济基础，尽管这些公司普遍都认为自己的规模很小，应该不会被网络犯罪分子盯上，但是全球几乎有一半的网络攻击都针对此类公司。

2020-09-21 14:23:22

勒索软件网络攻击网络安全
为美国大选保驾护航，Twitter将重点保护相关账户的安全
Twitter宣布，将在美国大选期间采取新的安全措施来保护相关的帐户。

2020-09-21 13:58:20

Twitter美国大选黑客
TikTok危害国家安全？美国网络安全专家表示“看不懂”
刚刚过去的这个周末，TikTok以及微信海外版(Wechat)的命运可谓跌宕起伏、峰回路转。

2020-09-21 13:06:58

TikTok网络安全隐私
一场针对伊朗的为期6年的网络间谍活动
一项新的研究揭示了长达六年之久的针对伊朗侨民和持不同政见者的监视行动，而核心意图是窃取敏感信息。

2020-09-21 10:52:09

网络间谍恶意软件攻击
为什么医疗机构必须采取措施消除网络安全风险？
在医疗保健领域，数据泄露的数量在加速增长，截至2020年已有105起事件，影响了250万用户。

2020-09-21 10:50:42

医疗机构网络安全网络攻击
暗网上泄漏的数据97％出自网络安全机构
近日，人工智能应用安全公司ImmuniWeb发布了一份今年暗网泄漏数据来源的研究，发现暗网上泄漏的数据，97％出自网络安全机构。

2020-09-21 10:40:22

暗网数据泄露网络安全
被勒索软件攻击后，我做了5件事
勒索软件已被许多人视为组织面临的最具威胁性的网络安全风险，那么，遭遇勒索软件攻击后该怎么办?采取哪些步骤有效地恢复?以下是一些技巧分享。

2020-09-21 06:50:29

勒索软件攻击网络安全
Maze勒索软件团伙利用VM逃避检测
根据Sophos的最新研究显示，Maze勒索软件背后的攻击者采用Ragnar Locker勒索软件团伙的做法，利用虚拟机来逃避检测。

2020-09-21 06:47:11

勒索软件VMMaze
小伙伴问我性能指标监控怎么做，这次我安排上了！！
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。

2020-09-21 06:45:48

监控延迟消息队列
15个关于恶意软件的统计事实
尽管安全厂商不遗余力的检测和删除恶意软件，但恶意软件带来的威胁仍然在不断上升，恶意软件感染了更多的计算机。相关的统计数字可以帮助我们更好地了解恶意软件的趋势和影响。

2020-09-21 06:08:00

恶意软件网络安全网络攻击
警惕！这几种迹象表明您的智能安全系统已被黑！
近日，美国华盛顿的一对夫妻陷入了一个令人寝食难安的状况。

2020-09-20 10:37:20

安全系统
2020上半年勒索软件洞察报告
在2020年过去的大半年里，全世界很多领域都面临着严峻的挑战，

2020-09-18 18:08:35

网络安全
一场“口误”背后，几亿人的信息安全如何保障？
李开复一次演讲的“口误”，把蚂蚁集团、美图、旷视科技三家企业推至风口浪尖，个人信息安全问题再次成为讨论焦点。

2020-09-18 16:45:42

信息安全数据技术
为什么黑客利用移动设备轻松访问基于云计算的企业网络非常容易？
根据Verizon公司的《2019年移动安全指数》调查报告，87%的企业表示移动设备威胁今年增长最快，超过了其他威胁类型。

2020-09-18 16:17:15

网络安全
网络账号是如何被盗走的？程序员做了什么？
据中央广播电视总台中国之声《新闻超链接》报道，在网络时代，信息安全越来越受到重视和关注。近期，某位演员称自己在某问答平台账号被盗一事就引起热议。这片盗号的疑云，还从涉事平台飘到了其账号关联的邮箱平台头上。

2020-09-18 15:28:43

信息安全数据技术
上一页 1 ··· 264265266267268 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服