51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
RSA2019观察：DevSecOps实施中的文化融合与能力构建
DevSecOps作为安全领域中逐渐步入成熟期的技术体系，本质上承继了安全开发生命周期(SDL)安全关口左移的理念，DevSecOps总结起来就是：能力集成，持续学习，文化融合。

2019-03-10 10:43:38

RSA2019RSA2019RSA2019
保护物联网：物联网安全计划中必须包括三件事
对于刚刚起步的企业来说，IT和安全领导者现在应该为他们的实现制定安全计划。然而，安全的前景广阔，但令人困惑，因此如何确保物联网部署的安全可能并不明显。以下是创建物联网安全计划时必须考虑的三件事。

2019-03-10 09:25:07

物联网安全物联网IOT
物联网设备安全：技术管理者和用户指南
Gartner的一份报告表明，到2020年底，将有多达208亿台设备成为全球物联网生态系统的一部分。物联网骨干网包括高级通信平台和云计算解决方案，可实现设备、应用、服务、网络和网关的无缝集成。然而，这种复杂性也加剧了物联网带来的安全挑战。

2019-03-10 08:41:43

设备安全物联网设备物联网安全
你连的WiFi或许是假的钓鱼AP
实际上，Wi-Fi接入点（AP）、路由器和热点常常是高度暴露的攻击面。用户一不小心就有可能踏进攻击者设置的Wi-Fi陷阱，为企业造成信息泄露或经济损失。

2019-03-10 08:02:28

WiFiAP信息泄露
Process Hacker：多功能系统监控软件，支持检测恶意软件
今天给大家介绍的是一款免费且强大的多功能工具，广大研究人员可以利用该工具来监控自己的系统资源，调试软件或检测恶意软件。

2019-03-10 07:49:44

Process Hac监控软件恶意软件
为什么我3岁的儿子有不良信用记录？儿童数据泄露问题暗潮汹涌
2019年初，在暗网(dark web)上出现了一波特别的数据集贩卖。

2019-03-08 11:32:05

数据泄露信用
云计算中的数据威胁事件正在增加
根据安全机构McAfee公司的一份报告，云中将近四分之一的数据如果泄露或被盗，可能会使组织面临严重风险。报告指出，云中的数据可能比企业想象的更容易受到破坏。

2019-03-08 10:32:03

云计算风险威胁
任意URL跳转漏洞修复与JDK中getHost()方法之间的坑
服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。

2019-03-08 09:45:49

漏洞URL恶意软件
几大高薪安全认证，考取一个离娶“白富美”就不远了！！
万事万物的定价都是"物以希为贵"所以企业对信息安全岗位开出的价位都不低，如果你在拥有以下"资格证书"离迎娶"白富美"就不远了。

2019-03-08 09:31:13

信息安全安全认证IT认证
PHP7和PHP5在安全上的区别
之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。

2019-03-08 08:55:16

PHP7PHP5web安全
2019年最常见的7种物联网安全威胁
物联网安全问题与连接到网络的智能家居自动化设备的快速发展有关。截至2019年，物联网的成长面临的难题已经变得非常棘手，主要有几个因素在起作用。

2019-03-08 08:40:06

物联网安全物联网IOT
企业网络安全存在哪些主要问题
在现如今，我们全球的任何一个地方任何一个角落都在网络的控制之下，可以说网络是我们生活中不可缺少的。网络除了娱乐之外还可以用于企业的办公，但是企业的网络安全如何呢?

2019-03-07 10:24:30

网络安全恶意攻击漏洞
Gartner公布2019年七大安全和风险管理趋势
Gartner公布了七大新兴的安全和风险管理趋势，这些趋势将在长期内影响安全、隐私和风险领导者。

2019-03-07 10:11:07

网络安全数据安全云安全
简析认证加授权如何使API更安全
我们在对所有系统的API接口进行梳理过程中发现了部分接口存在的安全隐患，包括未授权访问、数据校验不完整、访问敏感数据等问题。因此在这里针对API可能带来的安全问题听过一些安全解决措施，大家一起交流学习。

2019-03-07 09:13:34

身份认证API密码
物联网安检：IoT僵尸网络检测技术面临哪些挑战
为了防止僵尸网络感染，留存有IoT设备的企业必须能够检测它们。但僵尸网络检测并不容易。下面咱们来探讨一下IoT僵尸网络检测所面临的一些技术升级和挑战。

2019-03-07 09:02:18

物联网安检IoT僵尸网络
2019 HackerOne黑客报告：白帽收入最高竟是普通程序员的40倍
HackerOne 平台发布年报，内容主要包括：黑客从哪里来?为何挖漏洞?最喜欢的黑客目标和工具是什么?从哪里学习?为何要和他人协作等等。另外，还公布了首位获得百万赏金的黑客年仅19岁且自学成才。

2019-03-07 08:11:56

黑客白帽漏洞
WebView：Google，我已经长大了，知道自己区分安全！！
如果你在用 Android 原生系统(Google Play 服务)，在使用 WebView 加载某些网页时，一定遇到过以下的安全警告红屏。

2019-03-06 15:04:35

Google安全WebView
安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码
我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码，即便再让你多看几眼……毕竟这个密码看起来既没有规律可循、而且英文数字混杂，很符合一个安全密码的条件。

2019-03-06 12:26:42

密码安全数据
云端安全问题：IT VS LoB
SaaS、PaaS、IaaS，如今的企业可以选择任意的云服务交付类型，但是这里有一个他们无法忽视的问题：安全。而且，不同的人对安全性的认识均有所不同，比如IT和业务线人员(LoB)就对基于云的应用风险具有不同看法。

2019-03-06 12:11:22

云端安全ITLoB
亿万人抢10亿红包的数据监控，如何实现业务零资损？
在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OLAP，这两者在数据库领域是很重要的应用场景的划分。

2019-03-06 09:50:25

数据监控资损
制造业IT-OT安全的5个融合解决方案
在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。但制造业却仍在观望，惧怕融合动作会导致宕机停产或引入不必要的漏洞。

2019-03-06 08:24:01

网络安全IT-OT漏洞
RSA 2019大会值得关注的10个网络安全趋势
RSA 2019大会本周开幕，来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上看到的前沿趋势。

2019-03-06 05:42:59

网络安全RSA 2019攻击
当技术掌握在坏家伙手里，网络安全中的AI攻防战
AI研究集团OpenAI上个月发表了一项不同寻常的声明: 它表示自己已经构建了一个基于AI的内容创作引擎，其功能非常复杂，而OpenAI也不会向开发者公布完整的模型。

2019-03-05 12:43:07

AI攻防OpenAI攻击
360企业安全亮相RSAC2019 数据驱动安全解决方案受关注
美国当地时间3月4日，RSAC2019大会在美国旧金山举办。作为全球网络信息安全行业最受关注的年度盛会，本届RSAC2019大会吸引了来自全球各国的736家安全机构参展。

2019-03-05 12:26:56

RSAC2019RSA大会 数据驱动安全
看仔细了！虚假浏览器更新会推送各种恶意软件
研究人员已经确定了最近几次这类恶意攻击活动。黑客可以选择向受损网页注入外部脚本链接，或是注入整个脚本代码。

2019-03-05 11:07:11

虚假浏览器软件
深入了解离地攻击策略
无文件攻击通常包括对 Microsoft Windows 众多内建工具的滥用。这些工具使得攻击者轻松地从一个阶段“跳转”到另一个阶段，无需执行任何编译的二进制可执行文件，这种攻击方式被称为“离地攻击”。

2019-03-05 10:52:13

攻击无文件Windows
2019 Bots自动化攻击趋势预测
伴随着AI技术、自动化工具的应用及平台化趋势的加强，无论是老生常谈的漏洞利用、DDoS攻击、内网安全问题，还是新兴涌现的身份欺诈、API滥用、物联网设备安全风险，都在为2019年的动荡埋下伏笔。我们相信，2019年必将是网络安全领域的又一个重要年份。

2019-03-04 15:09:12

自动化攻击网络安全
物联网安全性落后于技术发展将面临风险
尽管物联设备市场迅速成熟，但直到现在，但安全性一直是人们事后才考虑的问题，为全球各地的黑客和网络攻击者创造了前所未有的机会。

2019-03-04 13:49:56

物联网安全物联网IOT
如何应对勒索软件的4个技巧
在网络安全领域，组织确实有必要采取措施，防止勒索，并将其数据作为人质是非常重要的。以下可以帮助您有效地解决针对您的组织的勒索软件，并尽快恢复正常的业务运营。

2019-03-04 13:40:12

勒索软件攻击网络安全
发起一次网络攻击要花多少钱？
如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发布的一份新报告发现网络犯罪的成本非常低。

2019-03-04 10:51:08

网络攻击成本
楼下的超市倒闭了，原因是它不懂什么是“DDoS”攻击
近日，小卖部老板老王家楼下开了一家无人超市，买好东西只要刷脸支付就可以，目前生意火爆。这么机智又富有高科技的方式，让老王很是嫉妒，因为自己家隔着三四百米的小卖部没了生意，赚不着钱。

2019-03-04 10:32:41

DDoS攻击SYN Flood
我爸的电脑中了勒索病毒
严格来说，“勒索病毒”应该叫“勒索软件”(ransomeware)，并非是一种病毒(virus)，而是一种带有蠕虫(worm)特性的恶意软件(malware)。

2019-03-04 09:58:26

勒索软件勒索病毒暗网
物联网安全问题频发 或需要政府监管
物联网(IoT)无疑是当下最火的科技词汇之一，但物联网设备脆弱的安全性性在过去的两年中已经暴露无遗。

2019-03-04 09:47:07

物联网安全物联网IOT
黑客入侵：移动恶意软件进入杀戮
对于攻击者而言，在移动设备上安装一个木马是攻击它的最佳方式。移动恶意软件为攻击者提供了一整套完整的功能，可用于执行多种类型的攻击，包括监控，信息窃取，勒索软件，欺诈等等。

2019-03-04 08:46:16

恶意软件黑客病毒软件
在享受物联网便利的同时，门户已悄悄洞开
如果大坝、桥梁、核电站和电网等国家关键基础设施的运行没有通过成千上万个传感器进行持续监控，那么我们的世界将会多么不安全？

2019-03-04 08:38:08

物联网IOT物联网安全
【RSAC2019】创新沙盒，由开源商业模式说起
前段时间微信群里有朋友说起，今年RSAC创新沙盒入围的企业，感觉毫无新意和亮点，平淡无奇;紧接着另一个朋友有感而发，说及最近看到的分析师文章，总觉得炒冷饭和哗众取宠成分居多，也十分平庸;于是大家都纷纷聊起来，安全行业近两年创新不够。

2019-03-03 16:37:54

RSACRSA大会创新沙盒
RSA 2019 | 专访副主席 Sandra Toms：RSA大会的引力所在
本文为外媒 HelpNetSecurity 对 RSA 大会副主席及负责人 Sandra Toms 的专访，涉及 RSA 大会的准备及未来展望。

2019-03-03 15:28:58

RSARSA大会安全会议
投资人怎么看RSA2019创新沙盒?
网络安全行业是一个技术驱动的行业，需要持续不断的技术创新来推动行业的发展，用于解决网络安全面临的种种困境。RSA会议每年创新沙盒目的是为了从全球网络安全初创公司中选出最具有“创新性”的公司。

2019-03-03 15:23:43

RSA2019网络安全
【RSA2019创新沙盒】Capsule8：混合环境中的实时0day攻击检测、朔源和响应平台
随着企业寻求基础设施现代化，DevSecOps的落地在现代混合云环境下就显得尤为重要。Capsule8可以无缝的集成到企业的Linux基础架构中，并在企业的整个平台上提供持续的安全响应。此外，它不是SaaS解决方案，它是与用户的IT基础设施一起部署。因此，数据完全保存在客户环境，消除了第三方传播、删除或损坏数据的风险，从而给企业带来更好的安全新体验。

2019-03-03 15:05:28

RSA2019Capsule8
【RSA2019创新沙盒】Duality: 基于同态加密的数据分析和隐私保护方案
Duality Technologies成立于2016年，总部位于美国马萨诸塞州剑桥市，由著名的密码专家和数据科学家联合创立。公司致力于研究大数据/云环境下的数据安全与隐私保护技术，为企业组织提供了一个安全的数字协作平台，目前在美国和以色列开展业务。

2019-03-03 14:49:53

RSA2019Duality
【RSA2019创新沙盒 】WireWheel：基于SaaS的企业数据隐私协同保护平台
WireWheel成立于2016年，总部位于华盛顿，该公司致力于降低数据隐私保护合规能力建设的难度，帮助企业来应对复杂、严厉的法案、条例规定。2018年10月，公司获得了PSP Growth领投的1000万美元的A轮融资。

2019-03-03 14:10:06

RSA2019WireWheel
2019美国RSA信息安全会议主题演讲前瞻 原创
美国东部时间3月4日至8日，RSA Conference 2019将在美国旧金山莫斯康会展中心举行。今年RSA 2019 USA大会的主题是“Better”，简短的一个词折射出信息安全领域逐渐转向踏实化以及不断发展提升、越来越好的愿景。

2019-03-01 20:07:06

RSACRSA大会RSAC2019
Gartner：2019年十大安全项目（简评版）
2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。

2019-03-01 15:25:55

安全商业邮件暗数据
2019年较佳黑客书籍盘点
想要知道如何保护你的计算机和网络，你不仅需要知道管理保护的最佳策略，还要知道突破这些防御系统的最佳策略。这些技能你都可以在计算机和网络安全书籍中学到，以下就是本文要和大家分享的书籍。

2019-03-01 08:51:22

黑客书籍网络安全黑客
数据泄露成本飙升：购买网络保险的5个理由
在如今这样一个 “数字干扰” 时代，想要增强自身对网络风险的抵御能力，便要了解网络治理责任的全部范围。以下是为什么每个企业(无论规模或所有权)都需要网络保险的5个理由：

2019-03-01 08:22:26

数据泄露网络保险网络安全
停止大规模的网络攻击：提高安全性的5个步骤
通过将安全操作视为首要任务，企业可以构建强大的网络架构和安全基础架构来阻止恶意活动。有五个预防性步骤可以帮助组织加强其安全系统并保持其网络安全。

2019-03-01 08:22:26

网络攻击漏洞网络安全
搜索下载个APP竟然也会中招
对于不少妹纸来说，自拍、购物、美食都是不可或缺的三大日常。其中自拍环节往往少不了美颜APP的助攻，然而让妹纸们意想不到的危机或许已从一下下的点击中开启。

2019-03-01 08:20:26

APP恶意软件攻击
谁说内网穿透如此复杂
由于我们公司有一部分程序员在北京而有一部分在沈阳，服务器是在北京这边，但是沈阳的同事要测试代码就是一个问题，所以我们需要进行内网穿透，由于公司相当一部分业务是和钉钉进行合作的，所以我们就干脆使用的钉钉内网穿透。

2019-02-28 08:44:19

内网钉钉Web
大家心里的熟悉的网络安全策略，其实一点都不安全
我从事网络安全多年的角度来看，总结一些常见的网络安全对应策略分析，当然如果有一些概念错误或其他误导。欢迎大家指正。

2019-02-28 08:34:08

网络安全漏洞网络攻击
家用路由器被劫持的分析与应对
2019年2月20日，DNSPod发布一则通知，称监控到有大规模的黑产危害事件发生，导致被危害的用户在访问所有网络服务时DNS解析被调度到江苏电信或周边线路。为何会出现如此现象?

2019-02-28 07:58:57

路由器攻击病毒
上一页 1 ··· 325326327328329 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服