鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

想提升实战能力?这个安全技术认证千万别错过原创

虽然现在很多高校已经设立网络安全专业，但是实战型人才的养成仅有理论是不可行的，还需要社会各界的积极参与，提升安全人才的实战能力。而安全技术培训无疑是提升安全人才能力的一个重要手段，同时取得安全技术认证也是安全人才获得好工作、高薪资的敲门砖。

2017-12-15 15:26:50

网络安全安全认证深信服

14亿明文凭证在暗网流通，快看看这些账号密码有你常用的吗？

频发的信息泄露事件，让个人与企业机构的隐私数据时刻面临泄露的风险。最近，一则“菜鸟黑客也可以在某些地下黑客论坛或暗网网站中获得大量敏感数据”的消息，让人们再次陷入担忧。

2017-12-15 12:38:32

密码黑客破解

京东安全架构师刘刚：电商大促的安全保障是一个复杂的超级工程原创

在各大电商逐年上涨的营业额和全民购物狂欢的背后，电商平台也面临巨大的安全挑战，比如：漏洞利用、劫持攻击、钓鱼攻击、网络欺诈等。这重重风险之下，电商平台究竟是如何构建自己的安全保障体系的?

2017-12-15 11:39:49

电商安全京东安全

仅需15分钟，使用OpenCV+Keras轻松破解验证码

人工智能研究者们寻求破解的方向，让计算机学会破解验证码，我们就距离通用智能更近了一步(前不久 Vicarious 发表在 Science 上的论文就介绍了一种用于破解图片验证码的机器学习新模型)。今天，破解全世界最为流行的图片验证码需要多久?本文作者 Adam Geitgey 告诉你：仅需 15 分钟。

2017-12-15 10:37:22

验证码破解 CAPTCHA

360威胁情报中心发布《2017政企机构信息泄露形势分析报告》原创

日前，360威胁情报中心发布了《2017政企机构信息泄露形势分析报告》。报告显示，信息泄露已经成为安全问题的风险源头，是政企机构面临的重要安全风险之一。

2017-12-15 10:06:39

信息泄露安全分析报告

浅谈爬虫及绕过网站反爬取机制

爬虫用来自动获取源数据，至于更多的数据处理等等是后续的工作，这篇文章主要想谈谈爬虫获取数据的这一部分。

2017-12-14 21:45:39

爬虫反爬 Python

浅谈情报信息收集方式

情报收集是情报机构获取可靠、高价值信息资源的一种重要方式。本文介绍情报信息收集的主要分类，重点介绍国外情报机构常用的第四方收集是什么及其细节描述。

2017-12-14 21:34:20

情报收集情报信息网络攻击

基于神经网络的恶意软件检测分析

对于目前的所有行业来说，“如何有效地检测恶意软件”已经成为了大家共同的网络安全问题，而使用机器学习来对恶意软件的原始字节序列进行分析和识别并以此来进行恶意软件监测，将会是机器学习社区中一个富有前景的研究领域。

2017-12-14 21:17:24

神经网络恶意软件机器学习

慎点！来自反编译器的危险

只需要在编译过后的机器代码中使用反编译器的功能就可以把机器代码尝试恢复到近似于软件以前的源代码级别。在这篇文章中，我将探讨一些和反编译器相关的破坏或有目的性地会误导逆向工程师的反反编译技术。

2017-12-14 21:02:48

反编译器逆向工程编译

5步建立起更好的IoT安全基线

2017年，没理由让某些设计缺陷在一个又一个产品中不断复现。安全人员是时候开始对供应商期待更多了。

2017-12-14 20:39:21

IoT 漏洞物联网设备

手把脚看看密码学怎么学

最开始了解密码是达芬奇密码，但是特么的最后发现达芬奇密码没有密码。图灵机，图灵测试，人工智能之父，这些都是 Alan Mathison Turing ，换另外一个名字你们可能比较熟悉，艾伦·麦席森·图灵。

2017-12-14 16:02:43

密码学加密算法密钥

JavaScript、PHP、Python等5款主流编程语言爆安全漏洞

这周在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-14 15:40:46

编程语言安全漏洞 Python

赛门铁克发布2018年安全威胁趋势预测原创

2018年的网络安全形势定会以我们无法预测的方式发展，但随着2017年快将终结，赛门铁克公司针对 2018年发布十大主要安全威胁趋势预测。

2017-12-13 18:41:44

安全威胁安全威胁趋势赛门铁克

云安全工具反映了不同供应商的观点

最新的云安全工具体现了主要提供商为解决用户问题而采取的各种方法，并且保护客户不受自身的影响。亚马逊，谷歌和微软公司都推出了强化他们对公共云安全的不同观点的功能，但他们仍然没有解决云计算工作负载面临的最大威胁。

2017-12-13 16:00:07

云安全微软谷歌

你已关闭了的浏览器还可能被利用来挖矿, chrome已中招

日前，有一种新技术被确认：即便用户关闭了浏览器，黑客或加载了恶意代码的欺诈网站还可以在浏览器中执行恶意操作。

2017-12-13 12:43:45

浏览器黑客代码

重定义边界网络安全：混合才是未来

边界防御的出现，跟服务器本身一样古老。说出边界防御这词儿，脑海中就会自然浮现这么一幅图景：上锁的房间中，一排排超大型机柜在嗡嗡作响，还有防火墙将机器与外部世界隔离开。但除非你在为CIA干活，否则这场景不太可能是你的日常所见。

2017-12-13 12:26:12

边界网络安全

漏洞管理新趋势：以威胁为中心

一直以来，漏洞管理都被当做一项工程任务，没有将安全漏洞与业务的关联，及其实际造成的威胁考虑进去。

2017-12-12 23:47:40

漏洞威胁网络安全

下一代互联通信网络部署在即，IPv6安全防护准备好了吗？

本文从IPv6安全威胁结合互联网网络安全运营视角进行了重点分析，同时探讨了互联网IPv6网络安全保障体系面临安全风险及加固建议。

2017-12-12 23:29:48

网络安全 IPv6 互联网

5款最流行编程语言出现漏洞

在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-12 23:22:52

编程漏洞 JavaScript

免费且合法下载收费软件的9个最佳网站译文

网上有无数的盗版软件下载网站供人合法下载收费软件，但是，本文不是介绍阴暗角落里的torrent和恶意网站，而是介绍安全的软件下载网站，以便免费且合法地下载收费软件。

2017-12-12 15:58:23

收费软件恶意软件病毒

关于云安全的三个鲜为人知的秘密

如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。

2017-12-12 12:35:07

云安全云服务安全

田溯宁：“万物+”时代，拥抱新商业和新技术

田溯宁认为，随着5G的落地，将引爆万物互联的“万物+”时代到来，我们将身处在一个万物互联的世界，无处不在的感知、网络和智能系统，促成万物皆可连、万物皆赋能，这将让我们进入一个新的梦想世界，这将是新商业模式和技术创新的伟大时代。

2017-12-12 10:23:42

亚信安全助力中科院虚拟化安全管理为Citrix云桌面提供“无代理”安全加速

近年来，虚拟化桌面正在逐步取代PC，成为办公环境中的主流配置，但同时产生的虚拟化防毒问题，却对用户的数据资产构成了严重的威胁。有鉴于此，中国科学院院部机关在大规模应用Citrix XenDesktop桌面虚拟化技术之后，随即部署亚信安全服务器深度安全防护系统(Deep Security)。

2017-12-12 10:11:37

虚拟化安全亚信安全 Citrix

移动互联网勒索病毒研究报告（二）--威胁场景的还原

本文将从威胁信息的数据来源、数据处理以及如何实现威胁信息挖掘三个角度，介绍通付盾移动安全实验室推出的，一个具有大数据智能分析能力的移动互联网威胁信息管理平台。平台共包含威胁信息采集、数据标签化处理、威胁信息挖掘三个层面。

2017-12-12 10:04:50

第三方组件的安全剖析

应用往往使用了大量第三方组件，它们可能含有安全漏洞，给应用的整体安全性埋下隐患。本文就是介绍你需要知道的关于第三方组件安全的几个挑战和解决之道。

2017-12-11 15:53:56

第三方组件漏洞组件安全

一种检测哈希传递攻击的可靠方法

哈希传递对于大多数企业或组织来说仍然是一个非常棘手的问题，这种攻击手法经常被渗透测试人员和攻击者们使用。当谈及检测哈希传递攻击时，我首先开始研究的是先看看是否已经有其他人公布了一些通过网络来进行检测的可靠方法。我拜读了一些优秀的文章，但我没有发现可靠的方法，或者是这些方法产生了大量的误报。

2017-12-11 10:40:14

哈希传递攻击

SIEM是什么？它是怎么运作的？又该如何选择正确的工具？

安全信息与事件管理(SIEM)源于日志管理，但早已演变得比事件管理强大许多，今天的SIEM软件提供商还引入了机器学习、高级统计分析和其他分析方法。

2017-12-10 23:41:52

SIEM 企业安全情报

"感知安全智御未来" ——新华三发布最新安全态势感知系统

2017合肥网络安全大会汇聚了各界精英人士，共同探讨了当前的网络安全产业趋势与发展策略。紫光旗下新华三集团(简称新华三)在大会上正式发布了最新的安全防御体系核心产品——态势感知系统，将帮助企业用户大幅提升主动安全防御体系的综合能力。

2017-12-09 23:08:47

态势感知新华三

年末，员工安全依然不可忽视

对于过去的时间而言，我们熟悉的APT攻击、网络钓鱼、勒索软件、恶意软件均是从个人环节进行入手。因此当金融机构的CSO、CTO、CIO在讨论目前最新的一些信息安全解决方案时，千万不能忽略来自内部人员的信息安全威胁。

2017-12-07 23:12:57

信息安全网络安全网络攻击

网络钓鱼系列—钓鱼工具及技术

网络钓鱼形式繁多，可通过多种工具和技术实现。下面将重点介绍用于实施网络钓鱼的最常用工具和技术。

2017-12-07 22:58:14

网络钓鱼网络攻击钓鱼工具

Android开发人员要当心“ParseDroid”的恶意攻击

E安全12月7日讯以色列网络安全公司Check Point软件技术有限公司发现，Android开发人员使用的工具中存在一系列高危安全漏洞，允许攻击者窃取文件并在脆弱设备上执行恶意代码。

2017-12-07 20:20:03

Android 开发攻击

谈“软件定义安全”的云计算安全实现方式

随着云计算、软件定义网络SDN等新技术的广泛应用，以及伴随新型攻击方式的出现，传统网络安全模式面临着巨大挑战。在云计算环境中，物理安全设备不能监控和理解虚拟化数据流，难以对其进行有效防护;传统安全架构不能提供按需弹性的网络安全功能，无法适应云计算环境灵活的业务发展需求。

2017-12-07 15:58:49

云计算软件定义安全

你必须知道的蓝牙安全知识

蓝牙是一种无线开放标准技术，用于在没有互连电缆的情况下在短距离设备之间交换语音或数据。其有效范围变化取决于传播条件、材料覆盖、天线配置、电池状况等，但大多数蓝牙设备的有效范围为10m或更小。

2017-12-07 15:47:25

蓝牙安全无线

你必须知道的RFID安全知识

RFID技术是无线网络通信的一个重要组成部分，RFID系统的安全也关系着多个重要部门的资产安全，因此需要使用部门加以重视。本期我们介绍了DHS4300A系列手册中关于RFID的安全，供采用RFID系统的部门参考。

2017-12-07 15:28:36

RFID 安全知识

网络钓鱼系列—网络钓鱼的变种

网络攻击形式多样，不胜枚举。而网络钓鱼位列最常见、最狡诈的攻击之列。下面详细介绍集中网络钓鱼的常用攻击方式以及在生活中如何提升防钓鱼意识。

2017-12-07 09:49:25

网络钓鱼网络攻击网络安全

浅谈大数据下的企业安全管理平台

随着信息技术的快速发展和广泛应用，物联网、大数据、云计算等新技术的出现，催生互联网新产品和新模式不断涌现。以金融行业为例，网上银行、网上交易、互联网金融等新技术的产生，给人们带来了极大便利的同时，也带来了诸多安全问题。

2017-12-07 09:40:44

大数据信息安全企业安全管理平台

关于软件定义数据中心（SDDC）的网络安全分析

本文将会介绍SDDC体系架构中的网络安全性，将介绍微分段、可视化、可扩展策略和自动化的概念，以佐证所有基础设施虚拟化时安全性的演变。

2017-12-07 09:34:20

软件定义数据中心 SDDC 网络安全

盘点2017年的WordPress插件漏洞

在这篇文章中，我们将会对2017年影响最为严重的插件漏洞进行分析。除此之外，我们还会跟大家介绍静态代码分析工具如何才能检测到这些漏洞。

2017-12-07 09:01:40

WordPress 插件漏洞

安全对人工智能的需求——从机器学习到机器创造

安全人员需要担心被人工智能取代工作吗？今天又被问到了这个问题。望着学生焦急期待的眼神，作为在安全圈工作二十多年的老司机，我觉得颇有感触，并且有话要说。

2017-12-07 08:14:49

安全人工智能深度学习

解析XSLT服务器端注入攻击

在这篇文章中，我们跟大家分享一些针对XSLT的攻击案例，并让大家了解到这项技术的安全缺陷。这种类型漏洞将允许攻击者实现远程代码执行、从远程系统中窃取数据、执行网络扫描、访问目标用户内部网络资源等恶意活动。

2017-12-06 22:29:53

XSLT 漏洞注入

引入机器学习前需要先弄明白这三件事

人工智能(AI)的话题已经热了数年，但最近，网络安全行业关于AI的讨论都集中在机器学习(ML)上——用算法梳理数据，从中学习，并基于分析结果指导动作的一种AI方法，比如自动阻止未知威胁什么的。

2017-12-06 22:15:49

网络安全人工智能机器学习

除了人工智能工程师，还有一种工程师或许更抢手

没错，标题里所提到的工程师，就是传说中的信息安全工程师。如果安全爱好者、技术小白、计算机类同学、广大IT从业者，想进入网络安全行业的话，Web安全是一个很好的切入点和发展方向。

2017-12-06 19:20:21

网络安全信息安全 Web安全

德国准备起草法律要求所有设备包含后门

德国当局正着手起草法律强制性要求所有设备制造商在其产品中包含后门，允许执法机关在法律调查中根据需要使用。法律将针对所有现代设备，包括汽车、手机、计算机、物联网产品等等。官员预计将会在本周递交法律提议进行辩论。

2017-12-06 17:24:47

德国设备后门

动态安全从最底层阻断黑色产业链推动航空旅游行业风控升级

瑞数信息技术总监吴剑刚先生在日前与上海举办的“2017第七届中国航空及旅游支付与防欺诈高峰论坛”提出了当前航旅企业所面临的三大攻击点以及业务风控的四大新方向。吴剑刚指出：“传统手段显然对当前的严峻攻击形势无法提供有效保护，瑞数利用动态技术可实现对业务风险的实时防护，直击黑产最底层，让批量自动化攻击彻底失灵。“

2017-12-06 09:10:37

动态安全产业链

物联网安全迫在眉睫如何让物联网攻不可破?

如今，快速发展的物联网设备确实能够在日常生活中为人们提供帮助。然而，当人们进入这个新的技术阶段时，必须集中精力提高所有新设备和支持应用的安全性，需要保护自己免受网络安全威胁。

2017-12-05 23:29:07

网络安全物联网网络攻击

工控系统血色事件：6000 多台 Lantronix 设备的密码已经泄露

美国 NewSky Security 安全公司近期发现 6460 多台装备了 Lantronix 公司生产的网络设备发生了 Telnet 密码被泄露的事故。根据安全研究人员的分析，如果这些 Telnet 密码被攻击者得到，他们就可以借此针对连接的设备发动大规模网络攻击。

2017-12-05 18:25:13

工控安全密码泄露 Lantronix

安全人员发现基于 .NET 平台且使用开源项目的勒索软件

被称为 Vortex 和 BUGWARE 的两款勒索软件可实现在线攻击，例如通过发送包含恶意 URL 的垃圾邮件进行传播和攻击，它们都已被编译成微软中间语言(MSIL)，并用'Confuser'工具对代码进行了混淆加密。

2017-12-05 14:39:04

勒索软件开源恶意软件

云环境面临的十二项安全问题

企业对于云计算并未袖手旁观，他们考虑是否冒着风险将应用和数据进行上云迁移。在这个过程中，安全问题依然是一个重要的考量。首先要做的是评估云环境面临的风险，评估面临的风险优先级。

2017-12-05 14:11:57

云计算云安全云环境

大数据时代网络安全问题分析！

信息是推动世界发展、科技进步的不竭动力。而作为信息时代的产物——大数据，逐渐成为大家讨论的话题。随着数据的不断积累，网络也出现了种种安全问题。

2017-12-05 07:57:34

网络安全大数据信息

七种IoT设备安全检测报告：教你几招辨别物联网设备安全性的简单方法

众所周知，目前物联网的安全状态并不理想。那么，在准备购买这些物联网产品的时候，有那些注意要点可以帮助人们辨识设备的安全性呢?

2017-12-04 13:25:48

IoT 物联网设备安全

上一页 1 ··· 368 369 370 371 372 ··· 801 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营