51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
深入分析：Onliner SpamBot7.11亿电邮账号泄露事件
日前，安全研究人员在某个网站目录上发现了高达7.11亿个电子邮箱帐号，其中包括电子邮件的地址、密码和SMTP邮件服务器。独立网络安全研究员特洛伊·亨特（Troy Hunt）就此次事件进行深入分析。

2017-09-07 15:29:20

电子邮箱恶意软件泄露事件
手把手教你利用命令行工具创建LinuxMac系统下的网站备份
创建网站备份应该是一个网站管理员最为重要的日常工作之一。但现实情况是，备份这一步往往被很多人忽略，也就是说仍然有很多网管的网站安全意识较低。

2017-09-07 15:00:34

LinuxMac备份命令行工具
花生壳黑吃黑之一：Web练手基地
作为我这样的新手，看网上的渗透社工教程，看的我热血沸腾，但是我怎么找那种脆弱网站练手啊，现在网站一个比一个保护强，什么弱口令，什么注入到哪里去找啊?今天给大家带来练手的真实环境。

2017-09-07 14:26:34

花生壳Web渗透
云计算安全威胁集中营
云计算是一种新的计算方式，它依托于互联网，以网络技术、分布式计算为基础，实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。

2017-09-07 11:17:57

云计算安全威胁
攻击与响应：云原生网络安全与虚拟机安全
云原生工作负载和容器本质上是不同的。人们需要了解如何保持安全，首先要了解不断变化的威胁性质。那么哪个更安全：虚拟机(VM)还是容器?事实是，确保容器和云原生工作负载的安全与虚拟机不同，这一切都要从了解攻击和响应以及不断变化的威胁的性质开始。

2017-09-07 10:45:32

云原生网络安全
为什么要把网站升级到HTTPS
为了防止网站被注入广告，抓取信息，并且保证信息安全，我把网站升级到了HTTPS，今天就把网站升级HTTPS的一些事情写下来分享给大家。

2017-09-06 17:30:41

网站升级HTTPS
https连接的前几毫秒发生了什么
你和服务器的连接会经过一个中间人，你以为你和服务器在正常地传输入数据，其实这些数据都先经过了一个中间人，这个中间人可以窥探你的数据或者篡改你的数据后再发给服务器，相反也可以把服务器的数据修改了之后再发给你。而这个中间人对你是透明的，你不知道你的数据已经被人窃取或者修改了。

2017-09-06 16:20:51

https连接发生
微步在线完成B轮1.2亿人民币融资，高瓴资本领投
2017年9月5日，安全智能化领军企业微步在线(ThreatBook)宣布，已完成1.2亿元人民币B轮融资。本轮融资由高瓴资本高瓴智成人工智能基金领投，同时A轮和天使轮领投方如山资本和北极光继续跟投。

2017-09-06 11:23:09

微步在线
应对安全漏洞：如何将LFI变为RFI
PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。

2017-09-06 11:21:53

程序
砥兵砺伍 ISW 2017企业内网安全实战靶场对抗赛圆满落幕
e春秋靶场平台粉墨登场，幻云蜜网构筑迷阵，30小时不间断演习，靶场实战点燃信安荷尔蒙。2

2017-09-06 10:56:38

企业内网安全实战
图解ARP防御：如何揪出“内鬼”并“优雅的还手”？
如何进行有效的ARP防御？作为普通用户怎么防御？作为网络/安全管理员又怎么防御？有哪些ARP防御软件？如果被ARP攻击了，如何揪出"内鬼"，并"优雅的还手"？

2017-09-05 16:42:38

ARP防御
小心，Cache 侧信道攻击
密码是一种用来混淆的技术，它将正常的(可识别的)信息转变为无法识别的信息。现阶段用户的隐私信息大多是依靠加密技术实现，如登录网站、电子邮箱、银行取款等等。用户信息的安全性依靠于加密算法的安全性。然而理论上的安全并不等同于物理实现上的安全。

2017-09-05 15:57:47

Cache侧信道攻击
安华金和入选Gartner四大报告，DAP领域中国唯一被推介厂商
日前，安华金和分别成功入围Gartner威胁应对、数据安全、风险管理、应用安全四大技术成熟度曲线研究报告，并成为DAP技术领域唯一被推介的中国安全企业，安华金和数据库安全技术专业性与市场影响力受到国际认可。

2017-09-05 15:44:58

安华金和GartnerDAP
梆梆安全的金砖梦想：安全联结世界
参与了连续两天的2017年金砖国家工商论坛，聆听了主席及多国领导人的讲话，感触颇多。随着思考的深入，一个“安全联结世界”的梆梆安全金砖之梦开始在脑海里愈发清晰起来。

2017-09-04 17:48:41

梆梆安全安全移动应用
云计算安全威胁集中营
云计算是一种新的计算方式，它依托于互联网，以网络技术、分布式计算为基础，实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而，任何以互联网为基础的应用都存在着一定危险性，云计算也不例外。

2017-09-04 16:09:49

云计算安全威胁
全球网络安全年收入超10亿美元以上的15家公司
随着网络安全的威胁来源和攻击手段不断变化，对信息系统进行整体规划、制定完善的安全管理策略，以构建全面的安全防护体系显得尤为重要。安全服务成为普遍需求的趋势将会愈加明显。

2017-09-01 16:17:10

网络安全攻击信息系统
烽火18台系列之十五： 工控资产普查与漏洞安全检测
当前黑客行为愈发产业化、组织化，网络安全攻防对抗形势急剧恶化，传统安全防护技术已逐渐不能满足重要基础设施，尤其是工业基础设施的防护需求。因为工业控制系统与其他系统的操作系统、应用软件、网络拓扑和网络协议等存在极大的不同，安全防护技术必须要对工业控制系统专有协议等方面进行适应。

2017-09-01 15:12:45

工控漏洞检测
当安全团队在寻求解决方案的时候，他们在寻找什么？
信息安全市场由大量的厂商以及子市场组成。让我们做一个大胆的假设：信息安全的购买者成功地记住了名片资料、电子邮件、职业社交网站的邀请。那么，问题就变成：企业要传达什么样的卖点，如何引起购买者的共鸣？

2017-09-01 13:14:39

信息安全中小企业成本
企业员工如何该如何在办公中重视权限与共享安全
随着计算机应用和网络信息技术的普及，我们日常工作和生活无时无刻不享受着其带来的便利。但是，网络信息泄密及计算机本身安全也受到了前所未有的威胁和挑战。

2017-09-01 11:41:41

信息安全信息泄密加密
IBM指出企业应建立"三重防护"认知安全免疫系统
2017年8月29日， “人机同行，认知安全新体系”2017 IBM安全高峰论坛在北京隆重召开。大会围绕严峻的网络安全形势下，企业应该如何建立全新的安全观念，构建内外兼修的网络信息安全体系等话题，与安全领域的领袖、IBM合作伙伴一道进行了深入探讨。

2017-09-01 10:34:38

认知安全认知安全免疫系统企业安全
投资人热衷的云计算行业 安全性究竟有多重要？
云计算市场近几年的迅猛发展，使得越来越多的企业对云计算的认可度不断提高，这是得益于云计算确实给企业云业务所带来了便捷与高效等利好。与此同时，资本市场对于云计算市场也相对比较热衷。

2017-09-01 10:04:05

云计算安全性投资人
工业控制系统网络应防范“内鬼”
来自内部的安全威胁可能比很多外部攻击更强烈，更有破坏力。对于管理着关键基础架构和制造过程的工业控制系统网络来说，尤其如此。一个不怀好意的雇员或是了解工厂并能够访问网络的前雇员就可以引起多种破坏，从而导致产品损坏、财务损失、设备破坏，甚至威胁人的生命。

2017-09-01 06:45:37

工业控制系统攻击
信息安全难保障 APP过度索权不能仅靠用户自身防范
大数据时代，用户数据意味着巨大的商机，因此，过度调用权限，想方设法地获得更多的用户信息成为不少应用软件的选择。但是，此举却给用户信息安全造成了极大的安全隐患。

2017-09-01 06:34:01

信息安全APP智能
攻击与响应：云原生网络安全与虚拟机安全
云原生安全性可以为企业提供更强大的防范攻击的能力，从而创建一个密闭的安全环境。因此，首先从了解当今的威胁环境开始。

2017-08-31 17:50:00

云安全云原生工作威胁
云安全已经很好,但如何让它更好呢？
云计算正快速成为企业发展的必要条件，但简单部署云解决方案并不够，企业必须认真研究并找到适合的措施来加强其默认安全协议。文件级加密、CASB和内容密钥分离是最简单的三种方法，可确保你最敏感的文件受到保护。

2017-08-31 17:00:20

云安全云服务云计算
如何以正确方式对待网络犯罪
在防范网络犯罪的进程中，企业员工正在迅速发展成为最薄弱的一环：常识只能保证我们走完一程，仅此而已，而且还要确保围绕安全所采取的最佳实践不被当作耳旁风，左耳进右耳出。

2017-08-31 16:39:57

网络犯罪方式
打破“恐惧源于未知”对未知威胁说No！
2017年8月25日下午，来自瑞数信息、交通银行、太平洋保险、国都证券、太平资产、平安科技等企业的安全专家汇聚在上海金融“安全+”沙龙，就金融行业的业务风控、数据保护以及安全态势等领域的热点话题展开了积极的交流与讨论。

2017-08-31 15:14:52

未知威胁恐惧
从CNVD-2017-17486谈缓冲区溢出漏洞的原理分析
日前由安华金和攻防实验室发现并提交的国产数据库漏洞，获国家信息安全漏洞平台CNVD确认，编号CNVD-2017-17486。

2017-08-30 20:49:15

缓冲区漏洞CNVD-2017-1
赛门铁克：安卓平台现恶意 app，无需代码就能定制
据报道，根据由赛门铁克的Dinesh Venkatesan公布一份报告了解到，Trojan Development Kit app for Android(即针对Android平台开发木马开发套件软件)提供了一个非常容易使用的界面。眼下，它正在中国的社交网络平台上传播。报告称，整个过程不需要用户编写任何代码，而这一切在智能手机上就能完成。

2017-08-29 19:54:43

赛门铁克代码恶意软件
领略创新、智能、安全新价值 "智时代智安全"2017亿赛通新产品成功发布
2017年8月25号，亿赛通召开了“智时代·智安全2017新产品发布会”，体验数据安全领域不一样的感官盛宴，在这里产品的创新、智能、安全和企业多年来一路的坚持所取得的成绩让我们对亿赛通有了不一样的认识……

2017-08-28 19:15:00

数据安全亿赛通
12个来自云的安全威胁 招招致命，你不得不防！
云计算在过去的几年来成功发展，当我们的数据变得无维护化，安全问题变得前所未有的重要。云技术带来的便利也存在着一些缺陷。在本文中，珍妮·哈里森(Jenny Harrison)带我们逐个了解需要当心的12个重要的安全威胁。

2017-08-28 16:11:48

云计算安全威胁
信息安全的最后一道防线——容灾备份
网络安全领域，防火墙和杀毒软件冲在第一线，但是，他们也有失手的时候，没有拦住相关的潜在威胁。灾备就很有必要了，作为信息安全的最后一道防线，是救命稻草般的存在。

2017-08-27 12:40:43

信息安全容灾备份网络安全
虚拟安全域：移动办公大潮下的“定海神针”
个人自带设备(BYOD)的新型办公场景，已经成为不可逆的大潮，正一步步颠覆着传统办公模式。但在高效、便捷的办公背后，由于IT部门对个人设备难以统一管控，而导致企业在安全威胁面前“破绽百出”。

2017-08-25 12:53:21

BYOD虚拟安全移动办公
围绕“4A”原则，建立以数据为核心的层层防御 原创
山石网科产品市场副总裁张凌龄在演讲中表示，优秀的安全产品和解决方案，一定要遵从“4A”原则。“4A”即：自适应性(Adaptive)、准确性(Accurate)、自动化(Automatic)和行动性(Actionable)。山石网科的新品设计和升级上都围绕着“4A”能力展开，而这些能力的核心就是防护数据安全。

2017-08-24 17:15:51

数据安全网络安全山石网科
如何应对牵一发而动全身的账号信息安全
手机号码，可以说是我们在现代社会通信中不可或缺的数字信息账号，在实名制的实行之下，这个账号或许将成为信息泄露的一个入口。

2017-08-24 12:03:06

账号信息安全信息泄露
走近科学：如何一步一步解码复杂的恶意软件
在检测网站安全性的过程中，最麻烦的一部分工作就是要确保我们能够找出网站中所有已存在的后门。绝大多数情况下，攻击者会在网站各种不同的地方注入恶意代码，并以此来增加再次感染该网站的成功率以及尽可能久地实现持续感染。

2017-08-24 08:31:41

恶意软件解码
我们真的需要态势感知吗？
态势感知是目前网络安全领域的热点，然而面对扑面而来的态势感知热潮、混乱的概念和良莠不齐的方案，无论是需求方还是建设方都还有点“消化不良”。以下内容试图拨乱反正，帮助大家更准确的理解和把握态势感知。

2017-08-24 08:18:00

网络安全领域
移动数据窃取：共享应用库带来的风险
研究人员表示很多移动应用使用的共享第三方库可能通过“库内串通”增加移动数据被盗的风险。

2017-08-23 17:13:44

移动数据共享攻击
Gartner：2017年全球信息安全支出将增长7%达到864亿美元
根据Gartner的最新预测，2017年全球信息安全产品及服务支出将达到864亿美元，相比2016年增加7%，到2018年预计该支出将增加到930亿美元。

2017-08-23 17:10:07

Gartner信息安全支出
有钱任性！2017年安全领域7大并购案回顾
今年的并购案例在一系列技术大厂吞并供应商和创业公司后，变得有趣起来，机器学习、AI 和自动化等领域备受关注。我们就来看看 2017 年网络安全领域到目前为止的重要并购案。

2017-08-23 16:52:16

网络安全并购自动化
第二期XCTF-XMan特训夏令营收官，两支优秀战队将出征新加坡！
8月20日，由赛宁网安、南京航天航空大学、北京航天航空大学承办的XCTF-XMan特训夏令营第三阶段最终考验——结业攻防对抗赛在南京悠谷未来网络小镇举行，经过7个小时的比拼，麻辣香锅战队一路披荆斩棘，获得了第三阶段考核的冠军，随着比赛的落幕，本届夏令营的全部课程宣告结束。

2017-08-23 16:47:30

XCTF-XMan夏令营收官
安全研究人员推出鱼叉式网络钓鱼黑箱粉碎机
鱼叉式网络钓鱼是一种社会工程攻击方法，针对特定个人进行，精心编造电子邮件，诱骗收件人安装恶意文件或访问恶意网站。

2017-08-23 16:10:12

网络钓鱼攻击漏洞
2017年12款小型企业的最佳杀毒软件 你知道几个？
保证你的电脑、员工设备和整个网络受到保护且不受侵入者影响是一项艰巨的任务，但是有这些工具可以帮助你，而且是为小型企业量身定制。继续阅读，了解小型企业的最佳杀毒软件。

2017-08-23 16:01:30

杀毒软件病毒攻击
浅谈侧信道攻击 - 什么是数字时代的隔空取“数”？
什么才是真正的侧信道攻击?它对实际应用中的密码系统的安全性有什么威胁?如何通过有效的防御手段来抵抗这些侧信道攻击?本文将通过对侧信道攻击的原理及所采用的技术的介绍来解答上述问题。

2017-08-23 15:53:28

侧信道攻击数字时代
论数据库运维操作的全流程管控技术
“重建设 轻管理”一直是我国各行业信息化发展的主要困境，这个问题在数据库系统的建设、管理工作中同样存在。近年来，这种局面造成的后果已开始明显显现。

2017-08-23 13:50:32

数据库运维审批
市场为何如此关注思科公司的安全业务？
与众多科技企业中的"远古巨兽"一样，思科公司也一直在追求新的收入线，并着力将自身安全业务定位为长期以来软件改进工作的核心所在。

2017-08-23 13:05:11

思科安全业务软件
百亿互金平台救火故事
多年前，又是周六客服打电话过来，平台官网不能访问，app完全无法打开，客户在QQ群和微信群中各种反馈，说平台是不是跑路了?客服的多条400热线完全被打爆，电话已经接不过来...

2017-08-23 12:30:09

百亿互金平台
完全控制映射到外网的内网web服务器 原创
我们获取到一个菜刀马之后，在权限范围内可以查看任意目录，执行任意命令，但是我们常常也会遇到各种各样坑，如有些文件我们上传不了，有些文件我们也下载不下来(可能是文件太大，也可能是文件夹不方便下载)，有些文件不好压缩等等，主要是针对windows的web服务器，但是如果我们能获取到一个3389的远程桌面，那么这些问题基本可以得以解决!

2017-08-23 10:18:42

内网web服务器
如何确定恶意软件是否在自己的电脑中执行过？
在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上面那个问题的方法以及证据源，其中涉及到的四大主要的证据源包括Windows Prefetch、注册表、日志文件以及文件信息。

2017-08-22 21:51:07

Windows微软恶意软件
授权管理工具WinLicense使用教程，五步轻松搞定
本文给大家带来WinLicense的使用方法，非常简单方便，一起来看看吧!

2017-08-22 18:34:24

WinLicense软件授权
上一页 1 ··· 374375376377378 ··· 801
点赞

51CTO技术栈公众号

业务
速览
在线客服