51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
在图片中加入噪点就能骗过Google最顶尖的图像识别AI
近期，一群来自华盛顿大学网络安全实验室(NSL)的计算机专家发现，恶意攻击者可以欺骗Google的CloudVision API，这将导致API对用户提交的图片进行错误地分类。

2017-05-02 15:23:23

攻击网络安全Google
打开手机电筒就泄露了银行卡密码？
据ESET官方报道，一个具有自动锁屏功能的银行恶意软件近期伪装成Google Play上的手电筒应用，广大安卓用户成为了它的狩猎目标乃至囊中之物。与其它静态式的银行业务木马不同，该木马能够动态地调整自身功能。

2017-05-02 15:10:05

恶意软件木马攻击
网络端口保卫战
端口问题，是用户在端口上所用技术的问题，还是攻击者所用技术的问题?是什么让这些端口面临风险?

2017-05-02 14:52:38

网络端口黑客漏洞
一种基于机器学习的自动化鱼叉式网络钓鱼思路
机器学习在网络安全领域的应用已经有广泛研究，目前大多用于网络攻防中的“防”，但是ML也容易被黑客利用进行恶意攻击。本文将介绍一种基于机器学习的社会工程模型—自动化鱼叉式网络钓鱼。

2017-05-02 14:41:00

网络钓鱼机器学习社会工程
GMIC-XCTF京津冀邀请赛落幕，北航Lancet战队夺冠！
4月29日，全球移动互联网大会最后一天，备受关注的GMIC-XCTF京津冀邀请赛也顺利落下帷幕，来自京津冀地区的九支战队现身国家会议中心G-Stage展厅竞技比拼，最终，北京航空航天大学Lancet战队以12913.63分遥遥领先，稳居冠军宝座，现场拿走五千元奖金。

2017-05-02 13:01:33

GMIC-XCTF移动北航
企业如何构建用户行为分析功能？
随着越来越多新类型的攻击涌现，企业面临的威胁日益增加，而网络安全事件在数量和复杂程度方面也在成比例增加。用户行为分析是安全技术的创新，它可帮助企业将安全和风险管理提升到新的水平。

2017-05-02 10:30:46

网络安全攻击用户行为分析
我如何使用Cloud Fuzzing挖到了一个tcpdump漏洞
Fuzzing(模糊测试)是一种识别软件设计缺陷和安全漏洞的方法。随着技术的不断进步，Fuzzing也逐步转移到了云端(Cloud)。在这篇文章中，我们将介绍Cloud Fuzzing的完整过程。

2017-05-02 10:13:46

漏洞模糊测试安全
逻辑至上——内含各种酷炫姿势
与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、XSS有像WAF那样现成的防护手段;而且，每个企业的业务逻辑参差不齐，也形成了千奇百怪的逻辑漏洞。

2017-05-02 09:55:02

漏洞逻辑app
威胁情报怎么用
本文主要分析威胁情报的种类及其作用。

2017-05-02 09:35:37

威胁情报漏洞攻击
浅谈反浏览器指纹追踪
浏览器指纹追踪是在过去五年中出现的一种在网络上追踪用户的方法，为了反制浏览器指纹追踪行为，反浏览器追踪技术也在不断发展。本文简要介绍反浏览器指纹追踪技术。

2017-05-02 09:25:13

浏览器指纹追踪虚拟化
如何使用加密的Payload来识别并利用SQL注入漏洞
在这篇文章中，安全教育培训专家SunilYadav将会讨论一个案例，并介绍如何通过一个加密的Payload来发现并利用SQL注入漏洞。

2017-05-02 09:02:14

加密SQL漏洞
漫谈无文件恶意软件的发展历史
在这篇文章中,主要追溯无文件恶意软件的最初起源，并以此类恶意软件的几个样本为例，勾勒出这个名词的演变轮廓。

2017-05-02 08:58:54

恶意软件恶意代码攻击
大数据安全分析的阶段性建设
基于大数据的安全分析在国内已经火了一段时间，不同行业都在这方面有不少的投入，自建的大数据安全平台项目也屡见不鲜。但是否有一条稳妥、坚实的路径可以到达目标，也许更值得讨论。

2017-05-02 08:54:55

数据安全威胁情报黑客
可与Mirai比肩的恶意程序Hajime，竟是为了保护IoT设备？
自研究人员发现Hajime之日起，这个恶意程序虽然控制了大量IoT设备，但未发动过任何DDOS攻击，研究人员认为，Hajime设计的初衷很可能是充当一顶“白帽子”，为人们敲响安全的警钟，而非发动大规模DDOS攻击。

2017-05-02 08:46:48

恶意程序IoT设备漏洞
谷歌如何保护6万员工的设备安全
谷歌揭秘其分层访问模型实现，讲述其全球员工设备安全防护措施。

2017-05-02 08:15:46

谷歌分层访问设备安全
为什么“加密”已经成为董事会要考虑的问题
在过去的十二年间，企业的加密职责往往会落在IT部门肩上。然而根据2017年全球加密趋势报告，加密权的平衡发生了变化，越来越多的企业里开始由高层领导负责加密事项。

2017-05-01 16:47:59

加密IT数据泄露
DDos攻击猛于虎！信息安全必须做出防虎之计
安全专家表示，与去年同期相比，在1 - 4月里增加了20％的DDoS攻击。面对越来越严重的DDOS攻击威胁，什么样的对策才是有效的应对办法呢？

2017-05-01 16:29:40

DDoS信息安全
2017第四届首都网络安全日精彩回顾
据统计，参与本次活动的机构和企业总数达到120余家，包括互联网企业、网络安全设备厂商、网络安全技术服务厂商，以及测评机构、协会组织等。会议除了常规的展览和论坛，还有新品发布会、攻防大赛、企业专访和特色现场活动等，可谓精彩纷呈。

2017-04-30 11:24:17

首都网络安全日
影响企业物联网安全考量的八大DDoS攻击事件
来看一看美国各地区、大学里由于物联网设备导致网络瘫痪的8大DDoS攻击事件。

2017-04-28 23:06:00

网络安全DDoS攻击
易到余额闪电提现 是彩蛋还是炸弹
趋势科技移动安全产品总监金敬秀表示：“很多不法分子通过黑色市场售卖的网络攻击工具包，不法分子可以快速制作山寨APP，或是植入恶意代码并进行二次封装，这使得此类攻击的门槛大幅下降，用户也面临更高的风险。”

2017-04-28 22:58:55

网络安全攻击APP
知道创宇“网络空间威胁大数据分析论坛”成功举办
作为本届“429首都网络安全日”重头戏之一，“网络空间威胁大数据分析论坛” 也于27日上午盛大召开。该论坛由北京市网信办、北京市公安局共同指导，安全企业知道创宇独家承办，论坛共邀请了近200名相关部门领导、安全行业资深专家、学者，企业安全负责人，共同探讨如何利用大数据解决网络空间威胁。

2017-04-28 17:47:55

大数据分析态势感知知道创宇
点燃429首都网络安全日，“360春秋杯”树立赛事新高度
4月27日，经过6个小时的激烈角逐，2017 年“首都网络安全日”系列活动的重头戏——“360春秋杯”国际网络安全挑战赛暨第三届XCTF国际联赛北京邀请赛在北京展览馆正式落下帷幕。来自广东工业大学的Outp0st战队成功问鼎本届“360春秋杯”综合赛，来自杭州电子科技大学的孕妇防护服战队与北京航空航天大学的SS战队分获二三名。

2017-04-28 16:05:37

网络安全竞赛首都网络安全日360春秋杯
聚焦企业安全隐患 绿盟科技智慧安全2.0全国巡讲正式起航 原创
2017年4月21日，绿盟科技在上海举办了首场以“智网络·汇安全”为主题的智慧安全2.0全国巡讲活动，旨在分享企业新一代信息安全架构及建设思路。除主会场外，还针对不同行业面临的安全问题，设置了金融、合作伙伴及企业智慧安全三大专场。

2017-04-28 13:19:36

智慧安全绿盟科技
Check Point 推出未来网络安全架构：Check Point Infinity
日前，专注于安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司推出了 Check Point Infinity，这一革命性网络安全架构旨在满足企业组织的关键性需求。Check Point Infinity 是首个跨网络、云端和移动设备的统一安全平台，提供无与伦比的威胁防护，可保护客户免遭日益增加的网络攻击威胁。

2017-04-27 23:31:29

网络安全安全架构Check Point
这家安全厂商低调又有个性，专注安全、应用交付和自安全网络三大产品线 原创
4月20日，已经成立了九年的迪普科技第一次举办了合作伙伴大会，该大会以“创·享未来，诚·献精彩”为主题。会上，首度与全国合作伙伴分享了“创新、诚信、贡献&分享”的企业价值观，并基于“让网络更简单、智能、安全”的理念，与合作伙伴一同探讨如何在IT产业新时代转型的机遇下，通过“创新、赋能”与各位合作伙伴合作共赢。

2017-04-27 15:34:16

迪普科技安全应用交付
“从身份认证迈向人工智能”互联网+身份认证论坛在京成功举办
4月26日，“从身份认证迈向人工智能”互联网+身份认证论坛在北京展览馆举行。该论坛由数据中心联盟、通付盾及生物识别产业技术创新战略联盟联合主办，是2017年“429首都网络安全日”北京国际互联网科技博览会暨世界网络安全大会期间的重要互动活动。

2017-04-27 02:08:18

身份认证人工智能首都网络安全日
防违规、抓内鬼 360发布业务安全解决方案
4月25日，针对目前业务安全的痛点问题，360企业安全在首都网络安全日前夕发布了国内首个业务安全解决方案，满足政企用户的防违规、堵死角、补缺陷和捉内鬼等业务安全管理需求，全面提升政企的业务安全。这是国内首个以规范业务管理、降低整体业务风险为目的的安全解决方案。

2017-04-26 11:35:04

业务安全内部威胁360
网络可见性：看还是不看？这是一个问题
今日网络世界，围绕网络可见性，IT人发现自己不断在问一些很难回答的问题：我们怎样看到整个网络?我们需要哪些工具?如何保持合规?尤其是在数据和网络复杂度增加，对隐私和安全的关注度上升的情况下。

2017-04-25 14:58:02

网络可见性漏洞
迪普的自安全网络是怎样的一个安全?
迪普的网络安全产品线很容易梳理，除了防火墙、IPS和UTM等安全网关类产品以外，还包含了异常流量清洗、漏洞扫描和VPN。迪普认为上述安全产品，在国内的市场规模超过100亿，并且目前面临技术变革带来的严峻挑战。

2017-04-25 11:49:06

自安全网络迪普科技
安全事件响应之五步进阶 原创
多年来，我们信息安全应急响应团队身处于整个管控环节的末端，只有在安全事件发生之后才能被告知到。因此长期以来我们所形成的固定思维便是：唯有精湛的技术和第一时间到达现场的热情才能体现我们的价值。可是现如今，无论是技术水平还是企业生存环境都已经发生了翻天覆地变化，我们光靠那种传统的“猛虎式”的快速响应显然只会给本来“干燥氛围”带去“火星”，而往往产生所谓的“次生事件效应”。

2017-04-25 09:04:16

安全事件响应
云安全，硬实力——深度解析迪普科技云安全解决方案
云时代的来临，对各个行业都提出了更高的技术和管理要求。尤其是随着云应用的不断普及，信息安全问题越来越成为用户关注的重点。云环境下，对于各种数据的安全防护需求及方式都与传统的数据中心不同。针对这种现状，迪普科技创新性的提出了“云安全、硬实力”解决方案，全面实现了云环境下的安全防护需求。

2017-04-25 06:56:10

云安全迪普科技
迪普科技安全威胁态势感知平台
网络安全已成为人类信息时代重要的主题，网络安全问题的日益突出主要体现在：计算机系统受病毒感染和破坏的情况相当严重;地下黑产组织已形成重要威胁;企业信息系统在预测、响应、防护和恢复能力方面存在许多薄弱环节;网络政治颠覆活动频繁…

2017-04-25 06:34:30

态势感知安全威胁迪普科技
数据安全的必由之路——数据安全治理
对于拥有重要数据资产的各类企业，在数据安全治理方面或多或少都有实践，只是尚未系统化的实行，比如客户数据安全管理规范及其落地的配套管控措施，以及数据分级分类管理规范。这篇文章我们相对系统化地对此概念进行阐述。

2017-04-24 22:32:08

数据安全漏洞攻击
“429首都网络安全日”盛幕开启
为着眼“建设网络强国”的战略目标和“京津冀协同发展”的决策部署，促进网络安全行业发展，不断提升首都的网络安全能力和水平，按照市政府统一安排，2017年“429首都网络安全日”系列宣传活动由市委网信办和市公安局联合主办，将于4月27日在北京展览馆举行启动仪式。

2017-04-24 14:27:36

网络安全互联网
Fortinet新中文名诠释新安全体系
Fortinet Security Fabric“安立方”积极安全防御架构解决方案就是在这种历史背景之下发布，担负着新的使命。

2017-04-24 14:18:01

Fortinet安全体系
探索路上永不止步：区块链驱动广告透明和安全
“人工智能”和“区块链"是不少大公司押宝的两个技术引擎。人工智能解决“数据赋能”的问题，区块链有希望解决“信任”的问题。

2017-04-24 12:00:43

区块链广告安全
在Linux中安装和配置OpenVPN Server的最简便方法！ 译文
本文介绍了如何在基于RPM和DEB的系统中安装和配置OpenVPN服务器。我们在本文中将使用一个名为openvpn-install的脚本，它使整个OpenVPN服务器的安装和配置过程实现了自动化。该脚本可帮助你在几分钟内搭建好自己的VPN服务器，哪怕你之前没有用过OpenVPN。

2017-04-24 10:46:54

OpenVPN SerLinux方法
保护关键数据抵御内部威胁 仅需5步
为了保护企业最敏感的数据，最重要的是部署成熟的数据安全策略。这个策略将会帮助确定谁拥有数据、来源地、敏感程度、谁可以使用等。

2017-04-24 07:48:32

数据漏洞威胁
“智网络 · 汇安全”绿盟科技智慧安全2.0全国巡讲上海首站开讲!
2017年4月21日，由绿盟科技举办的“智网络 · 汇安全”绿盟科技智慧安全2.0全国巡讲活动首站在上海拉开序幕。本次活动以“智网络·汇安全”为主题，旨在分享企业新一代信息安全架构及建设思路，除主会场外，还针对不同行业需求设置了金融、合作伙伴及企业智慧安全三大专场。

2017-04-23 11:00:05

智慧安全绿盟科技
迪普科技合作伙伴大会：创•享未来 诚•献精彩
4月20日，迪普科技2017年“创•享未来诚•献精彩”合作伙伴大会在杭州盛大召开。国内网络安全和应用交付产品及解决方案提供商，杭州迪普科技股份有限公司在本次大会上首度与全国合作伙伴分享了“创新、诚信、贡献&分享”的企业价值观，并基于“让网络更简单、智能、安全”的理念，与合作伙伴一同探讨如何在IT产业新时代转型的机遇下，通过“创新、赋能”与各位合作伙伴合作共赢。

2017-04-22 20:26:34

迪普科技迪普科技合作伙伴大会
自动化技术导致的七大严重安全事件
澳大利亚网络安全评估初创公司UpGuard梳理了过去几年的信息安全事件，列出了7大本为自动化公司IT系统却招致重大信息泄露的安全实例。

2017-04-22 11:26:01

网络安全信息安全自动化
瑞数机器人防火墙将恶意爬虫拒之门外 助力“互联网+政务”网站和数据安全
安全、稳定、及时是政府网站关注的核心，在这其中，安全是最重要的一环，也是木桶中最容易破损的短板。凭借着在安全领域中的深厚积累，瑞数机器人防火墙Botgate以“动态”技术为核心，为中国的政务网站提供高效的安全保障。

2017-04-20 11:09:21

机器人恶意爬虫安全
《速度与激情8》中的信息安全技术
对于最近很火的影片《速度与激情8》，本人作为一个信息安全从业者，有必要扒一扒里面的黑客技术，里面涉及到黑客技术的东西主要有两个——天眼(The Eye)和僵尸车队(Zombie Cars)。

2017-04-20 08:47:30

合适的数据备份方法让信息资料更安全
猫有九条命，可是重要信息资料的命只有一条。而备份!可以让重要资料增加无数条命!有备份的信息才有传承的可能性。

2017-04-20 08:43:33

数据备份信息资料安全
成为安全系统管理员需要具备哪些素质？
(ISC)2最近的一份研究揭示，2022年全球将迎来180万个网络安全职位空缺，安全领域的求职者可以预期比类似IT职位平均水平更高的薪水。那么，成为安全系统管理员需要具备哪些素质？

2017-04-19 20:43:48

网络安全IT漏洞
2017谁能从黑产中逆袭？
面对越来越庞大的黑产，真的束手无策吗？非也。2017年，这场“黑与白"的战争将出现新的转机，记者了解到，从政策指导、安全厂商防护手段、企业应对之道每一个环节都在积聚力量，未来光明虽然曲折，但是并不遥远……

2017-04-19 17:16:14

黑产黑色产业链网络黑产
【技术干货】加固Linux工作站的6个方法 译文
本文介绍了安装发行版后加强系统安全的若干必要步骤。

2017-04-19 14:00:31

Linux系统安全攻击
MySQL曝中间人攻击Riddle漏洞，可致用户名密码泄露
Riddle漏洞存在于DBMS Oracle MySQL中，攻击者可以利用漏洞和中间人身份窃取用户名和密码。

2017-04-19 12:36:40

漏洞密码信息
基于ShodanPython库的批量攻击实践
本文以MSSQL服务器为切入点，以解决批量目标发现为目标，介绍了一种基于Shodan Python库的攻击方法。

2017-04-19 12:28:27

攻击Shodan Pyth数据库
Phpcms v9漏洞分析
本文是对Phpcms v9漏洞分析。

2017-04-19 12:20:22

漏洞函数架构
上一页 1 ··· 376377378379380 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服