51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
解读云计算霸主AWS
面向所有背景的同学和软件工程师。如果你想找一份云计算工程的工作，或是做一名技术全面的软件工程师，或者你打算搭建自己的计算数据平台创业，或者你希望在日常的学习或研究里快速便宜地搭建一个数据平台来处理自己的数据等等。

2017-02-09 11:30:12

云计算AWSPaaS
面对云安全 我们应有哪些疑问？
云平台市场竞争非常激烈，初创公司不断涌现试图争夺现有供应商的市场份额。这种竞争推动着云服务提供商(CSP)努力添加新功能来区分自己，而可能以牺牲云安全为代价。

2017-02-09 11:10:51

云安全云计算框架
你的云安全吗？——传统安全向云安全的演变
云端安全理念是致力于提供给企业都消费得起的普惠安全服务，我们有理由相信随着安全服务的更新迭代，云计算的安全性超出人们的期待是指日可待的。

2017-02-09 10:39:55

云安全云安全云端
Faraday：协同渗透测试与安全漏洞管理平台
Faraday带来一种全新概念——IPE(即集成化渗透测试环境)，即一套多渗透测试IDE。其设计目标在于对安全审计期间生成的数据进行分发、索引与分析。

2017-02-09 10:30:51

FaradayIPEIDE
云时代，CIO如何玩转云灾备，实现“数据零丢失”？ 原创
不论规模大小，数据中心当前及未来的存储和灾备能力，成为企业CIO们亟待解决的重要课题。

2017-02-09 09:48:54

云灾备
针对SOAP的渗透测试与防护
简单对象访问协议(SOAP)是连接或Web服务或客户端和Web服务之间的接口。SOAP通过应用层协议(如HTTP，SMTP或甚至TCP)进行操作，用于消息传输。

2017-02-09 09:25:43

SOAP测试防护
为什么企业需要实时威胁检测？
如果公司没有实时检测能力，没有为这些事件做好准备，那他们就总会处于特别脆弱的状态。对工具和策略进行重新评估是个不错的主意。

2017-02-09 09:08:59

实时检测威胁物联网
除了双因素：如何使用U2F来改善应用安全 译文
使用2FA(双因素身份认证)曾被视为是对此的补救方法，但其方法已被发现有着黑客可利用的漏洞，而应对此挑战的办法则比较昂贵的。幸运的是，还有一个双因素身份认证的替代方案：通用第二要素认证,或称U2F，它正是应用程序开发人员所需一个的开源方案。

2017-02-08 19:10:25

U2F身份认证应用安全
甲方视角谈谈如何抵御DDoS攻击
大多数互联网公司的业务主要依赖在线服务，DDoS攻击作为最简单有效的攻击手段，经常被黑产作为攻击互联网在线服务的首选。本文以甲方的视角介绍下常见的抵御DDoS攻击的手段以及甲方经常遇到的一些问题，希望可以帮助到大家。

2017-02-08 17:10:32

DDoS攻击云抗D攻击
Steam曝严重安全漏洞 请勿点击可疑个人页面
reddit论坛上有网友发布了一条警告消息：Steam目前发现了非常严重的危险漏洞。黑客可能会利用该漏洞对玩家的个人主页动手脚，利用脚本、挂马实施XSS攻击。

2017-02-08 17:05:11

Steam漏洞xss
利用 Flash 远程检测客户端安装的杀软
本文将提供一种检测用户已安装的杀软的可能的方法。

2017-02-08 08:56:22

杀软恶意软件远程检测
大量开发者会将访问token和API密钥硬编码至Android应用
现如今，许多开发者仍然习惯于将access token(访问凭证)和API key(API密钥)等敏感内容编码到移动APP中去，将依托于各种第三方服务的数据资产置于风险中。

2017-02-08 08:44:56

数据泄漏编码Android
为什么我们不能再过度依赖网关了？
近几年来威胁态势不断变化，网关也是如此。现如今，网关的功能也远远超出了合规性和HR政策需求，企业依赖网关来阻止网络威胁。但网关并不防弹;过度依赖网关，会将数据、用户、客户、企业及其声誉置于风险之中。

2017-02-07 20:49:15

网关网络威胁恶意软件
基于开源程序漏洞的攻击在2017年将增长20%
Black Duck软件公司的研究人员根据他们对开源项目所收集到的统计数据预测到，基于开源软件漏洞的网络攻击活动数量在2017年将增长20%。

2017-02-07 20:33:44

开源程序漏洞攻击
这个勒索软件即服务已经实现零编码需求
一新发现的勒索软件家族通过勒索软件即服务(RaaS)商业模式提供，让网络罪犯们得以轻松定制自己的恶意软件。

2017-02-07 20:19:58

勒索软件编码Satan
安全专家众议奥巴马的网络安全遗产：意图好，效果差
虽然奥巴马总统投入了时间、精力和政治资金来改善网络安全，结果却不尽人意。

2017-02-07 18:45:14

网络安全数据泄露奥巴马
Zimperium砸150万美元搜罗移动N日漏洞利用
Zimperium启动漏洞利用收购项目，目标为iOS和安卓N日漏洞，对零日漏洞毫无兴趣。

2017-02-07 18:35:20

漏洞N日漏洞网络安全
大道至简 安全工作是一场马拉松
幸运的是，安全是一场马拉松，而不是短跑。我们可以预先计划，随时修正，朝着理想的目标前进。

2017-02-07 14:27:24

安全风险威胁
Windows SMBv3远程拒绝服务0day漏洞
国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码(POC)，攻击者可以迫使受影响系统蓝屏崩溃。目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。

2017-02-07 11:00:26

Windows SMB远程0day漏洞
在macOS内存中运行可执行文件
虽然Windows是最常见的目标，但是对于macOS(以前称为OS X)，并不缺乏新兴的技术。在这篇文章中，我将讨论一些在macOS(直到Sierra)上执行多级攻击载荷的技术。

2017-02-07 10:22:53

macOS执行内存
机器学习与人工智能将应用于哪些安全领域？
机器学习正在不断加的加快前进的步伐，是时候来探讨这个问题了。人工智能真的能在未来对抗网络攻击，自主地保护我们的系统吗？

2017-02-07 09:50:54

机器学习人工智能安全领域
如何创建云安全策略
在当今世界，许多首席信息安全官对于云计算是持怀疑态度的，如果没有其他任何销售数字的云服务的话，例如SaaS，PaaS，IaaS，这证明恰恰相反。西瑟表示，首席信息安全官越来越愿意使用云计算，这其中的原因有很多。

2017-02-07 09:28:29

云安全策略云计算
澳大利亚粒子加速器门户被黑 多名科学家身份被泄露 原创
值得注意的是的，澳大利亚核科学技术组织的数据库与ANSTO所在校园的核反应堆是互相隔离的。

2017-02-07 06:42:45

澳大利亚核科学技术组织ANSTO
小白自学教程：如何选择正确的防火墙
对于保护网络和数据免受内部和外部威胁，防火墙发挥着至关重要的作用。在选择防火墙时，应该考虑本文中提到的这些问题，以确保选择最能满足您需求的网络安全解决方案。

2017-02-06 19:10:30

防火墙远程访问攻击
HPE收购行为安全分析公司Niara 强化物联网安全产品组合
HPE本周三宣布收购位于加州桑尼维尔的行为安全分析公司Niara，交易条款尚未披露。收购后，Niara将在HPE Aruba下运营，并整合Aruba的ClearPass网络安全产品组合用于有线和无线网络基础设施。

2017-02-06 19:07:12

物联网安全NiaraHPE
合作伙伴：HPE收购Niara意在扩大网络边缘领域市场份额
HPE合作伙伴表示，HPE此次收购安全分析公司Niara，使其能够从思科方面抢占更多智能网络边缘领域的市场份额。

2017-02-06 19:04:00

网络安全NiaraHPE
Fortinet重组进行中：Q4收益及预期良好 股价上涨
本周安全厂商Fortinet报告第四季度收益情况，称去年进行的销售重组正在看到成效，当天Fortinet的估价在盘后交易增长了超过10%。

2017-02-06 18:56:32

飞塔重组Fortinet
洲际酒店(IHG)集团旗下12家酒店遭遇大规模数据泄露
黑客利用恶意软件入侵了洲际酒店集团12家酒店的支付系统并窃取了信用卡信息。

2017-02-06 18:00:26

数据泄露信息泄露
恶意软件Carbanak利用谷歌来做命令控制服务器通道
Forcepoint安全实验室最近分析的攻击也沿用了类似的途径：利用RTF文档投放Carbanak恶意软件。该文档打包进了经编码的VBScript脚本，该脚本之前与Carbanak恶意软件相关联。

2017-02-06 16:20:19

Carbanak服务器通道
撞库：2017年的大麻烦
凭证窃取是指攻击者破坏系统、窃取用户的访问凭证(通常是ID和口令的组合)。其中ID往往是用户的电子邮件地址。凭据泄露则意味着这些凭证被提供给了其他攻击者。凭据填充(俗称“撞库”)则是大规模使用自动化测试来验证被盗密码是否能用于其他无关联网站。

2017-02-06 15:43:52

撞库Sentry MBA数据泄露
思科37亿美元收购App性能优化初创公司
日前，思科宣布37亿美元收购专注于改善应用程序性能的初创公司，继续其开拓计算机网络硬件之外领土的步伐。

2017-02-06 13:24:27

思科初创网络
微软隐私工具可使用户控制数据收集
微软用户现在可使用新的数据隐私控制，在未来版本的Windows 10中还会新增更多微软隐私工具。

2017-02-06 12:40:15

微软windows数据隐私
谷歌Cloud KMS简化密钥管理服务，但缺少亮点
密钥管理服务的质量在于其简化保护加密密钥安全的能力。虽然专家对谷歌Cloud KMS的易用性印象深刻，但该产品并没有提供任何特别的新功能。

2017-02-06 12:16:43

谷歌Cloud KMS密钥
MongoDB勒索攻击蔓延原因：不安全配置
攻击者已经发现很多MongoDB配置存在缺陷，而这为勒索攻击打开了大门。

2017-02-06 11:08:15

MongoDB勒索漏洞
2017安全之势：云、大数据、IoT、人工智能
“大、智、移、云、物”等为代表的新兴技术正在颠覆传统，带来源源不断的变化，安全云化、安全大数据化、安全服务化、安全高端化是未来网络安全的发展趋势。细分下来，2017的安全之势包括了云、大数据、IoT、人工智能等。

2017-02-06 10:31:34

安全云IoT
保护IoT——在其杀死我们之前
专家警告称，IoT设备让我们的生活变得便利，但如果不小心，IoT设备也可能终结我们。

2017-02-06 10:27:31

IoT攻击网络安全
惊！莫让远程管理软件为僵尸网络做贡献
在过去几年中，很多IT部门经历了重大的变化，特别是对于设备和应用的支持和管理。移动用户、分散的办公室以及各种虚拟化解决方案让IT专业人员几乎无法维持传统的现场支持。

2017-02-06 10:17:25

远程管理软件僵尸网络IT
利用加固与桌面小工具轻松简化Linux安全! 译文
确保Linux安全其实比你想象的来得容易。本文介绍了如何只要花一点力气，就可以减小你的Linux面临的风险。

2017-02-06 10:10:34

Linux安全安全风险
从IP盗窃知悉：你的知识产权如何被盗?
复仇、贪婪和怨恨是激励离职员工进行IP盗窃的主要因素。这也是为什么当员工离开公司时应该办理离职手续的原因。

2017-02-06 10:09:23

IP知识产权IP盗窃
十家网络安全初创企业参与角逐2017RSA大会创新沙盒大赛
即将于今年2月召开的RSA 2017信息安全大会将带来众多热门议题，其中包括机器学习、物联网安全、云安全以及其它众多核心议题将成为本届创新沙盒大赛的重要竞逐单元。而每年的入选企业会成为本年度安全创新技术风向标，往往在下一轮的收购热潮中，这些入选企业也会成为大企业争相抢购的目标。

2017-02-05 17:09:04

安全企业RSA大会创新沙盒大赛
2017RSA大会推出网络安全教育计划 凝聚睿智新兴人才
2017 RSA大会将于2月13日至17日在美国旧金山莫斯康恩会展中心召开，会议分为主题论坛、专业论坛、创新论坛、展会等多个部分，其中专业论坛涉及面极广，从加密算法数学原理的讨论到安全合规性管理、WEB 安全、移动安全方面的热点话题。

2017-02-05 17:01:32

RSA大会安全会议网络安全
谷歌数据中心的安全基础设施什么样？
近期，谷歌分享了保护数据中心的安全架构细节，该中心所存储的数据涵盖谷歌现有的各种服务及日益增长的谷歌云平台(GCP)。

2017-02-05 14:49:30

谷歌数据中心安全基础设施
2017数据安全：你需要做这8件事
2016年发生的数据泄露事件数不胜数，几乎每个人的账户或多或少都以某种方式被泄了，比如涉及10亿账户的雅虎泄露门。下面就给大家介绍改善2017在线安全健康的8个安全解决方案。

2017-02-05 14:39:12

数据安全黑客数据泄露
2017年全球最火爆网络安全大会日程(附：全球信息安全会议 Top 50)
对任一行业来说，会议都是十分重要的活动。专业人士可从中获悉业内最新进展，从行业领袖的发言中获得有价值的洞见，与业内人士沟通联谊，维护关系。会议的重要性在信息安全领域尤为突出，这个瞬息万变的行业，对专业从业者提出时刻紧跟最新实践、技术趋势与研究结论的要求，以此来执行日常工作，并有助于做到最好。

2017-02-05 13:41:01

安全大会网络安全
七种威胁情报模型调优的方法 译文
众所周知，威胁情报是目前比较新且热的安全防护技术，但其落地和应用对于国内、外企业和组织来说并未全面“开花结果”。安全威胁的本质，就是过于动态而无法一劳永逸。本文中，笔者列举了七种方法可调优威胁情报模型以助您摆脱自满的表象。

2017-02-05 10:51:13

威胁情报威胁情报模型调优
2017年网络安全存储发展预测
行业人士提醒2017年需要注意网络安全威胁，但是人们知道如何保护其组织免受这些危险吗?在这里提出一些具体的网络安全趋势，预计将在2017年产生重大影响。以下了解一下安全行业必须采取的防止网络攻击的措施。

2017-01-23 10:40:52

网络安全漏洞黑客
威胁IoT环境的Linux恶性代码TOP5 译文
对特定的物联网设备进行感染的恶性代码不断进行变种升级，常见的恶性代码有Aidra、Darlloz、Gafgyt、Mirai、Pnscan等。从这5种恶性代码发现的状况来看，2012年为36个，2013年为26个，2014年为348个，2015年为1180个，2016年为9125个。

2017-01-23 10:21:01

IoTIoT威胁恶意代码
什么是流量劫持，如何防止流量劫持？
今天主要讲一讲流量劫持的定义和如何防止流量劫持。

2017-01-23 10:10:09

流量劫持HTTP协议恶意软件
《信息基础设施三年行动方案》发布，安全防护如何并行？
日前，国家发展改革委、工业和信息化部正式下发联合制定的《信息基础设施重大工程建设三年行动方案》，以加快推进我国信息基础设施建设。

2017-01-23 09:44:05

信息基础设施互联网攻击
APT攻击到底有多恐怖?美国联邦调查局高官是这样看的
近几年,APT攻击愈演愈烈。数据统计，仅2014年全球就有超过80000家公司遭遇网络攻击，其中只有2122家公司被迫公开承认，全球500强公司大面积沦陷，攻击范围涉及全球60多个国家和地区，由此可见，该高官的表述并不过分。

2017-01-23 09:24:45

APT攻击
上一页 1 ··· 384385386387388 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服