51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
攻击更多更厉害 美国将提高大银行网络安全标准
据《华尔街日报》报道，美国金融监管机构周三发布了一项初步计划，将加强该国最大银行抵御重大网络攻击的能力，以在技术失败的情况下保护美国金融系统。

2016-11-04 20:39:29

攻击网络安全银行
采用加密技术进行数据保护的5大优势
如今，人们将大量的敏感数据存储在网上，而网络犯罪呈上升趋势，这并不奇怪。数据泄露长期以来一直为企业和个人的问题，而是犯罪分子正在加速攻击，这些数字令人震惊。

2016-11-04 20:34:05

加密技术数据保护
怎样让威胁情报真正为企业服务
实用网络威胁情报应受到重视。数据那么多，市场那么乱，情报的实用性难道不是更加重要吗?

2016-11-04 20:27:38

威胁情报数据
Hadoop何以快速成为最佳网络安全工具？
今天，企业运用Hadoop解决各种各样的问题，从改善人类健康，到挖掘最大金融投资潜力，等等等等。10年间，业内见证了一个以Hadoop为中心的庞大生态系统的诞生和快速发展。

2016-11-04 20:25:19

Hadoop网络安全工具
精益求精的代码却被带漏洞组件毁于一旦
应用安全公司Veracode一项新研究显示，几乎全部(97%)Java应用都包含至少1个带已知漏洞的组件。

2016-11-04 20:12:23

代码应用程序漏洞
只能乖乖缴纳赎金无法破解？亚信安全“解毒”最新DXXD勒索软件
近日，亚信安全成功截获了最新版本的DXXD勒索软件，该勒索软件将对用户计算机中的文档进行恶意加密并影响操作系统。据软件开发者称，此次推出的新版本破解难度高，中毒的用户只能乖乖缴纳赎金

2016-11-04 17:34:58

DXXD勒索软件勒索软件病毒
第十一届中国智慧城市建设技术研讨会信息网络安全高层论坛成功召开
11月4日上午，“第十一届中国智慧城市建设技术研讨会暨设备博览会信息网络安全高层论坛”在北京国际会议中心成功召开。本次论坛围绕“智慧城市与信息安全”这一主题，探讨信息网络安全发展趋势，交流我国网络信息安全存在的“网络威胁多元化、病毒传播形式多样、全社会网络信息安全意识薄弱”等诸多亟待解决的问题。

2016-11-04 17:20:07

智慧城市网络安全安恒信息
亚信安全发布2016年第三季度网络安全威胁报告
近日，亚信安全发布《2016年第三季度网络安全威胁报告》，报告显示APT攻击在本季度持续活跃，特别是Rotten Tomato APT 组织瞄准企业用户以窃取机密信息。

2016-11-04 17:18:20

网络安全恶意程序亚信安全
最好的移动安全计划：先检查风险 再对症下药
CIO们如何实施最好的移动安全? CTO Niel Nickolaisen认为可以从伟大的心理学家Abraham Maslown那里找到答案。

2016-11-04 16:29:15

移动安全移动设备风险
数据保护合规性既提升安全又提升盈利
信息保护已经成为真正的生意，以至于政府和行业组织已经对数据安全规则以及数据泄露的相关惩处做出了明确规定。

2016-11-04 14:54:12

数据保护合规性信息保护
AWS中阻碍安全性的四个失误
成本和安全性已成为众多企业使用公共云的障碍。企业用户往往不会选择由公共云供应商所管理的陌生IT环境，他们一般更趋向于投资内部IT团队以求能够实现内部控制的本地资源。但是，时间以及业界人士对于公共云的态度都已经发生了改变。

2016-11-04 13:27:25

AWS安全性失误
Check Point 2016年第三次获得NSS Labs“推荐级”殊荣
Check Point在2016年NSS下一代入侵防御系统测试中，因卓越的安全性能和总拥有成本(TCO)荣获“推荐”评级。

2016-11-04 12:03:31

Check Point黑客攻击
远离隐私泄露！17大安全工具保你上网无忧 译文
大多数用户在使用互联网时都知道计算机隐私和安全的基本知识，包括尽可能运行HTTPS和双因子身份验证，上haveibeenpwned.com验证电子邮件地址或用户名和密码是否中了已知攻击的招。

2016-11-04 11:39:22

身份隐私工具
严防手机漏洞，把控个人信息安全，防止流量偷跑
近日，中国电信一则“3小时耗23G”让广大用户深有同感：某电信用户流量疯跑，导致欠费上千元，手机直接停机。自从“月底不清零”政策实行之后，流量安全成为公会日益关注的问题。稍不注意，手机随时都可能产生高额的话费，让我们本已经窘迫的财务状况变得雪上加霜。

2016-11-04 11:38:59

手机漏洞信息安全
从一起信息安全事件想到的-10招保护个人信息安全不泄露
前段时间，“支付宝实名认证存漏洞”的消息在微博上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢?个人信息泄露有多可怕?

2016-11-04 11:23:10

网络安全信息安全
梆梆安全与Sophos携手把脉中小企业 破解安全难题 原创
正所谓“花若盛开，蝴蝶自来”，来自英国拥有30多年IT安全及数据保护经验的Sophos与致力于全球安全服务的梆梆安全，将眼光不约而同地投向中小企业市场，双方宣布进行战略合作，共同推广面向中小企业市场的企业级安全解决方案。

2016-11-03 14:49:11

梆梆安全Sophos中小企业
直面当前三大要务，确保政府网络安全
在最近与各国政府领导人进行的几次对话中，我们发现大家在这样一个问题上日益达成共识——各级政府正成为黑客的攻击目标，而面对这种网络犯罪，政府每每束手无策。他们对零日攻击缺乏可视性，这一现状日益令人担忧。

2016-11-03 11:51:54

黑客攻击网络安全
【廉环话特辑】此锦囊请在双十一前一周打开 原创
又是一年剁手节，流量订单齐迸发。电商卖家大比拼，几家欢喜几家愁。开场给大家来了首打油诗。是的，今年双十一大促的号角又吹响了，广告铺天盖地，血拼族们对这个节日已经是摩拳擦掌了。我们用脚趾头都能预测到今年又将出现“许三多”，即：许多促销，许多围观和许多订单的景象。

2016-11-03 10:08:45

网购电商安全廉环话
物联网时代如何保障数据安全
物联网（IoT）将会影响你的数据中心安全的战略。即使企业没有收集消费者的物联网数据，IoT设备仍然有可能会连接到你的企业数据中心，影响企业的数据安全，下面让我们来看看物联网带来安全问题。

2016-11-02 00:00:18

物联网数据安全
多管齐下，防御拒绝服务攻击
勒索软件和资料外泄可能是最受关注的，但是拒绝服务(Denial-of-service, DoS)攻击的案例正在增加。那么我们可以做什么来减少它们带来的影响呢?

2016-11-01 23:36:14

拒绝服务攻击 DoS
Mirai致新加坡网络瘫痪，下一个受害者会是谁？
这是新加坡的电信基础设施第一次遭受到这种大规模的网络攻击，所有的网络通信部门都应该予以足够的重视。

2016-11-01 09:08:07

网络瘫痪DDoS
红十字会55万献血者个人数据被泄
在28号针对该事件的道歉声明中，澳大利亚红十字会称，其血液服务在10月26号注意到了该捐献者信息文件被第三方放在了“不安全的环境”——该第三方负责开发和维护血液服务的网站。

2016-11-01 09:02:36

数据献血者红十字
Android开启USB调试可以做到什么程度的攻击
android的usb调试模式本是为开发者而设计的，开发者在应用开发的过程中可用其对应用进行调试或测试。

2016-11-01 08:45:31

AndroidUSB攻击
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
攻击混淆+欺骗技术，就是这家安全公司的防御战术! 原创
黑客攻击第一步通常是通过扫描工具进行“踩点”搜集情报，找到突破口后实施攻击，最终达到获取数据或者破坏数据等目的。试想一下，如果黑客搜集到的情报是防护者设置的假资源会怎样呢?如果黑客实施对这个假漏洞或系统等资源发起攻击又会怎样呢?

2016-10-30 23:39:52

欺骗技术幻盾默安科技
金融行业急需变革，建立金融信息安全防御体系刻不容缓 原创
金融行业是关系国计民生的重要基础设施，对国家的经济有着深远的影响，其安全问题不可忽视。尤其是随着近两年产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融行业转型“触电”的新模式，新形式下的数据安全状况变得越发严重，金融行业已经沦为数据泄密的重灾区。

2016-10-28 20:15:27

金融信息安全互联网金融绿盟科技
成都市委书记唐良智莅临亚信网络安全产业技术研究院参观考察
10月27日，成都市委书记唐良智一行莅临亚信网络安全产业技术研究院参观考察。唐良智书记在亚信安全副总裁刘东红和亚信安全产品研发与业务发展总经理童宁的陪同下，参观了产研院网络安全态势感知中心、高级威胁调查取证中心和网络安全攻防实验室，深入了解了产研院建设的情况。

2016-10-28 16:51:40

亚信安全
公安部经侦局局长:要用大数据算法来研究经济犯罪
10月26日召开的第二届全国经侦论坛上，公安部经济犯罪侦查局局长高峰表示，经济犯罪侦查要拥抱新的技术革命，通过算法来研究经济犯罪对传统经侦工作是革新和颠覆。高峰还表示目前中国证券犯罪侦查工作人才少，建议警方的教育部门开设经济课堂，培养适应数据时代的经侦人才。

2016-10-28 16:18:42

网络犯罪经济犯罪大数据
半个美国互联网瘫痪 360网络安全研究院发布分析报告
10月23日，中国最大的互联网安全公司360公司发布分析报告称，mirai僵尸网络只是贡献了此次攻击的部分流量，但并非攻击的唯一“头目”，早在8月份，360就发现了mirai僵尸网络的蛛丝马迹。360攻防实验室专家刘健皓表示，lot智能设备存在大量漏洞，黑客完全有能力打瘫任何一个国家的互联网。

2016-10-28 16:09:31

互联网瘫痪网络瘫痪僵尸网络
Radware：上周五美国大规模DDoS攻击是如何发生的
研究人员早就警告过绝大多数互联网客户采用多个DNS提供商进行网络管理的风险。许多只采用一个DNS提供商作为他们的主DNS和辅助DNS的互联网客户就存在问题。当Dyn DNS遭受攻击时，没有采用冗余DNS服务的客户就发现服务不可用，用户也无法访问其网站。

2016-10-28 16:05:05

DDoS攻击网络瘫痪
网络购物需谨慎 “闲鱼”与“咸鱼“仅一个链接的距离
张学友门票500元一张”、“iPhone6手机1500元转卖”……对于那些有特定需求的人来说，这些诱人的信息让人很想一探究竟。但有多少人能够想到，你可能已经上了钓鱼诈骗的圈套。消息显示，最近正有不法分子谎称交易二手物品，并发送伪造成闲鱼商品的钓鱼链接，以窃取受害者钱财。

2016-10-28 15:53:18

钓鱼网络诈骗趋势科技
赛门铁克诺顿推出全新Norton Security解决方案
2016年10月28日，赛门铁克诺顿公司宣布推出全新Norton Security解决方案，为消费者提供更高的安全防护水平和性能。作为业界领先的消费级安全解决方案之一，Norton Security可以横跨Windows、Mac、Android和iOS等多个平台的订阅服务，为客户提供更为出色的安全防护。

2016-10-28 15:45:33

Norton Secu解决方案赛门铁克
真相让你大跌眼镜 Dyn瘫痪竟然是中枪，而且攻击者还是脚本小子
如果10万台摄像头家用设备就能搞定Dyn，域名服务提供商的安全防护能力是不是太弱了?

2016-10-28 15:05:40

Dyn网络瘫痪
OpenStack用户意见调查：开发与测试为王 译文
最新OpenStack用户调查显示，客户最倾向于利用该软件构建私有云，从而实现开发与测试用途。

2016-10-28 13:50:03

OpenStackSwift跨地域存储集群
PaaS安全:降低企业风险的四条规则
虽然我们对于hyperjacking攻击还是束手无策，但是还是有些步骤可以帮助我们最大限度降低或至少量化这些以及其他PaaS攻击所造成的损害。当在PaaS云环境中运行时，还是可以使用一些简单规则的。虽然这些规则不是针对每一个攻击载体的，但是它们至少能够让风险是易于管理的。

2016-10-28 13:21:36

PaaS安全IaaS
数据中心是您最好的云备胎
云是什么?抛开专业的词汇，这里给出一个不同的答案。云就是你以为你有很多，其实你在占用的很少;你以为都是你的，其实完全是共享的。云备胎是备胎的升级版，备胎是指什么?是一个网络热门词——暖男，当将众多的暖男们联成一个网，组成一个云，当女神有需求时候，可以调用不同的一个或几个暖男，调用完毕后，暖男们仍然在云上，别的女神发起调用请求，这些暖男又前往听命另一个女神的调遣。当然，数据中心虽然当不了你的暖男，但胜似暖男。数据中心是你最好的暖男，更是你的云备胎。

2016-10-28 13:09:06

数据中心云计算云存储
短短三分钟内就可能被入侵的七种物联网设备 译文
ForeScout公司近日发布了物联网企业风险报告，这份报告概述了常见设备如何给企业带来固有风险的严峻现状。

2016-10-28 09:10:36

物联网物联网设备安全物联网安全
“态势感知”引领信息安全 锐捷网络RG-BDS大数据安全平台正式问世
10月26日，锐捷网络在京发布最新网络威胁治理解决方案，并正式推出大数据安全平台RG-BDS。

2016-10-27 19:29:30

锐捷大数据分析信息安全
华为参加2016云清联盟高峰论坛，推动产业繁荣发展
本次云清联盟高峰论坛主题为“Collaborate to Protect”，希望联合全球资源共同对抗日益猖獗的云端网络攻击。

2016-10-27 19:23:43

华为云清联盟高峰论坛
为什么UserAgent中出现「 iPhone；U; 」的订单都是高危的？
UserAgent 又称为「用户代理」，简称 UA 。 UA 的存在，能够让服务器能够识别客户端的信息，从而针对不同客户端做出特定的行为。UA 是一串字符，其标准的格式为：浏览器标识（操作系统标识；加密等级标识；浏览器语言）渲染引擎标识版本信息。

2016-10-27 13:19:26

UserAgent安全
【深度分析】不安全的IOT设备是如何导致Twitter、PayPal等网站宕机的？
2016年10月21日 11:10 UTC(北京时间19:10左右)恶意软件Mirai控制的僵尸网络对美国域名服务器管理服务供应商Dyn发起DDOS攻击，从而导致许多网站在美国东海岸地区宕机。

2016-10-27 10:53:50

IOTIOT设备Mirai
云计算、物联网带来的业务转型是网络安全预算的催化剂
企业纷纷加速其云计算、在线服务的使用，准备好进行物联网的部署，却突然发现自己在招募网络安全人才和安全工具上捉襟见肘。

2016-10-27 09:58:57

云计算物联网安全
【廉环话】漫谈信息安全设计与治理之运维支持和IT管理决策 原创
算上这一期，廉哥根据自己这些年来实际工作和操作的经验，花了3次和大家漫谈了企业信息系统特别是安全治理环节中的人员管理的各个方面。正所谓“三分技术，七分管理”，管理的对象是人员，同时管理的主体还是人员;人员既是治理的基础，也是治理的核心。

2016-10-27 09:12:28

信息安全人员管理管理决策
企业需要成熟的云安全进程
IT行业专家表示，目前仍然有许多组织仍需要调整其业务实践以确保云安全。在伦敦CloudSec2016会议上，一个专家小组提出许多公司的云安全进程仍相对不成熟。

2016-10-26 20:16:31

云安全云计算云供应商
为何大部分人都在使用不安全的密码？
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢?

2016-10-26 10:23:42

网络安全密码安全
人工智能一路狂奔 安全却漏洞百出
“过去一年我找遍了做IOT(物联网)、无人机、自动驾驶的国内外厂商，没人和我讨论安全问题。”国内知名白帽黑客团队Keen(碁震)创始人兼CEO王琦感慨。

2016-10-26 10:20:22

人工智能安全漏洞
安博通受邀参加中国首届行业(私有)云安全技术论坛
作为安全应用管理能力与服务提供商，北京安博通科技股份有限公司(简称 “安博通”)受邀参加此次论坛，并成为此行业(私有)云安全能力者联盟发起成员之一。论坛上，安博通将自己在行业(私有)云安全领域的见解及技术方案与众多安全能力者及行业客户进行分享，旨在通过多方行业交流碰撞出更多的火花。

2016-10-26 10:16:44

云安全安博通
十大计算机恶意软件排行榜发布
据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。 在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全Check PointLocky
上一页 1 ··· 394395396397398 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服