51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Radware：上周五美国大规模DDoS攻击是如何发生的
研究人员早就警告过绝大多数互联网客户采用多个DNS提供商进行网络管理的风险。许多只采用一个DNS提供商作为他们的主DNS和辅助DNS的互联网客户就存在问题。当Dyn DNS遭受攻击时，没有采用冗余DNS服务的客户就发现服务不可用，用户也无法访问其网站。

2016-10-28 16:05:05

DDoS攻击网络瘫痪
网络购物需谨慎 “闲鱼”与“咸鱼“仅一个链接的距离
张学友门票500元一张”、“iPhone6手机1500元转卖”……对于那些有特定需求的人来说，这些诱人的信息让人很想一探究竟。但有多少人能够想到，你可能已经上了钓鱼诈骗的圈套。消息显示，最近正有不法分子谎称交易二手物品，并发送伪造成闲鱼商品的钓鱼链接，以窃取受害者钱财。

2016-10-28 15:53:18

钓鱼网络诈骗趋势科技
赛门铁克诺顿推出全新Norton Security解决方案
2016年10月28日，赛门铁克诺顿公司宣布推出全新Norton Security解决方案，为消费者提供更高的安全防护水平和性能。作为业界领先的消费级安全解决方案之一，Norton Security可以横跨Windows、Mac、Android和iOS等多个平台的订阅服务，为客户提供更为出色的安全防护。

2016-10-28 15:45:33

Norton Secu解决方案赛门铁克
真相让你大跌眼镜 Dyn瘫痪竟然是中枪，而且攻击者还是脚本小子
如果10万台摄像头家用设备就能搞定Dyn，域名服务提供商的安全防护能力是不是太弱了?

2016-10-28 15:05:40

Dyn网络瘫痪
OpenStack用户意见调查：开发与测试为王 译文
最新OpenStack用户调查显示，客户最倾向于利用该软件构建私有云，从而实现开发与测试用途。

2016-10-28 13:50:03

OpenStackSwift跨地域存储集群
PaaS安全:降低企业风险的四条规则
虽然我们对于hyperjacking攻击还是束手无策，但是还是有些步骤可以帮助我们最大限度降低或至少量化这些以及其他PaaS攻击所造成的损害。当在PaaS云环境中运行时，还是可以使用一些简单规则的。虽然这些规则不是针对每一个攻击载体的，但是它们至少能够让风险是易于管理的。

2016-10-28 13:21:36

PaaS安全IaaS
数据中心是您最好的云备胎
云是什么?抛开专业的词汇，这里给出一个不同的答案。云就是你以为你有很多，其实你在占用的很少;你以为都是你的，其实完全是共享的。云备胎是备胎的升级版，备胎是指什么?是一个网络热门词——暖男，当将众多的暖男们联成一个网，组成一个云，当女神有需求时候，可以调用不同的一个或几个暖男，调用完毕后，暖男们仍然在云上，别的女神发起调用请求，这些暖男又前往听命另一个女神的调遣。当然，数据中心虽然当不了你的暖男，但胜似暖男。数据中心是你最好的暖男，更是你的云备胎。

2016-10-28 13:09:06

数据中心云计算云存储
短短三分钟内就可能被入侵的七种物联网设备 译文
ForeScout公司近日发布了物联网企业风险报告，这份报告概述了常见设备如何给企业带来固有风险的严峻现状。

2016-10-28 09:10:36

物联网物联网设备安全物联网安全
“态势感知”引领信息安全 锐捷网络RG-BDS大数据安全平台正式问世
10月26日，锐捷网络在京发布最新网络威胁治理解决方案，并正式推出大数据安全平台RG-BDS。

2016-10-27 19:29:30

锐捷大数据分析信息安全
华为参加2016云清联盟高峰论坛，推动产业繁荣发展
本次云清联盟高峰论坛主题为“Collaborate to Protect”，希望联合全球资源共同对抗日益猖獗的云端网络攻击。

2016-10-27 19:23:43

华为云清联盟高峰论坛
为什么UserAgent中出现「 iPhone；U; 」的订单都是高危的？
UserAgent 又称为「用户代理」，简称 UA 。 UA 的存在，能够让服务器能够识别客户端的信息，从而针对不同客户端做出特定的行为。UA 是一串字符，其标准的格式为：浏览器标识（操作系统标识；加密等级标识；浏览器语言）渲染引擎标识版本信息。

2016-10-27 13:19:26

UserAgent安全
【深度分析】不安全的IOT设备是如何导致Twitter、PayPal等网站宕机的？
2016年10月21日 11:10 UTC(北京时间19:10左右)恶意软件Mirai控制的僵尸网络对美国域名服务器管理服务供应商Dyn发起DDOS攻击，从而导致许多网站在美国东海岸地区宕机。

2016-10-27 10:53:50

IOTIOT设备Mirai
云计算、物联网带来的业务转型是网络安全预算的催化剂
企业纷纷加速其云计算、在线服务的使用，准备好进行物联网的部署，却突然发现自己在招募网络安全人才和安全工具上捉襟见肘。

2016-10-27 09:58:57

云计算物联网安全
【廉环话】漫谈信息安全设计与治理之运维支持和IT管理决策 原创
算上这一期，廉哥根据自己这些年来实际工作和操作的经验，花了3次和大家漫谈了企业信息系统特别是安全治理环节中的人员管理的各个方面。正所谓“三分技术，七分管理”，管理的对象是人员，同时管理的主体还是人员;人员既是治理的基础，也是治理的核心。

2016-10-27 09:12:28

信息安全人员管理管理决策
企业需要成熟的云安全进程
IT行业专家表示，目前仍然有许多组织仍需要调整其业务实践以确保云安全。在伦敦CloudSec2016会议上，一个专家小组提出许多公司的云安全进程仍相对不成熟。

2016-10-26 20:16:31

云安全云计算云供应商
为何大部分人都在使用不安全的密码？
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢?

2016-10-26 10:23:42

网络安全密码安全
人工智能一路狂奔 安全却漏洞百出
“过去一年我找遍了做IOT(物联网)、无人机、自动驾驶的国内外厂商，没人和我讨论安全问题。”国内知名白帽黑客团队Keen(碁震)创始人兼CEO王琦感慨。

2016-10-26 10:20:22

人工智能安全漏洞
安博通受邀参加中国首届行业(私有)云安全技术论坛
作为安全应用管理能力与服务提供商，北京安博通科技股份有限公司(简称 “安博通”)受邀参加此次论坛，并成为此行业(私有)云安全能力者联盟发起成员之一。论坛上，安博通将自己在行业(私有)云安全领域的见解及技术方案与众多安全能力者及行业客户进行分享，旨在通过多方行业交流碰撞出更多的火花。

2016-10-26 10:16:44

云安全安博通
十大计算机恶意软件排行榜发布
据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。 在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全Check PointLocky
安全值：国内首个网络安全评价服务
Gartner最近的报告中出现了一种网络安全领域的新概念——安全评级服务(SRS, Security Rating Services)，Gartner将其定义为“为组织实体提供持续的、独立的、量化的安全分析和评级服务”。

2016-10-26 10:12:07

网络安全评价服务安全值
加密软件 VeraCrypt 审计报告公布，发现多个高危漏洞
VeraCrypt 是一款非常流行的磁盘加密软件，它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目)，因此可以把它看成是 TrueCrypt 的分支 。

2016-10-26 09:47:37

VeraCrypt漏洞TrueCrypt
大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-10-26 09:42:13

漏洞ISACA补丁
你的密码是否已老？该给密码加点坚固的东西了
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢？

2016-10-25 20:30:11

信息安全
信息安全的诺亚方舟在哪？DDOS如何成为淹没半个信息安全世界的大洪水
前几天我们发表了关于2016信息安全发展趋势的文章，其中就有对于ddos相关攻击的内容。Dyn提供DNS服务，可以看成是通往访问这些网站的一条主干道，而受到DDOS攻击，则会使他提供服务的网站都受到影响，而事实上，这种针对数字域名的DDOS使得这些网站全部瘫痪了。

2016-10-25 20:19:51

信息安全
网盘告急 亚信安全Safesync让企业级数据存储吃下“定心丸”
近日，两条重磅消息登上新闻头条：一则是360云盘由于无法解决盗版侵权等问题，将于2017年2月1日起关闭云盘；另一则是百度遭到渔具店老板“撞库”，50万账号被盗后又遭转卖，用户网盘塞满黄片。

2016-10-25 17:09:53

数据存储 亚信安全Safesync
美国国土安全部部长约翰逊就Dyn网络攻击事件发表声明
美国国土安全部正密切监控10月21日)Dyn上周五遭受的DoS攻击。

2016-10-25 15:35:40

网络攻击DoS攻击
手把手教你解密MacOS平台下的Chrome密码
虽然现在网上有很多开源的软件可以帮助你解密那些存储在GoogleChrome浏览器中的密码，但是这些软件几乎只支持在Windows操作系统下使用。那么对于我们这些Mac用户来说，当我们需要快速导出Chrome中存储的全部密码时，我们该怎么做呢?

2016-10-25 14:54:37

MacOSChrome浏览器
云计算快速崛起 云安全服务市场将达48亿美元
随着云计算的快速崛起，越来越多的企业进入到云领域。云计算产品及解决方案的日趋丰富也使云安全上升到重要地位。数据显示，目前全球云安全服务市场规模大约为36亿美元，整体云安全服务市场规模增长将达到23%，预计到2022年，整体市场规模将达到120亿美元左右。

2016-10-25 13:50:23

云安全云计算
云HSM可以让企业的安全工作事半功倍
使用HSM的好处多多，这与是否基于云并没有多大关系。这些系统通常都是专为满足要求严格的政府和法规标准(如FIPS 140-2)而设计的，它们往往有强大的访问控制和基于角色的权限模式、支持快速加密运算和物理防篡改的专用硬件以及用于访问的灵活API选项。

2016-10-25 13:28:26

云HSM云密钥云安全
360云盘即将关闭 高速下载360云盘文件方法：亲测有效
360云盘关闭公告发布后，网友疯狂下载挤爆云盘服务器，官方表示目前已经放开所有的服务器下载带宽，并会调拨和申请更多的服务器专用于下载。

2016-10-25 13:05:54

360云盘关闭下载
美国网络瘫痪惊醒奥巴马政府 将采取措施保护物联网
北京时间10月25日上午消息 奥巴马政府官员本周一努力安抚公众，表示正在采取措施应对网络攻击。上周五，Twitter、Spotify、Netflix和其他几十个大型网站因受到攻击无法访问。

2016-10-25 11:02:08

网络瘫痪物联网物联网安全
物联网设备安全保护的8个建议
当越来越多的联网设备在家庭和商业等方面的广泛应用，切记这些设备也代表了一种安全风险。物联网(loT)正在迅猛发展，匆忙追求便利性导致人们忽视隐私和安全,让这些设备的安全性没有保证相当于留下了没有上锁的后门一样危险。

2016-10-25 10:35:58

物联网物联网设备安全
杭州企业“被参与”互联网攻击致半个美国网络瘫痪
“中国企业承认非故意地参与了周五的网络攻击”，据美国CNN等媒体23日报道，中国杭州的雄迈信息技术公司当天表示，其摄像模组由于默认密码过于简单出现安全缺陷，是引发美国大规模互联网攻击的部分原因。

2016-10-25 10:29:21

网络瘫痪DDoS雄迈信息
美国网络瘫痪急着找中国公司背锅，但更大的问题还在后面
这个周末，美国遭遇了史上最大规模的网络攻击，大半个美国互联网一度处于瘫痪状态。目前幕后黑手尚未找到，但参与调查的美国科技公司纷纷把锅甩给了一家生产摄像头的中国公司，这到底是怎么回事?

2016-10-25 10:22:54

网络瘫痪DDoS雄迈信息
半个美国网络瘫痪让一家中国企业负责?雄迈信息回应
日前，有国内科技网站平台援引国外网站KerbsonSecurity调查称，共有超过百万台物联网设备是导致此次“瘫痪”的媒介。而据安全公司的数据显示，这些设备中，多是中国“雄迈科技”生产的设备。这家公司生产的摄像模组被许多网络摄像头、DVR解决方案厂家采用，在美国大量销售。

2016-10-25 10:16:04

网络瘫痪DDoS雄迈信息
IoT安全系列-如何发现攻击面并进行测试
IoT是物联网的代名词，然而随着这些智能设备的安全性得到越来越多人的关注。要想对物联网设备安全性进行评估，需要先了解它所涉及的各种“组件”，以确定哪部分“组件”可能发生什么样的安全问题。

2016-10-24 22:05:22

IoT物联网设备安全性
安天透过北美DDoS事件解读IoT设备安全
安天安全研究与应急处理中心(安天CERT)在北京时间10月22日下午启动高等级分析流程，针对美国东海岸DNS服务商Dyn遭遇DDoS攻击事件进行了跟进分析。

2016-10-24 21:47:55

DDoSIoT设备安全
美国互联网瘫痪 用户自身在这场网络攻击中也有责任
凤凰科技讯 北京时间10月24日消息，美国公共服务、社交平台、公共网络服务器近日遭到前所未有的攻击，全美半个互联网几乎全部陷入瘫痪。对于这场史无前例的网络攻击的责任，国外媒体认为，除了制造出不安全设备的企业，用户本身以及立法者和监管部门也难辞其咎。

2016-10-24 19:56:12

网络瘫痪DDoS智能硬件
深度解析 | 为什么美国断网？下一个会是中国吗？
随着受害者的发声，事件逐渐清晰：本次攻击的目标是美国DNS域名解析服务商。DNS 域名解析服务商所做的事情很简单，每一个网站地址都是以 IP 的形式存在的，例如当你输入 www.baidu.com 的时候，你的请求实际上到了域名解析服务商手里，他们把这一串人类可以理解的网址转化成网站的真实 IP，进而返回你要的网页。

2016-10-24 18:49:01

网络瘫痪DDoS智能硬件
是什么让半个美国网络瘫痪？DDoS白皮书带你看真相
所谓DDoS，它的英文全称是Distributed Denial of Service，即分布式拒绝服务攻击。该攻击借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

2016-10-24 18:39:34

网络瘫痪DDoS
红包一秒变炸弹? 双十一电信诈骗新套路
“你有一份双十一红包，请点击***链接领取”当收到这条短信的时候，很多人的第一反应是打开看个究竟。但实际上，这种链接指向的却很可能是钓鱼网站或是潜藏木马病毒，一旦打开很容易导致个人信息外泄甚至是钱财被盗。更危险的是，现在已经出现可自动转发的手机病毒，可导致受害者成倍增加。

2016-10-24 18:13:48

恶意短信钓鱼个人信息安全
美国互联网瘫痪谁背锅？安全机构曝光部分厂商名单
10月24日消息，据国外媒体报道，《财富》杂志日前撰文探讨了上周五美国史无前例的互联网攻击事件，指出罪魁祸首除了黑客本身，部分企业、监管部门，以及用户本身都需要对物联网时代的黑客攻击负一定责任。

2016-10-24 17:20:40

互联网瘫痪网络瘫痪DDoS攻击
越想越恐怖：从美国互联网瘫痪说起
这次DDoS攻击是针对美国网络，如果是攻击我们的某个关键网络服务呢?那画面太美，不太敢想。但无论如何，这都是一个不小的隐患。

2016-10-24 17:16:11

DDoS攻击网络瘫痪互联网瘫痪
等级保护1.0升级2.0，PCSF2016圆满落幕
10月20日，中国首届行业(私有)云安全技术论坛暨联盟成立仪式(简称PCSF2016)于北京万寿宾馆举行，“务实”“落地”“干货”“成果”“开放”成为此次大会的关键词。大会组委会表示，论坛有近400多名的重要行业的政府、央企、电信、金融、电力、交通等客户的和300多名行业人士的到场。

2016-10-24 15:45:19

等级保护云安全PCSF2016
一次有意义的盗刷：利用图片转移偷窃的数据
来自Sucuri 和RiskIQ的安全专家发现了一种很有意思的信息窃取技术，诈骗者们正在用这种技术从电商网站Magento窃取支付数据。

2016-10-24 15:41:37

信息窃取技术盗刷
从漏洞利用工具到零日漏洞：网络黑市大全
AlphaBay还提供数字合约系统，利用用户信誉系统减少交易风险。每份合约收取5美元管理费。合约内容任由用户填写。数字合约本身并不能消除诈骗，但确实有助于建立成员间互信。AlphaBay有个奇怪的地方：允许用户通过API以编程的方式进入市场。

2016-10-24 14:41:50

漏洞网络黑市
SAP漏洞：为什么补丁没有发挥作用？
在很多企业中，SAP仍然在用于运行关键任务系统，而同时，这些企业也都在努力应对SAP安全问题，包括辅助系统和其他关键任务系统的安全性。

2016-10-24 14:35:04

SAP漏洞补丁 漏洞
360云盘关闭启示录：免费的才是最昂贵的
免费往往是最昂贵的，这一点在近期接连关闭的互联网云盘身上得到了最大的体现。

2016-10-24 14:32:19

360云盘个人云盘云计算
Android安全开发之Https中间人攻击漏洞
https在理论上是可以抵御MITM，但是由于开发过程中的编码不规范，导致https可能存在MITM攻击风险，攻击者可以解密、篡改https数据。

2016-10-24 14:23:14

Android安全Https攻击漏洞
浅析A-CFI技术：如何利用硬件防御ROP
控制流完整性(Control Flow Integrity, CFI)是由加州大学和微软公司于2005年提出的一种防御控制流劫持攻击的安全机制。通过监视程序运行过程中的控制流转移过程，使其始终处于原有控制流图所限定的合法范围内。

2016-10-24 14:14:20

A-CF硬件ROP
上一页 1 ··· 397398399400401 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服