51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
快速提升AWS安全性水平的三种方式 译文
Amazon Web Services已经成为一套极为强大且安全的云服务平台，可用于交付各类软件应用。AWS亦提供一套具备可扩展性、可靠性且拥有广泛、灵活服务选项的结构体系，足以满足大家的独特发展需求。

2016-11-23 14:00:32

AWS安全性提升
专家解析：为什么要对勒索软件说不 原创
在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗
防DDoS攻击可别小瞧IP过滤
大量没有安全防护或弱防护的物联网设备仍在快速普及中，这些廉价而又安全薄弱的物联网设备更是随意被带入或带出企业网络环境，无形中不仅为企业的网络管控带来难度，更为攻击者的入侵埋下相当大的隐患。

2016-11-23 09:15:13

DDoSIP
绿盟科技：基础网络安全与云安全生态圈雏形
九层之台起于垒土，合抱之木生于毫末，千里之行始于足下，网站安全以及云安全防护技术的整合正式建立安全生态的雏形，网站安全信息化整合并非旦夕之功，随着运营商以及安全企业的业务整合和目标的趋同，不同的行业最终会形成完整的、联动的安全业务逻辑，行业实践以及技术的积累才是建立安全生态圈的基石。

2016-11-22 10:31:35

网络安全云安全绿盟科技
你的旧手机该怎么卖才没有安全隐患？ 原创
只有不到一半的受访者将手机恢复出厂设置或格式化，再用无关内容将手机储存空间占满后出售。

2016-11-22 08:23:44

旧手机安全隐患信息安全
Linux管理员不可不知十大PHP安全要点 译文
PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是许多开发人员对PHP的未来持怀疑态度。一个原因是PHP的安全。

2016-11-22 08:20:32

LinuxPHP安全
第三届世界互联网大会：网络安全该如何维护?
11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会
胡滔：让数据信息在合规的前提下发挥大效用
在合法合规，高效利用的前提下，数据信息流将有望变成信用流;而信用将是市场经济和新商业文明的基石，将让商业的关系更简单，更高效。

2016-11-21 16:30:29

数据合规胡滔
百万问卷揭示个人隐私泄漏现状 打击黑灰产业成共识
中国青年政治学院互联网法治研究中心与封面智库联合发布国内首份基于百万问卷调研的《中国个人信息安全和隐私保护报告》。该报告揭示了个人信息安全和隐私保护面临的严峻形势，提出了“基础法律规范、行业通用标准、企业最佳实践”的治理构架。

2016-11-21 16:00:40

个人隐私泄漏黑灰产业
2016年第三季度十大畅销网络安全品牌 译文
网络安全市场在2016年第三季度再次洗牌，新品牌在收入排行榜中的名次迅速上升，颠覆了现状。纽约州华盛顿港的这家研究公司整理了其DistributorTrack销售数据库中的数据后列出了榜单，这些数据来自美国全球技术分销委员会(U.S. Global Technology Distribution Council)的领先分销商。

2016-11-21 09:42:30

网络安全品牌
著名反恶意软件组织关闭博客网站 抗议 NSA 利用恶意软件攻击公共机构 译文
著名的反恶意软件组织MalwareMustDie决定关闭其博客网站，以抗议NSA(美国国家安全局)利用黑客工具入侵无辜国家的教育和公共服务器。

2016-11-18 16:48:12

NSA反恶意软件组织关闭博客
洋葱云身份管理：为企业一键删除离职员工所有工作账户
如何及时无误地员工离职时遗留的多个工作账号，不仅让管理者对信息安全的问题产生担忧，更让IT管理员非常头疼。而洋葱正是帮助他们解决这个问题。

2016-11-18 11:04:54

管理一键删除工作账户
Android N如何限制重置密码以遏制勒索软件
AndroidN即Android7.0，代号“牛轧糖”，是Google于2016年7月份推出的最新版智能手机操作系统。AndroidN带来了诸多新特性与功能，它们将对系统整体性能进行提升，特别对安全性进行了强化。

2016-11-18 09:22:32

Android N重置密码勒索软件
一种新型攻击手法：监听WIFI变化嗅探手机输入
这项技术被命名为WindTalker，这项攻击技术通过读取称为信道状态信息(CSI)的无线电信号模式，嗅探手机触屏变化或者电脑键盘按键运动。

2016-11-18 09:02:02

WIFI手机监听
七个简单步骤构建起智能物联网网关 译文
今天，我们的目标是了解如何构建一套智能物联网网关。我们将利用Ansible实现该网关的自动化配置，当然Ansible亦适用于配置管理及应用部署。如果大家面对大量网关配置与部署工作，那么Ansible绝对是值得强烈推荐的优秀工具。

2016-11-18 08:57:46

物联网网关物联网智能物联网
打造沉浸式安全
沉浸式安全便是这样一种激进的方法，利用先进可视化技术，带来对网络的多维态势感知。通过沉浸在数据中，安全人员可以更快更好地理解与自身环境上下文相关的情报。

2016-11-18 08:41:23

安全直觉式云端
信息安全风险管理要素
为网络安全做准备，企业必须满足基本的网络安全目标。网络安全准备是指能够检测并有效响应来自网络外部以及内部的计算机安全泄露事故和入侵、恶意软件攻击、网络钓鱼攻击以及数据和知识产权窃取。在本文中，我们将主要探讨风险，因为它影响着信息与信息系统。

2016-11-17 15:01:23

信息安全风险管理企业风险管理网络安全
ATM自助机“强身健体” “防吐钱”先从防毒开始
在2016年全球网络安全热点事件中，黑客攻击银行ATM机器，令其自动“吐钱”的案例层出不穷，这反映出金融自助终端存在着严重的安全隐患，对其进行严格的风险管理已经成为迫切需求。

2016-11-17 14:52:29

ATM自助机服务器虚拟化网络安全
准能公司的下一代防火墙Stonesoft集成了云安全技术
准能科技公司(Forcepoint)于近日宣布：在成功地集成了云技术并且对其Stonesoft® 技术进行了持续升级后，其下一代防火墙(NGFW)Stonesoft NGFW 正式升级到6.1版本。

2016-11-17 14:44:00

准能Forcepoint下一代防火墙
对我国域名系统安全问题的思考
以互联网为基础的信息网络是进行国家信息化建设和实现国家信息化战略的基础设施，域名系统是互联网上大部分服务和应用正常运转和实施的基石，是互联网上最为关键的基础网络服务之一，事关互联网乃至国家的稳定和安全，是国家信息化建设的重中之重。

2016-11-17 14:39:49

域名安全域名系统
小心使得万年船：谨防网络攻击
就在不久前，在可能是有史以来规模最大的拒绝服务攻击中，众多物联网设备令主要网站瘫痪。我们要了解如何防止网络不被恶意访问，这还要花费很长时间。本文分析事件原委，近期这一问题不会消失的原因，以及你可以采取什么措施建立安全网。

2016-11-17 14:35:13

网络攻击网络安全
iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息
据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞IOSIphone
Linux高危漏洞预警：按Enter键70秒获得root权限
Linux被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。

2016-11-17 10:27:54

Linux高危漏洞root权限
【廉环话】漫谈信息安全设计与治理之事件流程管理 原创
大家好，廉哥又来刷存在感了!记得上次在《运维支持和IT管理决策》里和大家聊到“充当‘二线’人员，去处理由服务台和‘一线’运维和支持人员提升上来的安全事故。”后，有小伙伴私信我问：既然有一线、二线人员，那么有没有三线、四线的呢?我很喜欢您的发散思维，的确真的有!

2016-11-17 10:16:37

信息安全事件流程管理廉环话
中国电信北京研究院发布“2016年上半年网站安全报告”
2016年11月16日，中国电信股份有限公司北京研究院(以下简称“中国电信北研院”)联合绿盟科技、安恒信息，在北京发布“2016年上半年网站安全报告”，同时宣布与绿盟科技、安恒信息合作，携手共建安全生态圈。

2016-11-16 22:27:10

网站安全云安全中国电信
浅谈如何利用IP数据来辅助风控和安全系统
互联网时代，ip一直在网络安全和风险控制领域占据着最为重要的地位，因此，常见的攻击防范和风险控制都会利用IP来作为用户的身份标识，来进行分析和处理。

2016-11-16 18:49:21

ip网络安全风险控制
Check Point发布2017年网络安全预测
2016年又是各行业、各种大小型企业再次遭受数据泄露的一年，即使相关机构适时发出了预警，而事实一再证明，在复杂的网络攻击面前，没有人可以免受攻击。

2016-11-16 17:20:50

网络攻击勒索软件网络安全
2016年3例严重工控安全事故经验教训总结
如今，随着物理控制和电子系统的高度集成，在严峻的安全威胁形势下，工业控制系统(ICS)安全事关国家关键基础设施安全和民生安全，必须大力加强安全管理。在此，我们就2016年三次主要ICS事件进行讨论，综合专家意见，总结经验。

2016-11-16 16:59:06

工控安全网络安全
美国孕育网络安全创新企业的7大圣地
随着网络安全对于个人和企业的影响日益加深，全球各地都不断增加网络安全投资和创新力度。今天我们将盘点7大网络安全创新区域，这些地区都对推动网络安全创新发挥了重要的作用。

2016-11-16 16:13:03

网络安全创新区域
当人工智能应用于黑色产业
虽然利用人工智能在电话中伪装某人的这种技术仍然只会出现在科幻电影中，但这种高科技犯罪手法在未来很可能会成为现实。

2016-11-16 16:04:27

人工智能黑色产业
继“黑掉五角大楼”之后 美军启动“黑掉陆军”众测项目
几乎每家大型科技公司都会给找出他们软件漏洞的黑客提供现金奖励。五角大楼也不甘落后，今年启动了其首个漏洞奖励项目以扩展政府防御其系统的方式。现在，军队也加入了进来，“黑掉陆军”漏洞奖励项目本月正式上马。

2016-11-16 15:44:01

数据库漏洞
如何利用LTE网络协议漏洞把手机踢下网
诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞
信息安全人才依旧奇缺，企业真的无人可用了吗？
随着科技的不断发展，企业也逐渐开始在自身的业务处理流程中引入云计算、移动办公、物联网、以及大数据等新兴技术了。由于这种数字化的发展势头非常迅猛，所以企业就需要有人来保护这些系统的安全性，因此企业对于网络安全人才的需求也显得愈发的强烈。

2016-11-16 15:26:15

网络安全安全服务商信息安全人才
针对Windows零日漏洞，微软是不是太过“无作为”了？
谷歌披露了一个Windows内核零日漏洞，该漏洞与Adobe Flash零日漏洞正被攻击者利用作为攻击链的一部分，而Adobe已在10月26日修复了其漏洞。微软还没有发布该Windows内核漏洞的补丁，专家认为该公司并没有重视这个问题的严重性。

2016-11-16 09:18:39

Windows微软漏洞
揭开暗网服务的神秘面纱（上）
各位同学们大家好，我将会在这一系列的文章中跟大家讨论有关匿名系统安全方面内容，包括暗网的运行机制以及其中的各种匿名服务。以下是我在2016年HackFest大会(2016年11月5日)上所做的演讲内容，如果有不对的地方欢迎大家批评指正。

2016-11-16 09:06:59

暗网服务安全
天方夜谭？避免DDoS的唯一可行方案
发动大规模DDoS攻击的成本并不高，攻击者只需要投入少量的资金，便可以给目标带来巨额的财产损失。目前，物联网正在不断兴起，而与此同时物联网设备又存在各种各样的安全隐患。在这种背景下，物联网设备将使攻击者的攻击火力大大增加。

2016-11-16 08:56:37

DDoSOSITrump
如何利用LTE网络协议漏洞把手机踢下网
LTE网络中的节点被称为MME(Mobility Management Entity，移动管理实体)，它主要负责会话管理、用户验证、漫游以及将用户移交给其他网络。信号通过信号塔传播，同时归属用户服务器(HSS，Home Subscriber Server)负责存储用户的相关信息及其相关业务信息。

2016-11-16 08:47:01

LTE网络漏洞
腾讯手机管家6.8版本上线，iOS10骚扰拦截再升级
“你平均每天大概会接到多少个骚扰/诈骗电话?”对iPhone用户来说，相信这一问题的答案正在不断减少。自iOS10操作系统上线后，亿万iPhone用户得以借助腾讯手机管家的骚扰拦截功能，终于走出了来电骚扰和诈骗的“裸奔时代”。

2016-11-16 00:39:39

腾讯手机管家
PCSA：专注云安全关键技术及标准研究的能力者联盟 原创
近日，行业(私有)云安全能力者联盟(简称PCSA)宣布正式成立。该联盟在中国信息协会信息安全专业委员会的领导下组织成立，是信息安全专业委员会的一个工作组，是由信息安全专业研究机构、信息安全测评机构、IT(安全)服务商、云安全产品及服务商、云平台产品及服务商、信息安全媒体自愿结成的社会组织。

2016-11-15 21:32:41

云安全PCSA等保
云应用安全性测试工作中的挑战与解决提示 译文
对云应用安全性进行测试说起来容易，实际执行方面却困难重重。在今天的文章中，我们将汇总相关挑战，并探讨如何加以克服。

2016-11-15 20:26:37

云应用安全云安全
密码管理：如何没有后顾之忧地更好地保护自己
密码管理是IT管理中最大的痛点之一，因为它是可以代表数字生活/工作中最大漏洞的主要功能之一，让我们谈谈密码。

2016-11-15 18:57:15

密码密码管理
比里亚遭IoT僵尸网络攻击：与Dyn DNS遭攻击模式相似
近日非洲国家利比里亚遭受僵尸网络攻击，网络全面瘫痪，这个攻击背后的僵尸网络似乎与上个月Dyn DNS服务遭受的物联网僵尸网络攻击相同。

2016-11-15 15:30:44

IoT僵尸网络攻击Dyn DNS
“小而美”背后的大道理：WebRAY崛起的深层次原因
在谈起WebRAY高速发展背后的深层次原因时，WebRAY首席营销官(副总裁)严雷着重提到了两个词：专业、敏锐。

2016-11-15 13:52:19

WebRAY网络安全
提升IT安全性水平的十大基本起点 译文
要提升企业内部的安全性水平，我们该从何处着手?今天介绍的这十大基本起点虽然无法涵盖一切，但相信仍能够帮助大家整理出最合适的切入点。

2016-11-15 11:20:39

IT安全
【信息安全】好用的Google漏洞爬虫：Google Mass Explorer
这是一款基于谷歌搜索引擎的自动化爬虫。

2016-11-14 19:28:34

爬虫GoogleGoogle Mass
如何在一个小时内加密你的全部数字生活? 译文
我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。

2016-11-14 16:37:44

加密
McAfee日本发布2016年10大安全事件 译文
Intel Security (日本公司为McAfee)11月10日发表了以日本国内经营层和信息系统部门为对象实施的【2016年安全事件相关意识调查】的结果。并根据此结果揭示了2016年的10大安全事件。

2016-11-14 15:40:06

安全事件
从追逐警报到捕获威胁：有效SOC的进化
无论被称为SOC、CSOC(计算机安全运维中心)、网络防御中心还是别的什么东西，安全运维中心(SOC)的根本使命都不会变——帮助企业检测、分析、响应、报告和预防网络安全事件。不过，随着威胁态势不断改变，怎么有效做到这一点也发生了变化，分析师及其所依赖的技术身上的担子也更重了。

2016-11-14 15:09:31

SOC追逐警报捕获威
打造拼写检查式安全
思考安全问题的时候，拼写检查的概念也是十分有启发性的。当场改正的好处非常巨大——能立即发现过程中的错误。更大的好处则是能看到建议的修正方案，因为重复的识别和修复过程是高度有效的学习工具。拼写检查能自我完善，越来越杰出。

2016-11-14 15:02:28

拼写检查安全
美国的电网有多危险？
美国下一任总统不可避免的要面对网络战的真实场景，一个非常有可能的攻击目标就是：电网。有人说攻击其实已经开始。

2016-11-14 14:51:11

电网美国攻击
上一页 1 ··· 399400401402403 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服