51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
英国电信BT通过安全学院为员工提供专业的(ISC)2认证服务 译文
英国电信(BT)和(ISC)2®近日宣布达成一项协议，在BT安全学院内部提供培训，针对认证信息系统安全专业人员(CISSP®)和系统安全认证专业人员(SSCP®)。该协议让BT的安全员工、新员工和主要供应商有机会通过(ISC)2的广受好评的专业认证。(ISC)2将支持在BT安全学院内部培养官方的(ISC)2讲师，提供培训计划和认证考试，以满足需求。BT已正式承诺支持最初的80个名额。

2016-07-19 15:11:15

(ISC)2认证英国电信
玩游戏须谨慎：Pokémon GO可获取谷歌完整账户访问权限
前不久Pokémon GO移动应用发布后，该游戏的开发商Niantic公司被迫修复该应用的iOS版本，因为安全研究人员报告称该游戏自身会安装令牌，并获取对其谷歌账户的完全访问。虽然该App本身不能执行这种访问，但这个漏洞带来了令牌交换攻击的风险。

2016-07-19 14:38:55

Pokémon GO令牌交换攻击身份认证
灾备世界：深入其中才知水有多深
随着云计算和大数据的不断发展，企业受益于新技术的同时也面临了严重的安全问题，安全防护成为未来互联网发展的关键点。

2016-07-19 09:10:45

云计算
多重认证并非固若金汤，谁是救命稻草?
很多证据表明，获取和滥用内部人员凭据的外部威胁都与内部人员有关。很多安全专家认为，多重认证是一种减轻由此种威胁造成风险的好方法。但是，我们需要考虑到，多重认证在减少外部人员的风险时仍然存在局限性。

2016-07-18 08:19:58

多重认证企业数据安全凭据保护
漏洞披露模式的法理与价值：记乌云白帽大会圆桌论坛
在近日举行的乌云白帽大会上，包括法律、安全、公安、互联网公司、电子取证、漏洞收集平台、白帽子、媒体等8位不同领域的专家就世纪佳缘事件涉及的相关法律问题进行了深入探讨。

2016-07-18 08:10:21

漏洞披露漏洞收集白帽
第二届XCTF国际联赛总决赛圆满谢幕 韩国CyKor战队夺冠 原创
2016年7月17日下午四点，第二届XCTF国际联赛总决赛正式落下帷幕。经过两天的激战，来自韩国CyKor战队拿下本届大赛的冠军，并赢取20000美元奖金。来自俄罗斯的LC↯BC战队取得大赛的亚军，上海交通大学的0ops团队获得季军。

2016-07-17 21:48:17

XCTF联赛安全竞赛网络安全攻防赛
人气爆棚 XCTF国际联赛总决赛首日精彩回顾 原创
7月16日，由中国互联网发展基金会、教育部高等学校信息安全专业教学指导委员会指导，国家创新与发展战略研究会、网络空间安全人才发展基金(筹)联合主办，南京赛宁总体承办的2016 XCTF国际网络安全技术对抗联赛总决赛在北京国际会议中心拉开帷幕。

2016-07-17 02:01:32

XCTF联赛安全竞赛网络安全攻防赛
启明星辰和北信源联手打造企业级“终端安全”的强强合作格局 原创
十年前，启明星辰和北信源在对的时间遇到了对的彼此，随后在终端领域开展了深入合作。在理念方面，两家公司领导对于彼此的发展理念互相认可，包括现在一直强调的互为生态理念。在产品方面，双方产品能够互为补充，共同发展。近日，他们共同携手设立了合资公司北京辰信领创信息技术有限公司。

2016-07-15 18:46:04

终端安全启明星辰北信源
中国勒索软件数量增长超过67倍 多层防护机制是防御关键
2016年7月14日，亚信安全发布了最新的勒索软件风险研究报告，分析了2015年9月-2016年6月的勒索软件增长以及防治态势。报告指出，在监测的十个月内，全球传播的勒索软件数量增长了15倍，中国勒索软件数量增长更是突破了67倍，这凸显了勒索软件日益严峻的威胁形态。

2016-07-14 14:31:47

勒索软件亚信安全
安天研究报告：白象的舞步——来自南亚次大陆的网络攻击 原创
近日，反病毒引擎和解决方案厂商安天发布了一篇名为《白象的舞步——来自南亚次大陆的网络攻击》的报告，披露了两组针对我国多领域的高频度APT攻击事件。尽管安天尚未最终确定这两个攻击波的内在关联，但可以确定的是其具有相似的目的和同样的国家背景，安天将其两组攻击统称为——“白象行动”。

2016-07-14 12:34:40

APT攻击网络攻击安天
打击网络黑产迫在眉睫 蚂蚁金服三管齐下布局安全生态 原创
黑产是指用非法手段获取利益的黑色产业链，近年来日益威胁到网络安全环境。昨日，蚂蚁金服安全产品技术资深总监冯春培在阿里安全峰会上表示，虽然各家公司在业务上存在竞争，但在打击黑产、保障安全的议题上是有共识的：我们都是队友，这是我们共同的目标。

2016-07-14 11:14:21

网络黑产打击黑产蚂蚁金服
Kali Linux渗透测试五步曲
Kali Linux的设计目的是渗透测试。不管渗透测试者的起点是白盒测试、黑盒测试，还是灰盒测试，在用Kali或其它工具进行渗透测试时，总要遵循一些步骤。

2016-07-14 10:43:34

Kali Linux渗透测试渗透测试工具
解读端点保护领域的七大技术发展趋势 译文
在对十款先进端点防护产品进行了广泛测试之后，我们总结出以下几条已经广泛存在的行业发展趋势：病毒签名机制已经过时、 追踪可执行程序已经属于陈旧手段、内部威胁危害更大，阻止这类活动已经成为当务之急……

2016-07-14 10:11:28

端点保护端点安全
Fortinet在NSS Labs的数据中心IPS测试中获得99.9%安全有效性得分
近日，全球高性能网络安全解决方案供应商Fortinet公布NSS Labs最新数据中心入侵防护系统(DCIPS)报告结果。NSS Lab的DCIPS报告是迄今为止业界最全面的测试，其安全价值图显示Fortinet的FortiGate 3000D在安全有效性(可阻止99.9%的漏洞利用)和受保护Mbps(兆比特每秒)平均TCO(总体拥有成本)方面获得最高评级。

2016-07-14 09:57:52

NSS LabsIPSFortinet
蚂蚁金服副总裁陆杰讯：大数据是应对安全形势的进攻武器
7月13日，在2016阿里安全峰会上，蚂蚁金服副总裁陆杰迅发表主题演讲时表示，在互联网金融的安全保卫战中，仅有防守是不够的，还需要有进攻，大数据技术是赢得这场战争的重要武器。

2016-07-13 21:08:44

阿里安全峰会网络安全大数据
阿里CEO张勇：安全是中国互联网生态的共同基石
2016年7月13日，阿里巴巴集团CEO张勇在“2016阿里安全峰会”上表示，安全不仅是阿里业务发展的基石，也是中国互联网生态的共同基石。17年来阿里积累了深厚的安全技术、经验和团队，但要保证如此大规模互联网商业生态的安全，必须依靠生态的力量。

2016-07-13 21:02:45

阿里安全峰会互联网生态网络安全
解密：“云”上的安全
如今，云安全成为云计算的一个核心问题，如何理解云上安全？如何做到云上安全呢？

2016-07-13 15:20:55

云计算
97%的App都有漏洞 平均每个App有87个漏洞
来自阿里巴巴的统计数据显示，2015年iOS漏洞增长1.28倍，Android漏洞增长10倍。同时，97%的应用都有漏洞，平均每个应用有87个漏洞。中国黑产从业人员已经超过150万，黑产市场规模已经达到千亿级别。

2016-07-13 14:40:38

云计算
关于C3安全峰会：你一样要知道这些事
备受业界关注的2016年首届C3安全峰会将于2016年8月5日-8月6日在中国成都召开。作为信息安全专业领域最大规模的年度会议之一 ，C3安全峰会吸引着全球网络安全从业者的目光，届时将有超过1500人共聚成都，一同探讨全球网际空间安全发展趋势，分享最前沿的安全技术研究成果及实践。

2016-07-12 15:20:32

C3安全峰会安全可控网络安全
未来5年网络安全支出将达到1万亿
根据Cybersecurity Ventures最新报告显示，在2017年到2021年的五年时间内，全球安全产品及服务支出将达到1万亿，这对于解决方案提供商来说是一个巨大的机会。

2016-07-12 10:59:58

网络安全支出安全产品网络安全
云访问安全代理
云安全一直是企业研究的重点，既保证云上安全又要不影响云应用体验，企业要如何解决这一问题呢？

2016-07-12 10:43:39

云计算云安全
不解密数据竟也能识别TLS加密的恶意流量?
谈到加密，TLS(Transport Layer Security Protocol，传输层安全协议)就是当前使用非常广泛的协议：国外部分研究机构的数据显示，已有至多60%的网络流量采用TLS，当然也包括一些恶意程序(虽然大约只有10%)。

2016-07-12 09:40:30

恶意程序TLS加密恶意流量
“OpAfrica”行动：匿名者攻击南非武器采购机构
7月11日讯 知名黑客组织“匿名者”(Anonymous)攻陷南非武器采购机构Armscor的服务器，并泄露机构官员、客户财务数据以及交易明细。Armscor是南非国防部的官方武器采购机构。

2016-07-11 22:53:56

匿名者黑客组织 “OpAfrica”
启明星辰与北信源携手再攀网络信息安全终端防护新高峰
伴随“互联网+”对国家经济方方面面产生重要影响，网络信息安全防护已经成为实体经济蓬勃发展的关键因素，商业企业的网络信息安全尤其是终端安全领域问题越来越突出，如何更好的控制企业终端安全风险，成为提高企业业务运营效率，降低运营成本的重要环节。

2016-07-11 14:36:50

终端防护启明星辰北信源
移动安全身份认证厂商及产品盘点
身份认证安全已成为安全市场的新引爆点。央视2016年4月份集中报道了《5分钟网上买到上千银行卡信息几乎全部正确》、《起底“电信诈骗术”之“验证码”骗局》等节目，不法分子通过地下黑色产业链，盗取用户银行卡信息，拦截用户验证码短信，进而盗取用户钱财、盗刷用户银行卡。节目收视率很高，分析深刻、严谨缜密、触目惊心!

2016-07-11 12:50:53

身份认证移动安全移动安全身份认证
大量破解版手游内含恶意代码 窃取个人信息还吸费
“破解版”手游因其具备免费、道具解锁等诸多优势，而吸引了一大波铁杆粉丝。可是天下哪有免费的午餐，在你免费获得游戏的同时，可能付出的是隐私泄露、巨额话费等代价。趋势科技提醒大家，切勿贪小，尽可能不要下载来路不明的破解版游戏，即使其来源于正规的第三方应用商店。此外，消费者最好能够安装趋势科技移动安全个人版等有效的移动安全防护软件，以保护个人的信息安全。

2016-07-11 12:46:15

恶意代码恶意手游
如何能在遭遇勒索软件攻击时硬气地“拒绝支付”?
随着勒索软件(即劫持企业数据或应用直至企业为数据的解密支付钱财)威胁的不断增长，各行各业的企业发现，为了使勒索者释放公司的机密信息，需要与这些犯罪份子谈判。

2016-07-11 11:38:32

勒索软件数据劫持
Mozilla安全开源基金：让Heartbleed历史不再重演
为了提高开源软件安全性，Mozilla公司建立了开源基金来帮助开发人员对程序进行安全审计，初始资金为50万美元。这个新的安全开源基金(Secure Open Source Fund)是Mozilla开源支持项目的一部分，该项目于2015年10月成立。

2016-07-11 11:36:10

开源软件安全安全审计
报告显示：企业正试图定义其自身的加密策略
根据最近一份研究报告显示，41%的公司在企业内部使用加密应用，这是自2005年以来加密使用增长最快的一年，照比去年增加34%。企业加密使用增长的同时，企业也在努力完善其加密策略。

2016-07-11 11:34:01

加密企业加密策略
加密后门是否让美国科技企业面临倒退?
日前，美国中央情报局(CIA)局长对“加密后门程序可能给美国企业带来的影响”发表看法，而其评论让专家们感到惊讶。在参议院委员会听证中，CIA局长John Brennan表示，大家不需要担心加密后门程序会影响到美国企业。

2016-07-11 11:30:33

加密后门 企业数据安全美国中央情报局
欧盟斥资18亿欧元 砸向网络安全领域——英国，你后悔了没?
欧盟委员会已经启动了一项公共部门与私营企业间的网络安全合作项目，预计将在2020年之前投入18亿欧元(约合20亿美元)。欧盟方面还承诺未来提供4.5亿欧元(约合5.02亿美元)帮助私营企业实施网络安全创新。

2016-07-11 11:21:46

网络安全欧盟
移动应用防火墙——MAF，你听说过么? 原创
随着移动互联时代的到来，移动应用正在成为业务与关键数据的载体，移动应用安全备受关注。提到移动安全的防护，我们可以看到基本上所有移动端安全的创投和移动安全的产品，关注的方向主要在客户端和手机端，而在服务器端关注较少。

2016-07-11 00:40:30

移动应用防火墙MAF移动应用安全
总编下午茶：企业安全棋局的“宇宙流” 原创
在做一个安全采访的时候想起“宇宙流”，多少有点怪异，但这的确是我在采访思科大中华区安全业务总经理庄敬贤先生时，脑子里弹出的一种感觉。仔细回想起来，这种感觉并非毫无根据。

2016-07-11 00:27:51

企业安全思科安全
梆梆安全研究院院长卢佐华：物联网的攻击防御术 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。梆梆安全研究院院长卢佐华，为我们带来了主题为《物联网时代的微边界安全防御技术》的演讲。演讲结束，51CTO记者在第一时间采访了她。

2016-07-07 16:41:08

WOT安全梆梆安全
垂直行业网站及业务系统的监控预警与态势感知平台搭建
随着这些网站及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标。本文既是围绕垂直行业的门户网站及业务系统的安全建设展开。为了表达上的简洁，后文所提到的网站无特殊说明均是指广义上的网站——以http/https协议进行通信并使用浏览器进行访问的系统，既包含门户网站及业务系统。

2016-07-07 15:03:54

网站安全监控预警态势感知
这些谷歌Chrome设置技巧让你的浏览体验更安全 译文
如果你是个谷歌Chrome用户，平时为在线隐私风险寝食难安，不妨看看这些技巧，它们可以让你的浏览体验更安全。

2016-07-07 09:55:15

Chrome浏览器安全
2016第二季度获得重要资金的10家网络安全公司
网络安全领域的投资热度依然很高。在今年第二季度，我们发现在安全领域有10笔规模最大的风投交易，总金额为3.67亿美元。这10家公司正在努力成为网络安全领域的重量级玩家。所有这些风投交易都突破了1000万美元甚至更高——甚至是远远超过1000万美元，例如Cylance在6月就融到1亿美元资金。

2016-07-06 13:26:10

网络安全投资网络安全公司
XCTF国际联赛总决赛 八大看点抢先解读！
7月16日，第二届XCTF国际联赛总决赛暨网络安全技术论坛将在北京国际会议中心拉开帷幕。比赛即将打响，比赛和现场活动细节曝光，引发国内外网络安全行业人士广泛关注，下面就来提前揭秘现场的八大看点。

2016-07-06 11:49:24

XCTF安全技术竞赛XCTF联赛
挫败APT攻击从网络安全基础工作做起 译文
高级持续性威胁(APT)是当今公司企业面临的最危险的网络攻击之一。我们都听说过Stuxnet蠕虫以及其他备受关注的攻击，其中包括2014年索尼影业娱乐公司被黑事件，一名观察人士称之为“完美的APT”。而在去年，专门针对金融机构的Carbanak攻击登上了媒体头条。

2016-07-06 10:17:51

高级持续性威胁APT
思科斥资2.93亿美元收购云安全启动公司CloudLock
思科收购CloudLock以加强旗下的安全产品组合。总部设在美国马萨诸塞州沃尔瑟姆的CloudLock利用API方法提供云访问安全，使得企业可以对共享內容和存储在基于云应用程序的内容进行粒度性控制。

2016-07-05 15:54:40

云安全思科收购
亚信安全携手合肥市信息资源管理中心化解政务云安全挑战
为了推进电子政务的“惠民”应用发展，同时确保云计算应用的安全性，合肥市信息资源管理中心携手亚信安全，为虚拟化应用建立了安全可靠的威胁防御系统。平台采用亚信安全服务器深度安全防护系统(Deep Security)，消除了云数据计算中心的病毒风险隐患，为政务云建设的后续发展提供了安全、绿色、健康的云计算应用环境。

2016-07-05 15:22:24

云安全政务云安全亚信安全
飞塔“安立方”架构强势出击 解决无界、复杂、孤岛三大难题 原创
飞塔中国技术总监谭杰表示，之所以命名为“安立方”，主要有以下因素：我们在考虑安全的时候不应是单一的思维，有多方面的问题要解决，有多方位的思路去扩展。新时代的安全战略，就是为了解决无界、复杂、孤岛三个问题，飞塔提出“无缝、智能、开放”了立体三维防护安全架构。

2016-07-05 15:12:16

安全架构安立方飞塔
优步用户3小时内遭4次盗刷 涉及3个城市
长时间没有用优步(Uber)打车软件，却收到了支付打车款的信息，与打车软件相关联的银行卡、支付宝内资金被盗刷。近日，付先生、周小姐等多位广州市民 遭遇了这样的事情，甚至出现在3小时内连续在上海、深圳、广州3个城市打车的诡异事件。尽管金额并不大，但却让付先生等人惊出一身冷汗。

2016-07-05 10:56:49

网络诈骗软件漏洞盗刷账号
认知安全：具备大规模理解、推理和学习能力的安全性 原创
认知安全实现了两个广泛且相关的功能：一是，使用认知系统来分析安全趋势，将大量结构化和非结构化的数据提炼成信息，然后提炼成可执行的知识、以实现持续性的安全性和业务改进。二是，使用自动化的数据驱动型安全技术、工艺和流程，支持认知系统享有最高级别的上下文和准确性。

2016-07-05 10:50:44

认知安全认知计算认知系统
云数据安全防护：层层加固
在云计算和大数据为企业带来便利的同时，也带来不可避免的数据安全问题。数据的泄露安全防护体系不健全带来的数据泄露问题不断发生，全球都进入了安全戒备的状态，中国当然也不例外。

2016-07-05 09:53:57

云计算云安全
将平板电脑用于工作合适吗?安全问题怎么解决?
有一种说法认为平板电脑属于安全系数最低设备阵营里的，然而很多员工会将平板电脑用于工作中。那么究竟平板是不是不如笔记本电脑(在企业中仍较为普遍)安全?我在为我的公司制定设备安全策略，是否应该禁用平板?或者采取特定的平板安全策略来限制特定厂商/OS的平板设备的使用?

2016-07-05 09:43:17

安全策略企业移动管理EMM
为何Java序列化漏洞并未被修复？
据我所知，Java序列化漏洞一年多前已被披露，它由一位安全研究人员在PayPal的服务器中发现。那么，这是个什么样的漏洞，为什么它还未被修复?攻击者是如何利用它的?

2016-07-05 09:38:16

Java序列化漏洞软件开发安全
如何防止影子数据泄露
什么是影子数据?防止影子数据从公司泄露出来最好的方法是什么?

2016-07-05 09:38:08

云计算云安全
外媒速递：十一招绝技助你成功对抗勒索软件 译文
作为一类新兴恶意软件，勒索软件的出现无疑令用户与安全专家们头痛不已。支付赎金?除了肉痛之外，助长了攻击者的气焰也着实令人难以接受。下面，我们共享十一项对抗勒索软件时的必备绝技！

2016-07-05 09:37:26

勒索软件工具开源
谷歌发现安全公司赛门铁克大量产品漏洞
近日，谷歌旗下 Project Zero 的研究员 Tavis Ormandy 对外发布警告，他声称安全公司赛门铁克的众多产品包含有大量的漏洞，而这些漏洞很可能会使得客户面临安全风险。

2016-07-05 09:33:18

漏洞赛门铁克
上一页 1 ··· 404405406407408 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服