51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
DDoS来袭，深信服应用交付如何防护
近几年来，DDoS攻击又演变出了更多的花样，攻击的规模也在逐渐扩大，特别是针对应用层的DDoS攻击，给用户带来了新的网络安全威胁。那么，什么是应用层DDoS攻击?与传统的网络层DDoS攻击又有什么区别呢?

2016-05-30 10:59:41

DDoSDDoS攻击深信服AD应用交付
专家困惑了：勒索软件TeslaCrypt解密主密钥公开
近日，Tesla勒索软件变体突然被关闭，且解密主密钥向公众发布，让所有受该软件勒索的人都可以恢复数据。目前，ESET已经创建了通用解密工具，让受勒索的任何人都可以恢复他们的数据。但对于TeslaCrypt突然发布主密钥的做法，专家感到很困惑。

2016-05-30 10:55:53

Tesla勒索软件解密主密钥勒索软件
企业留住安全技术人才的十种重要方式
随着威胁数量的不断提升，企业也开始意识到吸引并留住IT安全人才的重要意义。然而，由于IT招聘热度较全国平均水平高出44%，目前行业内的平均在职时间仅为三年。这意味着雇主需要探索新的途径来招募同时留住天赋异禀的安全人员。

2016-05-30 10:45:17

安全技术人才IT安全人才安全人才
投资提升亦令云安全引发高度关注
云安全问题正随着云计算技术的不断普及而得到高度关注，根据一项研究显示，安全甚至已经成为阻碍云方案推广的首要因素。

2016-05-30 10:43:10

云安全
华为钱晓斌：企业风险管理需充分重视的五大安全挑战 原创
2016年6月24日-25日，由51CTO举办的WOT2016企业安全技术峰会将在北京JW万豪酒店召开。会前，51CTO记者采访了峰会特邀讲师、华为安全业务TMG主任钱晓斌，就企业安全风险管理，企业安全威胁中常见的DDoS攻击防护两方面的内容进行了深入交流。

2016-05-30 10:10:03

企业风险管理企业安全DDoS
第二届中国大数据安全高层论坛在贵阳举行
由中国信息安全测评中心和贵阳市人民政府共同主办的“第二届中国大数据安全高层论坛”于2016年5月25日-5月26日在贵阳召开。论坛主题演讲分为战略篇、应用篇、产业篇和学术篇。

2016-05-28 11:16:03

大数据安全
国内终端安全防护市场报告发布 360网神排行第一
近日，赛迪顾问发布《中国终端防护市场白皮书》，并对终端防护进行了重新定义，赛迪顾问指出，新网络安全形势下的终端防护对终端可能存在的安全威胁需要实现监控、记录和分析，实现终端安全审计、安全监测、漏洞扫描、威胁检测、系统加固等功能，提供系统安全、操作安全和应用安全的全面防护。

2016-05-27 15:58:41

终端安全／信息安全
大数据安全分析成未来方向 360市场份额第一
大数据安全分析是指运用大数据技术对信息系统提供保护的相关安全产品、服务及解决方案。主要产品类型包括大数据安全管理平台和未知威胁感知系统。

2016-05-27 10:37:06

大数据安全分析／360
阿里云云盾吴翰清：云上安全到底有何不同? 原创
云上安全有何不同?吴老师表示，从用户需求的角度讲，没有什么不同。在云计算的环境下，由于新技术引入、管理方式以及交付模式发生了变化，使得威胁、脆弱性包括用户的心理等因素也相应地发生了变化。而虚拟化在原有的IT Stack基础上增加了一个虚拟化层，客观上增加了安全风险的概率。

2016-05-26 22:38:29

云安全阿里云云盾吴翰清
WebRAY安全产品之锐御RayWAF
锐御RayWAF，是盛邦安全基于自主研发的RayOS 开发的应用安全产品。该产品部署在用户的WEB 应用服务器前，对面向WEB 应用系统的攻击进行防御。锐御不仅用于保护面向互联网的WEB 应用，还可以被部署在内部WEB 应用服务器之前，对内部的业务访问进行访问控制和业务审计，并防范来自内部的威胁。

2016-05-26 21:09:38

RayWAF应用安全WebRAY
中国智慧城市数据安全与产业合作高峰论坛成功举办
5月25日，2016中国大数据产业峰会暨中国电子商务创新发展峰会安全分论坛——中国智慧城市数据安全与产业合作高峰论坛在贵阳举办。会议围绕智慧城市数据安全主题，通过主题演讲、案例分享、高峰对话等多种形式，深入探讨大数据时代智慧城市发展的新观点、新趋势以及相关政策、标准、法律规范等，为智慧城市的数据安全出谋划策，同时为智慧城市数据安全领域新技术、新成果、新产品提供产业展示平台。

2016-05-26 19:10:55

智慧城市数据安全亚信安全
亚信安全童宁出席大数据产业峰会 首提“网络空间平安城市”理念
“大数据是‘钻石矿’，人在干、数在转、云在算”。推进大数据、云计算、物联网的发展不仅将实现数据、经济双受益，也推动着平安城市的建设。

2016-05-26 19:06:42

网络空间平安城市智慧城市亚信安全
WebRAY安全产品之RayScan便携式漏洞评估系统
WebRAY 探路者便携式漏洞评估系统是远江盛邦自主研发的业界首款便携式综合漏洞发现与评估系统，产品采用军工级定制的便携式一体机硬件架构，并配备专用保密机箱，符合国际保密性要求。

2016-05-26 16:40:06

WebRAY
WebRAY安全产品之RaySaaS 网站群治理解决方案
烽火台网站群治理解决方案是盛邦安全提出的为了解决政府、教育、企业单位网站多且分散，无法进行有效管理、且缺少监控、预警、响应、溯源能力问题的一套完善的应对方案。

2016-05-26 16:34:38

WebRAY
WebRAY安全产品之RaySaaS 威胁预警与态势感知
烽火台-威胁预警与态势感知平台(RaySaaS)是盛邦安全针对网站安全提供全方位安全服务的新一代软件平台。RaySaaS 基于云、威胁情报、沙箱等技术实现主动监控网站安全以及监测网站脆弱性，并提供专业的修补意见，降低安全风险，防范于未然。

2016-05-26 16:19:36

WebRAY
360企业安全首次对外发布智慧城市安全战略 原创
离开安全保障的智慧城市并不能被大众所接受。作为中国最大的互联网安全公司360，在数博会上以“数据驱动安全”为主题，全面对外展示了其安全创新中心的新一代威胁感知系统、企业安全解决方案、伪基站等前沿科研成果，并在数博会期间召开发布会，首次对外发布其智慧城市安全战略。

2016-05-26 00:52:35

360信息安全
鼎甲科技亮相第二十届软博会 迪备6.0破技术壁垒比肩国际巨头
5月25日，鼎甲科技在北京举行了“自主创新构建大数据安全”迪备6.0发布会。迪备6.0同时在第二十届软博会上亮相，突破存储技术壁垒支持ON-Bar的备份方式、真正实现CDP容灾以及升级D2T备份等核心技术与性能参数领先行业同类产品，把国产容灾备份技术带入一个新的发展阶段，成为行业关注的焦点。

2016-05-25 18:00:35

容灾备份迪备6.0鼎甲科技
看云端卫士解围互联网金融DDoS之困
从事互联网金融公司多数都是小微公司，其精力主要集中在业务发展与运营上，在安全方面的能力很弱。在职业黑客面前，其防护能力几乎为零，面对成千上万的DDoS攻击，其业务很容易非正常死亡，极易造成客户的恐慌。所以，在互联网金融遍地开花的同时，因黑客攻击而宣布关门的网贷平台也不绝于耳。

2016-05-25 10:29:45

云端卫士／信息安全
中国电信刘紫千：云堤抗“2D”的安全之路 原创
WOT2016互联网运维与开发者大会的运维安全专场的演讲中，中国电信刘紫千做了关于抗“2D(DDoS + DNS)”的精彩演讲，他表示：“似乎在运维角度，大家考虑更多的是架构，是高并发，使用什么样的自动化运维的工具去解决面对海量服务器的维护的问题。但是还是有一些问题，我们似乎是回避不了的，比如说安全的问题。”

2016-05-24 12:49:06

DDoSDDoS攻击云堤
云数据恢复：文档是成功的关键
创建云上的数据恢复计划，很重要的一点是持续跟踪基础架构，DR需求和可能的故障转移持续时间。 公有云给IT部门提供了绝佳的机会来实现业务的持续性/灾难恢复计划，而无需花费巨资构建独享的数据中心。有了云数据恢复系统之后，云就可以用作基本数据的存储库或者甚至当主要系统出问题时运行应用之处。

2016-05-24 11:47:26

云计算数据恢复
四部委强推网站群治理 怎么看，怎么办？
2562号文件的核心要求究竟是什么，工作难点在哪里，有没有针对性强的解决方案?盛邦安全(WebRAY)作为成功为众多政府及企事业单位提供网站群治理综合服务的安全服务供应商，愿意和您分享一下我们的经验。

2016-05-24 11:13:05

网站安全盛邦安全WebRAY
国际银行连遭惊天大劫，黑客仍逍遥法外?
据国外媒体报道称，厄瓜多尔银行(Banco del Austro)已向纽约联邦法庭提出诉讼，起诉美国富国银行(WFC)没有在2015年1月份的异常交易中保持该有的警惕，最终导致黑客盗走约1200万美元，其中的大部分金额被转到了香港的银行。目前被盗款项只追回约280万美元。

2016-05-24 10:16:23

网络窃案黑客银行入侵事件
解决非结构化数据安全风险，从何处入手?
非结构化数据本质是隐藏的和扩展的，这让其特别容易受到攻击，因为它不在数据分类和管理范围内，无法被传统安全解决方案归为敏感数据。很多研究表明，近80%的企业内容为非结构化，并包含在最关键性业务流程中。

2016-05-24 10:07:04

非结构化数据数据安全身份和访问管理
云安全：现有安全流程和技术无法保护
在ESG调查中，当网络安全和IT人员被问及其企业是否会使用现有安全技术和流程来处理云基础设施中的工作负载时，绝大多数(92%)表示他们差不多是这样做。

2016-05-24 10:05:20

云安全
OWASP陈亮：保护隐私不能靠一套密码打天下 原创
过去几年间，互联网行业经历了翻天覆地的变化，网络从没有像今天这样深入地影响着人们的生产和生活。而随着信息量激增，安全问题也日益受到重视。今天，51CTO记者特别采访了WOT2016企业安全技术峰会特邀讲师、OWASP中国北京区负责人陈亮，就着相关话题为我们做深入解析。

2016-05-23 15:16:51

WOT安全隐私
在电商微商横行的今天，如何应对网络安全问题？ 原创
51CTO记者采访了WOT2016企业安全技术峰会特邀讲师、京东安全管理专家李学庆，本文是和这位安全领域方面的专家一起来探讨电商安全领域现状及相关安全问题的解决方案。

2016-05-23 15:13:12

京东WOT电商安全
搜狐吴建强：企业信息安全实践 原创
在WOT2016互联网运维与开发者大会的运维安全专场的演讲中，吴建强做了主题为《企业信息安全实践》的精彩演讲，他从不断演绎的安全威胁进行分析，分享了在工作中对于企业安全体系建设思路及实践，以及新技术驱动下的挑战和机会。

2016-05-23 12:19:09

企业信息安全企业安全安全体系建设
“报复黑客”：可行的战略还是重大的风险?
企业和政府机构每天都在攻击笼罩之下，这种预防攻击的成本非常巨大。根据国际战略研究中心和安全公司McAfee在2014年的研究显示，美国网络犯罪成本每年占国内生产总值的0.64%。从2015年18万亿美元国内生产总值来看，这意味着每年的网络犯罪成本是1152亿美元。

2016-05-20 15:44:29

企业安全风险管理
专访GeekPwn澳门赛冠军——长亭科技杨坤 原创
杨坤是谁?他就是我刚刚说的那些经常出没在安全技术竞赛中的常见的牛人之一。他是长亭科技的创始人之一；他是清华大学的博士；他是国内知名战队蓝莲花的队长；他是各大国内外安全技术赛场上的参赛选手。

2016-05-20 10:13:01

路由器安全安全技术竞赛长亭科技
实至名归 启明星辰防护墙再获嘉奖 原创
就启明星辰集团防火墙产品优势，防火墙产品面对新技术挑战和行业新环境下的应用等话题，5月17，启明星辰通用网关产品线总监刘建军，产品经理曾明、产品经理刘颖男与51CTO等主流媒体进行了深入交流。

2016-05-19 22:57:25

启明星辰／防火墙
合作·共赢——ISACA启程中国·2016 成功举行
近日，“ISACA启程中国大会·2016暨新时期的IT风险控制研讨会”在北京盛大举行。在会上，ISACA全球CEO陆斌(Matt Loeb)先生与北京谷安天下科技有限公司总经理李华先生共同签署了在中国大陆地区开展战略合作的协议。

2016-05-19 17:50:04

ISACA谷安天下
安云科技CEO张敬：针对行业做独特的安全解决方案 原创
51CTO记者采访了WOT2016企业安全技术峰会特邀讲师、安云科技CEO张敬，本文是和这位安全领域方面的专家一起来探讨安全领域现状，有待挖掘方向及针对不同行业如何做其独特的安全解决方案。

2016-05-19 15:13:20

WOT2016会前采访张敬
黑客组织匿名者开始行动：至少关闭4家银行网站
针对所选定的攻击目标：约旦国家央行、韩国国家央行、摩纳哥央行以及一些设立在摩纳哥的企业银行网站，Anonymous麾下的激进黑客们，已经对其实施了一系列的DDoS(分布式拒绝攻击)攻击。

2016-05-19 11:39:12

黑客组织匿名者网络攻击
又一平台因黑客入侵而倒闭，比特币还有春天吗?
经专业的网络安全公司调查确认之后，比特币平台Gatecoin公开声明其系统遭到黑客入侵，15%的数字资产存款失窃。

2016-05-19 11:22:21

黑客入侵
新丝绸之路3.0再现暗网黑市
最近，号称新版的“丝绸之路3.0”又一次出现在暗网中，这已经是丝绸之路的第四次“复活”之旅了。2013年11月，丝绸之路2.0横空出世。它的创建者正是乌布利希的追随者本特霍尔，2014年底，这名曾经供职于 Space X 的工程师终于东窗事发，锒铛入狱。

2016-05-19 11:16:01

暗网丝绸之路
“工业物联网”成网络攻击的首要目标 译文
有没有想过你的亚马逊Echo或三星智能电视对物联网安全构成了威胁?使用“工业物联网”的公司企业是网络攻击的更大目标。

2016-05-19 09:53:22

工业物联网网络攻击物联网安全
Android安全开发之浅谈密钥硬编码
信息安全的基础在于密码学，而常用的密码学算法都是公开的，加密内容的保密依靠的是密钥的保密，密钥如果泄露，对于对称密码算法，根据用到的密钥算法和加密后的密文，很容易得到加密前的明文;对于非对称密码算法或者签名算法，根据密钥和要加密的明文，很容易获得计算出签名值，从而伪造签名。

2016-05-18 09:52:20

Android安全加密密钥硬编码
未来几年物联网安全支出将呈爆发式增长
Gartner的最新预测指出，物联网安全支出在2014年到2018年之间成长了近一倍，由2.32亿美元增加为5.5亿美元;该机构并预期，因为相关技能的演进、组织性变化，以及更进一步扩展的服务选项提升了执行力，2020年之后的物联网安全性支出将会更明显快速成长。

2016-05-17 19:23:11

物联网安全
工具推荐：Dradis，Kali渗透测试报告生成器
在本文中，我们将讨论使用Kali Linux工具来简化制作报告的任务。这些工具可用于存储结果，做报告时的快速参考，与你的团队分享你的数据等。我们将学习如何使用这些工具上传BurpSuite、nmap、Nikto、OWASP Zap等的扫描结果。

2016-05-17 14:15:57

渗透测试安全工具
Manalyze：PE文件的静态分析工具
当我的杀毒软件第13次尝试隔离我的病毒样本集时，我决心开发Manalyze。另一方面的原因也是我对杀毒软件日益失望，它们不会解释为什么把某个文件判断为恶意软件。显然，大部分人需要有个杀毒软件来帮他们做决定。

2016-05-17 13:54:05

Manalyze静态分析静态分析工具
PHPInfo()信息泄漏漏洞利用提权及防范 原创
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。

2016-05-17 09:42:16

PHPInfo()函数信息泄漏渗透测试
应用商店成恶意APP滋生新温床 190款感染应用让你措不及防
近期，央视就公布了10款恶意APP，其中相当一部分都来源于正规应用商店，这些APP不仅会导致隐私被窃、手机变慢，还会窃取手机用户的话费。

2016-05-16 11:24:20

恶意APP恶意应用
亚信安全发现勒索软件新变种 Word文档成为导火索
近日，亚信安全截获了一个通过Word文档传播的Locky勒索软件变种，这个名叫“W2KM_LOCKY.B”的勒索软件会随着Word文档的打开而自动运行，加密用户电脑中的重要文件，进而勒索巨额赎金。

2016-05-16 10:58:02

勒索软件
如何在SSH通道中隐藏OpenVPN流量？
SSH通道会将你已经加密的链接封装在另一层加密中，这样防火墙就无法进行识别。这种方法可以用在绕过部署有完备 DPI 和 SPI 防火墙的公司或像天朝这种具有重度审查机制的国家。

2016-05-16 09:56:01

SSHOpenVPN数据安全
WebRAY烽火台：助您感知应挥刀向谁
盛邦安全网站威胁预警与态势感知平台可以帮助客户实现全面掌握网站风险情况(漏洞、弱口令等);实时监控网站安全状态(可用性、钓鱼、木马、WebShell、暗链等);及时发现网站篡改事件等价值。

2016-05-14 11:29:35

态势感知威胁预警WebRAY
黑客天堂：企业环境下的过期IE浏览器与Flash
目前仍有四分之一Windows设备运行着过期以及不再受到支持的IE浏览器版本，这意味着用户将面临超过700种已知安全漏洞的威胁，但只有五分之二Flash用户选择升级，是不是很出乎意料?

2016-05-13 19:07:49

IE浏览器FLASH系统漏洞
构建安全的网络，你需要的不仅仅只是改善网络安全
为了深度防御，太多的企业采用的方法就是“买进来”，希望通过给网络增加越来越多的安全层，企业能够跟上试图破坏网络和信息安全的各种恶意威胁。由此就产生了一种不可管理的却宣称能够使企业更安全的产品系统，实际上，这些产品采用了一种破坏生产力的“过度防御”的模式。

2016-05-13 19:05:24

企业安全网络安全
冒牌无敌舰队恐吓用户得手数10万美元
Cloudflare公司创始人兼首席执行官Matthew Prince披露称，过去两个月中已经有数百家Cloudflare客户接收到来自所谓“无敌舰队”(Armada Collective)的邮件，要求其支付10至50比特币的“保护费”(约折合6000到30000美元)。

2016-05-13 18:56:29

敲诈勒索DDoSDDoS攻击
启明星辰启动泰合团计划，用SOC连接专业安全威胁分析能力
当前，网络空间的广度和深度不断拓展、安全对抗日趋激烈，传统的安全思维模式和安全技术已经无法有效满足政企客户安全防护的需要，新的安全理念、新的安全技术不断涌现，当前的网络安全正处在一个转型升级的上升期。

2016-05-12 21:56:22

启明星辰／SOC
中国安全厂商首次“破百” 360获微软致谢103次
在今年3月的Pwn2Own世界黑客大赛上，360Vulcan团队攻破谷歌Chrome和Adobe Flash Player。除了使用Chrome和Flash自身的漏洞实现执行任意代码，360Vulcan还利用Windows内核漏洞穿透Chrome和Flash的沙箱，成为中国首支攻破Chrome的安全团队。

2016-05-12 21:49:28

360信息安全
上一页 1 ··· 407408409410411 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服