51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
【干货】CNCERT权威发布《2015年我国互联网网络安全态势综述》
2016年4月21日，国家互联网应急中心(CNCERT)在京举办了“2015年我国互联网网络安全态势综述”(简称“2015年态势综述”)发布会，对2015年我国互联网网络安全的总体形势和主要特点进行了发布和说明。

2016-04-21 19:21:11

网络安全网络安全态势CNCERT
“一双鹰眼”让企业安全隐患化为乌有 原创
雄鹰有一双犀利而敏锐、炯炯有神的眼睛，不受羁绊地自由翱翔于天际，浩瀚的天地，变幻的风云，在它的眼底一览无遗。如果企业的安全架构中也有一双鹰的眼睛，便可以在安全架构中，发现任何一个看似不起眼却又不怀好意的安全事件，让攻击者无处可逃。

2016-04-21 09:52:55

信息安全／安全架构
带你重温RSAC 2016热点研讨会 原创
本文中，小编带你重温RSAC 2016热点研讨会上的那些精彩演讲，带你了解今年RSA大会的热点技术与理念。

2016-04-21 01:06:19

信息安全RSACRSAC热点研讨会
安全专家眼里的物联网安全问题及解决方法 译文
从恶意软件到窃听，全球各地数百万的联网设备很容易受到各种攻击。本文中，两名安全分析师解释了物联网是如何被黑客攻击的，以及如何保护自己。

2016-04-20 18:40:23

物联网安全
国家网络安全与信息化工作座谈会，强调增强网络安全防御能力
中国网民近7亿，是全球网民最多的国家，同时也是网络攻击受害国。去年8月，乌云漏洞平台曾爆料，中国一直是网络攻击受害者，多国黑客曾对中国展开网络攻击并已得手，多款中文系统上的电脑软件或手机被控制。

2016-04-20 16:53:29

UCloud增强网络安全防御能力国家网络安全与信息化工
WebRAY安全产品之等级保护管理平台
等级保护管理平台是一套用于信息系统等级保护工作全周期管理的基础平台。系统围绕我国等级保护相关政策及信息系统安全等级保护基本要求，实现对信息系统的定级备案、等级测评、建设整改、安全自查等核心标准等级保护工作环节的监督控制管理，是信息安全等级保护工作顺利开展和完成不可或缺的保障。

2016-04-19 15:54:28

等级保护等级保护管理平台WebRAY
WebRAY安全产品之网站监控预警平台
WebRAY网站监控预警平台能够主动监控网站安全问题，监测网站脆弱性。并提供专业的修补意见，降低安全风险，防范于未然。并且提供网站监控平台 7*24小时不间断监控，保持监控的持续性。

2016-04-19 15:34:39

网站监控网站预警监控平台WebRAY
WebRAY安全产品之一体化扫描系统
WebRAY一体化扫描系统是WebRAY技术研究团队多年深入研究当前各类流行Web攻击手段(如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等)的经验结晶。通过本地检测技术与远程检测技术相结合，对您的网站进行全面的、深入的、彻底的风险评估。

2016-04-19 15:27:52

漏洞扫描一体化扫描系统WebRAY
WebRAY经典案例之广州市市信息安全测评中心网站预警监控平台客户案例
网站代表着企业、政府机构等组织在互联网用户中的形象，首页被篡改，甚至于留有一些侮辱性文字和图片，你会对这个网站的所有者产生什么样的质疑?组织的声誉将因此会受到多大影响?从不断翻新的媒体报道中。正因为如此，网页挂马、数据篡改等Web系统安全事件层出不穷，Web系统被攻击而遭受损失的媒体报道屡见不鲜Web系统安全形势日益严峻。

2016-04-19 15:05:41

网站监控网站预警监控平台WebRAY
WebRAY经典案例之广西教育系统网站预警监控网络安全监测项目
随着互联网建设的高速推进，教育系统的网络安全问题日渐凸显。作为教育信息化建设的重要基础设施，教育网为师生提供了教学资源、科研信息等先进的信息化环境。各大高校门户网站在日常教学、学术交流、师生交流等教务管理中承担着不可或缺的重要角色。因此，高校网站的安全监管显得尤为重要。

2016-04-19 15:00:49

网站预警监控网站安全WebRAY
男子偷卖90项国家绝密情报获利70万美元被判死刑
黄宇曾在某涉密科研单位工作。由于能力平平，工作态度不端正，业绩始终靠后，将被解职。为泄愤，黄宇将自己工作中复制下来的涉密内容，出卖给境外间谍机关。在“存货”快用光后，他又设法去策反老同事、伺机从同在涉密单位工作的妻子和姐夫处获取机密。最终，黄宇因间谍罪被判处死刑。

2016-04-19 10:19:42

间谍国家机密密码通讯安全
Qbot回归，已感染5.4万台计算机
近日，BAESystems的安全人员发表了一篇关于Qbot网络感知蠕虫回归的调查报告，指出已经感染了5.4万台计算机。

2016-04-19 10:09:55

Qbot网络感知蠕虫蠕虫
恶意软件逃避反病毒引擎的几个新方法
火眼公司刚刚发布了一个新的威胁分析专题，名为“端点上的幽灵”。专题第一期中详细介绍了恶意软件使用的几种隐身技术。

2016-04-19 10:02:35

恶意软件反病毒引擎
事件响应政策制定常见雷区，都踩了我就只能祝福你了……
很多事件响应计划只是理论，而没有实际做法。而恰恰企业应该制定明确做法，在事件或泄露事故发生后可供大家遵循。请不要再使用非正式政策，这些政策通常不会被强制执行，大多数人也不重视。如今，详细的安全事件响应政策或计划与企业灾难恢复计划一样重要，甚至要更加重要。

2016-04-19 09:46:39

信息安全事件响应策略安全管理
十个步骤使您免受勒索软件伤害
最近发生的这波网络攻击浪潮使许多机构与用户深表担忧，您应该也不例外。勒索软件是很龌龊的事物，但是经过细心准备，您可以显著降低感染风险，并且减少感染之后对您或您的机构造成的影响。

2016-04-19 09:43:16

勒索软件
加密委员会的形成能否解决隐私安全问题?
在之前举办的2016年RSA大会上，众议员Michael McCaul表示支持一项加密委员会法案，该法案可能会促成数字安全McCaul-Waerner委员会的创建。对于苹果公司与FBI针对解锁枪击案疑犯的iPhone手机的冲突中，该法案被视为妥协措施。

2016-04-18 18:50:56

加密委员会数字安全隐私安全
为何我们要检查SSL流量?
数据流量加密是否有利于网络安全?某种程度上来说，的确如此。然而美好的事物往往都是鱼和熊掌不可兼得，为提高安全性而牺牲应用性能是我们需要避免的事情。

2016-04-18 18:22:06

数据流量加密SSL加密网络安全
WhatsApp宣布对所有通讯信息进行端到端加密
Facebook旗下WhatsApp通讯服务日前宣布，使用最新版本WhatsApp的通讯消息都将进行端到端的加密。此前，WhatsApp提供对某些类型消息的加密，但现在，WhatsApp超过10亿用户的所有信息(包括文字、照片、视频、文件和语音信息)在默认下都会进行端到端加密，包括群聊。

2016-04-18 18:09:43

WhatsApp通讯信息端到端加密
知道创宇锅涛：云安全助力“轻”安全运维 原创
企业怎样才能做好安全运维?甚至实现高效的“轻”安全运维?如何实现自身信息安全与运维统一管理?在2016年4月14日，由51CTO传媒主办的WOT2016互联网运维与开发者峰会上，51CTO记者独家专访了知道创宇的高级安全顾问锅涛老师。让我们通过本文一起来看看他是如何解答上面这些问题的 。

2016-04-18 14:59:59

云安全运维安全知道创宇
搜狐吴建强：企业应如何建立信息安全防护体系 原创
在2016年4月14-15日，由51CTO传媒主办的WOT2016互联网运维与开发者大会上，搜狐安全经理吴建强从技术、流程、管理等多个方面来介绍了企业信息安全体系建设思路及实践，并在现场接受了记者的采访。

2016-04-16 08:10:34

运维安全WOT2016安全体系建设
网上交钱就能拿到新驾照?捷径“门路”可能直通网络诈骗陷阱
如果有人告诉你只要在网上交一笔钱，就可以直接获得驾照或者销分，你会不会也欣然掏腰包呢?网络不法分子正利用大家对于驾照新规的盲区，借由网络钓鱼的手段，骗取用户的钱财及个人信息。

2016-04-15 00:35:16

网络钓鱼
WOT2016郭亮：运维离不开安全 安全没有运维也就没有价值 原创
2016年4月14-15日，由51CTO传媒主办的WOT2016互联网运维与开发者大会在北京珠三角JW万豪酒店召开。会上，安全专家郭亮老师给我们带来了关于《数据时代的企业安全运维观》的主题演讲，并在现场接受了51CTO记者的采访。他表示：“运维离不开安全，而安全没有运维也就没有价值。”

2016-04-15 00:25:02

运维安全WOT2016
明朝万达：以大数据技术应对新形势下企业数据安全威胁
伴随大数据技术的出现及广泛应用，其安全问题也成为各领域用户“谈虎色变”的敏感“神经”，其实新技术的出现是为了更好的解决现有问题。十年来专注于企业级数据安全市场的明朝万达，研发出一套完整有效的基于大数据技术的企业数据安全解决方案。

2016-04-13 15:27:10

数据安全／信息安全
云上安全如何保障？看UCloud的安全之道！ 原创
安全问题伴随企业发展始终，无论是软硬件基础设施还是企业业务，无不仰赖于此。在云计算的发展过程中，数据安全、漏洞攻击、DDos防护等是企业关心的重点。那么云上的安全如何保障呢？让我们来听听UCloud安全中心总监方勇的见解。

2016-04-13 14:03:38

UCloud云安全
亚信安全：坚持自主可控 做中国本土化专业化的安全公司 原创
在2016战略媒体吹风会上，亚信安全产品研发和业务发展总经理童宁首先强调了：“亚信安全就是亚信安全，不是趋势科技也不是过去的亚信集团。如今的亚信安全团队是由来自于亚信集团过去的安全事业部和趋势科技中国区的团队组成。而他作为亚信安全的员工，自收购达成后也一直慢慢地适应自己是亚信安全员工的这个角色。”

2016-04-13 12:45:56

自主可控亚信安全
勒索软件攻击肆虐 医院和企业成“重灾区”
“最近针对医院的一连串勒索软件攻击表明自动备份不再是可选项，对于任何专业机构，都必须进行自动备份，”云备份公司Carbonite公司首席宣传官Norman Guadagno表示，“在对好莱坞长老会医院的勒索软件攻击中，我们看到攻击者开始将注意力转移到医院，这当然不是巧合。”

2016-04-13 11:35:30

勒索软件恶意软件
Badlock漏洞影响Samba、Windows引争议
Badlock漏洞影响Samba、Windows引争议，该漏洞由SerNet公司Samba长期开发人员Stefan Metzmacher发现，根据SerNet的公告，Badlock是影响几乎所有版本windows和Samba的严重漏洞。

2016-04-13 11:31:35

Badlock安全漏洞漏洞披露
WOT2016郑赳：堡垒机的最佳部署位即是最好控制运维流量的位置 原创
有人觉得云堡垒机只是在商业模式上有所创新，但在实际功能上与传统堡垒机没有多少区别。那么，云堡垒机与传统堡垒机到底能够解决的都是什么问题?下面我们听听专家是怎么说的。 近日，51CTO记者采访了【WOT2016互联网运维与开发者峰会】特邀讲师，安恒信息高级产品经理郑赳，就传统堡垒机和云堡垒机区别，云堡垒机功能，以及云堡垒机的前景等问题进行探讨。

2016-04-13 10:56:39

堡垒机云堡垒机WOT2016
工具推荐：三款自动化代码审计工具
在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审计的过程中，本人搜集使用了多款自动化工具。本文将简要介绍其中三款比较实用的工具：RIPS、VCG、Fortify SCA。

2016-04-12 10:18:19

代码审计自动化代码审计工具
如何在虚拟环境下测试数据分析?
本文中，让我们看看在小环境中有限预算情况下测试数据分析的方法。并且，让我们看看在小型环境有效运行数据分析的方法。

2016-04-12 10:12:53

虚拟环境数据分析IT安全
黑客事件中如何实现利益最大化？
对于越来越频繁、越来越高级的网络安全问题，安全专家们需要熟知这些安全威胁，并找出相应的应对措施；企业方面需要意识到网络威胁的危害性，并积极应对。

2016-04-12 10:02:22

黑客事件网络犯罪网络威胁
解析全球热点安全事件背后的玄机
信息安全领域近来很不太平，让我们回顾一下近期此起彼伏的热点安全事件。

2016-04-12 09:27:59

信息安全／数据安全
台湾地区HITCON队长发威夺冠，XCTF联赛西安站国际赛顺利落幕
由西安四叶草安全组织的SSCTF，致力于打造最接近实战的CTF比赛。

2016-04-11 18:14:07

XCTFXCTF联赛安全竞赛
总编下午茶：自由的力量 原创
如何才能提升国内研究团队的科研成果和在国内外的影响力？段海新用他自己的亲身体会告诉我，自由，是改变国内安全人才教育和团队科研成果的重要力量。在基本满足了现有体制的要求以后，年轻教授们还是要投入一些精力做自己喜欢的研究，特别是跟踪国际研究的前沿，这样坚持下来，总会有收获。

2016-04-11 09:03:48

网络安全NDSS段海新
补天漏洞平台：让更多的白帽子脱离黑产 原创
补天平台是360互联网安全创新中心旗下一支安全研究团队，也是国内首个现金奖励漏洞平台，就是要在厂商和白帽子之间建立起一个沟通桥梁。补天将争取发放更多的奖金，与更多的厂商合作，构建更加安全的网络环境。

2016-04-10 15:35:18

补天平台／信息安全
亚信安全为80%入围全球银行500强的中国银行提供安全防护
由于数据与业务的高度敏感性，银行向来是病毒、木马、APT攻击等黑客攻击的重灾区。无论是2012年美国银行遭遇DDoS攻击，还是2013年韩国银行的信息系统遭到入侵和破坏，都显示出针对金融系统的安全威胁已经愈演愈烈。亚信安全研究院调查显示，近年来不仅与银行有关的网络钓鱼网站数量出现激增，针对金融行业的移动安全威胁、高级持续性攻击也迅速增长。

2016-04-08 10:40:38

金融安全亚信安全
联网设备的激增:物联网数据安全极其脆弱
联网的消费产品数量已经以十亿为单位计数，分析师预测，今年全球的数量将达到64亿。在这些不断增长的设备中，存在大量的商业潜力，但也有巨大的危机：潜在的物联网安全漏洞也在同时迅速增长。

2016-04-08 10:18:55

物联网物联网安全数据安全
数字安全使企业关注CISO汇报架构
一直以来，CISO应该向谁汇报的疑问，因为数字安全的上升，让企业高层有了新的紧迫感。

2016-04-08 09:37:16

CISO数字安全
深度揭秘：伪基站短信诈骗产业传奇始末!
近些年因伪基站短信诈骗的崛起对用户造成了惨痛的经济损失，如今相关部门严打伪基站短信诈骗行业已取得初步成效，但仍有黑产团伙铤而走险继续作案，导致盗刷事件还是不断涌现。乌云君和行业都曾报道过一些伪基站诈骗手段与影响 伪基站 + 钓鱼 = 完美黑产，但还是难以深入背后的产业运作。

2016-04-07 18:43:16

伪基站短信诈骗
对于企业来说，自加密驱动器是好的选择吗?
据称，自加密硬盘驱动器可解决数据丢失问题，但我听说它们也有很多问题。自加密驱动器会带来什么潜在的威胁?对于企业来说它是否是个好的选择?

2016-04-07 15:06:17

敏感数据自加密硬盘驱动器数据丢失
做一名安静的Web渗透测试人员必备的8种素质和技能
无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”?

2016-04-07 15:00:48

渗透测试Web应用程序
威胁情报的本质是数据 数据是看见安全的基础 原创
目前，威胁情报无疑是非常火爆的安全防护体系的概念。但是在国内，它还没有很成熟。3月30日，由安全牛主办的“CS 3：威胁情报解决方案峰会”在京举行，来自360、IBM、谷安天下、微步在线、白帽汇五家厂商的专家从不同的视角分别介绍了各自对威胁情报的理解和相应解决方案。

2016-04-07 08:56:06

威胁情报
不同国家的网络罪犯如何通过合作增强攻击能力
卡巴斯基实验室研究人员再对巴西和俄罗斯的地下论坛进行深度调查后发现，来自地球两边的不同网络罪犯会克服时差和语言障碍，进行紧密合作，促进攻击中使用的恶意工具的快速演化和发展。

2016-04-06 16:38:39

卡巴斯基
梭子鱼网络：为什么Locky勒索病毒非常危险？
Locky被发现于今年2月中旬，2周内迅速在全世界各地传播，并已成为当今最流行勒索病毒。Locky传播主要通过包含Word附件的垃圾邮件，也会使用.JS和.Zip附件感染用户电脑。

2016-04-06 13:43:45

梭子鱼／信息安全
梭子鱼网络 瞄准三个目标发力中国市场 原创
梭子鱼在IT业界有自己独特的定位：简化IT云融合，例如在云存储备份领域，梭子鱼技术发展其实是领先的，并且提供给客户灵活的组合，已经形成了业界融合云的解决方案。

2016-04-06 13:36:24

梭子鱼／云存储／安全
这才叫云安全，云锁Nginx过滤模块开源啦！
云安全解决方案【云锁】今日宣布Nginx模块开源，帮助用户适配更多的Nginx版本。秉承着让安全变得更简单的宗旨，让动手能力强的小伙伴亲自打造适合自己的Nginx环境。

2016-04-06 11:19:35

云安全云计算
中外巅峰对决——0CTF暨XCTF联赛上海站国际赛汹涌来袭
0CTF2016是0ops团队主办的第三届信息安全技术挑战赛，是中国大陆首次成为DEF CON CTF资格赛的世界顶级信息安全竞赛，是国际网络安全技术对抗联赛(XCTF)上海站比赛。

2016-04-05 19:27:18

XCTF0CTF信息安全技术挑战赛
揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。

2016-04-05 16:10:13

Metasploit僵尸网络后门
迈克菲报告指出网络威胁情报共享的阻碍
迈克菲实验室报告显示：在接受调查的网络安全专业人士中，仅有42% 的受访者使用共享的威胁情报。

2016-04-01 15:09:50

威胁情报威胁情报共享迈克菲
观点：合规不利于安全?
一直以来，许多企业和安全顾问比较认可的一个安全解决方案就是合规，符合标准规定至少在某种程度上就意味着安全。

2016-04-01 13:59:26

合规
上一页 1 ··· 413414415416417 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服