51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
五个实用的网络边界安全技巧
随着网络边界逐渐消失，信息安全人员需要努力确保企业安全性。在本文中，Nemertes Research创始人兼首席执行官Johna Till Johnson探讨了确保无边界网络安全性的五个技巧。

2015-12-21 10:53:38

网络边界安全信息安全策略
微软Kerberos旧漏洞又赢新关注
根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。

2015-12-21 10:34:11

漏洞身份验证漏洞微软
寻找“高级威胁”防御的答案
杜鹃会在别的鸟巢里生蛋，这是动物园饲养员告诉Clifford Stoll的话，当时他正在为他的经典书籍《杜鹃蛋》寻找标题，他这本书主要是关于如何在网络间谍活动中消除网络攻击者。

2015-12-21 10:28:20

高级威胁防御网络攻击网络间谍
一周安全要闻：Windows曝毁灭级漏洞 地下网络犯罪活跃 原创
Windows的Kerberos认证系统曝“毁灭级”漏洞，该漏洞唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存；火眼公司的几种安全设备被发现漏洞；中国地下网络犯罪经济正在快速蔓延和成长；亚信安全报告指出，2016 将是网络勒索之年……

2015-12-21 10:05:41

漏洞网络犯罪安全要闻
“安网2016”网络安全专项治理行动通报（第四期）
12月17日，广东网警组织对部分重点网络进行了排查，扫描侦测网站230个，发现38个重要系统和网站存在63个高危漏洞。

2015-12-21 08:20:48

网络安全漏洞安网2016
“安网2016”网络安全专项治理行动通报（第三期）
12月16日，广东网警组织对部分重点网络进行了排查，扫描侦测网站246个，发现40个重要系统和网站存在86个高危漏洞。

2015-12-21 08:12:24

网络安全安网2016
圣诞大作战:黑客组织计划攻击微软Xbox和索尼游戏网络
近日，一个用户名为Phantom Squad的账号在Twitter上宣布，他们将在今年圣诞节攻击并关闭微软Xbox Live和索尼PlayStation Network(PSN)网站。

2015-12-18 18:01:25

黑客攻击网络攻击黑客组织
绕过Cisco TACACS+的三种攻击方式
一般来说，在一个大型网络中会有很多网络设备，如何管理这些网络设备的访问权限可能是个大问题。因此，大多数公司都会实现集中化的权限访问协议。Cisco 设备支持 TACACS+ 和 RADIUS 协议。在这篇文章中，作者介绍了绕过 Cisco设备的TACACS 的三种方式。

2015-12-18 17:45:17

中间人攻击DoS攻击爆破PSK
中国物联网安全关键技术首次纳入国际标准
在第二届世界互联网大会上，一份捷报传来。中国自主研发的一项物联网安全关键技术TRAIS被纳入国际标准，这是中国在物联网核心技术RFID领域的首个国际标准，是中国科技企业参与国际标准制定的又一次突破。

2015-12-18 17:30:12

物联网物联网安全
一位提供网络安全培训的黑客高手被暗杀
劳尔·罗伯斯，墨西哥著名黑客兼网络安全专家，正与父亲在墨西哥西部瓜达拉哈拉一家祥和宁静的咖啡馆里吃早餐，此时，一名戴面具的枪手走了进来，瞬间枪声大作。

2015-12-18 16:59:13

黑客网络安全专家
工业物联网的五大关键挑战
物联网(IoT)是当今科技最主要的潮流之一。作为计算和通信领域的创新融合，物联网及其“智能”设备已准备好在人机交互方面的彻底变革。

2015-12-18 16:57:06

物联网工业物联网IoT
火眼产品又曝漏洞 一封邮件即可访问整个网络
谷歌研究人员在火眼公司的几种安全设备中发现了漏洞，黑客可以使用该漏洞获得整个网络的访问权限。目前，火眼公司已发布修复补丁。

2015-12-18 16:46:29

漏洞火眼
VPC防护正当时 山石云·界登陆AWS云应用商店
近日，山石网科虚拟防火墙产品山石云·界在AWS(Amazon Web Services) 云应用商店成功上架，开始为全球AWS用户提供安全服务。

2015-12-18 14:17:21

虚拟防火墙虚拟私有云计算VPC
亚信安全倡导构建安全可控的防御体系
2015年12月18日，云与大数据的安全技术领导者亚信安全受邀出席第二届世界互联网大会。今日，亚信安全CTO张伟钦会同领英、Genband等海内外知名企业高层领导者，就“互联网创新与初创企业成长”主题，针对网络安全治理、网络安全创新、网络安全人才培养等话题进行了探讨。

2015-12-18 13:44:13

网络安全世界互联网大会亚信安
Edge继承IE浏览器四分之一的漏洞，会更安全吗?
软件巨头微软发力将用户推离旧版本Internet Explorer。但从漏洞的角度来看，Windows 10的新浏览器有多安全呢?

2015-12-18 11:37:03

浏览器安全安全漏洞IE浏览器
GRUB2的零日漏洞影响Linux用户 Ubuntu、RHEL补丁已推
Canonical 的最新Ubuntu Security Notice 显示，在 GRUB2(GNU GRand Unified Bootloader) 中存在一个零日安全漏洞，将会影响到 GRUB 版本为2.02 Beta 的 GNU/Linux 发行版。

2015-12-18 11:28:34

零日漏洞GRUB2
容器安全性？考考你究竟知道多少
容器技术在很多方面都不同于诸如VMware和VirtualBox这样的技术。

2015-12-18 10:51:52

云计算容器安全
安全威胁持续升级 端点安全机制仍不够成熟 译文
如今的端点安全解决方案仍然缺少对显著缺陷、安全漏洞以及由安全事故引发之恐惧情绪的应对能力，端点安全与合规方案供应商Promisec公司指出。

2015-12-18 10:24:08

安全威胁端点安全
敲击28次退格键之后：Linux漏洞可致机器被入侵
有人说‘癫狂’的定义就是不停地重复某件事情，却期待有一个不同的结果。然而事实证明，不停地敲击相同的按键，还是会产生一个有趣的结果——如果你运行的是Linux系统的话。对于注重安全的人们来说，此事显然犹如晴天霹雳。

2015-12-18 10:21:51

Linux漏洞
去年中国网络安全产业规模超700亿
近日，中国网络空间研究院在乌镇发布《中国互联网20年发展报告》。记者获悉，2014年，中国网络安全产业规模达到700亿元以上，年均增长率超过40%。

2015-12-17 17:00:44

网络安全
邬贺铨:中国是网络安全受害国 网络强国之路还很长
中国有超过6.68亿的网民，固定宽带覆盖到全国所有城市、乡镇和93.5%的行政村。但这些只能证明中国是网络大国，还不是网络强国。

2015-12-17 16:44:27

网络安全
一款使用RTF文件作为传输向量的恶意软件分析
在分析恶意软件过程中，我们经常看到，攻击者以创新的方式使用特性传输和混淆恶意软件。最近我们发现，利用RTF临时文件作为一种传递方法来压缩和删除恶意软件的样本数量有所增加。所以，本文中我们就分析一款利用RTF文件作为传输向量的恶意软件。

2015-12-17 16:18:21

恶意软件
“强网杯”网络安全决赛圆满收官
据悉，本届“强网杯”网络安全大赛已吸引广东省内国有企业和高等院校共计116家单位参加。在资格赛中，参赛队伍被分为企业组和高校组通过i春秋学院在线教育平台以网络夺旗答题的方式展开比赛，决出每组的前5名共10支队伍进入最终的封闭式决赛。

2015-12-17 15:53:29

网络安全安全竞赛
第二届XCTF福州首站决赛收官
如果你在网络安全圈，没听过XCTF你就OUT了。作为国家级网络安全赛事，第二届XCTF国际网络安全技术对抗联赛福州站国际赛，由福州大学信息安全ROIS战队组织，南京赛宁信息技术有限公司及北京永信至诚科技有限公司协办，百度云安全提供XCTF联赛的钻石级赞助，北京西普阳光教育科技股份有限公司、鲶鱼安全研究实验室特别赞助。

2015-12-17 15:33:38

XCTF
如何识别并处理潜在的云安全漏洞？
解决这些问题的第一步是与云供应商合作，包括看待和处理工具的能力，扩展安全性。虽然这不能解决所有问题，但它确实为公司移动敏感数据添加了保护。尽管移动到云带来了一定的安全风险，但是只要企业用对方法，它的好处远远大于缺点。

2015-12-17 14:02:14

处理云安全漏洞
网络间谍小组重新启用12年前的Bifrose后门
一个网络间谍活动的黑客小组自2010年起就开始攻击亚洲关键行业的公司，使用的后门是Bifrose。该后门的历史可以上溯到2004年。

2015-12-17 12:51:27

网络间谍Bifrose后门后门
中国地下网络犯罪经济正在快速蔓延和成长
近期的一份研究报告称，自由职业的网络犯罪在中国非常活跃。这份由安全公司趋势科技发布的一篇报告显示，地下开发者们不仅售卖漏洞利用工具包、定制化的拒绝服务攻击服务等商品，他们还分支出了容易使用的Web应用和精心打磨的黑客硬件。

2015-12-17 11:47:29

网络犯罪
安全最大化：对日常内容进行加密的各款出色工具 译文
得益于技术的不断发展与广泛部署，如今对数据与通信内容加以保护在实现难度上已经远低于大家的固有印象。

2015-12-17 10:07:23

加密
APT攻击离你有多远?
APT是高级持续性威胁，攻击者是有针对性的持续活动，这些活动背后的操作者会花费大量时间和经历制定详细计划，让他们不仅能够访问企业网络和数据，还能够保持其访问权限达数年之久。

2015-12-16 16:41:42

APT高级持续性威胁
2016将是网络勒索之年 攻击变得更“个人化”
亚信安全发布《2016信息安全威胁预测报告》：网络威胁日趋精密，凸显安全立法与企业网络安全防御必要性。

2015-12-16 14:24:24

网络勒索亚信安全
用户无法识别网络钓鱼攻击
研究人员发现，电脑用户对于识别恶意软件还算可以，但对于识别网络钓鱼就无能为力了。因此研究人员想要通过改变网络钓鱼的识别方法来改变这一现状。

2015-12-16 11:15:01

网络钓鱼恶意软件钓鱼攻击
新旧云安全认证：是替代还是并行?
云安全联盟加入(ISC)2，并推出一个新的云安全认证来认证云安全专家(CCSP)。CCSP认证和CISSP之间有相似之处。我已经具备CISSP认证，正在考虑CCSP。那么，他们的相似处如何?除了云因素，他们有何区别?

2015-12-16 11:08:45

云安全云安全认证CCSP
Braviax与Fakerean的家族木马编年史
自2014年9月以来，我不时的发现有FakeAV家族的木马出现。这个家族因两个名字而为人所知：Braviax和FakeRean。该家族的木马已经活跃了数年，最初是由S!Ri于2009年4月第一次发现的。

2015-12-16 10:11:14

BraviaxFakerean木马
“安网2016”网络安全专项治理行动通报（第二期）
12月15日，广东网警组织对部分重点网络进行了排查，发现94个重要系统和网站存在108个高危漏洞。

2015-12-16 09:59:32

网络安全漏洞安网2016
2015年11月数据安全漏洞分析报告
2015年11月，安华每日安全资讯总结发布了126个数据泄密高危漏洞，这些漏洞分别来自乌云、补天、漏洞盒子等平台，涉及8个行业，公司机构、互联网、交通运输、教育、金融、能源、运营商、政府。漏洞类型涉及，SQL注入、系统漏洞、弱口令等7类，其中SQL注入仍然是漏洞类型的重灾区。

2015-12-15 16:51:48

数据安全漏洞数据泄密
火箭猫咪：堪称九条命的间谍活动
安全解决方案提供商Check Point 抛出的一份新报告提供了对伊朗威胁小组Rocket Kitten(火箭猫咪)的进一步透析。

2015-12-15 15:07:06

网络间谍间谍活动Rocket Kitt
三头狗又来了 Windows再现毁灭级漏洞
安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。

2015-12-15 15:01:51

漏洞Windows漏洞
欧洲航天局遭匿名者(Anonymous)攻击泄露大量数据
近日黑客组织匿名者在网上发布消息称拿下了欧洲航天局(ESA)的一些数据，并称此举为“for the LulZ”。

2015-12-15 14:38:12

匿名者Anonymous数据泄露
如何精简你的安全投资?
CISO和安全管理员在精简安全投资方面达成了一致，然而如何做仍是个问题。关于这一点，你有什么建议?企业主管或管理员可采取怎样的措施?

2015-12-15 14:33:27

安全投资信息安全策略CISO
应对网络威胁 看得懂的安全更安全
在互联网时代下，网络安全是基础，没有安全一切都无从谈起，既然说网络安全就必须谈安全防护设备---防火墙，第一代防火墙几乎与路由器同时出现，但随着需求的不断增多，又相继出现了应用层防火墙、UTM、NGFW(下一代防火墙)，那么究竟什么样的防火墙才能满足企业未来需求?

2015-12-15 14:08:31

下一代防火墙
英国科研学术网络Janet遭遇DDoS攻击
Janet是一个面向英国科学研究和教育机构设立的专用网络，但是在12月4号到8号期间，该网络遭到了大规模的分布式拒绝服务(DDoS)攻击。

2015-12-15 11:23:25

DDoS攻击分布式拒绝服务
美国叫停大规模手机监控行为
英国CBR网站日前发布消息称，美国国家安全局(NSA)正式叫停监听公民通话记录，但取而代之的是有针对性的监控系统。

2015-12-15 11:19:31

手机监控监听监控
手机中毒变“肉鸡” 个人信息1元贱卖
只需花300元钱，一台电脑一根网线，普通用户即可成为攻击他人手机的黑客。

2015-12-15 11:10:41

肉鸡手机肉鸡病毒链接
云计算安全风险：你的行业安全吗?
涉及到企业云部署带来的安全风险及危险时，更是如此。正因如此，CloudLock的第四季度网络安全报告中提到了八个不同行业的云计算威胁以及预防措施。

2015-12-15 10:46:57

云计算风险行业安全
企业如何杜绝云端数据泄密？
虽然云计算的背景下，云计算安全与传统信息安全的目标仍是相同的：“保护信息资产的保密性、完整性、可用性”，但云计算安全的保护核心正逐步从基础的信息安全风险管理转向数据安全管理。

2015-12-15 10:43:31

企业云端数据泄密
基于网络代理自动发现协议WPAD的中间人攻击
学习@Her0in《Windows名称解析机制探究及缺陷利用》很受启发，于是对其实际利用做了进一步研究，发现基于WPAD的中间人攻击很是有趣，现将收获分享给大家。

2015-12-15 10:25:10

中间人攻击
SHA-1退休：数千万用户通向加密网站之路被阻
Facebook和Cloudflare警告道：上千万用户将无法访问只使用SHA-2签名证书的HTTPS网站。

2015-12-15 10:15:28

SHA-1加密
广东省“安网2016”网络安全专项整治行动倡议书
随着互联网的迅猛发展，我国网民数量急剧增长，特别是“互联网+”战略的推进，互联网已日益成为人们日常工作、生活、学习不可或缺的平台和助手，深刻地改变着人们的生活方式、行为方式和价值观念。互联网为广大网民打开了认识世界的一扇窗，创造了一个求知的广阔空间，开创了推动经济社会发展的新形态。

2015-12-14 16:21:21

网络安全网络安全专项整治行动安网2016
“安网2016”网络安全专项治理行动通报(第一期)
近日，广东网警组织对部分重点网络进行了排查，发现102个重要系统和网站存在127个高危漏洞。

2015-12-14 15:38:39

网络安全网络安全专项治理行动安网2016
华为以800万巨资激励安全业务分销 发力企业安全市场
近日，华为宣布以“携手华为 安赢天下”为主题的2015华为安全分销渠道业务研讨会近日在华为杭州研发基地顺利召开。

2015-12-14 13:06:30

企业安全华为
上一页 1 ··· 420421422423424 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服