51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
免费用流量？三大运营商流量计费系统被曝存漏洞
以往时常曝光运营商“流量偷跑”的情况，不过近日却可能出现了客户免费多用流量。日前，国内乌云漏洞平台就曝光了中国移动、联通和电信三大运营商共同存在的一项流量计费漏洞，也就是说客户就算使用的流量超出了套餐，也可利用该漏洞继续免费使用超出的流量。

2015-12-30 17:25:00

流量三大运营商漏洞
2016年中国数据安全发展五大趋势预测
中国信息安全在2015年处于极度兴奋状态，会议、联盟及沙龙应接不暇，而数据安全作为新的信息安全焦点，几乎在所有相关场合都必然会被提及。不畏浮云遮望眼，脚踏实地专注于用户市场及数据安全领域的明朝万达专家们，对2016年的中国数据安全发展趋势进行了全方位梳理。

2015-12-30 15:28:52

数据安全／信息安全
一切为了安全！成都农商银行积极布控新形势下数据泄密防线
伴随从IT时代到数据时代的进程不断加速，数据也将成为企业重要资产。数据一方面创造着无限价值；另一方面却正在成为超级黑客、网络非法组织、APT攻击的“标靶”，如何保证企业数据安全无泄漏变得刻不容缓。

2015-12-30 15:27:26

信息安全
数据安全先行 上海银行摆脱“互联网+”转型桎梏
“互联网+”时代,随着云计算技术的兴起、全业务运营和监管政策力度加大及外部的不稳定因素和风险剧增，对银行系统产生的大量数据的安全性提出了新挑战，无论是从防护能力和管理水平都面临更高要求。

2015-12-30 15:25:52

信息安全
华三通信向全世界展示中国本土IT企业的创新能力
岁末临近，第二届世界互联网大会如约而至，毫无意外的是，本届大会议题中，网络安全再次占据了很大的比重。

2015-12-30 14:44:41

华三通讯／信息安全
如何制止OpenSSH漏洞？
OpenSSH漏洞可以让黑客轻易绕过身份认证限制并发动强力的攻击破解密码。如何缓解这种威胁？是否应该考虑使用像OpenSSH这样的开源加密软件？

2015-12-30 10:49:31

OpenSSH漏洞安全漏洞
没有这个黑客 就没有开源软件
技术革新带来各种挑战，尤其是在数据中心更新换代时，其仍得如常运维。但在数据中心里部署重要的新技术还是有必要的，也是让数据中心更高效节能的机遇所在。

2015-12-30 10:36:59

黑客开源软件
2016年的五大主导信息安全趋势
随着2015年即将接近尾声，我们可以预期，在2016年相关网络罪犯活动的规模、严重程度、危害性、复杂性都将继续增加。

2015-12-30 10:19:17

2016信息安全安全趋势
如何在Linux上按国别阻止网络流量? 译文
作为一名维护生产环境Linux服务器的系统管理员，在有些情况下，你需要根据地理位置，有选择性地阻止或允许网络流量。我在本教程中将介绍另一种基于iptables的GeoIP过滤机制，这种机制实施了xtables-addons。有些读者对它还不熟悉，所以有必要先介绍一下，xtables-addons是一套面向netfilter/iptables的扩展。

2015-12-30 10:02:49

网络流量Linux
中国网络安全产业联盟正式成立 绿盟科技任首届理事长单位
2015年12月29日，由中央网信办指导的中国网络安全产业联盟（简称“联盟”）成立大会在北京召开，至此，中国网络安全行业首个全国性产业联盟正式成立，通过公开选举，绿盟科技任首届理事长单位。

2015-12-29 17:13:22

网络安全产业联盟／信息
中国网络安全产业联盟（筹）成立大会顺利召开
12月29日，中国网络安全产业联盟（筹）在京宣布成立。中央网信办副主任王秀军出席会议并讲话。北京市海淀区领导、网络安全专家以及140多家联盟成员200多名代表参加了会议。

2015-12-29 17:09:46

网络安全产业联盟／信息
Altman3：完美运行在多个平台的渗透测试软件
Altman3 是一款渗透测试软件，代码托管于Github。

2015-12-29 15:07:00

Altman3测试软件
剑走偏锋：基于静态检测的IE漏洞检测工具IEFuzz
在当下，动态浏览器Fuzzer占据着主流，因为它们的运行效率高(纯粹是用JavaScript写的)。然而，当我们在进行动态Fuzzing 的时候，往往面临着一个共同的问题，就是“异常事件重现”。所以一般我们在构建JS 浏览器 Fuzzer时都需要非常仔细，否则在运行过程中可能会由于浏览器Fuzzer是动态的，将导致异常事件不可重现。

2015-12-29 14:51:51

漏洞检测工具IEFuzz
纵论数据库安全审计产品的三代演进
随着用户对核心数据的防护需求，数据库审计产品已经成为信息安全建设的标配，当市场需求增大各种产品迅速进入市场，用户在选择上无所适从。笔者纵观市场，将市面上几十种数据库审计产品分为四种并追本溯源，根据数据库安全审计产品的演进过程划分为三代，更好地对数据库安全审计技术进行理解和价值阐述。

2015-12-29 11:28:54

数据库安全数据库审计产品演进
中间人攻击&防御方式全解
随着云计算、物联网(IoT)、BYOT等网络技术的发展，攻击者也开始寻找新的方式以使那些古老的攻击方式可以重新被利用。下面是每个专业的网络人员都应该知道的关于MiTM攻击的各种方式。

2015-12-29 10:41:16

网络攻击防御方式
直面网络威胁：加密还是削弱加密？
众议员Michael McCaul在其首次年度国土安全防御状况演讲中宣布，他计划通过立法创建“数字时代安全和技术挑战国家委员会”。McCaul是众议院国土安全委员会主席。他指出，恐怖分子能够“在‘黑暗空间’隐藏他们的消息”，使用加密应用和其他安全平台来逃避执法机构，McCaul继续称：“我们应该注意不要丑化加密本身，因为这是隐私性、数据安全和全球贸易的关键。”

2015-12-29 10:29:15

网络威胁加密削弱加密
调查显示：这些都是最热门最受欢迎的安全认证与技能 原创
据悉，Cybrary成立于2015年，是互联网上最大的网络安全社区，并帮助推动网络安全行业，提供人与免费资源，帮助用户随时随地学习和成长。从10月到12月，Cybrary对435名高级安全技术专家进行了调查。针对网络安全技术短缺话题，提出了一些有趣的见解。

2015-12-29 10:06:25

安全认证安全技能
国内首个威胁情报基础信息查询平台上线
当前安全行业面临着前所未有的挑战，传统的安全防护手段已经无法有效解决当前的安全威胁，基于威胁情报的安全防御成为业界公认的网络安全未来发展方向。威胁情报可以将威胁相关的各类信息进行关联，得到一系列指标及行动指南，从而帮助用户应对攻击威胁。

2015-12-28 16:52:52

360信息安全
十大白帽黑客团体排行：Google夺魁、三支中国团队入选
在攻击者疯狂使用漏洞武器的同时，Windows等系统和软件也在紧锣密鼓地抢修漏洞，更有一批“安全守卫者”黑客将漏洞无偿报告给软件商，帮助厂商打补丁保护用户，而微软等厂商也会对漏洞报告者进行公开致谢。

2015-12-28 16:17:46

白帽黑客Google
传统安全管理技术面临新挑战，启明星辰集团重磅推出新一代安管平台
应对安全大数据带来的新问题，还需要用大数据的技术来解决。只有将大数据分析技术充分融合到现有的安管平台技术架构中才能使传统的安管平台焕发新生。启明星辰集团将融合大数据技术的新一代安管平台及其配套机制称作SOC3.0。

2015-12-28 14:36:14

SOC3.0／启明星辰
开启SOC3.0时代，启明星辰集团发布新一代安全管理平台系列产品
SOC3.0以大数据分析架构为支撑，以业务安全为导向，构建起以数据为核心的安全管理体系，强调更加主动、智能地对企业和组织的网络安全进行管理和运营。

2015-12-28 14:28:30

SOC3.0／启明星辰
2015年数据库漏洞威胁报告
安华金和数据库安全攻防实验室(DBSecLabs )回忆2015年整年发生的数据泄露事件，2015年一月机锋论坛包括用户名、邮箱、加密密码的2300万用户信息泄漏。随后国内10多家酒店大量客户开房信息泄漏、中国广东人寿10W保单泄漏、大麦网600万用户信息和网易邮箱过亿用户信息泄漏……一连串的信息泄漏事件无不令人提心吊胆。

2015-12-28 14:19:10

数据库漏洞网络安全
青藤云安全获六千万A轮融资 自适应安全平台营收过千万
据统计，每年由于网络攻击造成的商业损失高达4千亿美元。欧美成熟企业每年网络安全投入占整体IT投入大约10%，而在国内还不到3%。2015年全球网络安全市场规模预测为770亿美元，2020年将达到1700亿美元，未来3~5年将保持至少10%~15%的年增长率。

2015-12-28 10:57:42

云安全青藤
2016三大网络安全威胁:手机超PC成头号攻击目标
杀毒软件商avast首席运营官Ondrej Vlcek表示，2016年互联网将会产生或增长的安全威胁，公众尤其需要注意以下几个方面：针对智能手机的攻击、劫持数据或设备的勒索软件，以及电视机等联网智能家电系统的数据泄露。

2015-12-28 10:48:56

网络安全安全威胁
手机已成为上网首选 近六成青少年遭遇网络威胁
调查数据显示，53.1%的青少年已使用手机上网，31.4%使用家庭台式电脑上网，13.1%使用平板电脑上网，仅有2.4%的青少年使用网吧或学校的台式电脑上网。这意味着，95后的上网习惯主要通过自己的设备，且倾向于使用移动端设备。

2015-12-28 10:21:45

360信息安全
2016云安全预测：云计算让黑客有更多经验
“云计算本质上是使用其他人的计算能力—— 这让黑客有了很多的经验，” 火眼安全公司(FireEye)亚太地区首席技术执行官布莱斯·博兰(Bryce Boland)说。

2015-12-28 09:56:42

云安全黑客云计算
一周安全要闻：量子加密不再绝对安全 瞻博设备曝漏洞 原创
回顾本周，笔者发现曝出的漏洞真不少，Juniper Networks曝高危漏洞，攻击者可以利用该漏洞解密NetScreen设备的VPN流量；FireEye套件惊曝“666”安全缺陷；Instagram中也被发现一系列安全漏洞和配置缺陷。此外，被认为是绝对安全的信息传输的方法的量子加密技术也被破解了。

2015-12-25 17:19:24

量子加密漏洞安全要闻
FireEye套件惊曝严重安全缺陷
FireEye套件惊曝严重安全缺陷，这项缺陷被命名为“666”，名称源自其在Zero项目所发现漏洞中的排序数字。“666”属于被动监控缺陷，黑客Tavis Ormandy将其描述为一个“噩梦般的场景”。目前相关补丁已经被开发完成，且面向FireEye旗下的NX、FX与AX设备发布。

2015-12-25 16:49:52

漏洞垃圾邮件攻击FireEye套件
俄罗斯组织机构被网络间谍定向攻击
安全专家表示，最近的一波攻击在8月份就被检测到，一直持续至12月份，似乎是ESET之前曾发现过的攻击活动，该攻击行动名为“漫步老虎”。

2015-12-25 16:46:31

网络间谍网络攻击定向攻击
为什么黑客活动将成为未来互联网中的固有组成部分?
考虑到由消费者及其设备所生成的数据总量正不断增加，而随着由物联网等新兴趋势带来的潜在敏感信息的大量存在，网络安全与数据保护也变得越来越重要。

2015-12-25 16:41:49

黑客网络安全数据保护
如何彻底清除硬盘里的数据?
闪回(Flashback Data)数据恢复公司的副总裁Russell Chozick 说，如今的固态硬盘和闪存会更容易“溺死”，它们大多配有板载加密，也就是说设备的电路板必须解码存储芯片上的一切记录。然而，固态硬盘目前只占有1/3 PC 硬盘市场，因此传统的旋转驱动仍然是主要关注点。

2015-12-25 16:33:55

数据安全硬盘数据
DVNA：Node.js打造的开源攻防平台
Node.js打造的开源攻防平台DVNA是一款仍在积极研发中的软件，如果你想要现在测试它现有漏洞，需要确保自己添加了Express框架。

2015-12-25 16:31:54

开源攻防平台DVNA
使用Python Shells绕过杀毒软件
为什么要绕过杀毒软件？因为使用绕过反病毒软件的方式要比禁用杀毒软件更加安全;展示客户端的反病毒软件是多么脆弱的非常有趣。

2015-12-25 16:23:44

Python Shel杀毒软件绕过禁用杀毒软件
美监狱系统漏洞存13年 提前释放服刑者3000多人
在本周二华盛顿州州长杰伊·英斯利(Jay Inslee)就该问题提出应对措施，并下令暂停部分囚犯的释放程序。而那些被误放的囚犯都是被判有罪入狱的，罪行包括聚众斗殴，抢劫等罪名。

2015-12-25 15:50:24

漏洞监狱系统漏洞
Juniper“同卵双生”的后门是怎样诞生的
据专家称，Juniper 采用已知有缺陷的随机数字生成器Dual_EC_DRBG (双椭圆曲线确定性随机比特生成器)作为NetScreen防火墙ScreenOS加密操作的基础，认为由于其采取了额外预防措施而不会产生不安全的后果。但事实是，这些安全保护措施并没有起到效果。

2015-12-25 15:45:56

后门NetScreenJuniper
“安网2016”网络安全专项治理行动通报(第一期周报)
“安网2016”网络安全专项治理行动开展第一周，共扫描检测本省重点网站及重要信息系统293个，发现存在安全问题的网站102个，高危漏洞130个。其中，企业、公众互联网、事业单位网站占问题网站的81.5%，是安全隐患的重灾区;SQL注入、XSS注入、任意文件下载为三类主要漏洞，占总类别的83.7%。

2015-12-25 14:04:26

网络安全安网2016
历史上最危险的黑客原来是他
历史上最危险的黑客原来是他！这位患有阿斯伯格综合症的 IT 天才闯入过97台五角大楼和美国航空航天局(NASA) 的电脑，窃取密码、删除文件、关闭网络……

2015-12-25 11:34:25

黑客加里·麦金农黑客组织
量子加密神话破灭?破解论文出现
量子密码技术被认为是一种绝对安全的信息传输方法，从理论上讲无法对它进行破解。来自世界各地的研究小组正致力于让量子密码对各种类型的干扰免疫，目前为止，量子密码都能够应对所有出现的干扰。量子密码学技术在商业上是可行的，但其具体的使用场景仍存在很大的疑问。

2015-12-25 11:28:50

量子加密量子密码系统
CISA新动静：加入到预算综合法案中
最近美国国会提出2000页紧急预算法案，其中加入了网络安全信息共享法案(CISA)。专家称，由于紧急预算法案是为了防止政府关门，因此很可能会通过。

2015-12-25 11:22:58

网络安全信息共享法CISA隐私保护
OS X那些事——恶意软件是如何启动的?
安全公司bit9发布的《2015: The Most Prolific Year for OS X Malware》报告指出，现在恶意软件的启动方式(Persistence Mechanisms)使用传统Unix技术的越来越少，基本没有了。大部分恶意软件使用OS X提供的新的启动机制了。

2015-12-25 10:31:47

恶意软件
云计算可能产生的十大负面影响
不可否认云计算已经掀起IT基础设施的颠覆性浪潮，但也要正视的问题是，它正在对我们产生一些负面影响，并且这些负面影响将在2016年对我们造成困扰。

2015-12-25 09:34:29

云计算负面影响数据洪流
2015年国内数据安全事件盘点
2015年已经进入尾声，对于安全界而言，又是不平静的一年，安华金和立足国内，回顾国内全年发生的数据泄密相关的十二起安全事件，同时针对事件本身，安华金和的安全专家进行技术原因分析点评。

2015-12-24 17:50:35

数据安全安全事件数据泄露
JUNIPER曝高危漏洞 国内155家单位的NetScreen存后门
日前，Juniper Networks发布紧急公告，称其NetScreen产品存在两枚漏洞，可以让攻击者获得对NetScreen设备的管理权限和解密VPN流量。深信服安全团队在第一时间对此漏洞影响进行检测，并将检测结果上报国家网络安全保卫局。

2015-12-24 14:41:19

JUNIPER
《中国网站安全报告（2015）发布》—— 跨站脚本攻击成漏洞“老大” 两成服务器被植入后门
2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，较2014年的164.2万个增加了40.8%。其中，扫出存在漏洞的网站101.5万个，占比为43.9%，较2014年的61.7万个增长了64.5%。其中，扫出存在高危漏洞的网站30.8万个，占扫描网站总数的13.3%，较2014年的27.9万个增长了10.4%。

2015-12-24 11:32:00

360信息安全
警告：未来互联网安全动荡
随着IoT的崛起，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。

2015-12-24 11:14:04

互联网安全物联网安全
全国首场“白帽子”的法律培训将于下周举行
读取少量数据测试后厂商拿出日志说拖库、上传文件或者webshell是否会引起厂商误会……，，白帽子虽然从心里帮助厂商找到漏洞，但是这些法律“红线”问题无时无刻不成为白帽子的头顶上的“达摩克利斯”之剑。据媒体公开信息显示中国今年已抓违法黑客2703人。

2015-12-24 11:08:00

白帽子／信息安全
2016年安全将成为重中之重
美国Computerworld的年度预测调查共采访了182名IT专业人员，其中50%的受访者表示他们计划在未来12个月里增加安全技术方面的投资。此外，当受访者被问及当前他们所在机构在用的最重要的技术项目名称时，12%的受访者不假思索地表示是安全，而只有2%的受访者认为是向云计算迁移。

2015-12-24 11:04:09

信息安全网络安全安全预测
如何应对云应用带来的安全问题?
云计算时代，IT安全专家承担着管理安全的重担，因为他们面临的是日益复杂的基于云的威胁。

2015-12-24 10:55:05

云应用云安全企业安全
2015年那些值得深思反省的安全大事件 译文
随着犯罪分子实施恶意行为的手段日渐精深，如今遭遇数据泄露事故已经不再是偶然状况。Hacking Team、Comcast以及Ashley Madison……过去一年当中正有越来越多的企业成为网络犯罪活动的受害者。与几年前一样，我们仍然在坚持发布与数据泄露事故相关的年度回顾文章。

2015-12-24 09:57:48

安全事件网络犯罪
SQL Server 2005即将终止服务 你准备好了么?
随着信息格式的改变，SQL Server 2005 在发布10年以来，已经发生了很大的改变。据悉，2016年4月12日，微软将正式终止SQL Server 2005相关服务。

2015-12-23 15:24:38

SQL ServerSQL Server 数据库安全
上一页 1 ··· 422423424425426 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服