51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
真正的安全采购流程应该是怎样的?
我的企业正在考虑新的安全采购计划，但我们的预算有限，而且我们担心成为供应商炒作的“牺牲品”。对于安全产品采购和供应商选择，我们是否应该制定基本准则?在与预选的供应商交谈以及评估供应商之前，信息安全官应该提出什么问题，我们应该避免哪些常见的陷阱?

2015-12-01 10:54:49

安全产品采购供应商选择信息安全官
浏览器地址栏欺骗漏洞背后
最近几个不同的Web浏览器出现地址栏欺骗漏洞。这些漏洞背后的问题是什么?

2015-12-01 10:43:55

欺骗漏洞地址栏欺骗浏览器安全
从智能插座看智能生活的安全隐患
近年来智能家居日益普及，涌现了各式各样的产品，如智能电视、智能插座、智能灯泡、智能门锁、智能摄像头。智能家居为我们的生活提供了便利，带来了对未来的无限想象空间。然而，大多数智能家居产品在安全性方面的表现堪忧，可以这么说吧，就像飞机上的一颗隐形炸弹随时可能被引爆。

2015-12-01 10:17:40

智能安全智能终端安全
云数据中心变革导致安全风险增加
随着云数据中心技术变革步伐的加快，在云数据中心中，需要进行变革的项目清单也变得越来越长。这一项目清单包括物联网、创新、大数据、移动化、社交访问以及SDN/NFV。变化总是有风险的。而快速变化的风险更大，其留给变更管理和变更技术检查的时间也就变得更少。有CSO提出了一个涉及到云数据中心的变革有关的所普遍存在的风险问题，以及鉴于这些风险的的存在，为维护数据安全的技术问题。

2015-11-30 13:09:43

云数据中心安全风险
DNS服务器不能响应的四大解决办法
使用电脑操作系统上的windows疑难解答会得到这样的提示：DNS服务器未响应。一般通过电脑操作系统上的windows疑难解答检测出来的结果是。

2015-11-30 12:02:25

DNS服务器
WOT2015李秋石：具有中国特色的安全威胁情报 原创
在安全圈提起“威胁情报”，可谓无人不知无人不晓。什么是威胁情报?威胁情报是一种基于证据的知识，包括了情境、机制、指标、隐含和实际可行的建议。

2015-11-29 22:42:36

威胁情报安全威胁情报WOT
WOT2015刘明浩：互联网金融安全形势不容乐观 原创
随着P2P和互联网金融整个行业的蓬勃发展，关系国计民生的互联网金融安全问题成为大家关注的重点。在2015年11月28日由51CTO主办的WOT2015"互联网+"时代大数据技术峰会上，51CTO记者采访了WOT峰会特约讲师京东金融高级安全专家刘明浩，针对互联网面临的安全威胁，互联网安全防护技术，京东的金融安全防御平台进行了深入了解。

2015-11-28 19:16:34

互联网金融互联网金融安全WOT
假冒防毒软件借消费者恐慌心理施行欺诈
“你的手机存在***个病毒，请立即下载***进行查杀”。当你的手机弹出这条提示的时候，你是否会立即点击该链接下载?一旦你这么做了，最有可能发生的事不是让手机更安全，而是掉进一个“毒窝”。

2015-11-26 18:38:45

病毒恶意软件
安全走向开放 建安全架构协同互联生态体系 原创
在互联网+时代，接入设备数量的增长，黑客攻击的入口增多，防范的难度也随之叠加。如何让安全策略变得完善？让安全架构具备通过过去的事物进行学习和自适应的能力。

2015-11-26 17:17:36

安全架构协同互联生态体系
2015诺顿网络安全调查报告
日前，赛门铁克公司发布最新《2015诺顿网络安全调查报告》，从人们对网络犯罪认知的差别以及影响安全层面的心理情感因素角度对今年的网络安全形势及特点做出了判断和评估。

2015-11-26 13:37:57

网络安全赛门铁克
2016年及未来的网络威胁态势
近日，Intel Security 发布了《迈克菲实验室威胁预测报告》，该报告预测了 2016 年网络威胁的主要发展态势，并对2020年之前网络威胁的预期发展态势以及 IT 安全行业可能采取的应对措施进行了独到分析。

2015-11-26 13:17:53

网络威胁网络威胁态势
云端加密存在的困境、隐患和问题
理论上讲，基于云的解决方案至少应当向客户提供与传统IT模式相同的安全水平。在理想情况下，云服务供应商应当提供更高级的安全水平，迁移到云的根本原因之一就是从客户方面看安全控制的低成本。

2015-11-26 11:48:57

加密云端加密数据安全
“剁手族”，你的网购安全吗？
近日，由360互联网安全中心发布的《2015年双十一中国网购安全专题报告》显示，今年双十一当天，360互联网安全中心全天拦截新增钓鱼网站5729个，共拦截钓鱼网站攻击1.1亿次，单日人均损失超万元。

2015-11-26 11:41:25

网康／信息安全
使用scapy做扫描器的一些技巧
有些时候nmap的扫描很嘈杂会触发主机或者网络的IPS警报。那么在进行扫描的时候一个可行的选项是使用ARP Ping。下面让我们来看下在一个C段下使用命令nmap -PR 192.168.0.0/24进行ARP Ping扫描的时的数据包分布情况。

2015-11-26 11:33:54

扫描器
俄罗斯、澳大利亚相继开发新的反窃听系统
据俄罗斯制造商ICD的负责人伊万·波利亚科夫透露，他们设计开发出了一款先进的系统，用于保护通信信道以打击秘密窃听。而最近堪培拉物理学家也研究出了一个“牢不可破”的网络安全系统，还得到了全球认可。

2015-11-26 11:15:44

窃听反窃听
如何用树莓派和Kali Linux搭建便携式的黑客工作站
攻破Wi-Fi密码、伪装账户和测试网络漏洞都已经够有趣了，但是如果你想在路途中完成这些操作，就会需要一个简易便携的装备。不妨考虑一下 Kali Linux 和树莓派。

2015-11-26 10:36:09

渗透测试Kali Linux
前方高能！保护Docker容器须知
容器技术(尤其是Docker)正继续以其自有的方式在企业中发展着。它们与其他任何技术一样，IT专业人士们的任务就是为确保Docker容器的安全性而制定出一份策略。

2015-11-26 10:26:23

Docker容器安全安全工具
KK插件病毒感染全球700万台手机
KK插件是一个可以在整个手机操作系统中弹出恶意广告的移动病毒。早在几个月前，在Google Play中的KK插件变种产品就已经有至少185个了，这些病毒感染了全球30多个国家的用户。猎豹移动安全实验室(CMS Lab)发现超过700万用户已经通过多种分发方式感染了病毒，App Store和直接下载等方式。病毒感染仍在持续，每天能感染超过80万用户。

2015-11-26 09:40:17

病毒KK插件恶意广告
你的朋友是黑客?十款推荐礼物包TA心花怒放
亲朋好友间交换礼物的节日(11月第四个星期四 感恩节)又快到了，相信大家正为如何给黑客朋友们带来惊喜而烦恼。今天我们就推荐十个选项，保证让这帮Geeker或者Hacker笑逐颜开。

2015-11-25 18:02:31

黑客匿名工具安全工具
解密沙盒技术在威胁防御中的应用
在计算机领域，沙盒这一概念很早就用以表示一个能够让恶意代码运行其中的安全隔离环境，方便研究人员对恶意代码进行分析。同样的概念现在被网络安全设备用于执行和检查网络信息流，发现那些躲过了传统安全措施的恶意代码。

2015-11-25 16:12:13

沙盒技术威胁防御
阿里云官方推荐：深信服虚拟化下一代防火墙
如今，各大公有云平台的整体安全都有相应的保障，也有越来越多的用户选择云服务，作为阿里云安全生态的重要战略合作伙伴、安全服务商，深信服为阿里云用户推出虚拟化下一代防火墙vNGAF，进而全面保障云业务系统的安全。

2015-11-25 15:50:44

虚拟化下一代防火墙深信服
恐怖袭击警报邮件暗藏木马
网络犯罪者假借迪拜、巴林岛、土耳其、加拿大执法机构官员的名义发送恐怖袭击警报邮件，实质上这些邮件是暗藏Sockrat后门的钓鱼邮件。

2015-11-25 15:44:33

木马钓鱼邮件
戴尔曝后门eDellRoot 根证书自带私钥
今年早些时候，联想电脑被发现预装了Superfish广告程序，这款软件会增加用户受到黑客攻击的风险，一时引发了大量讨论，而最近，Duo实验室的安全研究人员在戴尔Inspiron 14笔记本中发现了一些奇怪的证书，这些证书同样会增加用户受到黑客攻击的风险。

2015-11-25 15:00:07

eDellRoot后门戴尔
美国试图培养女性填补网络安全人才缺口
美国安全专家认为，网络安全人才的严重短缺已经让美国处于对网络攻击毫无招架之力的境地。人才，尤其是女性人才，是填补安全技术缺口的关键。

2015-11-25 14:50:43

网络安全人才
ISIS网络安全“军火库”曝光 其安全手册获专家好评
巴黎恐怖袭击事件发生后，美国政府情报部门都甚至主流媒体如福克斯新闻都将未能预防巴黎恐袭的责任推到了斯诺登身上，认为斯诺登提高了ISIS的加密和反监控能力。

2015-11-25 14:47:39

网络安全ISIS巴黎恐怖袭击
索尼影业就是被这两款工具黑的
安全公司Damballa研究员威利斯·麦克唐纳和罗西福·卡鲁尼称，用磁盘擦除恶意软件劫掠了索尼影业的黑客很可能利用最近才发现的反取证工具潜伏了很久。

2015-11-25 14:43:44

日志清除器时间戳修改器索尼影业
DNSSEC协议缘何在企业部署进展缓慢?
DNS安全扩展(DNSSEC)在企业的部署进展缓慢，但专家表示，DNSSEC比现有的证书颁发机构(CA)系统更好，企业对部署这种技术的迟疑可能是因为对其目的的误解。

2015-11-25 14:08:53

DNS安全DNSSEC网络接入控制
如何基于公有云打造TB级文件备份保护系统
企业业务稍微上点规模的，IT系统产生的数据很容易就超过TB级，并且资料文档等很容易超过亿级别的规模，如果用手动复制的方案来备份，基本是非常困难的;这种情况下，即使购买一些专业系统，随着数据量日益增大，跑起来也非常吃力。本文重点讨论如何基于云平台，来实现对应的解决方案。

2015-11-25 11:16:45

公有云TB级数据文件备份
WOT讲师吴登辉：Web防火墙大数据安全分析实践 原创
大数据分析可以通过基于异常发现的检测机制，相对于传统基于静态规则，能够发现更多隐藏的持续的攻击。因此，越来越多的企业在采用大数据安全分析技术应用于安全防护，百度亦不例外。【WOT2015"互联网+"时代大数据技术峰会】51CTO特邀讲师百度高级安全工程师吴登辉，带大家感知未知Web攻击，分享Web防火墙大数据安全分析实践。

2015-11-25 10:33:47

大数据安全分析Web防火墙WOT
深入解读网神NGSOC系统 预测未来安全趋势
长期以来，世界上的网络与信息安全系统在设计、建设的过程中都遵循着三个重要的指导模型(PDR、P2DR、IATF)，这些指导模型无一例外地强调检测与防御在安全系统中的重要性。单纯靠检测与防御解决网络安全问题已经不切实际，需要采用一种新的思路，在检测与防御系统被绕过或失效，已经被攻陷的情况下，仍然能尽快发现入侵事件。

2015-11-24 14:49:50

NGSOC系统网神
个人身份信息成泄露最多的信息类型 地下黑市价格下降
美国家得宝5600万信用卡信息被盗、“阿什利·麦迪逊”3200万用户私密信息被公开、国内超过5000万条社保信息或遭泄露、网易邮箱过亿用户信息遭泄露……近年来发生的一连串严重信息泄漏事件让人触目惊心，也让企业对于如何防范信息泄露事件有了更深的思考。

2015-11-24 12:50:21

信息泄露亚信安全
美国如何培养下一代网络安全专业人员
美国在每年的10月份都会举办一个国家网络安全意识月，由国土安全部主办，国家网络安全联盟和多状态信息共享及分析中心协办，它致力于面向公共及私营行业，宣传共同加强工作场所、家庭、数字生活安全性的责任。

2015-11-24 10:35:09

网络安全网络安全专业人员
应聘时回答好这四个问题 数据安全分析师的职位非你莫属
最近的数据泄露，比如发生在施乐、益百利和TalkTalk的几起，成为了数据安全分析师极度抢手的诸多原因之一。

2015-11-24 10:29:40

数据安全数据安全分析师
网络入侵防御系统全解
网络入侵防御系统监控和分析企业的网络流量来发现恶意活动，并通过切断和/或阻止相关网络连接来拦截这些活动。多年来，IPS一直被用在核心网络位置，例如非常靠近防火墙来发现其他安全技术无法检测到的各种基于网络的攻击。

2015-11-24 10:11:17

网络入侵防御系统IPS虚拟网络
扫描危险网址和文件的七种在线工具
尽管大部分浏览器都集成了网址和文件安全性检查功能，不过要是有其他的工具可选当然就更靠谱了。

2015-11-24 09:33:55

危险网址网址安全检测工具
浅析安全威胁情报共享框架OpenIOC
在当今的安全威胁环境下，为了应对更加复杂的攻击(如APT)，如何便捷地分享、交流安全情报成为针对特定目标攻击检测、响应和防止的关键问题。传统地解决方案是先从主机或者网络中收集威胁情报信息，然后采用特定的技术规范描述，形成书面的报告分发共享给其它相关人员。

2015-11-24 09:31:15

威胁情报OpenIOC
OpenStack安全问题：缺乏自卫武器
笔者为我们带来了OpenStack东京安全峰会的一些内容。会上讨论了使用Barbican服务来进行身份验证的问题，当存储图像或者运行解密图像的加密秘钥时云服务提供商的信任问题就暴露出来。

2015-11-23 17:38:11

OpenStac云安全漏洞管理
美国广告商新技术：可跨平台追踪用户
美国民主与技术中心CDT(Center for Democracy & Technology)组织正式向美国联邦贸易委员会FTC(Federal Trade Commission)警告一种新型隐私窃取技术：隐蔽性的高频音频跨多设备追踪技术。

2015-11-23 15:24:02

隐私窃取
喜达屋54家酒店遭POS恶意软件植入 房客银行数据泄露
喜达屋集团，是全球最大的饭店及娱乐休闲集团之一，旗下拥有着喜来登、威斯丁、W酒店等众多全球高档豪华酒店品牌，这些位于旅游或者度假胜地的酒店，目前被发现为信用卡信息窃取恶意软件(POS 恶意软件)所渗透。

2015-11-23 14:34:37

恶意软件数据泄露POS恶意软件
IBM加密工具平台Identity Mixer近日向开发者开放
Identity Mixer，是一款能够在用户登录各类网站平台或apps时，提供平台所需用户身份认证信息(该信息是经过加密，且仅仅只是提供所需要信息，不会额外提供其他信息)，且能确保用户个人数据安全的工具，目前已经对开发人员开放了。

2015-11-23 11:49:04

加密Identity Mi加密工具
代码安全：持续交付模式会是理想答案吗?
鉴于公司的持续交付(CD)模式，我们公司的开发人员将代码投入到日常生产当中去。尽管开发周期短，但我仍然意识到了安全网关的需求。在这种环境下，该使用何种网关或是其他安全措施?我们是否要继续采用CD模式?

2015-11-23 11:33:37

持续交付CD模式代码安全
一周安全要闻：匿名者宣战IS 0day市场价格曝光 原创
IS恐怖组织近期以极端残忍的手段先后杀死多国人质继续引发全球范围的口诛笔伐，国际黑客组织“匿名者”(Anonymous )发视频宣战IS；神秘的地下黑市中，产品——零日漏洞的价格清单曝光；搜狗360之战，搜狗终审胜诉；安卓平台Chrome浏览器曝严重0day漏洞……

2015-11-23 11:16:42

黑客0day安全要闻
安卓耗电之谜：罪魁祸首是谁?
麻省理工大学最近的一项研究提出了一个问题:为什么app提供给用户没有任何好处且会带来极大安全隐患、占用带宽、极消耗电量的隐藏通信信道呢?

2015-11-23 10:29:48

app隐藏通信安卓耗电
预防和缓解路由器安全问题 总共分三步
路由器安全问题正越来越多地受到业内关注，这对小型和大型企业的安全性都构成威胁。

2015-11-23 09:50:23

路由器安全
如何为云平台打造高性能CC防火墙
作为公有云计算平台，SAE长期以来一直饱受各种攻击，这里面涉及各种类型，包括Syn-flood、UDP-floold、DNS/NTP反射、TCP flag攻击等，当然这里面最常见还是基于HTTP协议的CC攻击，因为篇幅有限，所以今天先不介绍TCP/IP防火墙，集中在HTTP层面。

2015-11-23 09:38:03

云平台防火墙CC攻击
为你的亚马逊S3 bucket加个安全盖
亚马逊S3 bucket和对象可以通过互联网访问。AWS安全控制用来保护其他的资源，比如安全群组和网络访问控制列表，但不保护S3中的数据。但是也有一些方法可以保护S3中的数据的机密性、完整性和可用性。

2015-11-20 17:36:50

AWS S3 buckAWS安全控制
从亚洲到世界——瀚思（HanSight）获 “2015红鲱鱼全球100强”
信息安全问题已经慢慢演化成大数据分析问题，大规模的安全数据需要进行有效的关联、分析和挖掘，并以此预测未来将出现的安全分析平台，而瀚思恰恰做到了这一点。

2015-11-20 14:50:36

数据安全／信息安全
用于异常检测的几种图划分算法
在安全领域，“图分析”广泛应用在账户交易异常、不同事件关联等各种场景下。与其他机器学习算法类比较， 其特有的优点在于分析方法符合人的思维方式，分析过程能直观地可视化。

2015-11-20 08:36:43

异常检测图分析
为什么由恐怖分子发起的网络攻击活动并不多见?
前美国国务院反恐官员Tricia Bacon在本周二的一次会议上提出疑问称，为什么恐怖组织实际进行的网络攻击活动要比我们的预期情况少得多、影响亦小得多?事实上，恐怖分子在网络攻击领域仍然属于一股较为孱弱的力量，远远不及目前的另外两大主要威胁——即国家资助型攻击活动与网络犯罪组织。

2015-11-19 15:26:32

网络攻击
第三季度46%的DDoS攻击都来自Linux设备
来自卡巴斯基实验室(Kaspersky Labs)以及Imperva今年第三季度的研究报告显示，DDoS攻击已经成为相当频繁的话题，甚至掩盖了不少更严重的攻击行为，成为对企业或者竞争对手进行敲诈和干扰的重要手段。

2015-11-19 15:06:27

DDoS攻击
上一页 1 ··· 423424425426427 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服