51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
支付宝携程相继瘫痪 互联网行业如何应对"突发"
继27日傍晚支付宝因“光纤被挖断”大规模服务中断之后，携程网也因故障“瘫痪”。截至28日下午17时，携程网故障仍未完全修复。坐拥数亿用户的大型互 联网公司、移动支付企业为何接连发生故障？又如何提升应对“突发事件”能力，保障用户使用安全？对正在兴起的“互联网＋”会有什么样的警示？

2015-05-29 10:23:48

支付宝携程
【博文推荐】云计算安全解决方案白皮书（二）
信息安全是保障信息系统业务安全的，采用云计算技术后，并非只是增加了一个虚拟化管理软件的安全风险那么简单，最重要的是，它让多年来信息安全保障基本思路---边界安全防御思路面临尴尬。

2015-05-29 09:27:21

云安全VMWARESDN
【博文推荐】云计算安全解决方案白皮书（一）
云计算的安全问题之所以突出，是因为虚拟机的动态迁移，以及多业务系统交织在一起，这让传统的网卡边界就是安全部署点的方法不在适用。流安全不再关注被保护服务器的物理位置，转而关注访问该服务器的数据流。通过对数据流的重新“路由”，保证对数据流的安全清洗，从而实现对服务器的网络保护。在访问控制模型中，有一类流模型，就是针对数据流进行保护的。

2015-05-29 09:12:06

云计算安全流安全虚拟机
工控系统再也不用担心数据泄密了 原创
启明星辰研发了现场运维审计与管理系用，来解决工业控制系统现场运维风险。据启明星辰集团工控产品经理张晔介绍，现场运维审计与管理系统由两部分组成，一部分是管理平台，用于工单的创建，审计数据、配置数据、设备的管理。

2015-05-29 09:01:48

工控网安全／启明星辰
51CTO独家：深度解析携程数据库崩溃之谜 原创
从14年到现在短短一年的时间，小米、携程、网易、12306一次次刺激着我们的神经。数据就像一座金矿，每天无数的信息在互联网上分发，然而所有公司都挥舞着锄头却忽视了头上的达摩克利斯之剑。

2015-05-28 22:46:29

携程数据库
绿盟科技参展第二届国家网络安全宣传周
由中央网信办、中央编办等十部门共同举办的第二届国家网络安全宣传周将于6月1日正式启动。本届宣传周将沿用首届“共建网络安全 共享网络文明”主题，传播“安全方面最大的风险是没有意识到风险”的理念，重点加强青少年网络安全教育，开展主题启动仪式、公众体验展及网络安全知识大讲堂等活动。

2015-05-28 20:47:34

绿盟科技／信息安全
51CTO独家：深度解析携程数据库之谜
从14年到现在短短一年的时间，小米、携程、网易、12306一次次刺激着我们的神经。数据就像一座金矿，每天无数的信息在互联网上分发，然而所有公司都挥舞着锄头却忽视了头上的达摩克利斯之剑。

2015-05-28 20:46:06

携程数据库
携程可能摊上大事了——崩溃原因分析之「高能技术贴」
携程数据库事件网上有各种说法。有说是数据库数据和备份数据被物理删除的。也有说是各个节点的业务代码被删除 现在重新在部署。也有说是误操作，导致业务不可用。尽管众说纷芸，做为一个技术人员，我们还是需要透过现象看本质。

2015-05-28 20:09:49

携程黑客攻击
支付宝灾备能力为何引发争议
此次事件反应出支付宝在故障倒换能力和应急反应速度上还有待提高，反应出互联网公司在应急处理能力上的普遍短板，互联金融系统的运行稳定性并不如此前所宣称那样完善。

2015-05-28 19:06:10

支付宝灾备宕机
支付宝携程先后宕机 业内：系统攻击易攻难守
据中国之声《新闻晚高峰》报道，“支付宝，你快醒醒!”昨天，这样的语句伴随被恶搞了的插图，在支付宝瘫痪了的两个多小时内，被无数次转发。而今天，不少网友又发现了，携程网也遭遇了宕机。而这已经是进入五月以来，第三个遭遇突发而无法提供服务的知名网站。那么为什么有知名网站遭遇宕机呢?

2015-05-28 19:03:12

支付宝携程宕机
支付宝说对不起：以后会尽力让用户无感知
5月28日消息，支付宝官方昨日发布声明，对支付宝因光纤被挖断而断网事件道歉。

2015-05-28 18:52:32

断网支付宝
局部“宕机”90分钟 支付宝称“光纤被挖断”
5月27日傍晚时分，中国互联网巨头阿里巴巴，遇到了“小”麻烦。18时左右，杭州、北京、上海、武汉等地用户反映支付宝无法正常使用，消息迅速传遍网络。而支付宝公司对故障的回应，更是引爆网络：杭州萧山某地光纤被挖断，导致故障。

2015-05-28 18:47:55

宕机支付宝断网
支付宝再牛，也干不过挖掘机一铲子
昨天下午5点多，南京市民徐小姐打开支付宝，准备给欠费的手机充值，却发现充不进去，网页显示也不正常。后来她才知道，不只她一个人遇到这问题，整个支付宝网络系统都出了故障。据支付宝官微透露，故障原因是杭州萧山地区施工挖断了电缆。

2015-05-28 18:40:57

支付宝断网网络故障
支付宝昨现大面积瘫痪 光纤被挖断所致
“网络繁忙，请稍后再试。”昨天下午5点半左右，支付宝现大面积瘫痪。大批网友反映，支付宝出现网络故障，无法登录、转账、付款，余额宝余额不能显示。支付宝回应称这是由于杭州市萧山区某地光纤被挖断所致。截至记者发稿，支付宝已恢复正常服务。

2015-05-28 18:37:26

网络故障支付宝网络瘫痪
支付宝昨短暂失灵 用户感叹:钱还在 我就放心了
“在半小时前，支付宝出现问题，一直提示网络繁忙，客服电话也是忙音，支付宝的网页登不上去，余额宝里的钱也看不到。”昨天傍晚，读者李先生向本报热线96068反映，他的几个朋友也碰到类似情况。

2015-05-28 18:33:24

支付宝断网
Linux ssh免密码登陆Linux服务器
使用Linux ssh免密码登陆Linux服务器的原理及具体过程。详情请见下文。

2015-05-28 15:32:14

Linuxssh
携程回应网站及APP瘫痪：经排查数据没有丢失
5月28日消息，今日多名网友反映，携程官方网站及APP陷入瘫痪状态，页面显示404报错。对此，携程向新浪财经表示，目前系统正在逐步恢复中，经过紧急排查，携程数据没有丢失，预订数据也保存完整。

2015-05-28 14:43:09

携程携程网瘫痪网站瘫痪
携程权限酒店数据库物理删除?
今日下午，收到某人朋友圈消息!携程权限酒店数据库物理删除!这下要吓死人了。问题并非只携程一个企业存在，酒店去年就被曝出存在系统安全漏洞，导致2000万用户身份证、手机、住址及开房时间等信息遭到泄露。

2015-05-28 14:05:02

数据库安全携程数据库物理删除
MobileIron专注移动终端管理 发力中国市场
随着互联网的发展，IT设备的普及，越来越多的企业开始考虑允许员工自带智能设备使用企业内部的应用，其目的也是为了要满足员工自身对科技的追求，降低企业在移动终端上的成本，也大大提高了员工的工作效率。然而如何定义 BYOD项目中IT管理的范畴，精确区分企业数据与个人隐私就是非常重要的问题。

2015-05-28 14:03:13

MobileIron
每日一崩，互联网安全何在？ 原创
5月28日消息，携程旅行网官方网站今日突然陷入瘫痪，打开主页后点击时均显示“Service Unavailable”，而百度搜索上的携程官方页面也显示404错误。

2015-05-28 13:58:33

携程携程网瘫痪网络攻击
由支付宝瘫痪引发的灾备能力争议
5月27日下午17时左右，支付宝出现在大规模故障。据多个地区的网友用户反映，支付宝账号无法登录，更无法进行转付账。与此同时，打开余额宝后，不能显示余额，只能显示网络无法链接。随后，支付宝在新浪微博回应称：由于杭州市萧山区某地光纤被挖断，造成目前少部分用户无法使用支付宝，运营商以及工程师正在修复。

2015-05-28 13:20:39

支付宝瘫痪灾备能力网络安全
安全专家挖掘出新型POS恶意软件NitlovePoS
恶意软件家族真是花样百出，现如今，又出现了一个新的恶意软件–NitlovePoS，它可以捕获和跟踪支付卡行为，并扫描已经感染的机器。

2015-05-28 11:15:55

恶意软件NitlovePoSPOS恶意软件
伊朗成功粉碎美国对其石油部发动的网络攻击
伊朗政府于周二发出声明：伊朗FATA网络攻击应急中心近日成功挫败了美国向伊朗石油部发动的网络攻击。

2015-05-28 11:13:50

网络攻击网络战
iPhone又曝新漏洞 一条短信能让手机崩溃
iPhone中曝出了一个新漏洞。有心人只要发送一条内容为一串特殊字符的短信息就能让接收方的手机崩溃。

2015-05-28 10:39:35

漏洞iPhone手机安全
部署云计算和移动：你需要新的网络防御战略
现在企业正逐渐转移到更为分散和日益虚拟化的运营模式，这对IT产生了深远的影响。而企业资产数字化以及对企业资源的灵活的访问更是突出了这一趋势。随着传统物理界限逐渐模糊，最终用户开始从几乎任何设备任何地方连接到网络，利用云计算和移动性。所有这些都迫使IT企业重新思考其网络防御战略以保护高价值资产。

2015-05-28 10:03:37

DDoS安全防御云计算安全
填补国内空白 启明星辰推出带外管理产品
5月27日，启明星辰、网御星云共同发布了重要产品“现场运维审计与管理系统”，把带外运维安全管理提升到了一个新的高度。

2015-05-28 08:45:24

启明星辰／工控网安全
专访sophos何亿达：NGFW将与端点安全进行紧密的联动 原创
对于从事网络管理与运维的人员来说，网络故障发生后，寻找网络节点，是非常痛苦的事情。因为大部分的传统防火墙都是基于IP端口的防护，往往对于网络故障的发生没有提前预知的功能，而且管理人员也无法从防火墙得到一个有效的数据来表明故障的相关信息，从而提前分析现在的网络是否存在异常。

2015-05-27 20:26:26

NGFW下一代防火墙
零距离感受2015年安全攻防大赛：静动之美 攻防兼备 原创
2015年5月26日的武汉，小雨霏霏。某酒店数百平米的会议大厅里，摆着四十多张桌子，每三人一组面对面坐着，每人面前都摆着一台笔记本——这样的场景维持了5个多小时。与其说这是一场比赛，看起来更像是一个会议，或者说一节自习课。

2015-05-27 18:29:34

网络安全网络安全攻防大赛
安全专家谈NGFW 威胁防护能力更需关注 原创
从2007年Palo Alto Networks发布世界第一款下一代防火墙(NGFW)产品至今已经好几年了，在这期间云计算、大数据、社交网络、BYOD相继出现，下一代防火墙开始面临更多全新的挑战，这些挑战来自网络管控、运维管理、APT攻击与未知威胁防御等方面。

2015-05-27 18:11:59

NGFW下一代防火墙
NGFW将与云、虚拟化及大数据分析密切结合 原创
近些年，网络活动急剧增加，也日趋复杂。安全威胁呈现多样性，依附于应用的安全威胁越来越多，靠传统的方式已经无法应对，对防火墙产品提出了新的要求。因此，一款可以提供应用层安全防护与传统网络安全防护的设备成为企业目前最需要的产品，用以应对Web 2.0时代来自应用层的安全挑战。

2015-05-27 17:43:31

NGFW下一代防火墙
准确评估企业信息安全能力的三大量化指标
今天，企业的首席信息安全官们面临最大的安全挑战不是如何防范和预测攻击，而是如何有效应对攻击，因为已经有无数次案例证明，今天的信息安全是一场不对等的战争，信息安全攻击手段和技术的发展远超企业信息安全防御能力，大多数企业的安全管理都无法跟上网络犯罪的脚步。

2015-05-27 16:52:33

信息安全企业信息安全
黑客1分钟破解密wifi码盗取用户信息
当前市面上的多种主流路由器产品存在后门，可能被黑客控制导致个人信息泄露。近日也有网友演示了如何用黑客软件1分钟破解路由器WIFI密码，5分钟盗取微博账号和网银信息。

2015-05-27 16:40:33

路由器wifi
增强加密是把双刃剑
无处不在的加密也对企业安全造成了困扰——因为加密技术的存在，发现敏感数据流出或者检测恶意软件与其命令和控制服务器的通信变得更加困难。

2015-05-27 16:35:59

加密数据保护
外媒：开源安全软件到底安不安全?
“如果你所使用的是开源安全软件，那么这款软件本身是否安全?”

2015-05-27 16:13:05

应用安全开源安全软件
幽灵的威胁：针对石油运输船的黑客攻击活动
熊猫安全公司近日发布了一份关于针对石油运输船的黑客活动报告，该攻击活动被称为“幽灵的威胁”。对石油货物的攻击开始于2013年8月，2014年1月首次被发现，攻击者的主要目的是窃取机密信息以打击石油公司。

2015-05-27 16:03:02

黑客攻击信息安全石油运输
为何各路黑客都瞄准北欧国家将其作为首要目标?
北欧地区以其丰富的自然资源、能源，强大的航空航天和国防，完善的医疗保健和运输体系，以及透明化的政府体制而闻名，在搜集有价值的经济、政治和军事情报方面他们自然而然成为了网络威胁的首要目标。

2015-05-27 15:33:08

黑客黑客攻击北欧
你的网站安全吗？WEB应用安全总结
应用安全越来越重要 —— 互联网上看到的大多数安全事件基本都和应用安全，尤其是 WEB 应用安全有关(随便翻翻 wooyun 之类的就知道了)。最近几年的工作基本都和应用安全有关系，借着这个机会也总结一下自己的一些观点。

2015-05-27 14:55:45

网站安全
做好网络安全工作必备的13个工具
什么是安全人员心中最佳的必备的安全工具?本文列出的工具均为产业分析师、安全从业者，以及行业协会成员的意见和推荐。这些安全专家指出，安全没有灵丹妙药，最好的策略就是部署一个尽可能全面地深度解决方案。

2015-05-27 14:05:43

网络安全安全工具
Google 研究发现网站的安全问题其实并不安全
多网站为了加强安全往往在密码以外增加安全问题。但是Google的深度研究表明，这一密码丢失后的最后一道防线要比预想的弱。Google 发现，安全问题的安全强度之所以弱是因为很多人在回答安全问题时撒谎，尤其是有好些人（37%）为了让安全问题更难猜故意提供虚假的答案。

2015-05-27 13:19:23

Google网络安全
Apache HBase 出现信息泄漏漏洞
Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有有很多，如下文所示

2015-05-27 11:31:32

Apache HBas信息泄漏漏洞
通过配置nginx 抵御不合法请求
通过配置nginx 抵御不合法请求,具体方法如下文所示

2015-05-27 11:28:31

nginxweb攻击
传统反病毒软件厂商学会新把戏 译文
测试表明，传统的反病毒软件厂商已增添了深层防御和自带设备(BYOD)保护等功能。

2015-05-27 09:23:31

反病毒反病毒软件厂商
医疗行业成泄密“重灾区” 专家教你五步化解危机
医疗行业的IT团队务必提高警惕，当前医疗卫生行业出现了越来越多的数据泄露事件，自己所在的医疗单位一不留神就会被黑客盯上。

2015-05-26 17:56:58

数据安全数据泄露网络犯罪
CNCERT李佳：攻防兼备是2015网络安全攻防大赛特色
全国范围内经过层层选拔脱颖而出的38支代表队进行了五个小时的现场对抗，比赛现场精彩纷呈，令参赛者和观摩者都大呼过瘾。记者全程旁观了比赛，并在现场就本届大赛的相关情况采访了担任大赛裁判长的国家互联网应急中心运行处副处长李佳。

2015-05-26 17:28:20

网络安全网络安全攻防大赛
黑客团伙Carbanak的攻击服务器居然指向了俄罗斯安全局
趋势科技安全专家Maxim Goncharov透露，黑客团伙Carbanak使用的一款恶意软件的C&C（命令与控制）服务器指向的是俄罗斯联邦安全局。Carbanak是曾经从全球银行席卷了10亿美元的黑客组织，专家发现，这伙黑客攻击了30个国家的100多个机构，攻击从2013年开始，可能仍在继续。

2015-05-26 15:04:07

黑客服务器
5亿安卓手机存安全隐患 不能完全清除数据
据国外媒体报道，英国剑桥大学的一个研究团队发现，安卓系统的清除数据、恢复出厂设置功能十分不可靠，被重置的设备上仍然会留有用户的隐私数据。

2015-05-26 11:38:21

安卓系统数据安全手机安全
Astoria：防止美国国安局监听的高级Tor客户端
为了应对美国NSA、GCHQ等情报部门的监听，美国和以色列的学者们开发了一个新的Tor客户端Astoria。Tor(The Onion Router，洋葱路由)是目前世界上最流行的匿名网络，用户可通过一个拥有超过6000中继/节点的网络匿名访问互联网。

2015-05-26 11:17:52

监听防监听Astoria
也门网络军队入侵沙特政府网络，泄露大量机密信息
上周，也门网络军队(Yemen Cyber Army)入侵了沙特阿拉伯政府的计算机系统，包括沙特阿拉伯外交部、内政部 、国防部的网站、服务器、数据库等，同时还泄露了上千份高度机密的文件和其他相关数据。

2015-05-26 09:44:37

信息泄露网络攻击网络军队
PCI DSS3.1发布：商家需提供新SSL安全管理计划
PCI DSS 3.1给商家约14个月的时间来修复有缺陷的SSL和TLS协议，但要求他们尽快提供有关他们如何完成过渡的详细计划。

2015-05-26 09:14:58

PCI DSSSSL数据加密协议
忘记密码咋办? 本地密码检索工具LaZagne Project
LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同(明文，API，算法，数据库等等)，我开发这款工具的目的是为了寻找计算机中最常用软件的密码。

2015-05-26 08:46:58

密码LaZagne Pro密码检索
上一页 1 ··· 446447448449450 ··· 788
点赞

51CTO技术栈公众号

业务
速览
在线客服