51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络安全未雨绸缪 国家安全防微杜渐
近日，由中央网络安全和信息化领导小组办公室、中央机构编制委员会办公室、教育部、科技部、工业和信息化部、公安部、中国人民银行、国家新闻出版广电总局、中国共产主义青年团中央委员会、中国科学技术协会主办的“第二届国家网络安全周”开幕之际，敏感时期之际，各大媒体传出，境外黑客组织宣传将于 2015年5月30日发起针对我国的网络攻击。

2015-06-02 13:53:54

网络安全
安全分析：叫好不叫座
周一公布的一份信息安全专业人士的调查报告显示：相较于其成本，安全分析的感知价值可谓最高的了;但其普及率却几乎垫底，名列倒数第二。

2015-06-02 13:43:27

安全分析信息安全
国际化电子邮箱会给企业带来怎样的安全风险?
无处不在的国际化电子邮箱即将出现。这将对企业有什么影响?本文中专家Michael Cobb解释了这个问题。

2015-06-02 13:39:35

国际化电子邮件谷歌企业安全
研究人员揭Synology应用漏洞 苹果OS X系统可被控制
研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者可完全控制苹果OS X系统。

2015-06-02 13:35:33

Synology漏洞
网站安全形势紧迫严峻
近年来，我国政府网站成为易受攻击的网站之一，不仅引发泄密风险，也影响政府部门的形象。记者调查中发现，该现象的主要原因在于违法分子利用网站安全漏洞窃取涉密信息、篡改网站内容获取经济利益等。

2015-06-02 13:19:09

网站安全
浅谈企业数据安全存储的重要性
在企业当中计算机的普遍使用，数据安全逐渐成为一个重点课题。信息也是资产的观念已被企业所认可，企业如何保护“信息资产”成为数据安全的重中之重。

2015-06-02 13:10:55

数据安全
普及国产算法构建网络安全的重中之重
随着信息化建设的加速，网络安全已成为信息时代的热门话题，日益引起公众的关注，也越来越受到国家重视，已经上升到国家安全的高度。

2015-06-02 11:37:58

算法结构网络安全
小心！“10086”会盗你的银行卡
5 月 29 日上午，付先生收到一条发自“10086”的短信，称“您积分可兑换 321.25 元现金！即日过期，请立即登录移动商城根据提示领取”。短信中还附了一个网址。

2015-06-02 11:35:53

10086安全
大数据时代，个人信息如何保护
当前，互联网新技术新业务正改变着个人信息的收集和使用方式，对个人信息保护带来巨大挑战。如果说云计算、移动互联网只是从量的层面加剧了个人信息保护的难度，那么大数据的出现则是从质的层面冲击了个人信息保护制度存在的基础，对个人信息保护规则带来深远影响。

2015-06-02 11:29:50

信息安全数据安全
Diffie-Hellman密钥交换是一种流行的加密算法
刚刚披露的Logjam漏洞(FREAK漏洞的变种)信息已经发送给了浏览器制造商，个大网站的管理员们正在忙于对他们所管理的站点进行更新和修复。

2015-06-02 10:15:08

LogjamDiffie-Hell加密算法
共建网络安全 趋势科技在行动
2015年6月1日，第二届国家网络安全宣传周在京开幕。趋势科技作为全球云计算及虚拟化安全的领军企业，以“共建网络安全，趋势科技在行动”为主题亮相此次活动。

2015-06-02 09:38:08

网络安全宣传周趋势科技
面对Logjam攻击 你该如何保护Debian或Ubuntu服务器？ 译文
本教程介绍了保护你的Ubuntu或Debian Linux服务器，以应对最近发现的Logjam攻击所需要采取的几个步骤。Logjam是一种针对Diffie-Hellman密钥交换技术发起的攻击，而这项技术应用于诸多流行的加密协议，比如HTTPS、TLS、SMTPS、SSH及其他协议。

2015-06-02 09:22:06

Logjam攻击服务器安全
NSA出品：根据打字和滑屏方式跟踪手机用户
你使用手机屏幕的方式足以让你的智能手机识别出你来。没错，这不是科幻小说，黑科技来了。

2015-06-01 11:43:14

NSA手机安全跟踪手机
美国：将日本纳入网络攻击防御保护伞
美国宣布将其网络防御保护伞覆盖至日本，以助力其亚洲盟友处理针对军事基地及基础设施(如电网等)的网络攻击。

2015-06-01 11:37:47

网络攻击网络防御网络武器
这就是菲、越、日三国黑客联合攻击中国网络的战果
从Fackbook上看到，这些毛贼大约从5月23号就开始折腾#opchina了。可能还会更早一些，其他的地方暂没看到。

2015-06-01 11:13:06

黑客黑客攻击网络攻击
网络运维团队如何应对最新的黑客威胁?
企业网络上的数据存在极高的价值，因此成为恶意黑客觊觎的目标。重大安全事件几乎已经成为了日常新闻，而网络团队对现状负有的责任越来越重。

2015-06-01 11:10:24

网络安全企业安全网络运维
一网打尽，123个免费数字取证工具收藏列表
随着移动和云计算时代“端”、“管”、“云”的高速发展，计算机数字取证工作的取证对象和场景愈加复杂，而相应的，也涌现出大量免费甚至开源的数字取证工具，本文将当前优秀的免费数字取证工具。

2015-06-01 10:37:41

数字取证数字取证工具
保护口令的最好方式也许是制造假口令
如果需要向大量网站提供随机、独立的密码，密码管理软件是个不错的选择。但这种方法的致命弱点在于，只需要一个主密码就可以开启整个密码库。

2015-06-01 10:17:36

密码口令
【博文推荐】云计算安全解决方案白皮书（四）
云朵内不同于传统的安全设计思路就是云导流方案。它实现了云朵内以流为核心，重塑信息系统逻辑网络拓扑的过程，同时，定义了该信息系统的安全属性，即部署的网络安全措施。

2015-06-01 09:53:34

云安全云导流流监控
【博文推荐】云计算安全解决方案白皮书（三）
云计算架构的显著特点是数据和业务的集中处理，加上VM的动态迁移，各个的业务VM就混在一起，要将这些VM之间完全隔离是十分困难的。业务VM之间是需要互通的，如虚拟桌面需要与服务器连通，网站服务器要与数据库服务器通信，中间件服务器要提供服务支持等等。

2015-06-01 09:44:08

云计算云朵方案路由
一周安全要闻：支付宝携程宕机 5亿安卓手机存隐患 原创
这一周，网络空间着实不太平。先是支付宝因光纤被挖断宕机，紧接着携程网站遭受攻击断网，而在不久前网易也遭受了攻击。这一桩桩一件件，无不反映了网络空间存在的安全隐患，都昭示着网络安全防护的重要性，都警醒着人们需要加强灾备恢复能力的提升。

2015-05-31 19:36:37

支付宝携程安全要闻
匿名者(Anonymous)计划发动对华网络攻击
国际黑客组织匿名者(Anonymous)联合计划于2015年5月30日发动对华网络攻击，行动代号”OpChina”。

2015-05-30 18:56:31

网络攻击匿名者
第二届国家网络安全周：让网络安全知识走进寻常百姓家
第二届国家网络安全宣传周将于6月1日正式启动，由中央网信办、中央编办等十部门共同举办，全国各地同步开展，本届宣传周增加共青团中央、中国科协作为主办单位。

2015-05-29 19:22:13

网络安全周／网康
Palo Alto收购CirroSecure强化SaaS安全能力
随着更多的企业开始采用软件即服务应用程序，Palo Alto Networks通过收购CirroSecure强化了自己在这一领域安全方面的实力。

2015-05-29 19:01:39

Palo AltoSaaS安全性
Gartner：全球安全软件市场2014年增长5.3%
Gartner 2015年安全与风险管理峰会开幕，分析师关注头等安全趋势。

2015-05-29 18:54:44

Gartner网络安全安全软件
华为全网安全防护 助力敏捷网络前行 原创
目前公有云的发展越来越普及，中小企业开始大量地把自己的信息系统构筑在公有云的基础上。而公有云暴露在互联网上，面临很多网络流量攻击的威胁，对中小企业来讲，这种趋势会越来越普遍,他们希望选择能够提供安全DDoS防御增值服务的服务商。

2015-05-29 18:48:19

网络安全／华为
Linux/Moose蠕虫：操纵路由器“帮你玩”社交网络
ESET的安全研究员发表了一篇技术报告，报告中详细分析了一个新的蠕虫Linux/Moose。它的攻击对象主要是调制解调器、家用路由器和其他嵌入式计算机，可将这些设备变成一个代理网络，然后创建伪造的社交账号实施欺诈行为。

2015-05-29 18:39:14

蠕虫Moose
趋势科技监测发现无文件恶意软件
在发生病毒感染事件之后，常见的安全修复策略常是删除特定位置里面的病毒文件，并使用防毒软件进行全盘查杀。但如今，这个策略正在面临失效的风险，趋势科技发现了一种无文件载体的恶意软件，该软件摆脱了传统恶意软件的安装行为，使防毒软件的文件监测功能无法侦测到它们的存在。

2015-05-29 18:19:17

恶意软件趋势科技
“威胁情报与情景感知”：信息安全之外防与内控
RSA过去有一段时间了，但是给我留下的冲击仍然很大。作为第一次参加RSA的国内厂商，WebRAY能得以有机会在全球最大的信息安全展会上展示自己，这让我感到自豪，同时也非常感谢中关村管委会给我们的大力支持。而同时，这也是一次全面学习国际信息安全发展趋势的大好机会。

2015-05-29 18:10:34

信息安全威胁情报情景感知
构建光明的网络安全未来
我们经常谈论全球IT部门面临的巨大挑战，IT消费化、BYOD趋势以及移动性都带来严重的安全威胁。同时，随着企业越来越多的依赖云计算来提供软件、基础设施和平台即服务，现在保护有价值的企业数据与十年前的做法已经完全不同。

2015-05-29 17:25:00

网络安全
中国网络安全漏洞事件较2013年增长3倍
国家互联网应急中心(CNCERT)30日发布的《2014年我国互联网网络安全态势报告》数据显示，我国网络安全形势不容乐观，2014年CNCERT通报的漏洞事件达9068起，较2013年增长3倍。截至2014年12月底，我国网站总量规模为364.7万个，网民规模达6.49亿，手机网民规模5.57亿，互联网普及率达到47.9%，2014年，CNCERT协调处置涉及基础电信企业的漏洞事件1578起，总共发现并通报了9068起，均是2013年的3倍。基础网络和新型网络产品带来的漏洞风险日益上升。

2015-05-29 13:29:13

网络安全
报告显示：数据泄露事故成本平均每条记录154美元
根据IBM和Ponemon研究所近日发布的报告显示，今年数据泄露事故每条记录的成本达到154美元，这比2014年的145美元增长了12%。

2015-05-29 11:45:35

数据泄露IBMPonemon
大规模攻击利用浏览器劫持路由器
研究人员发现了一个Web攻击攻击专门设计来利用路由器中的漏洞，以及劫持其DNS设置。

2015-05-29 11:37:53

劫持路由器劫持攻击浏览器
以太网即服务的安全风险是什么?
以太网即服务(或者第三网络Third Network)旨在跨运营商和供应商向用户提供更快的服务，但这有怎样的风险?

2015-05-29 11:30:20

以太网即服务第三网络Third Netwo
部署云计算和移动：你需要新的网络防御战略
网络攻击正变得越来越复杂，IT部门必须部署新的网络防御战略。

2015-05-29 11:17:46

网络攻击安全防御战略云计算
携程遭遇“不明攻击”“互联网+”安全警钟再鸣
连续两天，大型互联网公司出现不同的系统事故，“互联网+”浪潮下的安全问题再次受到行业内外拷问。入主艺龙，被在线旅游巨头Priceline增持，国 内在线旅游龙头携程最近原本“春风得意”。但还没有等上述利好消息进一步在市场上发酵，携程就被一波“不明攻击”泼了盆冷水。

2015-05-29 10:40:47

携程互联网
iOS漏洞：发送短信即可令任意苹果手机重启
国外网站上疯传一个苹果iOS手机操作系统的漏洞，给任何iPhone用户发送一个特定的由英文和阿拉伯文组成的字符串，即可令对方的手机重启。

2015-05-29 10:39:31

iOS漏洞手机安全
支付宝携程相继瘫痪 互联网行业如何应对"突发"
继27日傍晚支付宝因“光纤被挖断”大规模服务中断之后，携程网也因故障“瘫痪”。截至28日下午17时，携程网故障仍未完全修复。坐拥数亿用户的大型互 联网公司、移动支付企业为何接连发生故障？又如何提升应对“突发事件”能力，保障用户使用安全？对正在兴起的“互联网＋”会有什么样的警示？

2015-05-29 10:23:48

支付宝携程
【博文推荐】云计算安全解决方案白皮书（二）
信息安全是保障信息系统业务安全的，采用云计算技术后，并非只是增加了一个虚拟化管理软件的安全风险那么简单，最重要的是，它让多年来信息安全保障基本思路---边界安全防御思路面临尴尬。

2015-05-29 09:27:21

云安全VMWARESDN
【博文推荐】云计算安全解决方案白皮书（一）
云计算的安全问题之所以突出，是因为虚拟机的动态迁移，以及多业务系统交织在一起，这让传统的网卡边界就是安全部署点的方法不在适用。流安全不再关注被保护服务器的物理位置，转而关注访问该服务器的数据流。通过对数据流的重新“路由”，保证对数据流的安全清洗，从而实现对服务器的网络保护。在访问控制模型中，有一类流模型，就是针对数据流进行保护的。

2015-05-29 09:12:06

云计算安全流安全虚拟机
工控系统再也不用担心数据泄密了 原创
启明星辰研发了现场运维审计与管理系用，来解决工业控制系统现场运维风险。据启明星辰集团工控产品经理张晔介绍，现场运维审计与管理系统由两部分组成，一部分是管理平台，用于工单的创建，审计数据、配置数据、设备的管理。

2015-05-29 09:01:48

工控网安全／启明星辰
51CTO独家：深度解析携程数据库崩溃之谜 原创
从14年到现在短短一年的时间，小米、携程、网易、12306一次次刺激着我们的神经。数据就像一座金矿，每天无数的信息在互联网上分发，然而所有公司都挥舞着锄头却忽视了头上的达摩克利斯之剑。

2015-05-28 22:46:29

携程数据库
绿盟科技参展第二届国家网络安全宣传周
由中央网信办、中央编办等十部门共同举办的第二届国家网络安全宣传周将于6月1日正式启动。本届宣传周将沿用首届“共建网络安全 共享网络文明”主题，传播“安全方面最大的风险是没有意识到风险”的理念，重点加强青少年网络安全教育，开展主题启动仪式、公众体验展及网络安全知识大讲堂等活动。

2015-05-28 20:47:34

绿盟科技／信息安全
51CTO独家：深度解析携程数据库之谜
从14年到现在短短一年的时间，小米、携程、网易、12306一次次刺激着我们的神经。数据就像一座金矿，每天无数的信息在互联网上分发，然而所有公司都挥舞着锄头却忽视了头上的达摩克利斯之剑。

2015-05-28 20:46:06

携程数据库
携程可能摊上大事了——崩溃原因分析之「高能技术贴」
携程数据库事件网上有各种说法。有说是数据库数据和备份数据被物理删除的。也有说是各个节点的业务代码被删除 现在重新在部署。也有说是误操作，导致业务不可用。尽管众说纷芸，做为一个技术人员，我们还是需要透过现象看本质。

2015-05-28 20:09:49

携程黑客攻击
支付宝灾备能力为何引发争议
此次事件反应出支付宝在故障倒换能力和应急反应速度上还有待提高，反应出互联网公司在应急处理能力上的普遍短板，互联金融系统的运行稳定性并不如此前所宣称那样完善。

2015-05-28 19:06:10

支付宝灾备宕机
支付宝携程先后宕机 业内：系统攻击易攻难守
据中国之声《新闻晚高峰》报道，“支付宝，你快醒醒!”昨天，这样的语句伴随被恶搞了的插图，在支付宝瘫痪了的两个多小时内，被无数次转发。而今天，不少网友又发现了，携程网也遭遇了宕机。而这已经是进入五月以来，第三个遭遇突发而无法提供服务的知名网站。那么为什么有知名网站遭遇宕机呢?

2015-05-28 19:03:12

支付宝携程宕机
支付宝说对不起：以后会尽力让用户无感知
5月28日消息，支付宝官方昨日发布声明，对支付宝因光纤被挖断而断网事件道歉。

2015-05-28 18:52:32

断网支付宝
局部“宕机”90分钟 支付宝称“光纤被挖断”
5月27日傍晚时分，中国互联网巨头阿里巴巴，遇到了“小”麻烦。18时左右，杭州、北京、上海、武汉等地用户反映支付宝无法正常使用，消息迅速传遍网络。而支付宝公司对故障的回应，更是引爆网络：杭州萧山某地光纤被挖断，导致故障。

2015-05-28 18:47:55

宕机支付宝断网
支付宝再牛，也干不过挖掘机一铲子
昨天下午5点多，南京市民徐小姐打开支付宝，准备给欠费的手机充值，却发现充不进去，网页显示也不正常。后来她才知道，不只她一个人遇到这问题，整个支付宝网络系统都出了故障。据支付宝官微透露，故障原因是杭州萧山地区施工挖断了电缆。

2015-05-28 18:40:57

支付宝断网网络故障
上一页 1 ··· 452453454455456 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服