51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
盘点：全磁盘加密技术的4大应用场景
在本文中，专家Karen Scarfone着重探讨了FDE的优势及其应用场景，以帮助企业判断这种存储加密技术是否真正是其所需要的。

2014-12-30 10:36:25

全磁盘加密FDE存储加密
五万WordPress网站受WPcache-Blogger影响
近期WordPress安全事件最近频发，上次出了一个恶意软件SoakSoak，现在又来了一个与其有关的恶意软件感染事件——WPcache-Blogger。这场事件由一个被恶意软件控制的网站wpcache-blogger.com命名，虽然同样由于RevSlider漏洞引起，但是攻击手法迥异。

2014-12-30 10:33:45

WordPress
企业入云端 别一味纠结安全问题
即使将数据和工作负担迁移到云可以带来诸多好处，仍有一些公司对云的安全性感到不安。不过尽管有一些安全风险与云计算有着很大关系，但总体来说，安全性已有所改善。

2014-12-30 10:09:13

云计算云端安全用户访问
5款云备份工具助力数据安全
云备份越来越受欢迎，它提供了一种经济、灵活且便捷的方式来保护您的数据。但哪一款云备份解决方案最适合你?以下是5款你可以考虑的可靠工具。

2014-12-30 09:54:42

云备份数据安全
六大陈旧协议可能让互联网陷入危险边缘
从BGP到SSL，被广泛使用的几大互联网协议早已不适用于今天防范恶意攻击的需要了，因此它们理应被弃之不用。

2014-12-30 09:09:54

互联网协议BGPSSL
云和恩墨牵手恩核 打造中国数据服务完美方案 原创
在互联网浪潮的驱使下，IT时代，用户的核心资产被定义为“数据”，得“数据”赢天下，因此“数据”成了各家必争之物。行业内的人都知道，云和恩墨和恩核有着相同的基因和理念，他们都是“以数据为驱动”的方式引导着整个行业，他们有共同的客户和目标。那么，这样两家企业倘若“联姻”，会带来怎样的“化学效应”？

2014-12-29 16:40:34

云和恩墨数据治理
浪潮SSR主动防御Bash漏洞
“Shellshock”的Bash(GNU Bourne-Again Shell)安全漏洞被称为今年下半年影响最大的“毁灭级”漏洞，该漏洞影响范围遍及全球大约5亿台服务器和其他联网设备，包括手机、路由器、医疗设备等。以Linux和Unix为基础的操作系统都有可能受到影响，威胁到约占全球51%的网站。这个漏洞允许黑客向网络服务器发出遥控指令，因此存储在服务器的隐私信息很容易被从受影响的服务器中窃走。

2014-12-29 11:13:48

Bash漏洞浪潮
盘点2014欧美网络安全十大事件
2015在即，国外媒体评出2014年的网络安全十大事件。

2014-12-29 09:40:04

网络安全安全事件
一周安全要闻：网络安全年终回顾与展望 原创
在信息安全领域，2014年已经成为极不平凡的一年——网络威胁与数据泄露等事故以几乎永无止境之势一波波袭来，给零售业、银行业、游戏网络以及政府机关等行业造成巨大冲击。虽然2014年即将走向终点，但我们可以预计网络威胁在规模、严重程度以及复杂性等方面势必有增无减。在本周的安全要闻中，笔者将与你一起来回顾一下2014年的IT安全圈，并展望一下未来的安全趋势。

2014-12-29 09:10:47

网络安全安全预测信息安全
安全宝牵手AWS 为用户提供企业级防护 原创
12月12日，亚马逊在北京国际饭店会议中心召开了首届AWS技术峰会，这意味着亚马逊的云服务正式落地中国。在这场将业务和服务搬上云端的大迁徙中，用户对云平台最大的顾虑一是稳定性，二是安全性。为此，AWS与国内主流的网络和安全厂商达成合作，为互联网用户解决后顾之忧。安全宝就是AWS在安全领域的首批合作伙伴之一。

2014-12-29 08:54:07

安全宝云安全
揭秘DDoS黑市：50块钱就能击瘫一家网站
前两天，阿里云在微博上发布一则声明，称遭遇了全球互联网史上最大的一次DDoS攻击。但这起事件，除了阿里云主动传播的声明外，并未有更多讨论，也没有后续进展。这让整个事情看起来很奇怪，本文作者就此事联络相关领域专家和背后的DDoS黑产链进行分析解读。

2014-12-28 09:05:28

DDos网络攻击阿里云
乌云白帽眼中不为人知的“12306事件”
昨天乌云的一个漏洞报告大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等(泄漏途径目前未知) 引起关注。对此，乌云的白帽子默默无闻的寻找线索，最大化了解影响的范围。

2014-12-27 17:20:11

12306数据泄露乌云
企业实现移动办公安全需注重10大要素
新的办公模式正在改变人们的工作方式，使得人们对办公设备的移动性和便携性有了更高的要求。为了更好发挥办公设备移动性方面的潜力，IT需要让人们自由地从任何设备无缝和方便地访问他们所有的应用程序以及数据。

2014-12-26 15:37:45

移动办公安全移动安全
2015年安全领域的四大积极预测
关于数据泄露与破坏性漏洞的议论之声可谓甚嚣尘上，大家对于此类言论恐怕也早已听得耳生老茧。世上没有万灵药，但以下四项趋势也许能帮助各位在新的一年中成功应对安全威胁。

2014-12-26 14:54:35

信息安全网络安全预测
新型恶意勒索软件VirLock
近日，安全公司Sophos和ESET的研究人员发现勒索软件家族又添新成员——一个可自我复制的版本VirLock(又称VirRansom)。

2014-12-26 14:35:34

勒索软件VirLockcind恶意软件
12306用户泄密事件：铁路公安已抓获嫌疑人
26日，记者从铁路方面获悉，铁路公安机关于12月25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。昨天，大量12306用户数据在互联网疯传，包括用户账号、明文密码、身份证号码、电子邮箱等，泄露途径未知。

2014-12-26 14:24:54

12306数据泄露铁路公安
攻击索尼的“格盘病毒”又重创了韩国核电站
12月21日，一名黑客通过Twitter向韩国水电与核电公司发出严重警告，要求官方立即停止运行核电站。同时黑客还公开了包括两座核电站部分设计图在内的4份压缩档案。值得一提的是，这次事件中所用的木马竟然又是“格盘病毒”——MBR Wiper。

2014-12-26 13:18:59

格盘病毒MBR Wiper黑客攻击
12306数据泄露事件升级 6分站存严重漏洞
昨日，乌云爆出12306网站约13万用户邮箱、密码、姓名、身份证、手机等关键隐私信息被泄露，随即被指出可能为第三方抢票软件或撞库攻击，不过瑞星互联网攻防实验室提出了不一样的声音，经调查发现12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞。

2014-12-26 09:20:43

12306数据泄露漏洞
2014年云数据安全技巧回顾 译文
现在，云计算可谓是IT界的宠儿，但安全方面的顾虑让它未能得到企业的青睐。本文通过对2014年五大安全技巧的回顾及介绍，希望可以帮助IT团队与这个新宠儿熟络起来。

2014-12-26 09:11:26

云计算安全数据安全
回顾信息安全大事件：2014年是转折年
又一年快要结束了，我们希望从2014年的安全事故和突破中找出值得学习的东西，并对新的一年予以展望。

2014-12-26 09:09:05

信息安全事件安全市场趋势
详解TCP/IP协议栈面临的五大网络安全问题
在本文中，笔者重点解析了TCP/IP协议栈面临的五大网络安全问题，也介绍到企业网络安全管理人员在面临问题时所能采取的应对措施。

2014-12-25 23:19:08

TCPIP协议栈网络安全
影响企业安全运营中心运营的五大陷阱
前任美国陆军网络司令部安全运营中心负责人就抵御攻击者入侵议题分享了他的经验与惨痛教训,总结了安全运营中心领域最为常见的五大陷阱

2014-12-25 23:02:29

企业安全安全管理企业运营
51cto独家：深度解析12306数据泄露之谜 原创
12月25日，当人们还沉浸在圣诞的喜悦中无法自拔的时候，乌云漏洞平台率先爆出大量12306用户数据泄露，有公安部门介入调查，已知公开泄露的数据库及用户数已经超过了13万条。随后12306通过微信等多个渠道表示，“泄露信息全部含有用户明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。”

2014-12-25 19:06:13

数据泄露
知道创宇确认12306数据泄露事件为“撞库攻击”
知道创宇安全研究团队验证了该消息的准确性，并获取到了该文中提到的样本数据，文件标题为《12306 邮箱-密码-姓名-身份证-手机》，共计131653条记录、文件大小14M。

2014-12-25 18:16:00

12306数据泄露撞库攻击
12306密码明文泄露?真相在此
眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。

2014-12-25 18:10:05

12306数据泄露抢票软件
铁路官网12306大量用户数据遭泄露 已在网上售卖
12月25日消息，乌云漏洞平台爆出大量12306用户数据泄露。

2014-12-25 18:02:18

12306／数据安全
12306用户数据泄露超10万条 或由撞库攻击所得
网络安全公司知道创宇研究部总监表示，经过仔细分析，该批131,653条的12306用户数据是真实的。此外，该批数据基本确认为黑客通过“撞库攻击”所获得。

2014-12-25 17:56:06

12306数据泄露撞库攻击
携程：12306用户信息泄露与携程无关
眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。

2014-12-25 17:51:07

12306
专家支招如何应对12306数据遭泄露
网友应尽快修改登录12306时使用的邮箱密码，邮箱服务和12306网站服务一定不要使用相同的登录密码。

2014-12-25 17:47:32

12306数据泄露信息泄露
12306用户数据泄露 疑由第三方软件流出
12月25日消息，漏洞报告平台乌云漏洞今日发布报告称，大量12306用户数据在互联网疯传，包括用户帐号、明文密码、身份证邮箱等，导致用户资料大量泄漏。漏洞报告者称：“过年了，好多黑产牛不要命了，刚才看到12306的数据在传播，竟然连我自己的敏感数据都有。”

2014-12-25 14:08:00

12306数据泄露信息泄露
快改密码：大量12306用户数据泄露
12月25日消息，今天乌云平台白帽子发布消息，大量12306用户数据在互联网疯传，其中包括用户帐号、明文密码、身份证邮箱等。

2014-12-25 14:02:24

12306数据泄露信息泄露
阿里云称遭互联网史上最大规模 DDoS 攻击
昨天，阿里云计算发布声明称，12月20日-21日，部署在阿里云上的一家知名游戏公司，遭遇了全球互联网史上最大的一次DDoS攻击，攻击时长14个小时，攻击峰值流量达到每秒453.8G。

2014-12-25 10:31:31

阿里云 DDoS攻击黑客
Google安全研究人员发现NTP最新漏洞
Google安全研究人员最近发现，NTP协议(网络时间协议)出现了一些新的严重漏洞，NTP 4.2.8之前的版本均受影响，黑客可以利用这些漏洞展开远程攻击。

2014-12-25 09:51:32

NTP网络时间协议漏洞
五个词带你回忆2014 IT安全圈
老话说，以史为鉴，可以知兴替，那么站在‘继往开来’的节骨眼上，就让我们一同回忆起2014年IT安全圈儿里发生的心塞且欢乐的事情吧。

2014-12-25 09:28:47

安全事件网络安全IT安全
助力云环境标准运行：三种能救急的网络监控工具 译文
云监控工具可以收集一系列性能方面的数据，但是作为整个环境中一个重要部分的网络方面却常常不尽如人意。想你的云计算环境运行起来达到标准，第三方网络监控工具就必不可少。

2014-12-25 09:06:43

网络监控安全云监控
揭秘银行木马Chthonic：Zeus的最新变种
Zeus是对金融系统威胁最大的僵尸网络之一，控制者借助僵尸程序窃取账户登录信息和信用卡号码。Zbot往往通过垃圾邮件来传播，中招的会下载一个程序，这个程序会控制网银，偷取信息。近期卡巴斯基实验室发现了一款ZeuS的最新变种Chthonic。

2014-12-24 14:17:36

银行木马ChthonicZeus
俄罗斯网络威胁概览
与中国和美国不同，俄罗斯是世界上发生恶意网络活动和网络犯罪行为最多的国家，而这主要是由于其IT产业爆炸式的增长以及一定程度上俄罗斯政府的主导导致的。基本上每种经济网络犯罪和政治网络攻击都会在俄罗斯发生，本报告对这两种行为进行了详细的描述。

2014-12-24 13:32:21

网络威胁网络犯罪俄罗斯
微软Office 365安全性简介
微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户的数据分离开,微软公司将单独的Office 365环境提供给客户使用，但是，这增加了额外成本。

2014-12-24 09:32:16

微软Office365微软云
朝鲜被断网因美国DDoS攻击所致?
这两天最有意思的新闻莫过于朝鲜被断网了——这一问题自上周五首次出现，之后就一直在恶化，直到本周一晚上，朝鲜彻底与国际互联网断开了连接。

2014-12-24 09:28:00

朝鲜网络攻击断网
恶意软件防御之道：高级逃避技术大起底
为了保持攻击性和赚取利益，恶意软件编写者将会采用高级逃避技术，并增加新功能来满足其客户的要求……那么，在恶意软件连番升级的背景下，企业又当如何应对呢?

2014-12-24 09:21:42

恶意软件高级逃避技术
Verizon报告：2014国内外数据泄密事件大盘点
Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。

2014-12-23 17:46:27

数据泄漏信息泄漏数据库安全
锐捷推一站式安全防御解决方案对抗网络威胁
现在网络安全已经升级为各国信息化建设中的头等大事，我国更于前不久举办了以“共建网络安全，共享网络文明”为主题的首届国家级网络安全宣传周活动。作为国内网络解决方案领导品牌锐捷网络，在信息安全领域也耕耘多年，并于此次网络安全宣传周上，展示了创新性“一站式安全体验、全景式安全防御”解决方案，为展会增添了一抹亮色。

2014-12-23 15:34:31

安全防御锐捷网络安全宣传周
锐捷是如何用互联网思维来做产品的?
所有的传统企业都在面临着互联网变革的浪潮，作为一家在传统网络与安全设备市场耕耘多年的企业——锐捷，如何找准企业的互联网的定位?如何实践互联网思维的用户至上?如何将互联网思维运用到产品研发上?日前，锐捷安全产品总监王福光接受媒体采访，分享了锐捷是如何用互联网思维来做产品的。

2014-12-23 14:14:54

网络安全锐捷
Misfortune Cookie漏洞影响全球1200万台路由器
一个名为“厄运cookie(Misfortune Cookie)”的严重漏洞正在影响全球1200万台路由器安全，D-Link、 TP-Link、华为、中兴等品牌均受到影响，攻击者可以利用漏洞远程控制设备及监控流量。

2014-12-23 13:32:00

路由器安全Misfortune 漏洞
企业：你升级无线网络安全策略了吗?
更快速的无线技术现在已经广泛应用，然而，网络安全策略是否有与之保持同步呢?

2014-12-23 09:50:29

802.11ac无线网络安全WPA2加密协议
并非炒作:软件定义安全的真正价值所在
软件定义安全正在成为一个IT流行词，但它是否盛名之下，其实难副?本文中，专家Kevin Beaver探讨了在企业中该技术的优势和劣势。

2014-12-23 09:38:02

软件定义安全SDS安全市场趋势
关于端点反恶意软件保护的几个事实
端点反恶意软件保护是一种积极阻止恶意软件感染计算机的应用。在很多这样的产品中，这种安全技术会延伸到虚拟桌面和移动设备，以及工作站和笔记本电脑……

2014-12-23 09:23:42

端点安全反恶意软件虚拟桌面
新漏洞允许任何人监听你的手机通话
德国研究人员在蜂窝通信网络上广泛使用的七号信令系统(SS7，Signaling System Number 7)上发现安全漏洞，允许间谍、黑客和犯罪分子潜在大规模的 监听私人手机通话和拦截短信。

2014-12-22 14:38:14

监听漏洞SS7
黑莓完成收购德国安全软件公司Secusmart
在Secusmart自身陷入财务困境之后，黑莓表现出将其收购的兴趣。今年7月两家公司就收购事宜达成一项协议，不过该项协议涉及金额并未对外公布。

2014-12-22 11:03:26

安全软件公司Secusmart黑莓
美国调查显示未来10年公众或逐渐放弃隐私
美国皮尤互联网项目本周四发布了关于未来隐私状况的调查报告。报告结果显示，专家认为，目前我们正生活在一个受到持续监控的时代里，我们将大量个人信息放置在互联网上，而许多企业收集、追踪这些信息，并利用这些信息赚钱。

2014-12-22 10:49:04

隐私隐私保护网络安全
上一页 1 ··· 482483484485486 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服