鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

大数据时代图书馆的变革与创新

信息技术的快速发展给图书馆的发展带来了前所未有的机遇和挑战，数字图书馆就是在这样的历史条件下应运而生。随着大数据时代的来临，人们对智能信息的需求更加迫切，这为图书馆特别是大学图书馆的管理和服务提出了新挑战。

2013-11-11 16:34:36

数字图书馆网络安全飞塔

webgame中常见安全问题、防御方式与挽救措施

在本文中，笔者以webgame研发者角度，切合游戏业务模块逻辑，从业务需求，数据库设计，程序编写，操作方式上来讲解漏洞形成原理，规避方案。

2013-11-11 16:06:38

webgame 网页游戏入侵防御

互联网安全隐患：个人信息泄漏事件频发

互联网，一个划时代的产物，带来了国际互联，人与人的互联，甚至人与物，物与物的互联。这些互联都有一个共同点，所有的互联都离不开信息和数据的传输。互联网在给人们的生活带来便利的同时也带来了很多安全隐患，尤其是个人信息泄漏造成的影响十分广泛。

2013-11-11 15:34:05

个人信息泄漏信息安全信息泄漏

互联网金融扎堆 “胡萝卜大棒”监管政策成必然

在互联网金融扎堆前进的浩然大势下，不仅传统金融业开始回头反思学习金融业的互联网操作思路，监管层也开始对这块崭新的金融业态进行全面的调研、考察与思考。从监管政策的变化来看，后期出台胡萝卜加大棒的监管政策是必然的。

2013-11-11 14:52:49

互联网金融监管

11个计算机遭受攻击的标志及应对策略

最近安全界风波不断，不过本质还是需要提升用户本身的安全意识和安全技能。为此，特别分享“11个计算机遭受攻击的标志及补救措施”，仅适用于安全技术的小白用户，如果您已达到了黑客的技术能力，欢迎发表高见。

2013-11-11 11:24:35

攻击方式应对策略

使用EFS加密windows文件

我们在XP/2000/2003中加密文件后，因为这样或那样的问题，经常出现打不开加密的文件，而导致企业或个人受到损失。在本文中，笔者向大家介绍几种方法和使用EFS要注意的事项及具体要求。

2013-11-11 11:12:17

日本33个反核电站团体遭不明人士网络攻击

据日本《朝日新闻》11月10日报道，日本33个反核电站团体近来遭到了不明人士的网络攻击。这些团体共收到超过253万封电子邮件，其中有不少恶意中伤的措辞。

2013-11-11 11:01:08

网络攻击反核电站

mitmproxy——中间人攻击的神器

http proxy在web渗透上占据着非常重要的地位，这方面的工具也非常多，像burp suite， Fiddler，Charles简直每个搞web的必备神器，还有历史比较久远的paros，webscarab等，实际上每个web漏洞扫描器都有http代理的功能。今天要介绍的mitmproxy代理工具，非常棒，特别是对https数据的截获，及可扩展性，bra bra……

2013-11-11 10:36:04

mitmproxy 中间人攻击

IE曝0day漏洞影响XP及Win7系统

据科技博客ZDNET报道，安全公司FireEye在一份最新的报告中称，在Windows XP和Windows 7系统上的英文版本IE浏览器上，发现了一处零日攻击漏洞。

2013-11-11 10:27:14

0day漏洞 IE浏览器漏洞

知名“白帽”方兴解读APT 原创

本文中，南京瀚海源CEO方兴对新兴威胁攻防的本质进行了剖析，并针对APT攻击进行了深度解读。

2013-11-11 10:03:38

APT APT攻击新兴威胁

微软、谷歌及Facebook团队推出全新漏洞赏金计划

漏洞赏金计划旨在奖励安全研究人员积极查找那些可能影响广大互联网用户的常用软件安全缺陷。微软与Facebook最近公布了一套全新漏洞赏金计划，旨在通过奖励机制促进安全研究人员查找并报告那些可能影响广大互联网用户的常用软件安全缺陷。

2013-11-11 09:43:03

漏洞微软谷歌

比特币在线钱包服务遭攻击黑客盗取比特币4100个

Inputs.io是2013年7月2日建立的一个比特币在线钱包商，虽然才运行几个月，但是在比特币社区中的口碑还是不错的，日前，国外黑客攻击了Inputs.io，并从中盗取了4100个比特币(折合130万美元)。

2013-11-11 09:32:42

比特币黑客攻击

白帽子看过来：漏洞报告平台那点事

我既不是互联网公司的员工，也不是知名白帽子，但这一段时间关于甲方SRC平台与第三方平台的种种故事，老马我实在看不下去了了，不吐不快。

2013-11-08 17:33:52

漏洞白帽子乌云

菜鸟该如何应对服务器被黑

今天给菜鸟们说说以入侵者的角度去谈谈服务器被黑掉后，我们该做的哪些防护和检查工作，大牛的话都比较熟悉系统加固和安全的问题，对于我等菜鸟来说，没有做过从事过安全方面工作，所以只能从入侵者的角度去说说相对立的工作。

2013-11-08 17:10:10

服务器被黑服务器安全

企业规模小就不易招来网络攻击吗

事实上，有些网络罪犯更喜欢对规模很小的企业进行攻击，而非对规模较大的企业发动攻击。因为他们认为，很多VSB并没有全面对自身进行保护，所以攻击得手的几率更大。同所有掠食者一样，网络罪犯会优先选择较弱的目标发动攻击。

2013-11-08 15:31:04

中小企业网络攻击数据泄露

WAF实现扫描器识别彻底抵挡黑客扫描

目前全能型的扫描器主要是wvs(Acunetix Web Vulnerability Scanner)、AppScan、WebInspect，国内的像aisec、bugscan等等…还有国内那些老安全厂商的扫描器就不说了，主要提一下像wvs这种使用率比较高的。另外还有目录文件型的扫描器、注入工具(类似sqlmap、Havij)等等。

2013-11-08 14:39:32

web安全扫描器 WAF 扫描器

FBI十大网络犯罪通缉犯

美国联邦调查局(Federal Bureau of Investigation ，以下简称FBI)日前对自己的网络通缉犯名单进行了一次更新，在本次更新过后，FBI已经将自己的网络犯罪通缉犯名单列表人数扩大到了10人。

2013-11-08 13:44:48

网络犯罪网络犯罪通缉犯 FBI

报道称斯诺登用同事的密码访问并下载了机密文件

据路透社消息，前NSA雇员爱德华·斯诺登(Edward Snowden)之所以能够下载到那么多机密文档，部分程度上要归咎于其拿到了高达25名同僚的登录账号和密码。

2013-11-08 13:35:46

网购安全让人堪忧勤换密码是良策

近日，搜狗官方网站和一些安全论坛上，陆续有用户反馈搜狗浏览器出现异常的信息。称在使用个人QQ账户登陆搜狗浏览器时，可以查看到大量其他用户的账号和密码，使用这些账号和密码可以直接登录到这些账户。

2013-11-08 11:22:37

网购安全隐私泄密

实例论证：NSA在安全标准中植入了后门

前不久，我写到NSA可能在安全标准中植入后门。今天，我们谈一谈NSA被指责在标准中植入后门的两个案例，然后通过它们来区分两种后门之间的不同。

2013-11-08 10:08:25

NSA 后门安全标准

企业安全备份和恢复策略

对于企业来说，做好企业的数据备份和恢复工作，就需要制定一个适合自身需求的数据备份和恢复计划。下面就给出一些合理制定企业备份和恢复计划的策略和方法。

2013-11-08 09:31:21

数据备份企业安全

央视曝搜狗浏览器泄露用户隐私

11月5日，新华社、中央电视台等多家媒体报道，搜狗浏览器被曝存在严重安全漏洞，使得用户账号、密码等个人信息被泄露。用户在使用QQ账户登录搜狗浏览器后，浏览器会自动下载上千个其他用户的用户名和密码信息，这些信息包含了用户的淘宝、微博、网易和QQ邮箱等账户。

2013-11-08 09:10:23

搜狗浏览器漏洞信息泄露

回顾蠕虫病毒风波：好奇心是如何害死技术宅的？

25 年前，Robert Morris 释放的蠕虫病毒永久改变了互联网。虽然他制作病毒的动机更多是出自好奇心而非恶意，但病毒的传染很快失控，并且获得媒体的广泛关注。他也因此成为第一个被计算机欺诈和滥用法令起诉的人。

2013-11-07 16:16:24

蠕虫病毒 Robert Morr

安防措施不当酿祸数百万Adobe密码被盗

被入侵的密码系统并未用既定的最佳实例保护，而是用了3DES加密。研究人员透露，Adobe已经证实十月份的数据泄露事故中有数百万密码被盗，这些密码最初未按照行业最佳实例来保存。密码的加密方式很容易被破解。

2013-11-07 15:57:50

Adobe 密码安防措施

反恶意软件走向末路：最高检测率仅25%

事实已经证明，反恶意软件的效果已经日渐式微。谷歌公布的产品比较清单中，四大安全厂商的Web杀毒产品汗颜无地——他们加起来仅能识别出所遇到的40%恶意软件;表现最出色的产品也只能检测出25%的恶意代码。

2013-11-07 15:27:07

反恶意软件恶意软件检测

信息化管理的安全稳定需要数据加密支持

由于ERP系统的复杂性，以及企业在建设维护ERP系统时受到的技术条件、人员素质等各种条件的限制，导致ERP系统存在多种安全风险。要加强ERP系统的安全风险防范工作，就需要正确识别ERP系统运行管理中存在的安全风险和成因。

2013-11-07 13:20:48

ERP 信息化管理数据加密

微软“警告”中国用户别再用XP 是市场图谋还是安全考虑

据悉，跨国软件巨头微软公司6日发布最新的安全情报报告，“警告”仍在使用服役超过12年之久的Windows XP操作系统的用户需尽快升级至最新的操作系统，以获得更好的安全保障。

2013-11-07 10:33:41

WindowsXP 微软

微软再向WinXP用户发警告建议升级操作系统

昨日，微软发布的网络安全报告显示，WindowsXP面世时采用的里程碑式的“数据执行保护”(DEP)技术已不足以面对当今日益增长的网络威胁，用户从WinXP迁移至更现代的操作系统已刻不容缓。

2013-11-07 10:20:47

WindowsXP 微软

大数据将带来新一代安全产品爆发式增长

新IT时代，移动互联网和云计算的崛起撬动了基于大数据应用的庞大商机。但同时，风险也随即不请自来。通过互联网，海量数据“唾手可得”，尤其是企业内部工作人员移动终端设备(BYOD)的使用大大增加了高级持续威胁(APT)的可能性。

2013-11-07 10:13:24

大数据安全产品

让数据中心安全标准兼顾IT与业务目标

IT运营团队和安全团队一直在打仗。数据中心安全标准对使用这些系统的人会产生极大的影响。安全管得太死，会让管理员们几乎无法正常工作。

2013-11-07 09:47:16

数据中心安全数据中心安全标准

如何利用Google机器人进行SQL注入攻击

国外安全公司发现了来自Google机器人的SQL注入攻击，迫使他们应急的时候设置策略对Google的IP进行屏蔽。

2013-11-07 09:31:22

SQL注入 Google机器人

那些应对APT攻击的最新技术

在APT这样的新型威胁面前，大部分企业和组织的安全防御体系都失灵了。保障网络安全亟需全新的思路和技术。

2013-11-06 18:48:18

APT APT攻击新型威胁

搜狗浏览器漏洞罗生门：谁是？谁非？

11月6日消息，昨日早间有消息称搜狗浏览器存在重大安全漏洞，可导致用户QQ、支付宝等信息泄露，下午搜狗浏览器发布公告否认了该漏洞的存在。昨日晚间事件出现新的转机，该漏洞的消息源——卡饭论坛网友K53941发帖称论坛账号被盗，曝光漏洞的帖子并非本人所发，目前该爆料贴已被删除。

2013-11-06 17:51:23

搜狗浏览器 360 漏洞

安全引发“口水战” 微信、支付宝应避同质化竞争

今年8月份，微信支付正式亮相，自此微信完成交易闭环，与此同时，微信支付的落地也在有条不紊的进行着。近水楼台先得月，9月份，广州、深圳等地开始了微信购物试点，在零售、电商、航空等领域掀起了微信支付风潮，并逐渐向北京、上海等一线城市覆盖。

2013-11-06 16:53:49

微信支付支付宝支付安全

Metasploit渗透测试之旅

渗透测试没有一个标准的定义, 在安全界普遍的说法是: 渗透测试是一种通过模拟攻击者的技术与方法, 挫败目标系统的安全机制并取得访问控制权限的安全测试方法.

2013-11-06 16:38:59

渗透测试 Metasploit

WP8安全浅谈

微软为WP8设计了贯穿Firmware、Secure UEFI、OS、App的完整安全体系，以可信引导/代码签名/应用沙箱/设备加密为基础，内建了安全的系统环境，并通过Windows Store审核每一个发布应用的安全性，防止恶意软件被安装到手机上。

2013-11-06 16:30:24

服务器流量异常追踪——抵抗AWVS扫描

日前，笔者求教服务器流量异常处理，看了日志之后发现一坨扫描器留下的痕迹。发现了WVS的扫描记录，小小的日志文件都被撑成几G大了...

2013-11-06 16:14:22

AWVS 扫描服务器流量异常

德国巴西向联合国提交决议草案呼吁保障公民网络隐私

国际在线消息(记者郑安)：1日，德国和巴西共同向联合国人权事务委员会提交了一份有关保护公民隐私和人权的决议草案。根据这份草案，公民的隐私权应该得到无条件保护，尤其是数字时代电子通讯的信息保护。

2013-11-06 15:51:49

网络隐私信息保护

微软发布Office“零日”漏洞紧急修复工具

微软周二发布了紧急修复工具，防止黑客利用此前未发现的Office安全漏洞感染用户PC。

2013-11-06 15:09:27

漏洞 Office安全漏洞微软

下一代防火墙能否防御APT攻击?

近期在京举行的“2013年中国互联网安全大会”，几乎所有有关网络安全的话题都会谈及到APT攻击。既然APT攻击如此“火”，那到底APT攻击是真实存在?还是噱头?

2013-11-06 13:58:25

APT 高级持续性威胁 APT攻击

Android 4.4出现漏洞黑客能远程遥控手机

之前在各个版本的Android系统中，Master Key漏洞都曾经出现过。而现在似乎在最新的Android 4.4 KitKat操作系统中又出现了新的变种漏洞，同样是一种非常严重的Mater Key漏洞。

2013-11-06 11:21:36

Android漏洞漏洞 Mater Key漏洞

了解你的对手：追踪快速响应的APT攻击

10月24日到25日期间,我们检测到两起来自”admin@338”(根据攻击的特征,给攻击者起的代号)的鱼叉式网络钓鱼攻击.攻击目标针对多个组织,而且意图非常明显,是为了获取国际贸易,金融,经济政策等方面的资料.

2013-11-06 11:03:26

APT攻击鱼叉式网络钓鱼攻击

业务定义网络　DCN全新云数据中心产品亮相

DCN(神州数码网络有限公司)在其“业务定义网络FOR YOU暨云数据中心系列产品发布会”上，针对这一现象，同时也基于对大数据时代网络需求的理解和实践，提出“业务定义网络”概念，倡导创新从客户需求出发，提供客户最适合的产品，在行业内首次将客户需求提升到品牌层次。

2013-11-06 10:33:54

神州数码云数据中心负载均衡

民生银行被曝漏洞可致其Android客户端敏感信息泄露原创

近日，乌云漏洞报告平台公开了中国民生银行漏洞，称该漏洞可导致民生银行Android客户端敏感信息泄露。

2013-11-06 10:22:40

漏洞民生银行 Android

Gartner：基于云计算的安全服务启程

Gartner预计，包括安全电子邮件及网关、身份和访问管理(IAM)、远程漏洞评估、安全信息和事件管理(SIEM)等在内基于云计算的安全服务，到2017年市场总额将达到41.3亿美元。

2013-11-06 10:03:28

Gartner 云安全

2015年全球云安全服务市场规模将达31亿美元

据市场研究公司Gartner最新发表的研究报告称，2013年全球基于云的安全服务市场规模将达到21亿美元，预计到2015年将增长到31亿美元。

2013-11-06 09:44:25

SaaS厂商需更好地缓解数据风险

我们生活的这个世界到处充满着惊奇，充斥着惊险，有些人会远离这些风险，保证安全;但也有些人会主要挑战这些风险，寻求刺激!但在现在这样一个到处是数据的世界里，如果也潜藏着不预期的风险，你还觉得它是一种刺激吗?你还会感到惊喜吗?

2013-11-06 09:37:59

SaaS SaaS供应商云安全

Gartner:企业五种高级威胁防御技术推荐

众所周知，网络攻击者经常使用复杂的恶意软件来危害网络和计算机，以窃取企业的敏感信息。近期，Gartner的报告称可以用五种基本方式来保护企业免遭攻击，并且建议结合其中两种及以上的方式，效果会更好。

2013-11-06 09:27:11

高级威胁防御入侵防御 Gartner

恶意代码分析利器 – scdbg

scdbg是一款多平台开源的Shellcode模拟运行、分析工具。其基于libemulibrary搭建的虚拟环境，通过模拟32位处理器、内存和基本Windows API运行环境来虚拟执行Shellcode以分析其行为。有了虚拟执行妈妈再也不用担心我的电脑中病毒了。

2013-11-05 15:06:29

scdbg 恶意代码分析安全工具

保护工控安全：为SCADA和ICS系统打补丁

本文主要讲述了用打补丁的方法为SCADA 和 ICS系统提供安全保障的好处、弊端及其不为人知的内幕。

2013-11-05 13:16:10

SCADA ICS 工业控制系统安全

上一页 1 ··· 516 517 518 519 520 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营