51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Mozilla Firefox安全性接下来会如何? 译文
Mozilla会即将推出什么新的招术为这款开源浏览器保驾护航?

2013-08-30 14:57:31

Firefox火狐浏览器浏览器安全
高安全级别的身份认证技术：虹膜认证
虹膜识别具有相对高的可靠性和安全性，也是生物认证系统中最为可靠的一种。虹膜和指纹一样都是独一无二的，并且终生不会改变，此种精确性和稳定性有利于其成为一种可靠的认证方式。

2013-08-30 10:54:53

虹膜认证身份认证
新兴威胁愈演愈烈，APT防御也需自主可控 原创
“棱镜”事件警示我们，我国在信息安全领域急需自主可控，对付APT攻击同样如此。所幸，本土安全厂商启明星辰公司已经推出APT攻击防御解决方案，并在多个行业实现应用。

2013-08-30 10:41:04

APT新兴威胁启明星辰
最新最好的防御技术：量子加密技术
当完全实现时，量子计算机将能够破解现在几乎所有的加密，除了受量子密码保护的秘密。我们最好开始考虑能够抵御量子计算机的加密方法，这宜早不宜迟。

2013-08-30 10:20:47

量子加密量子计算机量子学
如何成为一名“黑客”?
很多人问我如何成为黑客，一般来说我总是会扯一大堆废话，告诉他们要时刻保持好奇心，要学会打破规则挑战权威之类的。

2013-08-30 10:06:13

黑客
怎样保护PC硬盘：当它工作时不被静电侵扰
无论你是组装自己的电脑，加装内存，又或者升级其他硬件，你都会把机箱打开，触摸到敏感的电子元件。当你真要这样做的时候，就应该小心静电，因为这样会损害到你的电脑

2013-08-30 09:49:39

硬盘硬盘保护
18个扩展使Firefox成为渗透测试工具
对于渗透测试中涉及到的相关工作，使用插件方式可以减少我们对独立工具的使用。在这篇简明的文章中，我们列举了一些流行的和有趣的Firefox插件，这些插件对渗透测试人员来说是非常有用的。这些插件是多样的，有信息收集工具，也有攻击。

2013-08-29 17:09:21

渗透测试Firefox插件Firefox
IT企业客服员工必须遵守的十项安全准则
客户服务部门是IT企业与客户沟通的必要部门，正因为如此，这个部门员工的一举一动对于企业安全的影响才至关重要，为其制定一套详细的安全准则是安全部门保护企业信息和客户数据行之有效的举措，以下十项准则是不可多得的参照，也可以作为为企业现行规范的打分标准。

2013-08-29 16:47:51

数据安全本地存储客户服务
“好声音”栏目组提醒你领大奖? 小心是网络钓鱼陷阱
随着“中国好声音”、“超级男声”等选秀节目的热播，在电视或是电脑前前守候就成了很多观众的一个习惯。同时，很多不法分子也蠢蠢欲动，并建立以中奖信息、选手隐私揭秘等为幌子的钓鱼网站来吸引用户登录，继而获利。

2013-08-29 16:17:09

钓鱼网站网络钓鱼趋势科技
SEA利用域名注册系统漏洞攻击Twitter等热门网站
黑客集团叙利亚电子军队(SEA)日前宣布已经发起了对Twitter、纽约时报等高人气网站的攻击，并成功控制了Twitter.com的网站域名记录。根据现在Twitter.com的whois记录显示这个网站的拥有者已经变成了SEA SEA，而邮件联系方式已经变成了sea@sea.sy。

2013-08-29 11:35:56

域名注册系统漏洞SEATwitter
中国遭到的DDoS攻击表明 TLD服务器也不安全
上周末发生的让中国的部分互联网断网的DDoS攻击表明，全球各国域名的互联网实力有很大区别。

2013-08-29 11:12:05

.cn域名DDoS攻击
windows防火墙日志在IP追踪的利用
本文将简单介绍一下windows自带防火墙的日志格式,通过实际案例(3389远程桌面和lcx转发内网端口),来 说明通过防火墙日志分析入侵痕迹的方式.

2013-08-29 10:26:27

windows系统防火防火墙
SSL证书管理：实用指南
很多网络工程师面对琐事之一是SSL证书的维护和更新。对于笔者而言，SSL证书主要是用于VPN部署，但也有很多网络设备需要证书来加密客户端到服务器的通信。

2013-08-29 09:51:33

SSL证书SSL证书管理
衡量云性能测试：十大问题搞定云供应商
云安全联盟(CSA)的事故管理与取证工作组于近期发布了一篇名为“映射取证标准ISO/IEC 27037至云”的白皮书，该文试图解决一些关于云服务供应商取证能力方面的问题。在该文中，工作组详细介绍了取证活动的类型，以及应当被包含在法规和服务水平协议(SLA)中的合同条款类型，他们认为应当要求云供应商在不同的服务模式中控制消费者。

2013-08-29 09:50:07

云性能测试云安全联盟CSA
.CN域名遭攻击原因查明:僵尸网络攻击游戏私服
工业和信息化部通信保障局26日介绍，8月25日零时06分起，中国互联网络信息中心管理运行的国家.CN顶级域名系统遭受大规模拒绝服务攻击，对一些用户正常访问部分.CN网站造成短时期影响。

2013-08-29 09:35:11

.CN域名僵尸网络
浅谈企业运维安全
防御webshell不能单单从”行为”上去判断，前期需要做的工作还有很多。本文中，笔者从企业的全局防御来说说如何从架构上防御webshell，和搞运维安全，希望此文能抛砖引玉激起讨论火花。

2013-08-29 09:19:08

企业运维运维安全
Fortinet与VMware合作提供高级安全服务
Fortinet于本月26日宣布了设计用于在管理程序级别保护流量穿越虚拟网络的POC。通过本方法，安全策略的实施点不再是必需直接对应物理网络的流量层，在流量转发到虚拟网络层之前可注入安全控制。

2013-08-28 16:44:09

FortinetVMware
美联邦调查局：数百万安卓用户面临安全问题威胁
美联邦调查局：数百万安卓用户面临安全问题威胁。从愈演愈烈的美国政府监听事件可以看出，美国国土安全部和联邦调查局越来越重视对安卓平台的使用及其相关安全漏洞威胁。

2013-08-28 11:38:20

美国联邦调查局安卓安全威胁
中小企业数据安全铤而走险 整合DLP应对APT攻击
数据已经成为我们改变现在、应对未来的黄金筹码，而它一旦遭遇盗取落入不法之徒手中，也将成了悬在人们头上的达摩斯利剑。然而，即使DLP( Data Loss Prevention数据泄露防护)技术作为有效的防范手段被许多企业列入风险管理计划，但苛刻的部署条件和网络架构调整带来的额外成本都使得一些决策者望而止步。

2013-08-28 11:01:38

APT攻击DLP
保护好自己：谷歌会泄露您的密码
然而，论及存储在谷歌浏览器搜索引擎里的个人信息安全时，谷歌可能犯了一个错误：浏览器里的密码都是以完全可读文本的形式存储的。

2013-08-28 10:29:33

数据安全密码谷歌
OpenFlow安全：OpenFlow能否保护SDN?
OpenFlow如何实现和保护软件定义网络?OpenFlow是实现软件定义网络(SDN)的协议。概括地说，SDN是一种新兴的企业网络方法，它将控制平面从网络硬件中解耦出来，由控制器软件来管理网络设备的行为。很多人希望SDN能够实现网络硬件供应商之间更高水平的互操作性。

2013-08-28 09:26:01

OpenFlowSDNOpenFlow安全
高级持续性威胁(APT)攻击的四个特点
高级持续性威胁(Advanced Persistent Threat)是当前信息安全产业界的热点，在最近两年的RSA大会中，APT都成为了大会上最受瞩目的关键词之一。

2013-08-27 22:30:45

高级持续性威胁APT
木马雪崩到APT的关联与必然
从2006年到2012年间出现的恶意代码中，比例最大的显然是Trojan。其数量从2006年的8.4万余种增长到2012年的726万余种，而其他类型的恶意代码尽管均有不同程度的增长，但却完全被木马的增长掩盖掉了。那么我们的“木马崩盘”的预言是正确的么?

2013-08-27 22:14:36

APT攻击APT木马
防御APT 网络安全矛与盾之间的生死时速
现在网络世界里最厉害的攻击杀器是什么?病毒、木马、蠕虫、恶意程序……都不是，听说过“有针对性攻击”么，也可以称之为“APT——高级可持续性攻击”。这是当今互联网世界里最难对付的网络攻击方式。

2013-08-27 22:11:29

APT攻击APTAPT攻击检测
应对APT攻击 传统防御手段已力不从心
当前，高级持续性威胁(APT，Advanced Persistent Threat)已成为各级各类网络所面临的主要安全威胁。它使网络威胁从散兵游勇式的随机攻击变成有目的、有组织、有预谋的群体式攻击，使传统的以实时检测、实时阻断为主体的防御方式难以再发挥作用。因此，在对抗中我们必须转变思路，采取新的形式。

2013-08-27 22:04:27

APTAPT检测APT攻击
八大典型APT攻击过程详解
APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。本文中，小编带你细数一下近年来比较典型的几个APT攻击，分析一下它们的攻击过程。

2013-08-27 17:55:23

APTAPT攻击APT攻击过程
从RSA2103看厂商APT检测之道
APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征，传统基于攻击特征的入侵检测和防御方法在检测和防御APT方面效果很不理想，因此，各安全厂商都在研究新的入侵检测和防御方法来抵抗APT攻击。

2013-08-27 14:53:48

APTAPT检测APT攻击
如何在云中保护企业的安全
随着第三方云服务逐渐普及，企业必须重新考虑自己的安全战略。Neohapsis安全专家探讨了在制定云安全政策时应该考虑的问题。

2013-08-27 14:42:56

云安全云服务云计算部署
如何借助chattr命令让重要文件免遭删除 译文
市面上有许许多多的工具和方法，可以保护你的文件和文件夹，以免被不小心删除。chattr命令就是其中之一。这个命令行实用工具可以更改ext2/ext3/ext4文件系统上的文件属性。它可以防止你的重要文件被不小心删除。

2013-08-27 13:14:46

chattr删除文件文件保护
Zmap详细用户手册及DDOS的可行性
Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研讨会，以超过nmap 1300倍的扫描速度声名鹊起。相比大名鼎鼎的nmap全网扫描速度是他最大的亮点。在千兆网卡状态下，45分钟内扫描全网络IPv4地址。

2013-08-27 11:15:20

ZmapDDOS扫描
远程RFI漏洞对web服务器安全构成威胁
新的研究揭露远程文件包含(Remote File Inclusion)的风险，这种漏洞可能给web服务器带来比SQL注入更严重的威胁。

2013-08-27 10:48:06

漏洞RFI漏洞服务器安全
如何在云中保护企业的安全
随着第三方云服务逐渐普及，企业必须重新考虑自己的安全战略。Neohapsis安全专家探讨了在制定云安全政策时应该考虑的问题。

2013-08-27 10:42:38

云安全
创业团队如何保护自己的网站安全?
创业团队如何在低成本的情况下保护自己的网站安全?一般来说，很多安全专家都会告诉你没有绝对的安全，如果黑客一定要长期盯着你的公司有针对性的渗透，很少有可以幸免的。

2013-08-27 10:24:01

网站安全
智能家居协议数据包拦截工具——Z-Force
Z-Force是研究员Behrang Fouladi和Sahand Ghanoun在Blackhat USA会议中发布的一款工具，可以劫持Z-Wave的数据包、修改等操作，使用这个工具，能够发现Z-Wave的临界漏洞，研究员在Blackhat会议中展示了利用该工具攻击AES加密的Z-Wave的门锁。

2013-08-27 09:45:42

Z-ForceZ-Wave智能家居协议数据包
BYOD给个人用户安全服务提供商带来新机遇
据Gartner公司调查：目前愿意在移动设备上安装并购买防病毒软件的个人用户比例较低。但Gartner认为，随着越来越多的用户开始使用个人移动设备进行办公，安全服务提供商们将获得一个新的市场商机，即为企业部署携带自己的办公设备(BYOD)方案提供安全保障服务。

2013-08-27 09:40:28

Gartner移动设备安全BYOD
选择云端点安全：部署、警报和报告
使用云端点安全服务能够给企业带来很大便利，不要认为内部部署产品提供的功能也能在云服务中找到，因为一些云安全产品甚至都不提供警报功能!

2013-08-27 09:20:32

云端点安全云安全
Check Point UTM连续3年入驻Gartner领导者象限
Gartner在其最新发表的2013年统一威胁管理(UTM)魔术象限（Magic Quadrant）报告中把Check Point列入领导者行列。Check Point已连续第三年被评为UTM魔术象限领导者行列。

2013-08-26 16:06:07

Check PointUTM统一威胁管理
浅析防御僵尸网络基于应用层的DDOS攻击
当今的攻击平台已经进化到包含应用层的DDOS攻击，目标是Web系统和DNS系统。而且，从攻击者的角度来看，应用层的DDOS攻击需要更少的资源和可以更隐秘地进行，他们能使用网络基础设施仍然能有回应的情况下，秘密地使应用服务不可访问，达到拒绝服务的效果。我们将简要阐述一些典型的针对应用层的DDOS攻击以及防御解决方案。

2013-08-26 15:38:36

梭子鱼DDOS僵尸网络
全分布式架构：让安全产品性能随需而升 原创
8月22日，山石网科推出全分布式架构及基于该架构的首款网络安全产品Hillstone X7180。它破了传统架构的技术壁垒，为安全性能和功能的全面扩展提供了架构基础。

2013-08-26 14:09:54

山石网科X7180数据中心安全
如何建立一个安全的“记住我”功能
有这样一个场景——有个用户初访并登录了你的网站，然而第二天他又来了，却必须再次登录。于是就有了“记住我”这样的功能来方便用户使用，然而有一件不言自明的事情，那就是这种认证状态的”旷日持久“早已超出了用户原本所需要的使用范围。

2013-08-26 13:58:20

cookie记住我功能
十个问题摸清云供应商的取证能力
盲目签订云服务合约而疏于考虑后果，企业用户往往会在真正遭遇事故后束手无策，因此，选择云服务时关注云取证绝非多此一举。最近由云安全联盟(简称CSA)事故管理与取证工作组发布的题为《在云计算领域实现取证标准ISO/IEC 27037》的白皮书对云取证有进一步阐释，值得一读。

2013-08-26 13:52:58

云服务云安全云取证
纳斯达克因技术故障导致交易暂停三小时
东部时间周四的午后，纳斯达克的所有交易由于技术故障而停止了一段时间。但在此之后，却没有相关细节流出。在交易暂停前，纳斯达克综合指数达到3631.17，上涨31.38点。纽约交易所一些最活跃的股票包括谷歌，Facebook，微软，思科，雅虎，英特尔和苹果等大公司。

2013-08-26 13:18:02

纳斯达克股票交易网络安全
迅雷病毒 InpEnhSvc.exe后门分析报告
今年8月初以来，一条关于迅雷客户端制造并传播病毒的传闻在业内流传。更有匿名信息源以邮件形式向媒体爆料称，一项内置恶意程序已通过安装量达数亿的“迅雷客户端”扩散近两个月，已有超过2800万用户中招。

2013-08-26 11:09:27

迅雷病毒迅雷恶意程序
XML上的安全不容忽视
KCon Web安全大会是一个交流前沿、边缘、主流的Web安全技术、技巧、案例的开放安全会议。大会上天融信阿尔法实验室张晨做了《Having Fun with XML Hacking》议题演讲，内容非常精彩。本文把演讲的内容稍加整理，与大家分享。

2013-08-26 10:23:47

XMLXML安全
.cn根域名服务器遭遇有史最大的DDOS攻击
中国互联网络信息中心(CNNIC)发表声明，国家域名解析节点与8月25日凌晨时许受到拒绝服务攻击，到凌晨3时服务恢复正常。期间大量.cn域名和.com.cn无法解析，受影响的包括新浪微博和一批以.cn为域名的网站。

2013-08-26 09:52:37

DDOS攻击 .cn
开源代码管理：如何安全地使用开源库?
使用开源代码能够显著减少开放时间和资源，但是没有人能保证开源代码不会有Bug，也不保证它在开发过程中采用了符合企业应用要求的开源代码管理流程。

2013-08-26 09:18:21

开源代码软件安全
恶意代码攻击与网上银行登录紧密相关
恶意软件与杀毒软件的较量可谓从古至今，在网上银行这个战场上，安全控件正使尽全身解数保护用户输入的敏感数据，成为恶意软件新的对手。在采用安全控件的网上银行中，多数安全控件能够防御常见的截获攻击。

2013-08-24 15:01:47

恶意代码网上银行登录
网络钓鱼是个人网上银行登录最大的安全威胁
网络钓鱼是当前网上银行、第三方支付等网站面临的最为严重的威胁之一。技术并不复杂，主要是利用人的无知或心灵的弱点，建议银行应加强网上银行用户者安全意识的宣贯工作。

2013-08-24 14:41:45

网络钓鱼网上银行安全威胁
纽约时报称其网站故障与黑客无关
纽约时报称其网站故障与黑客无关，持续几小时的网站崩溃是内部系统出错造成的。纽约时报的网站在美国东部时间11点半第一次出现黑屏，而且网页持续无法显示，页面有好几个小时仅显示“服务不可用”的字样。

2013-08-23 10:43:29

纽约时报网络安全黑客
迅雷病毒波及千万用户 涉事人或为完成业绩走险
自6月19日以来，数以千万的用户因为安装迅雷软件而被捆绑了一款恶意插件。插件被证实其内置后门，并使用类似云指令的技术来强制干扰和修改用户电脑，目前感染量已达数千万电脑。

2013-08-23 10:39:45

迅雷迅雷病毒云指令
上一页 1 ··· 532533534535536 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服