鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

美国认为网络战的威胁大于恐怖分子

在美国参议员情报委员会的会议上，美国国家情报局局长James Clapper 做了全球威胁评估方面的报告。Clapper在报告中表示，对于美国来说，全球首要威胁已经从恐怖主义或大规模杀伤性武器转变为针对国家利益的网络攻击和间谍活动。

2013-07-01 09:14:52

网络战网络攻击

“棱镜门”反思：除了设备更要关注人才培养

信息安全绝不仅仅是设备的问题，还有技术问题、安全意识和安全机制问题，而这些归根到底还是人的问题，只有加强安全意识的普及，推进安全人才的培养才能真正保证中国的信息安全。

2013-06-28 16:36:23

棱镜门信息安全人才

锐捷网络：“棱镜门”将加速信息产业国产化进程

一连串的窃听事件很可能在全球范围掀起网络安全的“军备竞赛”。种种迹象表明，我国信息化产业领域一直呼吁的“国产化”时机可能已然来临。

2013-06-28 16:16:45

棱镜锐捷自主可控

朝鲜战争纪念日网络攻击详细分析

在6月25日上午10点左右，韩国青瓦台网站(相当于美国白宫)遭黑客攻击，“黑客”在青瓦台网站首页发布红色文字消息，10时开始发布一条国际“黑客”团体“匿名者”的口号：“我们是‘匿名者’，我们是罗马军团，我们从不宽恕也不会忘记，世界等着我们。”

2013-06-28 16:09:01

网络攻击匿名者

“棱镜”下的冰山（四）：美国四大监控计划被曝光

华盛顿邮报在16日曝光了美国四大情报收集计划，分别是大道、船坞、核子及中情局前僱员史诺登之前公开的棱镜。四大计划牵涉范围极为广泛，几乎涵盖每个美国家庭。

2013-06-28 15:44:02

棱镜棱镜监控计划美国监控计划

《三分钟》：揭秘美国“棱镜计划”

近日，美国政府的棱镜秘密监控项目被中情局前雇员爱德华·斯诺登曝光，而facebook、谷歌、苹果等多家科技公司也被曝参与了这一项目。棱镜计划到底是什么?斯诺登到底是叛徒还是英雄?

2013-06-28 14:30:26

棱镜计划棱镜棱镜监控项目

让安全成为企业业务创新的保障原创

半年之内连续收购3家企业，更换logo，不断推出新产品，BlueCoat近期这一系列举动，向外界展现出一个全新的形象，它在整体战略上已将自己定位为业务保障技术供应商，并于近期宣布业务保障技术蓝图：五大提供业务保障技术的技术中心旨在让企业及其员工、客户和合作伙伴安全地使用全球最佳技术、应用、设备以及服务。

2013-06-28 14:30:04

Blue Coat 新视点业务保障技术

Linux使用ROP进行栈溢出攻击

通过Protostar stack6演示Linux下ROP的简单使用，ROP就是所谓的Return Orientated Programming，早期也叫ret2libc。

2013-06-28 13:35:37

栈溢出攻击 ROP Linux

DDoS攻击也能成为一种云计算服务

最近的一起案例，来自中国的一个黑客小组新开了一个叫“IM DDODS”的网站，它就允许任何客户进行注册，并且可以对任何他们希望的目标发起DDoS攻击。安全公司Damballa声称，僵尸网络使用IM DDoS攻击力度是相当庞大的，除非有非常强大的网络带宽处理能力，否则很难进行抵御。

2013-06-28 11:25:46

DDoS 云计算 IM DDOS

MTC移动威胁报告：网络攻击者商业思维日益提升

瞻博网络移动威胁防护中心(MTC)发现：从2012年3月到2013年3月，移动恶意软件威胁呈现指数级增长，增长率为614%，总计达到276, 259个恶意应用程序。这一结果表明网络犯罪分子更加偏好利用移动平台牟利。

2013-06-28 11:19:52

移动安全移动恶意软件 MTC

别让双因素验证成为华而不实的装饰

双因素验证虽然不是所向披靡，但是它可以为账户安全增加一层安全保障。双因素验证的重要标准是第二个安全因素是强制性的。但是，如果有人可以绕过这一层安全，那该怎么办?这就好比你在前门额外加一把锁，但是侧门却敞开着。

2013-06-28 10:54:08

双因素验证双因素认证双因素身份认证

黑客窃取Opera签名的数字证书

挪威浏览器开发商Opera证实内网遭黑客入侵，它是在6月19日探测到攻击。目前没有证据显示用户数据泄漏，但攻击者窃取了Opera 代码签名证书，然后用于签名恶意程序，使之伪装成Opera发行的软件。

2013-06-28 10:24:31

Opera代码签名证书黑客 Opera

思科推出pxGrid框架与Cisco ISE(身份服务引擎)整合

思科推出了pxGrid，思科将使用pxGrid把Cisco ISE(身份服务引擎)通过合作伙伴的生态系统变成感知环境安全架构的中央知识库。

2013-06-28 09:33:30

思科 pxGrid ISE

启明星辰举办APT攻击分析及应对技术研讨会

APT攻击是近年来网络安全业界最为热门的话题，这种手段高超、行为隐蔽、危害巨大的攻击，瞄准的目标通常是政府、军队、金融、能源、运营商、大企业等组织，并且已经造成了严重破坏。

2013-06-27 22:32:52

APT攻击启明星辰

安全专家对APT攻击分析及应对技术进行研讨

6月26日，启明星辰与中国信息产业商会信息安全产业分会在北京联合举办了主题为“新威胁新安全——APT攻击分析及应对”高端技术研讨会。

2013-06-27 17:30:37

APT 启明星辰安全

MDM关键功能如何影响移动安全策略管理?

负责保护企业信息资产的IT安全专业人士都知道，移动设备给企业带来了新的挑战。随着移动设备的作用、多样性和相关要求在企业内变得越来越重要，企业应该部署必要的控制来保护这些设备访问的数据的安全性。

2013-06-27 13:41:44

MDM 移动设备管理移动安全

虽有“棱镜” 加密也忌匆忙部署

不少企业很多企业网管员、IT经理等被上级临时要求在企业准备部署加密，时间上的匆忙和信息的不足，造成很多如缺乏系统规划、产品选型经验不足、部署方案可行性不够等问题出现，其实加密部署有一套详尽规范的流程可学，不如学好这五步，让加密部署效果事半功倍。

2013-06-27 13:21:25

加密溢信科技棱镜门

让利才是根本迈克菲的渠道扩张之道原创

今年一季度，迈克菲在中国区的销售额与去年同期相比实现了超过30%的增长，这些贡献大部分都来自于渠道伙伴。其中，有21%的销售都来自于新招募进来的渠道。而迈克菲也据此继续推出渠道加速计划，并在中国先行实施。

2013-06-27 11:45:50

迈克菲 McAfee 渠道加速计划

Gartner发布2013 安全Web网关魔力象限报告

著名分析咨询公司Gartner日前发布了其安全Web网关(SWG)2013魔力象限报告。相比2012年，领导者象限还是去年的5家：Cisco、Blue Coat、Websense、Zscaler和被上调了一些的McAfee。

2013-06-27 11:40:37

安全Web网关 SWG Gartner

下一代防火墙(NGFW)中的“下一代”意味

我们一直所称为下一代防火墙(NGFW)中“下一代”到底是什么?不妨参照专注网络安全的Fortinet公司的FortiGate安全平台;运行于该平台的操作系统FortiOS 5的操作版本最近已升级到了5.0.3版本，升级的新功能包括功能部署预配置、关联可视性和高级威胁防护，充分反映了企业防火墙“下一代”所蕴含的意义所在。

2013-06-27 11:21:17

下一代防火墙 NGFW Fortinet

Google新增安全浏览项目揭露恶意网站行为分布

从安全浏览项目中，使用者可了解有多少人每周看到来自Safe Browsing的警告、恶意网站在全球的分布情况，以及网站被重复感染的速度。

2013-06-27 10:58:35

Safe Browsi 恶意网站 Google

价值50000美元的银行恶意软件源码——Carberp

Carberp是一款专门用于盗取银行信息的恶意软件，今年4月份，犯罪份子通过该恶意软件从乌克兰和俄罗斯盗取了大约169万美元，根据乌克兰安全局(SBU)发布公告称，犯罪份子还盗取了一些企业银行账户的钱。

2013-06-27 10:46:29

恶意软件 Carberp

Sqlmap注入技巧收集

收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅。

2013-06-27 10:26:53

BYOD移动“角色”真正的挑战

移动设备已经入侵企业，面对BYOD的挑战，有没有比较好的解决方案呢?有，那就是移动虚拟化技术。不过在充分认识并利用好移动虚拟化技术之前，让我们一起来看看专家指出的BYOS真正的挑战，以及何为好的移动虚拟化解决方案。

2013-06-27 10:00:09

保卫云安全 Office 365有6招

针对于大家的顾虑， Office 365为所有规模的企业提供了所需的安全和管控工具，背后依赖的是微软投资数十亿美元的全球备份数据中心网络、站点级灾难恢复及第三方认证安全方案。

2013-06-27 09:45:56

云安全 Office 365

DDoS攻击趋势：更复杂，规模更大

现在的DDOS攻击已经不是消耗大量带宽，而是越来越针对应用层，给服务器发送大量链接，导致服务器崩溃。

2013-06-27 09:30:48

“棱镜”下的冰山（三）：美国情报系统发展轨迹原创

沈逸博士认为，就其本质而言，棱镜项目的存在是正常的，因为这是国家情报能力发展的必然结果，任何试图继续在这个无政府状态下的国际体系中生存下去的国家，尤其是像美国这样的超级大国，发展相应的情报能力都势在必行。

2013-06-26 21:17:40

棱镜计划美国情报监控斯诺登

HP D2D/StorOnce备份服务器被爆发现后门

日前，据国外安全研究者发布文章称，在HP StoreOnce备份系统中，存在一个后门用户，通过SSH连接系统，输入用户名HPSupport以及预设的SHA1加密密码(78a7ecf065324604540ad3c41c3bb8fe1d084c50)，登陆系统之后便是管理员权限，可以进行任意操作。

2013-06-26 16:28:09

HP D2D StorOnce备份服服务器后门

WebServer端口重定向后门的研究

前段时间有朋友问到了我一个关于“无端口可用”的问题。说在如下图所示的内网环境中，firewall只允许Web Server的80端口建立网络连接，并且Web Server上的80端口已经被IIS、Apache等软件占用了的情况下，怎么建立一个RAT后门。

2013-06-26 15:42:54

WebServer后门 WebServer WebServer端口

linux禁止非法用户试探登录

当我们的linux主机一旦暴露在互联网上，就会遭受到来自网络上的一些非法用户的骚扰。如弱口令扫描，试探性登录;这些行为对linux主机构成一定的威胁。那怎样防范此类的攻击了，这里写了一个脚本，功能就是将非法用户拒之门外。

2013-06-26 15:35:33

linux系统安全

三星Galaxy S4被爆存在高危短信欺诈漏洞

最近Samsung(三星)旗舰手机Galaxy S4手机爆出严重的安全漏洞，攻击者可利用这个漏洞在受害者不知情的情况下发送短信，或伪造任意发送号码在中招手机收件箱中写入诈骗短信，对机主进行恶意扣费或欺诈。

2013-06-26 14:32:18

短信欺诈手机漏洞 Samsung Gal

卡巴斯基发现针对政府和研究机构的全球性网络间谍行动

卡巴斯基实验室的专家团队发表了一篇最新的关于NetTraveler的研究报告。新的数据表明：一些高级持续性威胁攻击者使用NetTraverler家族的恶意程序成功感染和攻陷了40个国家的超过350家重要机构。NetTraveler的受害者分布广泛，包括公共机构及私营企业，其中既有政府机构、大使馆，还包括石油和天然气企业、研究中心、军方承包商以及政治活动家。

2013-06-26 13:52:49

卡巴斯基全球网络间谍高危漏洞

守护神十天宫交会对接天融信SOC再次圆满完成任务

“天神”对接作为我国航空技术的一次突破，其信息系统安全保障工作也同样至关重要。尤其是面对巨量的数据交换，信息安全系统如何实现感知敏感信息成为此次任务的难题。天融信为此次航天任务搭建的SOC安全管理平台的首要任务就是要感知威胁，包括已知的和未知的威胁……

2013-06-26 10:31:03

神十天宫航天信息系统天融信

IDC：安全设备市场增速缓慢

IDC全球安全设备季度追踪报告(Worldwide Quarterly Security Appliance Tracker)显示，2013年第一季度的工厂营收同比虽然有所上涨，但是出货量同比在下降。全球的工厂营收的涨幅为3.4%，达20亿美元，但是出货量跌幅达6.8%，共出货472306件。

2013-06-26 10:07:10

安全设备 IDC

朝中社等朝鲜主要网站出现瘫痪

据韩国媒体6月25日报道，国际黑客团体“匿名者韩国”(Anonymous Korea)曾宣布，朝鲜战争爆发63周年的25日将针对朝鲜主要网站进行黑客攻击。韩联社证实，25日上午朝中社等朝鲜的部分网站陷入瘫痪。

2013-06-26 09:57:12

匿名者 Anonymou 朝鲜

云数据安全：客户和提供商共同承担责任

推广最佳实践和提高云安全培训的组织——云安全联盟的执行董事Jim Reavis表示：“从治理的视角、控制的视角、管理的视角来看，让云租户或客户明白这是一个共同的责任很重要。”

2013-06-26 09:50:33

基础设施即服务 IaaS 云数据安全

安全产品自身存在软件漏洞

根据调查发现，2012年推出的安全产品的漏洞大幅增加，软件漏洞最多的是防病毒产品，占所有安全产品的漏洞的49%。在漏洞规模方面，SQL注入是最少见的。

2013-06-26 09:43:36

软件漏洞安全产品漏洞

“棱镜”下的冰山（二）：美军黑客部队曝光

早在1969年，五角大楼就在内部组建了最初的计算机网络。美军黑客部队的雏形则可追溯到1988年，美国国防部建立了三军计算机应急反应中队，各军种分别设一分队，当时世界多数国家对计算机网络还知之甚少。

2013-06-26 09:28:49

美军黑客棱镜

趋势科技与国际刑警组织合作协助打击全球网络犯罪

2013，全球服务器安全、虚拟化及云计算安全厂商趋势科技宣布与国际刑警组织 (INTERPOL) 开展合作，协助打击全球网络犯罪。

2013-06-25 13:57:34

网络犯罪国际刑警组织趋势科技

BYOD时代无线用户的管理

最近的一项行业调查表明，将近75%的员工已经使用自有设备(BYOD：自携带设备)访问与工作相关的数据。加上无线网络的蓬勃发展，企业不得不面临用户如何细分，访客如何管理的具体问题，保证公司网络带宽的高效使用、员工生产效率的提高与减小数据泄漏的风险。

2013-06-25 13:26:17

BYOD 无线安全 Fortinet

DLL劫持漏洞解析

DLL劫持漏洞是通过一些手段来劫持或者替换正常的DLL，欺骗正常程序加载预先准备好的恶意DLL的一类漏洞的统称。利用DLL劫持漏洞，病毒木马可以随着文档的打开(或者其他一些程序正常行为)而激活自身，进而获得系统的控制权。

2013-06-25 10:11:18

DLL劫持漏洞 DLL

如何屏蔽国家安全局的监控

斯诺登事件让大众知晓了NSA（美国国家安全局）对大众电话、网络的监控。本文介绍了目前存在的如何屏蔽监控的几种尝试。

2013-06-25 09:38:13

国家安全局斯诺登事件网络监控

逐一破解企业十大IT安全神话

即使IT人员的安全技术运用已经很熟练，有时思想上的稍微一点松懈就有可能掉入IT安全神话的陷阱，导致企业安全问题。

2013-06-25 09:19:17

IT安全 IT安全神话

云数据安全：利用第三方还是自己动手？

专门从事降低云计算风险的顾问兼讲师Thomas Trappler谈到，对于内部部署应用程序以及新接触基础设施即服务(IaaS)的组织来说，“有一些关于如何使用这种服务的知识，对这些人来说是新知识” 。

2013-06-25 09:10:36

云数据安全云学习曲线云安全

个人如何逃避NSA的全球网络监控

在杀毒软件全体免费、集体失效的今天，在这个礼崩乐坏、空前凶险的网络时代，每个人都应当对个人隐私保护的“野外生存”技巧有所了解。本文将目前网络上流传的保密方法进行了归纳总结。

2013-06-24 19:24:00

通信安全网络监控 NSA

灾难恢复四步走保证业务运行

灾难恢复不当，会给企业造成巨大损失。本文介绍了灾难恢复的四个步骤，保证业务在灾难发生时能够连续运行。

2013-06-24 14:42:39

万维网之父：企业和政府试图控制互联网

北京时间6月24日上午消息，“万维网之父”蒂姆·伯纳斯-李(Tim Berners-Lee)接受媒体采访时表示，企业和政府试图控制互联网的行为有违互联网创立的初衷，公众应该对此提高警惕。

2013-06-24 14:23:38

网络安全万维网

“棱镜”下的冰山（一）：黑客教父揭秘全球间谍趋势原创

今天，监听技术发展已经超出普通人想象，美国每年会花费巨资实施互联网监控，间谍遍布全球各地。万涛希望，大家在对棱镜事件的关注中，超越传统视野的喧嚣，将焦点聚集到更深层面，如：未来10年互联网空间的博弈与平衡，科技与社会人伦的发展与依存等。

2013-06-24 14:02:52

棱镜黑客教父全球间谍趋势

揭开美国网军面纱：纯铜包裹建筑防信号外泄

美国“棱镜”事件将多年来行踪神秘的美国网军曝光在公众视线。这支特殊的军队正是由美国四星级上将基斯·亚历山大历时8年一手打造。美国网军有多强大?近日，美国《连线》杂志撰文，详细爆料亚历山大与他的神秘部队的前世今生，并称“是该到揭开地狱之门的时候了。”

2013-06-24 13:24:46

美国网军网络战

Facebook称受漏洞影响六百万用户信息被泄露

Facebook发布了一个由于技术故障而导致的安全缺陷的警告，称他们可能泄露了六百多万用户的邮件地址和电话号码。

2013-06-24 11:40:00

Facebook 用户信息泄露

上一页 1 ··· 542 543 544 545 546 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营