鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

关于NGFW的三大争论原创

市场呼唤新的防火墙产品。需要注意的是，不同机构对下一代防火墙所做出的定义都是最小化的功能集合，而从安全厂商的角度看，则会根据自身技术积累的情况，在产品上集成更多的安全功能。目前，对于下一代防火墙，仍存在一些明显的争论。

2013-04-10 19:02:07

下一代防火墙 NGFW

NGFW与UTM的三大区别原创

下一代防火墙自出现以来，和UTM的对比之声就不绝于耳。在用户方面，往往还有很存在很多迷惑的地方。那么两者之间到底有哪些区别呢，看小编为你细细道来。

2013-04-10 18:56:26

下一代防火墙 NGFW UTM

NGFW的三大必备功能原创

与传统防火墙相比，下一代防火墙性能有了很大的提升，体现了极强的可视性、融合性、智能化。那么NGFW的必备功能是什么？

2013-04-10 18:51:14

下一代防火墙 NGFW

NGFW对比传统防火墙三大优势原创

应企业需求，在多种多样大量的应用程序环境下，仅靠传统防火墙的功能似乎显得力不从心，它们的技术实际上已经过时。而NGFW可以提供应用智能控制、入侵防御、恶意软件防护和SSL检查，还可扩展到支持最高性能网络。那么相比较传统的防火墙NGFW具体有哪些优势呢？

2013-04-10 18:47:57

NGFW 下一代防火墙传统防火墙

下一代防火墙发展的三个拐点原创

事物的更新迭代是必然的，就像是一个朝代的兴起与衰落，而防火墙性能的提升自然也不会例外，于是下一代防火墙应景而生。同很多新生事物一样，它也需要慢慢的发展而后变得成熟。下面我们一起看看它的经历。

2013-04-10 18:36:41

下一代防火墙

下一代防火墙：从概念回归本质原创

与传统防火墙相比，下一代防火墙性能有了很大的提升，体现了极强的可视性、融合性、智能化。那么，究竟何为NGFW的本质特征？NGFW的必备功能是什么？NGFW与UTM的区别究竟在哪里？

2013-04-10 18:34:11

下一代防火墙 NGFW

数据库安全五大阻碍

数据库安全技术在企业环境下的表现总是不够理想，而在众多影响效果的因素之中，复杂性始终是引发问题的关键。

2013-04-10 17:39:52

数据库安全

规范化安全数据是创建风险指标的关键

网络日志、漏洞管理、基础设施监控工具和安全设备不断在产生大量实时数据，IT风险管理人员必须想办法将这些数据转换成一套统一的风险指标，从而来帮助企业作出决策。

2013-04-10 17:35:50

数据安全规范化规范化安全数据

美军率先界定六种互联网络攻击武器

美国空军现已正式将6大网络工具定性为“武器”。这一史无前例的决定意味着，美国政府与军方正式将互联网上的攻击视为现实的战争，陆海空天外的网络虚拟空间成为新的现实战场。

2013-04-10 17:27:58

网络攻击网络工具

入侵躲避技术初探

2010年10月18日，芬兰的Stonesoft公司宣布发现了一种新型的高级逃逸技术(AET：Advanced Evasion Technique)，可以轻松躲避目前的IPS/IDS检测，成功入侵目标服务器，震惊了信息安全界。

2013-04-10 11:23:27

入侵躲避技术高级逃逸技术黑客入侵

未雨绸缪大数据的安全性问题

在这个数据大爆炸的时代，企业通过大数据可以更加高效的洞察和预见消费者行为以及行业趋势，但同时也伴随着安全性的困扰。能否保护自己的隐私安全、信息安全，成为了企业部署大数据之前摆在面前的首道难题。Hadoop作为大数据的首选平台，从开发之初也一直被笼罩着安全性问题。

2013-04-10 10:54:13

Hadoop 大数据大数据安全

美国军队已经显露BYOD移动安全漏洞

BYOD现象对美国军队的影响正逐渐被感知，据美国检察长办公室出具的报告透露。该报告表明，就设备追踪和策略贯彻实施而言，美国军队数据存在安全隐患。军队CIO办公室甚至都没有意识到整个美军的移动设备使用量超过1.4万。

2013-04-10 10:39:30

BYOD 移动安全

大数据2.0：CISO渴望发现攻击行为

以大数据为中心的安全系统是否已成过去式？根据2013 RSA大会上的一个安全专业会议，许多未使用安全性大数据收集系统去发现攻击行为的组织可能已经处于落后位置。

2013-04-10 09:42:33

深信服NGAF技术那点事儿之如何选择Web安全防护产品

随着网络风险威胁上移，传统的2-4层攻击等等已经越来越多的迁移到了应用层，传统非黑即白的防护已经无法满足现有的安全防护需求，Web防护产品需求越来越旺盛。选择一款适合自身业务的web安全防护产品十分关键。

2013-04-09 20:42:08

Web应用安全 web安全防护下一代防火墙

深信服NGAF技术那点事儿之防篡改功能

在Gartner的定义中，下一代防火墙是在不同信任级别的网络之间实时执行网络安全策略的联机控制，可偏偏在深信服的下一代防火墙中，出现了网页防篡改的功能选项，这又是为什么呢？

2013-04-09 20:37:56

下一代防火墙网页防篡改深信服

话说下一代防火墙（NGFW）的“三个” 原创

下一代防火墙"NGFW"一个从产生到日渐成熟仍旧拥有一定热度的词汇，相较于传统的防火墙，NGFW的安全性能有了很大的提升，体现了极强的可视性、融合性、智能化。本文来和大家说说下一代防火墙的"三个"。

2013-04-09 17:43:33

NGFW 下一代防火墙

MySQL安全分析：缓解MySQL零日漏洞

本文将讨论MySQL安全状况和这些MySQL零日漏洞威胁。我们还将为MySQL用户提供一些可行的缓解措施，和可能的MySQL替代方案。

2013-04-09 16:42:55

MySQL MySQL安全零日漏洞

国富泰360合力推广信用认证网站营造诚信网络环境

4月9日，权威的、第三方企业信用服务机构国富泰与领先的互联网安全服务提供商360正式签订战略合作协议，将围绕网站信用认证服务方面展开全面合作。合作期间，双方将充分发挥在企业信息服务和互联网平台方面的互补型优势，大力宣传推广信用等级高、口碑良好的网站，帮助消费者提高辨别钓鱼、欺诈网站的能力，共同促进中国互联网产业的繁荣、安全与健康发展。

2013-04-09 16:18:19

网站信用认证服务 360安全中心

Fortinet应用交付安全解决方案

要做到真正的Web应用交付安全防护，首先要做到的就是理解HTTP，因此不仅是识别IP、端口、HTTP header一部分、而是要解析整个HTTP报文、理解HTTP交互过程、参与整个HTTP的交互处理，解析和识别HTTPS中的加密数据，只有满足这样的首要前提之后，才有可能做到Web应用安全的真正防护。

2013-04-09 14:52:36

Web应用安全应用交付 Fortinet

微软将修复两个严重漏洞涉及Windows和IE浏览器

微软已经公布了本计划在2013/4/9号公布的9个安全漏洞，其中两个为严重级别而其他七个为重要级别。

2013-04-08 15:44:28

漏洞 Windows IE浏览器

ArborNetworks对网络、客户和服务威胁检测调查结果

企业和服务供应商网络安全和管理解决方案领先供应商Arbor Networks，从世界各地250个网络运营商收集数据，对网络、客户和服务威胁检测工具进行调查研究。

2013-04-08 15:33:28

A网络威胁检测 Arbor Netwo

AV-TEST发布Win8杀毒评测 360杀毒获得认证

日前，国际知名反病毒评测机构AV-TEST公布了最新一期评测报告。在AV-TEST历史上第一次基于Windows 8平台的测试中，360杀毒以优秀成绩顺利通过测试，从而连续第十次获得AV-TEST国际认证。

2013-04-08 15:29:07

Windows 8 测试 360安全中心

Sophos：大数据安全值得深挖原创

长期以来，骇客和安全公司就一直在矛与盾的升级中纠缠不清，从加壳到脱壳、从特征码自动更改到云查杀、从被动防御到主动防御、到沙盒、入侵防御系统……安全工程师们在夜以继日的和网络威胁做斗争。

2013-04-08 15:12:00

Sophos 大数据安全

如何确保集装箱数据中心的安全？

安全是一个需要多方位多层次考虑的问题。它通常包括物理设施、静态的数据与运行中的数据。基于变化的本性，集装箱数据中心容器存在一些潜在的安全漏洞。

2013-04-08 12:58:37

集装箱数据中心数据中心安全

保障Hadoop数据安全的十大措施

Dataguise为多家财富200强企业提供Hadoop安全服务，总结出了一套适合大规模多样化环境的大数据安全实践和流程。

2013-04-08 09:38:37

Hadoop 大数据数据安全

欧洲DDoS网络战之罗生门

公元2013年3月26日，欧洲反垃圾邮件组织Spamhaus对BBC宣称“我们正遭受300G+的DDoS攻击，毫无疑问，这是历史上最大规模的DDoS攻击...."

2013-04-08 09:25:28

DDoS DDoS攻击 Spamhaus

国外如何守护网络信息安全

五花八门的垃圾短信、电话推销、网络骗局……随着互联网的发展，全球的网络信息安全形势都愈加严峻。如何保护用户信息安全?专家表示，网络实名制是大势所趋。

2013-04-08 09:16:42

信息安全实名制网络实名

防止安卓设备被攻击的十个必要措施

安卓是世界上使用最广泛的智能手机操作系统，但它也是黑客们最爱的攻击平台。本文介绍了十个防止安卓设备被攻击的必要措施。

2013-04-08 09:11:39

安卓恶意软件

一些思科IOS、IOS XE设备无法抵挡强力攻击

网络供应商思科已经发布了一个安全公告，内容是他们在少数基于IOS和IOS XE的网络设备上发现了一些密码问题，它们可能为强力攻击留下可趁之机。思科在一周前收到Hashcat项目研究员Philipp Schmidt和Jens Steube的通知

2013-04-08 09:05:00

IOS IOS XE 思科

如何避免成为僵尸网络

随着“变色龙”(Chameleon)僵尸网络的“曝光”，对网络广告商们来说，这绝对是一个一点也不高兴不起来的大“惊喜”，一个由数千台电脑构成的网络通过虚假广告骗取了数百万美元。

2013-04-07 17:18:16

僵尸网络变色龙

黑客组织Anonymous破解了朝鲜社交网络账户

黑客组织Anonymous说他们已经破解并损坏了链接朝鲜的社交网络档案。

2013-04-07 17:09:21

Anonymous 黑客

BYOD时代的威胁激励Web安全网关升级原创

说到企业内部网络的恶意网址过滤和上网行为管理，CIO和CTO们一定都不陌生，很多单位都有购买的设备或自己搭建的服务器来执行相关的工作。

2013-04-07 17:02:58

Web安全网关安全威胁

在线安全：放弃Windows XP的理由

2001年8月24日，Windows XP正式发布。直到今天，许多计算机依然在使用Windows XP。对一款操作系统来说，十余年时间真是出奇地长。但是，或许该向这款古老的操作系统说再见了。

2013-04-07 16:43:36

Windows XP 网络安全

深信服详析下一代防火墙

2011年，深信服科技率先在国内发布下一代防火墙，成为国内首家发布下一代防火墙的网络安全厂商。深信服下一代防火墙以其全面的应用层攻击防护能力、独特的双向内容检测技术、智能的网络安全防御体系以及更高效的应用层处理能力等特点引起国内网络安全市场、各行业的广泛关注。

2013-04-07 15:48:26

下一代防火墙 NGAF 深信服

中国移动通信（邯郸）分公司BOSS系统应用层防护

深信服NGAF通过其独特的单次解析及控制应用架构分离的方式实现全面都功能安全防护的同时保障了设备的高性能，并能够很好地保证BOSS的业务系统的稳定性。

2013-04-07 15:44:21

下一代防火墙 NGAF 深信服

深信服下一代防火墙帮助招行实现敏感信息防泄露

招商银行对于网上银行敏感信息的要求在于避免INTERNET用户，通过任何手段获取银联服务器上的机密信息。深信服通过在服务器核心交换机上旁路部署下一代防火墙NGAF使用信息防泄露模块解决了网上银行敏感信息防泄漏的问题。

2013-04-07 15:40:26

下一代防火墙 NGAF 深信服

伪装来自扫描仪的恶意邮件诱骗用户中招

近日，sophos警告警惕伪装来自HP扫描仪复印机的邮件，诱骗用户打开恶意链接，感染木马。

2013-04-07 14:23:09

恶意链接扫描仪恶意邮件

通过Skype传播进行比特币挖掘的木马被发现

卡巴斯基发现一个通过Skype传播的新木马程序。该程序感染计算机后用于比特币挖掘。

2013-04-07 14:16:44

木马 Skype 比特币

2013年APT攻击特征：更隐蔽、更难判断、更具破坏性

APT攻击作为一种高效、精确的网络攻击方式，在近几年被频繁用于各种网络攻击事件之中，并迅速成为企业信息安全最大的威胁之一。全球服务器安全、虚拟化及云计算安全领导厂商趋势科技在对2012年APT攻击的海量信息进行分析之后发现，APT攻击在去年的攻击范围不断扩大、隐蔽性也有所增强。预计在2013年，这些趋势将进一步反映在APT攻击的特征中，不但攻击的破坏力会越来越大，对攻击的判断也将越来越困难。

2013-04-07 12:59:31

APT攻击趋势科技

美国国防安全专家：需要新的网络防御与对抗测量

美国国防安全专家认为美国无法应对全球对手利用网络和军事情报设备发起的网络攻击，仅靠防范已经不能解决问题，还要培养进攻能力。

2013-04-07 10:56:20

网络防御网络攻击

XSS的常见变换--XSS攻击发展

XSS不具有浏览器通用性。不同的浏览器对同一XSS的适用不一样。相比较而言，IE8和Firefox相对更安全，本身就对XSS攻击有更严格的过滤。而IE6的安全性一般，即使攻击者的代码有些“变形”，浏览器还是会“尽力而为”的解析。

2013-04-07 10:11:27

Facebook Home存隐私隐患可跟踪到你家庭住址

据国外媒体报道，Facebook近日在美国加利福尼亚州举行的发布会上，宣布了其基于安卓系统的定制UI，Facebook将其称之为“home”，这款产品也被看成是Facebook进入移动领域而迈出的重要一步。不过，作为一家经常触犯用户隐私的公司，Home也不免让人们质疑隐私保护忧患。

2013-04-07 10:04:01

隐私隐私保护 Facebook

赶紧修复DNS服务器！否则可能沦为DDoS攻击者的帮凶译文

近日不法分子针对欧洲反垃圾邮件组织Spamhaus实施了分布式拒绝服务（DDoS）攻击，这帮人正是钻了第三方服务器中开放式DNS解析器存在的漏洞的空子。

2013-04-07 09:10:35

雅虎遭袭的经验教训——第三方代码的高风险和不可控

“雅虎遭袭的最薄弱环节并非由雅虎公司自行开发编程的，甚至不是由雅虎服务器所代管的程序。主要原因起源于在其服务器上进行应用的第三方程序代码所产生的漏洞。”Imperva 公司首席技术官 Amichai Shulman 先生说：“雅虎遭到攻击的事件对企业肩负起如何确保第三方代码和云端应用程序的安全责任提出了巨大挑战。”

2013-04-05 19:36:17

第三方代码高风险 yahoo

企业在面对网络安全时需要应对的问题

虽然APT攻击往往成为头条新闻，但其实典型的企业威胁仍然是来自犯罪攻击和恶意软件，诸如僵尸网络和远程访问木马(RAT)。现在，网络攻击是利用Web应用程序中的缺陷，如SQL注入或跨站脚本攻击。

2013-04-03 15:42:46

网络安全网络攻击

虚拟化网络安全存在诸多挑战

dinCloud首席技术官巴里·韦伯(Barry Weber)在谈到虚拟化安全时表示，我认为这只是封锁和处理的事情。虚拟化本身不会产生重大的安全问题。虚拟化增加的唯一的东西是一层复杂性，那里可能有额外的安全漏洞。

2013-04-03 15:10:31

虚拟化安全虚拟化防火墙

无限能量携手共赢——梭子鱼2013合作伙伴会议

近期，梭子鱼网络（中国）于3月21日，3月26日，3月28日，分别在北京，上海，广州举办三场全国性合作伙伴会议并圆满落幕。此次会议主要面向梭子鱼中国区合作伙伴，旨在介绍2013年梭子鱼网络中国战略与渠道政策。

2013-04-03 14:44:42

黑客攻击程序黑市繁荣：一套可卖50万美元

4月3日消息，全球迈入网络战时代，计算机网络一旦遭黑客攻击后果惨重。但英国《经济学人》杂志报道称，黑客攻击使用的软件其实在黑市就可买卖。这些俗称“攻击程序”（exploits）因需求带动买气，价格近十年翻了五倍，单套甚至要价五十万美元。

2013-04-03 13:08:54

黑客攻击网络安全攻击程序

珠江投资合道云：投资管理云“混搭”记

“对于年收益超过百亿的企业，提升信息化管理，打造支撑未来发展的IT体系是企业提高长期竞争力的重要方向，优化IT系统是重中之重。”在微软Windows Server 2012云创益大赛的决赛现场，大红袍参赛队队员、珠江投资控股集团信息科技有限公司(即广州合道信息科技有限公司)总经理阮闯说。

2013-04-03 11:26:19

珠江投资控股集团微软 Windows Ser

Android串谋权限攻击实例

串权限攻击的核心思想是一个程序A 有某个特定的执行权限，一个程序B 没有这个权限。但是B可以利用A的权限来执行这个权限,说白了就是借刀杀人。

2013-04-03 10:34:52

串权限攻击 Android

上一页 1 ··· 546 547 548 549 550 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营