51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Cookie:适用而不滥用
网易、品友互动等互联网公司由于涉嫌使用Cookie盗取用户个人信息而成为了今年央视315晚会的矛头所向。在315晚会中，央视报道网易向第三方机构泄露用户Cookie以及利用用户资料牟利。经此报道，Cookie这一IT圈内的著名词汇被推到了舆论的风口浪尖之上。

2013-03-21 17:42:35

Cookie
中间人攻击——DNS欺骗的原理、实战及防御
DNS即Domain Name System的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。

2013-03-21 17:02:14

DNSDNS欺骗中间人攻击
Web服务攻击反侦查痕迹检测
web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。

2013-03-21 16:31:18

Web服务攻击端口攻击
趋势科技安全预警：韩国爆发黑客攻击 用户计算机皆瘫痪
近日，黑客针对韩国主要银行、媒体，以及个人计算机发动大规模攻击，截至目前为止，趋势科技已经发现多重攻击。

2013-03-21 16:07:03

黑客攻击趋势科技
以技会友 椒图科技将启动JHSE有奖公测
近日，国内主机安全厂商椒图科技宣布，将于2013年3月25日上午10时，启动旗下面向主机安全防护的核心产品--JHSE椒图主机安全环境系统（简称JHSE）有奖公测活动。用户可根据椒图科技公布的IP地址及root口令，远程登陆受JHSE保护的测试平台，体验JHSE在服务器安全防护中带来的卓越性能。

2013-03-21 16:01:58

主机安全椒图科技
深信服下一代防火墙助力华润电力
随着信息化建设的蓬勃发展和业务市场的不断扩大，越来越多的企业面临着广域网组网访问总部共有系统的需求。华润电力部署深信服下一代防火墙(NGAF)满足了广域网组网的基本需求，使整个办公网络的安全性得到较好的保障。

2013-03-21 13:07:51

NGAF深信服VPN
网络摄像头黑客 Ratters
网络安全人士曾经警告，电脑黑客可以远程激活我们电脑上的摄像头，获取我们的视频资料。这种行为在英语里叫做Ratting，而远程入侵我们电脑的人则叫做Ratter。

2013-03-21 09:56:09

Ratter网络摄像头黑客黑客
Bing安全：仅是Bing出现搜索引擎中毒吗？
统计数据显示，与其他搜索引擎用户相比，微软Bing用户更可能成为搜索引擎中毒的受害者。这是为什么呢？Bing的安全性根本就比不上其他搜索引擎吗？我是否应该提醒用户不要使用Bing，还是其他搜索引擎随时有可能遭遇搜索引擎中毒？

2013-03-21 09:47:34

BingBing安全搜索引擎中毒
安全传输大型文件的低成本方法
企业对于发送和接收大型文件很是头痛，他们通常会对邮件系统进行严格的文件大小限制，并且，他们也没有提供其他安全传输大型文件的方法，这使员工不得不使用个人电子邮件账户、Dropbox和其他不安全方法来传输文件。

2013-03-21 09:32:31

文件传输安全文件传输
韩国遭受大规模网络攻击
昨天，韩国KBS、MBC、YTN等主流电视台以及新韩银行、农协等部份金融公司的计算机网络20日全面瘫痪。

2013-03-21 09:24:28

网络攻击韩国
云存储安全报警！小心你的智能手机成为法庭证物
在第46届夏威夷国际系统科学大会上，一篇名为《云存储服务令智能手机成为法庭证物代理》的论文详细阐述了哪些数据会被保留在手机中。这一结果是由George Grispos、William Bradley Glisson以及Tim Storer共同发现的。

2013-03-21 09:24:01

云存储智能手机
BYOD时代 移动安全风险榜TOP5
随着云计算和大数据的发展，企业数据访问的方式也开始多样化，包括企业云、基于云的应用程序、社交媒体和高性能的移动设备。于是乎，跨设备和跨网络的数据流动为企业网络和数据的安全带来极大的挑战。

2013-03-20 10:48:45

BYOD移动安全
Linux系统安全基础应用
通过过本文中所做的设置，你的Linux服务器已经可以对绝大多数已知的安全问题和网络攻击具有免疫能力，但一名优秀的系统管理员仍然要时刻注意网络安全动态，随时对已经暴露出的和潜在安全漏洞进行修补。

2013-03-20 10:39:26

LinuxLinux安全系统安全
全球黑客在关注什么之exploit-db Web篇
这周我们做了件有趣的事，团队开了个短会，我提到基于explot-db（http://www.exploit-db.com/webapps/）做出一个统计，来看看这些年的一些漏洞趋势与分布，提交漏洞的黑客排名等，得用UI展现出来，这样会很直观。

2013-03-20 10:32:52

exploit-db黑客
JavaScript控制href属性进行钓鱼
前一阵子，发现JavaScript中允许临时改变<a>标签的href属性,当改变其属性后你点击它可能看不出有多严重，但是，它可以通过欺骗手段来诱骗用户透露他们的详细资料。

2013-03-20 10:19:35

JavaScript
“微博风云”：背靠新浪好乘凉
微博风云”可以做什么?监控特定的账号(主要还是新浪微博)，了解它的粉丝有多少、粉丝的粉丝数有多少(也就是一般意义而言的“粉丝质量”)、转发数、评论数、主要分布在哪些领域等等，这样的数据可以提供给广告主，让他们更好地优化自己的营销活动。

2013-03-20 10:09:22

微博风云大数据社会化数据分析
前白宫CIO就网络安全给企业支招
网络安全和数据隐私成为在麦迪逊举办的CEO-CIO研讨会的热门讨论话题，随着网络犯罪的日益猖獗，企业被攻击的次数也越来越多。企业的业务部门开始向CIO和IT部门寻求解决方案，CIO又该如何回应这样担心呢？白宫前CIO，现网络安全公司Fortalice LLC CEO Theresa Payton先生，会给出他的一些建议。

2013-03-20 09:44:34

网络安全CIOTheresa Pay
禁用Cookie后的网络广告发展
Cookie，是某些网站为了辨别用户身份而储存在用户本地终端上的数据，通常会经过加密，也常常被比喻为用户的网络身份证，而就在昨天的315晚会上，央视曝光了品友互动、易传媒、悠易、爱维易动、传漾公司等公司通过在别的网站加代码方式套取用户 Cookie 信息。

2013-03-20 09:35:49

Cookie网络广告
更严厉的在线隐私保护政策？扼杀互联网的活力！
在过去的几个月里，美国政府已采取了一系列重大措施，使广大消费者能够对各自的个人在线信息拥有更强的控制权。今年2月下旬，奥巴马政府提出了《消费者隐私权利法案》(Consumer Privacy Bill of Rights)。数周之后，美国联邦贸易委员会(FTC)发布了有关消费者隐私权利保护的最终报告，该报告敦促各家私营公司采取自我监管的做法。

2013-03-20 09:24:53

隐私保护广告弹窗
你的隐私安全吗：Cookie到底是什么？
访问那张图片的代码，甚至可能就是你在页面中看到的广告图。你可能注意到B网站在拿到Cookie的同时，还获取到了一些信息，这些信息是否涉及到隐私就看网站S的节操了。一般大网站只会把一些简单的页面信息给B，比如看了什么视频啊，新闻啊等等。

2013-03-20 09:16:48

Cookie隐私安全
Fortinet谢青：创新引领安全不断前进
日前，Fortinet(飞塔)公司创始人谢青当选为2013年美国国家工程院院士。在美国国家科学院的官方网站上所公布的2013年美国国家工程院院士获选名单里，谢青的当选理由是"For contributions to cybersecurity, including network security systems and services(对网络安全系统和服务做出了突出贡献)"。

2013-03-19 16:42:56

Fortinet谢青
Fortinet云计算安全解决方案
云计算结构与传统计算方式有着很大的区别，对云计算平台的安全建设也不能停留在传统思路上，必须与时俱进，符合新形势下的安全要求。

2013-03-19 14:26:00

云计算安全云安全Fortinet
315晚会解谜cookie真得会侵犯隐私吗？
本次315晚会上，包括网易网易、品友、传漾、易传媒、亿玛等公司因为涉及通过cookie侵犯、利用用户隐私而被点名批评。晚会尚未结束，上述被批评公司就开始做出了回应。cookie是全球浏览器支持的一种用户标识信息，属于匿名信息，不涉及任何用户个人账户、联系方式等隐私；2）匿名信息在法律标准上应属于非隐私信息。

2013-03-19 13:29:08

cookie用户隐私315晚会
半隐私、半广告 Cookies被“魔化”
Cookie一词经央视“3·15”晚会的曝光，成为当下的热门词汇。IT应用中，Cookie简单来讲是指某些网站为了辨别用户身份、进行跟踪而储存在用户本地终端上的数据（通常经过加密）。

2013-03-19 11:18:33

Cookie个人隐私
火狐新版Firefox 22将禁止第三方cookie
Firefox 22版本整合了美国斯坦福大学法律系学生Jonathan Mayer提交的一个补丁，整合之后Firefox会默认禁止广告公司等第三方网站的cookie，但允许用户经常访问的网站在系统中留下cookie。

2013-03-19 11:07:21

cookieFirefox 22火狐
不设防的Cookies或泄露隐私
上周，央视的“3·15”晚会曝光了某知名互联网公司允许第三方公司通过加放代码窃取用户Cookies、收集分析用户信息并发送精确广告的事件，引起了不少市民，尤其是网友们的关注，电脑用户隐私的安全问题再次成为大家热议的话题。

2013-03-19 10:58:46

Cookies泄露隐私个人隐私
Cookies不可怕 IE的InPrivate功能可自保
最近看了几篇大谈cookies的文章，提出了问题却没有给出解决问题的方案。所以这里，我想告诉那些不太懂技术的读者，其实cookies没有那么可怕，IE自带的InPrivate筛选功能就可以防止“第三方网站”或称为“内容提供商”收集有关你所浏览的信息。

2013-03-19 10:48:30

CookiesInPrivate
公司企业应遵循的十条安全最佳实践 译文
公司企业需要采取极为严格的安全措施来对付极为严峻的威胁。本文介绍了安全方面的十条最佳实践，它们可以有效地防御绝大多数的安全威胁。

2013-03-19 09:57:43

企业安全安全威胁
4个IT部门 4种实现BYOD安全的方法
如果只是涉及基于用户身份、设备或位置来授予网络访问权限，制定BYOD安全计划是很简单的事情。但全面的BYOD网络安全应用将需要考虑所有这些因素，这是一个艰巨的任务。

2013-03-19 09:48:55

MDMBYODBYOD安全
清除Cookies有什么好处
cookies有什么作用呢?现在上许多网站都用新用户注册这一项，有时注册了一下，等到下次再访问该站点时，会自动识别到你，并且向你问好，是不是觉得很亲切?当然这种作用只是表面现象，更重要的是，网站可以利用cookies跟踪统计用户访问该网站的习惯。

2013-03-19 09:40:44

CookiesCookies跟踪个人隐私
Cookie：并非洪水猛兽
在央视315晚会镁光灯下，不仅身为媒体的网易无意中被推上舞台，品友互动、易传媒、亿玛、悠易、传漾公司这些数字广告平台商“火”了一把：涉嫌通过Cookie盗取用户信息。互联网公司津津乐道的精准营销看似正在遭遇一场重大危机。

2013-03-19 09:23:08

CookieCookies跟踪信息泄露
用户追踪之基础技术——Cookie
Cookie是如此的重要，以至于我们后面要讲到的回头客定向、访客频次定向、用户定向等等都需要基于此技术才可以实现，并且我们日常工作中所能见到的第三方监测工具如doubleclick、99click、秒针等也都要利用cookie技术，网站分析工具如GA、百度统计、CNZZ等也需要利用cookie。

2013-03-19 09:18:35

Cookie
CIO讲述数据安全挑战 谷歌的严肃一面
人们印象中的谷歌，一直是一家轻松、悠闲、极具创造力的科技公司。可当经过真正深入地了解，你会发现铅华褪尽之后的谷歌有着鲜为人知地严肃一面——为保护好用户信息，它有着自己严谨、周密的安全策略，而这一切都是为了做好用户的数据管家。

2013-03-18 14:17:50

数据安全谷歌
山石网科助中宽宏远提升用户体验
依据北京中宽宏远网络技术有限公司的网络安全需求，山石网科为其提供了高性能NAT及日志审计解决方案，通过Hillstone SG-6000-X6180高性能数据中心防火墙与Hillstone 安全审计平台（HSA），分别作为高性能NAT设备和日志审计设备部署在其互联网链路出口上，为其用户提供安全、高效的互联网接入服务。

2013-03-18 13:51:04

日志审计山石网科Hillstone
过半安卓软件会获取手机通讯录
在央视315晚会上曝光了安卓手机软件泄露用户隐私信息的问题，复旦大学计算机科学技术学院王晓阳院长表示，58%以上的安卓软件都存在隐私信息泄密的问题，获取通讯录已经成为了行业的潜规则。

2013-03-18 10:19:27

安卓软件手机通讯录隐私信息
美宣布大量建“网攻”部队 寻求互联网霸权
美国网络战司令部司令亚历山大12日在国会宣布，将新增40支网络部队，这40支部队中，13支确定是用来进攻的，而此前，美国官方和军方论及该国网络政策时，基本都是宣称要保护美国免遭外国黑客攻击，而不是主动去攻击谁。

2013-03-18 10:13:16

黑客攻击网络部队
云安全相比普通安全有哪些优势
根据CISCO安全部门统计，实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。

2013-03-18 10:05:45

局域网安全云安全
防火墙市场变化无常 旧话题又成新时尚
信息安全界从来不缺话题，新的概念层出不穷，究竟哪些是值得我们关注的呢？近日，信息安全专栏作者Jon Oltsik 就相关问题提出了自己的看法。

2013-03-18 10:04:09

防火墙恶意软件Palo Alto
Pwn2Own黑客大赛举行 主流浏览器集体“沦陷”
前不久，在温哥华举办的Pwn2Own和Pwnium 3黑客大赛上，黑客们各显身手，已经将各大主流浏览器一一拿下(包括Microsoft IE、Google Chrome、Mozilla Firefox以及Adobe Flash插件)，并捧回大赛的高额奖金。

2013-03-18 09:57:12

Pwn2Own黑客大赛浏览器
一张快递单引发的血案:隐私保护迫在眉睫
《人民法院报》2012年10月22日3版刊发了题为《网购露富引发的血案》的报道：厦门一白领刘艳喜欢网购，而且她习惯不把包装盒上的邮寄信息撕下就将其扔掉。去年7月，一男子无意中看到刘艳的快递邮寄信息，假扮快递公司员工，入室抢劫，刘艳遇害。

2013-03-18 09:56:18

云存储云安全
2013年3月星期二补丁日带来了IE 8和“邪恶的女仆”修复
本月的星期二补丁日上，微软发布了9个IE补丁和3个USB驱动补丁，因此管理员们将聚焦工作站了。

2013-03-18 09:21:34

补丁IE 8邪恶的女仆
手机应用暗藏“黑手” 360手机助手实现“先行赔付”
据悉，目前360手机助手已推出了专门应对手机游戏扣费的 “先行赔付”服务，如用户在使用360手机助手下载的游戏因恶意扣费造成财产损失，在提供相关证据后即可获得360公司100%赔偿。

2013-03-17 08:21:05

手机安全先行赔付360安全中心
央视315称部分互联网广告涉嫌侵犯用户隐私
据央视315晚会报道称，多家互联网广告营销公司涉嫌通过cookies等方式，侵犯用户的个人隐私信息。此外，网易等部分网站也被指在这一过程中起到助推作用，并且还涉嫌侵犯网易邮箱用户的隐私。

2013-03-16 11:43:55

cookies央视315
中国金融云高峰论坛:Fortinet分享云数据中心的安全架构
据悉，参加本次论坛的代表都是来自各大银行机构信息部、科技部、IT部、运营管理及数据中心等跟当今信息安全息息相关的部门领导。大会主要围绕“私有云解决方案”、“云存储与虚拟化介解决方案”、“数据中心硬件设备”三个方向展开讨论。

2013-03-15 18:03:29

金融云高峰论坛
Check Point推出合规性软件刀片加强安全性与合规性监控
近日，Check Point软件技术有限公司宣布推出Check Point合规性软件刀片(Check Point Compliance Software Blade)，这是一款集成的实时合规性监控解决方案，结合了对法规要求和IT安全最佳实践的广泛了解。

2013-03-15 16:59:30

软件刀片Check Point
iOS配置文件漏洞引发恶意软件威胁
Skycure公布了一个漏洞,此漏洞可以让黑客对iphone进行监控。这个重大安全漏洞将会为iOS配置文件引发恶意软件的威胁。

2013-03-15 15:37:40

漏洞恶意软件iOS
为“物联网”网络寻求数据安全标准
“物联网”指的是在设备与标签之间与日俱增的自动通信，在市民周围形成的复杂网络。

2013-03-15 15:33:35

物联网数据安全
创新USB密钥 YubiKey实现双因素验证
YubiKey是一种新型USB密钥，它通过双因素验证简化了登录过程，用户只要轻触一下设备，它就会在任意电脑或平台上生成一个一次性的密码(OTP)，而不需要任何客户端软件。

2013-03-15 14:47:13

YubiKeyUSB密钥双因素验证
Facebook爆出新的OAuth漏洞
还记得上次Facebook的OAuth漏洞吗？该漏洞允许攻击者不需要与受害者有任何互动即可劫持账户，这个漏洞是由白帽子Nir Goldshlager发现的。在这之后，Facebook安全团队修复了这个漏洞。

2013-03-15 10:15:21

OAuth漏洞Facebook漏洞
盘点10起最严重的密码泄露事故
前不久，在线笔记应用公司Evernote向其5000万用户发出重置密码通知，因为该公司发现功黑客已经侵入内部账户信息数据库来窃取加密的用户名和密码组合。

2013-03-15 09:59:34

密码泄露
上一页 1 ··· 549550551552553 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服