51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Secunia称：应更关注第三方应用安全性
尽管安全界对零日漏洞很关注，但Secunia指出，发现零日漏洞的数量正在逐年下降。在2012年仅发现了8个零日漏洞，而2011年为14个。对于Kristensen而言，这揭露了攻击的经济现实以及软件安全普遍的糟糕状态。

2013-03-26 09:50:51

应用安全Secunia
企业移动安全应用状况调查
IT技术的不断进步，为企业的信息化建设带来了飞速的发展。特别是近几年来，随着智能终端、移动化趋势的深入，企业信息化建设更是步入了新的阶段，移动办公已经成了近两年来最“时髦”的名词。然而，由于移动办公对企业IT基础架构的影响，以及移动化在安全防护技术方面的滞后，移动安全问题已成为企业移动信息化的一大障碍。

2013-03-26 09:44:50

移动办公移动安全
网络管理如何防病毒防攻击？
随着各种网络攻击和网络病毒的盛行，计算机网络病毒、操作系统漏洞、垃圾邮件等网吧网络安全问题成为网吧最大的安全隐患。

2013-03-26 09:25:07

网络病毒网络攻击
SDN与网络安全的交叉融合成为发展趋势
关于SDN(软件定义网络)和网络安全的关系，安全专栏作家Joltsik发表了他的看法：两者的交叉融合已经显现，一些网络设备厂商借机上位与巨头夺食，而且势必瓜分传统安全厂商的市场。面对这样的趋势，你准备好了吗?

2013-03-26 09:14:54

网络安全SDN
天融信助力某区政府打造磐石网络对抗DDoS
经过政府信息化快速发展的几年，某区政府信息化建设已初具规模。但信息安全现状令人堪忧，针对该区政府信息门户发动的攻击事件逐年增加，在这些攻击中DDoS攻击因为实施难度低、完全防范困难已成为区政府信息管理中心的最头痛的“敌人”，这些攻击不仅导致经济上的损失，更严重的是造成政府信誉、形象的隐形损失。

2013-03-25 21:33:09

DDoS攻击天融信
Fortinet收购Coyote Point公司
2013年3月25日消息，Fortinet公司于3月22日宣布收购Coyote Point公司已进入最终的收购协议阶段。Coyote Point System Inc. 是提供企业级应用交付、负载平衡和加速解决方案的领先供应商。

2013-03-25 19:12:49

FortinetCoyote Poin
Yontoo木马攻陷苹果浏览器 OS X已更新
昨天，据报道，一款被称为Yontoo的木马可以攻陷Mac平台的主流浏览器，随后木马会在用户浏览的网页中植入广告。这款Yontoo恶意软件通常伪装成视频插件或者下载加速器，这样用户在不知情的情况下就已经安装了恶意软件。

2013-03-25 18:04:46

Yontoo木马苹果浏览器
华为BYOD安全宝典 发力企业安全保障
没有灵丹妙药可以独自解决移动设备所带来的安全挑战，完善的安全解决方案将会是广泛的产品组合。

2013-03-25 17:01:20

华为BYOD安全宝典
赛门铁克助东莞松山湖凯悦酒店实现高效数据保护
东莞松山湖凯悦酒店是东莞松山湖科技产业园区商务区内唯一一家国际连锁五星级酒店。随着酒店数据存储量的不断增长，其迫切的需要一套简化数据保护方案，以提高备份和恢复可靠性以及备份速度。在赛门铁克和其专业合作伙伴东莞市全达电脑有限公司的帮助下，东莞松山湖凯悦酒店在数据保护领域取得了显著成效。

2013-03-25 16:56:59

赛门铁克数据保护
央视315晚会曝光APP窃取用户隐私 权限规范刻不容缓
安装手机应用时，可能你并不会想到，它可能会调用你的通讯录、地理位置信息，甚至将你的用户名和密码以明文形式传送，而其不但存在于你自己下载的APP中，还存在与某些品牌手机的预装软件里 – 今晚，央视315在行动晚会曝光了多款安卓APP调取用户隐私信息，明文上传和分享这些信息。

2013-03-25 16:52:26

APP360手机卫士
360：网购欺诈受害者人均损失658元
3月19日，360公司发布"网购先赔"服务报告指出，游戏币、手机话费、Q币充值等虚拟商品交易已经成为网购欺诈重灾区，消费者受钓鱼网站侵害的比例占所有网购欺诈类型的50%以上。另据统计，钓鱼欺诈网站对受害者造成的经济损失人均高达658元，损失额度最高的则是一位上网购买摩托车的消费者，误入钓鱼网站被骗20000元。

2013-03-25 16:46:56

360钓鱼欺诈网站
网购，你的账号安全吗？
如今，网购已成全民最热衷的运动之一。去年全国网购交易规模突破万亿。 网络支付快捷又便利，但不少享受了便利购物的网友却频频爆出安全投诉。"3·15"期间，消费者纷纷热议网络信息安全问题。

2013-03-25 16:27:53

网购信息安全
安全宝发布《2012年网站安全统计报告》
近日，网站安全专家安全宝发布了《2012年网站安全统计报告》。报告指出，2012年度受国内用户热捧的开源程序频频爆出高危漏洞，电子商务网站成为重点攻击对象，大量网民信息遭受泄露威胁。在严峻的安全形势下，安全宝建议Web网站用户加强安全防护手段，避免被攻击者乘虚而入。

2013-03-25 15:57:41

安全宝Web应用
Check Point发布2013安全报告 揭示企业网络安全隐患
2013年3月5日，在互联网安全保护领域首屈一指的Check Point软件技术有限公司发布了其2013年的安全报告，通过对全球近900家公司的调查结果进行分析，揭示了影响全球企业的重大安全隐患。这份最新的报告中列举了头号安全威胁、危及网络具有风险的Web应用程序和员工无意造成的数据损失。更重要的是，该报告提供了如何防范这些威胁的安全建议。

2013-03-25 15:25:09

Check Point安全报告
Fortinet公布2013年应注意的四款恶意牟利软件
Fortinet公司的FortiGuard 威胁研究与响应实验室（FortiGuard Labs）发布的季度威胁报告。在过去一年第四季的研究发现并指出四种现今网络罪犯从受害者身上榨取金钱所采用的典型方式。

2013-03-25 14:46:53

恶意软体Fortinet飞塔
php漏洞与代码审计
在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。

2013-03-25 11:51:42

php漏洞代码审计php
那些年，MIT技术男们奇妙的黑客作品
MIT是黑客的发源地。早在人人都爱科学的20世纪50年代，大名鼎鼎的MITTech Model Railroad俱乐部就形成了浓厚的hack氛围，正是这种氛围孕育了Unix、互联网、开源软件，以及其他更多酷酷的黑客念头，影响着当今世界。

2013-03-25 11:39:16

黑客MIT
韩国银行攻击案带给我们的反思
攻击者对韩国银行的入侵没有采取什么新的花样。他们使用的是已知的恶意软件“DarkSeoul”，只不过是修改里面的签名就轻而易举地穿过了企业的边界防火墙和防病毒系统，利用了大家早已知道的IE漏洞“CVE-2012-1889”。

2013-03-25 11:28:40

银行攻击恶意软件韩国
iCloud和Apple ID开始采用双重认证
苹果公司开始加强iCloud和Apple ID的账户安全，帐户登录过程中添加了双重身份认证。激活该选项的用户将被要求输入一个四位数的代码，除了通常的密码,他们还会收到一条用于确认的告知短信。

2013-03-25 10:37:24

身份认证账户安全iCloud
python写的web路径扫描工具
现成的WEB路径扫描工具颇多，但都不尽如人意，主要是它是根据返回的状态码来判断页面是否存在的，比如返回200,就认为找到页面，404则认为页面不存在。但这里有个问题，返回的状态码是服务端可控的，而工具对于状态码的判断规则大都是定死了的，这就使得扫描结果没有多大价值。

2013-03-25 10:23:24

路径扫描web路径扫描工具扫描
如何避免BYOD灾难
想象一下这样一家机构，其员工们每年可以享受好几个月的假期。这听起来似乎只是个梦想，但是在BYOD时代却并非不可能。虽然BYOD也可能成为IT管理者们最糟糕的梦魇。

2013-03-25 10:15:57

BYODBYOD安全
携程为支付漏洞致歉:称漏洞已修复
关于22日爆出“支付漏洞”一事，携程有关人士23日在接受新华社记者采访时坦言，携程在技术调试过程中出现短时漏洞，经技术排查，漏洞已修复，经排查，没有恶意下载相关数据情况发生，目前也没有出现用户信用卡被盗刷。携程致歉并承诺，未来倘若发生安全漏洞并引起用户损失，携程将给予全额赔付。

2013-03-24 16:07:35

携程漏洞乌云漏洞平台
云环境下的信息安全
ISO 27001是一种被广泛采用的全球安全标准，它建立在定期评估风险的基础上，采用安全控制和最佳实践相结合的系统化方法来管理公司和客户信息。为了实现认证，阿里云必须表明它有一个系统的和持续的方法来管理信息安全风险，影响公司及客户信息的保密性，完整性和可用性的。该认证巩固了阿里云对安全控制透明化的服务承诺。

2013-03-22 15:12:58

阿里巴巴云计算
一块曲奇(Cookie)引发的安全反思
3·15才过去，就被沸沸扬扬铺天盖地的新闻刷爆了屏幕——什么Cookies，什么广告，就这样一点一点蔓延开来，就连八点二十发的内幕都一样淹没下去。一句玩笑说：饼干要及时清理，不然广告就会来找你了！

2013-03-22 14:05:11

CookiesDNT
华为安全产品巡展起航 携手总代深耕渠道
据悉，3月12日，华为在南宁和广州两地同时举办"谋共赢 安天下"2013华为安全产品中国区巡展。此次巡展活动由华为携手其四大总代理商--联强国际、佳杰、赛迪以及富通科技共同举办，将覆盖全国28个省会城市，旨在向广大渠道及企业用户展示丰富的华为安全产品及解决方案。

2013-03-22 13:49:28

安全产品华为
韩国多家媒体网络瘫痪后续 黑客组织留言称仅是开始
据中国之声《新闻纵横》报道，韩国当地时间3月20日下午两点左右，韩国KBS电台、韩国文化广播公司(MBC)以及24小时电视新闻频道YTN等电视台计算机网络遭黑客袭击，新韩银行、农协等部分金融公司的计算机网络也出现全面瘫痪，人们正常生活和工作都受到影响。

2013-03-22 13:42:08

网络攻击黑客攻击韩国
华为网络安全产品和解决方案闪耀安捷信合作伙伴大会
2013安捷信合作伙伴大会上，华为展示了其最新的AnyOffice移动办公安全解决方案、数据中心安全解决方案以及多款渠道主力销售的网络安全产品，其中包括：NIP5000入侵防御系统，ASG2000上网行为管理系统，USG5500万兆UTM网关。

2013-03-22 13:32:50

移动办公安全安全产品华为
TP-Link曝后门漏洞 攻击者可控制无线路由器
近日波兰的网络安全专家就发现了TP-Link的部分路由器存在后门漏洞的问题，而利用漏洞，攻击者可以完全控制你的无线路由器，并可对用户的信息构成较为严重的威胁。那么快来了解下这个漏洞是否存在于你使用的无线路由器中，看看是否有什么好方法来防止被黑客攻击吧。

2013-03-22 13:27:19

TP-Link漏洞无线路由器
详细分析韩国网络攻击（Trojan.Hastati）
日前，美国安全公司fireeye针对最近韩国遭受的网络攻击做出了一系列分析，在此次网络攻击行为中，使用的恶意软件通过直接访问\\.\PhysicalDrive来破坏硬盘的引导记录（MBR），而且可以删除硬盘上的文件。

2013-03-22 12:02:46

网络攻击Hastati
BYOD日益流行 安全问题不容忽视
BYOD(Bring Your Own Device)就是用户可以把个人设备，如平板电脑，同时作为个人应用和办公应用的工具。正如你想象，用户自有设备连接到企业网络，这样会让企业网络容易遭受恶意软件入侵和一些其他危害，正因为如此，一些人把BYOD贬为“带来你的灾难”。

2013-03-22 10:31:59

BYODBYOD安全
“大数据时代”来临 你的网络信息安全吗
相比于几年前，如今受到越来越多垃圾短信、骚扰电话、垃圾邮件影响的人们，对信息安全的保护问题已经愈发警惕。但尽管如此，当笔者对周围的亲戚朋友进行一些有关网络信息安全问题的调查时还是发现，在具体实施操作时，人们对信息安全的保护仍然懵懂。

2013-03-22 10:20:22

大数据时代网络信息安全
T-Mobile旧版网络电话软件存Wi-Fi漏洞 或致呼叫被监听
正如其名，T-Mobile的Wi-Fi呼叫功能，使得用户可以通过一个无线网络来拨打或接听电话——但是该系统旧版本里的一个漏洞，或导致用户遭受攻击。

2013-03-22 10:19:29

T-Mobile漏洞监听
希望云安全“杀、防、管”中小企业信息网络安全
2011年2月，纳斯达克丢失数以千计的公司记录，据称罪犯可能通过电邮而获得了相关信息。根据英特尔调查，46%的企业存在漏洞，有遭受攻击的风险。因此，企业加强网络安全防护成为迫切需要。

2013-03-22 10:11:37

云安全企业信息网络安全
利用Flash漏洞病毒分析报告
当“网购”和“游戏”已经是互联网上不可或缺组成部分，国内的病毒木马作者由于利益驱使，也逐渐的将目标锁定在了网购者与游戏玩家。更多的传播方法则变成了：把病毒伪造成商品图片、伪装成网游装备图片通过聊天工具传播。

2013-03-22 10:00:14

Flash漏洞病毒
数据安全：已删除的数据依然是有效数据
企业数据急剧增加的一个关键点是企业在制造数据与管理数据中付出的努力极其不一致，这当然不让人那么吃惊。在多数商业环境下，数据随着利润的产生而产生。那些无休止的发票文件、零件图纸、生产记录、营销试验、产品照片等存在着的关键共同点就是他们都用于追求利润。

2013-03-22 09:29:47

数据安全云安全
云管理平台如何帮助企业实现云安全管理
在云计算服务模式中，供应商和客户的安全责任是相当不同的。例如，Amazon弹性云计算(Amazon EC2)基础设施即服务产品最多只对管理程序的安全性承担责任，这就意味着Amazon可以只负责诸如物理安全、环境安全以及底层平台虚拟安全这样的安全控制。客户必须为与IT系统相关的安全控制负责，其中包括了操作系统、应用程序及数据。

2013-03-22 09:26:43

云计算管理平台云计算管理模式云计算服务模式
中间人攻击——ARP欺骗的原理、实战及防御
ARP（Address Resolution Protocol）地址转换协议，工作在OSI模型的数据链路层，在以太网中，网络设备之间互相通信是用MAC地址而不是IP地址，ARP协议就是用来把IP地址转换为MAC地址的。而RARP和ARP相反，它是反向地址转换协议，把MAC地址转换为IP地址。

2013-03-21 18:54:23

ARPARP欺骗中间人攻击
中国移动病毒增34倍 网络暗礁随处可见
近日，趋势科技发布《中国地区2012年度安全威胁报告》。报告显示，2012年，中国区的传统病毒数量稳中微降，而移动设备中的病毒比去年却大幅增长34倍。趋势科技建议，在当前的网络安全形势下，企业和个人消费者应该继续强化包括移动设备安全防护在内的网络安全措施，以保证网络环境的安全、有序。

2013-03-21 17:44:03

病毒安全威胁
Cookie:适用而不滥用
网易、品友互动等互联网公司由于涉嫌使用Cookie盗取用户个人信息而成为了今年央视315晚会的矛头所向。在315晚会中，央视报道网易向第三方机构泄露用户Cookie以及利用用户资料牟利。经此报道，Cookie这一IT圈内的著名词汇被推到了舆论的风口浪尖之上。

2013-03-21 17:42:35

Cookie
中间人攻击——DNS欺骗的原理、实战及防御
DNS即Domain Name System的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。

2013-03-21 17:02:14

DNSDNS欺骗中间人攻击
Web服务攻击反侦查痕迹检测
web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。

2013-03-21 16:31:18

Web服务攻击端口攻击
趋势科技安全预警：韩国爆发黑客攻击 用户计算机皆瘫痪
近日，黑客针对韩国主要银行、媒体，以及个人计算机发动大规模攻击，截至目前为止，趋势科技已经发现多重攻击。

2013-03-21 16:07:03

黑客攻击趋势科技
以技会友 椒图科技将启动JHSE有奖公测
近日，国内主机安全厂商椒图科技宣布，将于2013年3月25日上午10时，启动旗下面向主机安全防护的核心产品--JHSE椒图主机安全环境系统（简称JHSE）有奖公测活动。用户可根据椒图科技公布的IP地址及root口令，远程登陆受JHSE保护的测试平台，体验JHSE在服务器安全防护中带来的卓越性能。

2013-03-21 16:01:58

主机安全椒图科技
深信服下一代防火墙助力华润电力
随着信息化建设的蓬勃发展和业务市场的不断扩大，越来越多的企业面临着广域网组网访问总部共有系统的需求。华润电力部署深信服下一代防火墙(NGAF)满足了广域网组网的基本需求，使整个办公网络的安全性得到较好的保障。

2013-03-21 13:07:51

NGAF深信服VPN
网络摄像头黑客 Ratters
网络安全人士曾经警告，电脑黑客可以远程激活我们电脑上的摄像头，获取我们的视频资料。这种行为在英语里叫做Ratting，而远程入侵我们电脑的人则叫做Ratter。

2013-03-21 09:56:09

Ratter网络摄像头黑客黑客
Bing安全：仅是Bing出现搜索引擎中毒吗？
统计数据显示，与其他搜索引擎用户相比，微软Bing用户更可能成为搜索引擎中毒的受害者。这是为什么呢？Bing的安全性根本就比不上其他搜索引擎吗？我是否应该提醒用户不要使用Bing，还是其他搜索引擎随时有可能遭遇搜索引擎中毒？

2013-03-21 09:47:34

BingBing安全搜索引擎中毒
安全传输大型文件的低成本方法
企业对于发送和接收大型文件很是头痛，他们通常会对邮件系统进行严格的文件大小限制，并且，他们也没有提供其他安全传输大型文件的方法，这使员工不得不使用个人电子邮件账户、Dropbox和其他不安全方法来传输文件。

2013-03-21 09:32:31

文件传输安全文件传输
韩国遭受大规模网络攻击
昨天，韩国KBS、MBC、YTN等主流电视台以及新韩银行、农协等部份金融公司的计算机网络20日全面瘫痪。

2013-03-21 09:24:28

网络攻击韩国
云存储安全报警！小心你的智能手机成为法庭证物
在第46届夏威夷国际系统科学大会上，一篇名为《云存储服务令智能手机成为法庭证物代理》的论文详细阐述了哪些数据会被保留在手机中。这一结果是由George Grispos、William Bradley Glisson以及Tim Storer共同发现的。

2013-03-21 09:24:01

云存储智能手机
BYOD时代 移动安全风险榜TOP5
随着云计算和大数据的发展，企业数据访问的方式也开始多样化，包括企业云、基于云的应用程序、社交媒体和高性能的移动设备。于是乎，跨设备和跨网络的数据流动为企业网络和数据的安全带来极大的挑战。

2013-03-20 10:48:45

BYOD移动安全
上一页 1 ··· 557558559560561 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服