51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
云安全的挑战
过去几年，云计算的兴起一直都是科技领域的热门话题。而随着全球经济陷入衰退，公司控制成本的需求与日俱增，是否将业务流程通过“云”进行外包成了管理者们愈发关注的话题。这种趋势下，“无论是作为实时联网工具，还是作为应付经济衰退的措施，云计算的运用都在增长”，Strategy Analytics最新的一份报告指出。而根据埃森哲的预计，2013年，中国的云计算市场将达到1174亿元人民币，正处于快速扩张之中。

2013-01-05 15:32:13

云安全云计算
CNCERT发布2012年第三季度中国手机应用安全报告
据悉，国家计算机网络应急技术处理协调中心（CNCERT/CC）和国家网络信息安全技术研究所（NINIS）软件安全评估中心在国家互联网应急中心官方网站发布了《2012年第三季度中国手机应用安全报告》。

2013-01-05 15:18:57

手机应用安全移动应用安全CNCERT
梭子鱼任命新中国区总经理 20年资讯科技领域经验
近日，梭子鱼网络于正式宣布任命：沈培基 （Jackson Shum，以下简称：JS）先生为梭子鱼中国区总经理，全面负责梭子鱼网络（Barracuda Networks Inc）中国市场业务及策略。

2013-01-05 14:48:51

梭子鱼
最容易中招的黑客攻击：社会工程学
当我们谈论黑客攻击时，尤其是在如今这个时代，我们经常能够从媒体那里听到黑客是如何入侵数据库并窃取信息等等相关的新闻消息，我们总是喜欢谈论这些故事。有关黑客以及黑客技术的报道，总是环绕在我们耳边。

2013-01-05 14:19:25

黑客攻击社会工程学
T-SQL篇如何防止SQL注入的解决方法
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令，对于这种行为，我们应该如何制止呢？本文将介绍一种方法，希望可以帮助有需要的朋友。

2013-01-05 13:49:00

SQL注入
手机信息安全面临的五大挑战
智能手机市场发展，手机支付、定位服务、手机云服务等功能层出不穷。但在使用这些应用的同时，用户的信息安全能否得到保障？现在，用户隐私越来越受人们关注，并且隐私安全问题发生率也越发提高。

2013-01-05 10:10:38

手机信息安全信息安全
移动工作者在使用自带设备时会选择漠视安全措施
最近，iPass公司发布了最新的移动工作者季度报告，其中给出的具体数据显示：在智能手机用户之中，有接近25%的声称自己在使用智能手机的时间为达到直接获得公司数据的目标会选择利用某些变通方法来绕过技术人员设置的安全控制措施。

2013-01-05 10:06:31

智能手机安全防范自带设备
黑客组织Anonymous扬言2013将发动攻击
据报道，著名黑客组织Anonymous发布了一份“新年声明”，扬言将在2013年“坚持不懈地”发动各种攻击。

2013-01-05 09:52:03

黑客组织Anonymous
戴尔并购Credant 充实设备加密产品
戴尔公司并购数据加密厂商Credant科技公司，它表示这将会加强戴尔为便携电脑、移动设备以及起步的云计算提供数据防护方案。但这笔交易的财务条款尚未公开。

2013-01-05 09:29:44

戴尔Credant并购
盘点2012年网络安全领域的重要趋势
2012年，是云计算技术的落地的重要一年，我国的网络安全领域也面临着诸多挑战与创新融合。回顾过去的一年，看一看网络安全领域都发生哪些重要趋势。

2013-01-04 14:32:18

网络安全移动安全BYOD
HTML5安全攻防详析之七：新标签攻击
HTML5引入的新标签有一些有趣的属性，例如poster、autofocus、onerror、formaction、oninput，这些属性都可以用来执行javascript。这会导致XSS和CSRF跨域请求伪造。

2013-01-04 13:54:49

HTML5安全新标签攻击
HTML5安全风险详析之六：API攻击
HTML5里有许多协议、模式和API，可能成为攻击者的攻击途径。

2013-01-04 13:39:51

HTML5安全API攻击
HTML5安全风险详析之五：劫持攻击
本文我们要讲到一类的HTML5安全问题，也就是劫持的问题。

2013-01-04 13:30:04

HTML5安全劫持攻击
HTML5安全风险详析之四：Web Worker攻击
由于Javascript是单线程执行的，在执行过程中浏览器不能执行其它Javascript脚本，UI渲染线程也会被挂起，从而导致浏览器进入僵死状态。使用WebWorker可以将计算过程放入一个新线程里去执行将避免这种情况的出现。

2013-01-04 13:14:22

HTML5安全Web Worker攻
HTML5安全风险详析之三：WebSQL攻击
数据库安全一直是后端人员广泛关注和需要预防的问题。但是自从HTML5引入本地数据库和WebSQL之后，前端开发对于数据库的安全也必须要有所了解和警惕。WebSQL的安全问题通常表现为两个部分。

2013-01-04 11:40:54

HTML5安全WebSQL安全
HTML5安全风险详析之二：Web Storage攻击
HTML5支持WebStorage，开发者可以为应用创建本地存储，存储一些有用的信息。例如LocalStorage可以长期存储，而且存放空间很大，一般是5M，极大的解决了之前只能用Cookie来存储数据的容量小、存取不便、容易被清除的问题。这个功能为客户端提供了极大的灵活性。

2013-01-04 11:38:35

HTML5安全Web Storage
HTML5安全风险详析之一：CORS攻击
CORS-CrossOrigin Resources Sharing，也即跨源资源共享，它定义了一种浏览器和服务器交互的方式来确定是否允许跨域请求。它是一个妥协，有更大的灵活性，但比起简单地允许所有这些的要求来说更加安全。简言之，CORS就是为了让AJAX可以实现可控的跨域访问而生的。

2013-01-04 11:22:12

HTML5安全CORS攻击CORS
火狐安全深度指南
Firefox浏览器一款强大的浏览器！碉堡了！无数的扩展，而且它是开源的，有各种优化设置，最重要的是：尊重隐私，付诸许多努力来保护来保护浏览器安全。

2013-01-04 10:59:30

火狐安全浏览器安全
2013：对云安全的信心逐渐增加
云计算将为2013年吹来一股信任之风，因为越来越多的IT专家确信，对云的安全控制是相当充分的，尽管仍然还有诸多的疑问。

2013-01-04 10:46:50

云安全
飞塔FortiOS 5.0操作系统近日在京发布
12月28日，飞塔公司"FortiOS 5.0操作系统发布暨2013年飞塔中国核心合作火伴大会"在北京温都水城隆重召开，来自IT媒体、飞塔核心合作伙伴和飞塔公司销售精英等70余人参加了本次会议。

2013-01-04 10:30:14

FortiOS 5.0飞塔网络安全
2012年度网络安全与网络犯罪情况回顾
在这一年里，大家有幸目睹了《禁止网络盗版法案》以及《保护知识产权法案》的消亡，但《互联网情报分享与保护法案》以及类似法律依然开始在全球各国落地生根开花结果，黑客与网络欺诈行为也呈现出日益增加的趋势。

2013-01-04 10:10:14

网络安全网络犯罪
USCERT提醒注意Adobe Shockwave播放器威胁
据USCERT发出的一个警告，Adobe Shockwave播放器中一个不当的功能可能潜在会导致攻击者在浏览器插件中装载易受攻击的文件，从而使用户暴露在路过式攻击和其他问题之下。

2013-01-04 09:40:16

Adobe Shock
Adobe发布关键Flash Player更新
Adobe已经发布了一个针对Flash Player的重要更新，修复了这个广泛使用的软件的三个漏洞，据说这些漏洞可能引起崩溃，并可能让攻击者控制受影响的系统。

2013-01-04 09:29:16

AdobeFlash Playe漏洞
预测2013年IT科技大事：云计算安全喧嚣尘上
24 小时新闻网络的情况已经很严峻了，他们靠散播恐怖为生。但总体来讲，信息技术产业已经做的很好了，即便我们需要让让我们的女人数据保存在装订夹中(译者注：in binders，是一个微博客，收集了许多人体装订夹的搞怪照片)，我觉得这种趋势在新的一年将有增无减。某些人是不是需要关注装订夹呢?

2012-12-31 14:04:32

云安全云计算
旧版IE浏览器惊现新零时漏洞 最新版不受影响
北京时间12月31日消息，据国外媒体报道，安全厂商FireEye在微软IE浏览器中发现了一个新的零时安全漏洞，并且该漏洞可能会被网络犯罪分子广泛利用。据悉，受到该漏洞影响只有IE6、7和8，IE9和10不存在这个安全漏洞。

2012-12-31 13:02:47

IE浏览器安全漏洞零时漏洞
SELinux安全上下文初探
开启我们的SELinux，我在安全linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，不如你可能不能正常访问网页、ftp等等，

2012-12-31 10:01:34

SELinuxSELinux安全
云安全服务——分享和共享
“云安全(Cloud Security)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

2012-12-31 10:01:20

安全产品安全服务器网络安全
人大常委会关于加强网络信息保护决定(全文)
全国人民代表大会常务委员会2012年12月28日发布关于加强网络信息保护的决定。

2012-12-31 09:54:14

网络信息保护个人身份
“黑店主”发送假链接 网友被骗千余元
在正规淘宝店铺买东西也能遭遇钓鱼网站？店主发来的购买链接都可信吗？近日，冯先生就因一时大意落入了骗子设下的低价陷阱，被骗1576元。被骗后的冯先生表示，都是因为贪便宜，轻信了“黑店主”发来的钓鱼链接。

2012-12-30 17:46:35

钓鱼网站淘宝店铺360安全中心
明朝万达：盘点2012十大信息泄密事件
经明朝万达统计，2012年见诸媒体的信息泄密事件超30起，而这仅是冰山一角，事件本身带来的损失、对行业及社会的负面影响等均让人不安加揪心。此次，明朝万达根据事件的影响性评选出"2012十大信息泄密事件"，亚马逊、江苏银行、苹果、三星、1号店及上海市卫生局等泄密案例入选，望大家以儆效尤，做好信息安全保护工作。

2012-12-30 13:37:37

明朝万达信息泄密
专业WAF提供更好Web安全保护
随着越来越多的用户通过Web网站办理业务，常州市规划局认识到有必要为Web业务系统提供更全面的安全防护，因此，常州市规划局选择了启明星辰天清Web应用安全网关（WAF）来保护Web安全。

2012-12-30 13:07:20

天清WAFWeb安全
Hillstone高性能安全网关强力支撑运营商移动业务
国内领先的创新网络安全解决方案供应商Hillstone推出了运营商WAP业务系统安全解决方案，该方案基于Hillstone高性能安全网关，全面解决了运营商因为WAP业务量持续增长、IPv4地址资源紧缺、攻击防护等管理问题，为运营商移动业务市场的建设提供强有力的技术支撑。

2012-12-28 22:36:33

WAP安全网关Hillstone
元旦或引病毒钓鱼高潮 用户近期上网需谨慎
随着元旦将至，许多网民已经开始计划迎接2013年新年钟声的到来，下电影看大片、网购、买机票与远在千里之外的家人吃个团圆饭都是不错的选择。不过，瑞星安全专家提醒广大网民，黑客经常利用重大节日在网上传播病毒，并进行钓鱼欺诈活动。

2012-12-28 22:33:33

钓鱼攻击网站安全瑞星
360安全浏览器发布“照妖镜” 重拳严打钓鱼网站
12月26日，中国领先的互联网安全公司奇虎360今天宣布，为了更好地保护网民信息、财产安全，防止钓鱼欺诈网站伤害用户，360安全浏览器发布 “360网站照妖镜”系统，一秒内鉴定网站安全性，帮助用户快速识别钓鱼网站。

2012-12-28 22:29:07

钓鱼网站安全浏览器360安全中心
2012年中国网购安全报告
网购应用快速普及，网购用户规模超过2.1亿人。与此同时，钓鱼欺诈网站、网购木马以及网站被黑客拖库导致的盗号等问题也随之滋长。如何保护用户网购安全，已经成为所有安全厂商面临的重要课题。在本期报告中，360安全中心将对2012年网购威胁进行统计分析，并提出网购安全防护解决方案。

2012-12-28 21:58:50

网购安全报告360安全中心
涉密机关中小型局域网的安全策略
如何在安全的计算机网络环境下办公成为计算机网络技术的一个重要领域，尤其是局域网安全问题。现在的许多单位都有自己的局域网，特别是涉密机关单位，许多涉密的数据关系着小到每个人，大到国家的切实利益，一旦出现问题后果不堪设想。

2012-12-28 14:54:20

局域网安全涉密机关
云安全服务——分享和共享
云安全服务的出现，彻底颠覆了传统安全产业基于软硬件提供安全服务的模式，降低了企业部署安全产品的成本，使更多的企业可以享受到安全服务。

2012-12-28 14:43:18

云安全
“潜伏性和持续性”是APT攻击最大的威胁
高持续性威胁（APT）是以商业和政治为目的的一个网络犯罪类别。APT需要长期经营与策划，并具备高度的隐蔽性，才可能取得成功。

2012-12-28 14:25:23

高持续性威胁APTAPT攻击
浅析数据泄漏防护(DLP)
数据泄漏防护（DLP）是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

2012-12-28 14:03:24

数据泄漏防护DLP
透析Web应用防护系统WAF
当前网络环境中，应用已成为网络的主要载体，而网络安全的威胁更多的来源于应用层，这也使得用户对于网络访问控制提出更高的要求。如何精确的识别出用户和应用、阻断有安全隐患的应用、保证合法应用正常使用、防止端口盗用等问题，已成为现阶段用户对网络安全关注的焦点。

2012-12-28 13:59:57

Web应用防护系统WAF
下一代防火墙NGFW应具备的六大功能
下一代防火墙需要安全厂商不断的关注IT环境和客户需求的变化、持续专注的技术积累及创新，而厚积薄发的产品成果。下一代防火墙应该实实在在实现以下六大功能：基于用户防护、面向应用安全、高效转发平台、多层级冗余架构、全方位可视化、安全技术融合。

2012-12-28 13:48:16

下一代防火墙NGFW
岁末盘点 回顾2012年重大网络安全事件 原创
在2012年互联网都发生了哪些惊天地泣鬼神的安全事件呢？本文中，就让我们一起来回顾一下今年的重大网络安全大事件吧!

2012-12-28 11:03:02

网络安全事件网络安全
承上启下 回顾展望网络安全的那些事
说好的世界末日没有来，但是说好的回顾展望还是来了!今天小编抛砖引玉，说说网络安全的一些事儿。先抛出几个关键词热热身，BYOD、SDN、SaaS云安全、802.11ac、T级交换、万兆安全...还有免费企业级防毒!

2012-12-28 09:57:13

BYODSDNSaaS
从电商发展看网络安全
从6.18，到8.15，再到几近疯狂的双十一，电商一再以诱人的条件刺激着我们消费者的神经，使我们乖乖的拿出钱来消费。而小编也从这件事里想到了更深层次的问题，那就是网络安全问题。

2012-12-28 09:53:22

网络安全电子商务
SQL Server 2012安全性：功能更新
本文将重点介绍SQL Server 2012中的安全性更新。

2012-12-28 09:36:08

SQL Server SQL Server安
趋势科技教你三招防范元旦网购陷阱
2013年元旦购物狂欢季已经来临，网络消费再度升温，而采用手机等设备进行移动购物更是成为一种时尚。全球服务器安全、虚拟化及云计算安全厂商趋势科技提醒消费者，在使用移动设备进行网购时，切记防范相关风险；消费者可以选择能够对Windows、Mac和Android多平台施行全面云防护的PC-cillin 2013云安全软件作为上网购物的最佳安全助手。

2012-12-28 09:10:46

网络购物趋势科技
步入新时代 2012网络安全热门技术盘点
2012年人类从世界末日的谣言中惶惑而过，在这不平凡的一年里，互联网向人们展示了在各行各业里的巨大影响力。通过互联网人们可以随时移动办公、轻松网络购物，但在这便捷的背后是越来越多的网络安全威胁。

2012-12-27 15:52:02

网络安全安全技术
“软件应用”为Partner定义什么
正如传统防火墙朝下一代防火墙的全面过渡，在眼下“软件定义网络”大框架之下，基于对用户需求的深度感知与把握，新型应用推动IT基础技术厂商与渠道合作走向深度捆绑。

2012-12-27 15:37:32

应用交付F5
WordPress插件爆漏洞可获取密码数据库信息
W3 Total Cache相信玩Wordpress都知道，是一款wp上非常流程的缓存插件，它可以动态页面缓存、CSS\JS压缩、数据库缓存、CDN加速等，类似的插件还有WP Super Cache、DB Cache Reloaded等等。

2012-12-27 15:05:19

漏洞WordPress
网购木马传播和攻击流程分析
网上购物已经成为我国网民的重要生活习惯。根据报告，截至2011年，我国有5.13亿民众有上网习惯。网路购物的消费总额达到1027亿美金。著名购物网站淘宝网，每分钟可以卖出四万八千份商品。这不仅仅是个具有庞大商机的市场，也是一个令黑客垂涎三尺的获利目标。

2012-12-27 14:37:39

网购木马木马网上购物
上一页 1 ··· 559560561562563 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服