51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
国外专家称黑客交易iOS漏洞售价达25万美元
12月13日，国际顶级的安全技术峰会SyScan360首次在北京举行。安全厂商360作为会议承办方，邀请了来自微软、谷歌等世界顶级专家演讲，360工程师任寰和王宇作为国内厂商代表也将分享最新的研究成果。

2012-12-13 18:23:57

iOS漏洞
DNS问题致使Facebook宕机 安全宝守护DNS稳定与安全
近日，Facebook网站发生宕机。多个地区、使用多个运营商服务的用户都无法登录Facebook。对于此次宕机事故，Facebook发言人表示是因DNS服务问题导致的。可见DNS稳定对互联网企业的重要性。

2012-12-13 17:54:06

DNS问题Facebook宕机
iOS安全性指南是否透露了任何苹果iOS安全问题？
苹果公司发布了一份详细的技术文档，第一次揭露了iOS和App Store内置的一些安全技术信息。

2012-12-13 17:40:38

iOS安全
如何防范黑客悄然无声的侵入电脑
我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那应该如何防范黑客悄然无声的侵入我的电脑呢？

2012-12-13 14:15:52

黑客入侵黑客
如何加强中小企业的整体安全性
中小企业往往处在一个没有IT员工来负责安全问题的尴尬境地。面对日益猖獗的黑客，这些中小企业很被动并且处于弱势地位。显而易见，那些黑客则可以利用企业的薄弱环节进行犯罪活动。由此，本文就来总结一下如何加强中小企业的整体安全性。

2012-12-13 14:07:26

中小企业安全企业安全
如何准确的查找出木马假冒的系统进程
任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。

2012-12-13 13:46:08

病毒木马
nginx配置错误而导致目录遍历漏洞
nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也是一个 IMAP/POP3/SMTP 代理服务器。

2012-12-13 13:38:22

nginx目录遍历漏洞
黑客都是使用哪些方法入侵我们电脑的
黑客都是使用哪些方法入侵我们电脑的？想必很多菜鸟都想知道，其实黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。

2012-12-13 13:33:48

黑客入侵入侵方法黑客
怎样对付黑客程序
很多时候，大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？

2012-12-13 13:32:10

黑客程序病毒
工信部加强监管APP 开发者心忧为安全埋单
“工信部正在搭建移动应用软件认证和管理服务，以加强对智能终端的安全管理。”工信部相关负责人昨日表示，目前为了解决智能终端的安全问题，内部确实已经明确了需要一套对安卓应用商店和APP市场管理机制，包括上线前的审核和上线后的监测和抽查。

2012-12-13 11:38:02

监管APP工信部
ARP欺骗的实现
ARP欺骗是用处很大的一个技术，我们的路由器整天在欺骗我们的PC，没有这个欺骗我们就不能上网。

2012-12-13 10:34:35

ARP欺骗
2013市场展望：针对IPv6攻击会愈演愈烈
回顾即将过去的2012年，研究人员表示2012年是网络安全很艰难的一年，但在2013年将有过之而无不及。WatchGuard的安全研究分析师预测2013年将会出现全新的网络安全威胁，有些威胁甚至将能构成人身威胁。

2012-12-13 10:30:57

网络安全威胁安全威胁IPv6
别辜负信任 如何让密码存储足够安全
作为软件开发者，其中最重要的一个责任就是保护用户的个人信息，如果用户没有相关技术知识，他们在使用我们服务的时候，别无选择只能信任我们。可惜的是，当我们调查关于密码处理的时候，我们发现有各种不同的处理方式，而这些方式有很多都不安全。

2012-12-13 10:17:25

密码安全密码
安全防护系统规划规则
安全防护系统规划设计过程中遵循以下原则：物理隔离原则，即不得直接或间接连入因特网和绝密级网络，必须实行物理隔离；分级管理原则，对网络中处理、传输的信息进行分级保护，高密级信息不得流向低密级区域，低密级用户不得访问高密级信息。

2012-12-13 10:09:03

安全防护系统信息安全
办公室潜规则 中小企业安全应如何应对
商务办公活动中，经常会受到各种安全威胁，造成数据丢失等等。当然，这些威胁并不因为你的商务活动非常不起眼，就能躲过不法分子的手段。

2012-12-13 10:07:06

中小企业安全企业安全
IT运维--企业核心竞争力的重要标志
所谓IT运维管理，是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT运行环境、IT业务系统和IT运维人员进行的综合管理。

2012-12-12 16:26:21

LanSecS堡垒主机IT运维
信息技术发展引领未来趋势 内网安全保障进入崭新时代
针对中国石化工程建设有限公司所提出的移动存储介质管理问题与需求，北京圣博润高新技术股份有限公司为其建立了LanSecS移动存储介质使用管理系统。

2012-12-12 16:13:05

LanSecS内网安全
关注防火墙市场之变 畅谈SDN软件定义网络趋势 原创
关注防火墙市场之变 畅谈SDN软件定义网络趋势 —— 访山石网科副总裁秦学文

2012-12-12 15:22:43

SDN软件定义网络山石网科
云计算安全问题的解决办法
在云安全建设中，充分利用云端的超强计算能力实现云模式的安全检测和防护，是后续工作的一个重要方向。

2012-12-12 15:19:32

云安全
微软ACS提升安全管理能力
ACS是对任何IDS或IPS系统的补足。ACS可以针对Windows或Linux系统上运行的安全策略，生成一致性评估报告。比如一个常见的针对特权成员组的策略，如Domain Admins组，应该尽量控制成员人数并受到严格控制。

2012-12-12 15:01:34

ACS微软IDS
sshd被攻击的自动防御方法v3
本文为sshd被攻击的自动防御方法的第三版(改进版本)，修改脚本，使之能通用，比如ftp的攻击防御。

2012-12-12 14:52:36

sshd
稳定、安全 侠诺QVM290最新用户案例
中小企业要想不断的扩大，开设销售外点和服务外点的连锁经营模式是必由之路。而中小企业多点连锁化经营的财务软件、ERP、OA等常见的信息化应用系统，则是扩大规模的现代化基础，通过经济、安全而灵活的VPN网络高效运行，企业内部人员和用户都可随时随地进行远程应用。

2012-12-12 13:41:44

VPN成功案例防火墙
经济不景气 企业如何选高效VPN
随着网络技术的发展，VPN组网方式在企业中的应用已经十分普遍，不仅为企业提供了低成本的网络基础设施，增加了企业网络功能，也为企业提供了便利的远程联网，扩大了企业专用网的应用范围。

2012-12-12 13:36:37

VPS负载均衡应用交付
正确的监控设置使你的网页服务坚不可摧
我的企业网页服务必须全天，每一天甚至整个生命周期都要处于被监控的状态。被监控的一项服务必须满足我十二个操作准备原则之一。

2012-12-12 13:15:43

安全监控监控
云计算对传统信息安全领域的影响
云计算是一种崭新的服务模式，它影响着传统的信息安全领域。特别对于传统的反病毒、入侵检测和防御厂商而言，他们利用云计算平台，大大提升了他们的服务能力和水平。

2012-12-12 13:06:00

云计算
梭子鱼在网络安全领域处于全球市场领导地位
IDC 2011-2012 全球网络安全产品供应商分析报告指出梭子鱼在网络安全领域处于全球市场领导地位。

2012-12-12 10:58:38

网络安全梭子鱼
浅析专网安全防护系统实现
依照等级化保护进行安全防护体系设计与实现，保证涉密网中传输数据信息的安全性、完整性、真实性及抗抵赖性，形成事前防护，事中安全检测，事后审计取证于一体的安全防护体系，达到实体安全、应用安全、系统安全、管理安全，以满足专网涉密信息系统安全防护要求。

2012-12-12 10:39:20

专网安全防护安全防护
下一代防火墙概览
“下一代防火墙”（缩写NGFW）一般是指带有入侵检测等超出传统防火墙功能的防火墙产品。

2012-12-12 10:29:57

下一代防火墙
下一代防火墙管理设备：更智能也更复杂！
下一代防火墙将通过集成入侵防御和应用与用户监控功能来提升网络安全性，但是它们也会带来新的管理挑战。由于传统防火墙充斥了大量废弃的规则，所以防火墙管理总是一个有挑战的工作。

2012-12-12 09:53:20

下一代防火墙
25块显卡联手轻松破解各种密码
在挪威奥斯陆举行的“Passwords^12”年会上，研究员Jeremi Gosney发布了一份令人震惊的报告。报告称，一个以25个AMD Radeon GPU为核心，使用OpenCL搭建的系统已经可以每秒穷举1800亿个MD5密码，或者630亿个SHA1密码。

2012-12-11 15:46:46

密码破解密码解密
“支付大盗”之木马分析报告
“支付大盗”是最新出现利用百度竞价排名推广的网购木马。近日，当用户在百度搜索“阿里旺旺官网”，推广链接会出现一条木马网站(www.hqdym.com)。该网站页面与阿里旺旺真实官网非常相似，其下载按钮则指向“支付大盗”木马压缩包。

2012-12-11 15:24:46

支付大盗木马攻击木马
PCI验证：使用PCI DSS需满足什么要求?
受支付卡行业数据安全标准(PCI DSS)支配的企业必须满足PCI验证请求，验证其条款是否与银行的相符。这些需求包括对服从性的周期性报告(ROC)，漏洞扫描，渗透测试和Web应用测试。

2012-12-11 14:53:11

PCI验证PCI安全支付卡行业数据安全
下一代防火墙NGFW解读：你知道的和你不知道的
下一代防火墙，缩写为NGFW，它是各路防火墙厂商以及Gartner这样的咨询公司常常挂在嘴上的一个流行术语，主要是为了和传统的基于端口的防火墙加以区别，下一代防火墙将包含更多的安全防御和基于身份的应用程序控制能力。

2012-12-11 14:31:05

下一代防火墙下一代防火墙
破解起搏器 远程要你命并非纯幻想
在最新的一集美剧《国土安全》（Homeland）中，主角Brody把副总统心脏起搏器的序列号告诉恐怖分子Nazir，直接导致副总统的起搏器错误工作，杀人于无形。这种方法，真的是可能的吗？病人最贴近的保护神，会不会突然变成被遥控的定时炸弹？

2012-12-11 11:43:18

心脏起搏器黑客
信息安全问题仍在进化
信息安全从来不是一个新话题，但它永远不会过期。因为无论何时，信息安全一直是令企业头疼的问题，无论对它怎样重视，都不能保证万无一失。尤其是现在各种技术风起云涌，终端设备在进化、数据中心在进化、数字威胁也在进化中。

2012-12-11 11:28:20

信息安全
2012年十大安全事件及2013年重大威胁预测
近日，信息安全厂商卡巴斯基实验室总结了2012年的主要安全事件，并对2013年重大威胁发表了观点。

2012-12-11 11:24:58

安全事件安全威胁
通过img URL实施XSS的解决方案
今天在整理一些js，9月份的时候给百姓网支持了markdown，但 UGC 的自由意味着我们要做一些保持措施，比如防XSS攻击。

2012-12-11 11:17:12

XSS攻击XSS
MDM安全功能大同小异
MDM软件提供商承诺将加强安全策略，阻止企业员工安装恶意软件，甚至进行数据加密。但是MDM技术仍处于发展初期，没有一家MDM软件提供商可以垄断新老企业瞄准移动设备搏杀的市场。

2012-12-11 10:35:39

MDM安全MDM
以“信息安全进化论”为核心 打造无疆界数字安全
2012年12月6日趋势科技发布了以“信息安全进化论”为核心的2013年企业安全发展战略，即：终端设备在进化、数据中心在进化、数字威胁也在进化中;企业应享有更智能、更便捷的安全防护屏障并具备管控风险的能力，以阻击各种威胁。

2012-12-11 10:04:20

信息安全数字安全
IT安全人才窘境：不切实际的期望
根据经验丰富的信息安全专业人士表示，IT安全人才市场面临着这样的窘境：人力资源和招聘经理不切实际的期望，某些技术迅速商品化，以及缺乏安全专业人士可以与企业高管充分沟通IT安全和风险问题。

2012-12-11 10:02:40

IT安全人才
2013年的八大网络安全威胁
在过去的一年中，企业遭受了多起严重的黑客攻击与破坏事件。随着攻击者与企业间的“军备竞赛”在2013年进一步升级，IT部门与安全专家将需要时时都比黑客罪犯技高一筹，以保护企业不受攻击威胁。2013年，恶意黑客们将使用哪些顶尖手段，对企业带来哪些最大的安全威胁呢？

2012-12-11 09:52:47

安全威胁网络安全威胁
全球十大网络安全，云安全漏洞入围
即将过去的2012年可谓是网络安全的灾年，从银行到医院，从中情局局长到普通白领，没有企业和个人能够确保自己的信息和隐私安全。DDoS、社会化钓鱼、APT、Android恶意软件正在成为网络犯罪集团乃至各国政府的最爱，信息安全的旧账未了，新威胁又不断涌现。

2012-12-11 09:33:22

WEB安全云安全安全管理
瑞星：补打机票行程单遭钓鱼 个人隐私被“报销”
据瑞星安全专家介绍，“近日，瑞星‘云安全’系统就拦截到大量此类钓鱼网站，该类网站专门以补打行程单为名，骗取网友的隐私信息及钱款。

2012-12-10 16:40:02

钓鱼网站机票行程单瑞星
解惑下一代防火墙
下一代防火墙虽然方兴未艾，但依然不能否定其技术的先进性。尤其是在其对网络应用及应用威胁的深度解析处理上，有着很广泛的发展前景。因此我们期望，经过一段时间的发展之后，下一代防火墙技术可以真正的蓬勃发展，为网络用户提供更加全面的网络安全服务。

2012-12-10 16:15:43

下一代防火墙NGWF
黑客是如何知道我们常用的密码的
我们当然会想方设法来保护密码的安全，比如增加密码长度、使用复杂的语法以及特殊字符等等，这确实有助于增强密码的安全性，这些方法往往要求你每90天更改一次密码，但奇怪的是看不到什么明显的好处。

2012-12-10 15:12:43

密码黑客
IPv6技术何时大举进军安防？
近年来热炒的物联网正是这样一个概念，进入物联网时代可能身边的每一样东西都需要连入因特网，随之而来的弊端就是IPv4地址空间正在逐渐耗尽，在安防行业同样遇到此等发展困境。因此，IPv6技术与安防千丝万缕的关系，都成为行业翘首关注的话题。

2012-12-10 14:53:54

IPv6安防
十种方式帮你保护PCI下的网络数据
本文为大家总结了保护PCI下的网络数据的十种方式，希望它们能帮助大家了解自己企业所需要的控制方案，以保护持卡人的利益免受分割、PCI规则得到确切执行。

2012-12-10 14:37:10

PCI安全保护PCIPCI
保障金融无线网络安全从“头”开始
金融行业目前在无线接入层面存在着一系列安全风险，包括：安全监控手段的缺失；针对WLAN的各种攻击可能会对内部的无线网络形成安全威胁；无法限制无线信号。

2012-12-10 12:03:33

金融无线网络安全
防火墙的功能选择与架构选择
网络世界最经常用到的，也是最重要的一个安全设备就是防火墙了，面对当今形形色色的防火墙，我们到底选择谁呢，CISO,华为，jump,还是干脆自己diy,防火墙的选择指标是什么呢，cpu，带宽还是OS呢。

2012-12-10 10:40:25

防火墙
mvc3.0防止跨站点请求伪造(CSRF)攻击
众所周知，asp.net mvc程序在浏览器运行是产生标准的Html标签，包括浏览器要发送的关键数据等内容都在html内容里面。听起来不错，但是假如我们伪造类似的html内容，更改里面的关键数据，在浏览器运行起来会怎么样了？

2012-12-10 10:32:22

CSRF攻击CSRF
上一页 1 ··· 562563564565566 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服