51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Web应用防火墙（WAF）并不能完全抵御攻击
虽然WAF提供了一条重要的防线来防御已知攻击和一些未知攻击，但没有哪个单一的技术能够“包治百病”。例如，WAF不能帮助企业避免应用逻辑错误，然而，对于运行很多动态代码的复杂Web 2.0应用，或者底层网络和操作系统级漏洞，这是很容易出现的错误。

2012-12-03 11:16:50

WAF
云计算风险：确保虚拟机密钥安全
在受到别人的物理控制和/或拥有时，谈到云安全，实际上很可能是要确保虚拟机的密钥安全吗?

2012-12-03 10:38:02

密钥管理虚拟机密钥安全云安全
云计算风险：确保虚拟机密钥安全
在受到别人的物理控制和/或拥有时，谈到云安全，实际上很可能是要确保虚拟机的密钥安全吗？

2012-12-03 10:34:22

密钥安全密钥管理云安全
恶意垃圾邮件比例有所上升
近日，卡巴斯基发布2012年第三季度垃圾邮件报告，分析人员发现垃圾邮件占所有邮件总量的比例继续下降。同上季度相比，2012年第三季度的垃圾邮件比例下降了2.8%，为全部总邮件数量的71.5%。

2012-12-03 10:17:42

恶意垃圾邮件垃圾邮件恶意邮件
cisco查找ARP及防范
如果网络大了，在网中偶尔出现个ARP欺骗病毒的话那就麻烦了。所以，如果你的网络中交换机允许的话尽可能的划分Vlan而且越细越好。因为，你划分的越小网络的广播范围刚更小，受ARP干拢的网络范围也就越小。

2012-12-03 09:32:22

ARP
三招轻松识破虚假骗子网购网站
各种爱购物但是对电脑安全又是小白的MM们经常会因为轻信网络中的广告而上当受骗。面对越来越复杂的网络购物环境，腾讯电脑管家安全专家给出了几个小窍门，只要我们在进行网络购物时祭出这几招，中招的概率就会小很多，要是你也时常被钓鱼网站所困扰，不妨也来学习学习哦！

2012-12-02 15:35:18

网购钓鱼网站
思科内部安全团队努力应对BYOD、恶意软件
很多公司都有计算机安全事件响应小组(CSIRT)来应对恶意软件爆发以及其他类型的网络攻击和潜在内部威胁，在网络巨头思科公司，CSIRT团队由约60人组成，他们试图保护公司和75000名员工。

2012-11-30 16:55:05

BYOD恶意软件思科
深入浅出DDoS攻击防御敌情篇：DDoS攻击原理
DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。

2012-11-30 15:37:10

DoS攻击
深入浅出DDoS攻击防御应对篇：DDoS防御方案
谈到DDoS防御，首先就是要知道到底遭受了多大的攻击。这个问题看似简单，实际上却有很多不为人知的细节在里面。

2012-11-30 15:23:32

DDoS攻击DDoS防御
浅谈DDos攻击攻击与防御
在前几天，我们运营的某网站遭受了一次ddos攻击，我们的网站是一个公益性质的网站，为各个厂商和白帽子之间搭建一个平台以传递安全问题等信息，我们并不清楚因为什么原因会遭遇这种无耻的攻击。

2012-11-30 14:54:48

ddos攻击
浅谈CSRF攻击方式
CSRF是什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。

2012-11-30 14:35:17

CSRFCSRF攻击CSRF漏洞
网站防止CC攻击的方法
CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

2012-11-30 14:14:39

CC攻击
社交媒体正在改变网络安全的格局
从文字图片到语音视频，从文章分享到心情展示，社交媒体已经越来越多的渗入进我们的工作和生活之中。对大多数企业而言，随着社交媒体平台上流经的敏感数据的大幅增长，企业更应当对自己的网络环境加以客观的评估，判断其是否能够应对来自企业内外网的各类安全威胁。

2012-11-30 14:13:15

社交媒体网络安全
新版CA服务管理解决方案助力IT企业飞速发展
云计算及跨平台IT管理领先供应商CA Technologies 宣布推出新版 CA IT 资产管理器（CA IT Asset Manager） 和 CA 服务台管理器（CA Service Desk Manager），旨在帮助 IT 企业提高工作效率、降低风险并交付更高的业务价值。

2012-11-30 13:56:21

CA Technolo资产管理器服务台管理器
如何安全的存储密码
过去一段时间来，众多的网站遭遇用户密码数据库泄露事件，这甚至包括顶级的互联网企业–NASDQ上市的商务社交网络Linkedin，国内诸如CSDN一类的就更多了。

2012-11-30 13:43:30

密码加密存储
让企业零风险 安全专家Arbor Networks专防DDoS攻击
Arbor Networks面向企业和政府网络运营者，有着多年成熟的威胁检测技术，可以解决当今企业面临的未发现的高级或内部威胁的严重问题，加大对网站的实施保护，将企业风险降到最低，是您的首选。

2012-11-30 13:33:33

Arbor NetwoDDoS攻击
软件加密行业的现状和发展趋势
软件加密技术根据是否使用专用的硬件设备分为基于硬件的加密方式和基于软件的加密方式。基于硬件的加密方式是指加密需要与一个专用的硬件设备绑定，目前主要的硬件加密方式是加密锁，俗称加密狗。

2012-11-30 13:24:57

软件加密加密锁
恶意程序伪装Chrome、火狐、IE更新升级包 点击就中招
年底是各大浏览器升级的高峰期，Chrome 23、Firefox 17以及针对Windows 7系统的IE10预览版先后登场，这让黑客们嗅到了可乘之机。国外媒体报道，已有不法分子利用浏览器厂商频繁的版本更新，推出弹窗式的伪装升级通知，用户只要稍微不慎，就会感染木马和恶意程序。

2012-11-30 13:02:13

恶意程序钓鱼
一个人类学者3年的黑客生活体验
据国外媒体报道，加拿大麦吉尔大学（McGill University）的一位人类学家为了研究黑客，专门搬到黑客聚集的旧金山，与黑客们同住了三年时间，进而完成了一部作品。

2012-11-30 11:56:59

黑客
针对虚拟机的渗透测试
如今虚拟化在各个企业中应用的越来越多，且火热的云计算也依托于此技术。虚拟化技术确实能够使物理资源的利用更加灵活和便捷，那么虚拟机的安全性如何？相比传统架构，是否像传说中的一样安全？

2012-11-30 11:56:48

渗透测试虚拟化
安全仍然是企业部署云计算的主要抑制剂
目前，安全问题仍然是企业部署云计算资源的主要抑制，最大的问题不是在云环境中数据可能被破坏，而是可能出现云中断，从而导致数据丢失。目前存在这样一种看法，即使用云计算最大的风险是关键数据可能被泄露，但是我们很少看到这样的情况，可以说屈指可数。

2012-11-30 10:18:02

云中断数据丢失云安全
无线网络时代的安全隐患分析
虽然Wi-Fi技术传输的无线通信质量不是很好，数据安全性能比蓝牙差一些，传输质量也有待改进，但传输速度非常快，可以达到54mbps，符合个人和社会信息化的需求。

2012-11-30 10:01:37

无线网络安全Wi-Fi
在线支付安全性与云端身份认证Keypasco
客观来看，在线支付认证Keypasco这一方案引发了一个值得深入思考的问题，即我们是否为了安全而需要在硬件上不断的升级和投资，能否通过云端服务的新方式低成本又较好的实现在线身份安全认证?

2012-11-30 10:00:49

云安全Keypasco身份认证
如何应对自定义、针对性的恶意软件攻击？
来到自定义恶意软件攻击的世界，在这个世界，攻击者（在必要时）使用通用且广泛使用的攻击代码作为基石，制作自定义恶意软件来偷偷潜入企业内部。

2012-11-30 09:48:52

恶意软件恶意软件攻击
黑客利用移动浏览器漏洞窃取云计算资源
安全研究人员发现，一种基于 MapReduce 的新型技术可以让黑客劫持基于云计算的移动浏览器所使用的计算资源。这项技术可以为黑客提供巨大的、暂时的、完全匿名的计算能力，使他们能够以极快的速度破解密码或执行其他恶意任务。

2012-11-30 09:28:45

运算资源云计算漏洞
云安全专家忠告：企业个人都应当使用多重身份认证
在本周的云计算安全讨论会上，三位资深安全专家——惠普高级安全战略师Rafal Los，Qualys首席技术官Wolfgang Kandek和CloudPassage首席安全顾问Andrew Hay，一致认为目前阶段任何一种联网设备和网络账户都有可能被黑客入侵，最好的安全防范措施就是立刻启用多重身份认证。

2012-11-30 09:26:39

云安全云计算
黑客发现微软Win8商店漏洞 试用变免费
Windows 8一个很大的卖点就是官方的Windows Store商店，Windows Store内有部分应用是需要付费下载，但为了吸引用户付钱，微软也有“7天免费试用”设计。尽管微软尽了最大努力来保证其Store的安全性，但这个特点还是被黑客盯上了。

2012-11-29 18:06:06

Windows StoWindows 8商店漏洞
公共WiFi安全隐患：你如何保护自己
只要是遭遇钓鱼WIFI，用户上网过程中个人信息和密码就都有可能被别有用心的黑客获取。一想到有可能连网银的账号和密码都泄露，就不敢再用，在专业人士眼中，这种担忧有些过虑。

2012-11-29 17:13:56

WiFi安全钓鱼WIFI钓鱼
IT安全：可怕的黑客新趋势
任何事情总是事后说起来容易，但今天似乎已经很清楚，最近，高调的网络攻击背后的罪犯，不一定是电脑天才，只是获得良好机会的人们。

2012-11-29 17:04:40

黑客特权帐户
步步深入 内网渗透及域沦陷过程
前几天拿到一个站的shell，windows2000系统，提权成功，3389没开，打开3389，待服务器重启之后，lcx转发，3389登陆。

2012-11-29 16:11:06

内网渗透
F5借助BIG-IP解决方案为企业提供高级应用控制
2012年11月29日消息 据悉，应用交付网络厂商F5于11月27日宣布推出面向 AWS 的 BIG-IP虚拟版本，可将F5 BIG-IP家族的全线产品充分用于AWS云。该解决方案可以满足企业将数据中心和应用扩展到 AWS 的更高需求；同时保持企业级可靠性、扩展性、安全性和性能。

2012-11-29 15:49:10

BIG-IPBIG-IP解决方案F5
DDOS攻击下基于TTL策略的数据安全方法研究
主动防御DDOS攻击，保护服务器端数据安全的核心是在发现可疑连接时，主动去鉴别这种连接是不是异常的，而不是被动等待更多的DDOS特征信息。在发现异常连接后，采用一种根据TTL字段和IP字段进行带宽限制的方法，以扼制有害数据，以达到主动防御DDOS攻击的目的。

2012-11-29 13:24:44

DDOS攻击数据安全TTL字段
网络安全态势恶化 10月被植入后门网站激增70%
中国国家互联网应急中心(CNCERT)27日发布的数据显示，10月份中国境内被植入“后门”的网站有7366个，比9月份的4334个增长70%，10月份公共互联网安全态势较9月有所恶化。

2012-11-29 10:50:14

后门网络安全
国际原子能机构服务器遭窃 百多位专家信息泄密
随着社会的发展，人们对事情的表达方式也是日新月异。这里为了表达对以色列未经申报就开始核武器项目的行为的极其不满，Parastoo组织成功的入侵了国际原子能机构的服务器。并获得了百多位专家的详细信息，然后在互联网上公布了出来。

2012-11-29 10:43:30

服务器信息泄漏云安全
企业安全运维已刻不容缓
在传统运维模式下的第三方外包人员，在对数据库进行维护时，使用什么等级的账号、拥有什么权限、操作的时候透不透明、过程可不可控，都是企业需要注意的问题。就此来说，企业IT运维项目中通常存在四大安全风险。

2012-11-29 10:41:32

企业安全企业IT运维
Gartner：IT供应链问题将影响信息安全
据Gartner最新报告显示，企业IT供应链将会成为被破坏的目标，因此企业都在被迫思考如何对供应链的完整性进行管理。IT供应链的完整性是全球2000名IT领导者最关心的三大安全问题之一，Gartner分析师Neil MacDonald和Ray Valdes在报告中指出。

2012-11-29 10:25:16

IT供应链信息安全
实战应用：使用Linux TC进行流量安全管理
在Linux中流量控制器(TC)主要是在输出端口处建立一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子网的网络号的流量控制。流量控制器TC，其基本的功能模块为队列、分类和过滤器。

2012-11-29 09:56:37

流量控制器过滤器Linux TC
瑞星护卫“十八大” 5S专业服务再获好评
日前，党的"十八大"在京胜利闭幕。瑞星公司作为国内的企业信息安全厂商，参与了本次大会的安保工作，为会议期间的信息安全提供了强有力的保障，确保会议期间网络环境的安全、有序、和谐。

2012-11-28 19:05:20

瑞星十八大信息安全
渗透笔记之脚本入侵（ASP、PHP）
建立一个有一个A字段的表 表名为a 字段类型为字符长度为50，在表A的a字段插入密码为90sec的一句话木马，把表a的内容导出为物理路径的一个EXCEL文件，导出为EXCEL后在利用IIS解析漏洞就可以变成小马了。

2012-11-28 17:51:50

脚本入侵渗透
黑客出售雅虎漏洞 千万雅虎邮箱用户将受波及
曾被列入十大应用安全风险榜单中的XSS漏洞，正是被黑客出售的雅虎漏洞。这个XSS漏洞是一个URL引发，虽然很容易修复，但是却很难被找到。

2012-11-28 17:29:37

雅虎漏洞漏洞黑客
让安全成为IT系统的基础属性
IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。

2012-11-28 16:24:02

IT系统
医学院校数据中心面临的安全问题
医学院校信息化建设已经进入了高速发展时期，在基本完成了数字校园的基础设施建设之后，随着各种应用系统不断的开发应用，各单位对应用系统的依赖性电不断增加，各方对应用系统的服务质量提出了更高的要求，各类数据的共享和安全显得尤为重要。

2012-11-28 14:30:34

数据中心数据安全
常规内网渗透思路总结
相对来说，网上的资料少之又少，很少有人对内网渗透写出一些详细的资料以供同行们参考。今天在这，只是大致的讲一下内网的一些知识。

2012-11-28 14:09:41

内网渗透
网络流量安全管理的主要目标和策略
由于越来越多的网络应用（如电子邮件、SNS社交网络、P2P等）及其流量给企业系统和网络管理者提出了更高的安全要求，需要高效、合理地对这些流量采用相应的策略和技术进行管理。本文将基于此背景，主要介绍网络流量安全管理策略。

2012-11-28 11:14:52

网络流量安全管理网络流量
新黑客技术：用手机加速度器监控键盘敲击振动
佐治亚理工学院的一个研究小组就从手机入手。他们发现，大多数时候，我们的智能手机都放在计算机旁边。他们开发了一个 iPhone 应用，使用手机的加速度传感器监控我们敲击键盘时的振动。通过计算分析，能够得到我们键入内容的精确结果，准确率能达到 80%。

2012-11-28 10:46:26

黑客技术
云存储用户都关心安全吗？
Dropbox和Box用户关心安全问题，但Google Drive和苹果iCloud的用户看起来更关心具体的操作问题。这是一个危险的信号?还是说在不同的云存储服务用户之间，对安全问题的关心程度本来就不一样?

2012-11-28 10:24:44

云存储云安全
BYOD强势来袭 你的企业准备好了吗？
BYOD替企业带来许多好处，企业不需帮员工另外再采购手持设备，IT部门也不用再帮员工维护这些设备，员工自行购买的行动装置，通常也较企业所能提供的更高规格。就成本的考虑上，让员工使用自有的行动装置，企业能节省许多的开销。

2012-11-28 10:03:01

BYODBYOD安全
八大策略确保企业BYOD应用安全
BYOD的趋势已经得到业界的公认，很多安全厂商纷纷推出针对移动设备安全的解决方案，而企业IT需要更好地理解BYOD是如何影响企业网络的安全策略。很多公司希望尽量减少BYOD对企业数据带来的风险进而对企业的生态系统进行不断评估。

2012-11-28 09:48:56

BYODBYOD应用安全
网络管理员拒绝服务攻击--防范措施
网管们对网络攻击并不陌生，就是网吧拒绝服务攻击，这个网络攻击技术对网吧电脑系统产生的作用是很大的。是一种滥用资源性的攻击，本篇主要谈到的是网吧拒绝服务攻击防范措施。

2012-11-28 09:22:55

拒绝服务攻击
BYOD来袭 移动设备安全管理出击
毫无疑问，BYOD已经成为势不可挡的趋势。越来越多的智能设备涌入企业网络，它消耗带宽，占用网络资源。对于那些需要严格保密的制造工厂，不轨之徒还能利用它泄密。

2012-11-28 09:15:17

BYOD移动设备安全
上一页 1 ··· 564565566567568 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服