鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

八大妙招：改善企业网络安全

经常听人说安全是一次旅行，而不是目的地。确实是这样，因为在管理网络资产安全时，你总是要领先你的对手(想要窃取、修改和破坏你的数据的网络罪犯和不满员工等)一步。

2012-02-09 10:46:24

网络安全网络防火墙电脑机房

保护敏感数据对付恶意内部人员的九大妙招

有意或无意的内部人员威胁一直都大量存在。在经济困难时期，其恶尤甚。由于数字信息的激增，将信用卡数据、个人身份信息和知识产权变成现金、财产的手段，以及由此造成的风险都与日俱增。

2012-02-09 09:32:39

数据安全内部人员威胁数据库安全

赛门铁克：关于pcAnywhere代码泄漏事件的媒体声明

赛门铁克已经对这次代码遭到公开发布事件做好了准备。自1月23日起，我们已经开发并发布了一系列补丁以保护用户免于遭受已知漏洞的威胁。从1月23日起，我们开始直接联系用户，反复告知用户除了要安装所有已发布的相关补丁外，还需确保已经安装了 pcAnywhere 12.5版本，并遵循一般的安全最佳做法。

2012-02-08 17:32:12

赛门铁克 pcAnywhere

黑客暴利生意：一个黑客的自白

2011年12月21日上午，有黑客在网上公开了中国最大的开发者社区CSDN网站的用户数据库，600余万个注册邮箱账号和与之对应的明文密码泄露。

2012-02-08 15:07:43

融合型IDS/IPS将成入侵防护系统主导

随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，提高了信息安全基础结构的完整性。

2012-02-08 14:36:14

IDS IPS 入侵防御系统

注重人与风险管理：企业安全培训不是鸡肋

在对待IT安全培训的态度上，企业的IT安全专家们一般可分为两类：一类专家认为安全意识培训课程很有必要，另一类则认为对员工进行安全意识教育完全是浪费时间。

2012-02-08 13:59:33

IT 安全培训

黑客勒索赛门铁克实为执法机构圈套

据路透社报道，杀毒软件公司赛门铁克旗舰产品的源代码遭窃，黑客借此勒索该公司5万美元。据赛门铁克称，此次旗舰产品遭窃实为一不知名的执法机构通过邮件系统设下的圈套。赛门铁克称，事实上，同黑客进行邮件往来的并非赛门铁克的职员，而是执法人员。

2012-02-08 10:40:06

全球网络安全:通力合作管好“第五空间”

随着互联网信息技术的不断发展，建立一个全球范围内的网络安全行为准则。在刚刚结束的慕尼黑安全政策会议上，美国前中央情报局长迈克尔·海顿呼吁，各国应建立一套“网络安全行为准则”，防止“网络冷战”。

2012-02-08 10:38:07

网络安全海顿

企业信息安全该由谁主导？

McAfee最近的一份调查报告显示，相当多的企业高层领导不熟悉自己企业的信息安全策略。专家表示，企业尤其是安全产品厂商，应该拥有一名专门管理风险问题的执行官，但是用户所关注的不应该是一个官衔，而是厂商的产品经验和安全防护技术。

2012-02-08 10:28:47

cso 安全策略安全培训

魔力象限：下一代防火墙将成为主流

有了Gartner的新防火墙魔力象限，关于下一代防火墙的争论终将结束。现在，随着更多的企业部署了这项新技术，所有的问题都将迎刃而解。

2012-02-08 10:17:47

下一代防火墙

云计算SPI三层架构从不同层面诠释云安全

安全问题其实在互联网时代早已出现，云计算说到底也就是同样的ICT技术的深化应用而已，和传统IT系统的安全问题并无本质区别。当然，由于云计算的“3-4-5-6”体系架构要素有它的特别之处，所以需要采取相应对策和措施加以针对性地防范。

2012-02-08 09:21:09

云计算云安全

赛门铁克：“分期付款”非官方行为执法机关已经介入原创

2012年2月6日（本周一）下午，黑客组织Anonymous发布消息称，赛门铁克已经向其支付五万美元，以确保Anonymous不公布其已窃取的赛门铁克源代码。而实际情况是，Anonymous首先联系了赛门铁克，索要五万美元，以此作为不公开源代码的条件——这是勒索行为。赛门铁克即刻请求了执法机关的介入，并将后续调查事宜移交给执法机关处理。

2012-02-07 20:09:01

赛门铁克 Anonymous 源代码泄漏

2012内网安全指南之威胁分析与解决方案

对于广大的信息安全管理者而言，现有的网络安全防护手段大多强调对来自外部的主动攻击进行预防，检测以及处理，而授予内部主机更多的信任。

2012-02-07 17:33:07

内网安全威胁分析安全漏洞

简析防止黑客入侵服务器的三步曲

WEB服务器常有情况发生，那么在遇到此类状况时该如何解决呢？以下是小编搜集整理出的防止黑客入侵服务器三步曲。

2012-02-07 17:25:50

黑客服务器差异备份

IPv6防火墙对安全的影响

IPv6头信息链结构的灵活性优于IPv4，因为它不限制数据包可以包含的数量,然而，这种灵活性也是有代价的。

2012-02-07 17:18:13

防火墙数据包 IPv6

黑客窃取赛门铁克软件源代码勒索5万美元

北京时间2月7日下午消息，据美国科技资讯网站CNET报道，黑客组织Yamatough声称已经窃取了赛门铁克安全软件的源代码，并向赛门铁克勒索5万美元，否则就将源代码公开。

2012-02-07 15:35:31

黑客赛门铁克

2012年网络安全前景几何？

2012年春节前夕，由QQ电脑管家与艾瑞联名发布了《2011年下半年个人网络安全报告》。相关行业的专家表示，针对2012年的威胁预测是该报告最具参考意义的部分。

2012-02-07 13:35:15

360称未来48小时到72小时内在苹果市场重新上架原创

目前，此事仍在关注中，就看72小时内苹果的表现了。

2012-02-07 11:20:50

4个终于被破译的世界级密码

很多时候，一个设计精巧的密码就像数学难题一样，许许多多难以破解的密码让人青丝泛白，至今仍未见天日。不过，也有一些密码中的幸运儿，最终仍然迎来了真相大白的那天。

2012-02-07 09:57:01

您是否支持在生产环境中部署无代理防毒产品？原创

数据中心虚拟化安全问题是运维人员关心的重点之一，但基于安全和稳定原因，虚拟机防毒问题一直颇为敏感。业内目前存在的防毒技术主要有“无代理防毒”（无需在虚拟机中安装插件）、“有代理防毒”（需要在虚拟机中安装程序或插件）。您是怎么看待这类安全应用的呢？

2012-02-07 09:56:06

无代理防毒产品

360全部应用遭APP Store下架或因涉及用户隐私

据悉，奇虎360在App Store应用有360手机卫士、360浏览器HD、360团购HD、360团购导航、360口信、360电池医生。目前，在App Srore已无法搜索到上述产品。

2012-02-06 17:14:05

360 APP Store 隐私

老黄出诊记完结篇之完善的防泄体系需正确的理念指导

老黄近期进行了连续4期的出诊记连载，对出诊期间遇到的数个典型企业案例进行详解，并对症下药。纵观前4期的企业案例，以及老黄札记中记载的其他企业情况，不管是已着手部署了一些防护措施。

2012-02-06 13:15:37

IP-guard三重保信息防泄漏溢信科技

F5 Networks认证的防火墙助公众网站防御网络攻击

太区，2012年1月25日--应用交付网络厂商F5Networks,Inc.（NASDAQ：FFTV)今天宣布F5 IG-IP产品家族的最新版本作为一款网络防火墙已经通过ICSA实验室认证，能够帮助客户保护其面向公众的网站免受大规模网络攻击。

2012-02-06 10:14:32

F5 Networks 防火墙

浅析云计算技术服务下的七大安全隐患

不论是哪种形式的云服务数据都将保存在云中，根据全球知名市场分析公司Gartner发布的一份研究报告，数据存放在云中存在着七大安全风险

2012-02-06 10:14:02

云计算云安全

快速搞定灾难恢复?要网络灾难恢复规划模板！

绝大多数企业依赖语音和数据通讯，以及本地局域网络和广域网络。随着在网络中投入如此关键和策略性的应用后，你是否对其进行了保护，以避免由于运营商的问题或设备故障引起计划外的业务中断?

2012-02-06 09:58:48

360 国内电脑“黑户”数量超10万

农历春节刚过，一种新兴的电脑“黑户”木马就开始在网上流行。据360安全中心报告称，电脑“黑户”是木马偷偷创建的系统登录帐号，一般用户很难察觉。

2012-02-06 09:30:24

PHP 5.3.9补丁发现新漏洞官方紧急发布PHP5.3.10

安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。经过跟进，该漏洞（CVE-2012-0830）是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。

2012-02-06 09:14:26

PHP 5.3.9 黑客

全球最大SSL证书发布机构VeriSign承认2010年曾多次被黑

VeriSign坚称DNS网络安全无虞，但对哪些SSL凭证遭破解支吾其词。向来协助全球最多因特网使用者用来判定前往的网站是否正确，此外还曾经是全球最大的加密凭证发放机构的网络安全业者VeriSign，承认曾经在2010年多次遭到黑客成功入侵。

2012-02-04 09:53:36

VeriSign DNS安全入侵

赛门铁克证实2006年曾发生安全问题导致源代码被窃

赛门铁克之前曾把程序代码被窃归咎于其他公司，但今天首度承认黑客曾经渗透到它的网络，因此取得诺顿防毒企业版、诺顿网络安全大师、诺顿计算机大师(Norton SystemWorks)和PCAnywhere等产品2006年的程序代码。

2012-02-04 09:23:52

赛门铁克源代码黑客

PuTTY“后门”拷问用户防线椒图科技保障主机安全

自去年年底爆发的大规模用户数据泄露事件后，近日，国内信息安全领域再度拉响安全警报：由于PuTTY、WinSCP等常用的服务器远程登录工具汉化版被黑客植入后门程序，目前已有上万条服务器账户信息遭到泄露。与上次互联网用户泄露事件不同，此次“后门”事件带来的安全威胁集中在服务器端，危害程度更为严重，主机安全问题再次受到人们的重视。作为国内领先的信息安全厂商，椒图科技长期关注主机安全问题，其推出的椒图主机安全环境系统（简称JHSE），正是为服务器操作系统提供安全防护的专业安全产品。

2012-02-03 12:20:28

如何避免黑客组织攻击你的企业

当诸如Anonymous和LulzSec这样的安全破解团体在不断制造新闻时，企业的IT人员却忧心忡忡，提心吊胆。这类组织之所以出名，是因为他们总是将攻击目标锁定为那些大型企业，而对于这些企业来说。

2012-02-03 09:36:19

黑客攻击防范

云计算安全与传统安全的异同和挑战

为什么我们说云计算安全与传统安全区别不大？现在就来看看他们的异同。相同点：第一目标是相同的，保护信息、数据的安全和完整；第二保护对象相同，保护计算、网络、存储资源的安全性；第三采用的技术类似，比如传统的加解密技术、安全检测技术等。不同点：比如云计算服务模式导致的安全问题，虚拟化带来的技术和管理问题等。

2012-02-03 08:56:47

云计算安全

2012云计算安全带给企业的新思考

随着云计算落地更多的中小企业开始关注公有云服务所带来的便利，同时大型企业对混合云的关注程度也在提升。云计算安全问题成为了IT决策者们重点考虑因素。

2012-02-03 08:44:19

云计算安全

用于企业安全的安卓系统安全设置及控制措施

根据市场情报公司ABIResearch的报告，如今在全世界范围内，运行安卓（Android）系统的设备数量已超过那些运行iOS系统的设备数量，比例为2.4：1。

2012-02-02 10:23:41

安卓系统安全 Android安全企业移动设备管理

中文版putty后门事件分析

近几日，中文版putty等SSH远程管理工具被曝出存在后门，该后门会自动窃取管理员所输入的SSH用户名与口令，并将其发送至指定服务器上。

2012-02-01 17:38:09

不让Putty后门盗密码一次性密码来解决原创

针对目前部分汉化开源远程服务器管理软件Putty、WinSCP、SSH Secure等被爆内置后门，盗取服务器登陆账号事件，一次性密码认证确实是一个有力的应对措施，它60秒变化且一次使用有效，即使账号密码被盗，由于非授权用户由于无法获取绑定令牌，即无法成功登陆服务器。

2012-02-01 16:48:54

增强企业IT防御力安全监控的五个原则

去的一年发生了太多的数据泄露事故，即将步入2012年，相信这些深刻的教训会让企业意识到安全的重要性，做好安全监控，以找寻攻击者入侵企业系统的痕迹。

2012-02-01 15:48:50

企业安全全监控据泄露

教你一招如何保证网络安全

现在很多用户都会在工作场所使用工作设备进行网上冲浪，而这又是另一个令人头痛的安全风险,企业安全人员负责确保用户不进行任何对用户带来安全威胁的操作，而终端用户不希望有任何问题会影响他们的正常工作。

2012-02-01 15:41:42

网络安全业安全

360全面拦截PuTTY等“汉化版”黑客后门

月31日消息，360安全中心今日发布安全警报称，国内流行的部分“汉化版”PuTTY、WinSCP、SSHSecure工具内置黑客后门，可能导致服务器系统管理员密码及资料泄露，主要影响Linux服务器系统维护人员。

2012-02-01 15:24:38

变被动为主动：IT运维如何反击黑客

2011年末爆发的网站泄密事件给所有搞IT运维管理的同学上了一堂最生动的实践课，2012年信息安全也必将受到企业的关注。

2012-02-01 13:33:45

IT运维管理黑客攻防木马攻击

改善安全监视的四大原则

正因为安全事件层出不穷，公司才需要重视监视自己的系统，查找攻击者已经进入的迹象,为了更好地防御和检测攻击，安全人员需要调查其网络，找到关键信息存在哪些位置，并使用这些信息来监视其关键资产并保障其安全。

2012-02-01 13:24:37

企业安全监视网络安全

企业防病毒：顺利部署的最佳实践

尽管目前的对付各种安全威胁的方法都存在这样或那样的不足，但各类反病毒解决方案的终端产品仍然是所有企业安全策略中最基础的部分之一。

2012-02-01 11:00:00

防病毒安全威胁解决方案

多角度发展信息安全必可保障

近期，网上有信息安全专家戏称，自己并不敢使用网银。这也许仅仅是一种玩笑，但专家表现出对信息安全的担忧的同时，也在提醒广大用户，信息安全越来越成为日常生活、工作的重中之重。

2012-02-01 10:38:42

网银信息安全网络技术

McAfee为智能手机和平板电脑提供新安全功能

2012年2月1日，北京讯-迈克菲今日宣布推出下一代McAfee?MobileSecurity软件，该软件可为智能手机和平板电脑用户提供更多隐私保护控制，以及金融诈骗、身份信息窃取和病毒防护功能。

2012-02-01 10:24:36

迈克菲智能手机平板电脑

数百个 WordPress 站点集体被黑

M86安全实验室今天警告称一经发现有数百个基于WordPress的网站和博客被黑，主要影响版本3.2.1，表现在注入代码并将用户重定向到恶意网站中。

2012-02-01 10:13:04

M86安全实验室 WordPress

隐形攻击新突破：高级规避技术

“规避这个术语是用来描述一种能够绕过信息安全设备进行入侵，攻击或植入恶意软件到目标网络或系统而不被发现的技术。”

2012-02-01 09:36:00

高级规避技术 AET

PCAnywhere12远程溢出漏洞新年终修复（官方补丁下载）原创

很多运维人员都在用PCAnywhere。确实，很方便的远程管理软件。不过好用的东西往往也是黑客们重点攻击的目标，前些日子，PCAnywher12的几个版本爆出了免验证的远程溢出漏洞，可让未授权的人员取得服务器的管理员权限。

2012-01-27 22:02:06

PCAnywhere 远程溢出赛门铁克

Anonymous黑客支持者与美国警察爆发流血冲突(视频) 原创

如果你以为黑客只出现在网络上，那就错了。日前，国际黑客组织Anonymous的支持者们在大街上与警察爆发了流血冲突，多人受伤。以下是与其相关的视频报道。值得注意的是，这段原属于CNN的视频目前已经无法在CNN上找到了。

2012-01-26 20:34:04

Anonymous 黑客

或因SOPA法案黑客删除CBS网站致其20分钟无法访问原创

要说以前大多都用DDoS的话，这次的黑客看来是真愤怒了。北京时间1月23日，国际黑客组织Anonymous侵入美国哥伦比亚广播公司CBS.com和UniversalMusic.com两个网站。他们先通过web拿shell，然后又root服务器后将整个网站删除，只留了一个名为foundry.html的文件目录。

2012-01-23 23:57:12

SOPA CBS 黑客

赛门铁克公司近日宣布以1.15亿美元收购LiveOffice

为了帮助企业更好地保护信息、建立完善的数据保有政策并简化电子发现（eDiscovery）流程，赛门铁克公司很早就表示，要加强对其领先的存储和电子发现（eDiscovery）产品之间的整合。而今天对LiveOffice的收购，将使赛门铁克的智能信息治理解决方案拓展到云计算领域，从而为客户提供现场部署的（本地的）（on-premise）、基于云计算或者混合交付模式的赛门铁克解决方案。

2012-01-19 17:11:06

赛门铁克 LiveOffice

上一页 1 ··· 603 604 605 606 607 ··· 797 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营