51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
PuTTY“后门”拷问用户防线 椒图科技保障主机安全
自去年年底爆发的大规模用户数据泄露事件后，近日，国内信息安全领域再度拉响安全警报：由于PuTTY、WinSCP等常用的服务器远程登录工具汉化版被黑客植入后门程序，目前已有上万条服务器账户信息遭到泄露。与上次互联网用户泄露事件不同，此次“后门”事件带来的安全威胁集中在服务器端，危害程度更为严重，主机安全问题再次受到人们的重视。作为国内领先的信息安全厂商，椒图科技长期关注主机安全问题，其推出的椒图主机安全环境系统（简称JHSE），正是为服务器操作系统提供安全防护的专业安全产品。

2012-02-03 12:20:28

PuTTY后门
如何避免黑客组织攻击你的企业
当诸如Anonymous和LulzSec这样的安全破解团体在不断制造新闻时，企业的IT人员却忧心忡忡，提心吊胆。这类组织之所以出名，是因为他们总是将攻击目标锁定为那些大型企业，而对于这些企业来说。

2012-02-03 09:36:19

黑客攻击防范
云计算安全与传统安全的异同和挑战
为什么我们说云计算安全与传统安全区别不大？现在就来看看他们的异同。相同点：第一目标是相同的，保护信息、数据的安全和完整；第二保护对象相同，保护计算、网络、存储资源的安全性；第三采用的技术类似，比如传统的加解密技术、安全检测技术等。不同点：比如云计算服务模式导致的安全问题，虚拟化带来的技术和管理问题等。

2012-02-03 08:56:47

云计算安全
2012云计算安全带给企业的新思考
随着云计算落地更多的中小企业开始关注公有云服务所带来的便利，同时大型企业对混合云的关注程度也在提升。云计算安全问题成为了IT决策者们重点考虑因素。

2012-02-03 08:44:19

云计算安全
用于企业安全的安卓系统安全设置及控制措施
根据市场情报公司ABIResearch的报告，如今在全世界范围内，运行安卓（Android）系统的设备数量已超过那些运行iOS系统的设备数量，比例为2.4：1。

2012-02-02 10:23:41

安卓系统安全Android安全企业移动设备管理
中文版putty后门事件分析
近几日，中文版putty等SSH远程管理工具被曝出存在后门，该后门会自动窃取管理员所输入的SSH用户名与口令，并将其发送至指定服务器上。

2012-02-01 17:38:09

putty
不让Putty后门盗密码 一次性密码来解决 原创
针对目前部分汉化开源远程服务器管理软件Putty、WinSCP、SSH Secure等被爆内置后门，盗取服务器登陆账号事件，一次性密码认证确实是一个有力的应对措施，它60秒变化且一次使用有效，即使账号密码被盗，由于非授权用户由于无法获取绑定令牌，即无法成功登陆服务器。

2012-02-01 16:48:54

后门Putty
增强企业IT防御力 安全监控的五个原则
去的一年发生了太多的数据泄露事故，即将步入2012年，相信这些深刻的教训会让企业意识到安全的重要性，做好安全监控，以找寻攻击者入侵企业系统的痕迹。

2012-02-01 15:48:50

企业安全全监控据泄露
教你一招如何保证网络安全
现在很多用户都会在工作场所使用工作设备进行网上冲浪，而这又是另一个令人头痛的安全风险,企业安全人员负责确保用户不进行任何对用户带来安全威胁的操作，而终端用户不希望有任何问题会影响他们的正常工作。

2012-02-01 15:41:42

网络安全业安全
360全面拦截PuTTY等“汉化版”黑客后门
月31日消息，360安全中心今日发布安全警报称，国内流行的部分“汉化版”PuTTY、WinSCP、SSHSecure工具内置黑客后门，可能导致服务器系统管理员密码及资料泄露，主要影响Linux服务器系统维护人员。

2012-02-01 15:24:38

360PuTTY
变被动为主动：IT运维如何反击黑客
2011年末爆发的网站泄密事件给所有搞IT运维管理的同学上了一堂最生动的实践课，2012年信息安全也必将受到企业的关注。

2012-02-01 13:33:45

IT运维管理黑客攻防木马攻击
改善安全监视的四大原则
正因为安全事件层出不穷，公司才需要重视监视自己的系统，查找攻击者已经进入的迹象,为了更好地防御和检测攻击，安全人员需要调查其网络，找到关键信息存在哪些位置，并使用这些信息来监视其关键资产并保障其安全。

2012-02-01 13:24:37

企业安全监视网络安全
企业防病毒：顺利部署的最佳实践
尽管目前的对付各种安全威胁的方法都存在这样或那样的不足，但各类反病毒解决方案的终端产品仍然是所有企业安全策略中最基础的部分之一。

2012-02-01 11:00:00

防病毒安全威胁解决方案
多角度发展 信息安全必可保障
近期，网上有信息安全专家戏称，自己并不敢使用网银。这也许仅仅是一种玩笑，但专家表现出对信息安全的担忧的同时，也在提醒广大用户，信息安全越来越成为日常生活、工作的重中之重。

2012-02-01 10:38:42

网银信息安全网络技术
McAfee为智能手机和平板电脑提供新安全功能
2012年2月1日，北京讯-迈克菲今日宣布推出下一代McAfee?MobileSecurity软件，该软件可为智能手机和平板电脑用户提供更多隐私保护控制，以及金融诈骗、身份信息窃取和病毒防护功能。

2012-02-01 10:24:36

迈克菲智能手机平板电脑
数百个 WordPress 站点集体被黑
M86安全实验室今天警告称一经发现有数百个基于WordPress的网站和博客被黑，主要影响版本3.2.1，表现在注入代码并将用户重定向到恶意网站中。

2012-02-01 10:13:04

M86安全实验室WordPress
隐形攻击新突破：高级规避技术
“规避这个术语是用来描述一种能够绕过信息安全设备进行入侵，攻击或植入恶意软件到目标网络或系统而不被发现的技术。”

2012-02-01 09:36:00

高级规避技术AET
PCAnywhere12远程溢出漏洞新年终修复（官方补丁下载） 原创
很多运维人员都在用PCAnywhere。确实，很方便的远程管理软件。不过好用的东西往往也是黑客们重点攻击的目标，前些日子，PCAnywher12的几个版本爆出了免验证的远程溢出漏洞，可让未授权的人员取得服务器的管理员权限。

2012-01-27 22:02:06

PCAnywhere远程溢出赛门铁克
Anonymous黑客支持者与美国警察爆发流血冲突(视频) 原创
如果你以为黑客只出现在网络上，那就错了。日前，国际黑客组织Anonymous的支持者们在大街上与警察爆发了流血冲突，多人受伤。以下是与其相关的视频报道。值得注意的是，这段原属于CNN的视频目前已经无法在CNN上找到了。

2012-01-26 20:34:04

Anonymous黑客
或因SOPA法案 黑客删除CBS网站致其20分钟无法访问 原创
要说以前大多都用DDoS的话，这次的黑客看来是真愤怒了。北京时间1月23日，国际黑客组织Anonymous侵入美国哥伦比亚广播公司CBS.com和UniversalMusic.com两个网站。他们先通过web拿shell，然后又root服务器后将整个网站删除，只留了一个名为foundry.html的文件目录。

2012-01-23 23:57:12

SOPACBS黑客
赛门铁克公司近日宣布以1.15亿美元收购LiveOffice
为了帮助企业更好地保护信息、建立完善的数据保有政策并简化电子发现（eDiscovery）流程，赛门铁克公司很早就表示，要加强对其领先的存储和电子发现（eDiscovery）产品之间的整合。而今天对LiveOffice的收购，将使赛门铁克的智能信息治理解决方案拓展到云计算领域，从而为客户提供现场部署的（本地的）（on-premise）、基于云计算或者混合交付模式的赛门铁克解决方案。

2012-01-19 17:11:06

赛门铁克LiveOffice
Duqu恶意软件忠告：企业应该担忧Duqu木马吗？
在过去的一年中，很少有安全事件像Duqu恶意软件爆发那样赢得媒体的注意。本文将审视Duqu木马，包括它的能力以及企业应该如何应对像Duqu木马这样的潜在威胁。

2012-01-18 13:38:11

木马
Duqu恶意软件忠告：企业应该担忧Duqu木马吗
在过去的一年中，很少有安全事件像Duqu恶意软件爆发那样赢得媒体的注意。Duqu木马、亦或称为W32.Duqu，正如公众所知，它会创建带有“~DQ”前缀的文件。

2012-01-18 10:57:59

Duqu木马Stuxnet木马目标性攻击
安全专家发现Wi-Fi WPS安全设置有漏洞
如果使用一台Wi-Fi路由器为家庭、企业或者客户(如在咖啡店中)提供网络接入，那么，就需要采取措施保护无线网络，防止其受到最新发现的一个安全漏洞的攻击。

2012-01-18 10:45:42

Wi-FiWPS安全漏洞
网络攻击被世界经济论坛列为全球第四大威胁
世界经济论坛的一份报告称，针对政府以及大企业的网络攻击是全球五大威胁之一，位居第四。

2012-01-17 13:36:53

攻击
黑客透露手握赛门铁克PCAnywhere源码 将在黑帽社区公布 原创
搞安全有几个不知道远程控制神器PCAnywhere？这个东西不但功能强大，使用方便。为大量运维工程师所熟悉，亦被黑客们所推崇。近日，有个叫“Yama Tough”的黑客宣称自己手上已有PCAnywhere的源代码，并将在黑帽社区中公布。

2012-01-17 13:34:12

赛门铁克PCAnywhere
美国电子商务网站Zappos遭黑 2400万用户信息被窃
1月17日消息，据路透社报道，鞋类电商Zappos告知用户，其网站最近遭到黑客网络攻击，超过2400万用户的账户信息被窃取。

2012-01-17 10:37:25

Zappos账户信息被窃信息泄露
IT运维不再被动防御 反击黑客从这开始
2011年末爆发的网站泄密事件给所有搞IT运维管理的同学上了一堂最生动的实践课，2012年信息安全也必将受到企业的关注。作为企业的IT运维管理人员，除了打报告向企业申请更新安全设备。

2012-01-17 10:04:07

IT运维黑客
微软十年安全备忘录：个人经历访谈 译文
摘要: 著名的可信赖计算备忘录距今已经走过十个年头，让我们跟随微软首席网络安全架构师Michael Howard的脚步，分享他在这段时光中的"战斗"经历。

2012-01-17 10:04:07

微软安全备忘录
跟进赛门铁克源码泄漏事件：黑客宣布年初二公布源码 原创
美国时间1月15日消息，之前发布赛门铁克企业安全软件源代码片段的黑客Yama Tough近日又在网上发消息宣布：将在大年初二（下周二）公布完整的诺顿杀软 1.7G源代码！

2012-01-16 14:12:44

赛门铁克源代码泄漏黑客
云端点安全：关于云安全服务的思考
一个厂商刚刚发布了一个针对企业的“基于云的端点安全解决方案”最近看到了很多类似的产品，它们提供网络扫描，配置管理等功能，但事实上，我关心的是产品的可用性，延迟和整体可靠性。

2012-01-16 13:55:23

端点安全云安全服务
AVG申请纽交所上市 拟与赛门铁克和McAfee竞争
北京时间1月14日凌晨消息，捷克杀毒软件厂商AVG Technologies(以下简称“AVG”)周五提交了IPO(首次公开募股)上市申请，计划筹集最多1.25亿美元资金。

2012-01-16 10:58:21

AVG赛门铁克McAfee
安全问题，你重视了吗？
2012年1月11日保护数据安全不只是IT部门的责任，它与企业中每位员工息息相关，但大部分员工没有这种意识。经调查显示，大多数Y时代(1961—1981年期间出生)的员工不关心安全问题，也不太认同IT部门制定的政策。

2012-01-16 10:41:25

安全互联网IT部门
美国土安全部监控社交网站
本报华盛顿1月12日电(记者余晓葵)此间媒体日前报道,根据美国国土安全部日前发布的“隐私法执行评估”报告,美国国土安全部指挥中心对数十个社交网站实行日常监控。根据这份去年11月发布的“隐私法执行评估”报告,至少从2010年6月起,美国国土安全部在全国范围内的各指挥中心开始执行“社交网络/媒体能力”项目,对网上公共论坛、博客和网站与留言板进行定期常规监控。

2012-01-16 10:25:13

安全
黑客宣布下周二公布诺顿反病毒软件源代码
北京时间1月15日上午消息，一名自称为“Yama Tough”的黑客周六宣称，将于下周公布赛门铁克旗舰产品诺顿反病毒软件的全部源代码。

2012-01-16 10:22:51

黑客
2011年云安全技术盘点之云监测 原创
要说这个“云监测”技术，其实要比“云扫描”和“云防护”更早出现，也更成熟。当然这个跟业务难度也有关。“云扫描”和“云防护”都得不停更新漏洞库，而“云监测”则没这个问题，主要监测的内容也就那几项，做好做靠谱即可。比如Web宕机了，发个警告；磁盘满了，发个警告；带宽不够了，发个警告……

2012-01-13 17:23:46

云安全云监测云监控
Adobe修复严重Reader和Acrobat缺陷
Adobe系统公司发布了其季度安全更新，修复了Reader和Acrobat软件中的六个严重漏洞。

2012-01-13 16:11:44

安全
渗透测试工具 Immunity CANVAS评测
目前商用领域上ImmunityCANVAS是比较流行的安全漏洞检测工具。该工具由美国ImmunitySec公司研究开发，紧紧追随信息技术世界里最紧迫最急切的安全问题，为用户发布漏洞检测包。

2012-01-13 15:55:51

攻击测试渗透测试CANVAS 漏洞利用
云计算风险点一览及安全策略
目前，云计算受到产业界的极大推崇并推出了一系列基于云计算平台的服务。但在已经实现的云计算服务中，安全问题一直令人担忧。安全和隐私问题已经成为阻碍云计算普及和推广的主要因素之一。

2012-01-13 13:51:08

云计算
网秦CES再推全球首款Windows Phone 7产品
CES美国国际消费电子展一直以来有着全球电子业"风向标"美誉。近日，在美国拉斯维加斯举行的2012CES消费电子展上，作为全球领先的移动云服务商。

2012-01-13 11:23:17

网秦CESWindows Pho
F5全新解决方案保障Android用户连接及高效率
F5对Android's4.x操作系统添加了业界领先的支持能力，并且增强了SSLVPN功能，有助于IT员工有效管理对数据和服务的安全移动访问。

2012-01-13 10:44:32

F5Android用户
老黄出诊记(4)：安全网关与加密服务器安全良药
一篇札记中，老黄分析到，很多企业已经意识到了信息安全的重要性，但就是苦于不知如何下手来进行防护。上一篇案例中提到的外贸企业，其内部信息化结构相对简单，本次老黄选取的案例是内部信息化结构相对复杂。

2012-01-13 09:52:37

信息防泄漏IP-guard溢信科技
最小密码长度实践14个字符的密码真有必要吗
越来越多的安全专家说，为了阻止暴力密码黑客工具，密码应该超过14个字符。但是，对大多数企业用户群来说，这似乎有点儿要求太高了。

2012-01-13 09:22:28

密码长度密码安全哈希值
赛门铁克CCS获得通用标准EAL +3等级安全认证
北京，2012年1月12日--赛门铁克公司（NASDAQ：SYMC）今日宣布，其企业级IT风险与合规性解决方案--ControlComplianceSuite（CCS）获得了通用标准（CommonCriteria）EAL+3等级安全认证。

2012-01-12 16:18:56

赛门铁克Control ComEAL +3
网络安全进入“云威胁”时代
涉及网易、人人、天涯等大型网站，招商、交通等银行金融机构，平安、光大等证劵机构，甚至中国海关、广州市政府等官方组织，累计泄露的用户密码达到2.3亿之多。

2012-01-12 14:41:29

黑客网络安全云安全
警惕僵尸网络 看好企业网络后门
僵尸网络（BotNet）是企业机构目前面临的最大网络安全威胁之一。僵尸网络可以从任意地点大量系统（从数千个到一百万个系统）发动攻击，犯罪分子利用它控制计算机并执行非法的破坏性活动

2012-01-12 14:33:07

僵尸网络网络后门
抢票软件名不副实诱骗点击：存窃取信息风险
今年春运推出网络购票后，中国铁路客户服务中心官网12306.cn却因为几近瘫痪而被推上风口浪尖。同时，一些“抢票软件”开始大行其道。然而记者昨日体验数十款抢票软件后发现，“抢票”软件名不副实，却存在诱骗点击、捆绑木马，暗中窃取用户个人信息、网银钱财等风险。

2012-01-12 14:20:38

诱骗风险
历史上的十大黑客
黑客行为并不是什么新事物。事实上，早在上世纪30年代，还没有计算机的年代，就有所谓的黑客了。下面我就列出历史上比较有名的黑客。

2012-01-12 14:06:34

黑客
周鸿祎谈江湖恩怨：我们是黑道白道腹背受敌
新浪科技讯 1月11日下午消息，2011中国互联网产业年会在北京召开，奇虎360董事长周鸿祎(微博)在参加圆桌论坛时谈及与黑客、同行以及腾讯的恩怨，他表示奇虎360是黑道白道腹背受敌，并表示奇虎上市不是因为3Q大战，而是因为用户支持。

2012-01-12 13:08:09

360周鸿祎
2012年，密码真的过时了吗？
有些人认为不能再使用密码了，原因显而易见：密码不能保护用户，因为密码很容易被破解;所有关于如何使密码更安全的谈论都忽略了一个显而易见的事实：密码根本无法变得更安全;此外，还有其他更好的身份验证方式，例如生物识别技术，毕竟其他人没有你的指纹、眼膜和DNA。

2012-01-12 12:53:25

密码管理身份验证
上一页 1 ··· 605606607608609 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服