51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
WPA&WPA2加密 对企业WiFi安全并不完美
看来使用WPA或WPA2技术并不像我们认为的那样安全。这并不是世界末日，但必须充分地知道要做什么,今年WPA/WPA2无线加密技术正在越来越多地受到关注。

2011-11-28 10:18:20

无线安全无线网络
智能手机安全性与窃听门事件
震动英国的“窃听门”事件向我们验证了非法进入语音信箱或窃取智能手机中存储的信息，是一件多么容易的事情。而忽视了基本的安全防范手段，将会让这种行为变得更加简单。

2011-11-28 09:49:49

手机安全手机窃听
苦练SOC“基本功”启明星辰九年磨一剑 原创
SOC（Security Operations Center）是一个外来词。而在国外，SOC这个词则来自于NOC（NetworkOperation Center，即网络运行中心）。NOC强调对客户网络进行集中化、全方位的监控、分析与响应，实现体系化的网络运行维护。

2011-11-28 09:26:57

SOC基本功启明星辰
网站防御可租赁？SafeHTTP“网站卫士”进军PaaS安全 原创
以往的网站安全方案，都是将安全设备或安全软件部署到企业内部或企业自己的Web服务器上，通过漏洞扫描器、WAF、IPS一类的产品检测和防护Web站点。作为买卖双方，完全可以一锤子买卖，即“购买——安装——用户自己维护”模式。当然，比较靠谱的厂商基本都会提供售后支持。

2011-11-25 17:39:29

SafeHTTP网站卫士PaaS
网站安全分析以及被黑处理
随着Internet和Intranet/Extranet的迅速发展，Web已经对商业、工业、银行、财政、教育、政府和娱乐及我们的工作和生活产生了深远的影响。

2011-11-25 17:05:25

网站安全互联网
网站安全之XSS漏洞攻击以及防范措施
XSS漏洞是网站漏洞中最容易出现的一种，至少现在的各大网站中基本都存在，传闻只有gmail是唯一一个完全不存在的，如下给大家介绍一下有关网站安全之之XSS漏洞攻击以及防范措施。

2011-11-25 15:58:43

XSS漏洞
黑客也玩无间道之后门程序的后门
被黑客入侵和控制的计算机，通常被称为“肉鸡”。黑客可以盗取肉鸡计算机中的各种账号数据，或者远程操纵他们进行定向攻击、发布垃圾邮件或传播其他恶意程序，为黑客带来大量利润。

2011-11-25 15:34:33

黑客后门程序
dll,exe病毒程序是怎么运行的？
dll文件也叫动态链接程序库,当exe程序运行时，会同时调用很多dll文件来实现扩展功能,下面我们给大家来介绍一下dll,exe病毒程序是怎么运行的？

2011-11-25 14:19:49

dllexe木马
CISCO 3640系列IPsec VPN配置步骤
举列：一公司和其分公司需要经常的数据交换，为了达到数据传输的安全性，保密性，采取了站点之间的VPN搭建，其技术是基于IPSEC的VPN 虽然在现实生活中用的并不多。

2011-11-25 14:15:02

IPsec VPNIPsec VPN配置
最简环境下的IPsec VPN配置举例
不管是对于初学者，还是网络管理员，VPN都是个重点。那么其中的IPSEC-vpn设置也是不少人觉得有困难的地方。这篇文章就简单举个例子，讲解一下。

2011-11-25 14:01:05

VPNVPN设置IPsec VPN
只需一招 手无寸铁轻易清除“dll后门木马”
一直以来，我们都认为木马是以exe结尾的可执行文件，只要不运行exe为后缀的文件就可以了。但如果木马都这么容易辨别，那就不能称为木马了,如下我们给大家介绍一下清除dll后门木马的相关知识，希望对大家有所帮助。

2011-11-25 13:52:45

dll后门木马bits
IPsec VPN基础：认识IPsec VPN
VPN的用途大家应该有所了解，那么在这之中，应用非常广泛的IPsec VPN也非常重要。那么对于IPsec VPN你是否了解呢？下面我们就简单介绍一下IPsec VPN。

2011-11-25 13:49:17

IPsec VPN
IPsec VPN基础：IPsec VPN相关概念与协议
本篇文章主要讲解了IPsec VPN的一些基础概念和有关的协议，希望对网管员们能够有所帮助。

2011-11-25 13:34:56

IPsec VPNIPsec VPN协议
IPsec VPN配置：IPsec VPN的高可用性
对于IPsec VPN的基本配置我们已经有一个大概的了解了，那么这篇文章我们主要讨论IPsec VPN的高可用性及其相关配置。

2011-11-25 13:24:56

IPsec VPNIPsec VPN配置
GRE隧道与IPsec的结合
有关于IPsec的相关内容，这篇文章主要讲解GRE隧道与IPsec的相关内容。希望本文的内容，能够对网管员有一个很好的帮助。

2011-11-25 13:14:16

IPsecIPsec VPN配置
采用积极模式并PSK的IPsec VPN配置
对于IPsec VPN的概念我们已经有所了解了，那么对其配置我们还是需要掌握一下。所以现在我们就来讲解一下有关于IPsec VPN配置的内容。

2011-11-25 11:31:40

IPsec VPNIPsec VPN配置
基于PSK的IPsec VPN配置
我们知道IPsec是比较常用的VPN技术，它的协议也相对比较多，应用也很广泛。所以，对于网络管理员来说，掌握IPsec VPN的配置也是必要的。

2011-11-25 11:23:29

IPsec VPNIPsec VPN配置
airodump-ng界面参数比较详细的解释
BSSIDAP的MAC地址，如果在clientsection中BSSID显示为“（notassociated）”，那么意味着该客户端没有和AP连接上，这种unassociated状态下，它正在搜索能够连接上的AP,如下我们给大家介绍有关airodump-ng界面参数比较详细的解释。

2011-11-25 10:58:51

airodump-ng界面参数
国际专业评测机构称免费手机安全软件靠不住
本次测试环境为运行Android 2.2.1系统的Samsung Galaxy Tab平板电脑（GT-P1010），测试过程中需要对外部存储进行扫描，其中包含超过170种恶意程序样本。除了“手动扫描”测试外，还对所有产品进行了“访问扫描”测试，从而检测不同反病毒产品在拦截由用户启动的恶意程序时的拦截能力。

2011-11-25 10:50:23

国际专业评测机构AV-Test
IP-guard信息防泄漏三重保护：独特优势受用户信赖
为了给企业提供全面、整体的防泄漏体系，实现“安全、效率、成本”三者的最优平衡，溢信科技在总结逾10年过万家客户的服务经验基础上，最早提出以“整体信息防泄漏”理念为核心的“IP-guard信息防泄漏三重保护解决方案”。

2011-11-25 10:26:23

IP-guard信息防泄漏
熊猫云安全解决方案为HRT F1车队提供安全保护
西班牙第一个F1车队-HRT F1车队目前已经选择熊猫安全的Panda Cloud Office Protection (熊猫云安全终端防护)和 Panda Cloud Email Protection(熊猫云安全邮件防护)防护他们的计算机网络。

2011-11-25 10:13:16

熊猫安全HRT F1
七大网络安全法宝：阻击沉睡的僵尸
我们谈论的僵尸当然是指受远程命令控制的僵尸电脑。这些电脑的数量会大幅增长，每台电脑都会向其控制者发出报告，最终组成一个僵尸网络。

2011-11-25 10:10:14

UTM僵尸网络
黑莓的损失：安全利益会伤害企业移动安全
套用一句老话，让糟糕的移动平台获胜的唯一方法就是为了安全着想什么也不做。黑莓是目前为止最安全的、被广泛采用的移动平台，但它正在走下坡路，企业信息安全人士可能是它最后的救命稻草。

2011-11-25 10:01:11

黑莓移动平台移动安全
谷歌升级Gmail和Docs加密 十年无法破解
据国外媒体报道，谷歌日前对于旗下的Gmail、在线文档等推出全新的加密措施，此举可以避免多年之后不良之徒利用性能更加强大的服务器实施“暴力破解”。

2011-11-25 09:36:53

GmailDocs加密
专家称XML加密标准不安全 可被黑客利用
很多公司使用XML加密来保护web服务间的通信，包括IBM、微软和RedHat等。来自德国波鸿鲁尔大学的研究人员JurajSomorovsky和TiborJager策划了一次攻击，能够解密受CBC(密码分组链接)模式的DES(数据加密标准)或者AES(高级加密标准)保护的数据。

2011-11-25 09:34:52

XML加密
盗MSN“求代买”好友纷纷中招
盗用MSN冒充好友，取得被害人信任后，让其代购游戏网卡。昨天，被盗MSN账户的沈小姐接连向好友发出“求代买”的信息，有四名好友一时疏忽信以为真，纷纷向支付宝支付300余元的钱款，为嫌犯购买了数十张游戏点卡。

2011-11-24 19:59:39

MSN盗窃求代买
11月24日MSN突发群体性帐号被盗和信息丢失事件 原创
2011年11月24日下午，北京，聊天工具MSN突然出现状况。有很多人表示自己的帐号无法登陆并一直显示密码错误，有很多人收到垃圾广告。而有相当一部分人的MSN好友、MSN备注名丢失。导致大家都在不停的询问谁是谁，为什么MSN列表里没有你等等。

2011-11-24 18:34:19

MSN帐号被盗信息丢失
应用强制访问控制管理网络服务
与传统的自主访问控制不同，强制访问控制具有更高的安全性。SELinux是强制访问控制机制的一个代表，本文将介绍什么是强制访问控制机制以及如何启动SELinux

2011-11-24 12:02:54

强制访问控制
瑞星上网行为管理系统正式发布
此前，英国调查机构的一项研究结果显示，一半以上的英国雇员在上班期间浏览社交类网站，企业因此遭到的经济损失高达14亿英镑，尤其那些中小型企业的产值受到的影响更严重。在我国，由于雇员对企业网络资源的不当利用造成损失的案例也不在少数，比如因为使用迅雷下载造成网速过慢，上班时间看视频导致同事的邮件无法收发等，网管对于此类行为都很头疼。

2011-11-24 09:27:49

瑞星上网行为管理
继杀毒软件免费之后 网站安全也免费！ 原创
2011年11月23日，创新工场旗下云安全项目——“安全宝”对外正式宣布，将把“免费策略”作为公司长期发展的基础战略，这是国内企业级信息安全市场上，第一家擎起免费大旗的安全厂商，此举无疑将对国内企业安全市场产生深远影响，并由此打开一个全新的产业格局。

2011-11-23 19:26:43

网站安全安全宝web安全
新网络环境下应用层DDoS攻击的剖析与防御
随着网络的普及Web应用渗透到各行各业，例如：电子商务、新闻信息传播、科研教育等。与此同时，网络攻击也成为现代网络稳定运行的主要威胁，分布式拒绝服务（distributeddenialofservice，DDoS）攻击是众多攻击方法中的一个重要组成部分。

2011-11-23 16:54:58

Net-DDoSApp-DDo服务器
深层防御DDoS攻击 服务器综合利用
从供应商架构中的DDoS减弱方法，用于网络维护的防火墙和入侵防御IPS技术，再到用于应用层保护的Web应用防火墙，还有用于维护文件系统完整性的内容完整性监控系统CIMS最后是为各种平安和服务器组件提供日志信息的日志管理系统LMS不过，要想拥有一个可以实时监测平安威胁并具备安全适应性的平台，恐怕还任重而道远。

2011-11-23 16:10:15

DDoS深层防御服务器
AV-C最新回溯测试 G Data杀毒软件排名第一
2011年11月21日，在新鲜出炉的AV-C 2011第二次回溯测试中， 来自德国的世界顶级杀毒软件G Data，以高检出率低误报的实力，轻松获得ADVANCED+，并且综合排名第一。

2011-11-23 15:35:55

AV-C杀毒软件G Data
趋势科技发布新版OfficeScan等强化功能的解决方案
全球服务器安全、虚拟化及云计算安全领导厂商--趋势科技日前宣布，发布新版 OfficeScan、Mobile Security 与 Data Protection 等强化功能的解决方案，提供整合式数据外泄防护与移动设备管理能力，为 IT 部门简化使用者、终端与数据资产的管理复杂度，降低企业安全部署成本，同时有效保护企业及个人机密数据，避免外泄。

2011-11-23 15:12:27

趋势科技OfficeScan
IPv6防火墙安全：新协议带来的问题
本文介绍了IPv6的头结构和IPv6防火墙对安全的影响。

2011-11-23 14:46:12

IPv6防火墙
伊朗导弹测试爆炸 疑Stuxnet病毒感染
据国外媒体报道，上周末伊朗一家军火库发生爆炸，伊朗伊斯兰革命卫队重要指挥官哈桑·德黑兰尼·穆加达姆等多人丧生，穆加达姆的一个兄弟19日说，这名导弹专家当时正测试一枚新式洲际弹道导弹。

2011-11-23 14:35:32

伊朗导弹测试爆炸Stuxnet病毒
基于融合的VPN管理方案
"云"与"端"的不断变化，给连接其间的"管道"带来诸多挑战，VPN的管理是这些挑战中不可轻视的一环。

2011-11-23 13:39:32

VPNVPN管理VPN管理方案
两封垃圾邮件当中就有一封来自亚洲
根据英国计算机安全机构Sophos近日发布的报告指出，今年第三季度全球12大垃圾邮件转寄国家或地区排名中，美国居首，成为全球发送垃圾邮件最多的国家

2011-11-23 13:24:21

垃圾邮件
金山毒霸：你的密码安全吗？不是最差密码吧
近日，多个媒体转发了美国密码管理应用提供商SplashData总结出的2011年度最差25个密码。据腾讯网友投票，认为123456、111111这两个密码最差的分别占到63%和17%。

2011-11-23 13:05:01

金山毒霸密码
启明星辰应用虚拟化产品为四川移动运维平台添砖加瓦
作为云计算的基础支撑，虚拟化技术主要包含服务器虚拟化、应用虚拟化、桌面虚拟化、网络虚拟化，在电信行业中，由于用户对业务系统连续性和稳定性的要求非常高，对于虚拟化技术往往报以谨慎的态度，在实际使用中更多的是在云端使用应用虚拟化技术。

2011-11-23 11:28:53

启明星辰虚拟化
漏洞的基本知识
如果把系统比作成一个建筑物，那么在这个建筑物中，操作系统（OS）是基础结构，为系统提供支持，为建筑物提供支撑作用，如下我们给大家介绍一些有关漏洞的基本知识。

2011-11-23 10:35:53

本地漏洞远程漏洞高风险漏洞
不能盲目跟风 迈向云计算必须头脑清醒
在企业安全决策方面，Gartner公司分析师Jay Heiser提出了警告：不能盲目跟风，在迈向云计算的道路上必须头脑清醒。 有些企业已经开始从云计算中受益匪浅。积极转向公有云的企业并非不重视云安全的问题，只不过，他们已经感受到云计算的收益大过于相应的风险。

2011-11-23 10:02:16

云计算云安全
美国浑水研究机构Muddy Waters官网被黑(图)
北京时间11月23日早间消息，知名做空机构浑水研究(MuddyWaters)的网站遭到了黑客攻击，目前该网站的页面上显示：“我们的网站遭到了黑客攻击。

2011-11-23 09:58:09

美国浑水研究机构mudWaters官网被黑
绿盟科技NIPS蝉联中国入侵防御硬件市场第一名
根据IDC报告的统计数据显示，在政府、运营商、金融和制造业的带动下，2011年上半年中国IT安全硬件市场一扫2010年的颓势，实现大幅增长。其中，入侵防御硬件市场表现强劲，以28%的高增长率在防火墙和UTM之后继续位列第三大市场。作为处于高速增长期的产品，入侵防御硬件市场竞争进一步加剧，市场排名也再次发生了变化。绿盟科技NIPS则凭借可靠的品质和广泛的客户基础，以接近6个百分点的领先优势，再次问鼎。

2011-11-23 09:58:09

绿盟科技NIPS
深信服APM应用性能管理再推新版本
近日，深信服发布了APM应用性能管理2.0版本，进一步加大了其APM方案在应用组件性能深入监控分析领域的广度和深度。

2011-11-22 17:01:24

深信服APM
迈克菲：2011有望成为移动恶意软件史上最活跃年
2011年11月22日，迈克菲公司今日发布 《2011 年第三季度迈克菲威胁报告》，报告显示Android 移动操作系统在进一步巩固了自己的领先地位的同时，也成为新移动恶意软件的主要攻击目标。

2011-11-22 16:53:05

迈克菲恶意软件
日参院服务器遭侵入 参议员账号密码或外泄
中新网11月22日电 据共同社报道，有关日本国会议员的电脑等相继收到攻击性邮件一事，日本参院事务局21日宣布，由于参院两台网络服务器遭到非法访问，所有参议员和秘书的账号及密码可能被盗。

2011-11-22 16:04:20

外泄
2011年最差的25个密码 你是不是其中一个？
近日，密码管理应用提供商SplashData总结出2011年度最差25个密码。入榜密码大多有规律可循，多为键盘上的临近键或常见姓名。对此，专家建议，为了保障网络安全，最好常换密码。

2011-11-22 13:52:38

密码安全SplashData
谷歌推新招 可破其街景车"吸WiFi大法"
谷歌终于迫于大众的压力，开始提供停止谷歌街景车搜集沿途Wi-Fi信息的方法了。互联网搜索巨头公布的这个让全球的路由器隐于无形的具体办法：就是在你的无线网络名称后面添加“_nomap”，那么你无线网络上的任何信息将不再被谷歌街景车所收集。

2011-11-22 13:22:41

谷歌WiFi
使用自动化攻击工具包提升Web应用安全
动化攻击工具包可以被用来提高Web应用安全，例如在进行渗透测试时。本文分析介绍了使用自动化攻击工具包提升Web应用安全的简单方法。

2011-11-22 13:17:47

自动化攻击工具包Web应用安全
上一页 1 ··· 613614615616617 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服