51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软lnk漏洞解决方案：防看一眼就中毒
Windows快捷方式自动执行0day漏洞（微软安全知识库编号2286198）被披露，很快网上已经可以找到利用这个漏洞攻击的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中毒，而根本不需要去执行它。这个漏洞将会被广泛使用，网民须高度重视。

2011-04-02 15:23:51

Windows漏洞lnk
防御内部人员攻击的基本措施 上篇
内部人员攻击，从其定义来说，是由可以合法访问公司网络和系统的人员所执行的攻击。这些内部人员可能是对公司不满的员工，受到金钱诱惑从而使用各种攻击窃取信息的员工，临时为公司工作同时担当商业间谍的雇员，或者是某个滥用网络特权的其它任何人。

2011-04-02 15:11:36

内部人员攻击
防御内部人员攻击的基本措施 下篇
内部人员攻击所占的比例也许不高，但它所造成的危害却非同小可。令人担忧的是，内部人员攻击变得日益复杂，越来越多的内部人员使用rootkit或黑客工具，并且其攻击行为日益自动化。本文将讨论如何保护网络，防御这种日益复杂的攻击。

2011-04-02 15:07:06

安全访问
史上最全木马防治手册（1）
据一份年度电脑安全报告显示，2010年全年新增病毒750万个，受害网民7.03亿人次，造成直接经济损失10亿元，木马病毒已然成为电脑用户的梦魇。不过所谓邪不胜正，问题总有解决的办法，用户除了在电脑里安装必要的安全软件之外，更需要了解一些基本安全知识，以此更好的保证自己的电脑安全，这里小编总结了一些实用的木马防治方法，供大家参考。

2011-04-02 14:52:52

木马
史上最全木马防治手册（2）
那么到底如何来预防我们的电脑免遭木马的侵袭呢。中国有句古话，做任何事，都要防范于未然，那么接下来我就为大家简单的介绍一些实用的木马预防技巧。

2011-04-02 14:49:27

木马
木马控制恶意广告程序
在以前的文章中，我们已经向大家介绍过了很多病毒木马的内容，本文我们将会继续向大家介绍两种。在今天的病毒里，需要谨慎防范“尖峰洞”变种itg和“邪恶基因”变种nab。

2011-04-02 14:27:27

木马尖峰洞邪恶基因
详细解释蜜罐技术
蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对贵公司服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。

2011-04-02 14:19:10

蜜罐
电脑特技与虚拟演员--计算机蜜罐技术 上篇
本文主要通过对电脑特技与虚拟演员的描述向大家介绍了蜜罐技术在其中的应用，希望通过以下的介绍，能够使大家深入的理解蜜罐技术。

2011-04-02 13:46:39

蜜罐技术蜜罐
电脑特技与虚拟演员--计算机蜜罐技术 下篇
本文主要向大家介绍了蜜罐使用介绍，希望大家可以通过结合以前的文章来深入了解有关蜜罐的内容。

2011-04-02 13:44:04

蜜罐
电脑特技与虚拟演员--计算机蜜罐技术 中篇
蜜罐主要是一种研究工具，但同样有着真正的商业应用。把蜜罐设置在与公司的Web或邮件服务器相邻的IP地址上，你就可以了解它所遭受到的攻击。 以下是对蜜罐的详细介绍。

2011-04-02 13:40:30

蜜罐
校园网中蜜罐技术应用方案 续
本文针对蜜网中蜜罐所面临的挑战：捕获工具隐藏、加密会话数据的捕获、数据传输隐蔽通道，给出了详细的解决方案，从而更好地解决校园网的安全问题。

2011-04-02 13:15:04

蜜罐捕获数据
校园网中蜜罐技术应用方案
以往校园网中一直使用传统蜜罐。传统蜜罐确实有着不少的优点，比如收集数据的保真度，不依赖于任何复杂的检测技术等。然而随着应用的广泛，传统蜜罐的缺点也开始显现了出来。取而代之的是由一组高交互用来获取广泛威胁信息的蜜罐组成的蜜网。

2011-04-02 12:42:42

蜜罐捕获Linux
解析蜜罐的配置模式和信息收集
本文主要向大家介绍了蜜罐的配置模式和信息收集的内容，希望通过以下的内容的介绍能够帮助大家理解相关概念。

2011-04-02 11:20:01

蜜罐技术蜜罐
实例解析蜜罐技术
本文主要通过实例向大家诠释了蜜罐技术，希望通过以下的介绍能够帮助大家理解。

2011-04-02 11:02:24

蜜罐技术蜜罐
深入解析蜜罐技术之概念介绍
随着人类社会生活对Internet需求的日益增长，网络安全逐渐成为Internet及各项网络服务和应用进一步发展的关键问题，本文主要向大家介绍了一种新型的防范攻击的技术—蜜罐技术

2011-04-02 10:57:41

蜜罐技术蜜罐
用脚本简化部署DenyHosts防SSH暴力破解 原创
我的Nagios外网监控服务器，刚开始测试时取的密码是redhat，放进公网一天就被人改了，郁闷死了；另外的几台公网机器(没有硬件防火墙)，被人不停的ssh连接，我稍为判断了一下，其中有个IP居然连接失败17000次了……

2011-04-02 09:34:38

DenyHostsSSH
如何快速确认内网ARP攻击的方法
想必大家对于自己网络经常发生突发性瞬间断线，快速连上，期间上网速度越来越慢，一段时间又瞬间断线现象吧?本文主要向大家介绍了解决此种现象的办法，希望大家多多掌握。

2011-04-02 09:14:26

ARPmac地址内网
互联网安全威胁的五大特征 病毒呈现互联网化趋势
2010年病毒木马呈现“互联网化”趋势，高度依赖联网传播，同时网络购物人群成为入侵重点对象。本文为大家总结了互联网安全威胁的五大特征。

2011-04-01 16:59:20

病毒木马
网御星云推出“北斗”安全解决方案框架
“北斗”安全解决方案框架是北京网御星云信息技术有限公司（原联想网御）新近推出的安全解决方案框架，之所以叫“北斗”是因为整个框架由七个部分组成，就像夜空中耀眼的北斗七星，因此取名“北斗”安全解决方案框架。

2011-04-01 16:47:11

网御星云北斗安全解决方案
僵尸网络被粉碎 寻找背后故事
Rustock僵尸网络平均每天发送300亿封垃圾邮件，或许只由两三个人控制。在击败这个垃圾邮件网络后早些时候的分析提到，这个垃圾网络是一个小团队的杰作。

2011-04-01 15:04:54

僵尸网络垃圾邮件
数据库调查取证工具：DDLDUMP和Data Block Examiner 原创
抵御SQL注入攻击很重要的一点便是：如何去了解是什么攻击了你或是攻击来源于哪里。这就是数据库攻击取证之所以重要的原因。

2011-04-01 13:46:45

DDLDUMPData Block 数据库安全
名为LizaMoon的SQL注入攻击正在席卷全球
最近McAfee.com，MySql.com和Sun.com接连被黑，被黑的根源则在于SQL注入攻击。这个呈下降趋势的攻击方式，再次成为安全人士的焦点。

2011-04-01 09:42:58

SQL注入攻击
Google Market：恶意软件再次来袭
看来谷歌最近的日子的确不好过，先是Gmail服务出现问题，随后用户又反馈Google Market 上出现恶意软问题。现在，据外媒报道，上周恶意软件再次袭击谷歌这片“应用程序的荒原”，用户的利益又一次受到损害。

2011-04-01 09:38:34

恶意软件AndroidGoogle Mark
解析网络安全设计中的常见错误（2）
在以前的文章中，我们已经向大家介绍过了几种网络安全设计中的常见错误，本文我们将会继续向大家介绍。

2011-03-31 16:08:35

网络安全
解析网络安全设计中的常见错误（1）
尽管我们都知道网络安全是关系到企业信息安全的最重要一环，但是我实际看到的情况却是，很多企业对于网络设计的安全性并不是非常重视。下面，我将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

2011-03-31 16:05:16

网络安全
全球信息安全风险评估发展及现状
本文通过对信息安全数据的分析，向读者介绍了全球信息安全风险评估发展及现状，意在让大家能够深刻认识到信息安全对于网络安全来说是一个非常关键的问题，希望以下的分析能够帮助到大家。

2011-03-31 15:48:52

信息安全
挂马检测平台把脉网络安全事件
网站挂马近年来一直是国内互联网安全最严重的安全威胁之一，也对教育网网站构成了危害。教育网网站，特别是高招网站，将成为广大考生和家长频繁浏览的热门站点，也不可避免地成为恶意攻击者的关注目标。

2011-03-31 15:20:48

挂马木马
瑞星杀毒网络版2011企业版试用评测
在瑞星宣布个人版永久免费之后，昨日瑞星又在京发布了12款企业级软硬件安全产品，据了解，本次瑞星发布的整体解决方案包括瑞星杀毒软件网络版2011、瑞星防毒墙、瑞星安全存储等三大类12款软硬件产品。

2011-03-31 14:57:44

瑞星企业杀毒
固态硬盘上存储的数据能确保安全吗
时下最新潮的固态硬盘或许并不安全。很少有专家认为：擦除存储在固态硬盘上的数据比擦除存储在普通硬盘上的数据来得困难。业内专家们被这项研究大吃一惊，但是强调市面上有些固态硬盘本生具有加密功能，就算硬盘报废后，也能防止里面的数据被人看到;一些固态硬盘销毁方法比另一些更有效。

2011-03-31 14:25:33

固态硬盘
轻松解决五个VMware安全漏洞（上）
VMware的安全漏洞不容忽视，尤其是在对法规遵从和云计算的关注日益提高的背景下。虚拟宿主机上会运行多个工作负载，所以一旦发生未授权的访问，入侵者会危害到所有的虚拟机。因此，虚拟管理员需要额外关注VMware的安全漏洞。下面是几个易发生潜在风险的方面。

2011-03-31 13:46:51

VMware漏洞
如何在交付周期中保Web应用程序安全性（4）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:11:45

Web应用程序
如何在交付周期中保Web应用程序安全性（3）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:07:00

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（2）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:05:10

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（1）
Web应用程序是当今多数企业应用的前沿阵地,其涉及范围极广，从在最新的云技术上运行的面向服务的方案，到较老的多层Web应用程序，再到准许客户访问大型主机上老应用程序的Web入口，都有其应用。不幸的是，开发可重复的高效Web应用程序的安全实践并非一项简单任务。许多单位试图运用后生产(post-production)解决方案来提供安全控制，如Web应用防火墙和入侵防御系统等。

2011-03-31 13:03:04

Web应用程序漏洞
至今仍未被破译的五个究极密码
尽管数学、语言学和计算机科学发展到现在已经相当强大了，但是仍然有一些千奇百怪的密码难题至今仍未破解。本文精选了五个悬而未解的密码难题，无论你破译了其中的哪一个，你都能在密码学界享有至高的荣誉。

2011-03-31 12:18:45

密码
详解DDoS攻击技术的方法 续
在以前的文章中，我们已经向大家介绍了DDoS攻击技术方法的部分内容，本文将会继续和大家分享，希望大家有所收获。

2011-03-31 11:21:50

DDoS攻击TCPIP协议
详解DDoS攻击技术的方法
通常情况下，人们对DDOS的认识是知道它可以利用无用流量占据网络中的所有带宽，导致出现数据拥塞，从而无法进行正常工作的情况。当然，这确实属于DDoS攻击中的一类，不过，这一概念里实际上也包含了可以通过攻击占据服务器资源的其它类型。这就意味着，由于针对的是服务器资源，所以，不管网络带宽有多大，DDoS攻击也是有可能获得成功的。为了真正确保网络不受到类似攻击，互联网连接和服务器都需要进行防护。

2011-03-31 11:20:18

DDoS攻击TCPIP
安全沙箱程序：深度防御还是分层漏洞？ （2）
结合以前的介绍沙箱的文章在本文中我们将会继续介绍应用程序沙箱、或者安全程序沙箱，包括这些程序到底是什么、它们如何工作以及它们带来的漏洞是否比阻止的漏洞更多。

2011-03-31 11:02:17

沙箱漏洞
安全沙箱程序：深度防御还是分层漏洞？（1）
童年的时候，我们许多人都玩过沙箱：可控制的玩耍环境，使我们能安全地建立城堡，而不用挖空后院。在计算机领域，沙箱的功能与此类似。只是在这个沙箱中，研究人员和IT技术人员玩的是比特流，而不是一堆沙子。在这篇文章中，我们会讨论应用程序沙箱、或者安全程序沙箱的概念。

2011-03-31 10:48:06

沙箱漏洞
认识数据库安全威胁　保护数据安全（1）
在考虑购买第三方的专业数据库保护产品之前，有很多工作是可以现在就开始做的，尤其是对于那些数据管理员（DBA）而言。学习一些基本的数据库安全知识对他们很有帮助。本文就讲述了其中一些要点。

2011-03-31 10:30:00

数据库
认识数据库安全威胁　保护数据安全（1）
我们都知道现在数据是核心资产，而数据基本上是存储在数据库中的。因此，保护数据库就成为了保护数据的重要环节。下面将就以下五类数据库安全威胁一一解读。

2011-03-31 10:24:40

数据库
十大工具及应用策略搞定OWASP热门威胁 原创
以发现及修复安全问题为目的的十大OWASP热门工具。如果你以一位安全问题分析师的角度，已经花费了不少时间来寻求网页应用程序的安全保障方案，或者是以开发者的身份来探讨SDLC的实践应用，那么你很可能会对OWASP的十大工具感兴趣，进而在今后面对问题的时候用到它们的功能。

2011-03-31 10:18:31

OWASP安全工具安全策略
建碉堡,让Windows XP的安全更上一层楼（2）
在以前的文章中，我们已经向大家介绍了部分关于Windows XP安全的内容，本文将会继续向大家。

2011-03-31 09:57:54

Windows XP
建碉堡,让Windows XP的安全更上一层楼（1）
熟练的掌握Windows XP的使用技巧就能更好的享受Windows XP系统带给你的强大功能，同时让你的系统更加安全，通过本文的介绍希望可以对大家有所帮助。

2011-03-31 09:51:45

Windows XP
WINDOWS系统后门实例三
本文主要向大家介绍了非常隐蔽又危险的后门之一即组策略欺骗，希望通过以下的介绍，能够帮助大家理解。

2011-03-31 09:25:13

后门组策略后门
WINDOWS系统后门实例二 图
针对Windows系统的后门是比较多的，本文主要向大家介绍了比较危险的后门即放大镜程序，希望大家能够有所收获。

2011-03-31 09:25:10

后门magnify放大镜程序
WINDOWS系统后门实例一
后门是攻击者出入系统的通道，惟其如此它隐蔽而危险。攻击者利用后门技术如入无人之境，这是用户的耻辱。针对Windows系统的后门是比较多的，对于一般的后门也为大家所熟知。本文主要向大家介绍了可能不为大家所了解但又非常危险的后门之一，希望大家能够有所收获。

2011-03-31 09:25:06

后门嗅探
WINDOWS系统后门实例四
比较危险的后门我们已经向大家介绍了很多，本文将会继续向大家介绍一种最容易受到忽略的后门。

2011-03-31 08:56:32

telnet后门
上网行为管理策略配置实战系列－基于LDAP实现实名制上网
目前很多企业用户都采购部署了上网行为管理产品，以创建和谐、高效、安全的互联网访问环境。为了满足广大IT管理者不断优化上网行为管理的需求，我们将就主流上网行为管理产品网康NS－ICG为实例，进行上网行为管理中常用的各种策略进行配置指导讲解，讲解如何一步一步配置完美的上网行为管理策略。

2011-03-30 21:02:19

上网行为LDAP实现实名网康科技
上网行为管理策略配置实战系列—外发邮件审计
之前配置指导（4）中提到非法网站过滤的实现，通过对非法网站访问的控制，可以有效保障运营商办公网的网络安全，避免不必要的网络风险。在现在的办公网中除了外在的网络风险外，更多的是从办公网外发的内容给运营商带来的其他风险。

2011-03-30 21:00:08

上网行为管理外发邮件网康科技
上一页 1 ··· 652653654655656 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服