51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
打造四层控制结构的安全B2B框架 原创
是否在为如何顺畅地用IT网络把业务合作伙伴联系起来而操心？弗雷斯特研究公司的分析师Usman Sindhu提供了一项分四步走的策略，以确保安全可靠。

2011-01-04 09:28:11

访问控制B2B安全安全架构
安全专家称利用廉价手机可破解GSM网络
诺尔说，早些时候的研究就发现，这种广泛使用的GSM手机技术存在着很多漏洞。由于其他安全研究员的工作，窃听工具包中的许多工具早已存在。但是，有一个工具是他们自己的独创。“这个工具能记录非通话中的数据。”他说。

2011-01-04 09:21:00

GSM网络漏洞
cheops/cheops-ng：提供许多简单的网络工具
Cheops提供许多好用的图形化用户界面网络工具。它含有主机/网络发现功能，也就是主机操作系统检测。Cheops-ng用来探查主机上运行的服务。针对某些服务，cheops-ng可以探查到运行服务的应用程序是什么，以及程序的版本号。Cheops已经停止开发和维护，所以请最好使用cheops-ng。

2011-01-04 09:20:00

cheopscheops-ng网络工具
ClamAV：一款UNIX平台上基于GPL的反病毒工具集
ClamAV是一款强大的注重邮件服务器附件扫描的反病毒扫描器。它含有一个小巧的可升级的多线程daemon、一个命令行扫描器和自动升级工具。Clam AntiVirus基于AntiVirus package发布的开源病毒库，您也可以将此病毒库应用于您自己的软件中，但是别忘了经常升级。

2011-01-04 09:20:00

ClamAV反病毒
金山联络谷歌删除360用户隐私 呼吁360让谷歌连坐
12月31日晚间消息，金山网络今日晚间对外表示，正在通过多个渠道与美国搜索引擎公司谷歌取得联系，呼吁其删除所存储的360用户个人隐私，这其中包含众多网民的用户名密码、上网行为等信息，由于此次泄密涉及面广、涉及程度深，金山网络对此深表忧虑。

2011-01-01 19:04:53

金山网络360用户隐私
360声明：金山为挽回市场颓势抹黑360
2010年12月31日，金山召开发布会，称“360侵犯用户隐私”，随后全网弹窗发布“一级安全预警”，称上亿用户名和密码外泄，让网民卸载360。2011年1月1日，针对金山公布的360涉嫌搜集用户隐私的发布会，360作出详细声明，对此事进行回应。

2011-01-01 18:14:57

360金山3Q大战
网络保护神器 AVG 2011 IDP抢先测试
随着年终临近，大家都在忙着准备节日娱乐项目，在安全行业大部分的产品更新也趋于平静，不过还是有一部分厂商在为互联网的安全做着自己的努力，我们有幸拿到了即将在AVG2011免费版中出现的IDP的独立版本，为大家年终揭秘，来看看这个被称为神器的东西。

2010-12-31 15:40:42

AVGIDP
网络购物 毒霸全程安保很给力
“这是最好的时代，也是最坏的时代；这是智慧的时代，也是愚蠢的时代；这是诚信的年代，也是怀疑的年代；这是光明的季节，也是黑暗的季节。

2010-12-31 14:45:44

金山毒霸网购安全
360人人网强强联手 开创互联网安全公司与SNS合作新模式
近日，中国最大的实名制SNS人人网与国内最大的安全公司360强强联手，推出人人网专版360安全浏览器与人人桌面360安全版，致力于打造最安全的SNS社交网站。

2010-12-31 14:09:27

360人人网SNS
X-scan：一款网络漏洞扫描器
一款多线程、支持插件的漏洞扫描器。X-Scan主要功能有全面支持NASL（Nessus攻击脚本语言：Nessus Attack Scripting Language）、检测服务类型、远程操作系统类型（版本）检测、弱用户名/密码匹配等等。

2010-12-31 13:35:39

X-scan漏洞扫描器
本田官网被黑、数据防泄密体系遭挑战 谁是幕后买家
本田的490W用户资料泄露，这回本田的CSO鸭梨好大，数据防泄密体系真是一个非常残酷的木桶，短板的存在直接影响到数据的安全。

2010-12-31 10:19:29

官网被黑数据防泄密本田
入侵政府类网站的背后——悄然兴起的黑客产业链
济南市公安局成功侦破一起新型制售假证大案。犯罪分子采取黑客攻击手段，入侵国家级教育网站和多所高校网站，篡改数据后大肆制作和销售假学历、假证书。

2010-12-31 09:45:12

黑客政府网站被黑
回顾你的信息安全职业道路 为新的一年作计划
随着十二月的逝去，对于许多信息安全专业人士来说工作量变少了。我们有额外的时间了，所以很多人在渡假，我们也可以给自己放个假。

2010-12-31 09:30:32

信息安全职业规划
想采用iPhone，iPad？请先考虑网络安全
你正在考虑迁移到苹果公司的移动设备上——比如说iPad平板电脑——以支持你机构的关键任务操作。它们使用方便，功能多样，高度便携且加载了非常棒的软件。

2010-12-31 09:28:06

iPhoneiPad网络安全
十类最易遭木马利用网购商品曝光 360主打“安全购物”
1.44亿网购人群，4300亿网购金额，2010年网上购物市场规模相比去年猛涨一倍。然而，近期多家杀毒厂商却纷纷对网购安全性亮出"红灯"。网购资金为何屡遭黑客打劫？

2010-12-30 13:29:13

安全购物木马360
支付卡行业数据安全标准遵守规划指南
《支付卡行业数据安全标准遵守规划指南》旨在帮助组织满足支付卡行业数据安全标准 (PCI DSS) 的要求。

2010-12-30 12:49:50

数据安全支付卡行业
网络访问保护
网络访问保护 (NAP) 是 Windows Server 2008 和 Windows Vista 操作系统附带的一组新的操作系统组件，它提供一个平台以帮助确保专用网络上的客户端计算机符合管理员定义的系统健康要求。

2010-12-30 12:41:50

网络访问保护网络访问协议安全
用户的无知 网络隐私十大威胁
国外媒体报道，2010年个人隐私泄露事件不断。苹果，AT&T，Facebook和谷歌公司都不同程度地卷入泄密风波。

2010-12-30 12:17:55

网络隐私隐私威胁泄密
安装火狐和Chrome扩展程序时的安全问题
现在各大商家都在疯狂促销，大家买东西的热情也日益高涨，因为很多人对火狐 (Firefox)和 Chrome 的扩展中心的政策理解有误区，二者带来 的安全隐患也日益突出。

2010-12-30 11:58:13

扩展程序应用安全火狐
云计算、虚拟化技术会增加企业安全黑洞？
针对网络和安全设备的安全信息和事件监控(SIEM)和日志管理方法在云计算中其实没有实际意义。

2010-12-30 11:55:33

安全信息事件监控SIEM
SOC 2.0：通向下一代安全运营中心的三个关键步骤
过去，很多大型企业部署传统的安全运营中心（SOC，Security Operations Center）作为对他们信息安全态势保持警惕的手段。最流行的模式主要集中在建立大型的指挥中心，在那里派驻大量的分析师协同工作，对实时安全数据进行评估，并进行手动响应。

2010-12-30 10:45:34

SOC 2.0安全运营中心
IDC报告：趋势科技全球服务器安全市场占有率第一
IDC于2010年11月发布的2010-2014年全球端点安全市场预测 (Worldwide Endpoint Security 2010-2014 Forecast)报告在端点安全市场内首次增加了服务器安全次市场的分类和数据统计。

2010-12-30 09:52:53

IDC报告趋势科技服务器安全
九个免费的安全工具 译文
人们常说：一分钱一分货，但是在安全领域，这不一定是一件坏事。Gartner预测，今年全球安全软件市场的总产值将超过165亿美金，这其中有42亿美金来自于消费者市场。

2010-12-30 09:49:20

免费工具安全工具
Web应用层防火墙真的像宣传的那般好用吗？
几个月以前我决定去探查一下Web应用层防火墙(WAF)是否真正有用，或者它仅仅是一个花费巨大的披着华丽外衣的废物，只是使得审计人员用来逃脱职责。

2010-12-30 09:47:04

Web应用层防火墙WAF
2011年威胁预测报告 LBS、移动设备和苹果最危险
作为 2010 年最吸引眼球的平台和服务项目，Google Android、Apple iPhone、foursquare、Google TV 和 Mac OS X平台等都可能成为网络犯罪份子的主要目标。迈克菲实验室还预测，出于政治动机的攻击将呈上升趋势，预计会有更多的组织会走上类似“维基解密”的道路。

2010-12-30 09:30:04

LBS威胁预测移动设备
金山毒霸推2011 SP5版 提供照片恢复服务(图)
12月29日消息，针对日前火热的网上购物市场，金山毒霸推出2011 SP5版，这一版本除了可智能拦截欺诈钓鱼网站、拦截数字大盗等交易劫持木马等功能外，还可为毒霸会员提供的照片恢复服务。

2010-12-29 18:36:11

金山毒霸照片恢复
金山毒霸网购保护特别版发布 力保网络购物安全
年终岁末，在网上商城血拼的时候，你是否还有那么一点点担心安全性问题呢？12月29日，金山毒霸2011 SP5网购保护特别版正式发布。该版本可更好的解决用户在网购过程中可能遇到的钓鱼欺诈网站、交易劫持木马等安全威胁。

2010-12-29 18:32:25

金山毒霸网购安全
Mozilla不慎泄露4.4万位Firefox用户密码
12月17日Mozilla收到一家安全机构的报告，称部分Firefox插件官网addons.mozilla.org用户的账户信息意外在 Mozilla的公共服务器上公开了。Mozilla表示将为此事负责，“该问题导致的用户损害非常小，不过为了保险起见，我们认为有必要向受此问题影响的用户公开此事以及导致此问题的原因”。

2010-12-29 11:36:57

MozillaFirefox用户密码
了解数据库安全审计工具（下）：什么是数据库审计
有四种基本平台可以用于创建、收集和分析数据库审计，它们是：本地数据库平台、系统信息/事件管理及其日志管理、数据库活动监控和数据库审计平台。

2010-12-29 09:50:06

数据库安全审计数据库审计
了解数据库安全审计工具（上）：什么是数据库审计
数据库管理员对本地审计功能感到厌恶是有其合理性的：本地审计的性能和数据管理效果曾带给他们梦魇般的遭遇，此外，审计跟踪并不是为了目前它们所从事的任务而设计的。虽然存在着这些不足，但是法规遵从所需的精确、完整的交易记录却是关系数据库审计跟踪所能够提供的。

2010-12-29 09:46:32

数据库安全审计数据库审计
Yersinia：一款支持多协议的底层攻击检测工具
Yersinia是一款底层协议攻击入侵检测工具。它能实施针对多种协议的多种攻击。

2010-12-28 15:46:08

YersiniaHSRP
SPIKE Proxy：HTTP攻击检测
Spike Proxy是一款开源的以发现网站漏洞为目的的HTTP代理。它是Spike Application Testing Suite的一部分，功能包括自动SQL注入检测、 网站爬行（web site crawling）、登录列表暴力破解、溢出检测和目录游走检测。

2010-12-28 15:26:27

Spike ProxyHTTP代理
遭遇数据泄露或破坏 损失的不只是金钱
Ponemon研究所的一项研究发现，数据泄露、丢失等破坏行为的平均开销正在逐年增加。这其中，对于一家企业来说，首当其冲的就是业务的损失，占到了总花费的69%。

2010-12-28 13:48:14

数据泄露
Wedge Networks助力安邦保险构建大型邮件安全防护体系
近日，高性能Web 2.0安全解决方案厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，基于公司BeSecure Web安全网关成功为安邦保险公司构建企业邮件安全保护方案，通过创新的架构设计与完整部署，助力安邦保险公司实现对垃圾邮件的完整防御，确保用户的信息安全。

2010-12-28 13:42:26

Wedge Netwo稳捷网络邮件安全
英雄救美 网管巧助MM摆脱绑架型木马困扰
MM小娜是个网购达人，衣服、鞋子、背包全是网上"淘"的。可近日，她却有些心烦意乱，因为她的电脑中了毒，杀毒之后又出现系统报错及找不到输入法的问题，严重影响正常使用。

2010-12-28 13:39:55

网管绑架型木马金山卫士
Nokia补丁骗子”来袭 网秦让您的手机“非诚勿扰”
近日，网秦手机安全中心截获AVK.SystemSound病毒，该病毒以"Nokia漏洞补丁"为名诱使用户下载安装。该病毒一旦被安装，将试图破坏手机安装的安全类软件，使手机处于不设防状态，可能在后续的病毒入侵中遭受更严重的损失。

2010-12-28 13:38:45

网秦手机安全AVK.SystemS
入侵防御IPS迎来高性能低功耗时代
近日，由启明星辰（全称为北京启明星辰信息安全技术有限公司）承担的"高性能低功耗入侵防御系统"（立项编号：K20100127Z）研发项目荣获2010年海淀区重大科技研发项目的立项资金支持。

2010-12-28 13:37:09

启明星辰入侵防御IPS
Fport：Foundstone出品的加强版netstat
Fport可以报告所有本地机上打开的TCP/IP和UDP端口，并显示是何程序打开的端口。所以用它可以快速识别出未知的开放端口以及与其相关的应用程序。

2010-12-28 11:30:09

Fport
chkrootkit：本地rootkit检测器
所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工 具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。

2010-12-28 11:17:50

chkrootkitrootkit检测器
大多企业仍然容易受到DNS缓存中毒攻击
到目前为止，只有不到0.02%的互联网采用了DNSSEC协议，DNSSEC协议在顶级域名方面取得了进展，但一项新研究显示，整体DNSSEC协议部署只占互联网的一小部分，让大部分企业都容易受到DNS缓存中毒攻击。

2010-12-28 10:48:37

DNSSEC协议DNSSECDNS缓存中毒
防止误入网站 安全域名系统使用指南
在发现经常访问的网站出现宕机或者误入某些非常下流网站的原因是由于域名系统(DNS)被污染而造成的。域名系统缓存污染并属于不经常发生的问题，但问题是一旦出现真正发生的情况，就可能会导致互联网上大部分区域陷于停顿状态。

2010-12-28 10:44:00

DNS系统缓存污染
Microsoft Outlook 2007更新引起电子邮件身份验证问题
在用户抱怨Office 2007严重的连接问题和性能的下降后，Microsoft推出了无安全性的Office 2007更新。

2010-12-28 10:08:27

Microsoft O电子邮件身份验证
赛门铁克报告强调了保护机密信息的必要性
四月份赛门铁克互联网安全威胁报告指出，去年攻击者以前所未有的速度传播特洛伊木马、各种病毒和蠕虫（统称为"恶意代码"）。网络犯罪的主要目标是什么？您的机密信息。

2010-12-28 09:29:00

赛门铁克Web威胁
DDoS攻击：网络战争的尖头兵
本月，随着对Visa、MasterCard和PayPal等网站的攻击成为首页新闻，拒绝服务（DDoS）攻击这一概念最终进入了主流大众的意识。当这些特殊事件被大书特书时，可追溯至1999年的DDoS攻击也导致了“为阿桑奇复仇行动”。

2010-12-27 22:41:44

DDoS攻击维基解密
应用交付型上网行为管理助企业实现高效带宽管理
随着企业业务的快速扩展，Internet办公可用性和可管性显得更为重要，但互联网应用的普及，特别是P2P应用技术诞生，让应用带宽资源的争抢变得普遍，给企业互联网业务的运行带了难题。

2010-12-27 22:25:02

百卓网络应用交付Smart，Patro
百卓网络上网行为管理助你收复网络控制权
张贴一张IT管理制度，是企业IT管理的惯常的做法。企业为了提升竞争力、提高生产效率，互联网的接入无疑是完美的解决之策，但随之而来的工作效率低下，网络秩序混乱。

2010-12-27 22:23:02

百卓网络应用交付Smart，Patro
园区网发展带给高端防火墙三大挑战
当前，用户业务系统对于园区网络的依赖性正逐年增加，园区网的建设作为组织的战略性投资，其重要性也日益增强。伴随着园区网的发展，作为园区网出口基础安全防护设备的高端防火墙，又会遇到怎样新的挑战？

2010-12-27 21:31:54

防火墙H3C
了解数据库安全审计工具
审计是规则遵从和安全计划的核心组成部分，也是目前IT部门中普遍实行的做法。关系数据库是第一款嵌入审计功能、并将其作为本地平台功能的企业级应用程序。然而，这次尝试却给审计带来了不好的名声。

2010-12-27 14:45:27

数据库审计审计
圣诞节"全民疯抢":亲 你的淘宝"秒杀器"带毒吗？
从价值两万多元的香奈儿手袋、几千元的ipad到几百元的衣服，都可以以一分钱的价格抢购到--这是淘宝推出的号称史上最大规模的让利促销活动圣诞节"全民疯抢"。亲，你抢到了吗？

2010-12-27 14:26:04

360淘宝秒杀
新型劫持木马表明恶意软件开始由单机向互联网转型
说起病毒、木马等恶意软件，很多网友对其本质都比较清楚。以往，这些恶意软件主要通过网页挂马、移动存储设备或局域网等途径进入用户的计算机。其功能大多是盗取用户的网银、网游以及其他网络服务账号密码，再利用这些账号获取经济利益。

2010-12-27 14:19:34

卡巴斯基劫持木马恶意软件
上一页 1 ··· 668669670671672 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服