鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Nikto：非常全面的网页扫描器

Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完成其底层功能。这是一款非常棒的工具，但其软件本身并不经常更新，最新和最危险的可能检测不到。

2010-12-01 13:05:11

Tcpdump：最经典的网络监控和数据捕获嗅探器

作为IP网络的系统管理员，经常会遇到一些网络连接方面的故障，在排查这些接故障时，除了凭借经验外，使用包分析软件往往会起到事半功倍的效果。常用的包分析软件非常多，如tcpdump分析器。

2010-12-01 13:02:00

Kismet：一款超强的无线嗅探器

Kismet是一个基于Linux的无线网络扫描程序，这是一个相当方便的工具，通过测量周围的无线信号来找到目标WLAN。虽说Kismet也可以捕获网络上的数据通信，但在还有其他更好的工具使用(如Airodump)，在这里我们只使用它来确认无线网卡是否正常工作和用来扫描无线网络，在下面的部分中将会换用不同的工具软件来真正地侦听和捕获网络上的数据通信。

2010-12-01 12:50:59

Kismet 无线网络扫描

Hping2：一种网络探测工具

hping是一个基于Linux命令行的TCP/IP工具，它在UNIX上得到很好的应用，不过它并非仅仅一个ICMP请求/响应工具，它还支持TCP、UDP、ICMP；RAW-IP协议，以及一个路由模型HPING一直被用作安全工具，可以用来测试网络及主机的安全。

2010-12-01 12:41:41

Metasploit Framework：黑掉整个星球

Metasploit Framework是一个编写，测试和使用exploit代码的完善环境。这个环境为渗透测试，shellcode编写和漏洞研究提供了一个可靠的平台，这个框架主要是由面向对象的Perl编程语言编写的，并带有由C语言，汇编程序和Python编写的可选组件。

2010-12-01 12:37:03

Metasploit 渗透

Netcat：网络瑞士军刀

在网络工具中有“瑞士军刀”美誉的NetCat，在我们用了N年了至今仍是爱不释手。因为它短小精悍（这个用在它身上很适合，现在有人已经将其修改成大约10K左右，而且功能不减少）。现在就我的一些使用心得和一些帮助文档中，做一些介绍与大家共勉。

2010-12-01 12:31:23

NetCat 扫描端口

天融信：防止非法外联的解决方案

木马是当前用户信息化所面临的头号杀手，根据CNCERT年度报道，木马引起的安全事件长期位居各类安全威胁之首，特别是一些安全性较高的内部网络（如政府部门、军事部门的网络），虽然采取物理隔离的措施来确保外部网络和内部网络之间不存在任何可能的物理链路。但是，假如这样的网络中有某个主机通过拨号或其他形式私自接入外部网络，这种物理隔离就会被破坏。木马极可能通过该主机进入内部网络，进而通过嗅探、破解密码等方式对内部的关键信息或敏感数据进行收集，或以该主机为“跳板”对内部网络的其他主机进行攻击。

2010-12-01 11:53:07

天融信解决方案非法外联

Wireshark：网络嗅探工具

Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。

2010-12-01 11:41:52

Wireshark 网络包分析捕获网络包

Nessus：最好的UNIX漏洞扫描工具

Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用 Nessus 作为扫描该机构电脑系统的软件。

2010-12-01 11:36:44

Nessus 漏洞扫描

重视第二代Web安全稳捷推出WTC可信内容保护

稳捷网络大中国区总经理彭朝晖表示，在目前安全五大趋势之中，应用安全设备的大发展最为引人注目。比如Web安全网关已经在全球的电信运营商市场取得了突破，特别是随着稳捷网络推出全球首台万兆Web安全网关BeSecure 2080之后，Web安全已经从效果和性能两方面赢得了市场的信心。

2010-12-01 11:36:42

稳捷网络 Web安全 WTC

Cain & Abel密码恢复和破解工具

Cain & Abel是一款Windows平台下的口令恢复工具。它通过采用多种方式来恢复多种口令，采取方式包括：嗅探网络，使用字典、暴力、密码分析方法破解解密口令，记录VoIP会话，解码混杂口令，恢复无线网络密钥，揭示口令框中输入的口令（星号查看），披露缓冲口令和分析路由协议。

2010-12-01 11:23:43

Cain Abel 密码恢复破解

Snort：一款广受欢迎的开源IDS(入侵检测系统)工具

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。

2010-12-01 11:14:46

snort 嗅探器数据包记录器

360发布“四核”杀毒软件新引擎取名QVM

据介绍，“四核”360杀毒的优势在于组合了多种安全技术，包括客户端和云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和人工智能算法的结合、hips（主动防御技术）和四引擎查杀的防杀结合，等等。齐向东说：“木马病毒的更新和渗透速度越来越快，杀毒软件也必须向‘多核’方向发展，否则就会像单核CPU电脑上跑Win7一样，很难起到全面保护的作用。”

2010-11-30 23:01:31

360 四核杀毒软件

SharePoint安全性：保护SharePoint部署的基础知识

即使毫无经验的管理员也可以在几个小时内成功部署 Microsoft Office SharePoint Server 2007。尽管基本的部署确实能够正常使用，但是它很可能未经过相应的配置以实现最佳安全性。SharePoint Server 2007 是一种很容易安装、但很难正确安装的应用程序。

2010-11-30 18:09:15

SharePoint harePoint部署保护SharePoin

网络专家：使用网络访问保护(NAP)实现DirectAccess

DirectAccess 很不错。如果与网络访问保护结合使用，更是相得益彰。

2010-11-30 18:02:32

合规报告：控制客户端云访问的第一步

建立安全的访问机制是企业步入云计算时代的第一步。现在为合规、报告和远程连接设置相应的策略，也就规定了您的团队将如何安全、顺利地在云计算环境中开展工作。使用带 IPsec 的网络访问保护 (NAP) 连接技术（如 DirectAccess）可以帮助改进您的审核和合规报告工作。

2010-11-30 17:42:10

NAP IPsec 网络访问保护

Windows 7安全性：帮助保护您的操作系统的提示和技巧

对于保护计算机的安全，有几个显而易见的基本步骤：保持计算机使用最新操作系统和应用程序更新，确保安装了最新的反间谍软件和防病毒软件，使用复杂密码并定期更改。在本文中，我将介绍这些基本策略以外的一些安全提示，帮助您更好地利用 Windows 7 的安全功能。

2010-11-30 17:28:19

Windows 7安全

使用Microsoft Forefront TMG 2010作为安全Web网关

公司在建立安全策略时，一个主要目标就是使员工能够更安全地浏览 Internet。

2010-11-30 16:06:32

安全Web网关 Microsoft F

如何应对三网融合所带来的网络和信息安全问题

三网融合是身处信息化时代的人们多年的企盼。实现三网融合能把连接用户最后的"一公里"线路合三为一（"三"指的是，电话、电视、互联网），尤其是在3G技术日益普及的今天，三网融合能使用户随时随地感受到网络的融合和统一。

2010-11-30 14:47:20

三网融合启明星辰网络安全

数据库安全最佳实践：数据库审计工具调优

数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，但如果他们仅仅去阅读那些叙述如何进行数据库审计的标准操作手册的话，恐怕会很失望。数据库审计工具都有一些特殊的使用技巧，如果不花费时间合理地规划审计流程，使用这些工具可能会使得数据库运行性能遭受惨重打击。

2010-11-30 11:26:49

数据库安全审计工具

如何在几分钟内将大型应用交付给上万个用户?

传统的IT管理方式,通过桌面应用部署满足应用需求,通过增加设备成本提高性能,通过限制访问增强安全,这种分布式应用部署方式,无法进行高效的统一管理,造成TCO居高不下､节节攀升,IT管理疲于应付｡

2010-11-30 10:12:08

泰然神州 VirtualApp 应用交付

部署网康上网行为管理净化校园网络

近日，首都师范大学成功部署网康上网行为管理产品NS－ICG，通过该产品强大的网页过滤、应用控制、带宽管理、内容审计等功能对全校上网行为进行精细化管理，以实现建设高效、健康、绿色校园网的目标。

2010-11-29 14:59:02

上网行为管理网康上网行为管理

甲骨文数据库安全面临五大难题译文

确保甲骨文数据库安全从来就不容易。下面介绍这方面的几大难题和应对这些难题的一些新兴工具。

2010-11-29 14:29:47

甲骨文数据库安全数据库安全

Windows内核惊现高危漏洞可绕过UAC

11月29日消息，据国外媒体报道，微软日前证实，他们正在调查一个关于Windows内核的0day漏洞。该漏洞属于权限提升漏洞，攻击者可利用该漏洞跳过微软UAC（用户帐户控制）安全功能。

2010-11-29 14:05:29

金山网络 Windows漏洞

SOC 2.0：下一代安全运营中心先睹为快原创

专家们表示，由于安全技术和理念方面出现了一些根本的变化，大企业中安全专业人员的日常活动会在不远的将来发生一些明显的变化。

2010-11-29 09:12:22

SOC SOC 2.0 安全运营中心

明鉴5.0促使Web应用弱点扫描市场正走向成熟原创

说到扫描器，业内人士都很清楚，开源免费的扫描器有很多，以国外工具居多。但本文将要给大家介绍的是国内知名安全厂商安恒公司开发的，针对Web应用攻击的扫描产品——明鉴Web应用弱点扫描器。

2010-11-28 15:40:37

明鉴扫描器 Web应用弱点扫描

虹安发布国内首款浏览器数据防护系统

针对这种情况，虹安开发了国内首个针对网页信息泄露安全隐患的防护解决方案，只需安装一个控件，就能快捷解决所有B/S应用模式下的网页数据泄露问题。该方案基于浏览器内核拦截技术，控制浏览器的菜单、命令及显示内容，系统集中配置不同的策略规则，控制浏览器文字和图片的复制，打印，另存到本地功能，并对网页内容合规匹配检测，对违规显示的敏感数据用“*”符号替换显示，并对违规行为禁止告警及上报违规日志。

2010-11-26 15:46:34

虹安浏览器数据防护系统

虹安率先推出64位操作系统文档透明加密技术

为了顺应市场需求，国内DLP产品开发的领先企业，深圳虹安信息技术有限公司开展了支持64位操作系统透明加密技术的专题攻关，凭借强大的技术实力，在2010年11月在国内率先正式推出支持64位操作系统的文档透明加密防护技术。这标志着文档透明加密技术迈入一个新的台阶。

2010-11-26 15:42:54

虹安文档透明加密 64位操作系统

病毒伪装“手机优化大师” 暗发短信恶意扣费

网秦全球手机安全中心近日截获了一款名为“扣费大师”（MSO.Optimiz）的手机病毒，因其暗地肆意滥发短信消耗话费被命名为“扣费大师”。

2010-11-26 14:06:25

手机安全手机优化大师网秦科技

桌面安全：采用“深层防御”方法

深层防御”方法代表了一套全方位安全哲学，帮助保护计算环境免受许多攻击手法的攻击。

2010-11-26 12:57:01

网络安全：端点安全的四大支柱

通过集中研究网络在这些根本方面的安全防范措施，您可以拦住居心不良分子的入侵，又能让有用数据顺畅进来。

2010-11-26 12:47:04

DDoS 网络安全

Panda Cloud Antivirus Version 1.3版本介绍

熊猫云安全公司（Panda Security）在马德里时间2010年10月27日宣布推出熊猫云安全产品Panda Cloud Antivirus 1.3版本，这款最新的反病毒软件重点为家庭用户提供服务。无论免费版还是专业版，都采用了最新的安全防护用以阻止恶意网站及改善用户体验

2010-11-26 12:11:44

Panda Panda Cloud

iTunes已成诱饵发送钓鱼邮件窃取信息

iTunes是苹果推出的广受欢迎的产品,每天有数百万用户通过这个平台上传输银行信息, 现在已成为黑客们窃取机密银行信息的目标。

2010-11-26 11:25:17

PandaLabs iTunes

WebSphere配置不当关乎全局安全

IBM WebSphere Application Server(WAS)是 IBM WebSphere 软件平台的基础和面向服务的体系结构的关键构件。WebSphere Application Server 提供了一个丰富的应用程序部署环境，其中具有全套的应用程序服务，包括用于事务管理、安全性、群集、性能、可用性、连接性和可伸缩性的功能。

2010-11-26 09:34:46

WebSphere WebSphere配置全局

图解ASA防火墙上进行ARP绑定

目前我公司使用的网络全是静态IP地址，在公司里面有一台ASA5505防火墙，应领导要求，在该防火墙上面要限制某部份用户不能使用某些应用（如QQ农场等），而领导的计算机不做任何限制。

2010-11-26 09:25:28

ASA ARP 防火墙

WEB应用防火墙之前世今生——误读

Web安全问题的技术根源和攻击方法的演进在全球范围内是一样的，所以不管在国内还是国外，WEB应用防火墙（WAF）必定会成为主流的Web应用安全解决方案。

2010-11-25 15:35:02

WEB应用防火墙 SQL注入

医疗信息系统网间安全解决方案

随着近年来全国各大医院信息化工作的迅速发展，大多医院基本完成了以医院信息系统（HIS）为中心，以检验科信息系统（LIS）、影像归档和通信系统（PACS）、电子病历系统等为支撑的核心业务系统建设，医院医疗工作全面进入信息化时代。

2010-11-25 15:19:22

联想网御网间安全医疗信息系统

病毒传播新趋势　正常软件加载病毒

本文主要介绍了正常迅雷程序加载病毒（伪XLBugReport.exe）的案例，通过这个案例向我们解释了利用正常软件加载病毒的特征，以及病毒加载原理。

2010-11-25 14:20:32

病毒传播软件安全

病毒传播新趋势　正常软件加载病毒

近期，利用正常软件加载病毒的案例频繁出现，相信这种问题存在于大量的软件中，因此这种利用包含大型正常软件来启动恶意病毒方式将会越来越多，看来白名单策略很快就得去除数字签名了。下面是一个利用正常迅雷程序加载病毒（伪XLBugReport.exe）的案例，同样是加载的模块/程序没有检查有效性。

2010-11-25 14:18:10

病毒病毒加载

DVPN的主要特性有哪些？

现在越来越多的企业希望利用公共网络组建VPN（Virtual Private Network，虚拟私有网络），连接地理位置不同的多个分支机构。然而，企业分支机构通常采用动态地址接入方式（如PPPoE ADSL）接入公共网络，通信一方无法事先知道对端的公网地址，这就为组建VPN提出了一个难题。

2010-11-25 13:53:13

泰然神州运维行为管理解决方案

由于信息系统的脆弱性、技术的复杂性、操作的人为因素，在设计以预防、减少或消除潜在风险为目标的安全架构时，引入运维管理与操作监控机制以预防、发现错误或违规事件，对IT风险进行事前防范、事中控制、事后监督和纠正的组合管理是十分必要的。

2010-11-25 12:40:10

泰然神州企业安全运维

企业需要行之有效的上网行为管理产品原创

随着网络的日益发展和应用软件的变化，企业的IT管理者不得不面对日益变化及增长的网络应用所带来的诸多问题。

2010-11-25 10:42:34

上网行为管理产品网康

Android 2.3将修复一个数据窃取漏洞

代号“姜饼”的Android2.3系统将修复现有系统中的一个数据窃取漏洞，Android2.3系统预计近期将开放下载。谷歌Android安全小组目前正在着手修补这个浏览器数据窃取漏洞，这个漏洞可以使网站未经授权就可以访问Android设备内存卡中的存储文件。

2010-11-25 10:24:13

新时代的威胁趋势　云安全势在必行

本文主要介绍了迈克菲云安全计划，以及新时代的威胁态势。

2010-11-24 16:38:15

安全威胁云安全

使用一次性密码会给企业带来数据风险

本文介绍了使用一次性密码和其他多因素身份验证会给企业带来的风险，以及企业在使用时应该注意的事情。

2010-11-24 16:32:50

企业风险数据安全

五步评估你的安全状态

本文介绍了评估企业安全状态的五个步骤：确定关键数据流、了解用户交互、检查网络周边、评估服务器和工作站，以及查看应用程序。

2010-11-24 16:29:00

安全评估企业安全

一键优化+流量监控网秦手机卫士Android版惊喜登场

近日，网秦全新推出基于Andorid平台的手机卫士，其不仅拥有全新一键优化功能能有效降低耗电，并且贴心的流量监控能让用户随时查看计费周期内GPRS和WIFI所花费的流量，防止流量超额。同时，作为一款完全免费的手机软件，其还提供了桌面Widget实用工具，轻松管理蓝牙、无线网络端口，为Android用户提供一站式手机优化方案。

2010-11-24 16:14:54

手机卫士手机安全网秦科技

深信服上网行为管理力助广州燃气集团业务向互联网转型

通过深信服科技专业的解决方案，帮助广州燃气集团成功的实现了业务向互联网转型，进一步提升了带宽价值！

2010-11-24 16:07:18

上网行为管理 SSL VPN 深信服科技

四问“Web防御与云安全”

一直以来，针对Web安全保护的技术层出不穷，当前此类技术流派已经分成两大类：第一类以新型的Web安全网关为基础，第二类以最新的云安全技术为基础，两种技术一度出现了互相渗透与融合的局面。对用户而言，无论采用哪种技术，最关键的还是安全效果的体验。

2010-11-24 15:59:16

Web防御云安全

华中电网有限公司

通过对华中电网网络的前期审计评估，了解实际应用的分布情况，网康科技采用互联网控制网关NS-ICG作为华中电网上网行为管理设备，针对用户的需求做了针对性的管控策略。

2010-11-24 15:13:03

上网行为管理网康

上一页 1 ··· 673 674 675 676 677 ··· 794 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营