鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

解析企业电子文档安全生命周期管理

目前企业信息安全的现状主要是解决如何加强机密数据本身的安全问题，即在数据信息生命周期的每一个环节上，确保信息存储和传播的安全性。

2010-12-03 12:22:02

局域网文档文档安全数据保护

在DB2和Informix Dynamic Server中管理信息安全

管理安全信息是最难于有效实施和维护的任务之一。在当前以网络为中心的业务模型中，验证个人身份、控制访问和维护数据的完整性与保密性变得越来越难。安全是一个涉及多方面的问题，需要对业务基础设施中所有容易受到危害的因素加以分析。在进行认证的时候，单纯的加密并不能涵盖信息管理的所有方面，安全信息管理涉及三个主要领域，本文将对这些领域进行探讨。

2010-12-03 12:16:49

安全信息管理 DB2 数据库

云中的密码破解

对于那些在短期内需要一些计算容量，但又不想在固定资产方面长期投资的企业来说，随需提供的云计算是一种非常神奇的工具。由于相同的原因，云计算对于黑客来说也非常有用——很多黑客活动都牵涉到口令、密钥破解，以及其它形式的暴力破解，所有这些活动需要的都是昂贵和高度并行的计算。

2010-12-03 11:43:51

云安全密码破解

Paros proxy：网页程序漏洞评估代理

Paros Proxy的安装和运行需要预先配置JRE环境变量，安装JRE 1.4或以上版本，在PATH环境变量中输入JRE的安装路径，在CLASSPATH环境变量中输入LIB路径。然后就可以安装Paros Proxy了。windows下照提示安装。然后进行配置。

2010-12-02 13:36:48

Paros proxy 网页程序漏洞

关于网络谣言"杀毒软件厂商制造病毒"的严正声明

2010年12月1日，北京瑞星公司发现360公司员工王翌在其新浪微博发表了"瑞星、某山等传统杀毒软件自制病毒也不是新闻"文章及相关评论。北京瑞星公司认为，王翌博文及其博文评论中关于瑞星公司部分的文字，系作者捏造之事实，给瑞星公司的名誉以及商业信誉造成了严重的损害。

2010-12-02 10:24:37

如何评估、比较和实施企业级反病毒软件？译文

性能很重要，但首席信息安全官和分析师们表示，性能绝不是比较企业级反病毒软件时的唯一着眼点。

2010-12-02 10:17:29

反病毒软件企业级反病毒软件评估

亚马逊也顶不住DDoS 维基解密再遭网络攻击

维基解密周日公布了一批美国外交文件，它周二早间在一条Twitter讯息中说，它受到了“分布式拒绝服务攻击”，这是一种通常为网络黑客所采用的方法，用以减慢网站的速度或是令网站瘫痪。维基解密没有确认攻击者。这家专门公布匿名提交文件的网站周日也曾遭到攻击，但周二的攻击似乎更强大。

2010-12-02 10:16:32

亚马逊 DDoS 维基解密

实践出真知布署openvpn环境应注意的事原创

OpenVPN是一个开源的加密隧道构建工具，基于OpenSSL的SSL/TLS协议，可以在Internet中实现点对点的SSLVPN安全连接。使用OpenVPN的好处是安全、易用和稳定，且认证方式灵活，具备实现SSL VPN解决方案的完整特性。OpenVPN可以应用于Linux、Unix、Mac OS以及Windows等各种操作系统平台。OpenVPN提供两种类型的虚拟网络接口：TUN和TAP，分别用于建议IP隧道、以太网桥接。在Linux/unix中使用这两种虚拟设备，需要对应的内核模块支持。

2010-12-02 10:12:12

打造最佳WEB安全评估工具安恒信息WEB弱点扫描器升级

凭借在WEB应用安全及漏洞扫描技术上的不断摸索与创新, 安恒信息明鉴WEB弱点扫描器再次升级，新版本MatriXay 5.0于日前问世。

2010-12-02 10:10:02

WEB安全 WEB弱点扫描器安恒信息

SSL漏洞：企业如何生成可信SSL证书

在拉斯维加斯举办的2010年黑帽安全大会和Defcon黑客大会上，有几份报告是关于SSL（安全套接层）现状和SSL漏洞及攻击的。

2010-12-02 10:05:24

SSL SSL漏洞 SSL证书

卡巴斯基：警惕新型后门程序利用游戏加载漏洞启动

卡巴斯基实验室近期截获到一种名为“注入者”的后门程序（Backdoor.Win32.Inject.hbd）。这种新型的恶意程序采用了多种较为先进的恶意软件技术。

2010-12-01 20:14:57

后门木马安全漏洞卡巴斯基

一键优化+流量监控网秦手机卫士Android版惊喜登场

近日，网秦全新推出基于Andorid平台的手机卫士，其不仅拥有全新一键优化功能能有效降低耗电，并且贴心的流量监控能让用户随时查看计费周期内GPRS和WIFI所花费的流量，防止流量超额。

2010-12-01 19:14:53

手机安全流量监控网秦科技

Ettercap：为交换式局域网提供更多保护

Ettercap是一款基于终端的以太网络局域网嗅探器/拦截器/日志器。它支持主动和被动的多种协议解析（甚至是ssh和https这种加密过的）。还可以进行已建立连接的数据注入和实时过滤，保持连接同步。大部分嗅探模式都是强大且全面的嗅探组合。支持插件。能够识别您是否出在交换式局域网中，通过使用操作系统指纹（主动或被动）技术可以得出局域网结构。

2010-12-01 17:18:59

Ettercap 局域网

John the Ripper：支持多平台的密码破解器

John the Ripper是一个流行的口令破解工具，它支持Windows和Linux平台，是一个开源软件。如果我们想使用专门针对特定操作系统优化、并生成相应本地代码的商业版本的该产品，那么读者可以使用John the Ripper Pro，主页地址为http://www.openwall.com/john/pro/。读者可以根据需要购买或下载破解字典表。

2010-12-01 16:51:44

John the Ri 密码破解器

Web安全辩论赛圆满落幕：WAF历经艰辛获认可原创

2010年10月，51CTO与国内专注网络安全的绿盟科技携手，做了一个有关WAF和IPS的辩论活动，暨“挑战安全技术专家，Web安全技术擂台赛”。

2010-12-01 15:32:40

渗透测试：确保计划成功的10个秘诀原创

渗透测试需要实现业务目标，而不是仅仅查找随机的漏洞。下面教你如何让付出的努力取得最大效果。

2010-12-01 14:43:10

架设Web信誉查询服务器为国内"云安全"提速50倍

趋势科技日前宣布，为了让中国客户获得更完善、更迅捷的云安全防护，趋势科技特别在南京架设了专门服务于中国客户的Web信誉查询服务器。

2010-12-01 14:36:16

趋势科技 Web信誉查询

金山“开源”：源码可公开下载全民反病毒时代到来

12月1日，国内专业安全厂商金山网络宣布了一项重大举措：将逐步公开旗下金山卫士、核心云引擎的源代码。就在当天，第一批源代码新鲜出炉，首期是金山卫士隐私保护器和漏洞修复模块。

2010-12-01 14:35:25

金山开源反病毒

卡巴斯基与腾讯达成合作移动安全王牌浮出水面

2010年12月1日，信息安全解决方案提供商——卡巴斯基实验室与互联网综合服务提供商——腾讯签署了一份在手机安全领域的合作协议。根据该协议，卡巴斯基将与腾讯无线事业部共同实践和探索先进的移动安全理念及技术，并将卡巴斯基实验室的手机安全防护和防毒杀毒功能融入QQ安全助手中，力求打造出更专业、更贴心的全方位手机安全服务。

2010-12-01 13:46:34

卡巴斯基腾讯移动安全

东软安全新老交接睿变迎接15周年

赵鑫龙博士1998年加入东软集团，曾先后担任东软集团电信事业部副总经理，东软集团交通事业部副总经理。在面向高端行业用户将技术和产品很好融合与创新，为用户提供整体解决方案方面具有非常丰富的运营管理和技术研发经验。

2010-12-01 13:32:25

东软安全新老交接睿变

Nikto：非常全面的网页扫描器

Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs；超过625种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新（如果需要）。基于Whisker/libwhisker完成其底层功能。这是一款非常棒的工具，但其软件本身并不经常更新，最新和最危险的可能检测不到。

2010-12-01 13:05:11

Tcpdump：最经典的网络监控和数据捕获嗅探器

作为IP网络的系统管理员，经常会遇到一些网络连接方面的故障，在排查这些接故障时，除了凭借经验外，使用包分析软件往往会起到事半功倍的效果。常用的包分析软件非常多，如tcpdump分析器。

2010-12-01 13:02:00

Kismet：一款超强的无线嗅探器

Kismet是一个基于Linux的无线网络扫描程序，这是一个相当方便的工具，通过测量周围的无线信号来找到目标WLAN。虽说Kismet也可以捕获网络上的数据通信，但在还有其他更好的工具使用(如Airodump)，在这里我们只使用它来确认无线网卡是否正常工作和用来扫描无线网络，在下面的部分中将会换用不同的工具软件来真正地侦听和捕获网络上的数据通信。

2010-12-01 12:50:59

Kismet 无线网络扫描

Hping2：一种网络探测工具

hping是一个基于Linux命令行的TCP/IP工具，它在UNIX上得到很好的应用，不过它并非仅仅一个ICMP请求/响应工具，它还支持TCP、UDP、ICMP；RAW-IP协议，以及一个路由模型HPING一直被用作安全工具，可以用来测试网络及主机的安全。

2010-12-01 12:41:41

Metasploit Framework：黑掉整个星球

Metasploit Framework是一个编写，测试和使用exploit代码的完善环境。这个环境为渗透测试，shellcode编写和漏洞研究提供了一个可靠的平台，这个框架主要是由面向对象的Perl编程语言编写的，并带有由C语言，汇编程序和Python编写的可选组件。

2010-12-01 12:37:03

Metasploit 渗透

Netcat：网络瑞士军刀

在网络工具中有“瑞士军刀”美誉的NetCat，在我们用了N年了至今仍是爱不释手。因为它短小精悍（这个用在它身上很适合，现在有人已经将其修改成大约10K左右，而且功能不减少）。现在就我的一些使用心得和一些帮助文档中，做一些介绍与大家共勉。

2010-12-01 12:31:23

NetCat 扫描端口

天融信：防止非法外联的解决方案

木马是当前用户信息化所面临的头号杀手，根据CNCERT年度报道，木马引起的安全事件长期位居各类安全威胁之首，特别是一些安全性较高的内部网络（如政府部门、军事部门的网络），虽然采取物理隔离的措施来确保外部网络和内部网络之间不存在任何可能的物理链路。但是，假如这样的网络中有某个主机通过拨号或其他形式私自接入外部网络，这种物理隔离就会被破坏。木马极可能通过该主机进入内部网络，进而通过嗅探、破解密码等方式对内部的关键信息或敏感数据进行收集，或以该主机为“跳板”对内部网络的其他主机进行攻击。

2010-12-01 11:53:07

天融信解决方案非法外联

Wireshark：网络嗅探工具

Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包，并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。

2010-12-01 11:41:52

Wireshark 网络包分析捕获网络包

Nessus：最好的UNIX漏洞扫描工具

Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用 Nessus 作为扫描该机构电脑系统的软件。

2010-12-01 11:36:44

Nessus 漏洞扫描

重视第二代Web安全稳捷推出WTC可信内容保护

稳捷网络大中国区总经理彭朝晖表示，在目前安全五大趋势之中，应用安全设备的大发展最为引人注目。比如Web安全网关已经在全球的电信运营商市场取得了突破，特别是随着稳捷网络推出全球首台万兆Web安全网关BeSecure 2080之后，Web安全已经从效果和性能两方面赢得了市场的信心。

2010-12-01 11:36:42

稳捷网络 Web安全 WTC

Cain & Abel密码恢复和破解工具

Cain & Abel是一款Windows平台下的口令恢复工具。它通过采用多种方式来恢复多种口令，采取方式包括：嗅探网络，使用字典、暴力、密码分析方法破解解密口令，记录VoIP会话，解码混杂口令，恢复无线网络密钥，揭示口令框中输入的口令（星号查看），披露缓冲口令和分析路由协议。

2010-12-01 11:23:43

Cain Abel 密码恢复破解

Snort：一款广受欢迎的开源IDS(入侵检测系统)工具

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。

2010-12-01 11:14:46

snort 嗅探器数据包记录器

360发布“四核”杀毒软件新引擎取名QVM

据介绍，“四核”360杀毒的优势在于组合了多种安全技术，包括客户端和云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和人工智能算法的结合、hips（主动防御技术）和四引擎查杀的防杀结合，等等。齐向东说：“木马病毒的更新和渗透速度越来越快，杀毒软件也必须向‘多核’方向发展，否则就会像单核CPU电脑上跑Win7一样，很难起到全面保护的作用。”

2010-11-30 23:01:31

360 四核杀毒软件

SharePoint安全性：保护SharePoint部署的基础知识

即使毫无经验的管理员也可以在几个小时内成功部署 Microsoft Office SharePoint Server 2007。尽管基本的部署确实能够正常使用，但是它很可能未经过相应的配置以实现最佳安全性。SharePoint Server 2007 是一种很容易安装、但很难正确安装的应用程序。

2010-11-30 18:09:15

SharePoint harePoint部署保护SharePoin

网络专家：使用网络访问保护(NAP)实现DirectAccess

DirectAccess 很不错。如果与网络访问保护结合使用，更是相得益彰。

2010-11-30 18:02:32

合规报告：控制客户端云访问的第一步

建立安全的访问机制是企业步入云计算时代的第一步。现在为合规、报告和远程连接设置相应的策略，也就规定了您的团队将如何安全、顺利地在云计算环境中开展工作。使用带 IPsec 的网络访问保护 (NAP) 连接技术（如 DirectAccess）可以帮助改进您的审核和合规报告工作。

2010-11-30 17:42:10

NAP IPsec 网络访问保护

Windows 7安全性：帮助保护您的操作系统的提示和技巧

对于保护计算机的安全，有几个显而易见的基本步骤：保持计算机使用最新操作系统和应用程序更新，确保安装了最新的反间谍软件和防病毒软件，使用复杂密码并定期更改。在本文中，我将介绍这些基本策略以外的一些安全提示，帮助您更好地利用 Windows 7 的安全功能。

2010-11-30 17:28:19

Windows 7安全

使用Microsoft Forefront TMG 2010作为安全Web网关

公司在建立安全策略时，一个主要目标就是使员工能够更安全地浏览 Internet。

2010-11-30 16:06:32

安全Web网关 Microsoft F

如何应对三网融合所带来的网络和信息安全问题

三网融合是身处信息化时代的人们多年的企盼。实现三网融合能把连接用户最后的"一公里"线路合三为一（"三"指的是，电话、电视、互联网），尤其是在3G技术日益普及的今天，三网融合能使用户随时随地感受到网络的融合和统一。

2010-11-30 14:47:20

三网融合启明星辰网络安全

数据库安全最佳实践：数据库审计工具调优

数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，但如果他们仅仅去阅读那些叙述如何进行数据库审计的标准操作手册的话，恐怕会很失望。数据库审计工具都有一些特殊的使用技巧，如果不花费时间合理地规划审计流程，使用这些工具可能会使得数据库运行性能遭受惨重打击。

2010-11-30 11:26:49

数据库安全审计工具

如何在几分钟内将大型应用交付给上万个用户?

传统的IT管理方式,通过桌面应用部署满足应用需求,通过增加设备成本提高性能,通过限制访问增强安全,这种分布式应用部署方式,无法进行高效的统一管理,造成TCO居高不下､节节攀升,IT管理疲于应付｡

2010-11-30 10:12:08

泰然神州 VirtualApp 应用交付

部署网康上网行为管理净化校园网络

近日，首都师范大学成功部署网康上网行为管理产品NS－ICG，通过该产品强大的网页过滤、应用控制、带宽管理、内容审计等功能对全校上网行为进行精细化管理，以实现建设高效、健康、绿色校园网的目标。

2010-11-29 14:59:02

上网行为管理网康上网行为管理

甲骨文数据库安全面临五大难题译文

确保甲骨文数据库安全从来就不容易。下面介绍这方面的几大难题和应对这些难题的一些新兴工具。

2010-11-29 14:29:47

甲骨文数据库安全数据库安全

Windows内核惊现高危漏洞可绕过UAC

11月29日消息，据国外媒体报道，微软日前证实，他们正在调查一个关于Windows内核的0day漏洞。该漏洞属于权限提升漏洞，攻击者可利用该漏洞跳过微软UAC（用户帐户控制）安全功能。

2010-11-29 14:05:29

金山网络 Windows漏洞

SOC 2.0：下一代安全运营中心先睹为快原创

专家们表示，由于安全技术和理念方面出现了一些根本的变化，大企业中安全专业人员的日常活动会在不远的将来发生一些明显的变化。

2010-11-29 09:12:22

SOC SOC 2.0 安全运营中心

明鉴5.0促使Web应用弱点扫描市场正走向成熟原创

说到扫描器，业内人士都很清楚，开源免费的扫描器有很多，以国外工具居多。但本文将要给大家介绍的是国内知名安全厂商安恒公司开发的，针对Web应用攻击的扫描产品——明鉴Web应用弱点扫描器。

2010-11-28 15:40:37

明鉴扫描器 Web应用弱点扫描

虹安发布国内首款浏览器数据防护系统

针对这种情况，虹安开发了国内首个针对网页信息泄露安全隐患的防护解决方案，只需安装一个控件，就能快捷解决所有B/S应用模式下的网页数据泄露问题。该方案基于浏览器内核拦截技术，控制浏览器的菜单、命令及显示内容，系统集中配置不同的策略规则，控制浏览器文字和图片的复制，打印，另存到本地功能，并对网页内容合规匹配检测，对违规显示的敏感数据用“*”符号替换显示，并对违规行为禁止告警及上报违规日志。

2010-11-26 15:46:34

虹安浏览器数据防护系统

虹安率先推出64位操作系统文档透明加密技术

为了顺应市场需求，国内DLP产品开发的领先企业，深圳虹安信息技术有限公司开展了支持64位操作系统透明加密技术的专题攻关，凭借强大的技术实力，在2010年11月在国内率先正式推出支持64位操作系统的文档透明加密防护技术。这标志着文档透明加密技术迈入一个新的台阶。

2010-11-26 15:42:54

虹安文档透明加密 64位操作系统

病毒伪装“手机优化大师” 暗发短信恶意扣费

网秦全球手机安全中心近日截获了一款名为“扣费大师”（MSO.Optimiz）的手机病毒，因其暗地肆意滥发短信消耗话费被命名为“扣费大师”。

2010-11-26 14:06:25

手机安全手机优化大师网秦科技

桌面安全：采用“深层防御”方法

深层防御”方法代表了一套全方位安全哲学，帮助保护计算环境免受许多攻击手法的攻击。

2010-11-26 12:57:01

上一页 1 ··· 677 678 679 680 681 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营