51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
证券行业日志审计需求分析，产品选型和实施建议
当今的证券行业在IT信息安全领域面临比以往更为复杂的局面，日益迫切的信息系统审计和内控、以及持续增强的业务持续性需求，对证券行业的日志审计提出了明确的要求。

2010-10-25 14:29:04

证券行业日志审计
VeriSign数字证书GeoTrust和RapidSSL现严重漏洞
连日来，欧美多家大型数字证书经销商反映称，网络基础服务商、全球最大的数字证书提供商 VeriSign 最近的一次升级导致其旗 下GeoTrust 和 RapidSSL 两大品牌的 SSL 证书错误颁发，并出现严重的漏洞。

2010-10-25 13:51:33

SSL证书安全漏洞
准入控制构建银行实名制合规管理系统
银行是我国金融体系中最重要主体，目前已有超过90%的银行业务依赖于网络和信息系统，因此针对信息网络的风险控制是所有银行风险内控的重中之重。虽然各银行已经在网络与信息安全方面做了大量的投入，但涉及信息安全方面的事件仍时有发生。这些安全事件中，超过80%是来自银行内网。

2010-10-25 12:24:40

内网安全银行实名制启明星辰
绿盟科技WAF的典型部署方式
当前，在运营商增值业务系统、政府门户网站、网上银行等基于Web的关键应用中，普遍存在部署WAF的需求。

2010-10-25 12:15:02

WAF绿盟
“SQL注入”的前世今生和防御思路
“SQL1注入”流行之前，缓冲区溢出2是最有效的黑客渗透方法，但经历了一些严重事件后（如：Code Red、Nimda、SQL Slammer），现在很多网络管理员的安全意识增强了，一般都能及时安装系统补丁，而且软、硬件厂商都针对溢出问题做了很多解决方案，可以说：缓冲区溢出在黑客攻击中的路越来越窄。

2010-10-25 12:10:39

SQL注入
解读Web应用防火墙
作为一家第三方互联网支付公司的CIO，Dave为公司近期发生的一系列安全事件忙得焦头烂额。虽然已经在公司的网络出口处部署了防火墙、入侵检测系统等安全设备，但是几个月前，公司网站和支付服务器还是遭受到拒绝服务攻击导致业务瘫痪。拒绝服务攻击事件还没处理完，Dave又接到员工报告，公司门户网站被Google报出含有恶意软件

2010-10-25 12:07:51

Web应用防火墙
绿盟科技WAF服务某政府门户网站安全应急
响应《中华人民共和国政府信息公开条例》，某省党政部门积极深入发展电子政务建设，推行政府信息公开，提高政府工作的透明度，充分发挥政府信息对人民群众生产、生活和经济社会活动的服务作用。其门户网站（gov.cn）是该省电子政务建设的重要组成部分，作为当地政府面向社会的窗口，发布政务信息，提供“网上办公”、“在线审批”等业务，为企业和个人提供方便；同时，公众可通过“参政议政”、“在线投诉”等栏目，与政府部门互动。

2010-10-25 12:02:52

绿盟WAF
IPS(入侵防护系统)与WAF(Web应用防护系统)的区别
IPS（入侵防护系统）和WAF（Web应用防护系统）两款产品有不同的使用场景，随着Web应用发展带来的复杂度，对安全性要求也日趋增高，Waf的出现是顺应了市场和技术的需要。

2010-10-25 11:59:19

IPSWAF
用社工对抗社工——RSA身份认证总监Uri Rivner谈钓鱼 原创
2010年10月21日，RSA2010大会在北京召开，下午会议开始前，我们有幸参与了RSA的身份认证总监Uri Rivner先生的演讲预演。

2010-10-25 11:52:05

RSA身份认证总监在线欺诈
国内外WAF需求特点和技术发展分析
2004年之后，经济利益成为安全攻击的驱动力，这改变了整个互联网的安全图景，攻击变得“工业化”，具有庞大的组织、资金，更聚焦，并具有自动化能力。

2010-10-25 11:51:54

WAF
绿盟科技WAF解读OWASP TOP10安全威胁
从宏观角度看Web安全问题的本质和根源。解读和运用OWASP新的2010版TOP10安全威胁，作为理论指导的依据，选择合适的产品WAF，降低风险，保障Web业务系统运行。

2010-10-25 11:40:58

WAFOWASP风险
消除更新恐惧症 从细节保护企业信息安全
俗话说：一物降一物，卡巴斯基前瞻性的防御技术、实时更新的反病毒数据库和独到的“后台无干扰升级”，倒是 “更新恐惧症”的一大克星。

2010-10-25 10:59:47

软件更新信息安全卡巴斯基
“安全”将成未来信息产业必争之地
近日，国内领先的网盘服务商数据银行DBank与全球知名的信息安全解决方案提供商卡巴斯基实验室携手举办了名为“喜迎国庆、DBank携手卡巴送三重大礼”的活动，将卡巴斯基手机安全软件9.0以奖品派送的形式推向数据银行用户，虽然这次活动的规模并非大手笔，但却为众多志在“云存储”的服务商提供了一个很好的借鉴。

2010-10-25 09:56:09

云存储信息产业卡巴斯基
360提醒：警惕钓鱼网站借招聘名义窃取用户资料
据360安全中心统计，仅10月21日一天，该中心就发现了121家打着招聘名义的钓鱼欺诈网站，它们伪装成51job、中华英才网、智联招聘等知名招聘网站，或是仿冒一些大公司的官方网站，等待应届学子们自投罗网，从而窃取受害者的个人资料，甚至直接传播各类盗号木马。

2010-10-25 09:31:33

盗号木马钓鱼欺诈网站360安全中心
SquidClamAv 6.0 发布（含下载）
SquidClamAv是一个专为 Squid 代理服务器提供的用ClamAV的病毒重定向工具。它可以运行在文件名正则，内容类型正则表达式的防病毒检查，等等。它易于安装和工程甚至高负荷的Squid访问。

2010-10-25 09:23:51

SquidClamAv
绿盟科技获2010中国IPS/IDS市场占有率领导者奖
“在政府、国防、金融、电信等大型客户刚性需求的拉动下，中国IDS/IPS市场同比实现了19.5%的强势增长，而绿盟科技则以28.2%的市场份额位居第一。”

2010-10-24 20:06:32

绿盟科技IPSIDS
OWASP 2010范渊：中国WEB安全5年发展历程及趋势与挑战
51CTO.com 独家报道：范渊在OWASP大会上给我们带来了精彩的演讲。那么在此次演讲中，范渊为我们诠释了中国WEB安全5年发展历程及趋势与挑战。

2010-10-22 16:12:42

范渊OWASP
OWASP 2010中国峰会——OWASP中国主席Tom Brennan精彩致辞
文章摘要：作为安全领域最重要的会议之一——OWASP 2010中国峰会在京召开。那么51CTO记者为大家带来现场的报道。下面是OWASP中国主席Tom Brennan先生的精彩致辞。

2010-10-22 15:56:20

OWASPTom Brennan
生物识别认证设备能与内部软件整合吗?
本文介绍了将生物识别设备整合到内部软件的方法。

2010-10-22 15:36:20

生物识别内部软件
创建第三方安全策略以防止软件被利用
本文解释了企业应该对第三方软件漏洞给予重视的原因，并给出了一些应对建议。

2010-10-22 15:12:04

第三方软件漏洞安全策略
OWASP 2010中国峰会 现场演讲嘉宾介绍 原创
2010年10月22日消息，作为全球顶级的应用安全组织，OWASP（Open Web Application Security Project）今日在北京举办OWASP 2010中国峰会，本次大会特意邀请政府、金融、互联网、教育、电信、能源等热门行业的CIO代表，国内外知名的应用安全专家、厂商代表共聚一堂，就应用安全及业务安全发展及技术创新等话题进行广泛而深入的讨论，同时也为广大从事应用安全研究的技术人员提供一个多元化的交流平台。51CTO作为特邀媒体，将会全程跟踪报道，有关OWASP会议详细情况请浏览51CTO的专题报道。

2010-10-22 11:05:58

OWASP演讲嘉宾
OWASP 2010中国峰会现场图文集锦 原创
2010年10月22日消息，作为全球顶级的应用安全组织，OWASP（Open Web Application Security Project）今日在北京举办OWASP 2010中国峰会，本次大会特意邀请政府、金融、互联网、教育、电信、能源等热门行业的CIO代表，国内外知名的应用安全专家、厂商代表共聚一堂，就应用安全及业务安全发展及技术创新等话题进行广泛而深入的讨论，同时也为广大从事应用安全研究的技术人员提供一个多元化的交流平台。我们聚合产官学力量，推动中国应用安全市场发展。

2010-10-22 10:32:56

OWASPWeb安全
SaaS选型遭受五大安全问题拷问
在选择SaaS之前有很多安全风险问题需要考虑，以下我们将主要讨论五个安全问题。

2010-10-22 09:36:00

SaaS安全
RSA2010 信息安全国际论坛主题演讲嘉宾
RSA大会是信息安全界最有影响力的业界盛会之一。它于1991年由RSA公司(现为EMC公司信息安全事业部)发起，得到了业界的广泛支持。RSA大会一年一度分别在美国、欧洲和日本举办，其议程设计由信息安全从业者及其它相关专业人士评判和制定。

2010-10-21 19:13:13

RSA2010信息安全
数据中心防火墙跨入百G时代 原创
网络的快速发展也带来了新的安全和管理上的威胁，同时，数据中心安全架构以及企业级网络安全架构的需求也在不断的增加，新的网络安全架构油然而生。为此，Hillstone山石网科近日发布了其最新款数据中心高性能防火墙——SG-6000-X6150。

2010-10-21 18:37:07

山石网科X6150
盘点RSA大会历年获奖者
始于1998年，RSA大会奖项旨在表彰对密码学、公共政策和信息安全领域做出杰出贡献的个人或团体。

2010-10-21 16:37:13

RSA大会获奖者
RSA 2010盛会大事记
令人瞩目的RSA盛会终于要在中国大饭店开幕，在这之前，让我们随着51CTO记者来一起了解一下RSA 2010信息安全国际论坛大事记。

2010-10-21 16:13:26

RSA大会大事记
江永清在RSA大会上的精彩致辞
每年在旧金山，在伦敦，在东京召开的是信息安全界的信息峰会，多年来，RSA一直希望将大会介绍到中国，今天终于实现。

2010-10-21 16:04:19

RSA大会江永清
RSA大会：各方促进信息安全领域的国际合作
据51CTO记者了解，国家有关部门也高度关注此次盛会，在今日举办的RSA大会上，工业和信息化部信息安全协调司司长赵泽良在大会致辞时说，欢迎信息安全领域各个国家间的合作，包括政府间、非政府组织建、企业间的对话等。

2010-10-21 15:42:46

赵泽良RSA大会
参加RSA 2010信息安全国际论坛主题演讲的十四位嘉宾
RSA大会在京举行，那么参加RSA2010信息安全国际论坛主题演讲的嘉宾共有14位，下面我们就来一一介绍一下。

2010-10-21 14:11:39

RSA演讲亚瑟James Bidzo
如何用电子邮件数字证书来保证信息的安全
本文介绍了电子邮件数字证书是如何保证邮件信息安全的，以及用数字证书对邮件信息进行加密的方法。

2010-10-21 13:54:20

电子邮件数字证书信息安全
揭开绑架型木马的“画皮”
本文主要介绍什么是绑架型木马，绑架型木马的特点，以及木马经常出现的一些形式。

2010-10-21 13:48:37

绑架型木马网络安全
杀毒软件可以通过数据库文件来发现恶意文件
本文介绍了病毒或恶意软件通常包括的文件，并且回答了反恶意软件和防病毒程序能否通过恶意软件的数据库文件来发现他们的问题。

2010-10-20 16:10:31

杀毒软件数据库文件
揭秘能避开入侵防御系统的新恶意软件技术
研究人员称，最新发现一类恶意软件“高级躲避技术（AET）”能够隐蔽地通过大多数入侵防御系统，向目标计算机注入Conficker等著名的恶意代码，并且不会留下任何痕迹。

2010-10-20 16:05:11

入侵防御系统恶意软件
认清网络世界十七种安全威胁
本文介绍了互联网上存在的十七种安全威胁，以及其应对建议。

2010-10-20 15:56:09

安全威胁安全管理
在Windows安全组中如何取舍嵌套处理
目前，对于使用活动目录的系统管理员来说，对于全局安全组是否应该进行嵌套处理存在着不同的意见。本文将对这种做法的优缺点进行综合分析。

2010-10-20 15:41:30

Windows安全全局安全组
剖析ZeuS木马如何安全躲避僵尸网络嗅侦
本文主要剖析了ZeuS/ZBOT Trojans木马是如何躲避僵尸网络嗅侦的。

2010-10-20 15:28:39

ZeuS木马僵尸网络
SonicWALL 提供精细粒度应用智能、控制和实时可视化功能
智能网络安全及数据保护解决方案领先提供商SonicWALL, Inc.日前宣布推出其下一代防火墙产品系列工具 SonicOS 5.8。

2010-10-20 15:09:05

智能网络安全下一代防火墙SonicWALL
17种网络安全威胁大扫描
文章摘要：对于网络安全威胁你都知道哪些呢？在平时的网上冲浪过程中，你都注意到这些危险的信号了吗？下面就让我们一起来看看17种网络安全威胁吧。

2010-10-20 14:52:10

网络安全威胁
卡巴斯基证实公司英文网站遭黑客攻击
北京时间10月20日上午消息，据国外媒体报道，为了诱骗网民下载假冒的反病毒软件，黑客几乎会袭击任何网站。上周日，他们就攻击了著名的反病毒厂商卡巴斯基实验室的网站。

2010-10-20 13:14:22

卡巴斯基黑客攻击
摩安短信过滤专家在工信部检测中拔得头筹独领风骚
今天，给您带来的是一款真正能够智能过滤垃圾短信的产品：摩安短信过滤专家，一听这名字，就能看出他们专注于垃圾短信过滤。摩安MobileAnn，从名字就能看出其专业性，MobileAnn翻译过来就是无线安全的意思。

2010-10-20 11:54:54

垃圾短信智能产品摩安短信
360隐私保护器新版：可随时清理用户隐私痕迹
10月19日，国内首款专业隐私保护工具——360隐私保护器再度升级，新增了“隐私清理”功能，可以帮助用户发现电脑在使用过程中留下的隐私数据记录，并且有选择地定期清理，从而避免个人隐私被他人或某些软件、木马窃取的情况。

2010-10-20 11:44:32

隐私保护器数据安全360安全中心
减少企业Web威胁的三条预防性措施
在企业中我们更应该关注网络安全。那么有什么样的Web威胁需要我们注意呢？什么才是合理的Web安全解决方案呢？下面我们就来详细讨论一下。

2010-10-20 09:39:50

Web安全解决方案Web安全Web威胁
云服务如此脆弱，我的信心已耗尽 原创
“和许多小公司一样，我们使用Google共享我们的日历。但截至上周二，Google日历服务中断了8天，时间如此之长，连个解释也没有，我很愤怒。”一位Google日历的用户如是说。

2010-10-20 09:29:27

云计算
在企业并购中信息安全人员如何作出正确的职业判断
信息安全专业人员在企业并购过程中管理自己职业生涯的能力，对于其未来的职业发展至关重要。本文介绍了信息安全人员应对这些变化应采取的措施。

2010-10-19 21:00:52

企业并购信息安全人员
网秦通讯管家4.0版发布 首推号码一键快查
近日，全球领先的手机安全服务企业，网秦全新推出新一代手机通讯管理软件——网秦通讯管家4.0版，新增方便、快捷的“号码快查”功能：一键速查所需号码，联系人快速加密、隐私一键清理等特色功能。

2010-10-19 20:40:21

手机安全一键快查网秦通讯
微软发布SDL Regex Fuzzer正则表达式安全检测工具
微软公司发布了一个免费的工具 SDL Regex Fuzzer 用以帮助程序员测试他们的正则表达式是否存在 DoS 漏洞。

2010-10-19 17:21:16

微软SDL Regex FDoS漏洞
如何删除msdrvload.jpg病毒
最近许多网友反馈msdrvload.jpg报告为病毒，手动删除这个文件后重启计算机它还会出现，就算用文件粉碎器删除也无济于事，这个jpg文件竟然有79MB大小。

2010-10-19 16:55:30

删除病毒网络安全
微软免费杀毒软件MSE无法更新的解决方法
无法更新对于杀毒软件就意味着风险，因此笔者今天为大家介绍2个可以解决MSE无法更新的方法。

2010-10-19 16:26:26

MSE更新微软
新型威胁将给全球企业带来致命风险
2010年10月18日，专业提供集成式网络安全和业务连续性解决方案的创新型国际公司Stonesoft向全球宣布发现了一种新型的高级逃避技术(AET)，这种技术会给全球范围内的现有网络安全系统构成严重的威胁。

2010-10-19 16:20:40

网络威胁企业风险
上一页 1 ··· 679680681682683 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服