51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
9万条美军在阿富汗机密被Wikileaks公开
以公布机密资讯着称的维基解密 (Wikileaks)网站25日公布《阿富汗战争日记》，内容是9万2000份有关美军在阿富汗战场的秘密作战纪录，包括未曾公开的阿富汗平民遭屠杀、 以及美军对阿富汗武装组织塔利班据点的秘密行动等。

2010-07-27 16:10:22

机密Wikileaks
VPN的安全和管理真的够好吗？
虚拟专用网络（VPN），无论是SSL还是IPsec VPN，已经成为IT的终极设置后自动完成的技术。一旦安装和配置，这些远程访问技术，往往用自动导航工具为后端应用程序、文件和其他资源提供安全孤立的访问。

2010-07-27 16:07:25

虚拟专用网络VPN安全远程访问
金融行业需要什么样的安全审计产品
近年来，随着金融信息化进程的不断推进，信息技术在金融业务中起着越来越重要的作用，越来越多的金融业务流程依赖信息技术。现代金融行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出以知识和信息为基础的特征。但随着信息系统在金融行业业务运营中的作用越来越重要，金融行业信息系统所面临的威胁和风险也越来越大，外部黑客或不法分子虎视眈眈，内部违规或犯罪事件正呈上升趋势。

2010-07-27 14:11:16

安全审计产品金融行业启明星辰
黑客公开微软 Lnk漏洞木马病毒制造教程
7月26日，金山毒霸云安全实验室监测到黑客已经通过互联网发布了利用微软快捷方式漏洞制作病毒木马的制作教程，金山毒霸安全专家表示，该病毒制作教程的公布，即使一个菜鸟黑客也能制作出相关病毒木马，微软 Lnk漏洞或引发新一轮病毒攻击。

2010-07-27 12:10:17

Lnk漏洞木马病毒金山毒霸
制定信息安全计划：安全vs.法规遵从
本文介绍了对有“遵从审计”历史的企业来说，安全经理制定信息安全计划和促成一种安全文化氛围时应考虑的一些问题。

2010-07-26 21:34:35

信息安全安全审计
服务器开防火墙对SEO的影响
最近发现一个客户的企业网站域名后面被莫名其妙的带上了“?jdfwkey”的字符。突然想起这个月，IP138好像也是这样的，网址出现类似“http://www.|||||.com/?jdfwkey=bxfux”的情况。

2010-07-26 19:53:18

服务器防火墙
WAF vs IPS 谁更适合防护Web应用？
如果说传统的“大而全”安全防护产品能抵御大多数由工具产生的攻击行为，那么对于有针对性的攻击行为则力不从心。而WAF正是应需求而生的一款高端专业安全产品，这也是市场需求细化的必然趋势。但由于其部署和功能方面与IPS有类似，有人提出疑问，为什么不能用IPS，或者说WAF与IPS有什么异同？谁更适合保护Web服务器？

2010-07-26 16:44:45

WAFIPSWeb应用
路由器漏洞:黑客展示如何攻陷百万台
网络安全顾问Seismic工程师Craig Heffner计划于本周六（7/24）登场的美国黑帽大会上，展示如何透过存在已久的DNS重新绑定（DNS rebinding）技术攻击全球数百万台的路由器，届时也将发表自动攻击工具。

2010-07-26 16:07:00

路由器漏洞黑客
全方位安全如影随形 “卡巴救援保”隆重上线
对于人们最为关注的“安全”问题同样如此，信息安全、财产安全、乃至人身安全，任何一种保障都是不可或缺的。

2010-07-26 15:56:02

全方位安全卡巴救援保
小红伞提示贝壳ARP防护工具有恶意程序 原创
最近51CTO编辑在工作中发现，德国的小红伞杀毒软件会提示国内免费的ARP防护工具贝壳有病毒或恶意程序，而这两家貌似往日无冤，近日无仇。有兴趣的朋友请自行测试。

2010-07-26 14:22:51

小红伞贝壳ARP
云安全3.0——给云计算数据中心用上特种兵装备！ 原创
这是两个独立，但又相辅相成的产品。一个特种部队士兵的装备包含头盔、避弹衣、伪装网、迷彩油墨等等。这“云防护盾”呢，就好像是这个士兵的头盔和避弹衣；而“云中保险箱”就好像是这个士兵的伪装网和迷彩油墨，当然，这里的“数据中心”，就是指这个士兵了。

2010-07-25 23:27:53

云安全3.0云计算数据中心
WPA2协议爆漏洞：或从内部遭受攻击
WPA2协议爆出0day漏洞，“漏洞196”意味着内部恶意用户可以伪造数据包危害无线局域网。

2010-07-25 17:16:55

0day漏洞网络安全
安恒信息助力移动行业应用安全扫描平台建设
安全扫描技术是重要的信息安全技术，与防火墙、入侵检测系统、WEB应用深度防御系统互相配合，能够有效提高网络及应用的安全性。如果说防火墙、网络监控系统等是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。

2010-07-23 20:53:23

Web应用安全Web扫描安恒信息
揭秘黑客手中DDoS攻击利器——黑色能量2代
截止到目前，卡巴斯基实验室已经检测到超过4,000种“黑色能量”僵尸程序的变种。2008年中期，恶意软件编写者对此恶意程序的原始版本进行了重要升级，编写出了危害性更强的“黑色能量2代”僵尸程序（卡巴斯基实验室的产品提示为Backdoor.Win32.Blakken）。

2010-07-23 20:06:18

DDoS攻击恶意程序卡巴斯基
如何更新灾难恢复/业务连续性计划策略
本文讨论了灾难恢复应急计划，并且讨论在引起主管注意时，应该考虑的事情；最后回答了关于VPN许可的问题。

2010-07-23 16:30:30

灾难恢复业务连续性
如何阻止ATM卡片浏览诈骗
本文介绍了ATM卡片浏览设备，并提出了金融机构保护ATM以及客户免受来自卡片浏览器攻击的方法

2010-07-23 15:46:04

ATM安全攻击
从身份验证角度谈云服务
本文从身份验证的角度，分析了云服务的好处，以及企业对云服务供应商的要求。

2010-07-23 15:13:11

身份验证云服务
云计算环境下的安全建设思路
云计算已经成为当前IT巨头建设的重点，而其快速推进过程中频繁发生的安全故障，让人们对云计算安全不无担忧。若不能为云计算架构加入更强大的安全措施来确保其安全性，将会对用户数据以及与数据相关的人带来安全和隐私风险。

2010-07-23 10:42:03

云计算安全
趋势科技云安全3.0 力推数据中心云计算平台的保护
7月22日，趋势科技正式宣布推出基于趋势科技云安全技术核心的全新云安全3.0解决方案。从2008年开始算起，趋势科技的云安全步伐基本上已经保持了一年升级一次。

2010-07-22 22:49:45

趋势科技云安全3.0
戴尔提醒用户少量服务器主板含恶意软件
戴尔在支持论坛中称：“已经在嵌入的服务器管理固件中发现恶意软件，但该潜在问题只影响一小部分PowerEdge服务器主板。”

2010-07-22 20:29:27

DELL戴尔服务器主板
Anchiva网站安全中心发布
Anchiva RapidRX实验室认为，网站安全监测只是网站被攻击和篡改后的一种发现问题的手段，是一种事后修复弥补的方式，网站最好还是应该具有积极的提前的保护与预防措施， Anchiva公司不但具有自己的专门针对网站安全的防护产品线web应用安全网关，还为政府、教育类客户提供免费的网站安全扫描评估服务。

2010-07-22 19:19:06

Anchiva网站安全中心
高级加密标准和AES加密：它们能否被破解
本文介绍了高级加密标准（AES）的由来及组成，并说明了它的潜在限制。

2010-07-22 16:33:08

加密标准AES加密密码破解
为你的windows服务器找出最佳的安全测试方案
本文为你的windows服务器提供合适的安全测试最佳方案。

2010-07-22 16:28:29

windows服务器安全测试
微软发布Windows外壳零日漏洞临时解决办法
微软已经发布了临时解决办法Windows Shell Fix It，以防止攻击者利用Windows外壳中的严重零日漏洞。

2010-07-22 16:07:02

微软Windows零日漏洞
黑客局限 揭秘网页木马四大不足
本文介绍了网页木马的四大不足，通过了解网页木马的不足，我们可以采取一些手段，让这些不足显现出来，反过来占木马的“漏洞”，从而实现防治木马的目的。

2010-07-22 15:45:45

网页木马安全漏洞
架设Endian Firewall 防火墙的好处
在现今企业网络环境中，因特网虽然可以带来便利性，但是却也带来了种种安全的威胁，例如黑客入侵、从网页及电子邮件带入的病毒、垃圾邮件入侵及各种间谍软件(spyware)及网络钓鱼(phishing)技俩，严重引响公司信息系统的安全。除此之外公司还需要面临员工因为使用实时通讯软件及浏览不当网页造成生产力低落，所以Endian设计了一套整合性安全网关器，可以为企业的信息安全作把关。网管人员也将因为一次性的整合架构，提高了整体信息安全，为企业的日常营运多加了一层保障。

2010-07-22 11:39:48

防火墙UTMEndian
微软发布Fix it 修复Windows 7等系统0day漏洞
今天微软发布了Fix it小工具来修复不久前安全公告KB2286198中提及的一个Windows Shell 0day安全漏洞，该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击，包括Windows 7 SP1 Beta在内的各版本均受此漏洞影响。

2010-07-22 10:13:34

Windows 70day
微软发出Windows漏洞警告 迈克菲提醒用户警惕.LNK文件
微软上周五发出Windows 漏洞警告，该漏洞正被广泛用于针对性攻击中。迈克菲实验室对该漏洞进行了调查，并成功了解其来龙去脉。

2010-07-21 15:16:28

Windows安全微软迈克菲
功能越伟大漏洞越多 解密虚拟机安全 原创
虚拟化技术现在仍在发展，并且功能越来越强大。但是历史证明：功能越伟大，安全漏洞也越多，我们现在还不能完全知晓虚拟化技术的安全弱点，但问题是肯定存在的，本文意在透过已知的安全问题，提醒大家注意虚拟化带来的安全问题。

2010-07-21 14:30:53

虚拟机安全网络安全
高手支招之高校网站如何保安全
高校网站已从一个简单的信息发布、展示平台，逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。高校网站已积聚了教育信息化建设中大量的信息资源，成为高校成熟的业务展示和应用平台。

2010-07-21 14:05:31

高校网站安全
微软lnk漏洞解决方案　防范看一眼就中毒
本文介绍了Windows快捷方式自动执行0day漏洞，并提出了微软lnk漏洞解决方案。

2010-07-21 12:01:06

0day漏洞Windows
企业须考虑的十大社交网络威胁
本文介绍了企业在制定规则时须考虑的十大社交网络威胁/风险：社交网络蠕虫、网络钓鱼、木马、数据泄露、短网址、僵尸网络、APT、跨站请求伪造、身份伪造和信任。

2010-07-21 11:49:03

社交网络威胁网络钓鱼
测试助你保护Windows网络内部安全
本文将按步骤为您详细介绍保护Windows网络内部安全的测试。

2010-07-21 11:26:27

Windows安全网络测试
赛门铁克的三大“云”业务
赛门铁克的云战略远非其他安全厂商所宣传的“云安全”，它的内容要丰富、全面和务实得多。在3月9日的赛门铁克云计算论坛上，赛门铁克首席信息安全技术顾问林育民详细介绍了赛门铁克的三大云业务，清晰地勾勒出赛门铁克在云计算领域的战略构想。

2010-07-21 09:20:31

赛门铁克“云”业务
2010年7月份垃圾邮件及钓鱼攻击现状报告
根据观察，今年恶意软件在所有垃圾邮件中的比例从未超过3%，即便在恶意软件垃圾邮件高峰期也是如此。但是，恶意软件垃圾邮件在6月13日几乎占到了所有垃圾邮件的12%，并在6月3日和6月15日超过5%。在该报告中“2010年6月：垃圾邮件主题分析”一节里，将提供关于这类恶意软件垃圾邮件的更多详情。总体而言，6月份垃圾邮件占所有邮件的88.32%，而5月为89.81%。

2010-07-20 21:15:50

垃圾邮件赛门铁克
web应用防火墙(WAF)的安全原理与技术分析
Web防火墙，主要是对Web特有入侵方式的加强防护，如DDOS防护、SQL注入、XML注入、XSS等。由于是应用层而非网络层的入侵，从技术角度都应该称为Web IPS，而不是Web防火墙。这里之所以叫做Web防火墙，是因为大家比较好理解，业界流行的称呼而已。由于重点是防SQL注入，也有人称为SQL防火墙。

2010-07-20 20:45:54

web应用防火墙WAF
squid2.6stable12+clamav+havp搭建防毒代理
本文详细介绍了squid2.6stable12+clamav+havp搭建防毒代理。

2010-07-20 16:36:33

Linux安全病毒防治
警惕可感染QQ、迅雷的蠕虫程序
卡巴斯基实验室近期截获一种名为“改变你一生”蠕虫的最新变种（Worm.Win32.AutoRun.hfy）。而且发现，此蠕虫可以感染常用软件QQ和迅雷。

2010-07-20 10:26:50

蠕虫病毒恶意程序卡巴斯基
Discuz:防御CC攻击说明
CC 攻击的前身是 DDOS 攻击（分布式拒绝攻击）。 DDOS 攻击的原理针对 TCP/IP 协议的缺陷，也不能算是缺陷，只是当时设计该协议时是在几十年前，设计者假定大家都是遵守游戏规则的良好公民，现在互联网环境比当时要复杂得多，但是仍在使用以前的协议，所以才会带来某些问题。

2010-07-19 21:52:35

DDOS 攻击 CC 攻击
深信服上网行为管理助力中国进出口银行信息化
得益于深信服上网行为管理系统，中国进出口银行的信息化管理实现了一个新的跨越，员工工作效率的自主提高，金融风险得到了有效的控制，审计的信息更加全面、直观，上网更加便捷、安全。

2010-07-19 21:45:07

上网行为管理信息安全深信服科技
IBM升级入侵防御系统 增加虚拟补丁技术
IBM上周四发布了其入侵防御设备的新的更新，推动一个管理网络安全的统一平台的观点。IBM新的入侵防御解决方案IPS 4.1把入侵防御与数据和Web应用程序安全集成在了一起，向用户提供一个管理网络安全能力的统一平台，其功能包括向客户端应用程序保护提供一个自动虚拟补丁技术。　

2010-07-19 12:21:43

网络安全IBM
视频总“缓冲”、硬盘老狂转？ 360让你告别龟速上网
“上网越来越卡，一段20分钟的在线视频得花大半个小时才能看完，每次都在关键时刻卡住，真有摔电脑的冲动。”网友Vila的电脑刚买了三个月，却已经从健步如飞退化到如今的举步维艰，无奈之下向小编发出求救信号。

2010-07-19 11:10:17

网络速度在线视频360安全中心
BreakingPoint推出助力财富1000企业巩固网络基础架构
2010年7月19日，业界领先的网络应用和测试公司——美国必锐博系统公司（BreakingPoint Systems）宣布，推出 Enterprise Solutions Group以帮助企业从容应对各种破坏性攻击和高压力应用负荷。

2010-07-19 11:03:26

网络攻击网络应用BreakingPoi
“假面”木马盗用知名声卡厂商Realtek数字签名作恶
360安全中心7月17日发布橙色安全警报称，微软刚刚曝出的最新快捷方式自动执行0day漏洞已经被木马团伙大规模利用。一款名为“假面”的木马盗用了知名声卡厂商Realtek的数字签名，轻松绕过并破坏市面上绝大多数主流安全软件后，通过U盘、网页下载等方式利用该0day漏洞疯狂传播。

2010-07-19 10:58:33

0day漏洞木马360安全中心
SUSE安全大揭秘之“十诫” 原创
SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。但这并不代表SUSE在使用中就是安全的，SUSE里还有很多安全细节要注意。本文就SUSE中的这些安全细节进行逐一介绍，为大家揭开每一个需要注意的地方。

2010-07-19 10:48:06

SUSE安全十诫
五款防火墙操作管理软件评测 原创
任何一个在复杂企业环境中运行过多种防火墙的人都知道，捕捉错误的配置、避免防火墙规则（rule）相冲突、识别漏洞，以及满足审计与规则遵从（compliance）有多么的困难。

2010-07-19 09:13:08

防火墙管理软件评测
云计算的最大安全风险：安全责任不清
分析师表示，虚拟化和云计算不会影响到大多数公司的在线安全。但是由于IT服务客户想当然的认为他们的云计算提供商应当承担安全责任，这使得这些客户变得易于遭受攻击。与此同时，虚拟化和云计算也在其中起到推波助澜的作用。

2010-07-16 13:06:58

云计算安全
浅谈反病毒软件的作用
本文主要介绍了反病毒软件的功能及作用。

2010-07-16 12:15:39

反病毒软件病毒
如何保障windows服务器的安全
本文主要介绍了两种针对windows网络服务器的恶意网络行为：恶意的攻击行为和恶意的入侵行为，以及它们的防范方法。

2010-07-16 12:10:15

windows安全服务器安全恶意攻击
关于网络打印服务攻击的介绍
此文的目的不在于教人入侵Linux服务器，而是为了提高自身的技术和加强网络管理员的安全防范意识。仅此而已!粗心大意的网络管理员应该明白：由于你们一个小小的操作失误可能会导致整个网络全面沦陷!本文主要是围绕LPD：网络打印服务的攻击而进行的。

2010-07-16 11:53:20

Linux服务器打印服务攻击
上一页 1 ··· 708709710711712 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服