51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
卡巴斯基与奥地利前安全研究人员打官司
在本文中卡巴斯基安全专家Vitaly Kam介绍了他在僵尸网络生态系统方面的研究进展，揭示了僵尸网络经营者如何使用逃避法律制裁的技术销售其服务。

2010-08-17 10:40:32

僵尸网络反病毒检测
如何在BT4上安装BlindElephant
BlindElephant是一款Web Application Fingerprinter程序,当然同样类似的还有WhatWeb,不过WhatWeb好像是不能扫插件的，这个可以。

2010-08-17 10:18:53

Web安全Web程序
数据库应用安全：如何平衡加密与访问控制
本文介绍了在保护敏感数据以及平衡加密与访问控制方面，数据库应用安全的一些最佳实践。

2010-08-17 09:55:29

应用安全加密与访问控制数据库
拥有独立系统 真正U盘硬件防火墙面世
安装在U盘或移动硬盘上的杀毒软件我们常见到，但其本身并非绝对安全。安全企业Yoggie Security近日发布了一款U盘式的硬件防火墙“Yoggie Pico”，能够在独立于Windows系统的情况下保护你的数据安全。

2010-08-16 16:28:27

U盘防火墙数据安全
Array SSL VPN助力神华集团确保远程安全接入
神华集团是以煤炭生产、销售，电力、热力生产和供应，煤制油及煤化工，相关铁路、港口等运输服务为主营业务的综合性大型能源企业，目前拥有34个控股和参股子公司，58个生产煤矿，员工总数近20万人，产业的多元化、分工的精细化及企业建设的信息化需求对原有办公系统的IT建设形成了巨大挑战。

2010-08-16 15:39:18

ArraySSL VPN
如何有效保护数据库安全？
随着信息化、网络化水平的不断提升，重要的数据信息越来越受到安全威胁，而大量的重要数据往往都存放在数据库系统中，如何保护数据库，有效防范信息泄漏和篡改成为一个重要的安全保障目标。

2010-08-16 14:21:13

数据库安全信息泄漏网御神州
如何制定安全风险管理计划
本文提供了一些安全风险管理计划示例，并介绍了制定企业安全风险管理计划的参考资料。

2010-08-16 11:03:07

安全风险管理管理计划
渗透测试公司发现ColdFusion管理页漏洞
英国伦敦渗透测试公司ProCheckUp在Adobe公司的ColdFusion编程语言中发现了一个漏洞，该漏洞使成千上万个公司面临着攻击的威胁。

2010-08-16 10:56:35

Adobe安全漏洞编程语言
隐私浏览模式真能确保你的数据安全吗？
本文介绍了专家对微软IE、Mozilla Firefox、Google Chrome以及Apple Safari进行隐私浏览模式的匿名性和安全性测试的结果，表明四款主流浏览器的隐私浏览模式，并没有公众认为的那样好。

2010-08-16 10:48:47

隐私浏览模式数据安全
警惕钓鱼新骗局！“淘宝优惠码”木马布下网银陷阱
如今网络诈骗虽多，但人们的警惕心理也越来越强，普通的钓鱼网站骗钱越来越难，一种新型的钓鱼诈骗手段就此应运而生——优惠码购物。360安全专家提醒说，当遇到淘宝店家承诺下载一个优惠码便可全场打折时，可要提高警惕了，因为这所谓的“优惠码”很可能会篡改你的网上支付，让你不知不觉间就把钱打到骗子的账户里。

2010-08-16 10:37:23

钓鱼诈骗网站安全360安全中心
用户升级FlashPlayer后仍不安全
据Softpedia报道，近日，Adobe公司针对FlashPlayer组件出现的安全漏洞发布了一系列补丁程序，相信大家启动电脑后都可以看到升级提示。

2010-08-16 10:01:01

AdobeFlashPlayer安全漏洞
安全测试以及安全测试与渗透测试的区别
视角因素：安全测试是帮助客户降低安全威胁，减少安全漏洞。本身是一种防护技术，尽量发现安全问题并指导客户修复安全问题是关键，沿着的路径是发现安全问题->分析评估安全问题-〉提出修补建议-〉度量安全，而不是以攻击者视角发现安全问题-〉利用安全问题-〉获得非法收益的路径。

2010-08-14 21:59:35

安全测试渗透测试区别
密码重置问题的其他选择：行为生物统计特征技术
密码重置问题的其他替代方案：行为生物统计特征技术，其中包括图形对象选择、击键动态学（用户的输入动作）以及生物特征签名。

2010-08-13 15:37:53

密码重置行为生物统计
密码重置问题的其他选择：动态KBA
本文介绍了密码重置问题的两种方案：静态KBA（基于知识的认证）和动态KBA。

2010-08-13 15:24:45

密码安全密码认证
如何解决服务器虚拟化制造的网络安全盲点
本文介绍了解决服务器虚拟化制造的网络安全盲点的方法。

2010-08-13 15:06:01

虚拟服务器虚拟化
微软安全套装即将升级反恶意软件引擎
据Softpedia的报道，微软在开发 Microsoft Security Essentials（微软安全套装）2.0的同时，还准备在其所有免费的安全工具里升级反恶意软件引擎。

2010-08-13 14:30:51

微软恶意软件
云安全联盟(CSA)高峰论坛2010年9月将抵达中国 原创
最近有消息称，绿盟科技将于2010年9月2日在北京举办云安全联盟(CSA)高峰论坛。

2010-08-13 12:47:52

云安全联盟CSA
安全知识之基于C/S架构分布式防火墙
企业迫切需要一套真正能够解决网络内部和外部，防火墙和防黑客的安全解决方案，而基于C/S架构的分布式防火墙很好地满足了这一需求：它是由安全策略管理服务器[Server]以及客户端防火墙[Client]组成，综合运用多种先进的网络安全技术，为客户提供可靠的网络安全服务。

2010-08-13 09:45:46

安全知识分布式防火墙
应用程序事件日志管理：最后的边界？
本文就应用程序事件日志管理问题展开了讨论，并解释了为什么应用程序的日志记录是“最后的边界”。

2010-08-12 21:20:45

应用程序日志管理
答案揭晓：数据库应用程序安全
本文对《小测验：数据库应用程序安全》一文中提出的五个关于数据库应用程序安全的问题进行了解答。

2010-08-12 21:13:49

数据库安全应用程序安全
小测验：数据库应用程序安全
本测试通过五个关于数据库应用程序安全的问题来帮助大家了解数据库应用程序安全。

2010-08-12 21:06:00

数据库应用程序数据库安全
上网行为管理进入安全时代
本文对上网行为管理产品的需求用户和功能进行了分析。

2010-08-12 20:55:55

上网行为管理网络安全
企业须知的Windows 7五大安全功能
本文介绍了Windows 7企业版中鲜为人知的五大安全应用功能：DirectAccess、Windows生物识别架构、AppLocker、BitLocker To Go和多项防火墙配置协调工作。

2010-08-12 20:37:01

Windows 7安全应用
对一款安全软件——无毒空间的测试
小王最近测试了一款安全辅助工具，名叫无毒空间，该程序设计思路有异于目前市场上所有安全类软件，使用了纯白名单的核心技术，由于她抓住了“是程序总是要执行的”这一电脑程序的本质特征，巧妙的解决了未知程序非授权偷偷执行的问题。

2010-08-12 16:39:57

安全测试安全工具
SONICWALL通过CC EAL4+认证 强化对全球政府客户的承诺
SonicWALL, Inc. 近日宣布其TZ和网络安全设备（NSA）UTM 防火墙解决方案获得了通用准则（CC）评估保证级别4+（以下称为EAL4+）认证（ISO15408），巩固了其在智能网络安全及数据保护解决方案领域的领先地位。

2010-08-12 11:02:39

EAL4+防火墙SONICWALL
金融公司应对经济混乱时期的身份管理策略
对一些金融服务机构来说，这是艰难的一年，金融服务机构正在扩大他们的身份管理措施，以此来应对这些挑战。本文针对金融服务行业的特点提出了几种有效的身份认证策略。

2010-08-12 10:47:48

金融服务风险分析软件风险
2010中国手机安全市场白皮书摘要
智能终端和移动互联网的发展使越来越多的手机用户开始使用丰富的手机应用，由于手机和资费紧密相联，经济利益的驱动使移动应用产业链中的部分环节出现不法现象，垃圾短信、骚扰电话、恶意扣费、电信诈骗等问题给手机用户带来很大的困扰和损失，2010年上半年的几次较大规模的手机病毒事件则感染病毒的用户带来较大的经济损失。

2010-08-12 10:45:16

手机安全智能手机网秦科技
北信源推出面向网络空间的终端安全管理体系—VRVSpecSEC
从网络空间应用接入方式来说，网络空间应用从传统的互联网应用接入发展到以移动/无线通信应用接入乃至移动互联网接入等多种方式。目前，网络空间安全成为亟待解决的关键问题，并得到包括美国、欧洲等各国政府的高度关注。

2010-08-12 10:13:41

北信源终端安全
趋势科技中小企业安全软件包6.0全面降低终端资源占用
趋势科技全新推出的中小企业安全软件包6.0利用趋势科技云安全技术，使用轻小而功能强大的客户端全面降低资源占用，同时大幅降低了中小企业构建防毒体系的采购成本。

2010-08-11 21:29:33

安全软件云安全趋势科技
迈克菲发布第二季度威胁报告 恶意软件数量再创新高
8月11日：迈克菲今日发布《2010年第2季度迈克菲威胁报告》，报告显示恶意软件数量创下历史新高。2010年上半年成为恶意软件最为猖獗的半年。同时，垃圾邮件开始进入平稳增长阶段，相比2010年第1季度仅仅增加了2.5%。

2010-08-11 21:22:37

恶意软件网络威胁迈克菲
年中评估14项预测 解读2010年安全趋势
在2009年进入尾声时，赛门铁克对2010年安全趋势进行了一些预测。而今，我们对这过去的半年进行评估，看看到目前为止实际发生的事件是否如当初所料。

2010-08-11 15:51:31

年中评估安全趋势
日志管理最佳实践：成功的六要诀
本文介绍了关于成功进行日志管理的六要诀。

2010-08-11 15:09:15

日志管理企业安全
Adobe发布补丁修复Flash六个安全漏洞
据国外媒体报道，Adobe星期二发布补丁修复了Flash播放器软件中的6个安全漏洞。这些安全漏洞的等级都为“严重”。

2010-08-11 15:05:39

AdobeFlas安全漏洞
微软发布14个安全补丁 修复34个安全漏洞
微软今天凌晨发布了2010年8月的14个月度安全补丁，包括8个最高的关键级、6个次要的重要级，共修复了34个安全漏洞，包括远程代码执行漏洞、权限提升漏洞两种。

2010-08-11 14:59:35

微软安全补丁安全漏洞
微软8月补丁数量创历史纪录！速补漏洞防范木马盗号
据介绍，微软8月补丁有的用于修复Windows操作系统漏洞，有的用于修复IE浏览器等软件漏洞。其中特别值得关注的包括涉及IE浏览器、Office Word、Excel以及音频文件和XML核心组件的远程代码执行漏洞，这些漏洞可使木马利用恶意网页、邮件甚至音乐自动侵入网民电脑。此外，Windows 7操作系统的内核网络驱动也存在严重的提权漏洞。网民只有及时修复这些漏洞，才能把被木马盗号的风险降到最低。

2010-08-11 09:01:03

8月补丁微软木马盗号
网秦手机杀毒4.0震撼发布 铸造手机隐私防护利器
2010年8月10日，全球领先的手机安全服务商北京网秦天下科技有限公司（以下简称“网秦”）在北京召开了“中国手机安全现状与未来暨网秦新品发布会”，并推出了新一代手机安全产品——“网秦手机杀毒v4.0”。

2010-08-10 15:46:44

智能手机安全手机杀毒网秦科技
在内部应用安全测试中使用模糊测试
本文专家介绍了在内部软件开发过程中用模糊测试发现漏洞的方法。

2010-08-10 15:17:08

应用安全网络测试
2010将是沙盒技术被广泛应用的一年
传统的病毒防御手段有着先天的不足，安全软件实际上是在努力缩短着“病毒诞生到系统更新补丁”所用的时间。虽然厂商可以及时发布补丁，但谁也无法保障这个补丁能同样快速地被安装在用户的电脑中。尤其在互联网时代，病毒可以以极低的成本和极高的更新速度冲击每一个用户的电脑，这也就使得“漏洞补丁方法”疲态尽显。当一种防御机制达到极限时，转变一下思路，从另一条路走向“罗马”也许是我们应当做的。

2010-08-10 15:04:17

沙盒技术网络安全
如何选择UTM与Web安全网关
本文中，我们将从网络安全的发展角度、用户的需求偏重点、产品的功能和性能等方面来探讨应用安全网关产品的选择。

2010-08-10 14:54:28

UTMWeb安全网关
新的Windows漏洞浮出水面
安全研究员报告了一个新的Windows内核漏洞，该漏洞允许攻击者在有漏洞的机器上获取更高的权限。

2010-08-10 14:35:27

Windows安全漏洞
北京Xcon正火 另一盛会Syscan将至
闷燥多日的京城因为全球黑客的集会而下起了大雨，而同时台北也将分流黑帽大会上的另一批黑客们接踵而至。

2010-08-10 11:46:08

黑帽大会黑客
VxWorks漏洞工具发布 17185端口危在旦夕
如果你还没有扫描网络的17185 UDP端口，那么，现在最好扫描一下。上周，在BSides Las Vegas和Defcon的黑帽大会上，Metasploit的首席架构师以及Metasploit的首席信息安全官HD Moore，演示了利用VxWorks漏洞的过程。VxWorks影响到许多制造商的大量产品。

2010-08-10 11:31:31

漏洞工具端口安全
从国情出发是SOC成功发展的基础
在信息化程度较高的西方国家鲜见以SOC命名的产品，此类产品更多地是与服务捆绑提供的。最早建立SOC的ISS公司大约是在1999年收购了当时最大的独立安全服务提供商——Netrex Secure Solutions公司，建立了一个端到端的SAFEsuite(R)安全管理平台，为客户提供可管理安全服务。

2010-08-10 11:21:15

SOC安全管理联想网御
郭德纲徒弟打人惹祸 德云社官网被黑关闭
郭德纲徒弟打人事件闹得沸沸扬扬：在被北京电视台封杀、央视不点名批评、何云伟李菁退社、音响制品下架一系列倒霉事后，德云社官网也陷入危机，连日遭到不明黑客的轮番攻击，想挂木马挂木马，想放黑链放黑链，简直如入无人之境，最终被迫临时关闭。据360安全卫士恶意网页监测数据，针对该网站的黑客攻击大约是从7日晚间开始，至今48小时内竟遭到3波黑客攻击，目前网站情况仍不明朗，网民应谨慎访问。

2010-08-10 10:54:30

德云社官网木马攻击360安全中心
同济大学三本直降30分？ 小心木马制造招生陷阱
针对考生们赶抢三本录取末班车的心理，高校招生网页的挂马现象又出现了爆发式增长的趋势。仅8月6日一天，就有包括清华、人大、同济、复旦、广州大学、西南交通大学等在内的51个高校被挂马，其中同济大学医学院、化学系、法学院、传播与艺术学院、经济与管理学院、土木工程学院等19个学院38个网页被挂马，网友在访问时一定要提高警惕。

2010-08-10 10:46:19

网页安全木马攻击360安全中心
VB100八月测试：Vista成安全厂商梦魇 国内仅可牛通过测试 原创
2010年8月，英国著名的VB100安全软件测试机构公布成绩单，本次测试平台让人大感意外，居然是微软的Windows Vista SP2 Business Edition。而更感意外的是，之前表现良好的中国军团在此平台上几乎全军覆没，仅剩初次参与评测的可牛拿到了绿色的Pass标签。

2010-08-10 08:25:42

VB100Vista可牛
Array Networks诠释ipad完美商务价值
面对如此庞大的用户，乔布斯面露“魔鬼艺术家的微笑”。但问题在于，以上数据中80%的企业计划采购iPad不会仅仅是作为员工福利吧！没错，iPad将会是未来终端的大势所趋，它的华美时尚外表将使你的员工赚足眼球，高人一等。更重要的是，iPad将是企业全新的近乎完美的商务工具。

2010-08-09 17:19:57

Array Netwoipad
Web浏览器漏洞被一览无遗？
2009年12月一轮名为“极光行动”的网络攻击使数十家公司的知识产权受到严重侵害，这次事件唤起了人们对互联网浏览器安全的关注。Check Point指出，目前所有Web浏览器都存在各种各样的漏洞，是黑客最易攻击的对象之一，用户必须提高警惕，谨防千里之堤，溃于蚁穴。

2010-08-09 16:34:00

Web浏览器安全漏洞Check Point
"GSM网应该被关闭" 黑客轻松演示监听GSM手机
8月5日，《IT时报》记者终于辗转联系到了克里斯，这位神秘的黑客肯定地对记者说：“老旧的、不安全的GSM网络应该被关闭。”

2010-08-09 12:39:37

黑客GSM手机
解决方案：UTM和IPS兼顾立体安全防护
本文将重点阐述某省级电信公司是如何利用网络信息安全设施，保障其业务和运营系统稳定、安全地运行的。

2010-08-09 12:13:54

UTMIPS安全防护
上一页 1 ··· 715716717718719 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服