51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
网络安全的未来：协同入侵检测系统（CIDS）
本文分析了协同入侵检测系统（CIDS）的优势，以及CIDS的组成部分。

2010-08-06 15:27:18

入侵检测系统CIDS
微软8月安全公告将修复34个漏洞
微软在8月10日的补丁发布中，将发布14个安全公告，修复Windows、Office、IE浏览器和Silverlight中的34个漏洞。

2010-08-06 15:11:02

微软安全漏洞
八月十六日之后 Adobe Reader溢出漏洞将获得紧急补丁
Adobe系统公司说它计划发布紧急更新，修复其Reader和Acrobat产品中的一个严重安全漏洞。

2010-08-06 15:07:21

Adobe漏洞补丁
xwork修补漏洞的悲剧
在漏洞发现者发布的POC中，并不能影响xwork 2.1.2之前的一些版本(这个版本之前的一些版本，下文会统称为老版本，之后的叫做新版)，例如struts 2.0.14(就是struts修补了N个高危漏洞后的第一个版本，最常用的版本)其实是不能打的，本文会分析这个漏洞的起因，和结果，也会给出通杀POC的思路。

2010-08-06 14:11:12

远程命令漏洞分析
你可能不知道的恶意攻击方式
根据F-Secure公司最新研究发现，SEO(搜索引擎优化)中毒攻击正在逐渐发展，而且这种攻击正变得越来越危险。然而，很多最终用户和一些网络管理员甚至都还不知道这种威胁的存在。那么，如何在不影响用户使用互联网搜索功能的前提下，保护企业免受SEO中毒攻击呢？这是本文需要解决的问题。

2010-08-06 13:15:35

恶意攻击
近2亿Facebook用户数据被制作成为BT种子 可公开下载
一名研究者搜集了超过1.7亿Facebook用户包括用户名和他们在网站上个人资料页网址在内的信息，并将这些信息编辑为一个文件，发布在一家文件共享网站上，这意味着数千台计算机可以在不链接Facebook的情况下，进行搜索操作了。

2010-08-06 10:56:48

Facebook用户数据
黑帽大会：超过60%网站SSL配置不当
本文介绍了黑帽大会上Qualys公司研究人员Ivan Ristic对SSL的研究结果，并分析了针对HTTPS浏览器会话的攻击。

2010-08-06 10:44:18

网站安全SSL配置
电子邮件、网站和IP欺骗：如何防止欺骗攻击
本文介绍了三种欺骗攻击：IP欺骗、电子邮件伪造和网站欺骗，并介绍了防范这些攻击的方法。

2010-08-06 10:38:59

IP欺骗邮件安全网站欺骗
IT安全从业人员何时选择跳槽？
本文给我们总结了IT安全从业人员在选择跳槽时应考虑的问题，帮助大家做出明智的选择。

2010-08-06 09:58:12

IT安全从业人员跳槽
思科交换机和路由器等产品发现DoS安全漏洞
受影响的产品是思科Catalyst 6500系列交换机和思科7600系列路由器。思科称，这些安全漏洞可能导致思科防火墙服务模块在处理特别制作的SunRPC或者某些TCP数据包之后停机并执行冷启动。反复利用这个安全漏洞就会导致设备处于持续的拒绝服务攻击状态。

2010-08-06 09:19:44

思科交换机路由器
用于IT安全和规范的差距分析方法
本文介绍了用于IT安全和规范的差距分析方法。

2010-08-05 11:26:19

IT安全IT规范
专栏作家开发简单的邮件过滤器：getlessmail身小本事大
我们两个人在垃圾邮件误报处理方面都保持非常谨慎的态度。绝不让一封垃圾邮件出现在收件箱中是非常重要的，但误处理带来的问题，需要收到的正常电子邮件被垃圾邮件过滤器误判，足以让我们放弃选择大部分常见的垃圾邮件过滤软件。

2010-08-05 09:41:53

电子邮件过滤器getlessmail
数据中心架构不同层次安全策略
数据中心安全是一个层次化的，针对不同的安全问题，不同的层次会也不同的安全策略。

2010-08-05 09:36:06

数据中心安全策略
安全问题能否将DNS推入云服务
VeriSign公司、Afilias公司以及其他供应商正在努力研究基于云计算的DNS（域名服务器）服务。本文对这种情况的发展趋势进行了分析。

2010-08-04 15:45:16

DNS域名服务器云服务
审计在金融行业的应用趋势分析
本文介绍了安全审计产品部署在金融行业的价值，以及审计产品在金融行业的应用趋势。

2010-08-04 15:34:42

安全审计金融行业
如何让USB移动硬盘百毒不侵
本文介绍了保护USB移动硬盘免受恶意软件入侵的方法。

2010-08-04 15:16:11

USB移动硬盘
启明星辰携手宁波公安推进等级保护
近日，由宁波市计算机信息网络安全协会主办的信息网络安全发展趋势研讨会在宁波市新舟宾馆成功召开。

2010-08-04 15:08:31

信息安全等级保护启明星辰
ChinaJoy美女照片凶险：木马附体ShowGirl大肆传播
360安全中心发出安全警告，就恶意网址监测的数据显示，黑客正借助ShowGirl发动大规模木马攻击，仅8月3日一天，就有15个相关网站被黑客入侵挂马，网友在搜索ShowGirl时不要轻易点击鼠标。

2010-08-04 15:02:54

木马攻击黑客360安全中心
真互联网之王：DNSSEC七巨头拥重启权
这七名国际互联网“关键控制人”分别是英国的Paul Kane，美国的Dan Kaminsky，中国的Jiankang Yao，布基纳法索的Moussa Guebre，特立尼达和多巴哥的Bevil Wooding，捷克的Ondrej Sury以及加拿大的Norm Ritchie；他们就是整个互联网领域可能的救世主，某种程度上来说也是国际互联网之王，不过我们但愿所谓的“重大灾难性事件”永远不要到来。

2010-08-04 13:11:59

DNSSEC七巨头重启
混合式安全灵活性可充分满足无边界企业的发展
为了防御现代威胁，大多数组织不是采用安全即服务（SaaS）就是购买边界解决方案，甚至是将两者不协调地组合。但这些方法通常伴随着这样那样的局限，最终导致策略架构、报告、管理和成本等多个方面形成戏剧化的冗余，并留下了众多疑惑，我们如何才能不以牺牲安全性和成本为代价而获得兼具灵活性和全面覆盖的安全。

2010-08-04 10:40:40

混合式安全无边界企业
揭秘:持有DNSSEC密钥的7个人如何重启网络
7个人只需5位就能破解根密钥——这种加密方法被称为 Shamir's Secret Sharing——密钥被分成几部分，每一部分都独一无二，其中几部分或全部联合起来就能解密密钥。7位被授予重任的人是各大洲的代表：他们分别是美国的 Dan Kaminsky，加拿大的Norm Ritchie，英国的Paul Kane，另外四个人分别来自中国、非洲的布基纳法索、和南美特立尼达多巴哥，以及捷克共和国。密钥其实是两个相同的智能卡，被密封在透明的塑料袋内。

2010-08-04 10:04:04

DNSSEC密钥重启网络
黑客大赛验证大多数企业数据保护不堪一击
上周五的Defcon黑客大会组织了一场比赛，各个黑客利用社会工程学进行犯罪。其方法是通过美国最大的10个石油或者高新技术公司的员工，获取公司的敏感信息，之后通过目标计算机入侵企业。

2010-08-03 22:19:30

数据安全黑客
渗透测试方法：创建一个网络渗透协议测试
本文介绍了一种能帮助您组织和准备渗透测试的模板：交战规则（Rules of Engagement，ROE）。

2010-08-03 22:09:16

渗透测试网络安全
为数据丢失防护系统争取更多IT安全预算
本文专家向我们解答了在说服管理层答应购买更高价位的DLP产品方面的意见和建议。

2010-08-03 22:05:05

数据丢失防护IT安全
揭秘Web应用服务的四大弱点
在本文中，作者根据自己的工作经历，分析了Web服务的四大弱点：默认值、加密处理不善、Web服务溢出和SQL注入式攻击。

2010-08-03 21:59:56

Web应用SQL注入式攻击
飞天诚信推出全球首创高强度.NET软件专用加密锁
近日，为满足广大.NET软件开发商对于加密锁专用性、高强度的需求，飞天诚信推出全球首创高强度.NET软件专用加密锁——ROCKEY7.NET。

2010-08-03 18:22:46

NET软件加密锁飞天诚信
游戏外挂暗藏木马 《穿越火线》玩家6天被盗1301个QQ号
“我从网上下了《穿越火线》V3.1版的防封透视外挂，游戏还没开始呢，用了快十年的QQ号就被木马偷走了……”都说十挂九毒，但仍有不少网友抱着侥幸心理，电脑中招了才追悔莫及。360安全中心接到用户“问号”的举报后，立即对该外挂捆绑的木马样本进行了破解分析，赫然发现黑客已经利用此外挂在短短6天内已成功偷走了1301个QQ号！

2010-08-03 18:10:16

木马病毒游戏外挂360安全中心
ARP欺骗和WPA2最新漏洞利用分析指南
最近《WPA2无线安全协议发现惊天漏洞!》这篇文章被疯狂转载，其原因都来自于AirTight的言论:由于一个被忽视的漏洞，WPA2“外强中干”，攻击者可以破解用WPA2加密的数据通信。果真如此令人恐慌吗？

2010-08-03 11:08:57

ARP欺骗WPA2
应用程序开发：使用第三方代码是否安全？
本文中专家向我们介绍了编写健壮且能够抵御攻击的应用程序所需参考和学习的资料，并解答了使用第三方代码创建应用程序是否安全的问题。

2010-08-02 23:20:24

应用程序安全第三方代码
无线安全的6个新神话
随着对无线安全问题认识的深入，事实似乎已经给了网络安全专业人士足够的信息，足以打破某些无线安全的神话。而越来越多的用户转向WPA2的事实也证实了这一点。

2010-08-02 23:00:40

无线安全WPA2
Verizon 2010年度数据泄露调查报告概述 原创
Verizon公司2010年度数据泄露调查报告（Data Breach Investigation Report）显示，恶意软件、数据滥用和社会工程学等泄露事件（breaches），导致被盗的数据记录（data records）在去年的基础上快速增长了1.43多亿条。

2010-08-02 10:30:30

数据泄露Verizon 201
安恒信息明鉴Web应用弱点扫描器产品介绍
在将Web应用程序推向实际使用之前，最好先借助Web应用程序渗透工具测试一下。目前，这类工具多数都可以执行Web应用程序的自动扫描，它们可以实施一些威胁模式测试，从而揭示一些常见的漏洞，例如许多程序可以揭示Sql注入式攻击漏洞、跨站脚本攻击等。

2010-08-02 09:00:00

Web应用扫描器安恒信息
稳捷网络：二季度发展势头良好 为应用安全期待六大蓝海 原创
在问到上半年的销售情况时，稳捷网络中国区总经理彭朝晖表示：“从二季度以来销售形势来讲，市场对稳捷的产品和理念还是接受的，发展势头很好，一季度发布的万兆Web安全网关，现在已经测试完毕，有几个大客户正在试运行这款产品。”

2010-08-02 00:46:25

稳捷网络彭朝晖Web安全网关
瑞星发布半年安全报告 钓鱼网站危害首超病毒和木马
7月29日，著名信息安全厂商瑞星公司发布《瑞星2010上半年互联网安全报告（简称<瑞星报告>）》，报告指出，2010年上半年互联网上新增病毒422万个，去年同期相比下降53.7%；新增挂马网站（以URL计算）总数目为2666万个，比去年同期下降了90%。上半年共有5.96亿人次网民被病毒感染，平均每天331万网民中毒。

2010-07-30 16:10:02

钓鱼网站木马病毒瑞星
HTTPS和SSL协议存在安全漏洞
HTTPS和SSL/TLS协议是Web安全和可信电子商务的核心，但Web应用安全专家Robert "RSnake" Hansen和Josh Sokol在昨天的黑帽大会上宣布，Web浏览器的基础架构中存在24个危险程度不同的安全漏洞。

2010-07-30 16:02:56

HTTPS协议SSL协议安全漏洞
SCADA系统安全就像一颗“定时炸弹”
本文介绍了黑帽大会上，Red Tiger Security公司展示的对120多个管理发电厂、炼油厂和其他关键国家基础设施的网络和系统的安全进行评估分析的结果。

2010-07-30 15:58:18

系统安全安全漏洞
微软在寻求真正“负责任”的漏洞披露机制
本文介绍了微软在寻求真正“负责任”的漏洞披露机制的计划，以及Adobe和微软在积极防御计划上开展的合作。

2010-07-30 15:53:30

微软漏洞披露
社交网络成网络犯罪分子新工具
尽管恶意软件通过公共资源进行更新已经不再是什么新鲜事，但RSA FraudAction研究实验室最近发现这种托管方法被用于操纵一种银行木马，即“巴西银行家”木马家族的一个变种。

2010-07-30 15:20:17

社交网络银行木马RSA
从“根本”入手，解决终端管理的“细枝末节”
从终端的分布来看，终端分布模式随着IT技术的发展不断演变；从最早主机-亚终端集中模式，到PC分布模式，再到如今的虚拟桌面模式，每一个阶段对终端管理来说都是完全不同的。

2010-07-30 14:56:31

终端管理细枝末节
McAfee：新一代防火墙的三大变革 原创
“还用防火墙？防火墙都已经被淘汰了！”，作为企业IT部门经理，或是数据中心管理者，当听到有人这么说，会有何感想？记者就这个问题采访了几个企业数据中心的部门经理，得到的答案几乎是一样的：“不用可以，那你告诉我，我该用什么呢？”。有这样想法的用户不在少数，也具有一定的代表意义。

2010-07-30 14:45:10

McAfee防火墙
Wedge Networks携“深度内容检测技术”进军3G
近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks宣布，基于最新的“深度内容检测技术”，公司已经为3G运营商提供了全套高性能专业级Web安全解决方案，确保3G运营商的整体信息安全。

2010-07-30 10:00:02

Web安全信息安全Wedge Netwo
“黑蝙蝠”木马偷拍女网友裸照 360提示网聊风险加剧
近日，公安机关宣布破获一起网络敲诈案：犯罪嫌疑人“孤魂”利用一款名为“黑蝙蝠”的木马控制了女网友电脑的摄像头，偷拍对方裸照并勒索1万元。360安全专家对此表示，不法分子经常以“发照片”的名义把木马程序发给QQ好友，一打开就会中招，而“黑蝙蝠”就是比较常见的一类远程控制木马，目前360杀毒和360安全卫士每天对“黑蝙蝠”的查杀量达到了上万次。

2010-07-30 09:42:55

远程控制木马网络安全360安全中心
如何才能轻松降低企业安全成本？
本文介绍了企业在消减安全成本同时尽可能久的维持安全运营方面可以采取的措施。

2010-07-29 17:01:14

企业安全安全成本
有针对性的恶意软件攻击：道高一尺 魔高一丈
昨天，两位研究人员在黑帽大会上拉开了有针对性的恶意软件攻击的帷幕，演示了依靠各种攻击手段实现的攻击，这些手段包括从零日PDF攻击到基于内存的rootkit攻击。

2010-07-29 16:52:38

恶意软件网络攻击
研究人员发现思科防火墙漏洞和迈克菲控制台漏洞
本周三SecureWorks公司的研究人员在黑帽大会2010（Black Hat 2010）上展示思科基于IOS的路由器和ASA系列防火墙中的漏洞，以及迈克菲公司的网络安全管理控制台漏洞。

2010-07-29 16:43:46

防火墙漏洞思科迈克菲
微软将漏洞披露方式由负责调整为协调
本文介绍了微软将“负责任的漏洞披露（Responsible Disclosure）”方式调整为“协调的漏洞披露（Coordinated Vulnerability Disclosure）”的计划，以及安全研究人员对此事的看法。

2010-07-29 16:37:43

微软网络安全漏洞披露
趋势科技继续支持 Windows 2000和XP SP2平台
旧版 Windows 用户仍可通过趋势科技的保护以免受恶意程序威胁

2010-07-29 16:29:20

趋势科技Windows 200
黑帽大会现场：破解后的ATM吐现金
2010年黑帽大会在赌城拉斯维加斯举办。最受争议、最引人注目的恐怕就是下面这位了：Barnaby Jack—IOActive的安全研究员， Jack过去数年一直从事ATM（自动取款机）安全研究。

2010-07-29 16:21:27

ATM安全黑帽大会
金山毒霸2011 SP2版发布 扫描速度可达1000文件/秒
近日，金山毒霸2011 SP2版正式发布，SP2版在查杀病毒速度方面全面提速，每秒扫描速度都有大幅提升，二次扫描速度约提升10倍以上,根据用户电脑配置可高达1000文件/秒（参考相关媒体评测结果），并针对游戏用户进行特别优化，推出金山毒霸2011“游戏模式”，及应对新兴病毒威胁增加的U盘扫描和修复功能。用户可通过升级至金山毒霸2011 SP2版，更好享受金山毒霸2011带来的卓越安全体验。

2010-07-29 16:09:29

杀毒软件扫描速度金山毒霸
考虑性能和成本时 大型数据中心更需要机架式设备 原创
首先，这些设备采用这样一种结构类型，是因为这些设备按照国际机柜标准进行结构设计后，就可以被统一地安装在一个大型的标准机柜中。这样一方面可以使设备占用最小的空间，另一方面则便于与其他网络设备的连接和管理。此外，还可使机房更美观、整洁，因为所有设备部用一个机柜安装，就不会显得那么零乱。

2010-07-29 11:29:29

数据中心机架式设备
上一页 1 ··· 716717718719720 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服