鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Pwn2Own:浏览器独活Chrome 智能机单挂iphone 原创

在比赛即将开始前几天，苹果和谷歌突然大量发放补丁，给本来胸有成足的黑客们来了个措手不及。不过依仗对苹果Safari浏览器的熟悉，黑客天王米勒还是顺利攻破Mac，拿走了1万美元和一个Mac笔记本。

2010-03-26 09:31:31

Pwn2Own2010 浏览器 iphone

寻找“云计算”的“拆弹部队”

Arbor Networks并不是挤进“云计算餐桌”的迟到者，实际上，它一直是这个领域潜在的领导者，在国外市场上，其用户包括全球70% 以上的运营商和大型企业。其基于运营商经验长期积累的ATLAS威胁库，使得Arbor Networks的口号“了解你的网络（Know Your Network)”不是一句空谈，也正是这种真正的掌控和了解，才能使得未来云计算应用中复杂多变的安全威胁得以剔除和解决。

2010-03-25 21:49:44

云计算网络安全 Arbor

东方趋势：云安全找回渠道价值

趋势科技是云安全概念的提出者，现在大部分厂商都在依据趋势的云安全框架基础各自研发，只不过实现的方式不同，趋势科技在从技术到产品的实现，采用了相当最优的方式。

2010-03-25 21:26:12

云安全杀毒软件趋势科技

专业杀毒技术做安全辅助软件金山网盾3.5创安全辅助新标准

在金山网盾的发布会上，金山安全公司指出，以上网保护为代表的安全辅助应用，表面上看自动恢复设置就可以了，但其本质仍然是病毒对抗，非专业的所谓安全辅助软件是不能彻底解决由于木马、病毒带来的使用问题的。

2010-03-25 16:55:09

杀毒技术安全辅助软件金山网盾

2010杀毒软件争霸战:面对面的杀戮

金山卫士，360安全卫士，相似的名字，相似的功能，相似的市场定位，引发的不仅是一场激烈的近身肉搏战，更是2010年杀毒市场硝烟再起的端倪，新一轮的洗牌即将上演。

2010-03-25 14:27:55

杀毒软件 360安全卫士金山卫士

安全第一寻找云计算的“拆弹部队”

虽然云计算在电信运营商的转型战略之中的前景被广泛认可。然而，IDC同时也谈到，还有着很多令人担忧的因素，其中，安全就是最引人注目的一个。

2010-03-25 14:12:19

Pwn2Own2010第一天:火狐、IE、Safari全挂 Chrome幸存原创

首先向持续关注Pwn2Own的51CTO网友们问好，接下来将向大家报告一条疑似2009年新闻的新闻。历史惊人的相似，继2009年火狐、IE、Safari全挂，Chrome夺冠之后，2010年再次上演的同样的情形，虽然比赛还没有结束，但笔者可以大胆的提前宣布，Chrome这次又要夺冠了。

2010-03-25 12:51:13

Pwn2Own2010 火狐

Pwn2Own2010第一天:iPhone被攻破漏洞涉及Safari 原创

来自卢森堡大学的32岁黑客Weinmann和Zynamics 22岁的研究人员Iozzo合作，通过最薄弱环节---iPhone上的Safari成功实现入侵，利用特别设计的页面让Safari崩溃，从而攻入iPhone 3GS的最新固件3.1.3，拿走1.5万美元的现金奖励，当然，该漏洞目前为止都还未被修补。

2010-03-25 08:49:26

Pwn2Own2010 iPhone Safari

网络犯罪“高级化”有可能酿成大祸

卡巴斯基实验室在北京举行了中国区媒体发布会。北京卡巴斯基副总经理卢向京在与会现场以这样一个形象的比喻诠释了深刻的行业问题：防火墙与个人安全软件的区别非常类似于深宅大院的高墙与小区保安的区别。

2010-03-24 14:54:01

网络犯罪网络安全卡巴斯基

Bruce Schneier:美助中黑客攻击Google

Google 的部分服务被中国黑客入侵的消息上了新闻头条。今天我要说的不是中国黑客参与了攻击，或者是他们用的攻击手段非常精密——大家都知道这回事了，而是美国政府在不经意间帮助了这些黑客。

2010-03-24 14:30:57

Google 黑客攻击美国

“扫荡”无线网络故障可用排除法

文章摘要：对于无线网络故障，可以通过很多种方法解决。常用的是逐一排查的方法。本文主要介绍的也是基于这种方法所进行的解决的无线网络故障的内容。

2010-03-24 13:09:38

无线网络故障

如何在Windows2008上关闭135端口

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务端口3389。

2010-03-24 11:55:28

Windows安全端口黑客

加强IIS7.0的安全架构体系

因为管理员的工作疏忽、失误，没能及时把委派用户所赋予的权限收回，造成公司的几个普通员工的用户名和密码及相应的访问权限被篡改，给公司带来了一些不必要的管理损失、维护难度，公司要求管理员设法阻止这些恶意的行为等。

2010-03-24 11:38:10

WEB服务器恶意攻击网络安全

网站服务器如何有效防御PHP木马攻击

我们可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情。本文将介绍网站服务器如何有效防御PHP木马攻击？

2010-03-24 11:21:11

网站服务器 PHP木马攻击

新攻击技术让DEP形同虚设

最初，JDuck只是想将PDF利用程序集成到他的metasploit漏洞测试平台中，但在此过程中，他发现即使Adobe Reader 9.3默认开启了DEP保护，该利用程序仍然可以完美地工作。通过进一步检查后发现，该利用程序包含一个内存地址列表，每一个地址都指向函数的末尾，也就是说，在一些机器代码指令后跟着一个返回命令，这是一个相当狡猾的新攻击手段，至今尚未对外公开。

2010-03-24 09:16:18

新攻击技术 DEP

IE6安全隐患重重为何企业依旧不离不弃

尽管微软一直敦促用户部署浏览器更新(截止2010年八月就将满九年了)，但Zscaler在对其客户群的研究中发现大约一半的IE6 用户没有实时更新。Zscaler 的高级安全研究员Mike Geide表示，看到如此多的人抛开IE6的安全隐患依然使用该浏览器，他觉得很不可思议。

2010-03-24 09:06:58

IE6安全黑客攻击浏览器补丁更新

RSA在华首发支持中文的DLP8.0数据防泄漏套件

3月16日，EMC信息安全事业部RSA全球同步发布RSA Data Loss Prevention(DLP)套件8.0版。DLP套件是RSA公司市场领先的集成数据安全产品，用于发现、监控和防止敏感数据丢失、数据泄漏或数据滥用，它支持数据中心、网络和端点各个环节的数据保护。RSA DLP套件8.0版本在扫描、工作流、报告及全球内容处理方面增加了70多项新功能，有助于全球机构安全地协作，保护更多地点的更多敏感数据，降低全球范围的风险。

2010-03-23 17:29:29

RSA DLP8.0 数据防泄漏

金山查明“手机骷髅”病毒元凶已向公安机关举报

对于近日在手机用户之间疯狂传播的“手机骷髅”病毒，金山毒霸安全实验室经过全面鉴定与逆向分析后，已查明该病毒制作方实为北京国盛明道科技有限公司。

2010-03-23 17:02:44

手机病毒恶意攻击金山毒霸

郑州市新联通应用全新的互联网安全服务模式

2010年3月16日上午，在河南省郑州市新联通培训中心的培训教室，召开了主题为“郑州市非经营性互联网联网单位安装信息安全审计系统交流会”。

2010-03-23 16:49:04

互联网安全服务模式任子行公司

小谈链路负载均衡解决方案

深信服科技解决方案更多的考虑链路质量以及利用率为基础，从而判为为用户选择哪条链路，一方面解决传统方案无法实现的入站问题；另一方面更加智能的解决用户的访问的选路问题，保证了访问速度；再者，使得网络资源得到了合理利用，节省硬件投资成本；

2010-03-23 16:43:39

负载均衡互联网链路深信服科技

迈克菲新一代数据丢失防护解决方案优势所在

不断出台的政府和行业规范，以及企业对保护产品计划、财务记录和知识产权等重要企业数据的日益重视，使得数据丢失防护(DLP)市场发展迅速。过去，DLP 客户不得不忍受各种挑战，例如冗长的构建时间、高昂的成本和庞大的工作量等。迈克菲数据丢失防护技术通过快速高效地提供行业领先的数据保护能力，彻底改变了这种局面。现在，企业的数据安全需求能够得到充分满足，同时无须花费巨额成本进行无休止的咨询、测试和错误调试。

2010-03-23 13:27:01

迈克菲 DLP 数据丢失防护

密钥升级部分SSL证书存在安全缺陷

在密钥从1024位升级到2048位的过程中，部分SSL证书存在着极大的安全隐患。

2010-03-23 11:41:47

密钥加密 SSL安全

再谈 Chrome 浏览器的安全功能

出于安全考虑，本文选择了Google Chrome浏览器，在使用之前参阅了Google公司的声明，并在使用过程中简单总结了Chrome的几大安全特性。

2010-03-23 11:25:53

Chrome浏览器安全桌面安全

汇丰银行信息泄露引发的信息安全问题

汇丰控股有限公司的瑞士私人银行周四就15,000名客户资料被窃一事向其客户公开道歉，此举据称是离职员工Herve Falciani所为。

2010-03-23 11:06:12

泄露你秘密的，不仅仅是GOOGLE BUZZ！

Google Buzz泄露个人隐私引起了大家的关注，那么和我们息息相关的局域网泄密问题是否更该引起我们的重视呢？随着计算机网络和互联网的发展，无论在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性。

2010-03-23 10:59:14

局域网安全 GOOGLE BUZZ Google

企业低成本备份和恢复策略探析原创

本文主要向用户们介绍了几种保障企业数据安全存储、能够为将来的数据恢复打下良好基础的存储技术以及恢复手段和工具。希望广大用户在各自的工作岗位上，对这些知识灵活运用，根据自己企业的实际特点选择好数据备份和存储软硬件，从而能够较好地应对各种突发事件和数据灾难，成功地进行数据恢复。

2010-03-23 10:03:25

数据安全备份恢复

2010年3月30日德国小红伞杀毒正式登陆中国

2010年3月30日德国小红伞杀毒登陆中国，正式发布中文版。作为关心杀毒软件的51cto用户，你有什么想问的吗？51cto安全频道受邀前往。这里一定有对小红伞感兴趣的朋友吧？

2010-03-23 00:28:44

小红伞杀毒登陆中国

如何用Linux安全管理网络流量原创

管理网络流量的时候应该通过什么样的依据管理，通过什么手段有效的把流量进行识别、分析和管理呢？这是本专题所要解决的主要问题。

2010-03-22 21:06:35

Linux安全网络流量管理

垃圾邮件发送者依然毫不留情

2010年3月值得关注的焦点包括：欺诈和钓鱼占二月份全部垃圾邮件的19%，与一月份相比降低了2%，但是仍然处于较高水平。垃圾邮件发送者除了继续利用海地地震以及新近发生的智利地震为话题之外，他们还以其它最近发生的关注度极高的事件（如汽车召回事件）为噱头，发送垃圾邮件

2010-03-22 20:37:06

垃圾邮件钓鱼攻击赛门铁克

您的数据库被审计了吗？

随着信息泄漏和信息篡改事件的愈发频繁，用户急需针对存储核心数据的数据库系统进行全面的网络行为审计，阻止非法入侵和违规操作，保障核心数据资产的安全。

2010-03-22 19:41:00

数据库审计数据审计

用密码文件管理数据库的实战操作

在Oracle系统中，用户使用特权用户身份（INTERNAL／SYSDBA／SYSOPER）登录Oracle有两种身份验证方法： 1.使用与操作系统集成的身份验证 2.使用Oracle数据库的密码文件进行身份验证。

2010-03-22 16:57:18

密码文件数据库密码安全

事件响应机制探讨：合并SIM系统和IAM系统

如果将SIM系统（安全信息管理系统）的实时监控和报告功能和IAM系统（身份和访问管理系统）的访问控制连接起来，可以提供更有用的控制和更高的安全性...

2010-03-22 16:49:02

SIM系统 IAM系统响应机制

BitDefender升级出问题误杀Windows文件

罗马尼亚杀毒软件厂商BitDefender日前承认，病毒码升级后导致Windows系统文件被误杀。

2010-03-22 16:27:57

Windows安全杀毒软件

ForeFront让邮箱服务器远离侵袭三建议

在ForeFront产品系列中，笔者最推荐的是FSOCS。这是一种基于服务器的防病毒产品。与Exchange2007服务器结合，能够有效保护即时消息和邮件的安全，让其远离病毒的侵袭。

2010-03-22 16:19:04

邮箱服务器邮件安全

上网行为管理阻断钓鱼网站“入口”

钓鱼网站的危害是非常大的，这类网站通常需要用户填写自己的真实信息，比如姓名，身份证号码，银行卡或信用卡的卡号密码等，更有甚者，有的钓鱼网站会在页面植入各种病毒，一不小心，用户的电脑就会感染病毒，从而将电脑中的私人信息或公司资料泄露，后果不堪设想。

2010-03-22 16:04:06

上网行为管理钓鱼网站网康科技

云计算之难——全球四大顶尖安全公司各抒己见原创

本月初，微软首席执行官史蒂夫•鲍尔默在华盛顿大学表示，“虽然云计算所带来发展空间很大，但它对技术创新和通信创新来说都将是一个持续的挑战。有些人认为云计算的安全性很不错，有些人知道它还不是安全可靠的，还有其他一些人则并未考虑这些问题。

2010-03-22 14:13:28

云计算顶尖安全公司

Gartner再评RSA为网络欺诈检测领导者

RSA技术部高级副总裁Christopher Young表示：“我们相信，位居网络欺诈检测领导者象限反映出RSA在防止在线欺诈和身份假冒方面取得正不断成功，表明我们能够为客户提供价值，减少相关的损失。RSA的反欺诈专家正在向全球超过2.5亿的用户提供创新的分层解决方案，并且正在保护着他们的身份、凭证和信息资产。”

2010-03-22 13:17:12

Gartner RSA 网络欺诈

新版ZeuS僵尸网络给网银安全敲响警钟

犯罪分子利用这个僵尸网络在网上银行、自动清算中心网络和工资管理系统上窃取金融证书和执行非授权的代码。

2010-03-22 09:43:15

僵尸网络网上银行网络安全

令人震惊的多网络犯罪关系图译文

上周，安全专家突然袭击断开了Troyak的互联网连接，Troyak是一家东欧ISP，它是全球电脑犯罪活动的老巢。在过去的7天中，据传安全社区大量的不知名人员开始与Troyak玩起了打地鼠游戏，试图寻找下一个合法ISP作为跳板，重新连入互联网。

2010-03-22 09:33:21

网络犯罪网络安全

Mozilla将在3月底发布补丁修复Firefox3.6零日

不过更有安全意识和技术娴熟的用户可以考虑升级到3.6.2测试版，它已经完全堵塞了这种安全漏洞。几天后，备受关注的pwn2own黑客比赛即将启动，对于包含Firefox在内的所有浏览器来说，它都是一次相当刺激的挑战。

2010-03-22 09:14:47

2010年欲保金身！谷歌在Pwn2Own前为Chrome发11个补丁

据国外媒体报道，在 Pwn2Own浏览器黑客大赛召开前夕，谷歌公司针对基于Windows操作系统下的Chrome浏览器发布了11项安全性补丁。谷歌公司发现基于 Windows操作系统下的Chrome浏览器存在六项安全漏洞，其中属于危险性高的安全漏洞有1项，属于危险性中等的安全漏洞有3项，属于危险性低的安全漏洞有2项。

2010-03-21 10:57:08

pwn2Own天王宣称将一口气公布20个Mac OS X漏洞

微软和苹果哪个更安全，这个争论可以暂时结束了，黑客查理·米勒今天宣布将在CanSecWest安全会议上一次公布20个来自Mac OS X的0day漏洞，这意味着OS X的操作系统安全将全面崩溃，对此，米勒发表了文章开头的评论。

2010-03-20 21:51:27

pwn2Own Mac OS X 漏洞

.Net开发人员常犯的6大安全错误原创

本文简要分析了.Net开发人员常犯的6大安全错误。

2010-03-20 20:35:33

网站安全安全漏洞代码

Google发布免费网络安全扫描工具

Google公司于周五发布了一款称为“Skipfish”的自动Web安全扫描程序，以降低用户的在线安全威胁。

2010-03-20 20:28:37

Web安全 Google

秘密战争正进行:WAPI归来蹭网卡引安全争议

从中国本土的WAPI标准提出到现在，已经有七年过去了。WIFI的广泛应用，似乎使人们已经忘记了WAPI和WIFI之间的激烈竞争。而市场上由技术草根开发的一种新型产品却再次点燃了导火索。七年前的一场激辩又被提起无线网络传输标准两大技术阵营再次交锋的导火索，正在被技术草根点燃。

2010-03-20 20:14:43

WAPI 蹭网卡网络安全

Abra改变移动办公模式公司电脑变成随身U盘原创

其实Abra是一个解决方案，这款解决方案是Check Point公司与SanDisk携手合作开发的，目的是为企业提供一个安全、成本合理并可让第三方PC访问公司网络的方案。据51CTO.com记者了解，该方案是将Check Point多种技术整合在SanDisk的高性能USB 盘，包括虚拟化、虚拟专用网络（VPN）和安全技术，为用户营造一个安全虚拟工作环境。

2010-03-19 21:08:38

Abra Check Point U盘

网站防篡改立即部署WEB应用防火墙

在WEB应用如此普及的今天，网站的防黑防篡改解决方案已经是每一个企业网络运维部门迫在眉急的重大任务。本文介绍了WEB应用防火墙的部署实现方法。

2010-03-19 17:43:31

WEB应用防火墙部署网站防篡改解决方案 IDS

微软不太可能修复其虚拟机缺陷

微软虚拟机软件爆出漏洞，它能让攻击者绕过Windows安全设施进而攻击应用程序中的公共漏洞，但微软发言人3月17日表示他们并没有准备修复该漏洞相应的紧急预案。

2010-03-19 15:59:08

Windows安全虚拟机微软

Pwn2Own大赛在即两黑客大牛唱衰iPhone 原创

最近，黑客们在今年的CanSecWest Pwn2Own大赛前确认了一个可攻入Apple iPhone的远程代码执行漏洞——这个消息来自Charlie Miller（连续两年在比赛中黑掉Apple的天王级选手）和Aaron Portnoy（TippingPoint安全部门的一个大牛），两位研究人员正在关注下周黑客大赛中这个漏洞是否会暴出来。

2010-03-19 12:42:27

黑客穷追不舍攻击“谷姐”

最近，“谷歌”意欲退出中国的传言再度甚嚣。越来越多迹象表明，“谷歌”可能即将关闭其中文搜索引擎Google.cn。

2010-03-19 10:52:28

谷歌黑客 Google

上一页 1 ··· 723 724 725 726 727 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营