51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
IPS虚拟补丁虽好 企业网管员可不要贪用
RSA 2010大会上安全专家称虚拟补丁修复对网络漏洞来说可能是种有效的短期修复方式，但它不能替代对系统和应用适当地修复部署工作。

2010-03-12 16:12:49

虚拟补丁IPS
点评当前互联网企业安全团队现状
市场不能完全满足：由于安全公司偏向于传统网络安全，比较关注漏洞、FW、IDS、Scanner、Anti-DDOS、UTM等通用性安全产品和技术的研究，对于互联网公司的业务分析的相对少一些，因此短期内无法满足互联网公司的全部需求，因此在需要得到安全公司的服务外，还有不少安全需求无法解决。

2010-03-12 15:07:35

互联网企业安全团队
报告:六成黑客攻击与PDF漏洞有关 远超微软
据国外媒体报道，安全机构F-secure和微软的调查报告显示，上月底曝光的Adobe Reader漏洞已经被黑客利用来发动具备一定规模的恶意攻击。

2010-03-12 14:07:59

黑客攻击PDF漏洞
解析阻止或减轻SQL注入攻击实用招数
SQL注入攻击对企业安全形成巨大潜在威胁。一旦这种攻击得逞，黑客可利用这种攻击危害你的网络并访问破坏你的数据，甚至控制你的电脑。

2010-03-12 11:08:51

SQL攻击网站安全
谷歌近300热门搜索词一周遭6千余恶意URL攻击
网络安全服务提供商SonicWALL近日公布的数据显示，在过去一周时间之内，将近300个谷歌最热门的搜索词条遭到了6600余个恶意URL的攻击。

2010-03-12 11:02:51

网络安全URL攻击
20个Nginx Web服务器最佳安全实践 原创
本文的主要目是介绍如何提高运行在Linux或UNIX类操作系统上的Nginx Web服务器的安全性。

2010-03-12 10:48:03

LinuxUNIXWeb服务器安全
哪些安全技术被人们严重高估了？FW、AV还是NAC
芬兰Codenomicon公司的创始人兼首席技术官CTO Ari Takanen表示，“每年，只要是被动的安全技术都会让失败的案例出现的机会越来越多。每年的检测率下降证明了一个事实——杀毒软件效果不理想。针对所有查找攻击的被动技术，黑客们都可以通过建立一种专门的攻击而被绕过。即便你现在使用五年前的一种攻击方式，你都可以看到它能绕过这些安全技术而不会被检测到。你总不能一直在质量差劲的技术周围修建越来越多的墙来保护自己吧。”

2010-03-12 09:20:59

安全技术严重高估
终端安全管理：守住网络安全最后的堡垒
终端安全管理是一个复杂的问题，通常一个组织中的终端地理位置分散，用户水平参差不齐，承载业务不同，安全需求各异，这就决定了终端安全建设的复杂性和多元性，要根据终端用户的接入位置、所属部门、业务需要等条件来选择和执行适当的安全管理措施，既不能搞一刀切，也不能对用户放任自流，缺乏控管。

2010-03-12 09:06:55

终端安全管理网络安全
Blue Coat与IBM加强合作 提供前沿防御抵御Web威胁
应用交付网络技术领导厂商Blue Coat系统公司（纳斯达克代码：BCSI）和IBM公司（纽约证交所代码：IBM）日前共同宣布，双方已经签署了一项全球性协议。根据协议，IBM将面向Blue Coat设备的现有客户和新客户提供新的Web安全网关托管服务，在降低总体管理成本的同时为用户提供更加完善的Web威胁保护并加强 企业IT策略的贯彻实施。

2010-03-11 17:44:43

Blue CoatIBM合作
Hillstone—中央财经大学成功案例
中央财经大学是教育部直属的国家“211工程”重点建设高校，是国家“优势学科创新平台”高校，是首批“国家建设高水平大学公派研究生项目”46所高校之一，共有教职工1249人，在校生15503人。

2010-03-11 17:16:47

Hillstone山石网科中央财经大学
三大国产杀毒厂商集体求变 鹿死谁手
事情缘起于1月底，事件的主角是杀毒厂商360和瑞星。2010年1月23日，波兰安全组织NTInternals发布的一则公告称，一年前将瑞星杀毒软件存在的两个漏洞秘密通报给瑞星，但是瑞星至今仅“部分修复”第一个漏洞，第二个漏洞则“完全没有修复”。

2010-03-11 17:09:19

国产杀毒厂商奇虎360瑞星
VeriSign：根证书密钥全线升级
2009年1月27日，微软公司发布根证书计划（http://technet.microsoft.com/en-us/library/cc751157.aspx），让更多的可信根加入微软根证书信任网络。

2010-03-11 16:20:49

VeriSign根证书密钥
不可忽视的云计算四大安全隐患 原创
很多IT经理认为云计算是一个安全黑洞，敏感的公司数据随时面临着被无数远程IT罪犯们盗窃/复制/篡改的威胁。本文介绍了云计算对于企业敏感数据而言的四大安全隐患，在考虑云计算解决方案时，一定不能忽视。

2010-03-11 15:05:37

云计算安全
网络入侵防范中心：关注librpc.dll漏洞
国家计算机网络入侵防范中心9日发布安全漏洞周报说,1日至7日一周内共有安全漏洞83个,其中高危漏洞50个,总量相比前一周有所上升。

2010-03-11 10:26:52

网络入侵librpc.dll漏洞
中小企业用户的上网行为管理解决方案
“莱克斯科技”通过不断地深入实践与研发，在提高产品应用与技术的同时，更是向产品专业化迈出重要的一步：推出面向广大企业用户的高性价比专业级产品“企业易网通”。

2010-03-11 10:01:40

上网行为管理企业易网通莱克斯科技
主动寻求黑客指示 HTC Magic感染病毒
智能手机由于出色的互联网接入功能，而且很少配备安全防护软件，所以现在也经常成为网络黑客攻击的对象。

2010-03-11 09:49:53

智能手机恶意攻击互联网安全
网络战下的信息安全防护之道：制度与技术并举
2010年一月底，美国总统奥巴马发表了国情咨文，一个星期后，巴西黑客组织“红眼船员”立即袭击了４９名美国议员的个人网站，上演了2010年的第一场网络大战。

2010-03-10 17:10:04

网络战信息安全防护技术
微软2010年3月安全公告 Windows Server产品不受影响
北京时间3月10日，微软发布2010年3月安全公告。不过这个月的补丁很少，只有2个安全更新，涉及系统包括Windows XP/Vista到Windows 7系统。不过各版本都没有IE的F1漏洞的，感觉更新的都是平时不太使用的软件。各Windows Server用户可以表示情绪稳定。

2010-03-10 08:14:09

安全公告Windows Ser
RSA2010大会有感：理念都不新鲜 重点是厂商阅兵 原创
关注了两年的RSA大会，也忍不住唠叨几句。在笔者看来，RSA大会有点像国际安全厂商阅兵。大家先亮相，然后把自家牛x的武器装备展示一下，吹嘘下新产品，听一听意见。你夸你的战斗机，我说我的防弹衣……又有点像武林大会，某业内大佬振臂一呼，各门各派就聚到一起开始探讨如何剿灭作恶多端的魔教（骇客）。随后是武艺展示……

2010-03-10 01:08:08

RSA2010大会有感
天融信：云安全带来复合型安全挑战
随着云计算技术被越来越多的用户所接受，基于云的新业务模式已在不少创新型企业中得到成功应用，云计算所带来的成本降低和效率提升是显著的，但安全风险同样引起了行业的广泛关注。调查显示，阻碍大部分企业实施云计算解决方案的主要问题集中在如何确保安全性方面。身份认证、恶意程序、漏洞、数据泄露以及各种恶意攻击行为等诸多因素的安全保护需求为信息安全企业创造了广泛的市场空间，同时也提出了严格的要求。

2010-03-09 16:57:01

天融信云安全复合型安全挑战
RSA 1024位私有密钥加密技术遭破解
美国密歇根大学的三位科学家称，他们发现了一个利用RSA安全技术中的一个安全漏洞的方法，RSA安全技术用于保护从媒体播放器到智能手机和电子商务服务器等各种设备。

2010-03-09 15:37:20

RSA密钥加密
权威发布：云安全最大威胁及解决办法 原创
云安全联盟（Cloud Security Alliance，CSA）发布了第一份云计算安全风险简明报告，有意与CSA发布的更冗长的“关键区域安全指南”成对出现。

2010-03-09 15:02:04

云安全漏洞恶意软件
启明星辰发布ISO27001信息安全认证咨询服务
国内信息安全领军企业启明星辰在北京正式发布“ISO27001认证咨询服务”产品。

2010-03-09 14:54:58

信息安全认证ISMS启明星辰
Apache现严重安全漏洞 Windows服务器受威胁
IT安全公司 Sense of Security在Apache的HTTP web server中发现了一个严重的漏洞，该漏洞允许远程攻击者获得一个数据库的完整控制权。该漏洞存在于Apache核心的mod_isapi模块中。

2010-03-09 14:54:49

Apache安全漏洞
SafeNet 最新解决方案为“云计算”部署保驾护航
SafeNet正式发布了一个应用在云计算网络应用模式上的数据安全方案。通过该方案，组织机构可确保“云”模式下敏感数据的安全。

2010-03-09 14:33:05

数据安全云计算SafeNet
联想网御成为微软MAPP战略合作伙伴
国内一线安全厂商联想网御宣布正式加入微软MAPP（Microsoft Active Protection Program）计划。

2010-03-09 14:26:38

用户安全微软联想网御
51CTO今日原创黑客游戏：微妙的加密与解密
数据库管理员丝毫不知道他桌面上的文档已经被人获得，他为了管理数据库服务器方便，已经将远程桌面端口映射到了外网服务器上，但远程桌面服务还没来得及开。

2010-03-09 13:50:59

黑客游戏远程桌面
从2010 RSA看信息安全发展趋势
几乎每个参加RSA大会的人都有这样一个目的：从展览或会议中了解未来信息安全的发展趋势，但想要完成这个目标难度却很大，面对海量信息无异于大海捞针。实际上，参展商或会议发言人大都有背后的商业利益推动，所展示的内容大都是为了推广自己的产品或理念而服务，完全公正客观的很少。更何况大家面对的用户和政策环境很不一样，只有透过现象看本质，才能得到自己想要的东西。

2010-03-09 13:25:00

2010 RSA信息安全
RSA conference 2010随笔
和同事们早早的搭好了展台，背景板的中央是醒目的“NSFOCUS ENABLE”，这是rsa conference 2010上绿盟科技的口号，我们要在这个展览上告诉每个人，绿盟科技不仅能够为我们的用户提供安全产品和服务，而且能够依赖我们的核心竞争力为合作伙伴提供安全的核心要素，包括安全漏洞库服务、攻击特征签名库或者是Web安全信誉库等。整个展台的设计与初来乍到有了很大的不同，渐渐显露出国际化的风格，虽然与我们理想中的样子还存在着一些差距，但相较于三年前，这不仅仅是外观的改变，也记录着我们每次的足迹。

2010-03-09 11:00:06

RSA confere随笔
McAfee宣布全球裁员100人 占员工总数2%左右
美国安全软件厂商McAfee日前宣布，公司已完成了新一轮的裁员，约有100名员工被辞退，占公司员工总数的2%左右。

2010-03-09 10:22:35

McAfee裁员
赛门铁克办黑市展晒黑客工具 旨在提高安全警觉
对许多人而言，僵尸网络(botnet)、黑客程序(software exploits)和地下市场( underground marketplaces)是相当抽象的概念。为此，赛门铁克(Symantec)特别举办一场黑市展(Black Market exhibit)，设法让这些虚拟观念具象化。赛门铁克上周在旧金山RSA安全大会上，推出这趟黑市巡礼。

2010-03-09 09:45:07

黑客工具赛门铁克安全
趋势科技：云安全3.0为云计算提供安全防护
业内有专家感叹，云计算与我们同在，每个人很快就会用它。但想到云计算并不安全的事实，也让人感到不安。如何确保云计算的安全成为今年RSA大会的重要议题。

2010-03-09 09:17:21

云安全云计算趋势科技
CeBIT2010:企业有必要重点关注云安全
2010年3月2-6日全球规模最大的ICT产业盛会CeBIT2010将于在德国汉诺威展览中心隆重举行。按照亚马逊网络服务(AWS)首席技术官Werner Vogels的说法，那些为了减少开支、增加销售而急于部署云计算的企业必须把安全置于最高优先级。

2010-03-09 09:12:25

云安全CeBIT亚马逊
黑客日薪一万二 IT企业受苦难 原创
针对社交网站和管理不善的应用程序商店的攻击一直在快速增加，你是不是也该看紧一点你的用户了呢？

2010-03-08 17:20:22

黑客挣钱IT企业
新手攻略：如何安全拥有一个网站
攻略：注册域名不要贪图首年便宜，还要问清楚续费情况，因为域名不好随便转移，选择大牌的注册商很重要。目前国内几大顶级注册商有 万网 新网 新网互联 等。千万不要在个人手中注册域名，不然你会有血的教训的。

2010-03-08 16:36:53

攻略备案域名注册淘宝网
RSA:黑客借＂极光漏洞＂获取企业源代码
在RSA 2010上，McAfee展示了一个分析报告，关于对Perforce公司(一个做住房产权软件的公司)的调查。McAfee帮助该公司找到了诸多安全隐患，比如一个在今年很著名的Internet Explorer 6漏洞，这个漏洞被命名为“极光漏洞”，曾经被黑客利用来攻击像Google这样的大公司。

2010-03-08 15:57:27

RSA黑客极光漏洞
关于Linux内核安全入侵侦察系统的使用问题
Linux内核安全是管理员很重视的，随着Linux的流行，Linux内核的漏洞也就慢慢暴露出来了，我们可以使用入侵侦察系统来帮助我们。

2010-03-08 15:28:31

Linux内核安全
思科、Juniper等免客户端SSL VPN均含漏洞
至少在2006年该安全漏洞就被发现，可能导致攻击者利用这些设备来绕过身份认证或进行其它类型的网络攻击。瞻博网络、思科系统、 SonicWall和SafeNet公司的免客户端VPN产品都被证实存在此漏洞。

2010-03-08 14:18:51

SSL VPN企业用户
终端数据丢失防护部署中的五大安全技巧
部署终端数据丢失防护可能是所有DLP(数据丢失防护)项目中最令人恐惧的一步。软件供应商提供的功能集五花八门，恐怕没有哪个组织可以毫无忧虑地加以处理。

2010-03-08 12:29:26

终端数据丢失防护部署技DLP部署目录服务器
360安全专家揭秘：如何成为“打补丁高手”？
360行，行行出状元。电脑操作系统和软件常会曝出各种漏洞，木马病毒能通过这些漏洞随时入侵电脑。就像房屋有了裂口，即便紧锁门窗，小偷也能自由进出。因此，我们必须及时给漏洞打好补丁。但是，打补丁也是一门学问。使用不同操作系统、不同软件和不同打补丁工具，扫描出来的漏洞和推荐的补丁差别也很大。那么，究竟如何才能安全、科学地打好补丁呢？

2010-03-08 11:35:22

360安全补丁
Solaris系统安全加固列表
一、安全理念1、安全的隐患更多来自于企业内部2、对于管理员的要求：不要信任任何人3、分层保护策略：假设某些安全保护层完全失效4、服务最小化5、为最坏的情况做打算

2010-03-08 11:25:33

Solaris系统安全
Opera：新缓冲溢出漏洞只会导致浏览器崩溃
本周四，一家名为Vupen Security的网安公司发现了Opera10.5及更低版本浏览器中的一个缓冲区溢出漏洞，消息发布以后，各界纷纷表示该漏洞可能会导致严重的安全问 题，攻击者可以利用这个漏洞远程控制被攻击的电脑执行恶意代码。这家公司目前为止尚未透露该漏洞的细节，不过Opera公司的发言人则表示该漏洞只会使浏 览器崩溃，但未必会严重到可令攻击者远程执行恶意代码的程度。

2010-03-08 11:14:10

Opera浏览器缓冲溢出
CeBIT 2010：IPFire开源防火墙
2010年3月2-6日全球规模最大的ICT产业盛会CeBIT2010将于在德国汉诺威展览中心隆重举行。此次CeBIT2010的主题是“Connected World连结世界”，由商业IT、绿色IT、网络方案、智慧运输、远程医疗、信息安全、银行与金融、通讯科技、ICT基础设备及经销商专区联袂展出ICT领域热门议题，以及商务、生活与未来三个面向展现数码世界的发展及商机。

2010-03-08 11:00:56

防火墙CeBIT 2010IPFire
微软高管提出针对安全的“清理网络税”引发争议
据国外媒体报道，微软可信赖计算部门(Trustworthy Computing group)副总裁斯科特·卡尼(Scott Charney)周二在接受采访时表示，尽管现在有足够的方式来对抗恶意软件、网络僵尸和恢复被感染的电脑，但是没人愿意为此支付费用。他认为，增加一项互联网使用税也许能够解决资金问题。“也许市场能够解决这个问题，你可以说这是公共安全问题，能够依靠一般性税收来运作。”目前，许多相关专家正就这一问题进行探讨。

2010-03-07 09:48:06

上网缴税清理网络税微软高管
MP3成为企业网络安全的最大威胁
Gartner研究公司发表报告称，琳琅满目的消费电子产品大量流入企业将给公司网络带来新隐患，是企业安全的最大威胁之一。

2010-03-05 21:12:25

网络安全企业MP3
黑客称Windows 7比Linux安全 Flash是威胁
Charlie Miller是黑客大赛Pwn2Own连续两年的冠军，最近他在接受访问的时候爆出，微软的Windows 7操作系统比苹果的Mac OS更难攻破。

2010-03-05 17:28:15

黑客Windows 7Linux
WatchGuard发布新型高性能安全设备
“新一代的安全威胁和法规标准的压力，正迫使企业重新审视和计算风险管理措施。” WatchGuard科技负责世界(亚太/欧洲/中东/非洲)销售的副总裁Terry Hass说道：“既要降低IT成本和复杂性，又要增加保护力度，无疑是一项挑战。对成长中企业、中型企业和机构来说，他们需要的是灵活的、可扩展的、价格合适的有力安全保护，而WatchGuard XTM 5系列正是适合他们的理想选择。”

2010-03-05 14:26:39

WatchGuard安全设备
国内多家软件公司产品存在安全隐患
笔者从事网络管理工作，数月前，应邀对本地一家公司做了一次安全检测，在检测就要结束的时候，在内网用嗅探到了一个SQLServer数据库的SA密码，经该公司的网络管理人员介绍说，该数据库服务器运行了一套软件，在互联网有固定的ip地址，用于与各地子公司交换数据用的，SA密码是软件安装人员设置的，数据库服务器从来没有出现过安全问题。

2010-03-05 14:18:53

软件公司产品安全隐患
RSA 2010大会：惠普将分享云安全研究成果
研究人员发现，企业在选择网络服务时面临着恶意和意外数据丢失的双重危险。而恶意攻击和来自内部的合作伙伴或最终用户无意的行为所带来的这些漏洞也不尽相同。

2010-03-05 11:49:02

RSA 2010惠普云计算
网康科技副总裁梁斌：感言RSA2010印象
一年一度的安全界顶级盛会RSA会议2010年3月1日开始再度在旧金山MOSCONE中心召开。尽管经历了2009年的严重危机，部分展商缩小了规模，但云计算概念还是为本届RSA大会带来了很多新意并有成为本届展会的主导之势。

2010-03-05 11:13:40

网康科技裁梁斌RSA2010
上一页 1 ··· 725726727728729 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服