鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

思科、Juniper等免客户端SSL VPN均含漏洞

至少在2006年该安全漏洞就被发现，可能导致攻击者利用这些设备来绕过身份认证或进行其它类型的网络攻击。瞻博网络、思科系统、 SonicWall和SafeNet公司的免客户端VPN产品都被证实存在此漏洞。

2010-03-08 14:18:51

SSL VPN 企业用户

终端数据丢失防护部署中的五大安全技巧

部署终端数据丢失防护可能是所有DLP(数据丢失防护)项目中最令人恐惧的一步。软件供应商提供的功能集五花八门，恐怕没有哪个组织可以毫无忧虑地加以处理。

2010-03-08 12:29:26

终端数据丢失防护部署技 DLP部署目录服务器

360安全专家揭秘：如何成为“打补丁高手”？

360行，行行出状元。电脑操作系统和软件常会曝出各种漏洞，木马病毒能通过这些漏洞随时入侵电脑。就像房屋有了裂口，即便紧锁门窗，小偷也能自由进出。因此，我们必须及时给漏洞打好补丁。但是，打补丁也是一门学问。使用不同操作系统、不同软件和不同打补丁工具，扫描出来的漏洞和推荐的补丁差别也很大。那么，究竟如何才能安全、科学地打好补丁呢？

2010-03-08 11:35:22

360 安全补丁

Solaris系统安全加固列表

一、安全理念1、安全的隐患更多来自于企业内部2、对于管理员的要求：不要信任任何人3、分层保护策略：假设某些安全保护层完全失效4、服务最小化5、为最坏的情况做打算

2010-03-08 11:25:33

Solaris 系统安全

Opera：新缓冲溢出漏洞只会导致浏览器崩溃

本周四，一家名为Vupen Security的网安公司发现了Opera10.5及更低版本浏览器中的一个缓冲区溢出漏洞，消息发布以后，各界纷纷表示该漏洞可能会导致严重的安全问题，攻击者可以利用这个漏洞远程控制被攻击的电脑执行恶意代码。这家公司目前为止尚未透露该漏洞的细节，不过Opera公司的发言人则表示该漏洞只会使浏览器崩溃，但未必会严重到可令攻击者远程执行恶意代码的程度。

2010-03-08 11:14:10

Opera 浏览器缓冲溢出

CeBIT 2010：IPFire开源防火墙

2010年3月2-6日全球规模最大的ICT产业盛会CeBIT2010将于在德国汉诺威展览中心隆重举行。此次CeBIT2010的主题是“Connected World连结世界”，由商业IT、绿色IT、网络方案、智慧运输、远程医疗、信息安全、银行与金融、通讯科技、ICT基础设备及经销商专区联袂展出ICT领域热门议题，以及商务、生活与未来三个面向展现数码世界的发展及商机。

2010-03-08 11:00:56

防火墙 CeBIT 2010 IPFire

微软高管提出针对安全的“清理网络税”引发争议

据国外媒体报道，微软可信赖计算部门(Trustworthy Computing group)副总裁斯科特·卡尼(Scott Charney)周二在接受采访时表示，尽管现在有足够的方式来对抗恶意软件、网络僵尸和恢复被感染的电脑，但是没人愿意为此支付费用。他认为，增加一项互联网使用税也许能够解决资金问题。“也许市场能够解决这个问题，你可以说这是公共安全问题，能够依靠一般性税收来运作。”目前，许多相关专家正就这一问题进行探讨。

2010-03-07 09:48:06

上网缴税清理网络税微软高管

MP3成为企业网络安全的最大威胁

Gartner研究公司发表报告称，琳琅满目的消费电子产品大量流入企业将给公司网络带来新隐患，是企业安全的最大威胁之一。

2010-03-05 21:12:25

网络安全企业 MP3

黑客称Windows 7比Linux安全 Flash是威胁

Charlie Miller是黑客大赛Pwn2Own连续两年的冠军，最近他在接受访问的时候爆出，微软的Windows 7操作系统比苹果的Mac OS更难攻破。

2010-03-05 17:28:15

黑客 Windows 7 Linux

WatchGuard发布新型高性能安全设备

“新一代的安全威胁和法规标准的压力，正迫使企业重新审视和计算风险管理措施。” WatchGuard科技负责世界(亚太/欧洲/中东/非洲)销售的副总裁Terry Hass说道：“既要降低IT成本和复杂性，又要增加保护力度，无疑是一项挑战。对成长中企业、中型企业和机构来说，他们需要的是灵活的、可扩展的、价格合适的有力安全保护，而WatchGuard XTM 5系列正是适合他们的理想选择。”

2010-03-05 14:26:39

WatchGuard 安全设备

国内多家软件公司产品存在安全隐患

笔者从事网络管理工作，数月前，应邀对本地一家公司做了一次安全检测，在检测就要结束的时候，在内网用嗅探到了一个SQLServer数据库的SA密码，经该公司的网络管理人员介绍说，该数据库服务器运行了一套软件，在互联网有固定的ip地址，用于与各地子公司交换数据用的，SA密码是软件安装人员设置的，数据库服务器从来没有出现过安全问题。

2010-03-05 14:18:53

软件公司产品安全隐患

RSA 2010大会：惠普将分享云安全研究成果

研究人员发现，企业在选择网络服务时面临着恶意和意外数据丢失的双重危险。而恶意攻击和来自内部的合作伙伴或最终用户无意的行为所带来的这些漏洞也不尽相同。

2010-03-05 11:49:02

RSA 2010 惠普云计算

网康科技副总裁梁斌：感言RSA2010印象

一年一度的安全界顶级盛会RSA会议2010年3月1日开始再度在旧金山MOSCONE中心召开。尽管经历了2009年的严重危机，部分展商缩小了规模，但云计算概念还是为本届RSA大会带来了很多新意并有成为本届展会的主导之势。

2010-03-05 11:13:40

网康科技裁梁斌 RSA2010

用DLP给你的敏感数据买份保险

2010-03-05 11:03:06

DLP 敏感数据

360手机卫士V1.0正式发布即拥百万用户

你是否每天被骚扰电话、垃圾短信所困扰？你是否经常半夜被“响一声”电话惊醒？你是否曾为如何保护手机内的隐私而烦忧？你是否遇到过一不小心就拨了长途电话，莫名的话费超标？一大堆陌生的手机软件不知道怎么选、不知道怎么用，想下载又担心被扣费，现在，这一切都将成为过去。

2010-03-05 11:01:04

360 手机卫士免费

安全专家日记：2010 RSA大会首日纪要

2010年3月1日，由国际RSA SECURITY INC.每年组织一次的信息安全大会(RSA Conference 2010)在美国加州旧金山MOSCONE CENTER盛大开幕，该大会是信息安全行业一年一度的最重要且最具权威的峰会，被誉为是信息安全界的奥林匹克盛会。

2010-03-05 10:23:09

安全专家日记首日记要

Wedge Networks入选为全球《网络产品指南》2010年热门公司

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，公司已经获得了世界全球知名媒体与咨询机构《Network Products Guide》（《网络产品指南》）提名，入选为2010年“热门公司”。

2010-03-05 10:12:18

稳捷网络全球网络产品指南

Teredo是否会为企业带来安全风险

本文探讨了Teredo应用在企业环境下的安全风险，集中讲解了IPv6-to-IPv4网络通信的配置问题，为企业提出了一些需要注意的要点。

2010-03-05 10:08:24

Teredo 安全风险

Wedge Networks高性能专业级Web安全网关2010年获得突破

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，随着全球范围Web2.0应用的高速发展，越来越多的企业用户对于Web安全的要求不断提高，如今的Web 2.0网络不仅要求具备有效的病毒检测能力，还要求在不同有效载荷大小的情况下都具备稳定的性能，而这些都预示着高性能专业级Web安全网关的崛起。

2010-03-05 10:07:55

稳捷网络高性能 Web

东软建议：深度检测需要快、准、狠！

近年来，来自互联网的攻击，已经逐渐从网络层转向应用层，WEB恶意代码、蠕虫病毒、间谍软件、垃圾邮件、木马在互联网上屡见不鲜，针对内容的安全防护已经为各行各业所关注，为了解决这些问题，东软推出NISG集成安全解决方案。

2010-03-05 10:00:48

东软检测服务器

东软NISG：后发先至为应用而生

11月6日，东软集团在其2009解决方案论坛的信息安全分论坛上，宣布推出一款具有行业标杆意义的新产品NISG集成安全网关，在今年信息安全领域新品乏善可陈的时候，这一发布可谓意义重大。

2010-03-05 09:42:40

黑客WEB攻击新动向:劫持域名换手法

近期发现adobe.com，internet.com，nike.com，等等着名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵 WEB服务器，更改主页的惯用手法，攻击者使用的是一种域名劫持攻击技术，攻击者通过冒充原域名拥有者以E-MAIL方式修改网络解决方案公司的注册域名记录，将域名转让到另一团体，通过在修改后注册信息所指定的DNS服务器加进该域名记录，让原域名指向另一IP的服务器，通常那两台服务器都是攻击者预先入侵控制的服务器，并不归攻击者所拥有。

2010-03-05 09:37:52

劫持域名 WEB攻击

微软下周二将发布3月安全公告修复8漏洞但不包含F1

与此同时，微软还在关注之前被爆出的IE帮助漏洞和VBScript方面的一些安全状况，但不准备在下周二发布那个F1漏洞的补丁。这也是最近漏洞频发以来较少的一次更新，上个月，微软发布13个更新修复26个漏洞。

2010-03-05 08:41:25

Windows 7 系统安全

RSA2010:内部开发软件九成存漏洞

Veracode市场部副总裁罗杰-奥贝格（Roger Oberg）称：“未通过首轮测试的软件比例非常巨大，而且这些软件都是来自关心软件安全性的开发者。超过一半的测试软件存在一些常见的安全漏洞，而且都是应用层攻击漏洞。”

2010-03-04 17:59:38

RSA2010 内部开发软件九漏洞

技巧分享：动态ARP检测防止中间人攻击

这个ARP请求会以广播的形式在网络中传播，即网络中的每一台客户端都将受到这个信息。正常情况下，除了B以外的不相关的主机都会丢弃这个数据包。而只有主机B接收到这个请求后，才会进行响应。主机B首先会在自己的ARP缓存中创建主机A IP地址与MAC地址的相关记录(如果已经存在这个IP地址，则会进行更新)，并向主机A发送ARP响应。此时的ARP响应是一个单播数据包，即直接发送给主机A，而不是以广播的形式发送。

2010-03-04 14:21:17

动态ARP 中间人攻击

Vanish之类的技术有助于创建存档的不可读数据吗？

本文介绍了Vanish之类的自动销毁技术的特征和缺陷，并对在特定时间之后销毁所有的数据拷贝、对特定的数据进行加密并在点对点网络上将其粉碎的做法进行了深层分析。

2010-03-04 10:55:38

Vanish 不可读数据

RSA 2010：托管提供商向用户提供“安全即服务”

随着云计算应用的增长，托管提供商将与安全厂商签署协议向用户提供“security-as-a-service”(安全即服务)的选择。但是，企业IT经理会把这种新颖的安全方式结合到云计算环境中吗?

2010-03-04 09:45:52

RSA2010 安全即服务

2010研究报告:中型企业正崛起为数据中心改革的先锋

赛门铁克公司（Nasdaq: SYMC）今天公布了其《2010数据中心研究报告》。今年是此项研究开展的第三年，而且今年的研究发现，与小型和大型企业相比，中等规模的企业（雇员在2000至9999人之间）更有可能采用最先进的技术，如云计算、重复数据删除、数据复制、存储虚拟化以及不间断数据保护等，以降低IT成本并管理日益复杂的数据。

2010-03-04 09:45:46

赛门铁克企业数据中心

RSA 2010：EMC扩大RSA安全咨询服务

EMC星期一要推出其RSA安全实践中的四项新服务，包括它最近收购的Archer Technologies公司的一项技术。这些咨询服务将把EMC的企业IT技术专长与其RSA部门的安全背景结合起来，帮助客户根据业务政策保证其数据的安全。EMC在今年1月收购了私营的治理、风险和法规遵从厂商Archer。收购的金额没有披露。

2010-03-03 23:20:33

RSA 2010大会现场直击：各厂商展台别具一格

没能去美国参加RSA 2010大会的网友有福气了，为您图片呈现大会情况。

2010-03-03 18:28:31

RSA 2010 联想网御

RSA 2010 大会：向您推荐四大必知的参会技巧

对于那些首次参会的新人来说，RSA安全大会绝对会让他们相当的震撼。按照如下四个点提示，您可以从中找到最有价值的东西。

2010-03-03 18:16:55

RSA总裁主题演讲：云的安全

不再是偶然看到的一个关于数据库瘫痪的报道，网络安全漏洞和攻击正前所未有地成为主流媒体的话题。关于形势的严峻，您将在本周的会议上听到美国国土安全部部长珍妮特•纳波利塔诺、美国联邦调查局局长罗伯特•米勒、白宫网络安全负责人施密特.霍华德等众多行业和政府领导人的演讲。

2010-03-03 18:14:24

RSA 2010：Centrify等三公司发布身份管理新产品

本星期在旧金山举行的RSA安全大会已经成为发布新产品和现有产品新版本的一个主要平台。Centrify发布了Centrify Suite套装软件新组件，为现有的模块(DirectControl、DirectAuthorize和DirectAudit)增加了DirectSecure(扩展这个套装软件的端点保护功能)和DirectManage(将Unix和Linux系统的发现、管理和用户管理集中在一起的可伸缩管理平台)组件。Centrify认为这是把非Windows系统连接到活动目录(Active Directory)的最全面的方法。

2010-03-03 18:10:00

RSA 2010 身份管理

RSA 2010：EMC、英特尔和VMware联手提高私有云安全

EMC、英特尔和VMware将使用一个概念验证联手改善云计算中的安全和遵守法规的问题。他们将在本星期在旧金山举行的RSA大会上演示这个概念验证。

2010-03-03 18:05:50

McAfee企业数据丢失防护解决方案解析

企业的关键数据并不像通常所想象的那么安全，采取常规的安全防御措施也很可能无法阻止数据的泄露。那么，我们该用什么方法保护数据的安全呢?为了保护企业的关键数据不被有意或无意泄露，一种新的安全技术出现了，这就是数据泄露防护(Data Leakage Prevention，DLP)。

2010-03-03 15:16:17

数据丢失防护 McAfee

职责分离原则是企业保证数据安全关键之道

职责分离原则是控制内部状况的关键问题。职责分离原则是这样来实现的，通过分配不同的任务给不同职位的人以及在多个人间针对某个特定的安全操作过程分配相关的特权。

2010-03-03 15:07:47

数据安全数据丢失防护

业务流程漏洞成数据丢失隐患 DLP成热点市场

糟糕的业务流程会向公司外部人员敞开大门、引诱内部人员，或者干脆助纣为虐、帮助黑客或不怀好意的内部人员为非作歹。这些问题都是伴随数据丢失而来的。

2010-03-03 14:51:43

数据丢失 DLP

企业需重新审视数据丢失防护(DLP)

不断出现在媒体头条的数据违规事件极大影响了公司的信誉和利润。组织投入大量资金购买预防数据丢失的产品来监控、记录和防止敏感信息在未经授权的情况下离开组织。问题是，很多人把这个问题想错了。

2010-03-03 14:43:23

数据丢失防护 DLP

2010 RSA主题演讲会：IdM技术和僵尸网络保护策略

在2010 RSA主题演讲会上，微软的可信计算组织公司的副总裁Scott Charney透漏出微软将试图全方位打击僵尸网络——在社会和政治层面上帮助公司和个人理解僵尸网络问题，并通过法律手段对其进行打击。

2010-03-03 14:37:42

RSA总裁：云计算是彻底转变安全交付方式的机会

科维洛说，“有些事情阻碍了云这一愿景的充分实现。简单地说，那就是安全。51%（注）的首席信息官认为安全是云计算最大的顾虑。在当今日益虚拟化和超扩展的企业迈向云的演进中，安全的步伐没有跟上。简而言之，各地的人们必须能够信任云，即使他们不能真正或似乎看到云。”

2010-03-03 14:29:53

RSA总裁云计算安全交付

企业互联网管理对上网行为管理产品市场需求日益火爆

随着互联网技术的飞速发展，企业互联网管理对上网行为管理产品市场需求日益火爆。上网行为管理产品的推出，无疑帮助广大企业用户解决了诸多问题。然而，随着上网行为管理系统的部署，企业的内部信息机密高度汇聚到IT服务部门，IT服务部门承担了不必要的风险，企业也出现了新的危机。

2010-03-03 13:39:32

上网行为管理企业互联网管理

用心做安全联想网御第五次参加RSA大会

3月1日，2010年RSA大会(RSA Conference 2010)在美国加州旧金山隆重召开。联想网御配合“中关村高科技园区”，带领国内主流信息安全企业集体亮相。此次，联想网御全面展示了公司的核心理念、自主创新产品和解决方案，并在会上与美国硅谷合作伙伴NetLogic Microsystems联合举行了新品发布仪式。

2010-03-03 13:30:38

联想网御 RSA大会

网神小包王闪耀旧金山安全国际化开创新时代

素有安全界奥林匹克之称，全球最大、最顶尖的信息安全展览盛会——第十九届美国信息安全大会（RSACONFERENCE2010）在MOSCONE国际会展中心如期举行。据了解，历来由RSA举办的该项盛会聚集了全球安全界最有影响力的精英、研究机构和优秀企业，已经成为信息安全趋势领域内的风向标。

2010-03-03 13:18:04

网神小包王 RSA

数据丢失防护的未来在何处

对于首席信息官来说，能够防止关键数据丢失的解决方案需要严格的监测。毕竟，首席信息官的职责便是保护企业的信息并防止其丢失。在这一方面，首席信息官还必须能够了解用哪些工具才能制定战略性计划并且有效的执行项目，从而降低数据丢失所导致的风险。

2010-03-03 11:41:29

数据丢失防护 DLP

企业数据丢失防护不仅仅是技术问题

我们的信息存在哪里?使用情况如何?我们如何能够最好的保护这些信息避免丢失?这三个问题是全球的首席安全官和首席信息官的首要考虑。毕竟，在当前信息化的世界里，保护数据安全至关重要。

2010-03-03 11:39:18

数据丢失防护 DLP

面对数据丢失防护企业将何去何从？

对于CIO而言，防止关键数据丢失的解决方案必须经过严格的检验。为此，CIO必须能够鉴别并选择正确的数据丢失防护解决方案，来帮助他们进行战略性的规划和有效地执行程序，从而大幅度降低数据丢失地风险。

2010-03-03 10:59:18

数据丢失防护 DLP

RSA 2010年信息安全大会六大热点预测

RSA2010大会即将召开，让我们预测一下哪些技术将成为会上的亮点。

2010-03-03 10:44:22

RSA 2010 信息安全大会

RSA三大主题：网络犯罪云计算 IT消费

IT从业人员和企业高管们在采纳一个云计算模式前需要了解什么?CISO们将如何应对消费趋势?移动应用零售商将对安全产生什么影响? 　

2010-03-03 10:39:35

RSA 网络犯罪云计算

2010年全球最酷的20家云安全厂商你知道几家？原创

这份名单是由解决方案供货商来提名，他们根据：技术、渠道影响力、执行力与曝光率，以及业务与销售能力等条件进行评比。最终名单则由 Everything Channel 编辑群所组成的评审团决定。

2010-03-02 20:55:59

云安全安全厂商

全方位解析迈克菲2010 年个人产品重要升级版原创

经过十几年的快速发展，中国的互联网已有超过3亿网民的规模。互联网已成为越来越多网民工作、学习和生活不可或缺的一部分。

2010-03-02 17:45:30

迈克菲 2010 个人产品

上一页 1 ··· 730 731 732 733 734 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营