51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
API应用数量已近2亿，如何应对API蔓延的安全风险与挑战？
遵循API规范（如OpenAPI）并不复杂，但却可以有效减少API的蔓延，因为它使观察发现API及其所有组件变得更加容易。这大大降低了API在混乱中丢失或被遗忘的可能性。此外，遵循API规范可以使API应用生成自动化文档，从而进一步降低API蔓延的风险。

2022-11-03 12:12:17

API应用安全风险
浅谈Android恶意软件的技术演进
本文从近年Android恶意软件发展、恶意行为、技术演进等角度进行了阐述，并对三个典型的Android恶意软件样本进行了分析。

2022-11-03 12:06:41

Android恶意软件
数百家美国新闻网站遭供应链攻击推送恶意软件
据企业安全公司Proofpoint的安全研究人员称，该恶意软件总共被安装在250多家美国新闻机构的网站上，其中还有一些是主要新闻机构。

2022-11-03 11:15:19

恶意软件网络犯罪
盘点丨2022 年优秀网络安全并购交易
随着供应商希望巩固自己的地位并扩大产品范围，炙手可热的网络安全并购市场持续到 2022 年。接下来我们一起来盘点一下2022年的那些优秀网络安全并购交易。

2022-11-03 10:37:18

网络安全并购交易
隐私与安全，尽管概念不同，却是相互依存 译文 精选
安全本身并不提供隐私，反之亦然。它们需要合作来维护我们的数字福利。在本文中，我将深入探讨安全和隐私之间的差异，更重要的是，如何在日益数字化的世界中保护自己。

2022-11-03 09:08:46

隐私安全USB
多因素身份验证疲劳攻击：如何保护用户？
受到损害的凭证和弱密码的实例越来越多，这促使企业将多因素身份验证(MFA)纳入其平台中，增加额外的安全层。

2022-11-02 11:42:02

身份验证安全漏洞
2023 年五大物联网安全风险
专家预测，到2022年底，全球将有超过140亿台连网设备，而且这一数字只会在2023年继续增加。与此同时，全球物联网消费市场预计将以17.39%的复合年增长率增长，至2023年将达到1044亿美元。

2022-11-01 21:43:52

物联网物联网安全
国有资金入股，六方云完成C1轮2亿元融资
数字经济时代，在物联网、工业互联网高速发展背景下，着力于网络安全技术创新的北京六方云信息技术有限公司近期完成C1轮2亿元融资，本轮融资由北京创新产业投资有限公司领投，德厚投资跟投，云岫资本担任本轮融资的独家财务顾问。公司成立近五年以来，六方云以每年一次融资的频次高速发展，受到众多投资方的青睐。

2022-11-01 16:50:25

六方云工业互联网安全
什么是量子计算，它与加密有什么关系?
随着量子计算即将成为现实，而且这些下一代计算机的早期版本已经向公众和政府提供，现在是采取行动的时候了。

2022-11-01 15:02:11

网络安全量子计算
COVID-19 对网络安全的影响
可观察性通过 AI 驱动的安全分析平衡开发速度、性能管理与安全风险的整体和智能视图，使 DevSecOps 更加强大。

2022-11-01 14:49:49

网络安全物联网工具
网络安全领域的七大新兴技术创新趋势
人工智能能够更快地应对漏洞，在推进网络安全解决方案方面发挥着关键作用。人工智能为网络安全提供了更积极主动的方法。人工智能在保护云服务、本地基础设施和检测非典型用户行为方面表现出了高效率。

2022-11-01 14:26:01

网络安全人工智能
如何为使用物联网设备的企业提供物联网安全策略
网络攻击者一直在不断进行攻击，根据波洛蒙研究所在去年秋天发布的研究报告，对物联网或医疗设备的攻击占所有医疗保健漏洞的21%，与网络钓鱼攻击的比例相同。

2022-11-01 14:23:03

物联网网络攻击
公用事业部门如何应对网络安全威胁？
如今，从全球范围来看，网络犯罪分子和勒索软件团伙正在寻找越来越创新的方法来利用公用事业部门的经济价值。

2022-11-01 14:17:24

网络安全勒索软件
网络安全事件响应中的典型反面模式
突发的安全事件往往会让安全团队措手不及，安全人员会在不知情的状态下承担多个角色，这样只会进一步加剧混乱局面。在处置过程种的高压状态下，安全人员被期望迅速开展行动。但是，由于团队分工职责混乱，谁也不知道自己需要做什么，这会让情况变得更糟。

2022-11-01 11:55:07

网络安全事件
安全左中右·2022 XDR 网络安全运营新理念峰会圆满落幕
自2021年1月未来智安XDR 1.0版本正式发布，至今已完成了4个版本的迭代，为了打磨出真正符合用户场景需求、可落地的XDR产品，2年间，唐伽佳与他的创业伙伴陈毓端走访了105个客户，深入分析、挖掘，由此沉淀出如今的XDR“安全左中右”理念。

2022-11-01 11:51:07

未来智安XDR
如何应对当前的5G和物联网威胁
5G和5G在商业和消费技术领域取得了可喜的进展，但随着新的发展，新的漏洞也随之而来。了解正在发生的事情，以及如何防范这些风险。

2022-11-01 11:11:07

5G5G
当今网络犯罪的兴起 如何应对网络安全威胁
网络安全威胁是指任何可以想象到的、旨在访问数据、破坏数字活动或非法破坏信息的有害攻击。

2022-10-31 13:03:00

网络安全
世界首例！通过充电线攻击手机，黑客远程操控屏幕，苹果三星无幸免，浙大参与研发
WIGHT主要依靠电磁辐射。论文指出，WIGHT可以直接沿着充电线发送恶意信号。这通过将信号施加到电缆的地线（GND）来注入一个“共模（CM）信号”而工作的。这个共模信号“无法完全过滤，并且由于不对称电路可能导致差模（DM）信号；而差模信号可以干扰屏幕电容的测量，从而模拟出用户正在触摸屏幕的场景”。

2022-10-31 12:29:06

电线攻击手机黑客
常见网络安全攻击路径盘点分析与建议
企业网络安全防护需要从确定薄弱环节入手，了解公司可能被攻击的路径，并实施适当的预防和检测方法，这有助于保证企业网络弹性，本文收集整理了目前较常见的攻击路径。

2022-10-31 12:16:51

网络安全攻击路径盘点
当今网络犯罪的兴起 如何应对网络安全威胁？
网络安全威胁是指任何可以想象到的、旨在访问数据、破坏数字活动或非法破坏信息的有害攻击。

2022-10-31 11:25:01

网络犯罪网络安全
运维是必需品，安全是奢侈品
安全，一直是大部分公司想引起重视，又不引起重视的存在。想引起重视的原因是安全问题不断出现，经常会听到某某云厂商的服务器不可用了，某某公司的服务器被入侵了，某某公司的数据库被前员工删了，层出不穷的安全问题让安全人员防不胜防。

2022-10-31 11:23:20

运维安全数据库
最新调查显示，网络安全技术和服务提供商的市场机会高达2万亿美元
随着数字经济的发展，数字犯罪也在随之增长。在线和移动交互数量的激增正在创造数以百万计的攻击机会。许多网络安全事件引发了数据泄露，严重威胁个人和企业安全。按照目前的增长速度，到2025年，网络攻击造成的损失预计将达到每年10.5万亿美元，比2015年的水平增长300%。

2022-10-31 10:51:06

网络安全数字犯罪
如何推进远程身份验证的发展? 译文 精选
错综复杂的情节像是好莱坞间谍电影里的情节。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。

2022-10-31 10:00:00

远程身份验证
隐私计算之全同态加密 原创 精选
隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。

2022-10-30 21:48:36

隐私计算全同态加密
将身份置于零信任的中心
现代企业正受到攻击。这就引出了一个问题，即您的业务何时会被破坏，而不是是否会被破坏。网络安全围绕需要保护免受外部威胁的本地应用程序的日子已经一去不复返了。员工和承包商在您的网络或建筑物中访问他们所需的一切的时代已经结束。

2022-10-30 16:30:28

零信任网络安全数字化转型
为什么网络安全是物联网传感器的关键？
黑客瞄准物联网传感器的数量越来越多，涉及的行业越来越多，技术也越来越复杂。

2022-10-28 14:26:48

物联网物联网传感器
从九个真实事件看内部威胁的攻击类型与防护
本文总结了近年来发生的9起全球知名企业内部威胁安全事件。通过分析研究这些真实案例，并从中汲取经验教训，有助于组织进一步提升自己对内部威胁风险的主动防御能力。

2022-10-28 12:16:33

安全内部威胁
客户身份管理(CIAM)在物联网安全中的作用
随着物联网安全担忧的增加，以及恶意软件攻击的增长，客户身份管理(CIAM)已成为基础设施保护和服务的必要组成部分。

2022-10-28 11:38:52

客户身份管理物联网安全
新能源车企屡被“薅羊毛”，瑞数信息“动态安全”一招制敌
在网络黑产活动专业化、自动化程度不断提升、技术对抗越发激烈的今天，汽车行业必须直面挑战，加强业务安全防护技术能力。

2022-10-28 09:48:07

瑞数信息
2023年需要关注的网络安全趋势
了解网络安全领域的主要趋势可以帮助人们更好地应对新出现的危险，并提升他们的角色。以下探究一下这些趋势。

2022-10-27 14:21:00

网络安全软件供应链
DLP只是"青铜"，数据自主保护才是未来的"王者"
DLP技术的应用，依赖基于提前配置的规则过滤来保护数据的流动，有较高的规则、策略设置要求，因此推行 DLP 的决心和成本，对企业而言是不小的考验。

2022-10-27 12:15:20

DLP技术数据自主保护
2022年网络访问控制的五大趋势
网络访问控制(NAC)系统决定谁有权访问网络，以及网络中的许多应用程序和数据源。此外，NAC中的高精准控制使得用户可以只访问数据库中非常特定的信息，而无法查看该数据库中的任何其他信息。

2022-10-27 11:32:23

网络访问控制NAC
网络安全：黑客越来越多地瞄准物联网设备
黑客组织正在转向越来越复杂的方法来入侵系统，包括新的恶意软件变种。

2022-10-27 10:39:23

网络安全恶意软件
发现逻辑炸弹攻击的七种方法 译文 精选
逻辑炸弹对于系统的危险性极大，但是等到其发作时，往往为时晚矣。本文向您介绍7种针对逻辑炸弹进行查杀的方法。

2022-10-27 08:09:33

网络安全逻辑炸弹
如何为快速变化的世界做好安全准备
安全性的变化比以往任何时候都要快。随着工作场所内的新威胁和较小的安全团队承担更多的任务，IT和安全人员必须使用新技术自动化其流程。然而，一个困难的方面是选择正确的技术。通过分析技术趋势和评估当前和未来的需求，可以先发制人地找到解决方案。最终，从长远来看，这些解决方案将节省时间和费用。

2022-10-26 14:26:27

云计算网络安全IT
主动安全策略有效应用的八个关键条件
目前，主动安全策略应用的主要问题是误报率高、实施难度大、可管理性差，导致主动安全技术需求旺盛，但真正成功应用的项目还很有限。

2022-10-26 11:44:40

安全策略数字化转型
企业数据免受勒索软件攻击的 5 种方式 译文
作为企业的系统管理员或 IT 经理，必须确保所有员工建立正确的意识，并教导员工了解网络安全威胁和漏洞的必要性。他们掌握的知识越多，保持安全的机会就越高。

2022-10-26 09:55:23

反勒索软件数据数据保护
Gopher协议在SSRF中的应用
Gopher协议支持发出GET、POST请求：可以先截获get请求包和post请求包，在构成符合Gopher协议的请求。Gopher协议是SSRF利用中最强大的协议。

2022-10-26 07:47:54

协议GopherSSRF
Go 语言入门很简单：Go 实现凯撒密码
凯撒密码是一种替换加密技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

2022-10-26 07:26:38

密码Go语言
工业互联网安全已成刚需，如何加强保障值得深思
近年来，工业互联网的发展持续走深向实。然而，在其发展过程中，伴随着与5G、区块链、人工智能、云计算等前沿技术的融合，打破了工业企业相对封闭的环境，使得网络安全问题日益凸显。

2022-10-25 16:06:17

网络安全5G工业互联网
为什么开发人员掌握着云安全的关键
云计算安全是开发人员优先事项。因为云安全的责任在于开发人员和开发团队，而不是IT安全团队。

2022-10-25 15:51:40

云计算云安全IT
报告：物联网设备是企业的风险业务
随着物联网设备的数量和多样性的激增和多样化，组织发现自己不断受到威胁行为者的攻击， 这些威胁行为者经常一次又一次地转向相同的攻击载体。

2022-10-25 15:26:12

物联网设备安全
首席信息安全官应该回答的三个云安全态势问题
随着消费者期望和技术的发展继续影响企业收集、存储和共享有价值数据的方式，保护数据免受现有和高级的持续威胁的工作变得更加复杂。

2022-10-25 13:32:41

云计算云安全信息安全
防范权限提升攻击的六种手段
以下是恶意攻击者用来实施权限升级攻击的常见方法，前两种方法多用于横向权限升级攻击，但冲攻击者的最终目的分析，很多受攻击的账户最终还是被用于纵向权限提升。

2022-10-25 12:09:13

恶意攻击权限升级攻击
分布式数据库安全防御挑战，看瑞数信息如何对症下药？
伴随数字经济时代的到来，数据成为企业的核心资产，数据安全的受重视程度不断提升。近些年，大量网络攻击、逻辑故障、人为误操作、删库跑路造成的数据安全事故更是给全社会敲响了警钟。

2022-10-25 09:57:46

分布式数据库瑞数信息
供应链攻击今年增长600%以上，其原因何在及如何避免
事实证明，在开源供应链管理方面，大多数企业还远远没有达到他们需要实现的水平。

2022-10-24 13:44:22

供应链攻击开源供应链管理
七分真、三分假！身份欺诈威胁出现新变化
与传统身份盗窃不同，合成身份欺诈特别优化了不可追溯性。网络犯罪分子利用个人身份信息(PII)碎片，并将其与虚假标识符交织在一起，使得缺乏网络安全意识和团队的组织更难发现身份盗窃的事实。

2022-10-24 11:57:49

身份盗窃网络安全
行业观察：物联网安全三大挑战
在解决加密密钥问题时，一些物联网挑战仍未解决。单台设备的保护并不能为物联网网络安全提供全面保护。

2022-10-24 11:33:12

物联网网络安全
如何保护应用不受物联网威胁影响
IOT是物联网的首字母缩写，它简单地表示一个智能设备网络，可以在不受人为干预的情况下在线共享数据。物联网架构通常包括用于通信的云数据库、无线网络、数据处理程序、传感器和紧密通信的智能设备。

2022-10-24 11:04:12

物联网IOT
七种适用于Mac的免费杀毒软件 译文 精选
Malwarebytes官方承诺能够在30秒内完成对一台典型Mac的扫描。一旦发现任何可疑迹象，它会为您提供并罗列出潜在的威胁列表。据此，您既能够选择让Malwarebytes忽略它们，又可以将此类文件放入隔离区，并删除它们。

2022-10-24 08:00:00

Mac杀毒软件
上一页 1 ··· 9192939495 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服