鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

网站安全

1114内容

关注

主要涵盖网站安全相关的新闻资讯、关键防御技术、优秀解决方案以及典型应用案例等。

共 1114 条

企业级Apache服务器安全防护要点剖析

Apache一直是世界上使用率排名前三的Web服务器软件,企业使用其构建Web应用，从很大程度上都需要对其安全性进行综合考虑，以保证能够应对拒绝服务攻击、流量窃听、数据泄漏等网络威胁，从而保证企业门户网站的安全。

2012-02-17 09:29:57

Apache服务器安全服务器安全设置目录权限

企业安全分享：Linux文件系统安全攻略

Linux支持的文件系统种类繁多，他们为用户的数据存储和管理提供了良好的操作和使用界面。在文件系统中，存在着文件/目录访问权限管理和控制、加密文件系统等的安全机制和问题需要考虑。

2012-02-15 13:30:48

Linux 系统安全企业安全

江苏地税实现内网安全全程管控瑞星防病毒平台显威力

2月13日，瑞星公司宣布，由该公司承建的江苏地税专网防病毒一体化平台已开始建设，该平台包含了网络版杀毒软件、防病毒网关、病毒预警和和病毒网络探针等多个组件，完成后将实现地税专网的防病毒全程管控。

2012-02-14 11:11:56

瑞星江苏地税病毒

内网安全之技术涉及隐私和云计算的考虑

内网安全的行为审计可以发现不少内网安全的“内鬼”，但是国内对于“行为审计是否侵犯个人隐私”一直存在争论。

2012-02-13 17:02:44

内网安全行为监控 CISA

内网安全之技术选型

内网安全关注的信息防泄漏管理包含了监控、审计、加密等技术，市场上既有实现单个功能的产品，也有整合的解决方案，那么，实现信息防泄漏管理，是企业购买多个单一功能的产品来自主搭建体系好，还是采用厂商提供的整体解决方案更佳？

2012-02-13 16:00:35

内网安全技术选型安全产品

控制DHCP服务器的过程网络安全得到保障的开始

试想一下，一台被感染了网络病毒的普通计算机连接到网络后，对应系统中的网络病毒很有可能会通过网络传染给局域网中的其他计算机。

2012-02-09 15:48:13

网络安全接入安全 DHCP 服务器

2012内网安全指南之威胁分析与解决方案

对于广大的信息安全管理者而言，现有的网络安全防护手段大多强调对来自外部的主动攻击进行预防，检测以及处理，而授予内部主机更多的信任。

2012-02-07 17:33:07

内网安全威胁分析安全漏洞

简析防止黑客入侵服务器的三步曲

WEB服务器常有情况发生，那么在遇到此类状况时该如何解决呢？以下是小编搜集整理出的防止黑客入侵服务器三步曲。

2012-02-07 17:25:50

黑客服务器差异备份

灵活运用Linux中的文件/目录访问控制机制

文件/目录访问控制是Linux操作系统安全的重要组成部分。传统的Linux操作系统支持用户－用户组－其它用户的访问控制机制，来限定系统用户对文件/目录的访问权限，该机制已经广泛为用户所接受和应用。

2012-01-10 10:05:47

文件目录访问控制 UGO

安全人员认为Windows 8 图片密码存在安全问题

Windows 8官方博客介绍了微软下一代操作系统的图片密码功能，允许平板用户以正确次序点击图片上的点登录进系统

2011-12-26 15:43:01

内网安全须适应移动设备带来的新挑战

由此可见，要想实现对移动设备的精确准入控制，掌握802.1x准入控制机制是先决条件，而准入控制机制的缺乏，正是目前基于主机准入控制的内网安全产品普遍的弱点。

2011-12-21 11:02:09

移动设备内网安全企业网络

十年成长透过亿赛通看国内DLP发展之路

当前，DLP正进入快速发展的时期，应对数据信息安全的企业也呈爆发性增长，目前国内除去亿赛通、深信服、虹安等主流信息安全厂商外，还有数百家从事数据安全行业的大小企业，数据安全行业也从一个边缘产业发展为国内重要的新兴产业。那么，DLP的发展究竟经历了怎样的成长道路，才会成为像如今这样举足轻重的存在？亿赛通是国内第一家提出数据泄露防护系统（DLP）概念的权威数据泄露防护解决方案提供商，我们就以亿赛通的成长为例，透过亿赛通来看一下DLP在国内的发展之路。

2011-12-16 11:15:25

亿赛通文件加密文档加密

应用强制访问控制管理网络服务

与传统的自主访问控制不同，强制访问控制具有更高的安全性。SELinux是强制访问控制机制的一个代表，本文将介绍什么是强制访问控制机制以及如何启动SELinux

2011-11-24 12:02:54

强制访问控制

Windows 8 Secure Boot其实没有被黑客穿透

日前有消息称Windows 8的安全启动特性已被Peter Kleissner的”bootkit”程序击破，但近日Peter在接受Softpedia专访时说，他的这个名为”Stoned Lite”的bootkit是针对陈旧的基于BIOS的引导系统工作的，不能击破微软的新安全特性。

2011-11-21 12:30:24

实现内置安全有难度　Windows 8安全引导特性被穿透

微软将在即将推出的Windows 8操作系统中提供内置恶意软件和病毒防护特性。理论上，这将为Win8提供极高的安全性。但日前，一名安全研究人员穿透了Windows 8的安全引导特性，直达操作系统内核。

2011-11-18 13:52:03

Windows 8安全恶意软件

内网安全问题本质谈

最近一两年信息泄露的案例屡见不鲜，如汇丰银行离职员工造成的客户资料泄露、国内某大型造船厂发生的设计数据非法拷贝等事件。并且，随着P2P应用的普及，越来越多的企业网络流量被占用，病毒、木马等不断地滋生，这些都使得企业和业界对内网安全的风险更加关注。

2011-11-17 10:34:14

京东清查阿里系内鬼网康“急救火”

京东、阿里间趋于白热化的竞争，相互窃取信息，如何避免核心机密外泄，除了管理上的软着陆，更需可靠技术的硬铺垫。网康作为上网行为管理产品的专家，为企业避免互联网泄密提供坚实的技术保障。

2011-11-14 11:02:49

网康上网行为管理

怎样做好信息防泄漏

信息防泄漏管理就如同做城防，不是防止外面的敌军攻入，而是防止从内部攻破的城防。如此一来，解决防泄漏问题的思路便清晰了。

2011-11-09 12:38:11

信息防泄漏

企业终端安全比较：Windows对比Mac

我们到处都会看见或听到关于麦金塔电脑（Macintosh，简称Mac机或苹果机）正 “大举入侵”企业的报道和趣闻轶事。更确切地说，当你奔走于技术会议时，比起听到熟悉的微软Windows系统启动声，你更多的是看到精巧夺目的苹果产品正盯着你。

2011-11-04 11:27:19

终端安全系统安全

企业内网安全管理的这十年

回顾企业内网安全管理的这十年

2011-11-02 14:22:40

缝缝补补更安全善用Win7系统的Update

今天我们所要探讨的不是经济和生活问题，而是Window系统里的“补丁”，但仔细想想，其实也是与我们的生活和经济紧紧相关，因为如果没有了这些“补丁”，系统一旦受到侵害和攻击，就将造成我们的经济损失以至影响到我们的生活。

2011-10-28 15:44:59

补丁 Update Window系统

为阻止黑客破解　Win 8激活机制升至第三代

微软正在努力采用技术阻止黑客破解激活系统。Windows 8全新的激活机制，现在让ODM厂商（原始设计制造商）和OEM厂商（原始设备制造商）很头痛。

2011-10-27 12:17:50

黑客破解激活系统 Win 8

大话IT第十九期：戴尔收购对象大猜想

让人唏嘘的不只是娱乐圈的分分合合，IT界的分分合合也不逊色!为什么这么说呢？大家先来看看这段戴尔&EMC版的《十年》，或许就明白了!

2011-10-27 10:41:15

大话IT 第十九期 DELL

SELinux进阶篇应用目标策略管理非限制进程和用户原创

非限制的进程运行在非限制域中。比如，init进程运行在非限制的initrc_t域中，非限制的kernel进程运行在kernel_t域中，非限制的用户运行在unconfined_t域中。对于非限制的进程，SELinux策略规则仍然适用...

2011-10-24 09:49:37

管理非限制进程 SELinux

内网安全需知己知彼数据防泄漏是重点

相对与内网安全，病毒、木马、黑客、蠕虫、间谍软件、垃圾邮件等大多数是目标并不明确的攻击，而内部窃取、恶意破坏、权限失控、安全漏洞等多是有针对性的攻击，其危害更大。

2011-10-18 09:50:03

内网安全数据防泄漏

信息防泄漏，我们还可以做得更多

基于网络的应用在不断的发展，威胁日益多样化，面对这样的局面，仅靠企业自身的力量越来越难以完成信息防泄漏的艰巨任务，企业需要强有力的盟友共同对抗安全威胁。在这个时候，信息防泄漏产品供应商们除了提供产品之外还可以做些什么呢？对此，我们采访了知名业界专家、企业代表、厂商专家，集结三方专家与您一起探讨“信息防泄漏，我们还可以做得更多”。

2011-10-14 10:18:16

信息防泄漏的新挑战

随着技术的快速发展，云计算、移动应用、社交网络已经成为许多员工的日常应用，这些设备与技术的应用，对内网安全带来了哪些影响？对此，我们采访了知名业界专家、企业代表、厂商专家，集结三方专家与您一起探讨“信息防泄漏的新挑战”。

2011-10-14 10:12:32

从泄密事件频发看信息防泄漏

最近一两年信息泄露的案例屡见不鲜，如富士康泄露iPad2设计图、三星泄密事件等各种事件层出不穷，这些信息泄露事件反映出哪些内网安全风险？哪些经验和教训是值得我们学习的？对此，我们采访了知名业界专家、企业代表、厂商专家，集结三方专家与您一起探讨“从泄密事件中看信息防泄漏”。

2011-10-14 10:08:27

应用SELinux中的目标策略限制进程运行原创

Targeted策略是从strict示例策略衍生而来的，它的结构和组织几乎是一样的，但strict策略更趋向于最大化使用SELinux所有特性，为大部分程序提供强壮的安全保护，而targeted策略的目标是隔离高风险程序，使用targeted策略的好处是一方面可以向Linux系统添加大量的安全保护...

2011-10-10 10:17:16

SELinux 限制进程目标策略

科盾为涉密信息打造安全环境

涉密信息的整个生命周期包括获取、存储、传送、利用和控制，任何一个薄弱环节都将会给整个系统带来安全威胁。为此我们以科盾内网安全平台为基础提出一种分层保护、集中存储的解决方案，为涉密信息打造安全环境。

2011-10-08 16:46:29

科盾涉密信息

信息防泄漏：如何慧眼识良方

现如今的信息防泄漏解决方案不胜枚举，宣传带有防泄漏功能的产品比比皆是，然而企业在面对众多方案时却常常眼花缭乱、无所适从。

2011-09-26 11:43:05

信息防泄漏安全

信息防泄漏，如何用好行为审计？

内网安全中有一项非常重要，但是也存在着一定争议的工作，那就是--行为审计。行为审计可以发现不少内网安全的"内鬼"，但"行为审计是否侵犯个人隐私"一直存在争论，如何用好审计功能也是企业和厂商都极为关注的一个课题。

2011-09-26 11:35:01

信息防泄漏审计安全

怎样打出信息防泄漏的“组合拳”？原创

信息防泄漏是包括加密、管理、审计、监控等多个方面的整体方案，信息防泄漏需要"组合拳"。但是，其中无论是加密、管理、审计还是监控，市场上都有单功能的产品。

2011-09-26 11:28:51

信息防泄漏溢信科技

信息防泄漏=全加密？

信息防泄漏是指通过一定的技术手段，防止企业的指定（重要或者敏感的）数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

2011-09-26 11:09:33

信息防泄漏加密

内网安全站在十年的路口

什么是内网安全？这个名词我们经常听说，却没有人能说出它的准确定义，即使是在维基百科和百度百科中也查找不到准确的结果。可是，这个概念从诞生至今已有十年的历史，它就像一个神秘的影子伴随着企业不断成长，我们都知道它在，却不知它究竟是谁。

2011-09-15 21:52:53

内网安全，心在何处？

内网安全是信息安全的重要组成部分，历年频发的内网安全事件使得企业对其备受重视。然而，"内网安全"一词出现了近十年，却一直没有明确的定义。在防护内网安全过程中，往往对网络、终端、外设等各个方面设防，那么其核心到底在何处？我们近期采访了知名业界专家、企业代表、厂商专家，集结三方与您一起探讨这个问题。

2011-09-15 19:11:53

内网安全，"花钱"OR"挣钱"？

"50万的安全建设投入，和1000万的产品研发投入相比，谁更值得？"有人觉得当然是产品研发更值得，企业的核心资产就在产品研发上。那么，谁来保证这个核心资产的价值呢？

2011-09-15 19:11:53

内网安全，何马当先？

实现内网安全，究竟是"管理为先"还是"技术为先"？对此，笔者近期采访了知名业界专家、企业代表、厂商专家，集结三方专家与您一起探讨"内网安全，何马当先"？

2011-09-15 19:11:53

拯救行动第三季活动须知原创

拯救系列是51CTO长期的视频专题活动，之前已经办过两季。本季的主题是企业防毒，在很多成长性企业开始之初，都习惯使用单机版杀毒软件。但当企业发展到一定程度的时候，集中管理、全网联防、统一升级更新的需求就越来越大，面对内网病毒肆虐，企业运维人员该怎么办？

2011-09-14 22:48:47

如何加强Apache Web服务器的安全防范？译文

在Linux上安装安全的Web服务器并加以维护并非易事。这需要深入了解Linux、Apache和PHP服务器端的选项。主要问题之一是，如何在安全性、生产力和易用性三者之间求得平衡。

2011-09-09 09:35:28

Apache Web服 Web服务器服务器安全

安全登陆企业Windows服务器如何实现？

对于Windows服务器来说，安全性包括很多层面。但是登陆安全无疑是众多层面中最基础的、最关键的一个环节。而就是因为其比较基础，在现实工作中反而容易被遗忘，本文对此做了几个总结，供大家参考。

2011-09-01 11:08:41

安全登陆 Windows服务器网络安全

nagios:轻松实现网络监控

一个系统管理员怎样才能够监控众多的机器和服务，以便在人们受到危害之前，尽早的发现并解决问题?该问题的答案是Nagios。

2011-08-22 15:09:37

nagios 网络监控

详述nagios的安装记录

Nagios的安装主要是两部分即Nagios Core和Nagios Plugins。Nagios Core 只是个 Daemon，负责调度，真正的检测操作还是通过 Nagios Plugins 来实现的。

2011-08-22 15:03:17

六大Nagios常见问题解决办法

Nagios在使用过程中经常会遇到这样那样的问题，因为它是英文界面，还有很多人对其不了解，导致这些错误出现时束手无策，下面本文就来为你一一解答。

2011-08-22 14:10:51

Nagios 3.0如何监控Linux服务器？

nagios监控Linux服务器的过程需要进行客户端和服务端的配置两大模块，每个部分又有更为细致的配置步骤，所以读者注意不要把两个部分弄混淆。

2011-08-22 12:25:08

Nagios 3.0如何修改Apache配置？

本文为大家介绍了Nagios 3.0修改Apache配置的过程，在安装好Apache服务后，要进行修改apache的配置文件,增加nagios的目录,并访问此目录需要进行身份验证的工作。

2011-08-22 12:25:05

Nagios 3.0安装配置nagios

Nagios有一个很好的检测程序，可以用来检测你的Nagios配置是否正确，而Nagios插件是计算机软件中的一种特殊程序,它不能单独执行,而必须依赖于某个软件.在其他软件的环境下,方可以调用。

2011-08-22 12:25:02

教你如何进行Nagios 3.0初步安装配置

Nagios是什么？它有什么用？初步配置该怎么样配置呢？对于一些无从下手的读者们，本文相信可以帮助到大家。

2011-08-22 12:24:58

十个Nagios故障解决技巧

如何添加一个管理插件的配置？如何添加一台监控 38101 端口的Linux服务器？又怎么样比较清晰的管理尽千台主机？本文就来为你一一解答与nagios有关的十个问题。

2011-08-22 12:24:56

nagios监控Windows服务器过程解析

nagios的libexec下有check_nt这个插件,它就是用来检查windows机器的服务的,其功能类似于check_nrpe.不过还需要搭配另外一个软件NSClient,它的功能类似于NRPE，nagios监控Windows服务器过程就如下文所述。

2011-08-22 11:33:48

上一页 1 ··· 10 11 12 13 14 ··· 23 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营