51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6470内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6470 条
网络安全中的哈希算法简介与实践
哈希算法仍然是现代网络安全的支柱。提供了一种验证数据真实性的有效方法，可以保护通信安全并检测篡改行为。

2025-08-14 07:59:30

网络安全哈希算法
有效实现网络安全的十个步骤
移动办公和远程系统访问带来了诸多益处，但也暴露了需要妥善管理的新风险。应制定基于风险的政策和流程，以支持用户和服务提供商相关的移动办公或远程系统访问。

2025-08-13 07:50:59

网络安全远程系统
勒索软件生命周期的七个阶段及四点缓解措施
改进的纵深防御策略依赖于多种检测、保护和强化技术，以降低潜在攻击链中每个环节的风险。为了防范新的勒索软件行为，请考虑两种策略。

2025-08-12 07:59:59

勒索软件恶意软件数据泄露
2025年实现高级威胁检测的十种先进技术
当企业业务上云后，很多在本地环境中有效应用的威胁检测措施难以被应用于云上，而传统的云安全工具则侧重于对已知风险的识别和管理，比如控制系统的错误配置、应用程序的漏洞监测以及云上数据的合规管理。

2025-08-11 00:00:00

威胁管理程序
AI Agent原生企业有哪些发展趋势与机遇
AI技术驱动的大模型与Agent生态正处于“创造性破坏”的关键期，产业格局的动荡既是技术跃迁的必然结果，也是新势力崛起的战略窗口。

2025-08-07 00:00:01

AIAgent技术
网络安全大揭秘：从黑客攻击到暗网陷阱，如何守护你的隐私？
网络安全与隐私保护是一个复杂而又重要的问题，我们每个人都要重视起来。暗网络中的身份匿名性虽然有其存在的意义，但是它也带来了很多负面影响。

2025-08-06 08:20:51

黑客攻击暗网陷阱隐私
从“v我50”到“疯狂星期四”：HTTPS如何用47天寿命的证书挡住中间人
本文整体的过程是基于HTTPS单向认证的。HTTPS双向认证会增加Server对Client证书的认证。由于基本过程类似，不在这里进行额外分析。

2025-08-06 03:25:00

HTTPS双向认证Client
浅谈监控运营量化管理指标体系建设实践
本文中的指标体系，不是狭义的“CPU、内存使用率”等监控指标，而是站在监控体系治理的角度，对监控质量提升和运营管理优化提供可视化度量的监控运营指标。

2025-08-06 03:11:00

监控运营量化管理
吴世忠院士：大模型安全治理的现状与展望
由同济大学和上海市杨浦区人民政府联合主办的2025年世界人工智能大会智能社会论坛7月27日在上海举办。中国工程院院士吴世忠在会上做了题为《大模型安全治理的现状与展望》的主旨演讲。以下为演讲的主要内容。

2025-08-04 08:45:21

大模型
2025年多重身份验证（MFA）统计数据和趋势
如果您已为账户设置了多重身份验证（MFA），那么就在保护数字身份方面迈出了重要一步。虽然理想的目标是实现100%的保护，但目前启用MFA的用户中有28%仍是攻击者的目标。

2025-08-04 01:45:00

MFA统计数据趋势
电信网络诈骗大揭秘：黑客手段与信息泄露之谜
安装一些安全软件可以有效地防范恶意软件和黑客攻击。这些安全软件可以实时监测手机、电脑的安全状况，及时发现并清除恶意软件。

2025-07-31 09:13:10

电信网络黑客手段
2025 年最热门的十款API监控工具及特点分析
Postman是一款目前业界广泛使用的API监控和开发工具，能够帮助用户快速构建、测试和维护API应用防护的流程。它提供了友好的用户界面来创建和管理API调用请求，开发人员可以轻松测试API端点并验证响应的安全性。

2025-07-31 00:00:01

API监控工具
1个弱密码，158年企业，倒闭！
KNP Logistics 以 Knights of Old 为品牌运营，旗下约有 500 辆卡车。此次事件中，攻击者猜到员工弱密码侵入内部网络，加密敏感业务数据，直接导致公司陷入瘫痪。

2025-07-30 08:02:45

弱密码运营攻击者
2025年15款最佳Docker监控工具
为了保证容器化应用的高效运行，并解决任何性能或可用性问题，监控 Docker 环境至关重要。监控 Docker 基础设施、主机以及其他指标和日志都是整个过程的一部分。

2025-07-30 07:57:23

Docker监控工具
16种常见的网络攻击类型及其预防方法
如果互联世界要在与网络攻击的永无休止的战斗中生存下来，网络安全战略和预算就需要具备适应不断变化的威胁的能力，并在需要时部署新的安全控制，同时还要利用人工智能的力量来帮助安全团队。​

2025-07-29 07:23:32

网络攻击安全
MCP爆火背后的十大安全风险解析
当 AI 代理可访问多个 MCP 服务器时，其中一个服务器可能诱使代理不当使用另一个服务器。Solo.io 公司CTO Christian Posta 在其研究中就特别提到了这种恶意MCP攻击方式，他指出企业需重点加强对AI代理操作行为的监控，并定期检查不同MCP服务器之间的异常交互。

2025-07-28 04:00:00

安全风险AI
AI时代网络安全专业人才需具备的五种关键人类技能
AI 正在重塑网络安全领域的攻防形态，但它始终是 “工具” 而非 “替代者”，因此高级网络安全人才的核心竞争力，需要回归到 “如何用人类智慧驾驭AI的能力”，包括：用适应性坚持应对技术迭代，用模糊决策能力破解新型未知威胁，用技术同理心弥合未来人机协同交互中的差异，用谦逊的心态拥抱新技术，用协同合作打破现有防御体系中的孤岛。

2025-07-25 01:25:00

AI技能威胁
2025年网络安全事件响应全流程实践指南
网络安全事件响应是一项系统性工程，其中各个阶段环环相扣，缺一不可。企业只有通过常态化准备、精准识别、快速遏制、彻底根除、安全恢复、深度复盘与有效沟通，才能更好构建全流程的事件响应体系。

2025-07-24 01:00:00

安全事件响应
权威认证！Fortinet再夺Gartner SASE平台魔力象限领导者
Fortinet持续稳居SASE领域领导者地位，进一步提升了在整个网安行业的广泛认可度，也是业内唯一一家斩获SASE所有核心组件

2025-07-23 14:36:58

Fortinet
深度解密国内BAS如何实现AI赋能的智能化安全验证攻防新范式！
AI技术在BAS领域的深度融合，正为企业网络安全防御带来革命性的变革。不仅提升了攻击模拟的智能化和真实性，更在安全运营、风险评估和策略优化方面实现了前所未有的自动化和效率提升。

2025-07-22 02:11:00

BASAI智能化
BAS在十大应用场景落地实战指南：手把手教你如何做
企业内部部署多种安全产品（如防火墙、IDS/IPS、EDR、WAF、DLP等），品牌与功能各异，企业往往难以精准掌握们的实际配置和策略是否存在漏洞或绕过风险。

2025-07-15 02:15:00

BAS应用场景
安全产业该如何跟进工业互联网的发展红利
随着工业互联网应用的深入，更多的工业控制系统接入网络，攻击者有了更多可乘之机，如何防范此类攻击，保护工业生产设施的物理安全，成为工业领域安全面临的重要课题。

2025-07-14 04:00:00

工业互联网安全
SQL注入预防：保护堆栈的六种方法
SQL 注入攻击不会消失。但只需采取一些巧妙的措施，例如参数化查询和最低权限访问，就能在这些攻击触及数据之前将其阻止。

2025-07-14 03:00:00

安全SQL注入
敢在核心业务区域跑！揭秘国内BAS“真攻击，零伤害”的无损模拟技术
无损化模拟技术是BAS在企业核心生产环境中广泛应用的关键前提，确保了攻击模拟过程既能有效验证安全防御能力，又不会对企业正常业务造成任何负面影响。这是区分BAS与传统渗透测试、红蓝对抗的核心差异之一。

2025-07-11 01:55:00

BAS攻击无损模拟
网络Cyber安全六种类型
网络安全教育与意识可以帮助个人和组织识别潜在的网络威胁并采取必要的预防措施。确保您和您的员工定期接受网络安全培训，以了解最新的威胁和最佳安全实践。

2025-07-11 00:51:55

网络CYBER安全
服务一挂就手忙脚乱？教你用 Amazon Lambda 打造 0 成本服务监控！
半夜两点，项目挂了，用户爆炸，老板狂打电话，而我还在被窝里做着发财梦。等我早上起来，满群的“为啥服务又挂了”，我只能默默截图：“xx云服务器昨晚 01:12 服务异常，目前已恢复。” 然后附上一句，不关我的事，别cure我~

2025-07-10 01:22:00

AmazonLambda监控
谁将主导未来的低空经济产业安全市场？
随着无人机技术的不断成熟和普及，越来越多的行业开始探索无人机的应用潜力，这为低空安全产业提供了广阔的发展空间。例如，在物流、农业、环境监测等领域，无人机已经展现出其独特的优势和价值。

2025-07-09 00:00:00

低空经济产业安全
福布斯：银行网络风险管理面临的四大挑战及应对方法
本文应作为CIO 的战略指南，探讨银行风险管理如何通过人工智能、自动化以及技术与业务目标之间的协调而发展，帮助您应对当今的需求并为未来做好准备。

2025-07-08 07:28:33

网络风险管理人工智能
每个CISO都必须回答的十个棘手网络安全问题
随着首席信息安全官 (CISO) 地位和责任的提升，其最高安全角色的挑战也愈发严峻。如今的CISO不仅要持续评估自身安全态势，确定需要做出哪些调整才能充分保护组织，还必须与业务保持一致，以执行关键业务目标，并将风险管理相关的问题和权衡利弊置于公众视野。

2025-07-08 07:22:50

CISO网络安全
Pick一下工业互联网安全产业生态圈的各路大佬
本文将聚焦工业互联网安全产业“新生态圈”，分享报告中工业互联网安全产业生态全景、安全能力分析、生态合作挑战以及用户价值最大化等内容。

2025-07-08 00:05:00

互联网安全产业生态圈
你的BAS“不敢跑”“不会用”“看不懂”？实战BAS坑避险指南！
企业在考虑或部署BAS时，最为关注的焦点在于其生产环境中的无害化能力。许多管理者担心BAS系统模拟攻击会像真正黑客一样，对核心业务系统造成威胁、数据破坏或留下隐患，这种担忧致使BAS系统往往只能在测试环境或小范围非核心区域运行，无法有效验证核心防护能力，难以发挥其最大价值。

2025-07-04 02:00:00

BAS攻击模拟
20种最常见的网络安全攻击类型
在恶意软件攻击中，软件必须安装在目标设备上。这需要用户采取行动。因此，除了使用能够检测恶意软件的防火墙外，还应告知用户应避免使用哪些类型的软件、点击前应验证哪些类型的链接，以及不应接触哪些电子邮件和附件。

2025-07-03 08:00:03

网络安全攻击
工业互联网安全到底有多难做
本文将围绕工业互联网安全建设现状、行业差异化洞察、安全能力与缺口分析等，分享报告中对工业互联网安全现状与趋势调研的解析与洞察。

2025-07-03 00:00:05

工业互联网安全
警惕“银狐”木马，群传染群
企业应该建立健全的网络安全管理制度，定期进行安全检查和评估，不断完善安全措施。同时，要加强与专业安全机构的合作，及时了解最新的安全动态和防范技术。员工也要时刻保持警惕，遵守企业的安全规定，不随意点击不明链接和文件，共同为企业的网络安全保驾护航。

2025-07-02 08:04:41

“银狐”木马安全网络
什么是数据安全治理框架？你知道吗？
组织可能面临诸多挑战，例如抵制变革、数据环境的复杂性、如何平衡安全性与可访问性，以及应对不断变化的威胁和法规。应对这些挑战需要灵活且适应性强的治理方法。

2025-07-01 06:27:55

数据安全治理框架
远程工作环境中的网络安全最佳实践
所有远程用户和设备都应验证其是否有权访问企业网络，以及各个系统、应用程序和数据集。零信任安全方法默认拒绝访问IT系统，只允许经过身份验证的用户访问其工作所需的系统。

2025-06-30 00:58:58

网络安全远程
人工智能威胁检测如何改变企业网络安全
人工智能威胁检测通过使用机器学习来分析网络流量、用户行为和数据访问模式，从而改变网络安全。

2025-06-30 00:55:21

人工智能网络安全
别再盲建安全了！BAS十大场景如何让企业的防护看得见！
BAS不再仅仅是一个工具，而是企业从被动防御、合规建设向主动防御、实战化、效能化安全转型的关键一步。通过持续、自动化、无害的验证，企业将真正掌握自身的安全态势，让每一分安全投入都发挥最大价值，变被动防御为主动出击。

2025-06-27 02:25:00

BAS场景工具
安全视角下的低空经济发展路径
随着低空经济的迅猛发展和低空智联网环境下安全问题的日益凸显。如何构建一套兼具"硬可靠"、"软可信"和"管协同"的低空安全管控体系，成为低空经济能否健康可持续发展的关键命题。

2025-06-25 02:00:00

安全低空经济经济
攻防演练大考临近！BAS如何化解企业实战压力，主动免疫？
发现问题不等于提升安全水平，将短板转化为改进措施并验证效果，才是BAS发挥核心价值、实现防御体系螺旋式上升的关键。BAS的闭环管理是一个“模拟攻击-发现分析-修复优化-再次验证”的迭代过程。

2025-06-20 03:00:00

BAS攻防网络安全
从一起处置案例，聊聊安全运营价值
安全运营的价值之一是提供7x24的全方位全时段防守，在攻击初始阶段发现并处置阻断，避免进一步演变为严重安全事件。下面通过一起典型的处置案例，介绍下安全运营在这方面的价值。

2025-06-18 08:00:56

攻击处置事件
网络安全专业人员保护数据库的十大最佳实践
员工往往是网络安全中最薄弱的环节。全面的安全意识培训至关重要。教会您的团队如何识别网络钓鱼攻击、社会工程学攻击手段，以及安全密码管理的重要性。

2025-06-17 07:24:17

数据库数据分类加密
深度研究 | 警惕低空经济产业“底虚式”发展
在动态演进的安全需求下，低空安全将走向“韧性安全”模式——既能吸收风险冲击（如单点故障不影响全局），又能快速恢复并进化（如攻击数据自动训练新的防御模型）。这一路径的实现，依赖对风险与需求关联性的深刻认知及相应的安全体系化设计。​

2025-06-17 04:00:00

低空安全风险
证书透明度 Certificate Transparency 与 Fork 一致性
证书透明度（Certificate Transparency, CT）的本质，是构建一个公开的、只能追加、不可篡改的 日志系统（Log） ，用来记录全球所有签发的 TLS 证书。它的核心理念不是 防止 坏证书的签发，而是确保一旦签发，就一定能被 发现。

2025-06-17 03:10:00

证书透明度Fork
非人类身份管理：网络安全的下一个前沿
非人类身份已成为现代企业数字基础设施的核心支柱，它们驱动着业务流程自动化、系统集成和无缝运营。然而，这些数字化身份同时也构成了企业安全架构中最具挑战性的防护对象，并已成为网络攻击者的首选目标之一。

2025-06-16 00:00:00

管理非人类身份网络
漏洞管理玩法已变，四大常见错误亟待摒弃
网络安全领域的进化速度前所未有。那些能够适应这一新现实、采用现代漏洞管理实践的安全专业人员将始终领先于威胁行为者。而那些固守传统方法的组织？他们实际上正在无意中成为攻击者的盟友。

2025-06-11 00:00:00

网络安全漏洞
简析新一代身份安全解决方案—— AI IAM
尽管IAM的建设和应用通常由企业IT或安全部门发起，但IAM应用几乎涉及与组织业务相关的各个部门和环节，甚至还包括了外部合作伙伴和客户。

2025-06-09 02:00:00

身份安全AI IAM
打工人爆哭安利！轻便到离谱的免费远程工具，安全到比保险柜还稳！
如果你使用的是 SSH 等需要开放端口的远程工具，一定要关闭不必要的端口，只保留必要的端口。同时，可以将默认的端口（比如 SSH 的 22 端口）修改为一个不常见的端口，减少被黑客扫描和攻击的概率。

2025-06-05 09:31:14

远程工具安全
深度研究 | 数字供应链安全市场的爆发式增长与技术变革
由于全球数字供应链安全监管政策的不断强化，供应链安全作为一个独立的市场领域正在快速发展。GMI报告指出2022-2023年的市场规模约为21亿美元，而另有报告估计2024年市场规模为25.2亿美元。

2025-06-05 02:15:00

数字供应链安全
量子威胁进入倒计时，企业即刻行动指南
虽然企业用户是后量子安全技术的主要目标市场，但整个技术生态系统正在快速发展，多类参与者正积极融入这一领域，共同构建满足企业需求的完整解决方案。

2025-06-04 01:11:00

量子技术PQC
1 23456 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服