51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
5G现安全漏洞 大部分可被修复
5G网络所具备的大带宽、广连接、低时延等特征，让万物可联、万物可算，也让信息触手可及、智能无处不在。但我们在享受5G网络便捷的同时，也不可忽视其安全问题。

2020-01-08 10:51:24

5G网络安全通信
2020年网络安全的五大预测
对于网络安全人员来说，至关重要的是在应对网络威胁时获得主动权，而不是被动地对威胁做出反应。在不断变化的威胁形势下，只是填补安全漏洞或为以前的威胁设计安全态势已经远远不够。

2020-01-08 10:11:20

网络安全安全漏洞
自动化如何减轻围绕云迁移的安全问题
随着2019年的结束和2020年的开始，许多年底预测都表示，大多行业都在进行数字化转型。Gartner最近发现，到2022年，多达60%的组织将使用外部服务提供商的云托管服务，组织将继续全速迁移到云上，这已不是什么秘密。

2020-01-07 22:16:35

云迁移数据安全
启明星辰网络空间安全学院致力打造“知行合一”的人才培养体系，弥补网络安全人才缺口 原创
“我国网络安全人才仍然供不应求。究其原因，一是现有的网安人才培养体系分工相对不够清晰准确，二是缺少类似启明星辰网络空间安全学院这样纽带。”启明星辰网络空间安全学院院长孙涛在近日接受记者采访，分析我国网络安全人才培养现状时如是说。

2020-01-07 14:24:51

网络安全网络安全人才启明星辰网络空间安全学
2020年的9个行为禁令：招致网络攻击的行为，有哪些？
当涉及到互联网时，您无法预期违规行为是否会直接影响您。可能会出现新的恶意软件，或者您使用的服务可能被黑，并且您的密码可能会泄露。所有这些都是您应该意识到的，这些对于您的网络安全防护至关重要。

2020-01-07 13:34:03

网络攻击恶意软件网络安全
钓鱼邮件中招？你不是唯一的受害者
领导指示大家，最近要”提高警惕，谨言慎点“，提高保密意识，切勿泄漏商业机密，邮件中的链接，点击之前需三思。防火防盗防钓鱼。

2020-01-07 07:49:55

钓鱼邮件邮件安全勒索软件
别吃错药：四大身份验证场景的协议选择
不同应用场景选错身份验证协议的后果很严重，因为错误的身份验证协议会破坏安全架构基础，并限制未来扩展。那么，常见的身份验证用例都有哪些推荐协议呢?

2020-01-05 22:39:01

身份验证协议网络安全
2020年企业网络安全7个危险迹象
尽管大多数企业已经接受了这样的事实，即安全事件不是“如果”的因素，而是“何时”的因素，但许多企业仍在努力将其转变为正确的安全体系结构和思维方式。

2020-01-03 22:32:09

网络安全黑客技术
2020年值得关注的网络安全趋势
2020年比较大的网络安全威胁之轮已经动起来。仅举几例，移动，云和人工智能是趋势，将继续被犯罪分子利用。再加上软件开发的快速增长和网络安全技能的短缺，应该足以使安全专家站稳脚跟，网络安全的来年已经来临。

2020-01-03 22:27:38

网络安全软件社交网络
工业控制系统网络安全的攻击类型、预防措施以及改进方法
灾难性事故可能是由不安全的工业控制系统所造成的后果。可以通过4个步骤来提升整个系统的网络安全。尽管一直以来，网络安全是任何行业都会关注的主要问题，但人们普遍认为攻击只会导致丢失专有数据、成为间谍活动的受害者以及面临停工的威胁。

2020-01-03 14:25:15

网络安全软件技术
2020年流行“低科技”攻击
2020年信息安全领域最危险的，也许不是西伯利亚虎这样的珍稀野生动物，而是满地乱跑传播鼠疫的草原旱獭。因为黑客界正在流行 “低科技“ 攻击，通过一些廉价甚至免费的社工手段和工具，给个人、企业甚至国家造成重大损失。

2020-01-03 08:21:59

信息安全网络安全低科技
毫无人性！人工智能才是社会工程的克星
我们仍处于人工智能 (AI) 的早期阶段，但 AI 正快速成为企业防御自身的关键方法。利用高级算法，企业可以改善事件响应，监视潜在威胁，识别威胁信号。但 AI 的一个重要优势被忽略了，人工智能可以发现人类分析师容易忽视的漏洞。

2020-01-02 14:57:32

人工智能社会工程网络安全
公司该如何防御高级持续威胁？
任何易受攻击的基础架构都可能被破坏。现在，对于所有组织来说，了解APT的运行方式和实施必要的安全措施以减轻威胁的程度至关重要。

2019-12-31 21:12:42

持续性威胁APT攻击
内部人员风险管理：归哪个“O”管？
俗话说，家和万事兴。与之相对的，家不睦则必自败。同理，如果缺乏明确的领导，内部人员风险管理项目或内部人威胁项目 (ITP) 也将走向失败。

2019-12-31 20:28:04

风险管理安全威胁网络安全
聊聊网络安全行业这十年（2010-2019）
在2010年之前(其实应该是从2011年算起，不过2010年更顺口)，网络安全还是一个孤立的领域。直到自己所使用的东西无法运转之前，没有人真正关心这一行业。

2019-12-31 17:15:42

十年回顾网络安全
自主安全服务与区块链技术成网络安全有效防御手段
在总结2019年和展望2020年时，我们对网络安全行业所面临的威胁有了相对明确的认识,如果你认为网络安全是技术行业中充满挑战的部分，那么请你做好准备，因为在新的的一年网络安全行业不仅要面对勒索软件和网络钓鱼攻击所带来的威胁，而且还要面临新的难以应对的威胁。

2019-12-31 14:15:56

网络安全区块链技术
俄军加紧推进网络空间建设
据俄罗斯《消息报》近日报道，2020年俄罗斯每个军区都拟建一个防御网络攻击的网络保护中心，其任务是防范网络遭非法入侵、信息基础设施的相关事故以及病毒攻击。从此举不难看出，俄军正加紧推进网络空间建设，争夺未来战争制高点。

2019-12-30 22:28:31

网络安全技术
智慧城市公共 WiFi 安全的四个关键点
Wi-Fi 是智慧城市比较最大的攻击面，同时也是最脆弱的攻击面。Wi-Fi 访问和城域 Wi-Fi 网络是智慧城市的关键资产。

2019-12-30 12:32:25

网络安全四大关键点智慧城市
如何升级到Https？一个脚本帮你搞定，且永久免费
现在很多站长都会考虑将自己的站点从http升级到https，不仅是基于安全的考虑，有的也是因为第三方平台的限制，如谷歌浏览器会将http站点标记为不安全的站点，微信平台要求接入的微信小程序必须使用https等。

2019-12-30 11:07:02

Https免费脚本
为什么我们放弃Zabbix采用Prometheus？
2017 年以前，我们运维体系的监控主要还是以 Zabbix 作为主流的解决方案。当时数据库这部分的监控服务也是使用的监控运维团队提供的服务。

2019-12-30 08:34:40

ZabbixPrometheus监控
企业安全应从防御攻击转向遏制攻击吗？
网络攻击的风险每年倍增，CIO 和 CISO 是否应重新思考他们组织的 IT 安全方法?重点放在攻击的预防(事前)?还是遏制(事中和事后)?

2019-12-29 23:16:42

网络攻击恶意软件网络安全
微隔离能否拯救物联网安全？
将数据中心使用的微隔离技术 (MicroSegmentation) 作为 IoT 物联网安全策略的一部分进行部署，可以实现对网络系统更细粒度的控制，并实现更好的隔离。

2019-12-27 12:59:14

微隔离物联网安全
2019年十大物联网安全事件
回顾2019年，设备安全依然是2019年物联网安全的焦点问题，以下是 2019 年值得关注的十大物联网安全(系列)事件。

2019-12-27 12:05:25

物联网安全物联网IOT
2020年六大物联网安全趋势
联网设备如今已渗透到我们生活的方方面面，从家居到工厂无处不在，恶意黑客如今手握大把形形色色的终端目标。现在我们就来预测一下，来年网络安全领域的猫鼠游戏中会出现些什么。

2019-12-27 11:55:19

物联网安全网络安全网络风险
WEB应用程序保证网络安全的五大基本特征
根据Verizon 2019数据泄露调查报告，43%的网络攻击针对的是小企业。考虑到潜在攻击的严重性和普遍性，随机选择网络安全解决方案是不正确的。建议寻找以下属性或特性。

2019-12-27 11:25:29

WEB应用网络安全web安全
物联网时代隐私安全立法要有震慑作用
在互联网时代也有偷拍，但实际上为害有限，因为它需要特定的执行者、特定的硬件、特定的时间还有特定的销售传播渠道，但在物联网时代，黑客一旦突破安全防线，就可以侵入到数不清的家庭和场所中，人们的隐私将无所遁形。

2019-12-27 11:01:01

物联网安全互联网
今年的数据泄露，有可能超越有史以来的记录吗？
2019年即将结束，似乎每周我们都能看到大量有关数据泄露的新闻，报道还在源源不断地涌现。从2017年到2018年，信息泄漏的趋势似乎呈下降趋势，然而2019年的形式却十分严峻，超过54%的增长已成为残酷的现实。

2019-12-27 09:42:55

网络安全数据库软件
如何保护个人信息安全？HTTPS证书可以
互联网普及的大数据时代，个人隐私很容易会被泄露。近年来，中国网民由于个人隐私信息泄露的事件层出不穷，据统计显示，一年内约有6.88亿网民因诈骗电话、骚扰短信、隐私泄露等造成重大财产损失，有将近54%的网友感觉个人信息泄露严重……

2019-12-27 08:34:59

信息安全黑客操作系统
导致企业安全主管“翻车“的十个“软伤”
网络安全人才应当感到幸福，当其他领域IT人才34岁就被逼上狼牙山的时候，我们的职业生涯在这个年龄段才刚刚进入上升期。但是我们也要正视自己的不足，尤其是在网络安全上升到战略层面的今天，走在队伍最前面的，技术过硬的CISO们要注意避免一些 “软伤“。

2019-12-26 12:11:50

安全主管网络安全CISO
明年5G将改变一切 但网络犯罪也将无所不在
喷气式战机那么快的互联网不仅仅会带来变革性技术、连接性增加和智慧城市新时代，还会带来新一波针对我们关键基础设施的网络攻击。

2019-12-26 09:31:35

网络犯罪5G网络安全
远离僵尸网络的14种方法
僵尸网络不仅仅是业余网络罪犯的恶行，更是最黑暗的网络骗术。最让人谈虎色变的是它们的隐蔽性——隐身潜伏在周围寻找漏洞利用机会的能力。

2019-12-26 08:24:19

僵尸网络网络安全网络攻击
“零信任”时代数字身份管理路在何方？
零信任时代数字身份管理面临何种挑战?优秀的数字身份管理有哪些特征?安全主管如何推行全面数字身份管理方案?

2019-12-25 14:40:33

零信任身份管理网络安全
2019改变网络安全市场格局的十大并购案
安全牛根据影响力、代表性和并购规模，梳理择选出对未来几年网络安全市场发展产生重大影响的年度十大并购案，希望能对国内安全领域的投融创提供参考价值。

2019-12-25 08:19:37

网络安全并购信息安全
2019改变网络安全市场格局的十大并购案
2019 年，全球网络安全市场的投资并购持续升温，市场版图在资本推动下加速重构，并对未来信息安全市场的发展方向产生重大影响。

2019-12-24 15:05:51

网络安全工具云计算
渗透测试的八个错误姿势
渗透测试很重要，但你真的做对了吗?我们不妨来看看渗透测试中常见的几种错误，谈谈该如何避免这些错误。

2019-12-24 13:34:24

渗透测试网络攻击漏洞
2020年SOC安全运营投资的五大热门趋势
我相信，随着越来越多的企业和机构重新调整其安全运营中心 (SOC)，2020 年对于 SOAPA 来说将是重要的一年，以下是与 SOAPA 相关的开发与投资趋势。

2019-12-24 12:45:06

安全运营中心SOC网络安全
2020年网络安全趋势：值得关注的9个威胁
人们需要关注2019年遇到的最大网络威胁以及在2020年的发展趋势，并且为此如何改变防御策略。

2019-12-24 10:25:41

安全网络安全工具
如何预防社会工程学攻击
用这篇文章来定义社会工程学，并包括几个例子来说明社会工程学的真正危险在于如何发现它的困难。然后，我将讨论网络检测和响应(NDR)如何成为抵御这些攻击的关键之一。

2019-12-24 08:29:56

社会工程学网络攻击漏洞
过去十年数据泄露巨额罚款TOP10
2019 年多家企业的数据泄露事故被处以巨额罚款，这表明监管机构对那些未能妥善保护消费者数据的组织的容忍度越来愈低。

2019-12-24 08:19:11

数据泄露漏洞信息安全
逃避僵尸网络恶意软件攻击的14种方法
网络罪犯是忙于创新的人，正在调整他们的武器和攻击策略，并且无情地漫游网络以寻找下一个高分。

2019-12-20 16:34:32

网络安全软件电脑
企业可有效的防止勒索软件攻击
说到勒索软件相信很多人并不陌生，它是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式，让用户无法正常使用计算资源或数据资产，并且此为条件向用户勒索钱财。虽然，勒索软件防会给企业带造成一定的威胁，但可通过一些措施防止攻击者在企业网络上建立立足点。

2019-12-20 16:24:13

网络安全黑客技术
加密劫持的潜在风险
许多行业研究发现，一种称为“加密劫持”的威胁，悄无声息地增长，且其速度比任何其他类型的网络事件都快。

2019-12-20 13:51:30

加密劫持网络攻击漏洞
惊魂48小时，阿里工程师如何紧急定位线上内存泄露？
云计算场景下的大规模分布式系统中，网络异常、磁盘IO异常、时钟跳变、操作系统异常乃至软件本身可能存在bugs等，均给分布式系统正确运行带来了挑战。

2019-12-20 09:12:37

内存工程师网络
浅析Docker容器安全管控方法
，本文将对 Docker 容器生命周期的安全问题及相应的改善方法进行若干探讨，挂一漏万，抛砖引玉，希望各位读者予以批评指正!

2019-12-20 07:28:45

Docker容器安全云计算
亿赛通研究院院长梁金千带你洞察数据安全技术发展趋势 原创
12月初，冬日阳光温暖的午后，记者来到了亿赛通研究院院长梁金千先生的办公室。初识梁院长，感觉他十分和蔼可亲。进门落座后，梁院长说屋里有些冷，然后为记者开了空调。简单的寒暄之后，我们开始了正式的采访。

2019-12-19 17:08:10

数据安全数据安全技术亿赛通
人工智能在网络安全领域的四大应用场景
人工智能在安全方面的应用为人们提供了四个独特的安全优势，本文我们就将详细了解机器学习的进步是如何改变传统的威胁检测和预防方法的。

2019-12-19 14:33:08

人工智能网络安全机器学习
为什么企业内部员工是防止数据泄露的优秀屏障
根据风险安全机构Risk Based Security发布的调查报告，与去年相比，今年的数据泄露量大幅增加，增长了54%。其后果是破坏业务、敏感和财务数据受损，以及对个人和企业造成灾难性影响。

2019-12-18 10:55:56

安全数据泄露数据
2019大型网络攻击事件频发，AI能挡住每39秒一次的攻击吗？
2019 是网络攻击频发的一年，年中，继美国东部城市巴尔的摩被黑客勒索，市政系统全面瘫痪之后，美国佛罗里达州又有两个城市的计算机系统在五月下旬被黑客攻击。

2019-12-17 15:18:52

网络安全数据技术
勒索软件防暴术：企业需要学会这四招
黑客持续进化，攻击愈趋复杂。企业环境总有一天会被勒索软件攻击突破。当这一切发生时，以下四招能帮您最小化影响并恢复企业数据。

2019-12-17 14:40:52

勒索软件网络攻击黑客
2020 安全预算保卫战：争取和增加预算的五个途径
CISO和安全主管若想做出类似的投资以对抗安全疲劳，不妨看看我展示来年网络安全投资重要性和赢取来年预算谈判的五步蓝图。

2019-12-17 08:26:19

CISO安全预算安全主管
上一页 1 ··· 6566676869 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服