51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5823内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5823 条
为什么网络风险是高管必需关心的问题
企业认识到了网络风险规模，却缺乏可构筑弹性的对策。NTT Security 对全球 22 个不同国家的 2,200 家企业进行了调查研究，其 2019《风险：价值》报告中指出：网络攻击 (43%)、数据遗失或被盗 (37%) 和针对电信及能源网络的关键基础设施攻击 (35%)，是受访者最为担忧的。

2019-11-22 16:09:02

企业安全网络风险管理IT
对多因子身份验证的四个错误看法
一旦员工落入网络钓鱼陷阱或共享了密码，未实施多因子身份验证 (MFA) 方法的公司企业便对攻击敞开了大门。拿什么来阻止他们滑向深渊?

2019-11-21 14:53:10

多因子身份验证MFA密码
网络攻击成本仅一顿饭钱
跟普通商业行为一样，网络罪犯也要考虑运营成本和投资回报。但不幸的是，德勤会计师事务所的一份新报告发现，网络犯罪的成本低到令人难以置信。

2019-11-21 13:59:20

网络攻击攻击成本网络安全
Web登录认证类漏洞分析防御总结和安全验证机制设计探讨
做渗透测试有一段时间了，发现登录方面的问题特别多，想做个比较全面点的总结。

2019-11-21 13:45:03

Web安全漏洞渗透测试
可怕！4.68亿个人信息泄露，7家涉案公司被查！
据央视网报道，近日江苏淮安警方依法打击了 7 家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息 1 亿多条。

2019-11-21 09:54:24

个人信息泄露公司
漏洞与补丁管理的八大趋势
未修复漏洞依然是很多公司的主要安全问题，公司企业若想要实现正式的漏洞与补丁管理项目，需关注八个主要趋势。

2019-11-21 09:46:19

漏洞补丁管理攻击
监控系统哪家强？EMonitor与CAT大比拼！
本文通过对比分析下两者所做的事情为契机讨论监控系统或许该有的面貌，以及浅谈下监控系统发展的各个阶段。

2019-11-21 09:39:30

EMonitorCAT监控
深入浅出解析 OpenStack 安全组实现原理
iptables就是通过一系列规则条件匹配执行指定的动作，因此一条规则就是由条件+动作构成，条件比如源IP地址、四层协议、端口等，动作如拒绝、通过、丢弃、修改包等，动作通常通过-j参数指定。

2019-11-21 09:16:14

OpenStack安全组MAC
迈向无密码世界的第一步
无密码身份验证的主要挑战是建立一个不依赖密码的数字身份，用来证明用户是其声称的人，并作为用户在数字世界中身份的信任基础，就好像现实世界中的护照或驾驶证。

2019-11-20 10:54:46

无密码身份验证网络安全
如何保护网络不被黑客攻击泄露个人信息？
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。

2019-11-20 10:43:52

黑客网络安全软件安全
揭秘：主要勒索软件使用的攻击工具和技术有哪些？
根据最新的Sophos报告，勒索软件试图通过滥用受信任的合法程序来疏忽过去的安全控制措施，然后利用内部系统加密最大数量的文件，并在IT安全团队赶上之前禁用备份和恢复程序。

2019-11-20 10:31:26

勒索软件网络攻击网络安全
PHP序列化和反序列化语法差异问题
在网上公开参数反序列化执行流程已经非常详细，但是对于一些细节地方有一些不足，其中就包括序列化和反序列化之间的语法差异问题。

2019-11-20 10:07:23

web安全PHP序列化反序列化
我国网络安全的特点、成就、趋势
我国的网民数量和网络规模均居世界第一，网络已经深度融入人们的学习、生活、工作。大数据、云计算、物联网、移动互联等技术的发展融合，导致安全风险复杂叠加并快速演化。维护我国网络安全，对于保障我国改革、发展和稳定，维护国家网络空间主权、安全和利益，都极其重要。

2019-11-19 11:43:21

网络安全信息安全技术
自然灾害影响网络安全：对抗极端天气和断电需要人工智能
10 月 28 日，旧金山新闻预报称 29 日的大风将引发另一轮停电。为主动预防引燃或加剧持续的山火，北加州地区超过 100 万太平洋燃气电力公司 (PGE) 客户受到计划停电的影响。过去几周里，整个加州地区的居民和企业都受到了山火和停电的影响。

2019-11-18 17:41:28

人工智能网络安全自然灾害
可怕！爱在朋友圈晒自拍的妹子们一定要看!
不管你是才男俊女还是相貌平平，在朋友圈中点赞最高的永远都是自拍照，特别是到了放假期间，通过朋友圈你可以感受全世界的爱。

2019-11-18 08:58:21

朋友圈自拍信息
防火墙自动化如何帮助预防错误配置引起的安全泄密? 译文
接受防火墙管理服务FireMon调查的大多数IT员工表示，他们仍使用手动流程来管理防火墙更改。

2019-11-18 08:00:00

防火墙数据泄露攻击
为什么CISO必须重视PAM
通过实现恰当的特权访问控制级别，PAM 帮助公司企业压缩其攻击界面，防止或者至少缓解来自外部攻击和内部人作恶或疏忽导致的破坏。

2019-11-17 22:38:13

PAM特权访问管理CISO
物联网发展的三大技术方向！了解了它们，下一个十年不再慌张！
自1999年，自从Kevin Ashton首次提出物联网以来，物联网发展快速。据研究机构IDC公司预测，到2020年，物联网市场规模将达到1.46万亿美元(约为10万亿人民币)。

2019-11-15 11:27:19

物联网技术网络安全
看美国国防部如何提高网络空间安全
全球威胁格局正在不断演变，通过数字现代化战略来应对大国的竞争成了各国国防部的当务之急。

2019-11-15 11:15:06

网络安全移动
网络平台泄露500以上个人信息可能构成违法
10月25日，最高人民法院举行新闻发布会，发布了《最高人民法院、最高人民检察院关于办理非法利用信息网络帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》。

2019-11-14 18:40:51

网络安全黑客通信
区块链之于信息安全，是铠甲还是软肋？
“区块链不是一项新技术，它采用了密码学的很多技术，如哈希算法、公钥密码等。”11月13日，2019未来科学大奖周在清华大学开幕，一场聚焦网络和信息安全的学术报告会同期举行。本年度未来科学大奖—数学与计算机科学奖获得者、中国科学院院士、国际密码协会会士王小云提及密码学与区块链的渊源。

2019-11-14 16:17:04

区块链信息安全
Gartner：威胁欺骗功能强大，但前提是行之有效
在Gartner的2019年面向威胁技术的炒作周期中，领先的分析公司称欺骗技术为高价值，表明该技术正在成为对更多传统威胁检测解决方案的可行且有价值的补充。

2019-11-14 06:13:51

欺骗网络威胁网络安全
网络安全保险迎发展机遇期
网络安全保险，近年来成为财险保险领域的新秀产品。苏黎世保险、安达保险、美亚保险等外资险企已涉足较久，人保财险、平安产险等中资公司也陆续推出相应产品。业内人士预计，未来5年，全球网络安全保险市场的年化复合增长率将达30%左右，亚太市场尤其是中国市场的增速将更高。

2019-11-13 15:31:14

网络安全技术物联网
应对内部威胁需要在不断变化的环境中管理风险
很多企业在“始终在线”和“按需使用”工作场所中管理内部人员风险需要采用新模式。除了对设备或网络进行逻辑保护以保护数据以及监视、审核和管理人员之外，还需要一种新的无边界内部人员风险管理方法来确保安全，该方法将优先级转移到内部人员与数据或信息对象本身的交互上。

2019-11-13 13:37:28

安全内部威胁数据
互联网企业安全运维实践
安全领域众多，分享这个议题，是因为在之前的工作过程中我们发现像大家非常关心的机密数据泄露 、资产盗窃、数据篡改、服务中断，以及物理逻辑的破坏行为通常都发生在运维安全环节，需要通过安全运维确保整个系统在一定的安全级别中运行。

2019-11-13 10:45:43

互联网安全运维
也许，这样理解HTTPS更容易！
本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。

2019-11-13 09:08:50

HTTPS安全加密算法
新建网站如何提升网站安全性？
随着互联网的不断发展，很多企业也意识到需要在互联网上建网站来展示自己的企业形象。但对于如何提高网站安全性大家往往缺少一个正确的认识。

2019-11-12 16:39:43

黑客网络安全云计算
2019年最常见的数据泄露原因
《网络犯罪杂志》表示，到2021年，全球因数据泄露损失将超过60亿美元。在这里，我们将介绍一些2019年最常见的数据泄露原因，并了解如何及时解决这些问题。

2019-11-12 16:34:12

网络安全软件技术
内部可见性——网络数据包捕获和欺骗的重要性
如果说攻击者所依赖的是什么，那就是进入组织内部并避免发现。在网络内部发现恶意活动类似于在针堆中找到特定的针。组织努力获取对内部“东西向”流量的可见性以进行威胁检测。

2019-11-12 08:46:42

网络数据包欺骗网络攻击
高管人员最不遵守安全规定？
高管们真的那么不善于遵守安全政策吗?或者这是不实之说，存在着一些误解?

2019-11-12 08:38:01

网络安全网络攻击安全威胁
比起零信任，为什么说精益信任更具优势？ 原创
2011年到2017年，谷歌花了6年时间才迁移到BeyondCorp零信任环境。此后，国内外厂商纷纷推出自己的零信任产品或架构，零信任逐渐流行起来。

2019-11-11 14:00:17

零信任精益信任深信服
安全防御主动出击，看新华三如何应对数字化时代安全挑战 原创
当前，数字化转型已经成为了企业核心战略，但任何事情都具有两面性，数字化给我们带来机会的同时，也随之带来许多新风险。随着5G、人工智能、互联网等新技术席卷全球，网络安全将面临更多、更新、更复杂的挑战。

2019-11-11 13:35:46

网络安全新华三
网络风险管理将变得更加轻松
新的连续自动渗透和攻击测试(CAPAT)工具将帮助首席财务官(CISO)更好地了解自身的薄弱点并先后采取最重要的补救措施。

2019-11-11 13:16:56

安全网络风险管理技术
"双十一"将至，Check Point强势助力企业迎接安全大考 原创
近日，51CTO记者走访了Check Point技术总监王跃霖先生。他表示："在"双十一"这样的特殊时期，电商、新零售企业如果仍将安全寄托于云服务商或运营商一方，企业自身没有针对业务的高级防护，一旦发生安全事故，将会产生严重后果。"

2019-11-09 08:02:30

双十一网络安全电商安全
下一代欺骗技术的三种常见类型
定义下一代欺骗技术首先要说明它不是什么：一种愚蠢的，易于指纹识别的，旨在引诱不幸的，毫无戒心的黑客们注定要灭亡。

2019-11-07 22:40:33

威胁检测欺骗技术攻击
集中式连接将确保企业业务安全
人们需要了解云计算的风险以及如何用集中化的策略来克服这些风险。云计算为企业提供了无限的发展机会，使企业能够发展和开发服务、应用程序和平台，并选择适合自己的增长速度。

2019-11-07 11:21:21

安全软件IT
掌握这些监控报警优化技巧，百万年薪不在话下！
运维工程师面试者第一个问题是：需要值班吗?笔者自己也曾经历过月入十万的时期，在那个时候，数个系统同时发布下一代版本，而老系统还需要过渡很长时间，工作量直接翻倍。

2019-11-07 09:49:38

监控优化技巧
数字认证首席科学家解读：“电子认证+区块链”协作共赢的可能性 原创
日前，由中国信息通讯研究院主办的2019(第二届)中国金融科技产业峰会在北京国际会议中心隆重召开。在“区块链与加密技术在金融领域应用”分论坛研讨会上，北京数字认证股份有限公司首席科学家夏鲁宁以《电子认证与区块链融合的价值与思考》为题，探讨了电子认证与区块链相融合的可能性及潜在价值。

2019-11-06 15:29:26

区块链电子认证身份安全
2020年网络安全的四大变化
随着 2019 年的结束，安全分析师们往往会编制一份行业预测清单。这份清单将列出企业安全技术领域前所未有的变化。这些变化已经开始发生，但会在 2020 年及以后更加明显。

2019-11-06 14:45:09

网络安全IT安全漏洞
五分之一的中小型企业遭受勒索软件的攻击
根据Datto对1400多名管理中小型企业（SMB）IT系统的MSP（托管服务供应商）决策者的调查，勒索软件仍然是中小型企业最常见的网络威胁。

2019-11-06 11:43:59

MSP中小企业 勒索软件
网络管理与网络安全是否该融为一体？
在工作中笔者经常听到一些抱怨，说自己的网站又被DDoS攻击了。作为从业者，听到这样的消息实感无奈。多年前就已经有人已经提出了网络实名与攻击溯源，可现在这么多年过去了，DDoS依然攻击依旧。下面就先从DDoS防治这个话题来谈起。

2019-11-05 15:57:23

网络安全技术防火墙
如何利用自动化来提高你的网络安全？
网络安全威胁的种类和复杂性日益增加，已经超过了传统安全工具的发展。除了商品化和自动化的黑客手段，如病毒、基于文件的恶意软件和僵尸网络，高级持续威胁(APT)也上升为对任何人安全的威胁。

2019-11-05 15:40:41

网络安全跳槽那些事儿软件
小型企业数据和网络安全指南
中小型企业通常需要使用统一的服务器来建立数字基础设施。而如果没有网络，那么企业基本上就没有业务的框架或生态系统。建立小型企业网络后，它允许不同的计算机与全球互联网以及其他设备之间进行通信。

2019-11-05 15:19:11

网络安全互联网服务器
安恒信息正式登陆科创板，开启新起点! 原创
2019年11月5日，对很多人来说，是非常普通的一天。但是对于所有“安恒人”来说，是非常特殊且兴奋的一天。这一天，杭州安恒信息技术股份有限公司宣布在上海证券交易所科创板正式上市交易。

2019-11-05 13:05:24

安恒信息科创板上市
揭密无文件勒索病毒攻击，思考网络安全新威胁
在过去的几年时间里，无文件感染技术已经成为了终端安全新威胁，同时无文件技术也被广泛应用于各类APT攻击活动。可以预见，在未来基于无文件攻击的网络犯罪活动依然会持续增加，并将成为主流的网络攻击方式之一。

2019-11-05 08:06:43

无文件攻击勒索病毒网络安全
如何确保您家中的物联网网络正常运行和安全？
如果你喜欢方便的生活和更智能的家，物联网现在一定是不可或缺的一部分，随着通信从设备延伸到设备，物联网将很快像Wi-Fi一样成为家庭中的“必需品”。但是由于物联网的不安全因素较大，因此很容易被网络罪犯盯上，这引发了人们对物联网网络的担忧。

2019-11-04 15:08:43

物联网黑客路由器
泄露用户信息8种情形应认定为“造成严重后果”
非法获取公民信息，会对公民的人身、财产安全以及生活安宁造成不同程度损害。公民应提高主动保护意识，一旦发现个人信息泄露要及时采取止损措施。

2019-11-01 16:00:04

网络安全通信法律
全球500强公司的2100万登录信息惊现于暗网上！ 译文
暗网上多处出现了从《财富》500强公司窃取的2100余万条登录信息，其中许多登录信息已被破解，以明文形式提供。

2019-11-01 09:54:34

暗网密码安全
全球数据泄露报告：内部威胁成数据安全很大风险！
一份教新的报告显示，由现任和离职员工引起的内部威胁使公司容易遭受破坏，并使公司数据面临风险。

2019-10-31 15:08:15

数据安全工具
支付勒索软件前需要回答的8个问题
企业在遭遇勒索软件攻击之后决定支付赎金之前，需要考虑一些问题。更重要的是，要确定自己的立场。

2019-10-31 14:23:00

安全勒索软件数据
上一页 1 ··· 6768697071 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服