51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

应用安全

5033内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5033 条
微软宣布物联网安全解决方案Azure Sphere
　第 27 届 RSA 大会于 4 月 16 日至 19 日在美国旧金山 Moscone 中心举办，来自世界各地的网络安全团队在此切磋交流，国内知名团队 360 也参与其中。

2018-04-17 14:54:26

微软物联网网络安全
RSA 2018参展机构概览：以色列持续增长 中国稳居第二
2018年的RSA大会将于美国时间4月16日在旧金山召开，今年的大会主题为“Now Matters”，意味在数字化时代的大背景下探索新的网络安全发展领域。

2018-04-16 14:27:46

2018 RSA信息安全数据安全
千万要警惕"区块链"陷阱，骗术看起来总是很高明
大家都知道，如今比特币已经卖出了天价。一个虚拟的东西，竟然能够卖出如此高的价格，还真是令人匪夷所思。都说"区块链"是未来五年最富商机的项目，这意味着一个未来。越是火爆的东西，越能引人关注，越是引人关注，就越能催生骗子。

2018-04-16 11:03:50

区块链陷阱骗术
物联网弱设备防护方法
物联网设备之所以存在安全隐患，是因为其暴露了足够的敏感信息，从而被攻击者利用来制造攻击。本文通过从本地信息、网络信息这两个角度介绍物联网弱设备存在的安全隐患，进而提出设备加固的方法。

2018-04-15 17:57:30

物联网弱设备攻击物联网
【RSA2018】创新沙盒 | BigID数据沙盒产品及技术解读
2018RSA大 即将召开，毫无疑问创新沙盒是大会的热点。让我们随着专家的眼睛，一起来看看RSA 2018创新沙盒TOP10的这些公司。今天是第一篇，《探秘BigID公司Sandbox产品》，分析了数据沙盒产品的特性及产品技术。

2018-04-15 16:09:10

2018RSA创新沙盒数据泄露
412挂马病毒来袭 腾讯称已袭击50余款App且仍在扩散
4月12日晚间消息，腾讯御见威胁情报中心监测发现，包括某知名播放器、某知名视频客户端、某大师客户端在内的新闻页被挂马，会在用户不知情的情况下植入木马程序。

2018-04-13 09:43:03

病毒腾讯App
区块链技术应用在网络安全上的六个案例
区块链技术可以帮助我们提升加密以及认证等保护机制的安全性，这对于物联网安全以及DDoS防御社区来说绝对是一条好消息!接下来，我们一起看一看在真实生活中如何将区块链技术应用到网络安全之上。

2018-04-12 07:53:44

区块链网络安全DDoS
解析Web应用程序安全“七宗罪”！
目前针对Web应用程序的攻击正在增加，2017年第四季度的Web应用程序攻击数量与2016年同期相比增加了10%。本文将重点介绍Web应用程序所面临的一些最大威胁。

2018-04-11 10:59:53

Web应用程序安全
没错，区块链真的是具有颠覆性的数据安全技术
虽然区块链技术大多与加密货币联系在一起，作为推动比特币及比特币价格飙升的创新技术而为人所知，但专家眼中区块链将会彻底改变的行业却还有很多很多。

2018-04-10 07:57:41

数据安全区块链加密货币
解密支付平台建设资金底线防火墙的杀手级设计方案
如果我们做的是金融的交易系统，保证资金安全是底线，保证了资金安全，我们才能谋取利润，谋取利润能够让我们的公司活下去，接下来要让我们的盈利模型进入批量模式，我们才能将公司做大、做强。

2018-04-09 13:40:55

防火墙支付平台方案
应用安全已死？以产品为中心才是方向
随着云计算和企业数字化转型的加速发展，应用安全领域的性质发生了很大的变化。比如目前，安全界存在着这样一种声音：即便应用安全还没死，它的日子也是屈指可数了!

2018-04-08 15:17:23

应用安全数字化转型云计算
这场由密码引发的勒索病毒感染惨案，如何有效规避？
我们的电脑被勒索病毒感染了，文件被加密。这样的电话内容虽然经常听到，但这个电话让我分外的震惊。因为之前虽然经常收到这样的电话，但基本上都是没有安装杀毒软件或者安装的某著名免费的所谓杀毒软件，中毒也是很正常的，但我的客户被勒索病毒感染的，这还是第一个，震惊之情溢于言表，我决定亲自过去看一下。

2018-04-07 17:13:12

密码惨案服务器
在科技领域毫无存在感的荷兰，是怎么端掉暗网窝点的？
提起荷兰，我们通常会联想到风车、郁金香、阿姆斯特丹的红灯区……可要说荷兰的科技互联网，恐怕大多数人要多反应一会儿。

2018-04-07 15:55:44

科技暗网服务器
人生苦短，我用python； 世间太乱，我选爬虫
世界上已经成型的爬虫软件多达上百种，本文对较为知名及常见的开源爬虫软件进行梳理，按开发语言进行汇总。

2018-04-05 22:42:43

python爬虫开发
帮你识破线上线下“区块链”陷阱
区块链很热，利用区块链的骗子也很火热，区块链到底是骗局还是机遇？小编今天就把几个常见的区块链陷阱，告诉大家。

2018-04-04 16:24:49

区块链数字货币比特币
看我如何利用Webhook绕过支付请求
在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可见的功能下手。支付Webhook就是一种典型例子。

2018-04-04 14:52:04

Webhook支付请求漏洞
“蹭网”类应用到底有多危险？或“出卖”自己信息！
近日有媒体报道称，移动应用程序“WiFi万能钥匙”和“WiFi钥匙”涉嫌入侵他人WiFi网络和窃取用户个人信息。工信部官网昨日针对“蹭网”类移动应用程序做出专门通报，并提示“蹭网”类移动应用程序可能存在的风险。

2018-04-04 09:14:03

WiFi网络程序
加密算法中密钥交换有点不安全
传送者和接受者双方都需要拥有同一个密钥，那么这个过程要怎么实现呢？现实中我们可以这样做，把一个钥匙做两份，然后装在信封里边面对面交易，拿到信封后回到家里锁起房门盖上被子打开手电筒偷偷摸摸看看密钥然后记在脑海里，这样就几乎没人可以偷走了吧？

2018-03-30 15:12:00

安全密钥加密
Java帝国之安全争斗
在Java帝国第三代国王的推动下，帝国对臣民们提供了一个叫做Java 认证与授权服务（Java Authentication Authorization Service, 简称JAAS）的东西, 在第四代国王的争取下， JAAS成功地进入了JDK，成为了标准包的一部分。

2018-03-29 15:20:05

JavaJaasJdbc
如何警惕知识窃取类内部威胁
近年来，内部威胁逐步成为新的研究热点，“斯诺登事件”更是将其推向了一个高潮。其实，早在1969年针对计算机用户权限滥用而提出的访问控制理论就是属于内部威胁防范的范畴。随后研究逐步系统化，尤其以美国特勤局与卡耐基梅隆大学联合建立的CERT（计算机安全应急响应组）内部威胁中心为代表，建立了著名的内部威胁案例库。

2018-03-29 15:04:06

内部威胁窃取
数字货币飙涨 电子钱包却越来越瘪，真相是……
现在啥赚钱最快？币圈里的朋友们肯定会说，“当然是炒币”啦。比特币(BTC)、莱特币(LTC)、以太坊(ETH)、以太经典(ETC)、比特币现金(BCC)……一堆各种各样的数字货币一路坐着直升机的往上涨。

2018-03-28 08:39:36

货币飙涨货币
业内专家披露区块链投资火爆背后风险
最近一段时间，“区城链”成为互联网金融领域最火的一个词。但是当前各个国家对区块链的态度、观点和法律法规完全不一样，现在全球范围内都存在监管真空。

2018-03-27 07:27:27

区块链投资风险
区块链威胁从何而来 会被量子计算攻破吗？
颠覆性、划时代、革命性……量子计算光环太多，又有不近人情的“高冷”。另一边，开年以来，区块链火得一塌糊涂。网上热传的“3点钟不眠区块链社群”，神秘而火爆。下面就随嵌入式小编一起来了解一下相关内容吧。

2018-03-26 10:14:05

区块链量子计算威胁
网络安全的8个热门趋势和4个渐冷趋势
只要身处IT安全领域，必然会被恶意黑客的技术推动着赶上这些潮流。那么，接下来的一年，安全人员眼中的技术趋势都有哪些呢?又有哪些曾经热门的话题会渐渐淡出人们的视线呢?

2018-03-26 05:24:19

网络安全自动化安全技术
如何利用区块链来保护物联网设备的安全
不安全的物联网设备已经给互联网造成了重大的“灾害”，而作为一个网络安全领域的研究人员，我认为也许区块链技术和网络安全可以成为一对“绝佳拍档”。

2018-03-21 06:54:38

区块链物联网设备安全
投资区块链：你需要谨慎投资区块链的9个理由！
区块链 - 全球在线分类账的网络 - 真的很安全吗？它的支持者说是的，因为它将交易或智能合约分配给不可变的总账，可由多方核实。然而，最近发表的一篇论文提出了一些漏洞，可能会导致区块链条效率低下，黑客攻击和其他犯罪活动。

2018-03-20 17:16:25

区块链投资安全
这十大网络安全流行语 是时候消停一下了
信息安全领域存在一些经常被滥用的流行语。只要是安全领域中的一员，你就一定会对它们有所耳闻。接下来，就为大家介绍10个被过度滥用以至于令人产生逆反的流行词。

2018-03-18 16:27:51

网络安全流行语信息安全
区块链有哪些安全软肋
区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

2018-03-18 16:16:20

区块链比特币安全
2018年医疗机构面临的五大安全威胁
近两年来，医院、医疗保险机构先后被曝发生重大数据泄露事件，消费者越来越担心自己的受保护健康信息(PHI)会不会落入坏人之手。

2018-03-18 15:34:04

医疗机构安全威胁数据隐私
网络安全：区块链会侵蚀你的网络隐私
“区块链将会腐蚀的最佳理由是什么?是不能保护隐私吗?”这一问题最初出现在社交问答网站Quora上。下面，让我们看看哥伦比亚风险投资公司首席技术官Stan Hanks是怎么回答的。

2018-03-18 08:32:30

网络安全区块链隐私
越来越多的网络攻击背后，究竟发生了什么？
这些都是网络攻击事件——旨在盗窃钱财、金融数据、知识产权或干扰某一目标公司的日常经营的恶意网络行动，它们绝大多数时候是由犯罪分子发动的。

2018-03-16 15:31:50

网络攻击发生
人人都在谈的区块链，为何“普及难，难于上青天”
“区块链”这个词出现的频率高得出奇，甚至那些毫不相关的创业公司分享也会提及这个技术。区块链确实有着有趣而颇具潜力的应用案例，但它在消费级应用中的弊端却很少被媒体报道。

2018-03-16 08:46:51

区块链安全应用程序
什么是虚拟首席信息安全官？何时需要聘请他们？
首席信息安全官(CISO)是一种相对而言较为稀缺的人才，虽然多数大型企业现在都自称拥有CISO、CSO(首席安全官)或是信息安全主管，但许多企业仍然没有。

2018-03-15 06:49:48

CISO信息安全虚拟首席信息安全官
“两会”上的五个网络安全提案
作为网络安全领域的观察者，自然最关注“网络安全”相关的提案。其中，严望佳今年提交了五份提案，通过采访提案相关的安全专家，我们现将这五份提案的主要内容精简出来，并从第三方的角度给予点评，供业内人士参考。

2018-03-15 06:29:43

网络安全两会信息安全
网络安全的第二道防线：区块链
在网络安全第一部分中，我们将AI作为网络安全的第一道防线，目标是让网络犯罪分子受到AI的困境，然后落网，但如果他们设法进入并渗透到网络中，我们需要启动第二道防线：区块链。

2018-03-14 08:10:19

网络安全区块链网络攻击
解读：《网络安全法》在个人信息保护方面的指导意义
如今，互联网带给我们更加高效、便利、科技和丰富多彩的时代，同时也带来比较严重的网络安全问题么。《网络安全法》的华丽登场将在个人信息泄露、网络诈骗等问题方面有哪些具体规定呢?

2018-03-12 14:23:56

《网络安全法》个人信息么，《网络安全法》的华
从管理的角度预防内部威胁导致的数据泄露
本文专注于可改善网络安全中人员与过程方面的最佳管理操作，讨论公司企业可采取何种措施来确保其网络安全始终保持优质水平。

2018-03-12 14:06:14

管理内部威胁数据泄露
谷歌72位量子计算机面世，比特币是否还安全？
在今年于洛杉矶举办的美国物理学会年会上，谷歌放了一个大招，发布全球首个 72 位量子比特通用的量子计算机 Bristlecon，实现 1% 的低错误率，与谷歌之前涉及的 9 量子比特通用的量子计算机持平。

2018-03-11 08:08:48

谷歌量子计算比特币
SQL注入 | 9种绕过Web应用程序防火墙的方式
WAF区别于常规防火墙，因为WAF能够过滤特定Web应用程序的内容，而常规防火墙充当的则是服务器之间的安全门。通过检查HTTP流量，它可以防止源自Web应用安全漏洞的攻击，如SQL注入，XSS，文件包含和安全配置错误。

2018-03-10 07:39:06

SQL注入Web应用程序防火墙WAF
密码学是如何保护区块链的？
许多风靡的影视作品都在向人们暗示：只要有足够厉害的黑客，任何系统都可以被攻破。这种“好莱坞式黑客攻击”并不是真实世界的场景——黑客必须发现系统暴露的漏洞，例如未上锁的服务器机房、易于猜测的密码、未受保护的网络端口或者内部安装的“后门”，以进而实现未经授权的访问。

2018-03-09 17:36:27

密码学漏洞黑客
跳频信号在电子对抗领域的应用与检测
在军事通信领域，电子战对抗双方谁能取得通信方面的优势谁就能在战争中取得先机。战场环境下，为了保证通信信息的安全，首先要保证信号发送过程中不被干扰，其次要保证信号传输过程中不被截获，最后要保证信号不被破译。为了保证通信信号的抗干扰，低截获，稳定性能，跳频通信系统应运而生。

2018-03-09 15:59:00

跳频信号应用检测
厉害了，Word哥！我用Hashcat找回了Office文档密码 原创
Word 软件是目前世界上使用最为广泛的办公文字处理软件之一，政府、企业以及个人都喜欢用 Word 文件来处理工作和个人事务，在国内有超过 90％ 的用户在使用它。

2018-03-09 09:42:51

Office文档密码
关于区块链认知的四大误区，吃瓜群众需要知道的二三事！
很多人对区块链都是一知半解，因为新事物发展的轨迹是螺旋式的上升，总是需要经过反反复复的探索和实践，然后一点点进步的。正如过去很多人也看不懂社交媒体和互联网一样，但是时间会告诉我们答案，下面我们就来说说老百姓对区块链认知存在的四大误区。

2018-03-08 14:30:30

区块链数字货币去中心化
你真的了解电磁波吗？——电磁波的极化状态
无线通信的飞速发展为我们的生活带来了越来越多的便利，同时也带来了无线通信数据流量的“爆炸式”增长和一系列安全问题。根据电磁波理论，电磁波除了具有幅度、相位、频率特征之外，还有极化这一基本特征。

2018-03-07 15:59:57

通信电磁波极化状态
反欺诈、身份自治、IoT：2018年将成为区块链应用元年
总体上看，区块链就是个信任圈——商业交易中经审查的合作者之间的信任。区块链是一种数据结构，可以数字化识别和跟踪交易，并在分布式计算机网络上共享该交易信息，创建一张信任网络。

2018-03-07 07:09:16

区块链安全性IT
你真的了解电磁波吗？——轨道角动量发展
提到电磁波特征你会想到什么？幅度？相位？频率？除此之外还有什么？你以为电磁波真的只是纸上画的各种各样的正弦波吗？你知道电磁波是矢量特征吗？本文将对基于电磁波矢量特征的轨道角动量特征的发展进行介绍，带你了解电磁波不为人知的另一面。

2018-03-01 16:05:43

电磁波轨道角动量
企业遭遇勒索软件袭击时，你该怎么办？
面对黑客攻击时，很多人通常会惊慌失措，并可能忘记他们所有的IT常识。虽然此时提出备份和保护数据的建议可能为时已晚，但可以采取一些措施以确保损害尽可能最小。

2018-02-28 11:37:14

勒索软件袭击
访问控制的定义及五大实现挑战
想要有效保护数据，公司的访问控制策略必须解决以上及其他的问题。然后就是遵循访问控制的几个基本原则：访问控制是什么？为什么访问控制很重要？什么企业最需要访问控制？实现和维护访问控制时安全人员会面临什么问题？

2018-02-25 07:10:32

访问控制数据安全数据泄露
如何减轻挖矿攻击给企业安全带来的威胁
比特币和其他加密货币越来越受欢迎，引发了安全专家的好奇和担忧。人们发现越来越多的挖矿病毒，这些病毒通常通过僵尸网络安装。作为公司，有必要知道这其中的风险和如何防范。

2018-02-23 10:07:04

挖矿企业安全
网络战争法：你需要知道这些
最近，关于网络战争的两篇文章引起了公众的注意，指出军方需对传统运动战和现代网络战的未来进行深入思考，前瞻这些战争类型的融合趋势，并作出相应对策。

2018-02-08 08:08:12

网络战争法网络武器网络安全
上一页 1 ··· 6768697071 ··· 101
点赞

51CTO技术栈公众号

业务
速览
在线客服