51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5824内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5824 条
盘点 | 近期网络安全领域的7次重大收购
网络安全在今天比以往任何时候都更加重要。原因是我们比以往任何时候都更紧密地联系在一起。数字转型给我们带来了新的曙光，一切都通过互联网连接起来。然而，这使得我们的数据比以往任何时候都更容易受到攻击。

2019-07-15 09:00:25

网络安全互联网技术
从概念到管理，一文读懂元数据
如今，各行各业正在被“疯狂”的大数据所包围，企业需收集，归档，研究的数据量也日益增长。面对浩如烟海的数据，企业管理者应以什么为抓手来管理数据，充分挖掘数据的价值呢？答案就是“元数据”。

2019-07-12 11:28:00

元数据大数据存储
如何建立有效的网络安全防御体系
踏实实验室推出万字长篇文章，踏实君结合十年团队经验和二十年从业经验深度整理和剖析了网络安全防御体系如何有效建立，推荐阅读预计20分钟。

2019-07-12 10:56:29

网络安全技术政治
站长必须具备的网络安全基础
近年来，网络安全一直是新闻的焦点，这是有原因的。随着像Equifax、Lyft和Facebook这样的大公司被黑客攻击，数百万人的个人信息遭到了泄露。

2019-07-12 08:59:19

网络安全黑客软件
加密的现实与虚幻
很多政府监管机构、技术人员和隐私及安全倡导者都热衷加密。加密已成为在线商务与通信的事实标准，受到世界各地技术人员和安全专家的欢迎。

2019-07-12 04:56:16

加密数据安全数据泄露
黑帽大会：不容错过的七个热门网络安全趋势
美国黑帽大会召开在即，随着完整会议议程上线，是时候规划下该怎么利用这大好学习机会了。

2019-07-11 12:14:38

黑帽网络安全漏洞
网络安全的“骑士”—物联网
日前，根据多家西方媒体报道，美国商务部将允许部分的美国企业继续与中国华为公司做生意，向该公司出售产品。此消息也得到了美国商务部的官方网站的认证，但美国商务部部长罗斯同时强调，华为仍然在美国商务部的“黑名单”上。

2019-07-11 11:16:12

物联网网络安全技术
2019 WCTF：是网络安全“实战”练兵场，也是黑客们的高峰论坛 原创
说起WCTF的特色之处，郑文彬表示： “WCTF较为突出的特点是为全球黑客打造一个切磋的交流平台。创立四年来，WCTF一直立足新视野、新技术，致力于构建贴近实战标准、实战环境的网安‘战场’，在实战攻防中为网安建设带来新的灵感与思路，挖掘网安人才助力技术提升。”

2019-07-10 13:55:31

网络安全WCTF网络安全竞赛
面临网络安全危机时需要思考的20个问题
我们可以从一次次网络安全危机中学到很多非常重要的教训，即便是那些并非实际发生的，而是比现实更具虚构色彩的危机亦是如此。本着这种精神，我为大家总结了在面临真实的网络安全危机时需要思考的20个问题。

2019-07-10 12:19:31

网络安全信息安全网络威胁
进行安全云迁移的七个注意事项
地球上每四个组织中就有三个有某种云的存在。根据2018年IDG的一项调查，77%的企业现在在云中至少有一个应用程序或部分企业计算基础设施。在同一份报告中，企业还透露，他们计划在云应用、平台和服务上平均投资350万美元。

2019-07-10 11:35:46

防火墙技术云计算
基于风险的安全管理是合规的必备
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞，有效管理漏洞也有助于规避可致违规的安全事件。

2019-07-09 14:12:13

漏洞评估风险
改进攻击链方法以保护基于云计算的应用程序
信息安全专业人员可能听说过用于识别和预防网络入侵的网络攻击链框架。该模型由洛克希德·马丁公司建立，并遵循军事命名的方法描述和处理网络威胁的每个阶段。这些阶段被称为侦察、武器化、交付、利用、安装、命令和控制，最后是对目标的行动。

2019-07-09 11:44:29

云计算网络安全攻击链
提升网站安全性能的几点建议
很多中小企业对网站存在的意义也开始重视起来，企业网站建设成为企业在互联网做产品推广服务的热门话题。前面我们介绍了网站建设所需要的域名、服务器、备案、后台管理和制作等问题，今天我们来分享交流下如何做好网站的安全性问题。

2019-07-09 09:45:32

网站安全搜索引擎DNS
人工智能如何影响网络安全
人工智能(Artificial Intelligence)是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。它由不同的领域组成，如机器学习，计算机视觉等等。人工智能从诞生以来，理论和技术日益成熟，应用领域也不断扩大，可以设想，未来人工智能带来的科技产品，将会是人类智慧的“容器”。

2019-07-09 09:22:06

人工智能网络安全物联网
五大建议安全部署TLS证书
传输层安全 (TLS) 证书是均衡安全套餐的重要组成部分，相当于营养丰富的早餐在膳食平衡中的重要地位，以下五条建议助您玩转 TLS 安全魔力。

2019-07-08 12:19:24

TLS网络安全密钥
为什么网络认证不再重要
几十年来，获得网络认证一直是重要的职业生涯步骤。但是，伴随网络行业的某些趋势，我相信很快很多这些认证将变得不再重要。

2019-07-08 10:28:33

网络认证供应商自动化
永信至诚潘柱廷：未来网络安全将呈现四大变化趋势 原创
前不久，51CTO记者有幸采访了永信至诚高级副总裁潘柱廷(业界常称大潘)。在采访过程中，大潘比照大数据领域熟知的第四范式，对应梳理了网络安全领域的四个范式，也同时阐释了未来网络安全的四个重要变化趋势，即：赋能安全、检验性安全、欺骗式防御、情报对抗。

2019-07-04 12:12:10

网络安全安全趋势平行仿真
IT团队面临的十大信息安全威胁
常见的安全威胁包括内部威胁和高级持续威胁，它们可以使组织业务陷入瘫痪，除非其内部安全团队了解它们，并准备好做出响应。

2019-07-04 11:33:21

信息安全安全IT
各种网络监控拓扑图，都看懂才算入门
网络监控拓扑图就是网络结构图，拓扑图的作用是可以更直观明了的看清楚网络中各个节点之间的链接，还有接口之间的链接，方便配置和排除错误。

2019-07-03 10:16:11

网络监控拓扑图
工业控制网络：物理隔离还是不隔离？
在当今网络即是控制系统的 “工业 4.0” 革命中，越来越多的现场设备变身 “智能设备”(接入网络并通过网络加以管理)。这种情况下，物理隔离工业网络的观念在未来还切实可行吗?如今真的存在物理隔离的网络吗?

2019-07-02 14:08:50

物理隔离工业控制网络工控安全
HTTP和HTTPS连接是如何建立的？
HTTPS是在HTTP的基础上和ssl/tls证书结合起来的一种协议,保证了传输过程中的安全性,减少了被恶意劫持的可能.很好的解决了http的三个缺点(被监听、被篡改、被伪装)那么HTTP和HTTPS连接是如何建立的?简单的理解，HTTPS就是将HTTP中的传输内容进行了加密，然后通过可靠的连接，传输到对方的机器上。

2019-07-02 08:24:07

HTTPHTTPSTCP
建立强大安全文化的四个建议
为了数据安全，安全团队需要建立个人责任意识，而不是恐惧和互相指责。下面讲述了两位安全负责人是怎么做的。

2019-07-02 05:01:51

安全文化数据安全网络钓鱼
聊一聊应用安全那点事
对于应用产生的整个生命周期来讲，在上线之前没有考虑安全，带洞上线，从而导致大量的用户隐私泄漏，最终的受害者还是使用应用的用户，经过多年安全人员的努力，企业对于安全也慢慢重视起来，那么如何做好应用安全呢?

2019-07-01 14:55:44

应用安全web安全渗透测试
细数SAP环境中的8大安全错误
现代SAP足迹的复杂性和常见的安全故障使许多组织暴露在可避免的风险中。下面是企业SAP环境中最常见的一些配置错误和安全故障。

2019-07-01 14:09:26

SAP置错误安全故障
隐写术：对网络安全构成严重威胁的图片
通过隐写术，攻击者可以根据图像的大小存储更多或更少的信息。随着图片尺寸的增加，更有可能隐藏更多的信息。

2019-07-01 13:06:45

隐写术网络安全威胁
工控系统还在使用XP 购买ICS工具之前需要了解的6个问题
当你需要获取 ICS/OT 监控工具的帮助的时候，你将面临 “商业” 和 “开源” 工具两种选项。不过无论是选择哪一种，你都需要在评估过程之前和期间慎重地思考下述几个问题。

2019-06-27 15:39:50

工控系统ICS工控安全
基于Centos7系统安装部署Pinpoint分布式监控
pinpoint是开源在github上的一款APM监控工具，它是用Java编写的，用于大规模分布式系统监控。

2019-06-27 10:17:40

Centos7Pinpoint监控
2019年七大安全风险趋势分析
创建简单、实用的风险偏好声明，可以使 CISO 打破安全团队和不同业务单元之间存在的脱节。这是 Gartner 预计将在 2019 年影响 CISOs 的七大安全和风险管理趋势之一。

2019-06-27 05:45:01

安全风险网络安全恶意代码
50多种安全产品？供应商言过其实？来看看整合的魅力吧
拥有太多集成不良的工具，不得不加配各方面人手，还只能得到缺乏整体安全风险视图的大量零散数据;面对这种情况该怎么办呢?工具整合似乎是个不错的主意。

2019-06-26 06:00:15

安全风险安全产品整合
Web攻击检测的机器学习深度实践
传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式过分依赖安全人员的知识广度，针对未知攻击类型无可奈何。

2019-06-25 10:09:42

Web攻击机器学习网络攻击
盘点恶意软件八大“网红”，你认识几个？
对于大多数人而言，熟悉了解下面各种常见的恶意软件，不仅能让你在网上冲浪中更好地保护自己，而且还能使你在极客面前显得更专业。

2019-06-24 08:24:50

恶意软件网络安全网络攻击
提升特权访问的四个安全建议
将分散、混乱特权访问现状进行集中统一管控是有效的解决办法，实现特权身份和访问权限进行集中管理，并对访问行为进行全程实时记录，为事后安全审计提供有力证据。

2019-06-24 05:36:53

特权访问身份认证数据泄露
猫鼠游戏：三种被滥用的逃避技术
在对网络犯罪分子攻击手段的分析过程中，我们会不断遇到他们各式各样的伎俩，用以绕过企业的安全防御机制，这些伎俩有些是先进的，有些看起来显得“过时”，即使如此，在大多时候，通过对这些技术的有效应用也能帮助犯罪分子进入受害者的电脑，渗透到公司的网络之中。

2019-06-21 15:08:01

逃避技术证书安全
关于商业电子邮件欺诈的7个真相
近年来，商业电子邮件欺诈 (BEC) 攻击在流行性和创新性方面都得到了发展。以下是它们的运行原理、最新统计数据以及最近的攻击案例介绍。

2019-06-21 14:03:20

商业电子邮件欺诈BEC攻击
为Web应用程序确保安全需要搬掉这几大绊脚石 译文
为了更好地了解最新的安全威胁和模式，韦里逊最近发布了《2019年数据泄露调查报告》（DBIR），报告基于来自全球86个国家的41686次已确认的安全事件和2013次数据泄密的实际数据。

2019-06-21 09:54:09

Web 开发代码
什么是内网、公网和NAT？读懂这一篇就够！
我们做弱电监控系统的时候，都避免不了要跟IP地址打交道，比如摄像头、NVR、服务器等这些设备安装好之后，就需要给它们配上IP，那这个IP地址你了解嘛?今天我们就一起来聊聊什么是内网、公网和NAT地址转换?

2019-06-18 08:13:47

内网公网NAT
Fortinet：我们的SD-WAN解决方案天然是安全的! 原创
“SD-WAN已经被绝大多数企业所认可，认为它是企业必备的网络技术，SD-WAN是广域网方案的众望所归。”在近日举办的Fortinet媒体沟通会上，Fortinet中国区技术总监张略说到。

2019-06-17 22:05:19

SD-WAN
只有准确了解你的孩子在网上观看的内容，才能对小家伙们的网络行为给出合理的建议！
今天的孩子们可以说是一群“互联网土著”，他们一生下来就觉得能上网是件天经地义的事情，对新技术及新技术趋势，都有非常快的接受能力。社交网络、手机游戏、网络音乐和各种电子产品都是他们日常生活的重要组成部分。

2019-06-17 11:26:35

网络行为数据
洞见：并非作弊 开放测试标准可提高安全性
网络由很多定义标准不同的部分组成。这些标准有助于解决从安全性到性能和可用性相关的网络问题。

2019-06-17 08:43:46

安全测试网络安全攻击
十二大主流云安全威胁
越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。

2019-06-17 06:08:40

云安全信息安全安全威胁
云安全如何过“等保关”？这些招数可以使用
随着一系列等级保护新标准的顺利发布，网络安全等级保护也进入到2.0时代。

2019-06-14 13:45:16

云计算行业科技
如何构建和设计以确保 API 的安全性 译文
没有得到恰当保护的API会让整个企业面临各种风险与威胁。本文向您介绍四种类型的API安全保护方式。

2019-06-13 09:00:00

API攻击数据安全
墨菲定律视角下的数据库入侵防御
在以企业数据资产为核心竞争力的现下，数据库作为企业组织“核心竞争力”--数据资产--的容器，承载了企业核心数据，成为业务运行和数据保护的基础设施，数据库的安全防御问题已跃至CTO/CIO的工作内容象限的榜首。

2019-06-11 09:49:25

数据库安全数据安全网络安全
美国电力设施被DoS攻击的思考
前段时间影响了美国犹他州、怀俄明州和加利福尼亚州电网控制系统的拒绝服务(DoS)攻击很有意思，原因有三。

2019-06-10 14:59:03

DoS攻击网络攻击拒绝服务
屏幕里凛冬将至，现实中遗迹失火，潜藏的黑产闻声而动
伴随屏幕里各大家族的激烈斗争，以及现实中关于世界历史遗产与民族主义的深入争论，网络世界中也在同步进行着一场没有硝烟的战争——攻击者利用这些时事热点，发起网络钓鱼诈骗攻击。

2019-06-09 08:46:19

网络安全网络攻击网络钓鱼
28款DevSecOps工具助力安全开发
将安全融入开发过程，更早捕获并修复应用漏洞，你需要这五类共28款DevSecOps工具。下面就按核心门类为您呈上多款优秀DevSecOps工具。

2019-06-06 12:11:42

安全开发DevSecOps安全工具
整理网络安全措施的5个小技巧
网络需要定期清洁，就像人们的住所、汽车一样。为什么？答案很简单，安全条件差便会留下安全隐患。如果不定期检查使用的网络，那么其潜在的弱点和漏洞都可能会增加。

2019-06-05 16:00:25

网络安全技巧物联网
常见六大Web安全攻防解析
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。

2019-06-05 12:21:16

Web安全攻防
“世界大战”尽在掌握：盘点8大网络攻击地图及其使用方式
虽然网络上经常报道黑客大战、某国V.S.某国的网络攻击战，但是网络攻击这个概念对普通人来说还是过于抽象。原因不仅是因为人们不能理解网络攻击的方法，还在于网络攻击的规模是一般人较难彻底理解的。但是，随着网络攻击地图的开发，这一问题有了最直观的解决方法。

2019-06-04 09:18:01

网络使用方式
聊一聊渗透测试过程中的脚本功能
今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。

2019-06-04 06:02:25

渗透测试漏洞脚本
上一页 1 ··· 7273747576 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服