51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
渗透测试人员必备技能：实施渗透测试的HTTP方法
本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试HTTP方法
【廉环话】漫谈信息安全设计与治理之BYOD技术篇 原创
上一期，廉哥留了个尾巴：就是BYOD(Bring Your Own Device)，是"IT消费化"的典型衍生品。咱说白了也就是：用自己的移动设备给公司干活，还在那里傻乐呵。虽然它在2015年已脱离了加德纳技术成熟度曲线，而且各大技术网站都已经是老生常谈的话题了，但是经过几年的技术迭代，却已在我神舟大地(其实全球都一样)成“你若盛开，蝴蝶自来!”的态势了。

2016-09-08 09:25:40

BYOD信息安全
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
全国高校网安联赛X-NUCA·2016冠军队伍writeup
“全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛，旨在更好地促进国家网络安全人才的培养和选拔。第一期的联赛主题为Web。

2016-09-02 09:44:47

全国高校网安联赛X-NUCA)
XSS蠕虫的构造
XSS攻击最大的危害在于可能在一个系统中的用户间互相感染，以致整个系统的用户沦陷。能够造成这种危害的脚本我们称之为XSS蠕虫。

2016-09-02 09:14:26

XSS蠕虫XSS攻击安全
谭校长变身网安“老医生”：有病还需“新药”医！
第四届中国互联网安全大会(ISC 2016)于8月16-17日在北京国家会议中心举行，本届大会由国家网信办、工信部以及公安部指导，中国互联网协会、中国网络空间安全协会和360互联网安全中心共同主办。来自全球70多家网络安全相关机构和企业的百余位安全智库和专家参会，本届大会提倡的核心理念“协同联动，共建安全+命运共同体”。

2016-09-01 20:08:05

网络安全安全漏洞互联网
李昌钰专访：神探解密“不可能成为可能”
李昌钰博士，作为蜚声海内外的知名华人神探，李昌钰博士曾参与调查8000多起案件，侦破多个轰动世界的疑难案件，被誉为“当代福尔摩斯”、“物证鉴识大师”、“科学神探”与“犯罪克星”。

2016-09-01 16:37:24

李昌钰互联网安全
【廉环话】漫谈信息安全设计与治理之无线覆盖与管控设计 原创
上期和大家漫谈后，有热心的小伙伴私信廉哥这个所谓的“在不破坏原有架构和功能运作的条件下”，到底是几个意思呢?

2016-09-01 06:51:23

无线覆盖与管控信息安全
【廉环话】漫谈信息安全设计与治理之应用网闸、远程访问与维护及行为管理审计设计 原创
各位好!想必各位看官通过“围观”廉哥的前两篇漫谈，已经慢慢开始抽丝剥茧，渐入佳境了。8过，套用Amazon老板贝索斯的一句话：“It's still day one."或者说“万里长征才都第一步!”让我们继续由老driver带信息安全路，新手童鞋们请快上车吧。

2016-08-25 09:59:48

信息安全无线覆盖管控设计
想了解APT与加密勒索软件?那这篇文章你绝不能错过…… 原创
目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?不幸被加密勒索软件攻击该怎么办?遭遇勒索软件基本无解，这该如何是好?

2016-08-24 18:32:16

APT勒索软件APT攻击
找不同：云访问安全代理与网络代理/防火墙 译文
对于那些已经开始考虑使用云访问安全代理(CASB)产品的IT团队来说，他们经常会提及的一个问题是：“我们已经有了一个网络代理(Web Proxy)和/或防火墙，云访问安全代理的区别在于何处?”或问：“云访问安全代理会取代我们现有的网络代理和防火墙吗?“这些的确是会被自然问及的，因为网络代理和防火墙已经对企业网络与云服务之间的往来流量都具有了“可视性”。

2016-08-24 09:54:36

云访问安全代理CASB
五条强化SSH安全的建议
怎样强SSH安全呢？这里有5条常规建议(和一些个别特殊策略)可以让你的OpenSSH会话更加安全。

2016-08-18 15:15:47

SSH安全OpenSSH
【廉环话】漫谈信息安全设计与治理之安全套件设计 原创
传统的将安全设备串糖葫芦式的部署到网络中是万万不可的。这样只会造成效率较低、可视性差、管理困难。传统的设备如防病毒、入侵检测与防御技术都是基于模式匹配、黑名单技术来对已知攻击进行防御技术。

2016-08-18 09:26:37

信息安全安全套件安全套件设计
网络安全问题日益严重 但是我们的安全意识远远没有跟上
随着互联网安全问题的增多，网络安全行业成了一个快速发展的行业。根据研究公司Markets and Markets的报告，网络安全行业的年增长率超过了10%，到2021年，它将是一个超2000亿美元的大产业。不过，对于互联网用户来说，这并不是什么好消息。人们需要更多的计算机安全知识，但是，大多数人对此并无兴趣，或者缺乏相应的技术能力。

2016-08-16 09:41:31

互联网安全网络安全
Web安全规律特征及关联分析 原创
信息化时代，当你在某网站购物的时候，页面中会有诸如“购买此商品的顾客同时也购买了......”的推荐，或者当你在某APP听歌的时候，应用里会有类似“猜你喜欢”的栏目。以上这些，都是通过分析顾客的喜好习惯来达到营销目的的。他们是怎么知道人们的需求的呢?答案是对方掌握了一定的规律，然后进行关联分析得出的结果。

2016-08-15 10:06:10

Web安全Web攻击漏洞
【廉环话】漫谈信息安全设计与治理之互联网接入设计 原创
廉哥，信息安全战士大专毕业后就雄心勃勃的从中部二线城市来到魔都一线城市打拼。凭着一点点“工匠精神”，携带者CISSP和信息安全师等证，在信息安全领域摸爬滚打数载。

2016-08-11 09:58:39

信息安全互联网接入互联网接入设计
安全防护重在数据 人才选拔重在心力、脑力、体力 原创
随着移动互联网的不断发展，移动互联网已经步入到了商用时代，移动安全问题也愈加的凸显出来，已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10 20:18:18

移动安全安全人才阿里巴巴
【最新消息】为国争光！b1o0p战队斩获Defcon CTF全球总决赛第二名 原创
在经过52个小时的鏖战之后，Defcon CTF全球总决赛成绩揭晓。来自中国的由0ops和blue-lotus组成的b1o0p战队刷新中国战队新记录，获得大赛第二名的好成绩！仅仅以微弱的分差落后冠军队美国PPP战队，第三名由来自亚洲的韩国的DEFKOR战队获得。

2016-08-08 13:49:44

Defcon CTFb1o0pDefcon
中央情报局前CTO：CEO应关注的九大安全关键问题 原创
2016年8月5日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。中央情报局前首席技术官Bob Flores先生出席主论坛并进行了演讲。Bob的演讲主题”企业管理层应该关注的9个安全关键问题“，以下是51CTO记者美洁现场进行的快速整理笔记。

2016-08-05 11:55:27

CEO网络安全
CLOUDSEC全球理事Jon Clay：掌控网络安全 防范祸起萧墙内 原创
世界是瞬息万变，不再大鱼吃小鱼，是速度的时代。随着网络的快速发展演进，当前网络犯罪层出不穷，非常复杂，网络犯罪分子通过企业的漏洞来攻击组织，使企业损失严重。仅仅在5分钟内，就有1800个应用正在诞生，同时会发生80万次安全事件，有超过6300多条记录被破坏，全球范围内每5分钟有73美元的损失。这是个全球化的问题，我们必须面对。

2016-08-05 11:52:13

云安全CSA
实用教程：使用Netflow分析网络异常流量 原创
随着各种网络应用迅速增加，由此带来了网络流量的激增。在这些流量中，网络用户的上网行为如何管理?各种类型的流量如何分布?在这种情况下，可以使用NetFlow这一有效工具以满足对网络流量管理的需求。

2016-08-01 13:03:39

网络异常流量流量分析Netflow
IFAA告诉你眼睛就是密码!手机将能“刷眼”登陆 原创
近年来，随着移动互联网的快速发展，智能手机、平板电脑等移动智能终端的越来越普及，成为人们生活中不可或缺的一部分。与此同时，用户越来越难保护存储在移动智能终端的个人信息。为了保护隐私不被泄露，以指纹为代表的生物特征以其唯一性、便捷性和可靠性，正在逐渐成为未来身份认证的主流手段。

2016-07-28 16:25:00

IFAA身份认证生物识别
DNS.COM全面筑互联网域名生态圈 推出公共DNS服务 原创
2016年7月23日，在被美国前总统尼克松赞誉为“东方夏威夷”的海滨城市厦门，“帝心引力求同存域”——2016DNS.COM域名生态大会拉开帷幕。

2016-07-27 18:14:23

DNS.COMDNS安全DNS域名解析
安全形势风云变幻，深信服践行新安全理念 原创
面对风云变幻的网络安全形势，安全急需改变以应对IT环境和攻击发生的变化。安全不是安全产品的堆砌抑或是安全服务，而是一种能力。为此，深信服提出了"可视是安全的基础、安全技术转向持续检测和快速响应、安全交付应该简单易用"的安全理念。

2016-07-26 10:48:47

安全理念深信服
Web应用何时成了金融行业的安全噩梦？ 原创
2016年7月25日，第十一届(ISC)2亚太信息安全峰会在泰国曼谷召开。在本次大会中，Web应用安全成为了从业者们讨论最多的话题之一。根据Verizon的2016 DBIR安全报告，Web应用安全已经在金融行业造成了很大的影响。

2016-07-26 08:31:24

(ISC)2Web安全金融安全
Kali Linux渗透测试五步曲
Kali Linux的设计目的是渗透测试。不管渗透测试者的起点是白盒测试、黑盒测试，还是灰盒测试，在用Kali或其它工具进行渗透测试时，总要遵循一些步骤。

2016-07-14 10:43:34

Kali Linux渗透测试渗透测试工具
移动应用防火墙——MAF，你听说过么? 原创
随着移动互联时代的到来，移动应用正在成为业务与关键数据的载体，移动应用安全备受关注。提到移动安全的防护，我们可以看到基本上所有移动端安全的创投和移动安全的产品，关注的方向主要在客户端和手机端，而在服务器端关注较少。

2016-07-11 00:40:30

移动应用防火墙MAF移动应用安全
总编下午茶：企业安全棋局的“宇宙流” 原创
在做一个安全采访的时候想起“宇宙流”，多少有点怪异，但这的确是我在采访思科大中华区安全业务总经理庄敬贤先生时，脑子里弹出的一种感觉。仔细回想起来，这种感觉并非毫无根据。

2016-07-11 00:27:51

企业安全思科安全
梆梆安全研究院院长卢佐华：物联网的攻击防御术 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。梆梆安全研究院院长卢佐华，为我们带来了主题为《物联网时代的微边界安全防御技术》的演讲。演讲结束，51CTO记者在第一时间采访了她。

2016-07-07 16:41:08

WOT安全梆梆安全
这些谷歌Chrome设置技巧让你的浏览体验更安全 译文
如果你是个谷歌Chrome用户，平时为在线隐私风险寝食难安，不妨看看这些技巧，它们可以让你的浏览体验更安全。

2016-07-07 09:55:15

Chrome浏览器安全
认知安全：具备大规模理解、推理和学习能力的安全性 原创
认知安全实现了两个广泛且相关的功能：一是，使用认知系统来分析安全趋势，将大量结构化和非结构化的数据提炼成信息，然后提炼成可执行的知识、以实现持续性的安全性和业务改进。二是，使用自动化的数据驱动型安全技术、工艺和流程，支持认知系统享有最高级别的上下文和准确性。

2016-07-05 10:50:44

认知安全认知计算认知系统
飞凡网安全经理林鹏：电商安全的背后躺着无数恶意攻击的尸体 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。来自飞凡网的安全经理林鹏，为我们带来了主题为《我的电商安全观》的演讲。演讲结束，51CTO记者在第一时间采访了他。

2016-06-27 13:01:23

WOT安全飞凡网
思科高级安全顾问李嵩：攻击来了怎么防？ 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。来自思科的高级安全顾问李嵩，为我们带来了主题为《专注威胁的防御模型与技术实现》的演讲。演讲结束，51CTO记者在第一时间采访了他。

2016-06-27 10:50:17

WOT安全思科
思科安全架构师徐洪涛：如何避免遭到加密勒索软件的侵扰 原创
目前，思科已经把网络安全作为公司发展的首要任务。在本次WOT企业安全峰会上，徐洪涛主要分享了在数字化经济变革环境中，思科基于来自全球的经验，如何做网络安全的设计和具体的设计思路。

2016-06-25 09:17:26

加密勒索软件WOT2016徐洪涛
阿里巴巴总监陈树华：互联网+带来的安全挑战与机遇 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 10:51:13

WOT安全阿里巴巴
云安全联盟CSA大中华区主席李雨航：美国企业安全实践 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 09:39:25

WOT安全企业
行业与区域监管部门网站检查技术支撑平台的需求与实践
随着政务工作从信息公开向综合服务不断提升，以“互联网+”为理念，将会打造更多的政务信息数据服务平台和便民服务平台。 与此同时，Web页面被篡改，甚至出现违法信息，被挂暗链，SQL注入，XSS攻击等Web安全问题层出不穷，网站被黑事件屡见不鲜，对网站组织者的声誉和公信力造成巨大负面影响，不乏众多事实案例证明，Web门户页面是黑客入侵和攻击利用的重要突破口。

2016-06-23 12:17:35

Web盛邦安全
用开源工具Xplico助力网络应用层数据解码 原创
Xplico功能不仅是一个网络协议分析工具，还是一个开源的网络取证分析工具(NFAT)。网络取证分析工具是一个科学的捕捉，记录和检测入侵并进行调查的网络流量分析处理系统。Xplico主要作用是从捕获网络应用层数据并显示出来，这指的是通过捕获Internet网络流量来提取各种网络应用中所包含的数据,并从中分析出各种不同的网络应用。

2016-06-23 10:01:30

Xplico数据解码网络取证分析工具
垂直行业WEB系统的监控预警与态势感知平台建设方案
随着信息化的发展，政府以及大型企业的对外宣传及服务、对内办公逐渐向Web上迁移，从而出现了众多的门户网站以及业务系统。随着这些网站及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标。本文既是围绕垂直行业的门户网站及业务系统的安全建设展开。

2016-06-23 09:30:32

WEB盛邦安全漏洞
OpenStack遇见微隔离，UMCloud与山石网科达成战略合作 原创
据了解，随着云计算市场日益发展，开源云计算方案已经成为企业构建IT的首选方案。OpenStack作为最完善、最开放的云计算平台，已经成为业界的主流和标准。OpenStack是一个倡导执行简便、功能丰富、扩展性强的基础设施即服务云计算平台，但在其不断成长演进的过程中对自身安全性性能考虑较少。

2016-06-16 09:48:14

OpenStackOpenStack安全云安全
总编下午茶：与HPE一起看企业安全的“智慧与众不同” 原创
过去这四五年里，大家都能感觉到企业安全的态势在变化，但变化的本质到底是什么?新的形态是否已经形成?我们应该如何应对?这个问题很多专家都有各自的看法。HPE中国亚太区安全架构师王海青对此的看法是，这种变化本身是由整个IT新型态的转变造成的，重点就是移动、云和大数据。这三个方面给企业安全带来了很多的麻烦。

2016-06-13 10:00:11

企业安全HPE总编下午茶
助力金融行业数字化转型之路上，华为有何良方? 原创
洞察金融行业的发展形势，我们会发现，一方面，以云计算、大数据、移动互联网为代表的新技术的快速发展，正驱动着金融行业的IT创新，加速金融行业数字化转型。另一方面，用户的消费和行为习惯的变化，也在影响和改变着金融行业的运营模式。重塑IT创新思维，成为被广泛认可的推进金融行业数字化转型的重要方式。

2016-06-08 15:19:00

金融数字化金融数字化转型华为
鼎甲科技王子骏：容灾备份行业是国家的信息命脉 原创
在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技
阿里云云盾吴翰清：云上安全到底有何不同? 原创
云上安全有何不同?吴老师表示，从用户需求的角度讲，没有什么不同。在云计算的环境下，由于新技术引入、管理方式以及交付模式发生了变化，使得威胁、脆弱性包括用户的心理等因素也相应地发生了变化。而虚拟化在原有的IT Stack基础上增加了一个虚拟化层，客观上增加了安全风险的概率。

2016-05-26 22:38:29

云安全阿里云云盾吴翰清
OWASP陈亮：保护隐私不能靠一套密码打天下 原创
过去几年间，互联网行业经历了翻天覆地的变化，网络从没有像今天这样深入地影响着人们的生产和生活。而随着信息量激增，安全问题也日益受到重视。今天，51CTO记者特别采访了WOT2016企业安全技术峰会特邀讲师、OWASP中国北京区负责人陈亮，就着相关话题为我们做深入解析。

2016-05-23 15:16:51

WOT安全隐私
专访GeekPwn澳门赛冠军——长亭科技杨坤 原创
杨坤是谁?他就是我刚刚说的那些经常出没在安全技术竞赛中的常见的牛人之一。他是长亭科技的创始人之一；他是清华大学的博士；他是国内知名战队蓝莲花的队长；他是各大国内外安全技术赛场上的参赛选手。

2016-05-20 10:13:01

路由器安全安全技术竞赛长亭科技
PHPInfo()信息泄漏漏洞利用提权及防范 原创
PHPInfo()函数主要用于网站建设过程中测试搭建的PHP环境是否正确，很多网站在测试完毕后并没有及时删除，因此当访问这些测试页面时，会输出服务器的关键信息，这些信息的泄露将导致服务器被渗透的风险。

2016-05-17 09:42:16

PHPInfo()函数信息泄漏渗透测试
黑客炫技2016GeekPwn 哪些智能设备遭其“黑手”？ 原创
漏洞不会消失，技术永远引领潮流，技术研究永不停息，探索不止。GeekPwn2016澳门站赛场上，来自国内外的极客高手都拿出了看家本领，将一些“不可能”变成“可能”。今天究竟会有哪些智能设备“惨遭”这些极客的“毒手”，会有哪些超高技术含量的攻破演绎?

2016-05-12 15:01:04

GeekPwn智能设备安全智能生活
专访上海交通大学姜开达：以赛促学，以赛促教 原创
姜开达老师是上海交通大学97级本硕，高级工程师，现任交大网络信息中心信息安全主管，0ops安全战队领队，中国教育科研网上海节点NOC主任，中国高等教育学会教育信息化分会网络信息安全工作组常务秘书。

2016-05-12 09:59:08

0ops姜开达安全竞赛
SSL采购季：企业如何选择最佳的SSL
为了创建安全连接，服务器和浏览器需要证书颁发机构(CA)向企业颁发SSL证书。CA是可信的第三方，其证书会验证企业的身份是否已经认证。(尽管任何人都可以创建证书，但Web浏览器面对证书时会检查其受信任的CA列表;为避免安全相关的错误消息，证书必须来自受信任的CA。)SSL证书包含企业机构的名称、域名、物理地址以及证书的过期日期，还有有关CA本身的信息。

2016-05-09 11:40:44

SSLSSL加密传输层安全协议
上一页 1 ··· 9394959697 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服