51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
为什么UserAgent中出现「 iPhone；U; 」的订单都是高危的？
UserAgent 又称为「用户代理」，简称 UA 。 UA 的存在，能够让服务器能够识别客户端的信息，从而针对不同客户端做出特定的行为。UA 是一串字符，其标准的格式为：浏览器标识（操作系统标识；加密等级标识；浏览器语言）渲染引擎标识版本信息。

2016-10-27 13:19:26

UserAgent安全
【廉环话】漫谈信息安全设计与治理之运维支持和IT管理决策 原创
算上这一期，廉哥根据自己这些年来实际工作和操作的经验，花了3次和大家漫谈了企业信息系统特别是安全治理环节中的人员管理的各个方面。正所谓“三分技术，七分管理”，管理的对象是人员，同时管理的主体还是人员;人员既是治理的基础，也是治理的核心。

2016-10-27 09:12:28

信息安全人员管理管理决策
你的密码是否已老？该给密码加点坚固的东西了
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢？

2016-10-25 20:30:11

信息安全
信息安全的诺亚方舟在哪？DDOS如何成为淹没半个信息安全世界的大洪水
前几天我们发表了关于2016信息安全发展趋势的文章，其中就有对于ddos相关攻击的内容。Dyn提供DNS服务，可以看成是通往访问这些网站的一条主干道，而受到DDOS攻击，则会使他提供服务的网站都受到影响，而事实上，这种针对数字域名的DDOS使得这些网站全部瘫痪了。

2016-10-25 20:19:51

信息安全
2016年第三季度信息安全报道-个人信息安全面临着更大的挑战
10月回看过去三个季度的信息安全有什么问题吗?当然没有，所以我们准备了一份2016前三季度的信息安全报道。

2016-10-21 17:11:40

信息安全网络安全
亡羊补牢的未雨绸缪-从信息安全角度看暗网（deep web）数据给我们带来的启示
情报，在任何时代都是非常重要的。而我们知道，往往就是这些一般人无法访问的网络，里面可能潜藏着非常重要的情报。从信息安全的角度来讲，暗网数据的挖掘十分有用。体现在下面几个方面。

2016-10-21 17:03:08

数据安全网络安全
择业须知：十大IT安全高薪岗位 译文
所有组织都对信息安全十分关心，他们也愿意为顶尖人才支付高薪。“我们仍能看到的巨大需求领域是网络安全。公司在招聘上愿意为人才提供各种支付以达到数据的安全加固和减轻威胁，以及确保从桌面端到移动设备的一致性和能简化访问的目的。许多公司在发布他们的消息里提及预算的时候都说道：‘不会把价格定死’。” IT人才猎头公司Modis的首席执行官Jack Cullen如是说。

2016-10-21 10:00:09

IT安全IT安全高薪岗位
如何避免成为下一个雅虎？企业CIO/CISO应该问这八个问题 译文
CIO / CISO应该要求网络架构师保持安全的问题。它不再关心你是否会受到攻击，而是要知道什么是影响。如果你有合适的控制措施，以最大限度地减少或完全消除被攻击事件所带来的后果。为了能够有效地做到这一点，你需要你的网络控制和结构和谐统一。可以让你那里正确的提出问题，还要确保网络架构与业务和安全目标相一致。

2016-10-20 20:01:19

数据泄露CISOCIO
【廉环话】漫谈信息安全设计与治理之雇用终止与IT人员管理 原创
员工的雇用终止的那一刻，应确保其归还所有先前发放的组织资产，包括移动设备、访问卡、软件、文件、手册和存储介质等。特别需要注意到是：对于IT相关的软/硬件系统，应及时终止或删除对密钥、磁卡、数字证书等在系统端的逻辑访问权限。

2016-10-20 08:07:27

信息安全人员治理廉环话
可信前端之路-代码保护
在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。

2016-10-19 20:34:46

信息安全可信系统可信前端之路
超轻量级反爬虫方案
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用，所以每家公司都或多或少的需要开发一些爬虫程序，业界在这方面的成熟的方案也非常多;有矛就有盾，每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

2016-10-14 16:35:39

爬虫反爬虫爬虫程序
搭建风控系统道路上踩过的坑02-风险分析 | 一个CPO的心得分享
业务风控主要做的四件事：1.拿到足够多的数据2.做足够灵活的分析平台去分析数据3.产出风险事件进行阻拦风险4.量化风险拦截的价值和不断分析案例进行策略优化

2016-10-14 09:46:48

风控系统CPO风险
浅谈如何建立互联网风控系统
本文将会是岂安科技技术团队的抛砖石，来引出小伙伴的总结分享，更重要的是能得到外界的批评指正，帮我们出谋划策。这一篇将没什么干货，只是从我的角度对一些风险相关的概念进行通俗化的阐述，希望能讲明我们想要针对的问题是什么，我们的定位在哪里，技术的角度看需要去做什么，为什么要这么做，我们跟巨头的差别在哪里。

2016-10-13 16:49:11

互联网风控系统
搭建风控系统道路上踩过的坑01-信息采集：一个CPO的心得分享
对于研发资源紧缺的安全需求来看，往往会在某个时间把自己摆到一个非常尴尬的境地，问题解决不了，改造又面临大量的时间和沟通成本。所以，把本人踩过的一些坑在这里分享出来，让准备搭建风控的人心里有个数。

2016-10-13 16:36:59

风控系统数据互联网
个人信息如何被贩卖？女大学生被骗背后的黑色产业
据猎网平台于去年底发布的《现代网络诈骗产业链分析报告》初步统计，在中国，从事网络诈骗产业的人数至少有160万人，“年产值”超过1100亿元。网络诈骗俨然已经是一个规模庞大的“行业”。

2016-10-13 16:28:48

网络安全互联网
互联网广告作弊的危害，以及如何反作弊
互联网的发展改变了人们的生活习惯，人们花在互联网上的时间已经超过看电视的时间。相应的，互联网广告也超越传统媒体，成为影响力最大的广告渠道。

2016-10-13 16:20:11

互联网互联网安全
如何使用Python工具分析风险数据
随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事。

2016-10-13 16:02:04

Python网络安全数据分析
爬虫VS反爬虫的蝴蝶效应
在互联网的世界中，蝴蝶效应的呈现则更为明显，身为互联网使用者，你的每一次点击，每一个打开，每一个保存与分享都不仅仅只是点击、打开、保存、分享，它们都将汇集成为数据，成为你互联网畅游的路径。

2016-10-13 15:51:50

反爬虫爬虫
十分钟解决爬虫问题！超轻量级反爬虫方案
本文将描述一种尽量简单的反爬虫方案，可以在十几分钟内解决部分简单的爬虫问题，缓解恶意攻击或者是系统超负荷运行的状况；至于复杂的爬虫以及更精准的防御，需要另外讨论。

2016-10-13 13:01:51

网络安全恶意代码爬虫
【廉环话】漫谈信息安全设计与治理之云平台选型 原创
长假早已结束，想必大家已被难熬的七天“长班”整得七荤八素了吧?我们的漫谈也算是和大家有半个月没有见面了。大家别来无恙啊?记得细心的读者朋友曾两次留言要求谈谈具体项目的选型和实现过程。

2016-10-13 10:49:57

云平台选型信息安全
高校WiFi部署 9 点经验其实是错的！最后一条常躺枪 原创
如果可以避免这些谬论，校园 WiFi 有很大的机会可以实现令人满意的效果。

2016-10-12 09:48:17

WiFi无线网络高校
未来，区块链技术或将应用于核武器 原创
过去，区块链技术主要应用在比特币上。现在，区块链技术正在成为各行各业突破再造的新风口。其中，区块链技术在金融行业的应用进展最为快速，比如：数字货币、保险、跨境支付等。但是如今区块链的应用已经不局限在金融领域，越来越多的行业开始设想应用该技术。这不，核武器也与区块链挂上了钩。

2016-10-12 08:34:32

区块链核武器科技新闻早报
Web安全之Cookie劫持
HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。

2016-10-10 13:51:42

WebCookieXSS攻击
网络安全之PHP安全编程建议
要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的 无经验程序员 在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时，就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车，被攻击的可能性就上升到了无穷大。

2016-10-10 00:18:27

网络安全PHP编程
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
5个值得关注的最佳Linux安全发行版 译文
Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版Linux
认识威胁情报系统
当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。

2016-10-08 00:09:52

OSSIMSIEM威胁情报
OSSIM架构与组成综述
如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。

2016-10-07 23:23:34

OSSIM架构
快速安装可视化IDS系统Security Onion
网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？

2016-10-07 23:06:31

IDS可视化
详解网络流量监控
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键，通过流量测量不仅能反映网络设备(如路由器、交换机等)工作是否正常，而且能反映出整个网络运行的资源瓶颈。所以，企业网中网络流量的健康程度，就如同人体中的血液一样重要。

2016-10-07 22:54:03

流量监控ossim
安全事件标准化
一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。

2016-10-07 22:09:59

安全事件标准化
基于OSSIM平台的信息系统安全风险评估实施指南
一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。

2016-10-07 21:56:28

风险评估ossim
OSSIM让网络攻击无所遁形
如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

2016-10-07 21:45:21

OSSIM网络攻击
OSSIM下部署HIDS
OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。

2016-10-07 20:04:53

ossimhidsossec
傻瓜式操作Nagios图解
不少接触Nagios的朋友都会觉得安装配置困难，应用在企业网中所花费的时间成本很高，下面通过OSSIM来搞定它把。

2016-10-07 19:55:12

ossimNagios
基于OSSIM平台的漏洞扫描详解
Openvas是一套开源漏洞扫描系统，如果手动搭建需要复杂的过程，花费不少人力和时间成本，因为它是套免费的漏洞扫描系统，功能上不逊色于商业版的漏洞扫描器，受到不少用户的青睐。

2016-10-07 19:23:05

ossimopenvas漏洞扫描
大数据时代的全能日志分析专家--Splunk安装与实践
随着大家对网络安全意识的提高，企业网管理人员，必须对IT基础设置进行监控及安全事件的管理，管理数据的数量和种类非常巨大，那么就需要有一款能否分析各种日志数据的工具，经过长期实践，为大家推荐Splunk这么一款全能型分析工具。

2016-10-07 18:58:56

大数据Splunk
运用Ntop监控网络流量（视频Demo）
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键数据，在实际的网络中，如果对网络流量控制得不好或发生网络拥塞，将会导致网络吞吐量下降、网络性能降低。

2016-10-07 15:20:52

Ntop网络流量
揭秘TPM安全芯片技术及加密应用
从2003年开始，重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施，但泄密案例还是层出不穷。从近年来国内外公开发布的失泄密案件资料中，我们选择了以下几个经典案例。

2016-10-07 14:51:36

TPM安全芯片加密应用
面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘
目前利用计算机的电磁泄漏窃取信息是国内外情报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受到我们足够重视。

2016-10-07 13:37:33

电磁辐射信息泄漏信息安全
使用Tamper Data登录zabbix服务器并实施安全检查
Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Datazabbix服务器
如何建立一个正确的安全架构去做正确的防御? 原创
作为防御方，很多企业设置的安全策略和构建的安全防御架构都是五年以前建立的，甚至有的时间更早。而作为攻击方，攻击者用的往往是最先进的攻击手法和工具。显然，攻击和防御的策略及成本是不均衡的，这也是企业面临的最大的安全挑战。

2016-09-30 09:49:05

安全攻防安全架构Palo Alto N
中、小企业如何自建免费的云WAF
WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。

2016-09-29 23:05:44

云WAFWEB
ImageMagick远程执行漏洞分析及利用
ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、 PNG、PDF以及PhotoCD等格式。

2016-09-29 14:37:39

ImageMagick漏洞分析
【廉环话】漫谈信息安全设计与治理之人员治理 原创
很多企业管理者都容易忽视一个情况：虽然企业的命脉是自身所拥有的信息，但是信息存储、使用和流转等方面的安全却是被企业人员所执行操作的。因此信息资源的掌控和人员的治理才是整个企业日常运营中的基础与核心。这也是各种信息安全相关的认证和参考标准里时常涉及到的重要环节。

2016-09-29 10:56:32

信息安全人员治理安全管理
专家带你探讨Zabbix sql最新注入漏洞及其利用情况 原创
专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbixsql漏洞攻击
Rails动态模板路径的风险
今天要分享的，是一次渗透测试中比较特别的例子。因为开发者使用了动态模板路径（Dynamic Render Paths）的写法（注解1），最后造成了严重的结果。

2016-09-27 23:54:16

Rails动态模板渗透测试
大企业的安全有哪些你可以钻的空子
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-09-25 10:38:32

安全审查IT
上一页 1 ··· 9495969798 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服