51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3061内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3061 条
密码终结者：FIDO身份验证标准来袭
由于基于密码身份验证的缺陷，攻击者已经获得巨大的利润。而FIDO身份验证让身份盗窃变得更加困难和昂贵，同时又不会牺牲安全的便利性。希望FIDO最终将终止密码作为主要身份验证因素的方式。

2017-01-19 09:36:02

FIDO身份验证
如何破解12位+字符的高强度密码？
破解 12+ 字符的密码，在理论上这是不可能的。今天我就这个题目做一下介绍和演示。

2017-01-19 09:16:19

字符密码算法
关于数据库加密，你不能不知道的秘密(一)
数据库是所有信息系统的核心，数据库的安全通常是指其中所存数据的安全，是网络安全、信息安全的重要组成部分。

2017-01-16 15:01:27

中安威士
一场屠戮MongoDB的盛宴反思：超33000个数据库遭入侵
许多人没有想到，去年12月一件不起眼的小事，在新年伊始却演变成了一场屠杀。如今，受害的一方似乎正由于自身的疏忽和迟钝而显得愈发无力反抗，一个接一个倒下。截止本周三(1月11日)，已经有20名以上的黑客加入到这场对MongoDB用户一边倒的碾压中来，遭到入侵、勒索的数据库超过了33，000个，并且这一数字还在不断上升中。(源自凯捷咨询的Niall Merrigan提供的数据)MongoDB是目前包括eBay，纽约时报，LinkedIn在内的全世界多家公司广泛采用的数据库。

2017-01-15 21:14:59

MongoDB数据库黑客
对于Windows管理员至关重要的10 个PowerShell安全脚本 译文
PowerShell对于Windows自动化管理任务，包括繁琐的安全事物来说都是一个很有价值的工具。PowerShell是一个巨型的Windows工具箱，它使得Windows管理员能够自动执行各种任务，如：循环日志、部署补丁和管理用户。

2017-01-03 19:03:36

PowerShellWindows安全
2016年密码学的技术发展回顾
对于密码学来说，与2015年相比，2016年也许并不算是里程碑式的一年，但是世界各地的广大安全研究人员仍然在通过自己的努力来推进密码学领域的研究与发展。

2017-01-03 16:03:56

密码学加密算法网络攻击
BackdoorMan，帮你找到系统中的后门文件
BackdoorMan是一款采用Python语言开发的开源工具，它可以帮助你找出系统中的恶意文件、隐藏的PHP脚本以及可疑的Shell脚本。

2016-12-28 10:04:11

系统后门文件
恶意程序分析利器PowerShellArsenal
PowerShellArsenal是一个PowerShell模块，它的功能是帮助逆向工程师来分析.NET恶意软件，PowerShellArsenal的功能非常强大，它可以反汇编.NET恶意软件、分析和抓取内存、解析文件格式和内存结构，获取内部系统信息等。

2016-12-26 15:28:34

恶意程序PowerShellA程序
数据混淆技术能有效地防止数据泄漏吗？
对于企业而言，数据泄露事故的影响可能是灾难性的，并失去客户的信心和信任，面临经济惩罚和其他严重后果。对此，企业开始非常重视对企业拥有、处理和存储数据的保护。

2016-12-12 19:55:42

数据混淆数据泄露
国外网络犯罪分子购买“裤子”的9大途径
仅仅通过一个标准的Web浏览器，网络罪犯就可以在公共网络中寻找到个人或私密信息。公共网络不是仅提供合法的服务，从家谱网站(genealogy sites)到公共记录以及社交媒体中都可以挖掘出信息，用于恶意目的。公开的恶意网络犯罪活动同样发生在公共网络上。

2016-12-12 15:28:24

网络黑市攻击
量子加密技术如何让网上购物做到真正安全? 译文
事实证明，保护通过互联网传送的数据的传统方法(最常见的是SSL)防范不了众多攻击，因而需要一种新的、更可靠的、经受得住时间考验的加密方法。量子加密技术也许是我们寻找的那种解决之道，它可以解决像银行业务和网上银行这些数据敏感的应用面临的安全难题。

2016-12-09 09:12:20

量子加密
交友网站泄露事件过后：关于密码安全的大讨论
在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论。

2016-12-02 14:33:02

密码安全泄露
Kangaroo勒索软件曝光：暂无法解密已加密的文件
勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。在感染名为“袋鼠”(Kangaroo)的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

2016-12-02 09:46:30

勒索加密Kangaroo
对企业来说，云端自行加密是可行之道吗？
自带加密可带来巨大的价值和灵活性，但发挥它的最大价值需要一些准备工作。

2016-12-01 16:12:02

自行加密云计算
云端加密数据时5个保持密钥管控的理由 译文
随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥
专家解析：为什么要对勒索软件说不 原创
在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗
如何在一个小时内加密你的全部数字生活? 译文
我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。

2016-11-14 16:37:44

加密
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
芯盾时代： 开启“智慧身份认证”新时代 原创
经调查分析，现在身份认证最安全的措施是U盾等硬件外设方式，但U盾需要随时携带，移动端体验较差。基于此，芯盾时代利用设备认证、生物认证以及大数据身份反欺诈技术，在用户手机上生成密钥，可以理解成一个唯一的身份ID，这是根据SIM卡、时间、账户、数据、APP、设备、生物这7个维度生成的。

2016-11-06 18:46:18

身份认证芯盾时代智慧身份认证
数据保护合规性既提升安全又提升盈利
信息保护已经成为真正的生意，以至于政府和行业组织已经对数据安全规则以及数据泄露的相关惩处做出了明确规定。

2016-11-04 14:54:12

数据保护合规性信息保护
物联网时代如何保障数据安全
物联网（IoT）将会影响你的数据中心安全的战略。即使企业没有收集消费者的物联网数据，IoT设备仍然有可能会连接到你的企业数据中心，影响企业的数据安全，下面让我们来看看物联网带来安全问题。

2016-11-02 00:00:18

物联网数据安全
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
注意了，使用Sqlmap的你可能踩中了“蜜罐”
你站在桥上看风景，看风景的人在楼上看你，明月装饰了你的窗子，你装饰了别人的梦。

2016-10-19 15:10:18

Sqlmap渗透测试攻击
你知道你的Mac摄像头正在偷窥你吗？这款工具或许能帮你
Wardle打造的这款新工具名为OverSight，顾名思义，就是要在视野之外获取信息。它会在应用试图启动网络摄像头和麦克风的时候察觉并通知用户，以便用户做出决定。

2016-10-14 09:01:34

Mac摄像头NSA
清除PC被感染的勒索软件，这些免费安全工具不可错过 译文
本文介绍了如何查明什么勒索软件潜伏在你的PC里面以及如何清除。

2016-10-12 14:47:05

勒索软件恶意软件安全工具
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
VaultPasswordView：可用于查看windows Vault密码的工具
Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswowindows Vau工具
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
数据库安全需要遵循的8项最佳实践
如今，每年企业需要处理的数据一般在PB量级，这也使得企业在趋于劳动密集型的同时，对数据的保护也更加困难复杂，即使是处于结构化环境中的企业数据库也如此。

2016-09-23 20:20:10

数据库保护数据数据库安全
安全不将就：大数据刷新安全新体验
当传统的技术、经验、经营模式被不断复制，企业愈发难以让业务“开出一朵鲜花”。大数据的出现恰当时，企业决策者开始尝试用数据引领商业创新，希望借助技术驱动业务的变革带动增量市场的创新。这样的诉求，也在无形中渗入网络安全产业，给予众人更多灵感，思考如何在网络安全环境让大数据发挥作用。

2016-09-22 11:07:04

天融信大数据数据安全
物联网厂商提高安全性的八条途径 译文
由于急于向市场推出产品，物联网厂商常常忽视安全和隐私。物联网信任框架概述了31条原则，设备制造商、开发人员和决策者可以遵循这些原则，提高物联网设备的安全性。

2016-09-18 16:24:26

物联网网络安全
数据防护无处不在 Forcepoint实现全生命周期的安全防护 原创

2016-09-13 09:38:39

Forcepoint网络安全数据安全
综论数据库防火墙的自我修养系列之一：高可用性
用户对数据库防火墙产品的高可用要求，就好比我们要求八达岭野生动物园的老虎兄弟，既希望它们不丧失原始的野性本能，同时又要保证它的安全性，不会伤害游客，要求这么高，稍有差池这不就出事儿了吗?活生生的老虎控制不了，可自己的产品还是能自己说了算的。

2016-09-08 12:44:11

数据库防火墙安华金和
给医疗信息安装防盗门 反统方轻松化解泄露难题 原创

2016-09-06 10:32:28

东华网智反统方医疗信息
大数据时代：如何守护我们的数据安全
不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

2016-08-22 12:50:11

大数据安全云平台
实用教程：使用Netflow分析网络异常流量 原创
随着各种网络应用迅速增加，由此带来了网络流量的激增。在这些流量中，网络用户的上网行为如何管理?各种类型的流量如何分布?在这种情况下，可以使用NetFlow这一有效工具以满足对网络流量管理的需求。

2016-08-01 13:03:39

网络异常流量流量分析Netflow
Cisco secure ACS 5.7最佳实践 原创
本文描述了Cisco secure ACS 5.7在中型企业里部署的安全实践，以及如何解决日常运维中的常见问题。

2016-07-26 11:18:07

Cisco securACS 5.7企业安全
多重认证并非固若金汤，谁是救命稻草?
很多证据表明，获取和滥用内部人员凭据的外部威胁都与内部人员有关。很多安全专家认为，多重认证是一种减轻由此种威胁造成风险的好方法。但是，我们需要考虑到，多重认证在减少外部人员的风险时仍然存在局限性。

2016-07-18 08:19:58

多重认证企业数据安全凭据保护
用开源工具Xplico助力网络应用层数据解码 原创
Xplico功能不仅是一个网络协议分析工具，还是一个开源的网络取证分析工具(NFAT)。网络取证分析工具是一个科学的捕捉，记录和检测入侵并进行调查的网络流量分析处理系统。Xplico主要作用是从捕获网络应用层数据并显示出来，这指的是通过捕获Internet网络流量来提取各种网络应用中所包含的数据,并从中分析出各种不同的网络应用。

2016-06-23 10:01:30

Xplico数据解码网络取证分析工具
Lynis 2.2.0 ：面向Linux系统的安全审查和扫描工具 译文
Lynis是一款功能非常强大的开源审查工具，面向类似Unix/Linux的操作系统。它可以扫描系统，查找安全信息、一般的系统信息、已安装软件及可用软件信息、配置错误、安全问题、没有设密码的用户帐户、错误的文件许可权限以及防火墙审查等。

2016-06-12 09:51:56

Lynis审查工具扫描工具
结合重复数据删除和Rowhammer的攻击怎么解?
阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除Rowhammer数据安全
鼎甲科技王子骏：容灾备份行业是国家的信息命脉 原创
在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技
聊一聊随机数安全那些事儿
本文主要聊一下随机数，随机数其实是非常广泛的，可以说也是密码技术的基础。

2016-05-31 10:29:09

随机数随机数安全密码技术
Android安全开发之浅谈密钥硬编码
信息安全的基础在于密码学，而常用的密码学算法都是公开的，加密内容的保密依靠的是密钥的保密，密钥如果泄露，对于对称密码算法，根据用到的密钥算法和加密后的密文，很容易得到加密前的明文;对于非对称密码算法或者签名算法，根据密钥和要加密的明文，很容易获得计算出签名值，从而伪造签名。

2016-05-18 09:52:20

Android安全加密密钥硬编码
工具推荐：Dradis，Kali渗透测试报告生成器
在本文中，我们将讨论使用Kali Linux工具来简化制作报告的任务。这些工具可用于存储结果，做报告时的快速参考，与你的团队分享你的数据等。我们将学习如何使用这些工具上传BurpSuite、nmap、Nikto、OWASP Zap等的扫描结果。

2016-05-17 14:15:57

渗透测试安全工具
Manalyze：PE文件的静态分析工具
当我的杀毒软件第13次尝试隔离我的病毒样本集时，我决心开发Manalyze。另一方面的原因也是我对杀毒软件日益失望，它们不会解释为什么把某个文件判断为恶意软件。显然，大部分人需要有个杀毒软件来帮他们做决定。

2016-05-17 13:54:05

Manalyze静态分析静态分析工具
中国安全厂商首次“破百” 360获微软致谢103次
在今年3月的Pwn2Own世界黑客大赛上，360Vulcan团队攻破谷歌Chrome和Adobe Flash Player。除了使用Chrome和Flash自身的漏洞实现执行任意代码，360Vulcan还利用Windows内核漏洞穿透Chrome和Flash的沙箱，成为中国首支攻破Chrome的安全团队。

2016-05-12 21:49:28

360信息安全
那些年，我们用来“躲避”杀毒软件的工具
在渗透测试的时候，我们可能需要规避杀软程序，特别是在post攻击阶段要在目标机器上执行特定文件的时候。有时候，绕过特定的杀软是一个挑战，因为并没有标准的规避杀毒软件的方法和技术。因此，我们需要尝试一个不同的方法来绕过它们。这篇文章将介绍常用的规避杀软的工具。

2016-04-26 11:35:53

规避杀毒软件渗透测试
如何用VProtect对自己的软件进行加密授权
最近开发的软件，有加密的需求。但是自己又不想花太多的时间放在上面，而且我们的软件一般也不会有很多人会去破解它，所以觉得不用搞的太复杂，能够限制住菜鸟就行。

2016-04-22 17:30:50

软件加密软件授权
工具推荐：三款自动化代码审计工具
在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审计的过程中，本人搜集使用了多款自动化工具。本文将简要介绍其中三款比较实用的工具：RIPS、VCG、Fortify SCA。

2016-04-12 10:18:19

代码审计自动化代码审计工具
上一页 1 ··· 2829303132 ··· 62
点赞

51CTO技术栈公众号

业务
速览
在线客服