51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

数据安全

3002内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3002 条
大杀器：揭密NSA黑客部队的超级间谍工具包
在明镜周刊披露的NSA绝密间谍工具中，DROPOUTJEEP是唯一一个针对苹果的间谍软件，广受媒体广泛关注，但实际上在明镜周刊披露的长达50页的NSA黑客与间谍工具库中，还有很多让资深黑客也为之拍案的技术。

2014-08-01 10:41:34

间谍工具NSA间谍软件
面向Windows的六款免费反病毒、反恶意软件扫描工具 译文
本文介绍了六款品质卓越的免费扫描工具，它们可以帮助你清理系统，并确保系统在未来高枕无忧。这些工具适用于从Windows XP到Windows 8.1的各种Windows系统。

2014-07-30 09:12:48

反病毒反恶意软件扫描工具
盘点Wi-Fi安全免费测试工具
国外网站CIO.COM为我们介绍了15款免费的Wi-Fi安全测试工具，它们可以帮助我们发现恶意访问点、薄弱Wi-Fi密码以及其他安全漏洞。从而保证在被攻击之前万无一失做好防护工作。

2014-07-29 15:48:08

Wi-Fi安全测试工具Wi-Fi安全
无线网络攻击工具进攻方法及防范
对无线网安全攻防有兴趣的人应该都需要一套工具，英特网上有很多免费的工具。本文不求全面，但求能提供一些指导和建议。

2014-07-29 15:02:36

无线网络攻击无线安全
揭秘知名网站如何收集个人数据及应对措施 译文
本文详细介绍了从个人电脑或移动设备访问社交媒体网站时幕后所发生的一切以及用户可以采取的一些措施来阻止这种行为。

2014-07-29 09:50:24

数据收集社交网络数据泄露
云计算加密密钥管理的最佳实践
企业正在把比以往任何时候更多的数据迁往云计算，其中涵盖了多种不同的服务模式类型。在本文中，我们将探讨今时今日云计算加密密钥管理的一些状况。

2014-07-29 09:25:39

加密密钥管理云加密
美签证系统故障波及全世界 故障根源仍未找到
美国签证系统的电脑故障连日来已经在全球范围内造成大规模的签证延误，截至记者发稿时，故障仍未排除。据美国媒体估算，此次系统故障已经在全球范围内影响到数百万申请赴美签证或申请护照的人。

2014-07-28 09:54:15

系统故障服务器安全
购买数据保护软件需要注意什么
尽可能地保护数据，是企业势在必行的。本文从灾难恢复、GRC等几个方面来阐述如何保护数据。

2014-07-23 14:47:35

数据保护灾难恢复GRC
Web安全扫描器Netsparker v3.5发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和Cross-site Scripting类型的安全漏洞。

2014-07-22 10:13:26

Netsparker漏洞扫描工具漏洞扫描
高级威胁与收件箱：邮件安全趋势浅谈
邮件是非常重要的一种通讯工具，同时也是最有效和最稳定的威胁载体之一。通过电邮获取客户敏感信息，重要的数据库和其他有用数据，这使得邮件成为开展网络攻击初始介入点，为攻击者提供丰厚利润的回报。

2014-07-16 09:51:55

邮件
印度机构造SSL"假证书" 威胁Gmail安全
近日CA根证书下的印度证书认证控制机构和印度国家信息中心被曝错误签发了证书，可被黑客利用针对Google/Yahoo的https等加密服务进行窃听、欺骗或钓鱼，威胁Gmail等加密服务。为此微软紧急发布安全公告，并推送补丁吊销这批假证书。

2014-07-16 09:22:44

SSLGmail
Oracle数据库攻击测试工具——ODAT
ODAT (Oracle Database Attacking Tool)是一款开源安全渗透测试工具，可以帮助安全测试人员对Oracle数据库远程进行安全测试。

2014-07-11 09:48:42

渗透测试工具ODAT安全工具
HID Global：专注安全身份识别加速企业发展 原创
近年来，随着互联网应用的不断发展，人们对安全的需求也越来越高。以前，各个机构专注于在周边建立强大的安防系统，以保护他们的门禁和IT资源。

2014-07-09 16:03:37

安全身份识别
理解SSL(https)中的对称加密与非对称加密
密码学最早可以追溯到古希腊罗马时代，那时的加密方法很简单：替换字母。

2014-07-07 10:04:32

对称加密非对称加密SSL
解决mongoDB各种安全隐患问题
MongoDB安装时不添加任何参数,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库，需以–auth参数启动。

2014-07-03 11:01:13

mongoDB安全隐患
渗透测试工具Mimikatz ON Metasploit
看了各种文章讲神器mimikatz，但是一直没有讲与metasploit使用的。Metasploit其实早就集成了mimikatz，现在将官方的文章翻译给大家。

2014-07-01 10:09:01

渗透测试MimikatzMetasploit
Windows密码抓取神器mimikatz2.0发布
只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否?”

2014-06-26 16:58:32

mimikatz2.0密码抓取
扭曲图形做锁屏密码更加安全
为了保护用户的财务信息和个人隐私，许多手机都要求用户在使用手机前，输入个人识别码、生物特征信息或四位密码。但是在人多吵杂的地方，这样的方法真的有用吗?“

2014-06-25 10:00:09

密码手势密码锁屏密码
Snort OpenAppID：开源应用控制
OpenAppID听起来很不错，但它仍然是一个新产品，所以不可避免地会遇到与其他新软件一样的问题。在本文中，我们将介绍OpenAppID及其特性，了解一些适合企业的使用案例。

2014-06-24 13:23:13

OpenAppID入侵检测应用层安全
便利性和安全性：双因素身份验证新面貌
安全是IT管理人员日常工作的一部分，但最近消费者也同样关心他们的网上隐私。而很多企业都试图通过承诺卓越的安全性来努力提高自己的品牌形象，从竞争对手中脱颖而出。然而，有一个他们应该部署却没有部署的安全做法：双因素身份验证。

2014-06-20 09:26:17

身份验证双因素身份验证
以色列黑客发现Gmail漏洞 遍历所有用户电子邮件地址
有一天，你有机会邂逅所有的gmail邮箱，你会是怎样的感同身受?

2014-06-19 14:34:35

Gmail漏洞Gmail电子邮件
数据加密在嵌入式系统升级中的应用
随着电子产品更新换代速度的加快，系统升级或功能维护的频率也随之加快。由于网络安全问题，在对设备性能进行升级的时候不得不面对网络安全的挑战。为有效保护企业产品机密，根据嵌入式系统的MCU存储结构和更新原理，提出了通过加密方式升级设备功能的方法。

2014-06-19 13:59:55

数据加密嵌入式系统网络安全
在Gentoo Linux中创建虚拟主机并生成SSL证书及密钥 译文
本教程探讨了LAMP环境的额外设置，比如在Apache上创建虚拟主机、生成SSL证书文件及密钥、针对HTTP事务启用安全SSL协议，以及使用Apache CGI网关，那样你就可以在自己的网站上运行Perl脚本或Bash脚本。

2014-06-18 16:28:00

GentooSSL证书密钥
免费DDoS攻击测试工具大合集
随着网络上免费的可用DDoS工具增多，DoS攻击日益增长，本文介绍几款Hacker常用的DoS攻击工具。

2014-06-17 09:50:03

DDoSDDoS攻击DDoS攻击测试
借助John the ripper破解Linux密码 译文
本文介绍了John the ripper这款密码破解工具。

2014-06-16 09:06:17

John the ri密码破解密码
设置Linux sshd确保远程服务器访问安全
虽然SSH的设计目的在于安全访问，但它有的功能确实为入侵敞开了大门。不过只要稍作修改，Linux管理员就可以让sshd更加安全。

2014-06-10 09:07:03

SSHsshd
密码管理最佳实践
为每个在线网站和服务设置不同的密码，对于保证你使用网络时的安全来说是至关重要的。本文由Personal Technology的专栏作家Geoffrey Fowler，向你展示密码管理程序是如何帮助你记录所有这些登录信息的。

2014-06-09 15:50:08

密码管理密码
渗透技巧之SSH篇
本文分享了有关SSH的渗透小技巧。

2014-06-09 14:18:24

渗透技巧SSH
linux下防DDOS工具
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。.

2014-06-06 17:41:38

DDoSDDoS防御
数据加密技术在计算机安全中的应用分析
正是由于着一系列的问题导致人们对网络安全的关注，对计算机数据进行一系列的安全保障和数据加密等措施，并且详细地解析数据加密在计算机应用中的特点，从而提出计算机网络正在面临的安全问题，以便更能显现出数据加密在计算机安全中的价值。

2014-06-06 13:04:25

数据加密信息安全
开源域用户弱口令检测工具
很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。

2014-06-06 10:01:31

开源域公司域弱口令检测
关于数据库安全及其防范方案的分析
随着网络的不断发展，数据的共享日益加强，数据的安全保密越来越重要。为了计算机数据库整体安全性的控制，需要做好很多细节性的工作，并根据具体应用环境的安全需要来分析安全薄弱环节，并制定统一的安全管理策略加以实施，以保证其最高的安全性。

2014-06-06 09:30:07

数据库安全安全策略
云数据库安全：七问云服务提供商
本文介绍了企业需要问云数据库服务提供商哪些问题?对于非常敏感的数据，我们对安全性再注意也不过分。

2014-06-04 09:21:02

云数据库安全数据库安全
测试你的密码 设置安全密码不被猜破
Formspring、Billabong、Nvidia 和雅虎都传出了大规模的密码外泄事件，很多用户的用户名和密码都被公开到互联网上。雅虎被入侵的事件影响了 45 万名用户，另外还有 39 万名用户的信息是通过 Nvidia 外泄的。

2014-06-03 17:14:31

密码
渗透测试中的密码扫描与破解技巧
一次测试的过程总会涉及到”密码”与”加解密”。在踩点的过程中，对弱口令的尝试是必不可少的过程，从xx抓鸡到内网哈希批量传递，从个人PC到网络设备/工控设施，只要依旧采用单因素模式的密码认证，密码扫描就不会被遗忘。

2014-05-30 09:41:16

渗透测试密码扫描
在Linux中使用访问控制列表(ACL)保护文件/目录 译文
作为系统管理员，我们的首要任务就是切实保护数据的安全，以免被未授权的人访问。我们都很清楚使用一些大有帮助的Linux命令设置的权限，比如chmod、chown和chgrp等命令，可是这些默认的权限集有一定的局限性，有时可能还满足不了我们的要求。

2014-05-26 09:50:19

访问控制列表ACL文件保护
2014年第一季度垃圾邮件前十种恶意邮件附件
卡巴斯基实验室于近日发布了第一季度垃圾邮件报告。该报告不仅分析了第一季度垃圾邮件的新趋势，还公布了第一季度通过邮件传播最广的前十种恶意程序。

2014-05-22 09:26:14

邮件安全
安全工具Nmap扫描参数解析
Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。

2014-05-15 10:07:29

NmapNmap扫描安全审计
浅谈linux系统数据恢复
本文将手把手地教会你如何利用简单的工具来恢复被你删除的数据。

2014-05-14 09:12:40

数据恢复
Hibernate HQL注入攻击入门
SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结了笔者在阅读文档和不断试验过程中的一些经验技巧。

2014-05-12 10:37:41

SQL注入HQL注入
白名单助力高级恶意软件防御
在本文中，我们将研究白名单的优点、该技术如何发展以及部署白名单作为端点保护技术的潜在挑战。

2014-05-12 09:08:19

白名单高级恶意软件恶意软件
iOS 7邮件漏洞曝光 最快月底可修复
iOS系统一向以安全著称，也正是因为如此，就会受到更多的关注目光。前不久就曝光过可以绕开安全密码删除iCloud账户的BUG，而近日又爆出了邮件附件未加密和在不知道锁屏密码的情况下使用Siri可以直接访问所有通讯录并拨打电话的漏洞。苹果方面已经承认问题并称将很快推出新版修复。

2014-05-08 10:11:01

邮件漏洞iOS 7
针对在线商城的钓鱼攻击汹涌而至
卡巴斯基实验室刚刚发布了《2014年3月垃圾邮件报告》。该报告表明，受到钓鱼邮件攻击最多的前五种目标类型分别是社交网站(23.5%)、邮件与及时消息服务(16.6%)、搜索引擎(14.4%)、金融与在线支付组织(13.22%)、在线商城(12.8%)。

2014-05-08 09:14:21

钓鱼攻击恶意邮件
10款用于网络发现和绘图的安全工具 译文
对安全专业人士来说，最有用的格言之一就是“知己知彼”;而说到网络安全，想知己知彼，最基本的任务就是发现网络资产、绘制网络图。要是没有最新的网络图和资产清查列表，就很难了解自己要保护什么对象。

2014-04-30 12:40:52

安全工具扫描网络发现工具
五一黄金周出行 网购机票谨防连环钓鱼“陷阱” 原创
五一黄金周临近，热门线路的火车票依旧供不应求，不少游客转去网购机票，不过假机票钓鱼陷阱也开始翻新，变着花样敲诈吸钱。海南的黄先生日前向360网购先赔举报称，为预订海南到沈阳机票，他在网上搜“民航票务网”时，竟误入冒牌的钓鱼网站，遭致连环陷阱，被骗近万元。

2014-04-29 09:18:55

网购安全反钓鱼
攻防模拟再强，密码也依然是最薄弱的环节
据最新年度报告知，盗取登录凭证依然是网络入侵者访问敏感信息的最常见方式。三分之二的数据泄露都是密码太弱或密码被盗导致的，而这就给了我们使用强效双因素验证一个充分的理由。

2014-04-28 10:55:16

Verizon数据泄露
由"心脏出血"漏洞解读企业加密真正价值
面对最近出现的Heartbleed漏洞，寻找具有成本效益、易于使用和可扩展的加密解决方案变得非常重要。企业日常IT管理中肯定使用过加密技术、架构和部署，面对Heartbleed和Dual_EC_DRBG事件，我们才会意识到正确加密的重要性，以及当加密部署很糟糕或受到攻击时需要付出的成本和代价。

2014-04-28 09:37:52

Heartbleed漏漏洞加密
保护大文件传输安全的四个方法
企业可以使用sFTP解决方案进行大量数据的传输，但要在允许sFTP通过防火墙的同时阻止其它FTP流量。

2014-04-28 09:29:36

sFTP文件传输数据传输安全
浅谈加强数据中心安全程序保护的方法
最近，NIST(美国国家标准与技术研究所)出版了《关键基础设施网络安全框架改善》白皮书。距离奥巴马总统签署网络安全行政令正好一年。

2014-04-24 15:51:49

数据保护加密
保护企业数据的七大方法
一次又一次，安全被认为是组织进行移动应用程序开发项目的关键问题。TechTarget公司2012年调查发现，设备数据泄露和应用程序安全问题排在企业移动安全问题的前五名之内。

2014-04-18 09:06:25

数据保护企业数据保护
上一页 1 ··· 3435363738 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服