直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

数据安全

2983内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 2983 条

如何通过密码保护Linux上的文件夹或目录? 译文

假设你在Linux主目录下有一个文件夹，你把不希望任何人没有密码就能访问的安全文档文件存储在里面。那样一来，即使有人设法搞到了你的计算机，进而访问主目录，仍有另外一道防线守护着你的私密文件。

2013-08-23 09:19:57

Cryptkeeper 加密

十种方法保持云中数据安全

云数据存储的出现，让人们在与恶意软件、键盘监听、PC监测软件等等的斗争中得以喘息。但是在人们把数字化的行李迁移到云中后，却忘记了确保数据安全所需的措施。

2013-08-23 09:13:44

数据保护数据安全云安全

为什么ZMap用一个小时内就能扫遍整个互联网

密歇根大学研究人员觉得，他们在这一方面能做得更好;事实上，应该说是好得多。在周五于华盛顿召开的Usenix国际安全研讨会上，他们宣布推出了一种名为“ZMap”的工具，这种工具能令一台普通的服务器在短短44分钟时间里扫描互联网上的每一个地址。

2013-08-21 15:42:25

Malwarebytes安全更新如何导致错误地识别恶意软件

Malwarebytes是一款反恶意软件产品，不久前的4月15日，在Malwarebytes论坛上开始出现关于恶意软件检测问题的帖子。似乎突然间它将操作系统的一些部分文件还有它本身当做是恶意软件。

2013-08-20 17:14:56

Malwarebyte 反恶意软件

数据防泄漏行业演进：文件加密到桌面虚拟化

随着行业中竞争的加剧，通用型文件加密产品在复杂的计算环境中的技术困境，文件加密厂商也开始重新寻找自己产品适合的细分数据安全市场，或专业领域的数据安全市场。

2013-08-16 11:34:59

数据加密桌面虚拟化

SSL：今天截获，明天解密

成千上万的网站和个人依靠SSL来保护敏感信息的传输，比如密码、信用卡信息和那些期望通过加密来保障隐私的个人信息。

2013-08-15 17:46:06

加密 SSL 解密

渗透测试软件Cobalt Strike Windows版破解

Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。

2013-08-15 17:32:51

Cobalt Stri Armitage 渗透测试软件

如何防止图纸泄密

怎样防止原创设计不被剽窃？在解决这个问题之前，不妨先冷静地观察一下企业究竟面临着哪些风险。

2013-08-15 17:10:50

企业文件加密 IP-guard 溢信科技

WEB漏洞扫描器——N-Stalker

N-Stalker Web漏洞扫描器能为你的web应用程序彻底消除大量普遍的安全隐患，包括跨站点的脚本和SQL injection，缓冲溢出，篡改参数攻击等等。

2013-08-14 10:24:38

N-Stalker WEB漏洞扫描器

企业安全实践：数据安全需更多调查措施

在大多数西方警察力量中，最显著的角色分类就是预防和调查。军警要区分法律实施和安全，后者为了保护国土和财产，如军事基地和飞机。我们可以把警察组织添加到信息安全中。

2013-08-14 09:33:38

数据安全信息安全

恶意软件分析工具——Pyew

Pyew是一款非常著名的命令行恶意软件分析工具，通常被用于深度代码分析或修改文件。支持PE、ELF、OLE2、PDF等格式，并且支持自定义插件添加更多的功能。

2013-08-12 15:44:44

Pyew 恶意软件分析工具恶意软件分析

选择和部署数据库加密方案时需要考虑四个问题

攻击者总是盯着企业的关键数据，企业将许多人力物力投入到保护数据及数据库的方案中，例如加密系统。而市场上的加密方案各有特色。那么，在选择数据库的加密方案时，企业需要考虑哪些问题呢?

2013-08-09 09:12:19

数据库加密

DedeCMS高危漏洞持续安全联盟发布免费专杀

近期，安全联盟站长平台“专家漏洞修复中心”收到多名站长求救的信息称：他们的网站被黑客入侵并被放置一个文件名为“90sec.php”的网站木马文件，更加奇怪郁闷的是这个文件删除后，第二天又重新出现了。

2013-08-07 11:33:49

DedeCMS DedeCMS漏洞安全联盟

云和移动时代身份认证即服务确保数据安全

SSO服务在云端，即身份认证即服务(AaaS)，为身份认证管理交付了一些SaaS的好处。企业、政府和其他的机构都因为各种原因采用AaaS，包括基于预算和时间担忧扩展用户基础。

2013-08-07 09:36:42

数据安全身份认证即服务 AaaS

企业应选择和部署企业数据库加密策略

现在大部分研究主要集中在数据库基础设施安全，也就是存储、管理和服务数据的引擎。但我们常常忘了，攻击者的目标是数据。事实上，企业应该更多地专注于保护数据，而不是担心数据库系统。

2013-08-02 18:18:28

数据库数据库安全企业安全

关于金融时报被黑的反思

5月14号，一些包含钓鱼网站链接的电子邮件，从外部的邮件帐户发到金融时报。其中有些来自金融时报员工的个人账户，这表明这些员工本身已经被攻击了，但那并非是为了攻击金融时报而进行的攻击。

2013-08-01 09:10:29

钓鱼网站黑客金融时报

如何抵御社工库类的黑客攻击?

说到社工库，现在很流行，数据也越来越庞大、详细，其威胁程度日愈严重。其中威胁最高的就属密码库了，也是数量最大，影响范围最广的。

2013-07-31 15:21:04

黑客攻击密码

SQL Server数据库安全检查清单

本文中列出了一份微软SQL Server数据库安全最佳实践检查表，能够帮助DBA更好地保护数据库，避免来自内部和外部的攻击。

2013-07-30 16:54:32

SQL Server安数据库安全认证数据库安全

长期监控以量取胜

有一个常见的的泄密场景，就是用户刚刚发送了一封含有公司重要信息的邮件，但是仅仅在10分钟之后，就有人通过QQ截图把重要信息泄露出去了。所以DLP技术的中文图片识别能力非常重要。

2013-07-27 20:17:41

数据防泄密 DLP

十大安全建议支招数据安全

近期，信息泄露事件频繁发生，企业数据安全遭遇了前所未有的安全威胁。安全专家提醒广大企业，随着高级网络攻击的日益猖獗，由于员工使用便携式存储设备而带来的数据窃取和数据意外泄露情况屡见不鲜，企业必须重视数据窃取所产生的严重后果。

2013-07-26 13:23:28

数据安全信息泄露

安全测试设备WiFiPineApple的前世今生

自从2008开始，WiFi PineApple成为了最受欢迎的安全测试设备，在开源无线安全审计软件社区的支持，WiFiPineApple具有简单易用的中间人攻击操作，到现在第四代硬件发布后，将会越来越简单、易用。

2013-07-26 09:27:31

WiFiPineApp 安全测试设备安全测试

追查数据库SQL注入30小时

历经30多小时，某电子商务行业用户终于查清了一次数据库SQL注入的始末，并进行了深刻的总结。启明星辰数据库审计专家也给出了专业的点评。

2013-07-25 20:36:02

SQL注入数据库安全

浏览器是如何存储密码的？

我曾经介绍过名为dumpmon的推特机器人，它监控着众多“贴码网站”的账户转储、配置文件和其他信息。自那以后，我一直留意着监测到的信息。接下来会有关于dumpmon的一系列文章，而本文则关注浏览器是如何存储密码的。

2013-07-25 14:17:17

密码浏览器存储密码

解析PHP+MYSQL注入的发生

本文主要解析了PHP+MYSQL注入的发生。

2013-07-24 16:09:12

双重认证：方法、用例与最佳实践

本文介绍了什么是双重认证：技术供应商提供的方法，以及企业如何用它实现一个全面企业安全战略，从而实现一个可靠的业务案例。

2013-07-24 10:03:15

双重认证双重身份认证身份认证

2013黑帽大会：五款值得一看的黑客工具

2013年的黑帽大会将于7月27日到8月1日期间在拉斯维加斯召开。在即将到来的2013黑帽安全大会上，安全研究者们将会介绍一些黑客工具。这些工具可以解决的问题从恶意软件分析到漏洞查找利用不等。

2013-07-18 13:18:12

黑客工具黑帽大会

如何设置安全的密码

最近出现的“棱镜”事件，加上之前密码泄漏事件，这大大的增加了我们在互联网上的安全问题，尤其对我们来说重要的一些账户和密码，如果一旦泄漏出去，那么对我们造成的损失会很大，很严重。

2013-07-17 17:15:57

密码密码保护

密码控件安全技术浅析及攻击实例

密码控件是一个很常见的控件，这篇文章主要介绍一下安全密码控件的一些实现思路和攻击思路。

2013-07-17 17:05:08

密码控件密码

五款免费灾难恢复工具

很多灾难恢复工具超出很多预算。让人欣慰的是还有免费工具，能够出色地备份并运转你的设备。让我们来看一下本文这五个灾难恢复工具吧，或许对您的工作有所帮助。

2013-07-16 10:25:05

灾难恢复灾难恢复工具

保护数字设备数据为何如此重要?

McAfee在最近的研究中发现，每个人储存在数字设备上的电子资料平均价值超过35，000 美元(约 217,000元人民币)，这要求人们能够更加妥善的保护数字设备上的个人数据。

2013-07-16 09:31:11

保护数字设备 McAfee

关于数据库安全，你该怎么办?

某用户根据自己的实际工作经验，总结了企业数据库安全管理所面临的风险，并给出了应对方案。启明星辰数据库审计专家也提出了专业的见解。

2013-07-15 09:51:04

数据库安全数据库审计启明星辰

浅谈基于浏览器的攻击框架BeEF

BeEF是浏览器攻击框架的简称，是一款专注于浏览器端的渗透测试工具

2013-07-08 14:45:52

BeEF 渗透测试渗透测试工具

看EncryptFree如何帮助消费者免遭网络“窥视”

我们在现实的工作与生活中总会留下各类书面记录，网络世界也同样如此。您所访问的网站以及您在这些网站输入信息，会被很多利益方截获并使用，包括网络广告商，社交媒体平台(例如，微博向您推荐可能认识的朋友)还有黑客。

2013-07-05 18:35:47

EncryptFree 加密

如何破解grub密码？

Linux安装完毕后会有一个linux root用户。那么如何在不知道密码的情况下修改掉linux root用户的密码呢?本系统使用RedHat Linux 安装环境是vmware 6.0 使用GRUB引导。

2013-07-05 10:04:47

grub密码破解 grub linux grub

MySQL常见安全小贴士

MySQL是最受DBA欢迎的数据库之一，易用性和高性能是MySQL数据库的标志。在本文中，我们将介绍一些简单而有效的方法来加强MySQL数据库的安全性，以抵御本地以及远程的攻击。

2013-07-02 11:01:01

MySQ漏洞L MySQL数据库安全数据库安全

怎样保护USB移动存储介质里的数据安全

在USB设备存储了重要数据的情况下，我们需要对该设备进行严格管理、控制，避免因USB设备使用或管理不当，引起重要数据丢失或泄密事件发生。

2013-07-02 09:40:31

USB数据保护数据安全移动存储介质

别让双因素验证成为华而不实的装饰

双因素验证虽然不是所向披靡，但是它可以为账户安全增加一层安全保障。双因素验证的重要标准是第二个安全因素是强制性的。但是，如果有人可以绕过这一层安全，那该怎么办?这就好比你在前门额外加一把锁，但是侧门却敞开着。

2013-06-28 10:54:08

双因素验证双因素认证双因素身份认证

虽有“棱镜” 加密也忌匆忙部署

不少企业很多企业网管员、IT经理等被上级临时要求在企业准备部署加密，时间上的匆忙和信息的不足，造成很多如缺乏系统规划、产品选型经验不足、部署方案可行性不够等问题出现，其实加密部署有一套详尽规范的流程可学，不如学好这五步，让加密部署效果事半功倍。

2013-06-27 13:21:25

加密溢信科技棱镜门

Sqlmap注入技巧收集

收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅。

2013-06-27 10:26:53

灾难恢复四步走保证业务运行

灾难恢复不当，会给企业造成巨大损失。本文介绍了灾难恢复的四个步骤，保证业务在灾难发生时能够连续运行。

2013-06-24 14:42:39

关于数据库安全的五点思考

如何保障电信行业的数据库安全?某用户根据实际操作经验，给出了五个方面的建议。启明星辰数据库安全专家也提出了专业的见解。

2013-06-24 10:31:38

数据库安全数据泄露 Oracle

“棱镜门”加速加密防护需求

6月6日“棱镜门”事件的被曝光，让大家对信息安全的深度思考，信息泄露防护也成为线上线下人们的热议话题。而国内企业，也更加重视了内部机密信息的防护，不仅加强了网络安全建设，在内网信息上也纷纷部署加密系统。

2013-06-20 14:03:25

棱镜门加密 IP-guard

通过Backtrack Linux来加强你的安全防御

Backtrack Linux 是一个专注于网络渗透的linux发行版。它基于Ubuntu，但却包含了很多很出色的测试工具和一些很有用的补丁，比如修订过的无线驱动。

2013-06-19 13:02:26

重新评估云中的身份认证管理系统

随着越来越多的新安全风险的威胁，确保企业数据安全和完整也逐渐变得重要。身份认证管理软件对访问不同数据的用户进行管理，帮助企业确保数据安全。

2013-06-18 19:23:16

身份认证管理身份认证管理系统身份认证

赛门铁克：2/3数据泄漏系人为和系统错误所致

2012年，三分之二的数据泄露事故均由人为错误和系统问题造成，除此之外，在全球范围内，恶意和违法攻击造成的数据泄漏成本最高。

2013-06-17 13:22:38

赛门铁克数据泄露 2013年数据泄露成本

iNGFW智能流量管理成功案例——长沙医学院

山石网科下一代智能防火墙的智能流量管理方案，有效解决了长沙医学院高峰时期重要应用访问效率低的问题，在没有扩充链路带宽的情况下，根据用户及应用访问的重要程度，制定了差异化的带宽保障策略。

2013-06-14 15:25:37

hillstone 山石网科 iNGFW

卡巴斯基对系统性能影响最小，获Advanced+大奖

在知名研究实验室AV-Comparatives于2013年5月进行的独立性能测试中，卡巴斯基反病毒软件2013获得最高奖项Advanced+。这次测试的目的是检测安全软件产品对计算机性能的影响。

2013-06-13 16:35:41

卡巴斯基性能测试 AV-Comparat

美国国家安全局能利用“大数据”做些什么译文

国家安全局的PRISM程序以及对手机运营商通话元数据的收集与谷歌公司的处理方式并无不同：获取大量数据、从中找到信息之间的联系；整个过程无需手动操作，而且由专业分析人士从中提取“例外”情况。国家安全局所搜集的“大数据”到底包含哪些内容、他们又能对这些信息做些什么？

2013-06-13 09:15:12

安全局大数据 SSL

安全工具选择：开源还是商业?

IT安全预算紧张，企业遵循都“少花钱多办事”的宗旨。所以是选择免费和开源安全工具，还是购买商业安全产品?

2013-06-08 09:05:06

信息安全管理走向集中化

在信息安全管理集中化思路中，将安全管理分为安全管理人员、安全设备系统、集中化管理平台三要素，集中化管理平台向下采集监视安全设备系统，向上为安全管理人员提供集中化的监视平台、业务办理平台、综合分析平台。

2013-06-06 09:36:42

天融信信息安全管理集中化

上一页 1 ··· 37 38 39 40 41 ··· 60 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营