直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

数据安全

2986内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 2986 条

使用密码学技术保护敏感信息

从去年Google I/O大会上讨论了“Android应用的安全和隐私”以来，很多人对如何在Android上使用密码学技术有些疑问。大多数问题都是围绕在为了某一特定目的该使用哪一个API上。因此，我们在这里就是来探讨一下如何在本地存储中保护用户的敏感信息，比如说密码和auth token.

2013-04-17 15:11:08

密码学 Android

借助OTPW配置一次性密码验证译文

密码验证涉及安全和信任方面的许多假设。经过加密的SSH隧道和公开密钥验证则是确保密码在传输过程中不受到危及的两种常用方法。不过要是你目前所使用的这台计算机不可信任，那该如何是好？

2013-04-17 09:16:37

OTPW 密码验证

使用BitLocker保护数据安全

BitLocker是什么，怎样在我的Windows Server 2012平台上使用这个功能呢？如果部署了BitLocker，会不会损失服务器的性能？

2013-04-15 09:15:09

BitLocker 数据安全加密

数据库安全五大阻碍

数据库安全技术在企业环境下的表现总是不够理想，而在众多影响效果的因素之中，复杂性始终是引发问题的关键。

2013-04-10 17:39:52

数据库安全

MySQL安全分析：缓解MySQL零日漏洞

本文将讨论MySQL安全状况和这些MySQL零日漏洞威胁。我们还将为MySQL用户提供一些可行的缓解措施，和可能的MySQL替代方案。

2013-04-09 16:42:55

MySQL MySQL安全零日漏洞

如何确保集装箱数据中心的安全？

安全是一个需要多方位多层次考虑的问题。它通常包括物理设施、静态的数据与运行中的数据。基于变化的本性，集装箱数据中心容器存在一些潜在的安全漏洞。

2013-04-08 12:58:37

集装箱数据中心数据中心安全

垃圾邮件王者Grum死灰复燃

Grum是全球第三大垃圾邮件网络。Grum每天产生大约180亿封垃圾邮件，约占全球垃圾邮件的18%。在2012年7月7日在巴拿马和荷兰的僵尸服务器被攻破，但Grum藏身于乌克兰和俄罗斯境内的7台新服务器数小时以后便又活跃起来。

2013-03-27 14:38:26

垃圾邮件 Grum

Discuz防注入函数绕过方法分析

DIscuz v63积分插件被爆注入漏洞，某互联网公司公布了一个的绕过discuz防注入函数的“方法”，事实上文章中说的“/*”会被discuz拦截。并没有绕过，SafeKey Team分析了某互联网公司披露的discuz v63积分商城插件注入漏洞，发现discuz本身的防注入机制可以被绕过，且无限制。

2013-03-27 14:15:25

注入漏洞 Discuz 防注入

创新USB密钥 YubiKey实现双因素验证

YubiKey是一种新型USB密钥，它通过双因素验证简化了登录过程，用户只要轻触一下设备，它就会在任意电脑或平台上生成一个一次性的密码(OTP)，而不需要任何客户端软件。

2013-03-15 14:47:13

YubiKey USB密钥双因素验证

Fortinet最新发布邮件安全网关操作系统FortiMail 5.0

Fortinet公司继推出适用于FortiGate全线产品的FortiOS 5操作系统后，最新发布了FortiMail邮件安全平台的5.0操作体统，升级的系统更好的防御滋生于邮件信息的恶意软件；是MSSP、ISP服务提供商与大型企业的理想选择。

2013-03-14 11:03:26

FortiMail FortiMail 5 邮件安全

如何让企业的邮件服务器轻松工作？

电子邮件已经成为现代化企业重要的工作沟通工具。随着办公电子化不断普及，通过邮件传递的内容也不仅是文本文件，电子档案的文件类型也越来越多，文件尺寸也越来越大。很多时候，通过邮件附件抄送多个账户的形式，传递10M以下邮件的情况比比皆是。

2013-03-12 17:30:17

电子邮件邮件归档梭子鱼

Oracle数据库加固之密码策略

我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认路径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows路径位置可以通过搜索来获得。

2013-03-12 09:51:02

Oracle数据库密码策略

Evernote安全问题带来的启示

近日，对于SaaS来说最大的坏消息当数Evernote(印象笔记)被黑客攻击。该公司表示，他们发现有人试图侵入公司系统，读取用户名、电子邮件地址和经过加密保护的用户密码。但是该公司在其官方网站发布公告，建议其用户在下次登录时选择新的密码，同时提供了关于用户如何设置密码的建议。

2013-03-12 09:22:32

加密 Evernote

账户密码保护秘笈解析数据库威胁保护

虽然数据库的防护能力也在提升，但相比黑客的手段来说，单纯的数据库防护还是心有余而力不足。数据库审计已经不是一种新兴的技术手段，但是却在数据库安全事件频发的今天给我们以新的启示。

2013-03-07 10:09:15

数据库安全数据库审计

是辔头还是利器？数据库审计应用初探

数据库审计包括观察数据库以了解数据库用户的行为。例如，数据库管理员和顾问通常为了安全目的进行审计，以确保那些没有权限访问信息的用户不能访问它。同时，数据库审计还是上市公司披露自身真实信息的必要环节。

2013-03-06 16:06:31

数据库审计

SQL Server 2012安全性：必要工具

SQL Server安全工具可以帮助DBA在SQL Server上快速执行安全审计。本文将概括介绍一些可用于发现SQL Server实例安全漏洞的第三方工具和微软自带工具。

2013-03-04 09:21:23

SQL Server 安全工具

如何使用WinLicense对软件进行加密保护和授权

本文以“飞秋”为例，讲解了如何使用WinLicense对该应用程序进行加密和授权，并对每一步的参数设置进行图解，希望对大家有所帮助。

2013-03-02 18:00:38

软件加密软件授权 WinLicense

SQL Server2005下的安全操作技巧分享

长期以来，我都是用的mssql2005作为网站的数据库，有时候会由于程序等原因造成数据库的安全构成严重威胁。针对与mssql2005的安全，应当针对于2个方面来做，针对于主要的权限及端口。

2013-03-01 11:27:27

SQL Server2 SQL Server

新一代硬盘加密技术扼制“泄密门”发生

明朝万达Chinasec发布的新一代硬盘加密技术具有更加智能、安全和可靠的特点。

2013-02-28 23:46:59

硬盘加密明朝万达

深喉CMS密码加密简要解析

这个加密过程，将明文（待加密的字符串）的md5及sha1值进行拼接、组合、截取、换位，最后得到密文。

2013-02-26 09:34:32

教你如何利用Wireshark监测无线网络译文

本文逐步介绍了如何利用Wireshark的强大功能，密切监测你的家庭网络和企业网络。

2013-02-20 10:01:29

Wireshark 监测无线网络

网络信息安全的几点思考

在众多互联网使用人士千呼万唤的声音中一则条文出现：关于加强网络信息保护的决定。从此开始，网络信息保护成为一大的重心，很多人担心的网络泄密或者泄露个人信息的案例有了明确的条文规定，也给很多造成伤害的人一种保护。

2013-01-25 10:22:05

网络信息保护信息安全网络泄密

中小型企业依然低估了安全事故带来的实际损失

尽管中小型企业都已经意识到，自身将会比以往任何时间都容易面临安全漏洞带来的巨大威胁；但还是没有几家可以做到，完全理解IT基础设施整合所带来的严重后果。换句话说，这其中存在有比信用卡号码被盗之类事故严重得多的威胁。

2013-01-24 16:28:14

中小企业网络安全网络防御

在Linux环境下使用OpenSSL对消息和文件进行加密译文

OpenSSL是一款功能强大的加密工具包。我们当中许多人已经在使用OpenSSL，用于创建RSA私匙或证书签名请求（CSR）。不过，你可曾知道可以使用OpenSSL来测试计算机速度？或者还可以用它来对文件或消息进行加密？本文将介绍几个简单易学的技巧，教你如何使用OpenSSL对消息和文件进行加密。

2013-01-24 09:29:16

大数据与互联网隐私之殇

大数据已经成为预测社会与经济走向方面的绝对利器——然而其极高的信息使用量与综合分析流程恐怕会彻底抹杀如今我们最为看重的隐私权。

2013-01-22 18:32:43

大数据隐私

SSL解密或有助于企业信息安全保护

企业通过巨额投资来保证安全系统的正确部署和运行，以保证可以让企业免受网络安全威胁的侵扰。事实上，企业安全系统能够正常工作的关键前提之一就是流量可读。也就是说，如果通过该系统的流量是加密的，那么企业部署的安全系统可能并不能发挥作用。

2013-01-22 17:44:01

SSL解密信息安全企业信息安全

如何防范网站信息泄漏

网络技术的飞速发展，给生活带来便利的同时，也带来了许多新的问题，网站信息泄漏是个人信息泄漏的一个主要途径之一，而个人信息中的手机、电话、Email等信息又是网络“黑色产业”中最为关键的部分，个人信息泄漏不仅仅给生活带来不便，而如果不良用心的人利用社会工程学等，将给个人带来巨大的经济损失。

2013-01-22 11:31:00

部署DLP技术：设置自定义DLP政策

很多DLP安装包具有预定义的政策，以试图找出明显敏感的信息，例如社会安全号码、信用卡号码和驾照号码等。这些预定义的政策还可以帮助企业遵守HIPAA、HITECH和其他联邦和州政府法规。

2013-01-22 10:52:41

造成数据安全事故的四大首恶

2012年中一系列数据泄露事故震惊业界，LinkedIn与Global Payments两家企业巨头的落马令业务数据安全再将成为众人关注的焦点。然而大多数企业在数据安全性方面仍然采用被动的“补救式”思维方式，而没能实施更加有效的长期防护战略。本文中让我们一起来看看这种缺乏前瞻性的思路所引发的四大常见安全陷阱。

2013-01-22 09:57:32

数据安全事故数据安全

部署DLP技术：要感知不要寻找

大约一年半前，总部位于加州的Westamerica银行的信息安全官Mark Jackson开始为该区域性社区银行寻找数据丢失防护产品，因为一名金融管理局审计员建议该银行使用这种技术来管理内部威胁。

2013-01-21 09:27:48

VMware Workstation加密技术防止非授权访问虚拟机

VMware Workstation的加密特性能够防止非授权用户访问虚拟机的敏感数据。本文带你了解采用Workstation加密技术对虚拟机访问进行控制的配置及其局限性。

2013-01-18 09:41:24

加密 Workstation VMware

参数化查询为什么能够防止SQL注入

很多人都知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。

2013-01-16 14:29:22

单一身份的危险性译文

如果你一味关注可以到处使用的单一身份，无异于忽视了实际情形，后果很可怕。

2013-01-16 11:36:41

单一身份身份验证密码

拒绝各种门安全擦除硬盘文件

网上的各种门事件常常是大众关注的焦点，如果你不小心成了猪脚，那可就糗大了。门事件很多都是由于电脑硬盘文件泄露造成的，你如果以为按下“Del”键就把机密文件删除了，那就大错特错了。

2013-01-15 17:38:27

门事件文件泄露擦除硬盘文件

中小企业防止数据泄露的5种方法

随着网络攻击日趋复杂、日益频发，各行各业的公司和机构对数据泄漏问题越发担忧。事实上，CDW的研究显示，在过去的两年里，每四家机构当中就有一家遭遇过数据泄漏。

2013-01-15 10:41:50

数据泄漏防止数据泄露企业安全

诺基亚承认解密用户数据承诺将确保数据安全

据国外科技博客网站Gigaom报道，针对此前有报道称，诺基亚Xpress浏览器通过HTTPS连接，获取并解密了包括银行业会议、加密的电子邮件等用户数据。诺基亚日前对此予以确认。

2013-01-14 11:23:05

诺基亚数据安全

某网站安全检测之数据库手工注入

所谓数据库注入，也就是SQL Injection，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。来自官方的说法是：“当应用程序使用输入内容来构造动态SQL语句以访问数据库时，会发生SQL注入攻击。

2013-01-11 16:31:27

数据库安全数据库注入 SQL注入

SQL注入中的WAF绕过技术

比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION，结合大小写也可以绕过一些WAF，你可以随意替换一个或几个都可以。

2013-01-11 16:23:29

SQL注入 WAF绕过

指纹识别撑起网络安全“保护伞”

要把人体的特证用于身份识别，这些特征必须具有唯一性和稳定性。基于这些特征，人们发展了指纹识别、面部识别、发音识别等多种生物识别技术，目前许多技术都己经成熟并得以应用，其中的指纹识别技术更是生物识别技术的热点。随着科技的发展，指纹识别应用不断增加，逐渐深入网络安全发展范畴。

2013-01-11 15:42:44

指纹识别生物识别网络安全

Hypervisor安全是虚拟数据中心安全的首要条件

维护hypervisor安全是每个数据中心的首要任务。因为一台单主机服务器可能要处理几十个虚拟化的工作负载。单主机上的安全漏洞可能导致断电。不幸的是，目前还没有一个独立的、综合的安全解决方案可以担保数据中心的安全。

2013-01-09 14:15:53

Hypervisor 虚拟化安全数据中心安全

开源安全工具可维持桌面安全修复Windows漏洞

使用免费的开源安全工具，可以帮助你维持桌面安全和修复Windows漏洞。

2013-01-07 11:10:54

开源安全工具免费开源安全工具 Windows漏洞

从DLP技术真实部署中吸取的经验教训

成功部署数据丢失防护（DLP）并不容易，失败部署的常见问题在于对于DLP筛选和控制的数据处理太过头、太快了。

2013-01-07 09:22:02

DLP 数据丢失防护

创建高强度密码并没有想象中那么难

依据NIST（美国国家标准与技术研究所）的标准，一个高强度密码所包含的字符应该不少于12个，这是由美国政府在2007年所通过的标准，并进一步明确了美国政府密码配置的基线。管理员的密码应该是15个字符。

2013-01-06 13:45:14

密码密码设置密码安全

2012年的备份容灾市场：Symantec太囧戴尔惠普风起云涌

2012年的备份容灾市场虽未曾有波澜壮阔的场面，但也从未平静。赛门铁克恐怕是获得了十足的教训：客户是上帝，客户没想前进就不要轻易去改变。赛门铁克在2012年年初发布了Backup Exec 2012，但却麻烦不断，直到年末也没有摆脱这一局面。

2013-01-06 11:31:34

备份容灾赛门铁克戴尔

虚拟环境下的理想数据保护

过去20年中，随着数据和不断出现的各种应用的爆炸式增长，虚拟化技术开始被广泛采用，服务器虚拟化技术不断升温，各种规模的企业争相整合其物理服务器以降低成本，改善应用管理并简化 IT 运营。

2013-01-05 15:49:25

数据保护虚拟化

T-SQL篇如何防止SQL注入的解决方法

所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令，对于这种行为，我们应该如何制止呢？本文将介绍一种方法，希望可以帮助有需要的朋友。

2013-01-05 13:49:00

浅析数据泄漏防护(DLP)

数据泄漏防护（DLP）是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

2012-12-28 14:03:24

数据泄漏防护 DLP

SQL Server 2012安全性：功能更新

本文将重点介绍SQL Server 2012中的安全性更新。

2012-12-28 09:36:08

SQL Server SQL Server安

2013年部署云服务的数据安全问题

根据最新的威胁报告称，对于大多数企业而言，在2013年部署云服务将会引发新的问题，这些问题主要围绕数据连续性、数据安全性和可靠性。

2012-12-27 09:46:12

云服务数据安全

文档加密技术防护信息泄密

据了解，大量文档信息泄密事件的出现主要有两方面的原因：首先是大量的信息安全事件，呈现出商业利益驱动的现象。其次，信息泄密在向更加专业化犯罪的趋势发展。

2012-12-26 13:45:45

文档信息泄密文档加密信息泄密

上一页 1 ··· 39 40 41 42 43 ··· 60 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营