鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3020内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3020 条

三重体系下，数据流通安全的挑战与对策

近年来，随着我国数字化发展步伐加快，如何在保证数据安全的前提下促进数据要素有效流动和高效释放，成为数字中国建设中必须突破的核心问题。

2022-12-05 11:17:58

数据安全数据流通数字化

古巴勒索软件从 100 多个实体勒索了超过 6000 万美元的赎金

RomCom RAT通过合法软件的木马化版本传播，例如 SolarWinds Network Performance Monitor、KeePass、PDF Reader Pro、Advanced IP Scanner、pdfFiller 和 Veeam Backup & Replication，这些软件托管在伪造的相似网站上。

2022-12-03 00:18:25

勒索软件赎金木马

Gartner发布2022年中国安全技术成熟度曲线

在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。

2022-11-28 18:54:59

安全技术成熟度

2023年CISO应该优先开展的10项重点工作

为了帮助企业CISO更加高效地开展2023年度网络安全规划和建设工作，网络安全专家们给出了以下重点工作建议。

2022-11-28 12:19:12

CISO 勒索软件数据泄露

关于2022年Emotet，你需要知道的一切

Emotet尚未展示完整的功能和一致的后续有效负载交付。使用在线恶意软件沙箱等现代工具来提高网络安全并有效检测此僵尸网络。保持安全和良好的威胁狩猎！

2022-11-28 00:07:47

Emotet 僵尸网络

数据合规性和数据隐私之间有什么区别？

在处理用户数据时，数据合规性和数据隐私都很重要。详细了解数据合规性和数据隐私之间的区别。

2022-11-25 14:47:58

数据合规性数据隐私

Gartner：数据安全的投资需要更贴近业务价值原创

Gartner研究总监陈延全表示，Gartner总结了六大影响数据安全发展和治理的驱动力，包括监管合规要求、业务需求、IT战略、碎片化产品、数据可见度和安全威胁。Gartner认为，数据安全发展的六大驱动力是相关关联的，企业需要综合考虑，从而实现业务驱动型的数据安全投资。

2022-11-22 15:06:22

Gartner 数据安全

揭秘“彩虹桥”数据加解密功能实现原理

数据安全是一个非常严肃的话题，一旦出现数据泄露，特别是涉及敏感信息，对客户和公司都可能造成不可估量的损失，所以数据加密的必要性不言而喻。对比传统的加解密方案，彩虹桥这种方案优势非常明显，首先是自动化 & 透明化数据加密过程，用户无需关注加密中间实现细节，只需要配置自己需要加密的列，还有彩虹桥内置多种加密算法（MD5/AES/RC4等）可配置，并且可根据实际需要自定义加密算法进行数据加密。

2022-11-18 18:36:24

数据安全数据泄露加密

Noise-SDR：来自非特权软件的电磁噪声的任意调制及其对放射安全的影响

在本文中，作者证明了从电磁噪声中形成任意信号是可能的。他们利用全数字无线电技术，并将其命名为Noise-SDR，由于与软件定义的无线电类似，它可以传输软件合成的通用信号。作者在ARMv7-A、ARMv8-A、x86-64和MIPS32上进行演示，并在智能手机、笔记本电脑、台式机和基于Linux的物联网设备上进行评估。

2022-11-17 12:14:17

软件电磁噪声放射

删除的文件果真消失了吗？

在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。

2022-11-14 12:41:29

数据安全漏洞网络安全

HC 2022|华为安全众多方案和明星产品重磅亮相

华为重磅展出了HiSecEngine USG6725F 零信任代理与安全二合一SDP网关以及HiSecEngine USG6530F-DL智能安全网关。

2022-11-10 20:22:26

跨网攻击：突破物理隔离网络攻击技术简介

跨网攻击再一次印证网络安全是相对的不是绝对的。网络窃密与反窃密技术始终在动态中发展、在博弈中消长。上述几种新型跨网攻击技术的出现再次证明，任何网络安全技术、措施和手段带来的安全性都是相对的，因此，没有绝对安全的网络。

2022-11-10 12:17:02

跨网攻击隔离

人工智能不是网络安全的“救世主”

AI技术开发人员更是对“AI能够增强网络安全防御能力”这一愿景持乐观态度。他们认为，人为错误是不可避免的，而AI技术可以利用大数据和机器学习持续性观察和监控威胁发展趋势，从而优化提升某些防御行为。

2022-11-10 12:12:19

人工智能网络安全

HTTP绕WAF之浅尝辄止

如果在HTTP首字部中加入Transfer-Encoding: chunked。我们就可以利用这个报文采用了分块编码的方式绕过应用层面的WAF。原因的这时是通过POST请求报文中的数据部分，并对数据进行分块传输。

2022-11-08 09:17:21

HTTP WAF 协议

制定网络安全计划时的四个陷阱

企业最常犯的错误之一是忽视了基础性安全保障措施的建设，比如使用完善的身份验证和及时进行安全更新。实际上，基本的网络安全措施可以很好保护现代企业应对90%以上的攻击。

2022-11-07 12:21:40

网络安全计划

十行 Python 代码，使用 OTP 实现对文件的加密解密

OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密的过程就是密文和密钥（key）异或，得到明文。

2022-11-07 07:04:25

Python 加密解密

隐私与安全，尽管概念不同，却是相互依存译文精选

安全本身并不提供隐私，反之亦然。它们需要合作来维护我们的数字福利。在本文中，我将深入探讨安全和隐私之间的差异，更重要的是，如何在日益数字化的世界中保护自己。

2022-11-03 09:08:46

隐私安全 USB

网络安全事件响应中的典型反面模式

突发的安全事件往往会让安全团队措手不及，安全人员会在不知情的状态下承担多个角色，这样只会进一步加剧混乱局面。在处置过程种的高压状态下，安全人员被期望迅速开展行动。但是，由于团队分工职责混乱，谁也不知道自己需要做什么，这会让情况变得更糟。

2022-11-01 11:55:07

网络安全事件

如何推进远程身份验证的发展? 译文精选

错综复杂的情节像是好莱坞间谍电影里的情节。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。

2022-10-31 10:00:00

远程身份验证

隐私计算之全同态加密原创精选

隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。

2022-10-30 21:48:36

隐私计算全同态加密

企业数据免受勒索软件攻击的 5 种方式译文

作为企业的系统管理员或 IT 经理，必须确保所有员工建立正确的意识，并教导员工了解网络安全威胁和漏洞的必要性。他们掌握的知识越多，保持安全的机会就越高。

2022-10-26 09:55:23

反勒索软件数据数据保护

Go 语言入门很简单：Go 实现凯撒密码

凯撒密码是一种替换加密技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

2022-10-26 07:26:38

密码 Go 语言

加密标准中DES与AES到底是什么？两者有啥区别？

加密是将一种形式的信息（通常是人类可读的）转换为另一种形式（通常不是人类可读的）的过程。它以数学为基础，并利用称为密钥的外部信息来执行此转换。加密有些是基于硬件的，例如指纹和视网膜扫描仪，有些是基于软件的，例如用户 ID 和密码，其中最重要的就是DES和AES，下面我们来分别认识一下这两种加密方法。

2022-10-20 23:21:21

移动终端侧的恶意软件检测概述

随着移动互联网技术不断发展，物联网技术日趋成熟，智能移动终端已全面普及，并在人们的生产生活中发挥着重要的作用。其中，Android系统由于其高度的开源性和稳定性，成为了全球最受欢迎的移动端操作系统，拥有最高的市场占有率，但同时也为恶意软件提供了可乘之机。

2022-10-20 12:07:20

移动终端侧检测

MD5 加密安全吗？

只是简单的使用 MD5 加密是不安全的，因为每个字符串都会生成固定的密文，那么我们就可以使用彩虹表将密文还原出来，所以它不是安全的。想要解决这个问题，我们需要通过加盐的手段，每次生成一个不同的密码，就把这个问题解决了。

2022-10-18 22:21:51

MD5 加密密文

云数据保护战略之旅

全面数据保护策略的旅程应包括通过安全最佳实践和相关的特定数据保护用例来支持业务。从本质上讲，在为未来构建和实施整体数据保护计划的同时保护今天的数据。本文重点介绍了三个特定的数据保护用例，它们可以作为整体战略的一部分实施。

2022-10-17 16:07:36

数据保护安全数据泄露

确保数据安全的五个勒索软件检测技术

作为IT经理，其注意力经常关注在自己的工作职责上。例如管理团队、企业的数据、用户访问请求等。防范勒索软件攻击可能并不在IT经理的主要关注事项中。

2022-10-12 15:39:56

IT经理勒索软件

使用 K8s/Istio/Cert-manager 和 Vault 保障应用的 Tls 安全

简单点说，使用 TLS 时候，当您建立连接时，服务器会提供一个公钥，您可以使用此密钥对传输中的数据进行加密，一旦被目标服务器接收，数据将使用私钥解密。为了验证密钥是否有效，可以使用 CA（通常 CA 是付费服务），但我们可以通过 vault 创建一个自签名 CA）。

2022-10-12 08:03:21

八种让人“意想不到”的数据泄露方式

以下是企业员工可能意外泄露数据的八种不同寻常的途径，以及应对这些风险的建议。

2022-10-11 14:39:18

泄露数据数据安全

数据加密的好处：保护智能建筑！

通过了解数据加密的好处，可以创建一个强大的安全解决方案，以确保自身的资产安全。

2022-10-10 11:08:09

数据加密资产安全

数据安全趋势：人们需要知道的七个统计数据

在今年接受调查的公司中，89%表示收到过钓鱼邮件，与2021年的77%相比有所上升。更令人担忧的是点击钓鱼链接的员工比例比前三年增加了88%。

2022-10-08 14:29:58

数据安全钓鱼邮件

史上之最！澳大利亚40%居民信息被泄露

据infosecurity消息，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据，其人口总数约为2500万人。

2022-09-29 00:19:37

安全数据泄露网络安全

实例解析Java反射，你会了吗？

java的反射是指在运行状态中，对于任意一个类都能够知道这个类所有的属性和方法，并且对于任意一个对象。

2022-09-26 11:03:25

Java 反射漏洞

与网络安全风险作斗争：如何从现在开始

网络安全可以说从未像现在这样重要。随着漏洞数量的增加多年来持续不减，加上地缘政治紧张局势，没有一家公司可以声称自己拥有不受渗透的网络安全。最近几周，我们不断收到有关 Microsoft、Nvidia、Vodafone 和许多其他公司安全漏洞的报告。

2022-09-26 00:09:37

网络安全数量

良好数据安全实践推动数据治理的七种方式

随着越来越多的组织继续实施数字化转型计划，他们成为其负责的数据的好管家的能力变得更加困难。他们正在生成更多数据、更多数据类型、更多存储库、更多不同架构。

2022-09-24 16:44:47

数据安全数字化转型 IT

《数据安全法》实施一年后面临的三个趋势

在《数据安全法》实施的这一年中，我们看到了几个趋势，首先企业数据安全建设工作面临挑战，其次是数据经纪开始兴起，最后是各地政务数据开放趋势加快。

2022-09-23 09:12:00

数据安全法数据安全

VMware年度网络安全报告的八个关键发现

87%的受访者表示已经开始更加积极地应对网络犯罪分子的攻击活动。在过去，如果不采取诸如切断网络连接之类的极端措施，几乎难以快速阻断高级的网络攻击活动。

2022-09-21 12:05:07

网络安全连接

机密计算如何保护不同类型的数据

机密计算不仅可以在企业将工作负载转移到公有云的过程中，保护其数据的安全，并且可以在其他不同类型的部署中增强数据的安全性。同时机密计算还为企业带来一系列的业务优势。

2022-09-21 09:03:46

机密计算数据安全

历史上的五大数据泄露事件，你知道哪个？

人为错误应该是造成如此多数据泄露的原因，有时只需要不小心点击电子邮件上的抄送按钮或忽略将云存储设备设置为私有。

2022-09-19 07:00:53

数据泄露协议

再谈数字取证技术发展面临的一些新问题

数字取证是取证科学的一个分支，专注于对电子数据的处理和分析，是发现、获取、分析和报告可疑电子证据的过程。

2022-09-15 12:05:44

数字取证电子证据数据

原来用户隐私是这样被泄露：超八成搜索网站将信息出售

虽然“隐私”在数字化的世界已经无处安放，但我们却很少去认真思考，隐私究竟是怎样被泄露的？

2022-09-13 08:45:46

隐私爬虫数据泄露

RedisSyncer同步引擎的设计与实现

原生redis master slave 模式主要分为两个阶段，第一个阶段同步rdb镜像，也就是全量同步部分；全量同步完成后进入命令传播模式，每个执行成功的数据变更操作会同步给slave节点。redissyncer 的模拟了这一机制并将两部分拆解，既可以执行完整同步任务也可以单独执行全量或增量同步。

2022-09-12 07:17:20

redis 命令 redissynce

关于数据安全的刑法保护

当前，我国刑法对于数据安全犯罪的规制仍受制于传统计算机信息系统安全法益，数据安全犯罪仍处于传统计算机犯罪体系保护之下，在这一保护模式下，对数据安全犯罪的规制既与数据犯罪的技术实质不吻合，又难以与数据保护的社会利用需求相协调。

2022-09-08 15:18:03

数据安全犯罪犯罪

2022数据安全技术大会奏响主旋律

为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。

2022-09-07 14:08:24

大规模数据流转及AI应用中，如何捍卫用户隐私和数据安全？

“数据安全问题仍然十分严峻，特别是信息恶意获取、篡改、伪造和乱用，成本极低，大规模的数据泄漏时有发生，数据安全应该得到全世界的广泛关注。”

2022-09-06 23:59:29

数据安全人工智能隐私计算

从隐私到隐私计算原创精选

在IT领域，隐私是一个抽象的概念，不能代替具体事物或人的行为，只是它们所反映出来的信息。也就是说，隐私本质上是一种信息，一种属于私人不愿为他人知晓或干涉的信息。例如电子邮件、即时通信的内容等，这些工具本身并不是隐私，只是其中记载并反映出来的信息才是隐私。

2022-09-04 21:46:12

数据信息风险

影响750万用户，俄流媒体平台“START”已公开承认

俄罗斯流媒体平台“START”（start.ru）已经承认，此前有关数据泄露影响数百万用户的传言为真。START平台的管理员称，黑客从公司系统中窃取了2021 年的数据库，目前正在在线分发样本。

2022-08-31 15:57:41

START 数据泄露黑客

数据泄露的兴起比勒索软件的风险更大

威胁参与者一直在寻找另一个机会 - 并找到了一个。这被称为数据泄露或 exfil，这是一种让全球组织头疼的间谍活动。让我们来看看。

2022-08-31 00:09:44

数据泄露勒索软件 Exfil

使用 CEPH S3 保护数据免受勒索软件的侵害

勒索软件攻击会让组织损失数百万美元，需要数百小时来重建设备和复原攻击期间被破坏的数据。通常，组织从受感染的机器收到勒索信，通知他们自己的数据已成为目标的时候，才知道遭受了网络攻击。

2022-08-30 08:00:43

CEPH S3 数据勒索软件

一文读懂电子数据取证

在网络安全大环境中，信息安全可以看作是解决事前防御问题，电子取证则是解决事后究责问题。

2022-08-27 10:37:48

电子取证信息安全

上一页 1 ··· 3 4 5 6 7 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营