51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3006内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3006 条
解读黑客入侵数据库的六种途径
普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数据库攻击都没有被单位注意到。

2011-01-12 21:26:49

数据库安全数据库攻击
Argus：IP网络事务评审工具
Argus是一款固定模型的实时的流量监视器，用来跟踪和报告数据网络通讯流中所有事务的状态和性能。

2011-01-12 17:48:21

ArgusIP网络事务评审网络安全工具
Stunnel加密封装器的安装设置和使用
针对有访问限制的局域网，Stunnel提供加密的SSL连接解除防火墙和代理的限制直接和远端服务器理论上的任何网络服务连接。

2011-01-10 09:47:01

StunnelStunnel设置Stunnel使用
Stunnel：用途广泛的SSL加密封装器
有一种方法可以将加密功能无缝添加到网络连接中，而不会将您原来的代码段基址搞乱。Stunnel 是一个程序，可以使用 OpenSSL 库对任意 TCP 会话进行加密。它作为服务器运行在程序外部。

2011-01-05 11:03:44

Stunnel加密
Brutus：一款网络验证破解器
这款Windows平台上的暴力破解器通过字典猜测远程系统网络服务密码。它支持HTTP、POP3、FTP、SMB、TELNET、IMAP、NTP等等。不开放源码，UNIX平台上的类似软件有THC Hydra。

2011-01-04 16:16:59

Brutus破解
cheops/cheops-ng：提供许多简单的网络工具
Cheops提供许多好用的图形化用户界面网络工具。它含有主机/网络发现功能，也就是主机操作系统检测。Cheops-ng用来探查主机上运行的服务。针对某些服务，cheops-ng可以探查到运行服务的应用程序是什么，以及程序的版本号。Cheops已经停止开发和维护，所以请最好使用cheops-ng。

2011-01-04 09:20:00

cheopscheops-ng网络工具
了解数据库安全审计工具（下）：什么是数据库审计
有四种基本平台可以用于创建、收集和分析数据库审计，它们是：本地数据库平台、系统信息/事件管理及其日志管理、数据库活动监控和数据库审计平台。

2010-12-29 09:50:06

数据库安全审计数据库审计
了解数据库安全审计工具（上）：什么是数据库审计
数据库管理员对本地审计功能感到厌恶是有其合理性的：本地审计的性能和数据管理效果曾带给他们梦魇般的遭遇，此外，审计跟踪并不是为了目前它们所从事的任务而设计的。虽然存在着这些不足，但是法规遵从所需的精确、完整的交易记录却是关系数据库审计跟踪所能够提供的。

2010-12-29 09:46:32

数据库安全审计数据库审计
Yersinia：一款支持多协议的底层攻击检测工具
Yersinia是一款底层协议攻击入侵检测工具。它能实施针对多种协议的多种攻击。

2010-12-28 15:46:08

YersiniaHSRP
Wedge Networks助力安邦保险构建大型邮件安全防护体系
近日，高性能Web 2.0安全解决方案厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，基于公司BeSecure Web安全网关成功为安邦保险公司构建企业邮件安全保护方案，通过创新的架构设计与完整部署，助力安邦保险公司实现对垃圾邮件的完整防御，确保用户的信息安全。

2010-12-28 13:42:26

Wedge Netwo稳捷网络邮件安全
了解数据库安全审计工具
审计是规则遵从和安全计划的核心组成部分，也是目前IT部门中普遍实行的做法。关系数据库是第一款嵌入审计功能、并将其作为本地平台功能的企业级应用程序。然而，这次尝试却给审计带来了不好的名声。

2010-12-27 14:45:27

数据库审计审计
Firewalk：高级路由跟踪工具(Linux)
Firewalk使用类似traceroute的技术来分析IP包的响应，从而测定网关的访问控制列表和绘制网络图的工具。Firewalk使用类似于路由跟踪(traceroute-like)的IP数据包分析方法，来测定一个特殊的数据包是否能够从攻击者的主机传送到位于数据包过滤设备后的目标主机。

2010-12-22 11:27:23

Firewalk
Pwdump：一款Windows密码破解和恢复工具
我们也可以在Windows平台上运行John the Ripper来破解Windows口令。但是，为了进行口令破解，必须首先运行一个工具，将Windows口令从SAM文件中提取出来，做这一步工作的原因在于Windows运行过程中SAM被锁定，不能直接复制或编辑这个文件。

2010-12-21 10:49:27

Pwdump
Xprobe2：主动操作系统指纹工具
XProbe是一款远程主机操作系统探查工具。开发者基于和Nmap相同的一些技术（same techniques），并加入了自己的创新。Xprobe通过ICMP协议来获得指纹。

2010-12-20 10:34:13

Xprobe
OpenSSL：最好的SSL TLS加密库
OpenSSL项目的目的是通过开源合作精神开发一种健壮的、可以和同类型商业程序媲美的、全功能的，且开源的应用于SSL v2/v3（Secure Sockets Layer）和TLS v1（Transport Layer Security）协议的普遍适用的加密库工具集。

2010-12-16 13:59:52

OpenSSL
PCI DSS 2.0：解析PCI评估变更
PCI DSS（支付卡行业数据安全标准）和PA DSS（付款申请数据安全标准）的2.0版本即将登台亮相。在官方“发布”PCI DSS 2.0之前，人们可以通过查看该标准委员会的“更改情况摘要”文件对此次所做的改动进行了解。

2010-12-16 11:03:07

PCI DSS
Ngrep：方便的数据包匹配和显示工具
ngrep 是grep(在文本中搜索字符串的工具)的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库，所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。

2010-12-15 14:04:11

Ngrep
湖南广播影视集团迈上上网行为管理新台阶
近年来，顺应服务器整合与数据集中的趋势，各组织机构的网络陆续实现了上网集中化管理。然而，各种互联网资源的飞速传播，使得网络链路中的上网流量逐渐变得日益丰富而泛滥，加之组织的业务越来越多地向互联网转型，各类应用流量争抢带宽的情况已然屡见不鲜。虽然可通过扩充带宽的手段来缓解业务运行的压力，然而却是治标不治本，新增带宽很快又显得不堪负荷。长此以往，就会形成带宽投资成本不断上涨却无法根治问题的恶性循环。

2010-12-14 15:04:33

湖南广播影视上网行为管理
P0f——新的远程OS指纹被动判别工具
P0f能够通过捕获并分析目标主机发出的数据包来对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙的情况下也没有问题。

2010-12-14 11:20:59

P0f
实名数字认证服务 构建专业的互联网信任体系
随着互联网技术的发展，各种无纸化应用屡见不鲜，例如：无纸化办公、无纸化考试、无纸化订单……甚至交易合同也开始无纸化。不过相比较原来生活中依靠“白纸黑字”所构建起的信任体系，我们在网络时代应该如何建立彼此间的信任关系呢？

2010-12-14 09:19:28

天威诚信服务器证书互联网信任服务
用PCI合规网络检测清单限定PCI DSS范围
到目前为止，大多数安全人士可能已经意识到完全遵从支付卡行业数据安全标准（PCI DSS）将会在技术方面和操作层面上遇到极大的挑战。

2010-12-13 13:43:16

PCI DSS数据泄漏
加固浏览器防护让个人信息泄露成浮云
随着Web 2.0时代的到来，Web应用已经无处不在，Web应用安全问题也逐渐凸显出来。根据SANS TOP20统计数据及OWASP TOP10应用安全漏洞统计数据显示，2005年是网络安全的一个分水岭，2005年之前，网络安全问题主要是反映在操作系统及网络层的相关漏洞等方面。

2010-12-13 13:05:56

浏览器防护DeFile
Scapy：交互式数据包处理工具
Scapy是一款强大的交互式数据包处理工具、数据包生成器、网络扫描器、网络发现工具和包嗅探工具。

2010-12-09 21:46:26

Scapy
2011年内网安全市场展望：战国纷争几时休
2010年的内网安全市场就是一场战国争雄的再版。据统计，内网安全厂商从2002年不到5家发展到现在的400多家。并且，内网安全企业的规模也不大，一般在20-30人左右，少则几个人，发展多年的老牌厂商也才近100人左右。

2010-12-09 16:14:39

内网安全溢信科技
Sysinternals：一款强大的非常全面的Windows工具合集
Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资料保护的公司,为了解决工程师平常在工作上遇到的各种问题,便开发出许多小工具。

2010-12-09 10:54:32

SysinternalWindows工具
在DB2和Informix Dynamic Server中管理信息安全
管理安全信息是最难于有效实施和维护的任务之一。在当前以网络为中心的业务模型中，验证个人身份、控制访问和维护数据的完整性与保密性变得越来越难。安全是一个涉及多方面的问题，需要对业务基础设施中所有容易受到危害的因素加以分析。在进行认证的时候，单纯的加密并不能涵盖信息管理的所有方面，安全信息管理涉及三个主要领域，本文将对这些领域进行探讨。

2010-12-03 12:16:49

安全信息管理DB2数据库
云中的密码破解
对于那些在短期内需要一些计算容量，但又不想在固定资产方面长期投资的企业来说，随需提供的云计算是一种非常神奇的工具。由于相同的原因，云计算对于黑客来说也非常有用——很多黑客活动都牵涉到口令、密钥破解，以及其它形式的暴力破解，所有这些活动需要的都是昂贵和高度并行的计算。

2010-12-03 11:43:51

云安全密码破解
John the Ripper：支持多平台的密码破解器
John the Ripper是一个流行的口令破解工具，它支持Windows和Linux平台，是一个开源软件。如果我们想使用专门针对特定操作系统优化、并生成相应本地代码的商业版本的该产品，那么读者可以使用John the Ripper Pro，主页地址为http://www.openwall.com/john/pro/。读者可以根据需要购买或下载破解字典表。

2010-12-01 16:51:44

John the Ri密码破解器
Hping2：一种网络探测工具
hping是一个基于Linux命令行的TCP/IP工具，它在UNIX上得到很好的应用，不过它并非仅仅一个ICMP请求/响应工具，它还支持TCP、UDP、ICMP；RAW-IP协议，以及一个路由模型HPING一直被用作安全工具，可以用来测试网络及主机的安全。

2010-12-01 12:41:41

hpinghping2
Wireshark：网络嗅探工具
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。

2010-12-01 11:41:52

Wireshark网络包分析捕获网络包
Cain & Abel密码恢复和破解工具
Cain & Abel是一款Windows平台下的口令恢复工具。它通过采用多种方式来恢复多种口令，采取方式包括：嗅探网络，使用字典、暴力、密码分析方法破解解密口令，记录VoIP会话，解码混杂口令，恢复无线网络密钥，揭示口令框中输入的口令（星号查看），披露缓冲口令和分析路由协议。

2010-12-01 11:23:43

Cain Abel密码恢复破解
数据库安全最佳实践：数据库审计工具调优
数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，但如果他们仅仅去阅读那些叙述如何进行数据库审计的标准操作手册的话，恐怕会很失望。数据库审计工具都有一些特殊的使用技巧，如果不花费时间合理地规划审计流程，使用这些工具可能会使得数据库运行性能遭受惨重打击。

2010-11-30 11:26:49

数据库安全审计工具
甲骨文数据库安全面临五大难题 译文
确保甲骨文数据库安全从来就不容易。下面介绍这方面的几大难题和应对这些难题的一些新兴工具。

2010-11-29 14:29:47

甲骨文数据库安全数据库安全
虹安率先推出64位操作系统文档透明加密技术
为了顺应市场需求，国内DLP产品开发的领先企业，深圳虹安信息技术有限公司开展了支持64位操作系统透明加密技术的专题攻关，凭借强大的技术实力，在2010年11月在国内率先正式推出支持64位操作系统的文档透明加密防护技术。这标志着文档透明加密技术迈入一个新的台阶。

2010-11-26 15:42:54

虹安文档透明加密64位操作系统
使用一次性密码会给企业带来数据风险
本文介绍了使用一次性密码和其他多因素身份验证会给企业带来的风险，以及企业在使用时应该注意的事情。

2010-11-24 16:32:50

企业风险数据安全
使用SSL协议保证web服务通信安全 原创
Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。因此，本文就将对SSL协议进行深入剖析，并介绍如何使用SSL技术保护Apache服务器通信。

2010-11-23 09:26:57

SSL协议web服务web安全
优秀密码管理软件应该具备的五项功能
和其它任何类型的软件一样，密码管理软件在功能上也不是完全雷同的。在选择密码管理软件的时间，你主要关注哪些方面的安全功能?

2010-11-17 11:59:09

密码管理软件
加密的最高境界:一百年无法破解的密码
经过数学证明，有一种加密密码，只要使用正确就不会被破解，但是这种密码现在使用的机会不多了。这就是作者给我们介绍的一次性密钥(one-time pad)。

2010-11-17 11:26:49

加密密码密码无法破解系统安全
八个建议 帮你选购反垃圾邮件产品
据调查，多数垃圾邮件都包含隐密的跟踪代码及其它恶意代码，在垃圾邮件被打开之后，收件人所在的网络和企业就面临着各种风险。垃圾邮件严重地影响企业的工作效率。为了保护网络和公司工作效率，任何企业都应当选择反垃圾邮件方案。那么，企业怎样才能以最适当的价格选购最适合自己环境的产品呢？

2010-11-17 09:29:05

反垃圾邮件技术支持拥有总成本
电信行业反垃圾邮件应用需求分析及实践案例
随着互联网的普及和互联网产业的快速发展，电子邮件作为人类有史以来最快捷、最自由的交流方式，因为其价格便宜、操作简单、易于获取等特性而成为互联网上信息传播的有效途径和市场营销的新兴手段。

2010-11-11 14:47:19

反垃圾邮件梭子鱼
云计算环境需要整合的数据安全保护方案 原创
随着云计算技术及理念的深入应用，云安全越来越成为安全业界关注的重点，一方面云计算应用的无边界性、流动性等特点引发了很多新的安全问题；另一方面云计算技术及理念也对传统安全技术及应用产生了深远的影响。

2010-11-03 16:27:02

数据安全保护云计算
用数据库安全策略防止权限升级攻击
本文介绍了与数据库相关的权限升级问题，确认公司是否有权限升级问题的方法。

2010-11-03 14:38:46

数据库安全权限升级
如何用强认证 加密以及VPN保护无线用户
无线网络无线用户们容易遭受中间人攻击。在这种攻击中，黑客可以故意地模仿一个合法的连接，从而截获用户的信息。

2010-10-28 10:51:48

无线网络加密认证
MitMo攻击凸显身份验证缺陷
本文介绍了“移动中的人（MitMo）”这种新型攻击技术，以及应对这种攻击应采取的措施。

2010-10-27 16:59:59

MitMo攻击身份验证
360：腾讯发声明为转移视线 回避“窥私”质疑
10月27日，腾讯公司纠集金山、百度、傲游等三家公司，发布了一份针对360的声明。对此，360公司严正声明如下，并在此披露腾讯偷偷扫描用户硬盘的最新证据——“超级黑名单”。

2010-10-27 16:41:40

360腾讯隐私
泰然神州助力联通省公司打造BSS防泄密安全堡垒
随着电信市场竞争的日益激烈，业务网络及客户资料、企业运营数据、营销策略文件等各类信息资产已成为企业的核心资产。

2010-10-27 16:31:01

BSS数据防泄密
优秀企业数据库安全策略所具备的四个要点
文章中，针对企业数据库安全策略我们提出了四个要点，包括验证授权，数据掩码，审计和安全策略，标准，角色分离和可用性等有关内容。

2010-10-18 14:03:15

企业数据库安全策略
数据防泄密项目经验分享
这个数据防泄密项目（DLP）涉及形形色色的角色：国内外供应商、大集团的领导和同事、产业集团的领导和同事、事业部的领导和同事、试点部门的领导和同事；在这么多角色中，输出了各式各样的想法，也就有很多根杠杆，有的需要平衡，有的需要压制，有的需要抬高；多的不说，谢谢各位角色的支持和包容，特别感谢没中标的供应商们，你们在项目前期也给予了我很重要的支持和帮助。

2010-10-15 16:32:27

数据防泄密数据安全
国信证劵与深信服深入合作 实战部署上网行为管理
深信服科技提供的上网行为管理整体解决方案有效的满足了国信证券在互联网管理方面的要求，并且考虑到下属营业部较多，所采用的集中管理平台的方式对营业部设备进行集中管理、策略下发、权限控制、状态监控等，有效的减少多设备部署带来的管理成本，另外，总部数据中心的部署，也解决了上网日志的集中存储和统一查询问题。

2010-10-13 21:25:59

国信证劵上网行为管理上网行为管理
深信服助招商银行打造百年品牌
目前金融行业的多项业务均需依赖互联网平台， 其中，银行业的信息化建设则一直引领着各行业信息化建设的潮头。虽然金融单位已经部署了多种网络安全产品来抵御来自互联网的攻击，但在内网安全、规范管理、信息安全上尚存在许多提升空间。

2010-10-13 21:21:43

招商银行内网安全深信服科技
上一页 1 ··· 4950515253 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服