51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3044内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3044 条
Firewalk：高级路由跟踪工具(Linux)
Firewalk使用类似traceroute的技术来分析IP包的响应，从而测定网关的访问控制列表和绘制网络图的工具。Firewalk使用类似于路由跟踪(traceroute-like)的IP数据包分析方法，来测定一个特殊的数据包是否能够从攻击者的主机传送到位于数据包过滤设备后的目标主机。

2010-12-22 11:27:23

Firewalk
Pwdump：一款Windows密码破解和恢复工具
我们也可以在Windows平台上运行John the Ripper来破解Windows口令。但是，为了进行口令破解，必须首先运行一个工具，将Windows口令从SAM文件中提取出来，做这一步工作的原因在于Windows运行过程中SAM被锁定，不能直接复制或编辑这个文件。

2010-12-21 10:49:27

Pwdump
Xprobe2：主动操作系统指纹工具
XProbe是一款远程主机操作系统探查工具。开发者基于和Nmap相同的一些技术（same techniques），并加入了自己的创新。Xprobe通过ICMP协议来获得指纹。

2010-12-20 10:34:13

Xprobe
OpenSSL：最好的SSL TLS加密库
OpenSSL项目的目的是通过开源合作精神开发一种健壮的、可以和同类型商业程序媲美的、全功能的，且开源的应用于SSL v2/v3（Secure Sockets Layer）和TLS v1（Transport Layer Security）协议的普遍适用的加密库工具集。

2010-12-16 13:59:52

OpenSSL
PCI DSS 2.0：解析PCI评估变更
PCI DSS（支付卡行业数据安全标准）和PA DSS（付款申请数据安全标准）的2.0版本即将登台亮相。在官方“发布”PCI DSS 2.0之前，人们可以通过查看该标准委员会的“更改情况摘要”文件对此次所做的改动进行了解。

2010-12-16 11:03:07

PCI DSS
Ngrep：方便的数据包匹配和显示工具
ngrep 是grep(在文本中搜索字符串的工具)的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库，所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。

2010-12-15 14:04:11

Ngrep
湖南广播影视集团迈上上网行为管理新台阶
近年来，顺应服务器整合与数据集中的趋势，各组织机构的网络陆续实现了上网集中化管理。然而，各种互联网资源的飞速传播，使得网络链路中的上网流量逐渐变得日益丰富而泛滥，加之组织的业务越来越多地向互联网转型，各类应用流量争抢带宽的情况已然屡见不鲜。虽然可通过扩充带宽的手段来缓解业务运行的压力，然而却是治标不治本，新增带宽很快又显得不堪负荷。长此以往，就会形成带宽投资成本不断上涨却无法根治问题的恶性循环。

2010-12-14 15:04:33

湖南广播影视上网行为管理
P0f——新的远程OS指纹被动判别工具
P0f能够通过捕获并分析目标主机发出的数据包来对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙的情况下也没有问题。

2010-12-14 11:20:59

P0f
实名数字认证服务 构建专业的互联网信任体系
随着互联网技术的发展，各种无纸化应用屡见不鲜，例如：无纸化办公、无纸化考试、无纸化订单……甚至交易合同也开始无纸化。不过相比较原来生活中依靠“白纸黑字”所构建起的信任体系，我们在网络时代应该如何建立彼此间的信任关系呢？

2010-12-14 09:19:28

天威诚信服务器证书互联网信任服务
用PCI合规网络检测清单限定PCI DSS范围
到目前为止，大多数安全人士可能已经意识到完全遵从支付卡行业数据安全标准（PCI DSS）将会在技术方面和操作层面上遇到极大的挑战。

2010-12-13 13:43:16

PCI DSS数据泄漏
加固浏览器防护让个人信息泄露成浮云
随着Web 2.0时代的到来，Web应用已经无处不在，Web应用安全问题也逐渐凸显出来。根据SANS TOP20统计数据及OWASP TOP10应用安全漏洞统计数据显示，2005年是网络安全的一个分水岭，2005年之前，网络安全问题主要是反映在操作系统及网络层的相关漏洞等方面。

2010-12-13 13:05:56

浏览器防护DeFile
Scapy：交互式数据包处理工具
Scapy是一款强大的交互式数据包处理工具、数据包生成器、网络扫描器、网络发现工具和包嗅探工具。

2010-12-09 21:46:26

Scapy
2011年内网安全市场展望：战国纷争几时休
2010年的内网安全市场就是一场战国争雄的再版。据统计，内网安全厂商从2002年不到5家发展到现在的400多家。并且，内网安全企业的规模也不大，一般在20-30人左右，少则几个人，发展多年的老牌厂商也才近100人左右。

2010-12-09 16:14:39

内网安全溢信科技
Sysinternals：一款强大的非常全面的Windows工具合集
Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资料保护的公司,为了解决工程师平常在工作上遇到的各种问题,便开发出许多小工具。

2010-12-09 10:54:32

SysinternalWindows工具
在DB2和Informix Dynamic Server中管理信息安全
管理安全信息是最难于有效实施和维护的任务之一。在当前以网络为中心的业务模型中，验证个人身份、控制访问和维护数据的完整性与保密性变得越来越难。安全是一个涉及多方面的问题，需要对业务基础设施中所有容易受到危害的因素加以分析。在进行认证的时候，单纯的加密并不能涵盖信息管理的所有方面，安全信息管理涉及三个主要领域，本文将对这些领域进行探讨。

2010-12-03 12:16:49

安全信息管理DB2数据库
云中的密码破解
对于那些在短期内需要一些计算容量，但又不想在固定资产方面长期投资的企业来说，随需提供的云计算是一种非常神奇的工具。由于相同的原因，云计算对于黑客来说也非常有用——很多黑客活动都牵涉到口令、密钥破解，以及其它形式的暴力破解，所有这些活动需要的都是昂贵和高度并行的计算。

2010-12-03 11:43:51

云安全密码破解
John the Ripper：支持多平台的密码破解器
John the Ripper是一个流行的口令破解工具，它支持Windows和Linux平台，是一个开源软件。如果我们想使用专门针对特定操作系统优化、并生成相应本地代码的商业版本的该产品，那么读者可以使用John the Ripper Pro，主页地址为http://www.openwall.com/john/pro/。读者可以根据需要购买或下载破解字典表。

2010-12-01 16:51:44

John the Ri密码破解器
Hping2：一种网络探测工具
hping是一个基于Linux命令行的TCP/IP工具，它在UNIX上得到很好的应用，不过它并非仅仅一个ICMP请求/响应工具，它还支持TCP、UDP、ICMP；RAW-IP协议，以及一个路由模型HPING一直被用作安全工具，可以用来测试网络及主机的安全。

2010-12-01 12:41:41

hpinghping2
Wireshark：网络嗅探工具
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。你可以把网络包分析工具当成是一种用来测量有什么东西从网线上进出的测量工具，就好像使电工用来测量进入电信的电量的电度表一样。

2010-12-01 11:41:52

Wireshark网络包分析捕获网络包
Cain & Abel密码恢复和破解工具
Cain & Abel是一款Windows平台下的口令恢复工具。它通过采用多种方式来恢复多种口令，采取方式包括：嗅探网络，使用字典、暴力、密码分析方法破解解密口令，记录VoIP会话，解码混杂口令，恢复无线网络密钥，揭示口令框中输入的口令（星号查看），披露缓冲口令和分析路由协议。

2010-12-01 11:23:43

Cain Abel密码恢复破解
数据库安全最佳实践：数据库审计工具调优
数据库管理员受命于创建审计记录以符合安全审计和合规审计的要求，但如果他们仅仅去阅读那些叙述如何进行数据库审计的标准操作手册的话，恐怕会很失望。数据库审计工具都有一些特殊的使用技巧，如果不花费时间合理地规划审计流程，使用这些工具可能会使得数据库运行性能遭受惨重打击。

2010-11-30 11:26:49

数据库安全审计工具
甲骨文数据库安全面临五大难题 译文
确保甲骨文数据库安全从来就不容易。下面介绍这方面的几大难题和应对这些难题的一些新兴工具。

2010-11-29 14:29:47

甲骨文数据库安全数据库安全
虹安率先推出64位操作系统文档透明加密技术
为了顺应市场需求，国内DLP产品开发的领先企业，深圳虹安信息技术有限公司开展了支持64位操作系统透明加密技术的专题攻关，凭借强大的技术实力，在2010年11月在国内率先正式推出支持64位操作系统的文档透明加密防护技术。这标志着文档透明加密技术迈入一个新的台阶。

2010-11-26 15:42:54

虹安文档透明加密64位操作系统
使用一次性密码会给企业带来数据风险
本文介绍了使用一次性密码和其他多因素身份验证会给企业带来的风险，以及企业在使用时应该注意的事情。

2010-11-24 16:32:50

企业风险数据安全
使用SSL协议保证web服务通信安全 原创
Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。因此，本文就将对SSL协议进行深入剖析，并介绍如何使用SSL技术保护Apache服务器通信。

2010-11-23 09:26:57

SSL协议web服务web安全
优秀密码管理软件应该具备的五项功能
和其它任何类型的软件一样，密码管理软件在功能上也不是完全雷同的。在选择密码管理软件的时间，你主要关注哪些方面的安全功能?

2010-11-17 11:59:09

密码管理软件
加密的最高境界:一百年无法破解的密码
经过数学证明，有一种加密密码，只要使用正确就不会被破解，但是这种密码现在使用的机会不多了。这就是作者给我们介绍的一次性密钥(one-time pad)。

2010-11-17 11:26:49

加密密码密码无法破解系统安全
八个建议 帮你选购反垃圾邮件产品
据调查，多数垃圾邮件都包含隐密的跟踪代码及其它恶意代码，在垃圾邮件被打开之后，收件人所在的网络和企业就面临着各种风险。垃圾邮件严重地影响企业的工作效率。为了保护网络和公司工作效率，任何企业都应当选择反垃圾邮件方案。那么，企业怎样才能以最适当的价格选购最适合自己环境的产品呢？

2010-11-17 09:29:05

反垃圾邮件技术支持拥有总成本
电信行业反垃圾邮件应用需求分析及实践案例
随着互联网的普及和互联网产业的快速发展，电子邮件作为人类有史以来最快捷、最自由的交流方式，因为其价格便宜、操作简单、易于获取等特性而成为互联网上信息传播的有效途径和市场营销的新兴手段。

2010-11-11 14:47:19

反垃圾邮件梭子鱼
云计算环境需要整合的数据安全保护方案 原创
随着云计算技术及理念的深入应用，云安全越来越成为安全业界关注的重点，一方面云计算应用的无边界性、流动性等特点引发了很多新的安全问题；另一方面云计算技术及理念也对传统安全技术及应用产生了深远的影响。

2010-11-03 16:27:02

数据安全保护云计算
用数据库安全策略防止权限升级攻击
本文介绍了与数据库相关的权限升级问题，确认公司是否有权限升级问题的方法。

2010-11-03 14:38:46

数据库安全权限升级
如何用强认证 加密以及VPN保护无线用户
无线网络无线用户们容易遭受中间人攻击。在这种攻击中，黑客可以故意地模仿一个合法的连接，从而截获用户的信息。

2010-10-28 10:51:48

无线网络加密认证
MitMo攻击凸显身份验证缺陷
本文介绍了“移动中的人（MitMo）”这种新型攻击技术，以及应对这种攻击应采取的措施。

2010-10-27 16:59:59

MitMo攻击身份验证
360：腾讯发声明为转移视线 回避“窥私”质疑
10月27日，腾讯公司纠集金山、百度、傲游等三家公司，发布了一份针对360的声明。对此，360公司严正声明如下，并在此披露腾讯偷偷扫描用户硬盘的最新证据——“超级黑名单”。

2010-10-27 16:41:40

360腾讯隐私
泰然神州助力联通省公司打造BSS防泄密安全堡垒
随着电信市场竞争的日益激烈，业务网络及客户资料、企业运营数据、营销策略文件等各类信息资产已成为企业的核心资产。

2010-10-27 16:31:01

BSS数据防泄密
优秀企业数据库安全策略所具备的四个要点
文章中，针对企业数据库安全策略我们提出了四个要点，包括验证授权，数据掩码，审计和安全策略，标准，角色分离和可用性等有关内容。

2010-10-18 14:03:15

企业数据库安全策略
数据防泄密项目经验分享
这个数据防泄密项目（DLP）涉及形形色色的角色：国内外供应商、大集团的领导和同事、产业集团的领导和同事、事业部的领导和同事、试点部门的领导和同事；在这么多角色中，输出了各式各样的想法，也就有很多根杠杆，有的需要平衡，有的需要压制，有的需要抬高；多的不说，谢谢各位角色的支持和包容，特别感谢没中标的供应商们，你们在项目前期也给予了我很重要的支持和帮助。

2010-10-15 16:32:27

数据防泄密数据安全
国信证劵与深信服深入合作 实战部署上网行为管理
深信服科技提供的上网行为管理整体解决方案有效的满足了国信证券在互联网管理方面的要求，并且考虑到下属营业部较多，所采用的集中管理平台的方式对营业部设备进行集中管理、策略下发、权限控制、状态监控等，有效的减少多设备部署带来的管理成本，另外，总部数据中心的部署，也解决了上网日志的集中存储和统一查询问题。

2010-10-13 21:25:59

国信证劵上网行为管理上网行为管理
深信服助招商银行打造百年品牌
目前金融行业的多项业务均需依赖互联网平台， 其中，银行业的信息化建设则一直引领着各行业信息化建设的潮头。虽然金融单位已经部署了多种网络安全产品来抵御来自互联网的攻击，但在内网安全、规范管理、信息安全上尚存在许多提升空间。

2010-10-13 21:21:43

招商银行内网安全深信服科技
NIS网络检查系统让Exchange漏洞无处可藏
在这篇文章中，笔者给大家介绍一下，如何通过使用Forefront中的NIS网络检查系统来发现Exchange邮箱服务器的漏洞，以提高其安全性。

2010-10-12 11:53:53

Exchange安全检查
企业简易访问权限管理十步骤
本文总结了部署身份识别和访问管理的10个步骤，包括自动配置、密码自助服务、web访问管理、角色管理和自动单点登陆的身份识别和访问管理的解决方案。

2010-10-11 16:16:52

身份安全访问管理
Look'n'Stop防火墙与ARP终极防御
此文章主要讲述的是多渠道的对常用的Linux备份方式进行讲解，以下就是文章的主要内容的详细描述，望大家在浏览之后会对其有更深的了解。

2010-10-11 12:45:37

ARP终极防御
加密的是是非非
国家安全、新技术、法律诉讼，这些都让加密变得炙手可热。

2010-10-11 09:02:53

加密是是非非
自助式身份管理风险：IAM数据质量
本文介绍了在IAM中使用自助服务模式的一大风险：在没有严格的控制下通过自助式IAM接口输入的数据的质量问题。

2010-10-09 20:51:00

身份管理安全风险IAM
数据泄露防范人为因素
虽然恶意用户是企业IT团队的主要关注对象，但员工有时粗心大意也让IT团队很头疼。最近很多数据泄漏都源自于简单的人为错误，这意味着数据访问权限控制在数据泄露防范方面发挥着关键作用。

2010-09-30 16:38:20

数据泄露防范
五项战略措施保护数据安全
对于一个企业的业务活动和市场竞争力而言，客户的信任和信心十分重要。企业有责任切实保护好客户的机密信息。通过战略风险评估的完善，企业可以更好地管理和控制潜在的身份和数据被盗的风险。保护数据安全成为了企业所关心的重要问题。

2010-09-30 14:51:02

保护数据安全
浅析三种企业数据保护解决方案
信息泄密是令企业老总和ICO们十分头痛的问题，数据被泄密的途径虽然很多，但是企业数据流动的主要形式是存储和分发，那如何从存储和分发的角度来保护数据在流动中的安全就显得尤为重要。本文将讲述在企业数据流动中的数据保护解决方案应用。

2010-09-30 14:40:45

数据保护解决方案
阻止数据泄漏危害的简单方法
无论是在现实生活中，还是在虚拟的网络世界，永远都是内患难防——许多企业电脑网络数据泄漏往往是由于内部员工引起的。所谓的“内患”不一定是真正仇视企业的员工，很多都是无心为之。如员工访问了被挂马的网站，间谍软件、广告软件等恶意软件就会不知不觉地下载到他们的电脑中，接下来，这些恶意软件就会在企业内部网络中进行传播。

2010-09-30 14:01:38

数据泄漏
如何在企业合并的前提下减少数据风险
“适者生存”这句话在经济放缓的情况下意义尤其深远。众多企业为了能在全球市场上争取到生存的地位，往往会寻求企业间的合作，因此，合并和收购活动往往会较平时增加很多。这时候数据风险就不期而至了。

2010-09-30 13:40:32

数据风险
企业应当如何应对SQL注入式攻击
近年来，SQL注入式攻击一直如幽灵般困扰着众多企业，成为令企业毛骨悚然的梦魇。从八月中旬以来，新一轮的大规模SQL注入式攻击袭掠了大量的网站，连苹果公司的网站也未能幸免。这种猖獗的攻击向业界招示其日渐流行的趋势，黑客们也越来越喜欢这种可以渗透进入企业的基础架构和数据库资源的攻击方式。

2010-09-30 12:53:10

SQL注入式攻击
上一页 1 ··· 5051525354 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服