51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

数据安全

3002内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3002 条
浅析邮件木马技术
网页木马是最近几年比较流行的一种木马技术，其原理就是利用IE本身或Windows组件的漏洞(一般为缓冲区溢出)来执行任意命令(网页木马即执行下载木马和隐藏执行命令)，一般常见的漏洞多产生于IE，畸形文件(如畸形的ANI，word文档等，IE会自动调用默认关联打开，导致溢出)，程序组件(用java调用带有漏洞的组件来执行命令)，其核心代码主要是利用vbs脚本下载木马程序并执行。

2010-09-17 14:16:21

邮件木马技术
如何应对电子邮件退信攻击
所谓退信机制，即邮件系统在SMTP连接阶段，检查收件人是否存在，如果收件人不存在，或是接收端因为某种原因而不能接受，邮件系统将自动生成退信信息（NDR【Non-Delivery Report】）并自动发送给发件人。依据RFC的定义，邮件系统必须接受这种NDR，否则有可能导致连正常邮件都无法收取。邮件退信攻击就是利用邮件系统的这一特定产生的。

2010-09-17 14:11:18

邮件退信攻击
邮件安全防护全揭秘
只要是接触过网络的朋友，相信对Email都不会陌生，甚至有的用户就是从Email开始，逐步感受到网络给我们带来的方便和快捷。一般情况下，我们的邮件都能发往正确的目的地，往往使我们忽略了其安全性。

2010-09-17 14:03:40

邮件安全防护
如何手工识别和清除垃圾邮件
垃圾邮件的危害早为业界所熟悉。因为垃圾邮件制造者将大量的邮件或广告发送到没有要求这些信息的客户及企业雇员，如果雇员不能有效识别并采取防御措施，就会上其当、中其“招”，受其骗，就会造成各种安全危险：机密数据泄露、间谍软件侵入……，有效识别和清除垃圾邮件刻不容缓。

2010-09-17 13:54:47

清除垃圾邮件
防御邮件欺诈的十个基本点
在垃圾邮件和伴随而来的邮件欺诈问题愈演愈烈的今天，其安全风险的主要威胁在于用户处理邮件安全问题的经验不足，事实上针对此类威胁需要展开有针对性的防御手段加以防护。

2010-09-17 13:49:09

防御邮件欺诈
细数企业邮件加密
近几年来，针对公司的间谍活动越来越严重。因此部署某种加密系统以确保窥探者不能从其截获的消息中破译什么内容，或者不能因为电脑被窃取而丢失信息是非常有意义的。不管是客户的数据，雇员数据，知识产权还是财务信息，丢失任何上述内容都是极端有害的。

2010-09-17 13:41:33

邮件加密
企业如何应对所面临的邮件安全风险
根据Osterman Research调查显示，“83%的企业认为机密信息泄露只是偶然事件，很大一部分原因是由于内部员工不了解相关安全规定，或没有意识到他们传递的信息带有机密性而已。” 因此，不难看出目前很多企业还没有关注到邮件安全的重要性，特别是缺乏对于一旦发生信息泄露事件，对企业造成潜在损失的清醒认识。

2010-09-17 13:23:12

邮件安全风险
企业人员流动 何以保证邮件安全
人员流动是任何企业都无法避免的事情，包括人员离职流失和内部岗位变动。正常的人员流动有利于企业获得新的人力资源和技能。但这一流动的过程却会给企业的IT信息安全带来巨大的挑战。因为当人员流动时，也就意味着代表公司巨大价值的IT信息资产也会随之发生流动，例如某些机密信息没有被交接或者被非法窃取。

2010-09-17 12:54:49

保证邮件安全
如何多方面保护邮件安全
保护邮件安全对于企业人来说是至关重要的一部分，通过邮件泄漏出企业数据的例子屡见不鲜。甚至通过邮件的泄漏还有可能使得企业服务器被入侵。

2010-09-17 12:38:07

保护邮件安全
企业如何抵御SEO攻击？
本文主要介绍了五种SEO攻击方法：proxy hacking、spamdexing（垃圾索引）、链接工厂（link farms）、关键字堆砌和article spinning，以及它们的应对方法。

2010-09-17 11:04:00

SEO攻击安全攻防
代理服务器安全：抵御DoS和其他攻击
本文主要介绍了代理服务器所受的攻击：拒绝服务（DoS）攻击、未授权访问攻击和对代理服务器软件的攻击，以及抵御这些攻击的方法。

2010-09-16 16:15:15

代理服务器安全DoS攻击
揭秘企业中的数据屏蔽技术
本文介绍了企业常用的数据屏蔽技术（加密、混编、屏蔽、替代、方差和置空方法），以及它们的好处。

2010-09-16 15:51:02

数据屏蔽技术加密
正确看待虚拟化安全与虚拟防火墙
此文章主要讲述的是正确看待虚拟化安全，四问虚拟防火墙，以下就是对虚拟化安全，四问虚拟防火墙的描述，希望在你今后的学习中会有所帮助。

2010-09-16 09:07:57

虚拟化安全
企业邮箱密码安全防范 警惕邮箱密码遭窃被非法利用
中国互联网协会反垃圾邮件中心透露，有不法分子使用暴力破解等方式窃取企业邮箱用户密码，并利用其发送大量垃圾邮件及诈骗信息等非法邮件，甚至还在窃取了企业邮箱管理员帐户后，大批量建立邮件帐户并用于发送非法邮件。

2010-09-14 22:14:29

邮件安全密码安全263企业邮件
浅析邮件防火墙在企业中的应用
我国近来产生的垃圾邮件，很大一部分是由于垃圾邮件发送者假冒、伪造邮件地址，或者利用他人服务器转发大量垃圾邮件。本文将通过邮件防火墙的介绍，提高管理员的邮件防护意识。

2010-09-14 09:04:10

邮件防火墙
简述黑客邮件攻击步骤及应对方法
本文通过简述邮件攻击从外部观察、内部观察、漏洞攻击到盈利的六个步骤，提高企业网络管理员的防范意识，通过邮件网关应对黑客攻击。

2010-09-13 18:11:38

邮件攻击步骤
浅析黑客攻击电子邮件的六种方式
一旦企业选择了某一邮件服务器，它基本上就会一直使用该品牌，因为主要的服务器平台之间不具互操作性。以下分别概述了黑客圈中一些广为人知的漏洞，并阐释了黑客利用这些安全漏洞的方式。

2010-09-13 18:02:46

攻击电子邮件
浅析攻击Webmail邮件的四种途径
由于用户的使用不当或者WebMail系统的开发不周，都有可能给WebMail的使用带来更多的安全威胁。同样，WebMail系统作为当今电子邮件系统的重要组成部份，它的安全性也是不可忽视的。

2010-09-13 17:53:22

攻击Webmail
流行恶作剧程序简介与歼灭
我们今天主要向大家讲述的是流行恶作剧程序简介和清除，其中包括norun，ilr，FUHD，Carem3，妖之吻，这些解决办法的描述。

2010-09-13 13:21:55

恶作剧程序
深度剖析内网安全数据加密技术
本文通过内网安全技术的发展过程，深度解析网安全数据加密技术中的文档加密技术和磁盘加密技术，旨在为提升企业数据安全贡献微薄之力。

2010-09-13 09:52:50

内网安全数据加密技术
令牌化安全实现数据保护的四个最佳做法
本文介绍了安全专家建议的令牌化安全实现数据保护的四个最佳做法。

2010-09-10 12:12:45

数据保护数据安全
企业的宝贵数据泄漏的现状及影响以及保护方案
本文主要分析了企业数据泄漏的现状及影响，以及具体保护企业数据安全的实际操作方法。以下就是正文的主要内容讲述。

2010-09-09 15:02:47

数据被窃
抵制高可信度的网络威胁 很简单
以下的文章主要向大家讲述的是正确抵制高可信度的网络威胁的实际操作手段，以及对其获取机密的手段的描述。

2010-09-09 13:57:25

网络威胁
充分利用网络分段和访问控制来抵御攻击
主动安全控制和安全的网络架构在抵御内部和外部攻击方面发挥着非常重要的作用，然而，如果没有适当的网络分段和访问控制，一旦攻击者获取对受害者内部网络的访问权限，一切就完了：敏感服务器就在内部网络中，等着被攻击者掠夺。

2010-09-09 10:52:12

网络分段访问控制抵御攻击
防止人为因素造成企业数据泄漏的描述
以下的文章主要向大家讲述的是防止人为因素造成企业数据泄漏的原因，本文结合具体的案例介绍了企业在防止人为因素造成企业数据泄漏方面应采取的相关措施。

2010-09-09 08:57:28

数据泄漏
研究员开发新技术 抵御SQL注入攻击
研究员开发了一种技术先进的自动黑客技术，攻击者轻易地找到与攻击SQL注入漏洞，及攻击者常用的代码错误。此文就是对这种新的防御SQL注入攻击的技术进行说明。

2010-09-09 08:41:34

SQL注入攻击
抵御黑客入侵 七招搞定
本文主要介绍的是抵御黑客入侵保护网络安全的七大窍门。近日网络安全专家发出一组数据，让站长们此文担忧。网络安全专家称中国八成小网站存在被黑客入侵的风险。

2010-09-09 08:16:32

抵御黑客
以绝招应对损招封杀木马病毒全攻略
此文章主要向大家讲述的是“绝招”应对损招封杀木马病毒全攻略，大家都知道木马是一种基于远程控制的病毒程序，其具有很强的隐蔽性和危害性。

2010-09-08 17:46:13

封杀木马
3DES加密算法是S/MIME协议的最佳选择吗？
本文中，专家解释了3DES对称加密是不是S/MIME协议最佳选择的问题。

2010-09-08 16:01:33

加密算法协议
安全新词解：内部威胁
内部威胁（insider threat）是担当恶意黑客（hacker）的企业、机构或组织的员工或官员，他们也叫破解者（cracker）或黑帽（black hat）。

2010-09-08 15:54:43

内部威胁insider thr
预防身份盗窃的五大妙招
本文为大家列举出了预防身份盗窃的五大锦囊妙计。

2010-09-07 11:58:15

身份安全网络犯罪
微软与Websense联手加强数据安全 扩大解决方案覆盖面
Web安全、数据安全和电子邮件安全解决方案提供商Websense宣布，进一步将其市场领先的Websense数据泄漏防护解决方案与微软 Windows Server 2008 R2文件分类架构相集成，以查找、分类和保护存储在Windows服务器上的敏感数据和文件。

2010-09-06 15:37:13

Windows服务器数据保护Websense
企业如何防止因人为因素导致的数据泄漏
虽然恶意用户是企业IT团队的主要关注对象，但员工有时粗心大意也让IT团队很头疼。最近很多数据泄漏都源自于简单的人为错误，这意味着数据访问权限控制在保护企业重要信息方面发挥着关键作用。

2010-09-06 10:26:30

数据泄漏
一个新颖有效的方法防止数据泄露
在日趋数字化的环境中，企业面对的数据保护挑战包括：如何能有效地防止数据丢失，并确保其信息资产？怎样减少因雇员选择和发送敏感数据到错误电子邮件收件人的风险？怎样阻止员工偶然的把机密资料意外上传到公共文件共享网站？Check Point 提出了一种新的方法，能帮助企业有效防止有意或无意的数据泄露。

2010-09-04 10:49:16

数据泄密DLPCheck Point
如何防止人为因素造成的企业数据泄漏？
本文结合具体的案例介绍了企业在防止人为因素造成企业数据泄漏方面应采取的措施。

2010-09-03 16:44:22

企业数据泄漏数据安全
Check Point将数据泄露检测变为预防
再强一点。在日趋数字化的环境中，企业面对的数据保护挑战包括：如何能有效地防止数据丢失，并确保其信息资产？怎样减少因雇员选择和发送敏感数据到错误电子邮件收件人的风险？怎样阻止员工偶然的把机密资料意外上传到公共文件共享网站？

2010-09-03 15:43:26

Check Point
欺诈钓鱼网站的识别与防范
本文介绍了“钓鱼”网站的欺骗方法，以及被“钓鱼”的后果，最后给出了一些防止“钓鱼”的安全建议。

2010-09-02 20:57:20

网络欺诈钓鱼网站
不死的网络钓鱼
我们看到由CNNIC牵头的中国反钓鱼网站联盟，他们公布的最新数据，在7月份大概关闭了1800个钓鱼网站域名解析，但是你们知道每天新增加的钓鱼网站的数量是多少吗？这个数字是——超过1万家。这些网络钓鱼网站，正张着血盆大口，等着无辜的人们上钩。

2010-09-02 13:37:13

网络钓鱼
网络钓鱼的五种实例解析
一方面，互联网的使用者应当通过加强自身的电脑防护来避免受到网络钓鱼的侵害，另一方面也应该加强自身的防范意识，熟知网络钓鱼的常见手法，防患于未然。

2010-09-01 14:56:14

网络钓鱼
全球十大垃圾邮件国出炉，中国“遗憾”落榜
8月26日趋势科技(Trend Micro)发表报告说，美国目前仍然是全球最大的垃圾邮件来源地，全球超过四分之一以上的垃圾电子邮件都来自美国或最初的源头在美国。印度仍是全球第二大垃圾邮件来源地，全球垃圾邮件中的12.55%都来自印度。巴西则是全球第三大垃圾邮件来源地，全球12%的垃圾邮件来自巴西。

2010-09-01 14:19:41

垃圾邮件邮件安全
反钓鱼联盟:钓鱼网站又出新花样
随着网络安全知识的普及，越来越多的网民学会了保护自己的互联网安全，随着钓鱼网站手段越来越高明，类似“非常6+1抽奖”、“腾讯周年庆抽奖”这样的手段想要骗人越来越难了，但最近冒出的一些钓鱼手段，主要针对网上购物，其迷惑性非常强，让人防不胜防，一不小心，可能坠入陷阱。

2010-09-01 13:47:42

钓鱼网站
手机银行也需要注意安全
金融服务公司能否保证手机银行的数据安全，这是一个仁者见仁，智者见智的问题。美国Gartner咨询公司的副总裁兼知名分析师Avivah Litan表示：“银行和金融服务公司的安全部门的发展赶不上安全领域的发展。因为很多安全问题和欺诈检测技术并不适用于手机。”

2010-09-01 13:37:32

手机银行
密码设置十准则
如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此如何设置一个安全的密码是与每个都相关的一件大事。下面我们就向大家介绍在设置密码过程中必须遵守的十条军规。

2010-08-31 16:07:47

密码设置
保护数据安全的三种武器
数据安全不是一个新鲜的话题。从早期的防止DDOS攻击、木马、病毒、蠕虫入侵，从防火墙、入侵检测设备、网关等硬件设备的使用，到现在的加密软件的广泛使用，整个信息化过程中都伴随着数据安全的问题。

2010-08-31 11:14:32

数据安全
数据泄露的七种主要途径
如何防止数据泄露已经成为中国信息安全市场的新热点。数据泄露造成国家、政府、企业的损失越来越大，数据泄露防护(DLP)日渐成为信息化建设的重点。

2010-08-31 10:57:36

数据泄露
两种策略选择开源安全产品
企业如果选择开源安全技术，将只须付出比商业方案更低的成本乃至免费便可获得充分满足企业安全需求的安全解决方案。企业只有在充分地认识自己的实际情况和安全需求的前提下，同时仔细地对开源安全产品或方案进行筛选，才能最终实现特定的安全目标。

2010-08-31 08:52:40

开源安全
识别网银风险 安心上网付费
近年来，随着互联网的广泛使用，网络安全事件也频频发生，让人们在使用网银时多了一份担心，使用网银风险有多大？那些准备申请网上银行的用户也在这种担心和忧虑中迟迟不愿迈进网银的队伍。

2010-08-30 16:36:49

网银风险
密码破解原因竟是密码过简
在黑客横行的今天，安全的密码是保证你的邮箱等网络账户安全的重要手段。但一份调查显示，美国互联网用户使用最多的密码竟然是“123456”，排在第二位的是“12345”，常用的密码还有“password”、“iloveyou”等，如此简单的密码怎能不引来黑客的密码破解攻击呢？

2010-08-30 14:10:08

密码破解
网络实名与Web1.0
诸多争议认为，网络实名制的实施，虽然能够在一定程度上保证Web安全，但会让习惯穿着马甲游泳的网民们不敢发言，从而使网络退回到没有交互的Web1.0时代，甚至从根本上影响网络文化和互联网企业的发展。

2010-08-30 09:58:55

网络实名
如何追溯无线攻击源？
本文主要介绍了在不同情况下追溯无线攻击源的方法，包括攻击源恰好是一个Wi-Fi AP或Ad Hoc节点，攻击源是Wi-Fi客户端，以及攻击源并非Wi-Fi设备等。

2010-08-28 15:28:17

无线攻击Wi-Fi
上一页 1 ··· 5152535455 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服