鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3068内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3068 条

小测验：数据库应用程序安全

本测试通过五个关于数据库应用程序安全的问题来帮助大家了解数据库应用程序安全。

2010-08-12 21:06:00

数据库应用程序数据库安全

专栏作家开发简单的邮件过滤器：getlessmail身小本事大

我们两个人在垃圾邮件误报处理方面都保持非常谨慎的态度。绝不让一封垃圾邮件出现在收件箱中是非常重要的，但误处理带来的问题，需要收到的正常电子邮件被垃圾邮件过滤器误判，足以让我们放弃选择大部分常见的垃圾邮件过滤软件。

2010-08-05 09:41:53

电子邮件过滤器 getlessmail

如何让USB移动硬盘百毒不侵

本文介绍了保护USB移动硬盘免受恶意软件入侵的方法。

2010-08-04 15:16:11

USB 移动硬盘

混合式安全灵活性可充分满足无边界企业的发展

为了防御现代威胁，大多数组织不是采用安全即服务（SaaS）就是购买边界解决方案，甚至是将两者不协调地组合。但这些方法通常伴随着这样那样的局限，最终导致策略架构、报告、管理和成本等多个方面形成戏剧化的冗余，并留下了众多疑惑，我们如何才能不以牺牲安全性和成本为代价而获得兼具灵活性和全面覆盖的安全。

2010-08-04 10:40:40

混合式安全无边界企业

黑客大赛验证大多数企业数据保护不堪一击

上周五的Defcon黑客大会组织了一场比赛，各个黑客利用社会工程学进行犯罪。其方法是通过美国最大的10个石油或者高新技术公司的员工，获取公司的敏感信息，之后通过目标计算机入侵企业。

2010-08-03 22:19:30

数据安全黑客

为数据丢失防护系统争取更多IT安全预算

本文专家向我们解答了在说服管理层答应购买更高价位的DLP产品方面的意见和建议。

2010-08-03 22:05:05

数据丢失防护 IT安全

飞天诚信推出全球首创高强度.NET软件专用加密锁

近日，为满足广大.NET软件开发商对于加密锁专用性、高强度的需求，飞天诚信推出全球首创高强度.NET软件专用加密锁——ROCKEY7.NET。

2010-08-03 18:22:46

NET软件加密锁飞天诚信

对称与非对称加密算法有何不同？

本文介绍了对称加密和非对称加密算法在加密、签名和哈希方面的不同之处。

2010-07-28 10:09:01

对称加密算法不对称加密算法

金融行业需要什么样的安全审计产品

近年来，随着金融信息化进程的不断推进，信息技术在金融业务中起着越来越重要的作用，越来越多的金融业务流程依赖信息技术。现代金融行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出以知识和信息为基础的特征。但随着信息系统在金融行业业务运营中的作用越来越重要，金融行业信息系统所面临的威胁和风险也越来越大，外部黑客或不法分子虎视眈眈，内部违规或犯罪事件正呈上升趋势。

2010-07-27 14:11:16

安全审计产品金融行业启明星辰

高级加密标准和AES加密：它们能否被破解

本文介绍了高级加密标准（AES）的由来及组成，并说明了它的潜在限制。

2010-07-22 16:33:08

加密标准 AES加密密码破解

2010年7月份垃圾邮件及钓鱼攻击现状报告

根据观察，今年恶意软件在所有垃圾邮件中的比例从未超过3%，即便在恶意软件垃圾邮件高峰期也是如此。但是，恶意软件垃圾邮件在6月13日几乎占到了所有垃圾邮件的12%，并在6月3日和6月15日超过5%。在该报告中“2010年6月：垃圾邮件主题分析”一节里，将提供关于这类恶意软件垃圾邮件的更多详情。总体而言，6月份垃圾邮件占所有邮件的88.32%，而5月为89.81%。

2010-07-20 21:15:50

垃圾邮件赛门铁克

Discuz:防御CC攻击说明

CC 攻击的前身是 DDOS 攻击（分布式拒绝攻击）。 DDOS 攻击的原理针对 TCP/IP 协议的缺陷，也不能算是缺陷，只是当时设计该协议时是在几十年前，设计者假定大家都是遵守游戏规则的良好公民，现在互联网环境比当时要复杂得多，但是仍在使用以前的协议，所以才会带来某些问题。

2010-07-19 21:52:35

DDOS 攻击 CC 攻击

预防网银信息泄露的注意事项

网银的安全问题大多是因为用户平时使用不当，自我保护意识不足，缺乏安全常识等等问题造成的。本文总结了网银用户为防止信息泄漏应注意的五点。

2010-07-16 11:27:49

网银安全信息泄露

数据库安全审计系统在城市轨道交通领域的实际应用

北京地铁在建设乘客导乘系统的过程中，十分重视系统数据库的安全保护与审计，通过部署专门的数据库审计系统从网络安全的角度来审查异常和违规的数据库操作，强化内部IT管理。

2010-07-15 10:33:27

数据库安全审计导乘系统网御神州

高招录取防黑客内网设卡保录取安全

昨天下午，来自本市浦东、徐汇、长宁、青浦四个区的八名高三考生在市教委、市教育考试院的邀请下，走进位于钦州南路的2010年上海高招录取现场，亲身体验了高招录取的紧张过程。这也是本市首次邀请考生亲历高招录取现场。

2010-07-13 14:07:59

内网安全黑客

如何编写安全的SQL数据库代码？

在威胁建模过程中，为了确定数据库的潜在威胁，需要对数据库存储和处理的信息进行分类。这将需要您的安全维护人员和数据库开发者从攻击者的角度来共同分析数据库。该过程不仅能帮助大家了解黑客攻击数据库的原因和方式，还能确保必要的安全控制能够尽早适应数据库的设计结构。同时，该过程还会创建一系列文件，以识别和调整数据库的安全需求。

2010-07-13 11:47:47

SQL数据库代码安全

网络安全融合趋势凸显梭子鱼全面布局

网络安全情况日渐不容乐观，行业已开始显现安全融合的趋势，针对这一现状，梭子鱼今年5月底举办了2010年度百城巡展北京站发布会，本届巡展的主题定为“融合安全•立体交付”。

2010-07-12 14:54:20

Web安全网络融合梭子鱼

神奇小子展示iPhone 4破解

曾经单枪匹马破解各代iPhone的“神奇小子”Geohot最近似乎都在忙着对抗索尼破解PS3，iPhone破解博客已经有近三个月没有更新。上周末，他终于更新iPhone博客，透露了iPhone 4破解的进展。

2010-07-12 11:48:05

破解 iPhone 4

中美网络安全再对话垃圾邮件或被重定义

近日，倍受业界关注的中美网络安全对话机制第四次会议，也是中美双方专家组第一次电话会议，如期举行。

2010-07-08 17:19:52

电话会议垃圾邮件 263网络通信

网上银行安全的评估工具

本文主要介绍了网上银行安全工具（Rapport软件、Sandboixe、ZTIC、Live CD）以及它们各自的优缺点。

2010-07-08 15:45:10

网银安全工具

标记化vs加密

本文EMC公司安全部门RSA的技术总监Robert Griffin将向我们介绍为什么RSA保护信用卡数据的方法(该技术使用基于卡的标记)是最有效的防护方法（保护敏感信用卡数据不受网络罪犯的攻击）。

2010-07-06 16:26:33

RSA 数据保护加密

如何破解密码：识别加密哈希算法

本文安全专家向我们介绍了从密码位序列中识别加密算法的方法。

2010-07-06 10:35:59

破解密码哈希算法

网易邮箱疑似被侵入官方予以否定

7月3日下午消息，今日有大量网友在各大论坛网站爆料称，网易所有的邮箱系统都被入侵。不过，黑客可能无意使邮箱瘫痪，而只是发出留言做了警告。

2010-07-05 21:49:27

网易邮箱网络安全黑客

企业网络机密保护的原理和方法

本文主要介绍如何用网络隔离的方法保护企业的机密，防止信息泄漏。

2010-07-05 14:58:21

企业机密信息泄漏

数据泄漏趋势分析用安全优势作为营销手段原创

在银行业方面，最新的统计数据表明，迄今为止，金融机构在2010年已经发生了39起数据泄漏事件。2009年全年一共发生了62起，今年上半年发生的数量已经超过了2009年的一半。

2010-07-01 13:59:35

数据泄漏安全优势营销手段

应用数据泄漏(DLP)解决方案实现企业数据保护策略

本文主要介绍赛门铁克数据泄漏（DLP）解决方案：Symantec Vontu DLP。

2010-06-28 15:55:23

数据泄漏 DLP 数据保护

Nasuni出5000美元悬赏可攻破云存储的黑客

云存储供应商Nasuni声称没人能够攻破通过Amazon简单存储服务（S3）平台使用的Nasuni Filer虚拟应用，并提供5000美元悬赏黑客。

2010-06-27 09:33:31

云安全云存储

MD5是否将会被SHA-1取而代之？

MD5算法是一个用于加密的单向散列函数。美国政府的大多数应用被要求在今年年底以前改用SHA-2散列函数系列。SHA-1散列算法也具有安全漏洞，而迄今为止还没有出现关于成功攻击SHA-2散列函数系列的报道

2010-06-25 16:19:17

中国数据泄露防护（DLP）与跨国巨头竞争

国内DLP亿赛通凭借多年扎根于国内用户需求的基础，依靠自主创新的产品，与国外DLP厂商抗衡。由于信息安全关系到国家数据安全，亿赛通的抗争行为，不仅仅是单纯的市场竞争，还具备保护国家、政府、军队信息安全，保护国内企业商业机密的重责大任。

2010-06-24 21:56:59

数据泄露防护 DLP 亿赛通

中国数据泄露防护（DLP）需要创新

从中国DLP发展的历史来看，通过技术和产品创新，获得市场先发优势，利用较小的成本投入，在中国产生全新的领域，是行得通的。亿赛通之所以能从获得今天的局面，就是靠着技术和产品创新的能力，以不同于国外DLP的全新理念，打造符合中国国情的DLP体系。

2010-06-24 21:50:55

DLP 数据泄露防护亿赛通

亿赛通助力世博会防泄密

世博会于2010年5月1日顺利开幕至今，不论是开幕式还是各大场馆活动内容，都没有发生泄密事件。能取得这一令世人瞩目的成就，不仅因为世博会官方加强了保密工作，还应归功于北京亿赛通数据泄露防护（DLP）体系的严密保护。

2010-06-24 21:48:39

世博会 DLP 亿赛通

数据泄露防护（DLP）系统选型经验谈

近年来，泄密案件日益成为企业管理者的梦魇。各种数据泄露事件越演越烈，不仅给企业带来严重的直接经济损失，而且在品牌价值、投资人关系、社会公众形象等多方面造成损害。因此，企业在加强信息安全管理的基础上，必须采用先进的数据泄露防护（DLP）体系防止泄密。

2010-06-24 21:43:20

数据泄露 DLP 亿赛通

企业防泄密技术对比分析

数据防泄露已经成为中国信息安全市场的新热点。随着信息化进程推进，信息安全建设的重点逐渐转移到信息内容自身的安全方面。近年来，数据泄露造成国家、政府、企业的损失越来越大，数据泄露防护(DLP)日渐成为信息化建设的重点。

2010-06-24 21:35:33

DLP 数据保护亿赛通

终端数据丢失防护部署安全技巧

部署终端数据丢失防护可能是所有DLP项目中最令人恐惧的一步。本文主要介绍了五个技巧，来帮你避免DLP部署中常见隐患，同时成功地保护企业数据。

2010-06-22 15:46:52

数据安全丢失防护

联想网御实名制网络内容审计解决方案

网络内容审计技术是针对网络流量中非法信息传播的问题，综合运用网络数据包获取、协议分析、信息处理、不良流量阻断等技术实现对网络信息内容传播的有效监管。它能够帮助用户对网络进行动态实时监控，记录网络上发生的一切，寻找非法和违规行为，为用户提供事后取证手段。

2010-06-21 11:50:06

内容审计实名制联想网御

六月DLP数据防泄漏产品全球四强出炉原创

Gartner分析认为，出现在领导者象限中的厂商“展示出了对客户需求的深刻理解，并且能够直接或通过完善的合作伙伴关系及紧密集成提供涵盖网络、发现和终端三大功能领域的全面解决方案。居于领导者象限的厂商都有着明确而积极的发展计划，并且会切实执行，在发展中全面增强现有功能以满足日益变化的市场需求，从而保持领导者地位。”

2010-06-21 09:19:14

Gartner DLP 数据防泄漏

近期垃圾邮件无孔不入！Gmail也无法幸免

周六早起自然醒，照例开电脑看看Gmail和Google Reader，但Gmail提示需要手机短信验证身份，以为是正常的例行安全升级之类，收到手机验证码后并填入，提示邮箱被入侵，需要重新设置一个安全密码。

2010-06-20 00:15:33

垃圾邮件 Gmail

密码加密方案：最佳做法和替代方案

如果要编写能管理加密代码的应用程序，我们一般不把密码放在代码中，而是使用证书，或信任关系信息，因为如果黑客有足够的时间和精力的话，他最终还是可以破解加密密码的。

2010-06-17 22:16:48

密码加密代码

如何确保政府工作U盘的安全

由使用可移动存储设备（尤其是U盘）所带来的安全风险使得政府的IT管理人员即使在晚上也得熬夜工作。根据美国国防部的新规定，只有经过授权的人员才可以使用移动存储设备，并且驱动器必须是政府采购和拥有的，且只能在执行关键任务时才可以使用。

2010-06-17 21:46:14

IT管理 U盘安全

安全响应团队的好帮手：网络取证工具

现在一些企业开始利用网络捕获和分析工具检测异常网络行为，并在发生安全威胁时做出响应。本文是对NetWitness首席安全官Eddie Schwartz的采访，主要向大家解答网络取证工具和高级持续性威胁（APT）方面的问题。

2010-06-11 22:44:44

网络取证网络安全

梭子鱼推出梭子鱼邮件存储网关

2010年6月2日，国际知名应用交付和安全厂商-梭子鱼网络有限公司在北京召开了其2010年度全国巡展，梭子鱼亚太区总裁Niall King，中国区总经理何平，技术总监谷新以及众多领导都出席了此次发布会。会上，梭子鱼正式发布了其2010主打产品之一——梭子鱼邮件存储网关。

2010-06-10 22:49:26

邮件存储网关产品梭子鱼

盘点十大数据库漏洞

对于Application Security公司新的十大数据库漏洞名单中所列出的问题，数据库管理员都非常熟悉。从预设密码的使用到补丁问题，数据库管理系统受到各种问题的困扰，使其容易受到攻击。

2010-06-07 21:13:38

数据库漏洞

盘点十大数据库漏洞

本文主要介绍了可导致数据破坏的最常见的数据库问题。

2010-06-07 20:48:17

数据库安全漏洞

深信服成为上网行为管理、VPN双项冠军

来自IDC发布的2009下半年中国安全市场研究报告表明，在硬件VPN市场和上网行为管理市场中，深信服表现依然抢眼，分别以30.5%与33.8%的市场占有率持续领跑。

2010-06-07 20:12:31

上网行为管理 VPN 深信服科技

莱克斯科技万兆上网行为管理系统上市

国内领先的互联网管理设备厂商莱克斯科技在其高端上网行为管理市场再进一步，推出其年度力作——万兆Netoray NSG 上网行为管理设备。

2010-06-07 19:24:46

上网行为管理万兆产品莱克斯科技

电子访问控制系统和生物识别技术

电子访问控制（EAC）系统是一个安全控制系统，用于物理管理进出办公室或工作场所的安全区。生物识别是一种身份验证方法，使受EAC保护的物理区域可以进出。

2010-06-04 09:33:34

电子访问控制生物识别身份验证

实施数字签名的利与弊

数字签名不仅可以用于验证特定个人账户生成的信息，而且还可以用于验证该信息是否是由账户的实际所有者生成的，就像在签署支票或法律文件时，你的签名可以用于验证你认可此交易一样。

2010-06-04 09:21:51

身份认证数字签名

生物识别数据最安全的数据库是什么

当人们想到数据库元素时，他们普遍会认为是可随时在数据库中索引的ASCII或数字数据。但在生物安全措施（biometric security measures）情况下，指纹数据、面部识别数据、视网膜扫描资料等，也是存储元素。

2010-06-02 19:27:10

数据库数据安全

如何避免数据库行为监控系统部署问题

在部署数据库行为监控（DAM）系统时有两个最常见的问题：数据采集的准确性问题和DAM系统的性能问题。这篇文章，我们将讨论如何避免掉入DAM的上述陷进中。

2010-06-01 15:40:07

数据库网络部署

差分功耗分析攻击如何破解密钥

差分功耗分析（DPA，differential power analysis）攻击可以通过测量芯片的发射电磁信号来攻击受害者机器。通过测量芯片不同部分的功率水平，DPA攻击试图确定加密密钥。

2010-06-01 15:35:32

加密密钥网络攻击

上一页 1 ··· 54 55 56 57 58 ··· 62 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营