51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3020内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3020 条
10招让电子邮件安全固若金汤
在网络上，充斥着大量关于如何对电子邮箱进行保护的资料。但其中的大部分都是用于专业级别的，并不适用于普通的最终用户。

2009-09-10 09:56:03

电子邮件防御技巧安全
充分利用多层次防御有效确保网络安全
网络安全就像一个无计划扩张的城区一样，因为许多企业网络已经如此，各种不同的系统和设备以不同的方式相互沟通：如固定的局域网、无线和移动蜂窝网络、专用广域网、固定电话网络和互联网等不同的通讯方式。

2009-09-03 21:56:14

数据安全网络安全防御防火墙
如何使邮箱帐号免受垃圾邮件的侵扰
大多数人每天收到垃圾邮件。我们中有些人得到有多有少。即使是新创建的电子邮件帐户将开始收到垃圾邮件是在它刚刚的创建几天。很多时候，我们不知道有这些垃圾从哪里来的，为什么？不过，这个问题仍然没有得 ...

2009-09-02 20:51:09

邮箱帐号垃圾邮件侵扰
安全网关：操作可视化简单 应用可视化难！ 原创
只有基于对应用的可视，才能精确地区分各种应用，全方位地进行管理和控制，从而有效地防范网络外部和内部威胁。这也相当于现代医学中，将X光透视引入医疗诊断的意义一样。咱不为别的，就为提高诊断的准确率。

2009-08-31 13:32:12

操作可视化应用可视化安全网关
EV SSL 服务器证书是什么
EV SSL 证书的产生是为了对付日益猖獗的网上欺诈犯罪，意在恢复并增强人们对网上在线交易的信心。EV SSL 证书是一种新型的需要对申请单位进行非常严格身份验证的SSL证书。

2009-08-26 23:13:44

EV SSL服务器证书
巧选服务器证书二：SSL 服务器证书发展篇
基于SSL技术的服务器证书自诞生之日起，已有十余年，其加密强度及功能上均在不断演变，而且随着钓鱼攻击的演变、黑客技术的发展这种变化正日趋加速。从最初推出的浏览器上安全锁型标记到最新EV SSl服务器证书，我们看到服务器证书正与现实网络生活建的关系正日益紧密。

2009-08-26 22:35:20

服务器证书SSL
保护网络避免遭到攻击三项重要措施
网络管理员能够采取三项措施避免遭到影响美国和韩国一些网站的那种攻击。这三项安全措施的重点分别是：基于网络的缓解威胁措施、托管的缓解威胁措施和预防性措施。

2009-08-25 14:40:24

安全策略网站安全网络攻击
安全防护:利用RHEL5来为SELinux做辩护
安全增强Linux(Security Enhanced Linux)，也就是SELINUX的推出被称为是IT管理者们确保Linux系统安全和平稳运行的一种可自由支配的强大工具。

2009-08-18 19:48:47

安全防护RHEL5SELinux
对随意修改IP地址的行为进行限制
局域网中IP地址被别人不小心占用的现象时有发生，严重影响了局域网的管理和维护效率；为了提高局域网管理和维护效率，有必要对随意修改IP地址的行为进行限制。为此，本文为大家提供了几则保护IP地址的新鲜招法。

2009-08-15 10:40:00

安全IP入侵防御
网民和商家如何防范中间人攻击
采用最新的VeriSign EV服务器证书，并提示消费这绿色地址栏的含义，将EV服务器证书部署在主页和每一个涉及交易的页面。

2009-08-14 11:25:38

中间人攻击网民商家
延缓SQL盲注与SQL Server的权限(图)
所谓SQL盲注也就是采用自动化的程序来自动的扫描注入点，并可以自动扫描数据表进行大规模批量注入，其危害性也最大。

2009-08-13 17:18:15

SQL Server权安全数据库安全
赛门铁克发布八月垃圾邮件现状报告
本月赛门铁克监测到垃圾邮件发送者也开辟了类似的新生意。他们正为那些出于各种目的希望偷听别人电话的人提供一种解决方案。

2009-08-13 16:13:44

垃圾邮件邮件安全赛门铁克
Radware DefensePro化解DDoS攻击浪潮
最新的一份业内报告也指出，数百万企业应用正面临DoS/DDoS攻击威胁。Radware资深技术顾问XX表示：“如今的网络安全攻击更大程度上是驱动于巨大的经济利益诱惑，因此来势更凶猛，破坏性更强，所造成的损失也更为惨重。

2009-08-13 14:49:28

DDoS攻击网络故障DefensePro
防微杜渐 数据库安全解析
信息技术是一把双刃剑，为社会的进步和发展带来遍历的同时，也带来了许多的安全隐患。对数据库而言，其存在的安全隐患存在更加难以估计的风险值，名对层出不穷的数据库安全事件，IT管理者应该如何应对？

2009-08-11 17:30:46

数据库安全安全解析风险控制
当前数据库安全现状及其安全审计
大学数据库原理教科书中，数据库是这样被解释的：数据库是计算机应用系统中的一种专门管理数据库资源的系统。数据具有多种形式，如文字/数码/符号/图形/图象以及声音。

2009-08-11 13:21:34

数据库审计数据库安全日志收集
虚拟财产保护系列：账户被盗谁来负责
随着网民维权意识的增强，对虚拟财产的保护也提出了更高的要求。作为虚拟财产的重要组成部分——账户，一方面集中反映了用户虚拟财产的权益，另一方面也是虚拟财产保护的重要保障。有着如此重要地位的账户，一旦被他人盗窃，将直接影响到用户虚拟财产的保护，也影响到用户权益的实现。因此，我们讨论虚拟财产的保护，就不能不重点关注用户账户的安全问题。

2009-08-08 21:30:55

政策法规安全策略身份安全
虚拟财产保护系列：如何保护我的账户
在虚拟财产保护系列中，我们探讨过账户的重要性，也谈论过账户被盗后的责任问题。账户涉及到个人虚拟财产的保障，是个人虚拟财产权益的集中体现。为此，我们在讨论虚拟财产保护的同时，更有必要说说如何保护我们的账户。

2009-08-08 21:10:01

安全策略黑客虚拟财产
IPS主动式防护 多层深层保护企业网络
“系统入侵”目前是威胁企业网络信息安全的首要元凶，系统漏洞屡被攻击，病毒在网络泛滥，主动防御和应用安全的压力日益增大，我们需要一个能够实时有效的安全防护系统络。

2009-08-03 11:33:48

攻击企业安全IPS
梭子鱼巧妙应对电子邮件退信攻击
所谓退信机制，即邮件系统在SMTP连接阶段，检查收件人是否存在，如果收件人不存在，或是接收端因为某种原因而不能接受，邮件系统将自动生成退信信息（NDR【Non-Delivery Report】）并自动发送给发件人。

2009-08-03 10:51:53

电子邮件退信机制梭子鱼
如何使用自反ACL限制外网访问？
为了保护内网的安全，可以只允许内网访问外网，不允许外网访问内网，这里利用cisco 路由器的自反ACL来实现。

2009-07-30 21:22:02

ACL限制外界访问网络安全
教你将文件秘密隐藏在图片中
这些“秘密”放在电脑上大多都是加了密的，但是有些只能防止菜鸟破解，根本达不到真正隐藏的目的。终于研究出利用一张JPG的图片，就可隐藏文件秘密的方法。

2009-07-25 22:03:28

文件安全黑客
实测Windows Mobile下卡巴斯基手机安全软件表现 原创
在早期出现的手机安全问题是诸如“Cabir”这类的蠕虫病毒，这种病毒通过诺基亚60系列手机复制，然后不断寻找安装了蓝牙的手机。之后，手机病毒开始泛滥。虽然这类病毒让人厌恶，但造成的危害却远不如我们将手机遗失。

2009-07-21 14:50:01

Windows Mob卡巴斯基手机安全软件
如何无需密码进行SSH连接
这个简单的教程讲解了如何无需输入密码 SSH 连接到远程机器。在你需频繁的登陆到同一机器，而又不得不一次次输入密码时就可以使用这一技术。这也很适于这样的场景：当你有一个脚本需要通过 SSH 从远程机器取文件或者在远程机器上执行一个任务，并且希望能自动的运行该脚本，而用不着人工去输入一个密码。

2009-07-20 19:53:23

SSHLinuxMac
安全直击：处理垃圾邮件中的恶意程序小技巧
在很多公开场合，我都曾经说过包含了嵌入式推技术木马的网站是恶意软件的最经常选择。但现在看起来，我好象说错了。看上去，电子邮件正在成为恶意软件载体的最新选择。

2009-07-20 10:26:12

垃圾邮件技巧安全
使用低权限Oracle数据库账户得到管理员权限
这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺 骗 服 务 器 ， 来得到系统的访问权限。我本地测试了下，还真的成功了。

2009-07-19 10:06:12

提权渗透oracle
Oracle更改默认端口号，加密监听器，限制ip访问
oracle更改默认端口号，监听器加密，限制ip访问....oracle数据库的安全包含两部分：1.一部分是os的安全 2.网络的安全 3.oracle软件本身的安全

2009-07-19 09:21:52

oracle端口号IP访问
如何彻底删除隐私数据
对于中小企业来说很多数据都需要妥善保管，同时数据的安全性也非常重要。很多时候我们都希望在删除某数据后能够实现真正的“彻底删除”，毕竟网上有很多数据恢复软件，通过这些工具可以将已经从回收站清除的数据还原出来。今天笔者将从实际出发为各位读者介绍如何彻底删除隐私数据，从而避免关键信息的泄露。

2009-07-18 21:32:14

隐私数据彻底删除信息安全
如何从异常系统进程 检查企业网络安全
一般来说，任何的网络攻击行为，无论是病毒还是木马，其发生的时候，肯定会在系统中留下一些痕迹。下面，我谈谈我们如何从系统进程中查看我们的网络及操作系统是否正在遭受病毒或者木马的侵袭，及对应的解决方法。或许能够给正在遭受网络安全困扰的用户，一些帮助。

2009-07-13 11:06:10

网络安全安全措施安全
几种安全问题的解决方案 为你排忧解难
在漫画书的世界里面，每一个坏人都是一个邪恶的天才。而在网络世界，黑客、垃圾邮件发送者、钓鱼式攻击者可能会被认为是很邪恶的，但是他们并非就一定都是天才。他们只要通过攻击那些很多用户不愿意修补已知的的安全漏洞，或者通过诱使数以百万计的网络用户来点击他们被告知过很多次不要点击的链接，这些网络安全杀手就能过上很舒服惬意的生活了。

2009-07-13 10:36:18

安全解决方案漏洞
NETGEAR发布Web+Email双保护内容安全网关
随着Web2.0时代的到来，越来越多的企业对互联网的应用和依赖不断加深,互联网安全威胁也成为了当前的紧要话题。众多报告显示，内容安全威胁以其高威胁性、迅速传播及大面积危害等特性高居企业面临的安全威胁之榜首。

2009-07-09 22:14:43

WebEmailNETGEAR
数据库加密的革命性创新技术
数据库系统担负着存储和管理信息的任务，集中存放着大量数据，而且又为众多用户直接共享。泄露或破坏这些信息将会造成企业瘫痪，给国家带来巨大的损失，甚至危及国家安全，需要采取适当的措施进行数据库内数据的防护。

2009-07-07 22:47:55

数据库加密亿赛通
军事院校如何保障机密信息安全？
军事院校如何来保证内部文档和数据不被泄露？如何确保军事院校的机密信息安全？笔者经历了国防科技大学的信息安全项目建设，把相关经验与大家分享。

2009-07-07 22:43:15

信息安全DLP亿赛通
全磁盘加密（FDE）软件性能大揭秘
所谓全磁盘加密技术（FDE，Full Disk Encryption），顾名思义，是对整个磁盘上的数据进行加解密，但是这个解释并不完全准确，更为准确的解释是：通过动态加解密技术，对磁盘（硬盘）上所有数据（包括操作系统）进行动态加解密的技术。

2009-07-07 22:33:49

磁盘加密FDE亿赛通
亿赛通助力中集集团保障数据安全
亿赛通数据泄露防护（DLP）体系，是中国第一套完全基于BS7799制定的数据安全保护体系。以下将以中集集团数据泄露防护（DLP）工程为例，介绍数据安全政策的制定。

2009-07-07 22:21:57

数据安全DLP亿赛通
出差外办 关注移动终端的隐私安全
企业人员异地出差，随身所带的第三方设备是否安全？有组数据你看后，或许会给你即将实施旅行打上阴影——据调研机构Gartner公司声称，每53秒钟就有一台移动终端设备失窃。这就意味着，安全度数太低。

2009-07-02 13:52:42

技术安全策略异地出差
上网安全指导防止木马、插件
随着互联网的日益普及，上网已经成为我们生活中的一部分。但不安全的站点和软件给网民造成危害的情况也日益添加，如计算机感染病毒木马、首页被恶意篡改、遇到假冒的银行站点、QQ密码被盗、网游账号或股票账号被盗等等疑问。这些轻则影响运用，重则造成个人财产损失。

2009-06-27 16:15:06

网络安全木马插件
中小企业商业机密加密保护的标准流程
作者经过对国际常用的信息安全管理标准如BS7799（ISO17799）等标准的梳理和归纳，可以总结为以下十个基本步骤，按照这十个基本步骤，足以完成对文档加密软件的选型实施，并有助于提高成功实施的概率。

2009-06-25 14:14:05

信息安全商业机密亿赛通
制造业数据泄露防护（DLP）方案解析
工业化和信息化融合，对制造业数据安全来说是一个巨大的挑战。随着信息化的推进，制造企业产生的多种商业机密电子文档保护成为数据安全的重点，也是比较难以解决的复杂问题。

2009-06-25 14:08:10

数据泄露DLP亿赛通
数据泄露防护（DLP）分域安全简述
本文所介绍的是一个典型的分域安全控制方案，针对不同的网络区域采用不同的技术手段进行实现加密防护。

2009-06-25 14:00:51

数据泄露分域安全控制亿赛通
全磁盘加密（FDE）软件概述
全磁盘加密软件（FDE）受到广泛关注，但是多数客户对全磁盘加密软件并不十分了解。本文对市面上主要的FDE软件产品进行梳理。

2009-06-25 13:52:40

磁盘加密FDE亿赛通
DB2 9数据库服务器管理之DB2安全性
DB2安全性是通过组合外部安全性服务与内部 DB2 授权机制来处理的。外部安全性服务对希望访问 DB2 服务器的用户进行身份验证，DB2 外部的安全性软件负责处理身份验证。该软件可以是操作系统的安全性设施，也可是 Kerberos 等独立产品。

2009-06-25 10:30:30

IBM数据库DB2
数据库安全性：超越口令
使用 Oracle 数据库的内置特性防止机密数据受到内部或外部入侵者的破坏 — 即使口令已遭到破坏。

2009-06-25 09:46:04

数据库保护安全
数据库管理安全战略 减少资料失窃风险
大家都很清楚对于企业和政府而言，其数据库所保存的数据非常重要，但让人不解的是，这些数据库的安全却总有种被莫名忽视的感觉，至少对于那些涉嫌数据被窃和泄漏而若上官司的企业而言的确如此。

2009-06-25 09:38:55

数据库管理安全
赛门铁克2009年6月垃圾邮件现状报告
赛门铁克本期监测到一些声称来自某汽车公司的垃圾邮件，文中提到由于经济衰退导致销售下降，公司准备降价抛售汽车，但条件是收件人必须填写附件中的申请表格。“司马昭之心，路人皆知”，这些垃圾邮件的最终目的当然是诈取收件人的个人信息，并从中谋取经济利益。

2009-06-24 10:08:44

垃圾邮件安全赛门铁克
数据库服务器成黑客最爱 7成攻击针对企业数据 原创
现在，可能没有比笨拙的企业数据库更好对付的目标了。敏感的信息和脆弱的安全管理，已经使数据库服务器变成最黑客最诱人的目标。

2009-06-22 09:04:44

数据库安全数据库服务器数据库攻击
卡巴斯基手机版隐私保护试用手记
人们在使用手机过程中，不知不觉就会将个人隐私数据储存在上面，一方面方便了用户，但另一方面也造成了信息丢失和被偷窥的隐患。

2009-06-19 16:49:18

卡巴斯基
莫让DLP成为企业数据安全的软肋
最近似乎大多数安全厂商都在出售DLP产品，但是仔细看看，你会发现这项技术并不像广告吹捧的那样神奇，或许还有一些猫腻！

2009-06-17 23:01:16

DLP安全专家RSA
利用NTLDR进入RING0的方法及MGF病毒技术分析
以前看了莫国防病毒的源代码。摸到了一个进入RING0的方法。今天又在EST论坛看到了代码，随手写一个笔记吧。其实wowocock已经提及过这个了。

2009-06-17 16:31:32

病毒NTLDR技术分析
轻轻松松 三招抵御垃圾邮件
垃圾邮件指的是不经过对方同意而发送的宣传性质的广告内容。一般都是由一些不自觉的商家发送出去的。也有部分个人网站站长利用发垃圾邮件来宣传网站的目的。而垃圾邮件的发送，分群发和手动发送两种，一般都是用群发软件群发的。

2009-06-10 17:58:41

技术反垃圾邮件安全策略
文件安全：Vista中EFS加密功能妙用
从windows 2000开始，微软为我们提供了一个叫做EFS的加密功能，通过该功能，我们可以将保存在NTFS分区上的文件加密，让别人无法打开。虽然该功能已经面世很长时间了，不过很多人因为对这个功能不了解，导致了很多数据丢失的情况发生。

2009-05-24 15:03:34

加密文件夹用户
上一页 1 ··· 5657585960 61
点赞

51CTO技术栈公众号

业务
速览
在线客服