51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3055内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3055 条
十行 Python 代码，使用 OTP 实现对文件的加密解密
OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密的过程就是密文和密钥（key）异或，得到明文。

2022-11-07 07:04:25

Python加密解密
隐私与安全，尽管概念不同，却是相互依存 译文 精选
安全本身并不提供隐私，反之亦然。它们需要合作来维护我们的数字福利。在本文中，我将深入探讨安全和隐私之间的差异，更重要的是，如何在日益数字化的世界中保护自己。

2022-11-03 09:08:46

隐私安全USB
网络安全事件响应中的典型反面模式
突发的安全事件往往会让安全团队措手不及，安全人员会在不知情的状态下承担多个角色，这样只会进一步加剧混乱局面。在处置过程种的高压状态下，安全人员被期望迅速开展行动。但是，由于团队分工职责混乱，谁也不知道自己需要做什么，这会让情况变得更糟。

2022-11-01 11:55:07

网络安全事件
如何推进远程身份验证的发展? 译文 精选
错综复杂的情节像是好莱坞间谍电影里的情节。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。

2022-10-31 10:00:00

远程身份验证
隐私计算之全同态加密 原创 精选
隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。

2022-10-30 21:48:36

隐私计算全同态加密
企业数据免受勒索软件攻击的 5 种方式 译文
作为企业的系统管理员或 IT 经理，必须确保所有员工建立正确的意识，并教导员工了解网络安全威胁和漏洞的必要性。他们掌握的知识越多，保持安全的机会就越高。

2022-10-26 09:55:23

反勒索软件数据数据保护
Go 语言入门很简单：Go 实现凯撒密码
凯撒密码是一种替换加密技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

2022-10-26 07:26:38

密码Go语言
加密标准中DES与AES到底是什么？两者有啥区别？
加密是将一种形式的信息（通常是人类可读的）转换为另一种形式（通常不是人类可读的）的过程。它以数学为基础，并利用称为密钥的外部信息来执行此转换。加密有些是基于硬件的，例如指纹和视网膜扫描仪，有些是基于软件的，例如用户 ID 和密码，其中最重要的就是DES和AES，下面我们来分别认识一下这两种加密方法。

2022-10-20 23:21:21

加密DESAES
移动终端侧的恶意软件检测概述
随着移动互联网技术不断发展，物联网技术日趋成熟，智能移动终端已全面普及，并在人们的生产生活中发挥着重要的作用。其中，Android系统由于其高度的开源性和稳定性，成为了全球最受欢迎的移动端操作系统，拥有最高的市场占有率，但同时也为恶意软件提供了可乘之机。

2022-10-20 12:07:20

移动终端侧检测
MD5 加密安全吗？
只是简单的使用 MD5 加密是不安全的，因为每个字符串都会生成固定的密文，那么我们就可以使用彩虹表将密文还原出来，所以它不是安全的。想要解决这个问题，我们需要通过加盐的手段，每次生成一个不同的密码，就把这个问题解决了。

2022-10-18 22:21:51

MD5加密密文
云数据保护战略之旅
全面数据保护策略的旅程应包括通过安全最佳实践和相关的特定数据保护用例来支持业务。从本质上讲，在为未来构建和实施整体数据保护计划的同时保护今天的数据。本文重点介绍了三个特定的数据保护用例，它们可以作为整体战略的一部分实施。

2022-10-17 16:07:36

数据保护安全数据泄露
确保数据安全的五个勒索软件检测技术
作为IT经理，其注意力经常关注在自己的工作职责上。例如管理团队、企业的数据、用户访问请求等。防范勒索软件攻击可能并不在IT经理的主要关注事项中。

2022-10-12 15:39:56

IT经理勒索软件
使用 K8s/Istio/Cert-manager 和 Vault 保障应用的 Tls 安全
简单点说，使用 TLS 时候，当您建立连接时，服务器会提供一个公钥，您可以使用此密钥对传输中的数据进行加密，一旦被目标服务器接收，数据将使用私钥解密。为了验证密钥是否有效，可以使用 CA（通常 CA 是付费服务），但我们可以通过 vault 创建一个自签名 CA）。

2022-10-12 08:03:21

k8sistioCA
八种让人“意想不到”的数据泄露方式
以下是企业员工可能意外泄露数据的八种不同寻常的途径，以及应对这些风险的建议。

2022-10-11 14:39:18

泄露数据数据安全
数据加密的好处：保护智能建筑！
通过了解数据加密的好处，可以创建一个强大的安全解决方案，以确保自身的资产安全。

2022-10-10 11:08:09

数据加密资产安全
数据安全趋势：人们需要知道的七个统计数据
在今年接受调查的公司中，89%表示收到过钓鱼邮件，与2021年的77%相比有所上升。更令人担忧的是点击钓鱼链接的员工比例比前三年增加了88%。

2022-10-08 14:29:58

数据安全钓鱼邮件
史上之最！澳大利亚40%居民信息被泄露
据infosecurity消息，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据，其人口总数约为2500万人。

2022-09-29 00:19:37

安全数据泄露网络安全
实例解析Java反射，你会了吗？
java的反射是指在运行状态中，对于任意一个类都能够知道这个类所有的属性和方法，并且对于任意一个对象。

2022-09-26 11:03:25

Java反射漏洞
与网络安全风险作斗争：如何从现在开始
网络安全可以说从未像现在这样重要。随着漏洞数量的增加多年来持续不减，加上地缘政治紧张局势，没有一家公司可以声称自己拥有不受渗透的网络安全。最近几周，我们不断收到有关 Microsoft、Nvidia、Vodafone 和许多其他公司安全漏洞的报告。

2022-09-26 00:09:37

网络安全数量
良好数据安全实践推动数据治理的七种方式
随着越来越多的组织继续实施数字化转型计划，他们成为其负责的数据的好管家的能力变得更加困难。他们正在生成更多数据、更多数据类型、更多存储库、更多不同架构。

2022-09-24 16:44:47

数据安全数字化转型IT
《数据安全法》实施一年后面临的三个趋势
在《数据安全法》实施的这一年中，我们看到了几个趋势，首先企业数据安全建设工作面临挑战，其次是数据经纪开始兴起，最后是各地政务数据开放趋势加快。

2022-09-23 09:12:00

数据安全法数据安全
VMware年度网络安全报告的八个关键发现
87%的受访者表示已经开始更加积极地应对网络犯罪分子的攻击活动。在过去，如果不采取诸如切断网络连接之类的极端措施，几乎难以快速阻断高级的网络攻击活动。

2022-09-21 12:05:07

网络安全连接
机密计算如何保护不同类型的数据
机密计算不仅可以在企业将工作负载转移到公有云的过程中，保护其数据的安全，并且可以在其他不同类型的部署中增强数据的安全性。同时机密计算还为企业带来一系列的业务优势。

2022-09-21 09:03:46

机密计算数据安全
历史上的 五大数据泄露事件，你知道哪个？
人为错误应该是造成如此多数据泄露的原因，有时只需要不小心点击电子邮件上的抄送按钮或忽略将云存储设备设置为私有。

2022-09-19 07:00:53

数据泄露协议
再谈数字取证技术发展面临的一些新问题
数字取证是取证科学的一个分支，专注于对电子数据的处理和分析，是发现、获取、分析和报告可疑电子证据的过程。

2022-09-15 12:05:44

数字取证电子证据数据
原来用户隐私是这样被泄露：超八成搜索网站将信息出售
虽然“隐私”在数字化的世界已经无处安放，但我们却很少去认真思考，隐私究竟是怎样被泄露的？

2022-09-13 08:45:46

隐私爬虫数据泄露
RedisSyncer同步引擎的设计与实现
原生redis master slave 模式主要分为两个阶段，第一个阶段同步rdb镜像，也就是全量同步部分；全量同步完成后进入命令传播模式，每个执行成功的数据变更操作会同步给slave节点。redissyncer 的模拟了这一机制并将两部分拆解，既可以执行完整同步任务也可以单独执行全量或增量同步。

2022-09-12 07:17:20

redis命令redissynce
关于数据安全的刑法保护
当前，我国刑法对于数据安全犯罪的规制仍受制于传统计算机信息系统安全法益，数据安全犯罪仍处于传统计算机犯罪体系保护之下，在这一保护模式下，对数据安全犯罪的规制既与数据犯罪的技术实质不吻合，又难以与数据保护的社会利用需求相协调。

2022-09-08 15:18:03

数据安全犯罪犯罪
2022数据安全技术大会奏响主旋律
为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。

2022-09-07 14:08:24

数据安全
大规模数据流转及AI应用中，如何捍卫用户隐私和数据安全？
“数据安全问题仍然十分严峻，特别是信息恶意获取、篡改、伪造和乱用，成本极低，大规模的数据泄漏时有发生，数据安全应该得到全世界的广泛关注。”

2022-09-06 23:59:29

数据安全人工智能隐私计算
从隐私到隐私计算 原创 精选
在IT领域，隐私是一个抽象的概念，不能代替具体事物或人的行为，只是它们所反映出来的信息。也就是说，隐私本质上是一种信息，一种属于私人不愿为他人知晓或干涉的信息。例如电子邮件、即时通信的内容等，这些工具本身并不是隐私，只是其中记载并反映出来的信息才是隐私。

2022-09-04 21:46:12

数据信息风险
影响750万用户，俄流媒体平台“START”已公开承认
俄罗斯流媒体平台“START”（start.ru）已经承认，此前有关数据泄露影响数百万用户的传言为真。START平台的管理员称，黑客从公司系统中窃取了2021 年的数据库，目前正在在线分发样本。

2022-08-31 15:57:41

START数据泄露黑客
数据泄露的兴起比勒索软件的风险更大
威胁参与者一直在寻找另一个机会 - 并找到了一个。这被称为数据泄露或 exfil，这是一种让全球组织头疼的间谍活动。让我们来看看。

2022-08-31 00:09:44

数据泄露勒索软件Exfil
使用 CEPH S3 保护数据免受勒索软件的侵害
勒索软件攻击 会让组织损失数百万美元，需要数百小时来重建设备和复原攻击期间被破坏的数据。通常，组织从 受感染的机器 收到勒索信，通知他们自己的数据已成为目标的时候，才知道遭受了 网络攻击。

2022-08-30 08:00:43

CEPH S3数据勒索软件
一文读懂电子数据取证
在网络安全大环境中，信息安全可以看作是解决事前防御问题，电子取证则是解决事后究责问题。

2022-08-27 10:37:48

电子取证信息安全
谷歌发现伊朗黑客新工具，可窃取Gmail、雅虎、Outlook等电子邮件账户
谷歌威胁分析小组（TAG）发现，名为Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，可以从Gmail、雅虎和微软Outlook账户中检索用户数据。

2022-08-25 18:08:14

谷歌恶意软件数据
GitLab修复了CE、EE版本中一个远程代码执行漏洞
近期，Security Affairs 网站披露，DevOps 平台 GitLab 修复了其社区版（CE）和企业版（EE）中出现的一个关键远程代码执行漏洞，该漏洞被追踪为 CVE-2022-2884（CVSS 评分 9.9）。

2022-08-25 06:49:49

GitLab漏洞修复
数据安全技术和市场的学习
数据安全，不仅仅是产品问题，还结合了组织、流程、人，未来的产品趋势是产品+平台+运营，综合的解决方案模式会成为市场的主流。

2022-08-23 10:05:10

数据安全网络安全
网络犯罪组织 TA558 针对酒店、宾馆和旅游机构展开攻击
研究人员强调，TA558 组织使用的恶意软件可以窃取酒店用户的信用卡数据，允许横向移动，并提供后续有效载荷。攻击者进行网络入侵活动可能导致公司和客户的数据被盗，以及其它潜在的财务损失。

2022-08-22 14:31:15

TA558络入侵网络犯罪
支付业务如何应对欺诈行为和数据泄露 译文 精选
本文介绍了反欺诈、PCI DSS、对账等防范措施，以杜绝此类问题的发生。

2022-08-22 09:00:00

数据泄露数据泄露人工智能
保护客户数据隐私的十大优秀实践
为了保护客户数据，客户服务代理应该能够理解并采用多种数据隐私最佳实践。

2022-08-19 15:42:26

安全数据隐私网络安全
如何使用 IP 地址保护数据和隐私
当您保护您的 IP 地址时，您就是在保护您的数据、您的隐私和您自己免受网络犯罪分子和来自gov的无端尴尬。

2022-08-18 23:20:03

数据泄露IP 地址隐私
如何知道你的数据是否被泄露以及接下来该怎么办
觉得你的数据被泄露了？本指南将帮助你弄清楚泄露发生在何时何地，并列出你接下来应该采取的步骤。

2022-08-18 16:01:22

数据泄露网络攻击
美国网络安全和数字组件供应链深度评估
本文为大家介绍了美国能源部门对供应链风险的定义，以及具体产生的风险种类与影响。

2022-08-18 12:10:37

网络安全数字组件供应链
竟然不设密码！调查发现全球超9000台VNC 服务器存暴露风险
研究人员发现了至少9000个暴露的VNC（虚拟网络计算）端点，这些端点能在没有认证的情况下进行访问，从而使攻击者能够轻松进入内部网络。

2022-08-15 11:30:23

VNC服务器风险
字节一面：HTTPS 会加密 URL 吗？
因为 URL 的信息都是保存在 HTTP Header 中的，而 HTTPS 是会对 HTTP Header + HTTP Body 整个加密的，所以 URL 自然是会被加密的。

2022-08-13 12:07:14

URLHTTP加密
PyPI中发现新恶意Python库
Check Point的安全研究人员在Python软件包索引（PyPI）上发现了10个恶意软件包，这是Python开发人员使用的主要Python软件包索引。

2022-08-10 18:23:39

Python软件包索引恶意软件
分类分级是数据安全的必由之路！
随着“十四五”规划推行，数据要素概念与意识全面铺开，国家、政府机构、企业数据安全意识愈发强烈。2021年9月1号，《数据安全法》正式生效，数据资产安全进入“有法可依”时代。

2022-08-10 15:09:44

数据安全大数据数据分类
员工被钓鱼，云通讯巨头Twilio客户数据遭泄露
云通讯巨头Twilio表示，有攻击者利用短信网络钓鱼攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-09 21:40:37

云通讯Twilio网络钓鱼
针对Windows和Linux ESXi服务器，GwisinLocker勒索软件发起勒索攻击
近期，一个名为“GwisinLocker”的新勒索软件系列针对具有Windows和Linux加密器的韩国医疗保健、工业和制药公司发动勒索攻击，包括对加密VMware ESXi服务器和虚拟机。

2022-08-09 08:22:00

勒索软件WindowsLinux
上一页 1 ··· 45678 ··· 62
点赞

51CTO技术栈公众号

业务
速览
在线客服