51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
等保关保双制度下，瑞数动态安全超融合助力企业落地“三化六防”
根据《贯彻落实网络安全等保制度和关保制度的指导意见》意见，瑞数信息积极探索，提出“动态安全超融合解决方案”，以在等保和关保双制度下，助力关键信息基础设施应用有效落地“三化六防”。

2021-06-25 15:29:41

动态安全超融合
黑产凶猛，新零售如何保护业务和数据安全？
从“小程序下单”到“无人超市”，以人为本的新零售模式方兴未艾。近年来，众多传统零售商和互联网企业运用大数据、人工智能等先进技术手段，以场景化、客户体验感、线上线下融合带来了全新的消费方式变革，成为零售行业新的增长点。

2021-06-25 15:25:22

数据安全
瑞数信息防护“三板斧”，如何有效提升攻防演练能力？
实战攻防演练是检阅政企机构安全防护和应急处置能力的有效手段之一。每年举行的国家级实战攻防演练，聚集了国内多支顶尖攻击团队，在攻击手段和强度上远远超过日常安全检查，防守方都面临着非常严峻的考验。

2021-06-25 15:19:13

攻防演练
攻防演练九大最关注问题 | 攻防实战应用指南来啦
探讨攻防演练实战背景下的攻守方略2021年3月19日，瑞数信息在线直播“从人防到技防，攻防演练实战应对指南”，探讨攻防演练中最受关注的九大问题，提供实战背景下的攻守方略。

2021-06-25 15:09:36

攻防演练
拒收苹果超10万元赏金！程序员小哥发文直指苹果不够公开透明
本来程序员找出漏洞、提交报告、获得相应公司给予的奖金，这是极其平常的事情。怎么还会有人拒绝奖金呢？

2021-06-25 15:03:37

苹果 iOS系统
税务行业四大新型安全风险一网打尽 助力财税数字化安全转型
伴随大数据、人工智能、互联网、云计算等新兴技术的蓬勃发展，数字经济正迎来快速发展。随着不断深入推进数字化建设，财税体制改革势在必行，财税数字化逐渐成为转型升级风向标，越来越多的信息化应用正在被各省份及自治区税务局采用，如自然人电子税务局、地方电子税务局等Web应用。

2021-06-25 15:01:26

财税数字化安全
2021年API成重大威胁，如何保护企业API安全？
数字化转型的核心是将组织的服务、资产和能力打包成互联网服务，从而让资源之间形成更强的连接和互动关系，释放原有资产的价值，提升组织的服务能力，这其中，API是非常关键的技术。

2021-06-25 14:53:17

API安全
2021 关于未来安全的几点思考
2021年还会如同2020年一般动荡吗？我们都希望不会。但有一点是确定的：与以往任何一年相同，2021年，我们仍将继续面临新的、不断演化的网络安全威胁与挑战。

2021-06-25 14:41:42

网络安全
锐捷网络2020年安全产品战略发布会成功召开：网络+安全，网络更安全
2020年4月23日，以“网络+安全，网络更安全”为主题的锐捷网络2020年安全产品战略发布会在线上召开。在本次发布会上，锐捷网络从多个维度展示了全面感知与动态协防的网络安全能力，直击数字化转型、等保2.0合规过程中的安全威胁痛点，推出“整网态势感知解决方案”、“动态安全”等保2.0整网解决方案，携手用户迈进更安全的未来。

2021-06-25 14:29:40

网络+安全
锐捷安全斩获2020政府信息化产品技术创新奖 赋能安全防护体系获认可
2020年10月23日，由中国信息协会主办的2020政府信息化大会在北京召开，本次会议以新基建背景下信息化提升国家治理体系和治理能力现代化为核心内容，围绕“数聚政府 链接未来”主题展开深入交流研讨。其中，锐捷安全凭借“网络+安全”整网安全系统获得2020政府信息化产品技术创新奖。

2021-06-25 14:24:12

安全防护
“网络+安全”保障整网安全！西南交通大学书写精彩答卷
随着信息化的快速发展，网络攻防的技术门槛不断降低、攻击方式呈现多样化，特别是勒索病毒等未知威胁开始泛滥。面对新时代的网络安全挑战，西南交通大学如何保障6万多在校师生上网的安全可靠性，避免恶意病毒感染，成为当下学校安全运维工作的重点。

2021-06-25 14:13:14

态势感知
企业将业务迁移到云平台时面临的五个安全挑战
云计算技术改变了企业的运营方式，提供按需访问、巨大的可扩展性、更好的业务连续性以及许多其他好处，还包括企业不再依赖拥有和运营成本昂贵的数据中心。

2021-06-25 11:05:46

云平台安全挑战业务迁移
云计算渗透测试的考虑因素及建议
为了帮助企业安全主管高效实施云计算安全测试，以下我们整理了云计算渗透测试的快查清单以及相关重要注意事项。

2021-06-25 10:52:12

云计算渗透测试云安全渗透测试
“安全之父”盘点，开发者们背后的故事
你在日常工作中所使用的工具、概念还有系统都是来自于那些你认识或不认识的开发者们。今天，我们一起来看看安全圈的开发者们，以及他们背后的故事吧!

2021-06-25 10:42:38

网络安全安全从业者开发者
关键漏洞平均修复时间延长至205天
WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

2021-06-25 10:35:12

漏洞网络安全网络攻击
Google 推出新的开源漏洞结构
Google 宣布推出一个新的开源漏洞结构，以解决管理开源漏洞的一些关键问题。今年 2 月，Google 曾推出开源漏洞 (OSV) 数据库， 旨在帮助开源项目的开发人员和用户应对开源项目漏洞和改进漏洞分类。

2021-06-25 10:24:30

Google开源漏洞数据库
防御能力已被锁死，破而后立，晓喻新生！
“网络安全需要的是集中统一编排、研判和处置，而数据通信的环境现在却越来越碎片化，两者的发展趋势一个向左、一个向右，而我们依然还想在同一个网络平面上试图同时解决两个方向截然相反的问题。这导致大部分网络防御手段的安全能力被锁死，往上提升的空间已经没有多少了。”

2021-06-25 10:13:51

零信任／电力
蓄势待发，比瓴科技持续护航中国企业安全内核——比瓴科技产品发布会在京举办
2021年6月24日，行业领先的软件安全解决方案专家北京比瓴科技有限公司在京举办首次产品发布会，活动由比瓴科技高级副总裁靳岩女士主持，会上授予云狐时代等七家单位“战略合作伙伴”称号，并与樊登读书、八九控股集团、本来生活等七家国内知名机构进行了联合签约。

2021-06-25 10:05:15

软件安全
2021补天白帽大会定档8月12日 相约北京
今年，第五届补天白帽大会定档8月12日，将在北京·国家会议中心举行。

2021-06-25 10:01:53

补天白帽大会
官方Python存储库被发现六款加密货币挖矿恶意软件
专注于软件供应链安全管理的研究公司 Sonatype，刚刚在官方的 Python 软件存储库（PyPI）上发现了六个包含不同恶意软件的 Python 包。

2021-06-25 10:00:19

Python 存储库恶意软件
赶快更新BIOS 戴尔电脑曝出漏洞：可被远程控制 3000万台中枪
安全研究机构Eclypsium发现，戴尔的远程BIOS升级软件出现了一个严重漏洞，会导致攻击者劫持BIOS的下载请求，并使用经过修改的文件进行攻击。

2021-06-25 07:13:16

戴尔电脑漏洞BIOS
数安行获公安部首张零信任数据安全相关销售许可证
近日，数安行自主研发的“零信任数据安全访问控制系统”获得由公安部颁发的计算机信息系统安全专用产品销售许可证。

2021-06-24 17:27:51

数安行安全
5G 将如何影响视频监控及物理安全行业？
关于5G移动通信的讨论(或炒作)已经持续了好几年，但现在5G移动通信终于正式推出了。Ron Alalouff分享了5G可能对物理安全造成的影响。

2021-06-24 15:22:09

5G 视频监控物理安全
网络安全编程：内核驱动进程遍历
本文实现一个枚举进程的函数。枚举进程不能在用户态下进行，需要到内核态下进行，这样就必须使用驱动程序来完成。先用WinDbg完成一次手动的枚举过程，再通过代码来完成。

2021-06-24 08:37:34

网络安全内核代码
黑客已公布威刚公司超过1.5TB的数据
据外媒，Ragnar Locker背后的黑客成功地从台湾威刚公司窃取了超过1.5TB的数据，并在网上公布了其中超过700GB的数据。

2021-06-24 05:38:36

黑客网络安全网络攻击
勒索组织DarkSide“发家史”
DarkSide是一群有组织的攻击者，他们通过勒索实体企业以及向其他犯罪分子出售勒索软件工具赚钱。

2021-06-24 05:37:46

勒索组织DarkSide网络攻击
新恶意软件针对Windows盗版软件用户
据外媒，近日安全公司Sophos发表了一份新的研究报告，在报告中介绍了一个网络攻击活动，比较出人意料的是，该活动以盗版软件的用户为目标，目的是阻止对托管盗版软件的网站的访问。

2021-06-24 05:37:03

恶意软件黑客网络攻击
7月北京！ISC 2021全新升级，早鸟抢票通道正式开启！
6月21日，ISC 2021正式开启报名通道。官方售票通道开启后，VIP贵宾票、三日通票抢购热度一度飙升，这场全球瞩目的行业盛事已进入热力期，访问ISC官网或下载ISC APP均可抢票。

2021-06-23 18:04:24

ISC 2021网络安全
Epic将向开发者提供免费反作弊开发工具
6月22日，Epic Games宣布将向开发者提供更多免费的语音聊天服务和反作弊开发工具，这些服务将以Epic Oneline Services套件方式提供给游戏开发者，可用于任何游戏引擎，并支持所有平台。

2021-06-23 15:10:18

Epic反作弊网络安全
年中盘点：2021年炙手可热的10家云安全初创公司
本文中的这10家云安全初创公司都是自2015年以来创立的，至少获得了400万美元的外部融资，他们凭借新增的融资、合作伙伴计划的启动、关键产品的增强或更新从同行中脱颖而出。

2021-06-23 14:16:59

云安全云原生数据存储
保护企业免受下一次数据泄露的十种方法
很多企业都在谨慎地处理敏感信息，无论是客户的私人信息、企业的财务记录和账户，还是企业暂时不想泄露的绝密项目，保持数据安全都是重中之重。

2021-06-23 13:57:13

数据泄露网络攻击数据安全
如何构建企业出海的“免疫力”？深入解读阿里云CDN安全能力
随着信息技术快速发展与应用，产业数字化和智能化趋势正日益加深，企业信息安全与防护被提升到前所有未有的高度。阿里云CDN经过10多年的技术发展时间，已逐步构筑一个边缘+云的安全网络立体防护体系，包含了全链路安全传输、常见攻击类型的边缘防御、企业级独享资源部署、运维以及内容安全保障机制，为企业打造安全出海的网络运营环境。

2021-06-23 10:26:45

阿里云CDN安全
物联网时代的隐私保护
今天，随着联网设备的普及，我们的隐私面临的风险比以往任何时候都要高。虚拟助手、个人安全摄像头、可穿戴技术和其他智能设备意味着科技公司收集的数据不再仅仅来自我们的数字存在。

2021-06-23 10:12:00

物联网隐私保护IoT
恶意软件托管域分发多种Mirai变体，影响Tenda、华为等公司
3 月底，AT&T Alien Labs 观察到 Tenda 远程代码执行 (RCE) 漏洞 CVE-2020-10987 的利用尝试激增。该漏洞不常被网络扫描器使用，在过去六个月中几乎没有检测到。

2021-06-23 09:11:03

恶意软件TendaAT&T Alien
iPhone WiFi bug，连接特定WiFi即可破坏无线功能
逆向工程师Carl Schou在连接名为%p%s%s%s%s%n的个人WiFi热点时出现了问题。Schou发现只要连接到该热点，他手机的WiFi功能就被禁用了，每次尝试开启后，WiFi功能仍然会马上被关闭，即时重启设备或修改热点名也不可以。

2021-06-23 09:03:19

iPhone WiFi bug漏洞
工信部就车联网网络安全标准体系建设征求意见
我国工信部也是编制公示了《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿)，希望通过标准建设解决车联网“人-车-路-网-云”各环节安全风险，建立健全车联网网络安全保障体系，为产业安全健康发展提供有力支撑。

2021-06-23 05:41:53

物联网车联网网络安全
Bitdefender发布Avaddon勒索病毒解密工具
来自Bitefender威胁情报实验室的最新消息，最新的Avaddon勒索病毒解密工具现已发布，此解密工具可以解密Avaddon勒索病毒V1和V2版本。

2021-06-22 19:56:13

勒索病毒
部署零信任的六个步骤
企业在零信任方面犹豫不决的真正原因是缺乏对流程的了解以及上述错误观点的误导。Forrester的零信任框架清晰概述了提供全面零信任战略的七个支柱。

2021-06-22 14:53:35

零信任网络安全网络攻击
企业风险合规市场未来五年保持增长
根据风险管理协会的报告，预计企业治理、风险和合规(eGRC)市场在未来五年(2021年至2026年)的复合年增长率为12.5%。

2021-06-22 14:51:20

eGRC风险合规网络安全
七个步骤保护智能家居产品免遭黑客攻击
随着网络犯罪案件的增加，智能家居网络安全变得越来越重要，但许多人不知道从哪里开始。你可以采取以下七个步骤来保护智能家居技术免受黑客攻击。

2021-06-22 14:47:22

智能家居黑客攻击
工信部将于 6 至 8 月开展摄像头网络安全集中整治
据工信部网站，根据工作部署，工信部网络安全管理局组织各地通信管理局、基础电信企业、专业机构及视频监控云平台、摄像头生产企业等，于 6 月至 8 月在全国范围开展摄像头网络安全集中整治。

2021-06-22 11:55:43

网络安全数据摄像头
自动化是云原生应用程序安全的关键
实现自动化可以采取多种形式，进入这一领域的第一步将取决于企业的实际情况及其主要痛点。第一步是确保按设置的时间间隔自动扫描应用程序及其组件的漏洞。

2021-06-22 10:31:38

云计算自动化云原生
年中盘点：2021年炙手可热的10家网络安全初创公司
本文中的10家初创公司都是自2019年以来成立的，至少已经获得600万美元的外部资金，他们凭借新增的融资、合作伙伴计划的启动、关键产品的增强或更新从同行中脱颖而出。其中有五家公司来自以色列，两家位于美国纽约，两家在加州，一家在佛罗里达州。

2021-06-22 09:23:20

网络安全初创公司安全挑战
采用之前需要权衡的八个区块链安全风险 译文
虽然区块链和智能合约都有其独特的漏洞，但是在应对糟糕的代码测试、加密密钥和网络攻击方面也会让企业受益。

2021-06-22 09:00:00

区块链安全工具
智能建筑和网络安全：您需要知道的
智能技术是现代生活的命脉。我们比以往任何时候都要花更多的时间上网，已经变得高度依赖智能技术及其给我们的个人和职业生活带来的好处。

2021-06-21 16:15:06

智能建筑智能家居网络安全
黑客入侵韩国核研究所，朝鲜APT的主张？
韩国原子能研究院(KAERI) 内部网络疑似被在其北部活动的对手攻击。据悉，KAERI成立于1959年，是一家开发核聚变和辐射融合技术的韩国政府研究机构。

2021-06-21 14:41:15

黑客网络安全网络攻击
微软不再通过Windows更新提供Windows 7驱动
微软称从今日起，不再通过Windows更新提供Windows 7和Windows Server 2008系统的驱动。

2021-06-21 12:13:54

微软签名证书
不想被黑客勒索、付赎金？教你5个备份秘诀
用户可以通过以下步骤确保自己的备份充分，从而避免向通过勒索软件发起攻击者支付赎金。

2021-06-21 10:16:49

黑客网络安全网络攻击
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（下）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。

2021-06-21 09:44:43

Dell PFS BI工具网络安全
大数据不但能“杀熟”还能“杀生” 仍需加强监管
如何既激励推动大数据创新发展，又对其加以规制促进规范发展，一直是立法的重点问题。对此，一些业内人士建议，一方面要完善立法构建法治框架，明确法律红线；另一方面要扎紧篱笆，强化各方监管，实现“数据向善”。

2021-06-21 09:42:19

大数据大数据监管大数据安全
上一页 1 ··· 180181182183184 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服