51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
智能网络安全需要的不仅仅是智能技术
就像人们对信息系统的参与被忽视一样，企业也往往会忽视网络安全中的人为因素，可能会导致严重的后果。

2021-06-28 15:07:18

网络攻击智能网络安全网络攻击
如何避免被大数据“杀熟” 专家：改变信息失衡
杜绝大数据杀熟，要从严格执法方面入手。有关部门应依据相关法律法规严格执法。电子商务经营者要严格遵守电子商务法，应当真实、准确、及时地披露商品或者服务信息，保障消费者的知情权和选择权。

2021-06-28 13:34:06

大数据大数据监管数据安全
30 位大佬，勾勒出一个中国网络安全江湖
“人才既饱和，又匮乏。”某业内人士如此评价安全行业的现状，上层人才匮乏，下层人才饱和。国家对信息安全专业开设的严格管理下，中国信息安全科班出身的人才并不多。

2021-06-28 11:24:31

网络安全互联网行业计算机
索尼被攻击，PS3玩家账号被禁止使用
4月中旬一个名为 The WizWiki 的西班牙YouTuber发现并报道称，索尼在网上泄露了一个装有PS3游戏机ID的文件夹，该文件没有做任何安全加密。

2021-06-28 10:31:09

索尼PlayStationPS3游戏机
如何实现远程办公安全？这5点助你通关
远程办公使企业降低了办公环境的成本，但背后的安全投入却需要增加，因为单靠员工个人的安全防护，不足以抵挡网络攻击。

2021-06-28 10:14:43

远程办公安全网络攻击网络安全
微软误签名 Windows 流氓驱动，可加载 rootkit 恶意软件
根据微软的说法，Netfilter 流氓驱动程序的影响有限，它针对游戏玩家，rootkit 只能在“后利用”中工作 —— 用户需要在 PC 上获得管理员级别的访问权限才能安装该驱动。

2021-06-28 10:12:05

Windows 流氓驱操作系统恶意软件
揭露网络安全的7个现实：打破虚假的“安全感”
安全专业人士很多时候可能会产生一种虚假的“安全感”，为更好地确保企业组织安全，我们探索了应该做出改变的7个地方。

2021-06-28 09:46:34

网络安全网络攻击网络威胁
[调查]安全预算涌向何方？
为进一步了解安全团队最紧迫的工作难点和预算支出重点，Splunk与企业战略集团(ESG)合作，调查访问了535位企业安全主管。

2021-06-28 09:22:10

安全预算攻击网络风险
恶意样本基础分析技巧
当服务器发生病毒入侵，使用杀毒软件检测到一个恶意程序，你删除了它。但是过了几天又发生了同样的安全事件，很显然恶意程序被没有被清除干净。我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。

2021-06-28 08:05:03

恶意样本技巧
如何把安全融入到DevOps当中？
在全面普及之后，DevOps能够加快部署速度、降低故障率并增强恢复能力。而这一切都将帮助团队乃至企业打造出周期更短、适应性更强、质量更好的产品。但这也给我们提出了新的问题——如何把安全考量融入进去?

2021-06-27 17:40:49

安全DevOpsDevSecOps
做好这3个步骤，让抵御DDoS攻击的防线更牢固
在无法从根本上解决这个大问题的情况下，企业应该如何去对抗DDoS攻击呢?最重要的当然是加强企业的抵御屏障。以下这个3个步骤，值得您参考。

2021-06-27 17:40:10

DDoS攻击网络攻击网络安全
DevSecOps的实施步骤及其常见误区
忽略掉安全问题，一切利用DevOps改善工作流程的努力都将付之东流。DevSecOps则有望破解这一困局。在本文中，我们将共同了解各类DevSecOps实施步骤及其常见误区。

2021-06-27 17:35:54

DevSecOps网络安全数据泄露
微软承认曾向包含恶意的Netfilter rootkit内核驱动程序提供签名
微软目前正在强迫所有Windows 11用户转向支持TPM 2.0的电脑，希望这提供的加密安全将使恶意软件成为过去。

2021-06-27 17:31:16

微软恶意软件网络攻击
4个关于物联网设备网络安全的关键因素，你知道几个？
一旦发生物联网攻击事件，除了发生物联网设备受损、数据被窃取等事故，我们的正常生活也会被影响。可见，物联网设备的安全不容小觑。

2021-06-27 17:30:24

物联网设备网络安全物联网安全
云计算的普及，存在那些安全风险？
云计算的发展大大超乎了预料，以至于云计算普及后，所带来的安全风险也让所有人始料不及。那么，云计算的普及，会使企业面临哪些可能的风险?

2021-06-27 17:16:06

云安全云计算网络安全
SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据
周五的一篇来自微软MSRC的博客文章披露，公司确认其对Nobelium黑客组织的调查在一名客户支持代理使用的电脑上发现了 "信息窃取恶意软件"。

2021-06-27 17:15:25

SolarWinds黑客微软
说好的230万呢？印度黑客找到iCloud致命漏洞，苹果用11万打发了
如果你找到了一个苹果的致命漏洞，原本可以获得230万人民币的赏金，苹果却只给了11万，你会是什么一种感受?

2021-06-27 17:09:06

黑客漏洞苹果
当企业被黑客攻击时该怎么办？
随着企业远程办公趋势的增加，黑客开始大幅度利用新的安全漏洞发起攻击活动。黑客经常使用简单而成功的方法，其中包括网络钓鱼电子邮件，以收集凭据并轻松访问关键业务环境。

2021-06-27 17:03:33

黑客攻击漏洞
网络安全等级保护：一定要做好网络安全设计与实施
设计与实施阶段，是网络运营、使用单位最关心的一个阶段，所以在各单位被监督检查过程中，存在的一个突出问题就是“重建设，轻管理”，可以说是一个通病。而网络安全服务机构，也更热衷这块工作。

2021-06-27 12:03:18

网络安全等级
工信部专项整治 App 侵害用户权益问题，现已检查 117 万款应用
工信部专项整治行动从违规收集个人信息、违规使用个人信息、频繁向用户骚扰索权、欺骗诱导用户跳转页面等 4 方面 10 个问题入手，净化 App 使用空间，为群众提供更加安全、健康、干净的信息消费环境。

2021-06-26 10:51:57

工信部 净化 App 个人信息保护
勒索软件受害者增长422%
Mandiant的最新调查报告显示，在2020年第一季度至2021年第一季度之间，勒索软件组织在其泄漏站点上公布的受害组织增加了422%。

2021-06-26 07:22:41

勒索软件攻击数据泄露
威刚拒绝支付赎金，Ragnar Locker转头公布700GB数据
6月21日消息，因威刚拒绝支付赎金，勒索团伙Ragnar Locker已经将700多GB的威刚数据公布在网上。这些数据是以13个受密码保护的档案形式上传的。

2021-06-26 07:18:56

勒索软件攻击赎金
攻击容器基础设施漏洞只需不到一小时
Aqua Security发表的一项研究表明，针对容器基础设施和供应链的网络攻击正在持续上升，更糟糕的是攻击者可以在不到一小时的时间内利用漏洞攻击防护薄弱的容器基础设施。

2021-06-26 07:15:25

网络攻击容器漏洞
3000万台戴尔设备面临远程BIOS攻击风险
近日，Eclypsium的安全研究人员发现，由于错误的更新机制，导致数千万台戴尔设备产生了四个严重安全漏洞，攻击者几乎能完全控制和持久化攻击存在漏洞的目标设备。

2021-06-26 07:11:50

BIOS攻击漏洞
戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险
据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。

2021-06-26 07:09:47

戴尔漏洞网络安全
腾讯主机安全的硬核实力
腾讯云主机安全每天帮助腾讯云用户抵御超过1500万次爆破攻击，每天检测恶意病毒木马文件超过10万个，每天从恶意行为库中识别出恶意IP超过50万个。基于AI的WebShell检测引擎，可有效对抗各种加密变形恶意脚本。

2021-06-25 18:42:11

云主机
腾讯主机安全实战案例
在重保客户应用场景，攻击者手握大量漏洞武器，其中不乏0day漏洞。其中，由于安全防护软件本身具有较高的权限、相对集中的部署节点，对入侵者来说具有特殊价值，攻击方会针对各安全产品存在的安全漏洞进行重点突破。

2021-06-25 18:40:33

主机安全
云主机面临的安全威胁
据腾讯安全发布的《2020年公有云安全报告》中，指出云主机面临多种安全风险。

2021-06-25 18:38:58

云主机
腾讯Web应用防火墙（WAF）
腾讯Web应用防火墙（WAF）是基于AI的一站式Web业务运营风险防护方案，与腾讯云防火墙相比，WAF检测的是http/https协议的流量。

2021-06-25 18:35:30

Web应用防火墙
腾讯云防火墙
腾讯云防火墙是一款云原生的SaaS化防火墙，为企业公有云业务提供的流量侧安全方案，利用集成的威胁情报能力、入侵防御能力，保护企业公有云资产安全。

2021-06-25 18:31:37

云防火墙
腾讯安全运营中心（SOC）的核心能力
腾讯安全运营中心（SOC）的核心能力

2021-06-25 18:27:11

SOC
腾讯零信任iOA其他应用场景
腾讯高级威胁检测系统（NTA，御界）、腾讯零信任iOA、腾讯天幕（NIPS），分别从流量检测分析、终端安全保护、网络边界封堵，以腾讯安全威胁情报为安全服务中台，各产品有机衔接，在极短时间内响应最新威胁，对重点事件深入分析进行威胁溯源，打造重保企业安全威胁事件响应处置闭环。

2021-06-25 18:24:51

零信任
腾讯安全运营中心（SOC）重保实战案例（2）
在某重保客户使用场景，腾讯零信任iOA捕获到有针对性的钓鱼邮件攻击活动，零信任iOA的相关进程告警数据会上报至腾讯SOC数据中心，SOC会汇总全网各个节点的威胁告警数据并对数据进行分析处理，最终这起钓鱼邮件攻击事件的完整脉络会呈现在SOC管理界面。

2021-06-25 18:20:00

SOC
腾讯安全运营中心（SOC）重保实战案例（1）
腾讯安全专家团队服务于某重保客户，通过腾讯安全运营中心对全网资产进行摸底调查，结果盘点出若干台未落实到人不知具体归属的服务器资源，而因为无人管理，该服务器上检测到多个高危漏洞。在重保实战开场前，腾讯SOC已立下头功。

2021-06-25 18:19:02

SOC
腾讯零信任iOA实战案例
在重保客户实战场景，腾讯零信任iOA检测到多次终端用户有点击可疑邮件附件的行为，部分终端因此失陷，腾讯安全专家团队立刻对失陷系统进行检查。发现攻击者通过邮件投资伪装成“五一”值班表的恶意文件。

2021-06-25 18:14:47

零信任
腾讯安全防御武器库系列：入侵检测网篇
腾讯零信任无边界访问控制系统（iOA）是腾讯自主设计和研发的零信任无边界访问系统。

2021-06-25 18:08:45

零信任
腾讯NTA防守成功的秘诀
腾讯NTA检测威胁的能力多次得到重保客户的认可，出色表现的背后绝非偶然，取决于腾讯安全能力的长期积累。

2021-06-25 17:48:56

腾讯NTA
腾讯NTA实战案例（3）
在某重保单位，腾讯NTA发出告警信息，感知到某主机存在可疑出站链接，有访问到恶意IOC的记录。

2021-06-25 17:47:12

腾讯NTA
腾讯NTA实战案例（2）
腾讯NTA还在多个重保客户环境成功捕获针对某OA系统的0day漏洞攻击。

2021-06-25 17:45:25

腾讯NTA
腾讯NTA实战案例（1）
在企业网安实战场景，腾讯NTA多次截获高危邮件攻击及0day漏洞攻击。

2021-06-25 17:41:35

腾讯NTA
腾讯安全20年网络对抗与实践经验
腾讯天幕（NIPS）已结合AI+可视化技术升级了产品形态，提供威胁等级区分、批量告警一键处置等功能，便于运维人员高效开展威胁处置工作。

2021-06-25 17:39:35

网络对抗与实践经验
安全算力即战力：腾讯天幕（NIPS）实现精准拦截的技术秘诀
腾讯天幕（NIPS）是以腾讯自研安全算力算法为底层核心能力，用于全局威胁检测与全网全出口拦截的网络边界防御方案。

2021-06-25 17:37:51

腾讯天幕（NIPS）
腾讯天幕（NIPS）重保实战案例
上一篇，我们讲述了腾讯高级威胁检测系统（NTA）是企业网络防御体系的“雷达”，是企业网络安全整体防御系统中的威胁感知子系统，是安全运维人员的“眼睛”和“耳朵”。当“雷达”探测到入侵者来犯，最本能反应就是干掉它。这就需要另一种武器来实现：导弹防御系统——腾讯天幕（NIPS）。

2021-06-25 17:31:22

安全防御
腾讯安全防守队武器库系列：雷达篇
近期我们计划陆续推出《腾讯安全防守队武器库》系列，用一组群众耳熟能详的军事术语来描述腾讯安全防守队的各式武器系统：1) 雷达篇：腾讯高级威胁检测系统(NTA) 2) 导弹防御系统篇：网络入侵防护系统（NIPS，天幕）3) 激光陷阵篇：腾讯零信任无边界访问控制系统(iOA)4) 指挥中枢篇：安全运营中心(SOC)5) 天基导弹防御系统篇：云防火墙、Web应用防火墙6) 云上安检系统篇：腾讯主机安全（云镜）

2021-06-25 17:21:29

网络安全
等保关保双制度下，瑞数动态安全超融合助力企业落地“三化六防”
根据《贯彻落实网络安全等保制度和关保制度的指导意见》意见，瑞数信息积极探索，提出“动态安全超融合解决方案”，以在等保和关保双制度下，助力关键信息基础设施应用有效落地“三化六防”。

2021-06-25 15:29:41

动态安全超融合
黑产凶猛，新零售如何保护业务和数据安全？
从“小程序下单”到“无人超市”，以人为本的新零售模式方兴未艾。近年来，众多传统零售商和互联网企业运用大数据、人工智能等先进技术手段，以场景化、客户体验感、线上线下融合带来了全新的消费方式变革，成为零售行业新的增长点。

2021-06-25 15:25:22

数据安全
瑞数信息防护“三板斧”，如何有效提升攻防演练能力？
实战攻防演练是检阅政企机构安全防护和应急处置能力的有效手段之一。每年举行的国家级实战攻防演练，聚集了国内多支顶尖攻击团队，在攻击手段和强度上远远超过日常安全检查，防守方都面临着非常严峻的考验。

2021-06-25 15:19:13

攻防演练
攻防演练九大最关注问题 | 攻防实战应用指南来啦
探讨攻防演练实战背景下的攻守方略2021年3月19日，瑞数信息在线直播“从人防到技防，攻防演练实战应对指南”，探讨攻防演练中最受关注的九大问题，提供实战背景下的攻守方略。

2021-06-25 15:09:36

攻防演练
拒收苹果超10万元赏金！程序员小哥发文直指苹果不够公开透明
本来程序员找出漏洞、提交报告、获得相应公司给予的奖金，这是极其平常的事情。怎么还会有人拒绝奖金呢？

2021-06-25 15:03:37

苹果 iOS系统
税务行业四大新型安全风险一网打尽 助力财税数字化安全转型
伴随大数据、人工智能、互联网、云计算等新兴技术的蓬勃发展，数字经济正迎来快速发展。随着不断深入推进数字化建设，财税体制改革势在必行，财税数字化逐渐成为转型升级风向标，越来越多的信息化应用正在被各省份及自治区税务局采用，如自然人电子税务局、地方电子税务局等Web应用。

2021-06-25 15:01:26

财税数字化安全
上一页 1 ··· 185186187188189 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服