51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
攻击容器基础设施漏洞只需不到一小时
Aqua Security发表的一项研究表明，针对容器基础设施和供应链的网络攻击正在持续上升，更糟糕的是攻击者可以在不到一小时的时间内利用漏洞攻击防护薄弱的容器基础设施。

2021-06-26 07:15:25

网络攻击容器漏洞
3000万台戴尔设备面临远程BIOS攻击风险
近日，Eclypsium的安全研究人员发现，由于错误的更新机制，导致数千万台戴尔设备产生了四个严重安全漏洞，攻击者几乎能完全控制和持久化攻击存在漏洞的目标设备。

2021-06-26 07:11:50

BIOS攻击漏洞
戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险
据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。

2021-06-26 07:09:47

戴尔漏洞网络安全
腾讯主机安全的硬核实力
腾讯云主机安全每天帮助腾讯云用户抵御超过1500万次爆破攻击，每天检测恶意病毒木马文件超过10万个，每天从恶意行为库中识别出恶意IP超过50万个。基于AI的WebShell检测引擎，可有效对抗各种加密变形恶意脚本。

2021-06-25 18:42:11

云主机
腾讯主机安全实战案例
在重保客户应用场景，攻击者手握大量漏洞武器，其中不乏0day漏洞。其中，由于安全防护软件本身具有较高的权限、相对集中的部署节点，对入侵者来说具有特殊价值，攻击方会针对各安全产品存在的安全漏洞进行重点突破。

2021-06-25 18:40:33

主机安全
云主机面临的安全威胁
据腾讯安全发布的《2020年公有云安全报告》中，指出云主机面临多种安全风险。

2021-06-25 18:38:58

云主机
腾讯Web应用防火墙（WAF）
腾讯Web应用防火墙（WAF）是基于AI的一站式Web业务运营风险防护方案，与腾讯云防火墙相比，WAF检测的是http/https协议的流量。

2021-06-25 18:35:30

Web应用防火墙
腾讯云防火墙
腾讯云防火墙是一款云原生的SaaS化防火墙，为企业公有云业务提供的流量侧安全方案，利用集成的威胁情报能力、入侵防御能力，保护企业公有云资产安全。

2021-06-25 18:31:37

云防火墙
腾讯安全运营中心（SOC）的核心能力
腾讯安全运营中心（SOC）的核心能力

2021-06-25 18:27:11

SOC
腾讯零信任iOA其他应用场景
腾讯高级威胁检测系统（NTA，御界）、腾讯零信任iOA、腾讯天幕（NIPS），分别从流量检测分析、终端安全保护、网络边界封堵，以腾讯安全威胁情报为安全服务中台，各产品有机衔接，在极短时间内响应最新威胁，对重点事件深入分析进行威胁溯源，打造重保企业安全威胁事件响应处置闭环。

2021-06-25 18:24:51

零信任
腾讯安全运营中心（SOC）重保实战案例（2）
在某重保客户使用场景，腾讯零信任iOA捕获到有针对性的钓鱼邮件攻击活动，零信任iOA的相关进程告警数据会上报至腾讯SOC数据中心，SOC会汇总全网各个节点的威胁告警数据并对数据进行分析处理，最终这起钓鱼邮件攻击事件的完整脉络会呈现在SOC管理界面。

2021-06-25 18:20:00

SOC
腾讯安全运营中心（SOC）重保实战案例（1）
腾讯安全专家团队服务于某重保客户，通过腾讯安全运营中心对全网资产进行摸底调查，结果盘点出若干台未落实到人不知具体归属的服务器资源，而因为无人管理，该服务器上检测到多个高危漏洞。在重保实战开场前，腾讯SOC已立下头功。

2021-06-25 18:19:02

SOC
腾讯零信任iOA实战案例
在重保客户实战场景，腾讯零信任iOA检测到多次终端用户有点击可疑邮件附件的行为，部分终端因此失陷，腾讯安全专家团队立刻对失陷系统进行检查。发现攻击者通过邮件投资伪装成“五一”值班表的恶意文件。

2021-06-25 18:14:47

零信任
腾讯安全防御武器库系列：入侵检测网篇
腾讯零信任无边界访问控制系统（iOA）是腾讯自主设计和研发的零信任无边界访问系统。

2021-06-25 18:08:45

零信任
腾讯NTA防守成功的秘诀
腾讯NTA检测威胁的能力多次得到重保客户的认可，出色表现的背后绝非偶然，取决于腾讯安全能力的长期积累。

2021-06-25 17:48:56

腾讯NTA
腾讯NTA实战案例（3）
在某重保单位，腾讯NTA发出告警信息，感知到某主机存在可疑出站链接，有访问到恶意IOC的记录。

2021-06-25 17:47:12

腾讯NTA
腾讯NTA实战案例（2）
腾讯NTA还在多个重保客户环境成功捕获针对某OA系统的0day漏洞攻击。

2021-06-25 17:45:25

腾讯NTA
腾讯NTA实战案例（1）
在企业网安实战场景，腾讯NTA多次截获高危邮件攻击及0day漏洞攻击。

2021-06-25 17:41:35

腾讯NTA
腾讯安全20年网络对抗与实践经验
腾讯天幕（NIPS）已结合AI+可视化技术升级了产品形态，提供威胁等级区分、批量告警一键处置等功能，便于运维人员高效开展威胁处置工作。

2021-06-25 17:39:35

网络对抗与实践经验
安全算力即战力：腾讯天幕（NIPS）实现精准拦截的技术秘诀
腾讯天幕（NIPS）是以腾讯自研安全算力算法为底层核心能力，用于全局威胁检测与全网全出口拦截的网络边界防御方案。

2021-06-25 17:37:51

腾讯天幕（NIPS）
腾讯天幕（NIPS）重保实战案例
上一篇，我们讲述了腾讯高级威胁检测系统（NTA）是企业网络防御体系的“雷达”，是企业网络安全整体防御系统中的威胁感知子系统，是安全运维人员的“眼睛”和“耳朵”。当“雷达”探测到入侵者来犯，最本能反应就是干掉它。这就需要另一种武器来实现：导弹防御系统——腾讯天幕（NIPS）。

2021-06-25 17:31:22

安全防御
腾讯安全防守队武器库系列：雷达篇
近期我们计划陆续推出《腾讯安全防守队武器库》系列，用一组群众耳熟能详的军事术语来描述腾讯安全防守队的各式武器系统：1) 雷达篇：腾讯高级威胁检测系统(NTA) 2) 导弹防御系统篇：网络入侵防护系统（NIPS，天幕）3) 激光陷阵篇：腾讯零信任无边界访问控制系统(iOA)4) 指挥中枢篇：安全运营中心(SOC)5) 天基导弹防御系统篇：云防火墙、Web应用防火墙6) 云上安检系统篇：腾讯主机安全（云镜）

2021-06-25 17:21:29

网络安全
等保关保双制度下，瑞数动态安全超融合助力企业落地“三化六防”
根据《贯彻落实网络安全等保制度和关保制度的指导意见》意见，瑞数信息积极探索，提出“动态安全超融合解决方案”，以在等保和关保双制度下，助力关键信息基础设施应用有效落地“三化六防”。

2021-06-25 15:29:41

动态安全超融合
黑产凶猛，新零售如何保护业务和数据安全？
从“小程序下单”到“无人超市”，以人为本的新零售模式方兴未艾。近年来，众多传统零售商和互联网企业运用大数据、人工智能等先进技术手段，以场景化、客户体验感、线上线下融合带来了全新的消费方式变革，成为零售行业新的增长点。

2021-06-25 15:25:22

数据安全
瑞数信息防护“三板斧”，如何有效提升攻防演练能力？
实战攻防演练是检阅政企机构安全防护和应急处置能力的有效手段之一。每年举行的国家级实战攻防演练，聚集了国内多支顶尖攻击团队，在攻击手段和强度上远远超过日常安全检查，防守方都面临着非常严峻的考验。

2021-06-25 15:19:13

攻防演练
攻防演练九大最关注问题 | 攻防实战应用指南来啦
探讨攻防演练实战背景下的攻守方略2021年3月19日，瑞数信息在线直播“从人防到技防，攻防演练实战应对指南”，探讨攻防演练中最受关注的九大问题，提供实战背景下的攻守方略。

2021-06-25 15:09:36

攻防演练
拒收苹果超10万元赏金！程序员小哥发文直指苹果不够公开透明
本来程序员找出漏洞、提交报告、获得相应公司给予的奖金，这是极其平常的事情。怎么还会有人拒绝奖金呢？

2021-06-25 15:03:37

苹果 iOS系统
税务行业四大新型安全风险一网打尽 助力财税数字化安全转型
伴随大数据、人工智能、互联网、云计算等新兴技术的蓬勃发展，数字经济正迎来快速发展。随着不断深入推进数字化建设，财税体制改革势在必行，财税数字化逐渐成为转型升级风向标，越来越多的信息化应用正在被各省份及自治区税务局采用，如自然人电子税务局、地方电子税务局等Web应用。

2021-06-25 15:01:26

财税数字化安全
2021年API成重大威胁，如何保护企业API安全？
数字化转型的核心是将组织的服务、资产和能力打包成互联网服务，从而让资源之间形成更强的连接和互动关系，释放原有资产的价值，提升组织的服务能力，这其中，API是非常关键的技术。

2021-06-25 14:53:17

API安全
2021 关于未来安全的几点思考
2021年还会如同2020年一般动荡吗？我们都希望不会。但有一点是确定的：与以往任何一年相同，2021年，我们仍将继续面临新的、不断演化的网络安全威胁与挑战。

2021-06-25 14:41:42

网络安全
锐捷网络2020年安全产品战略发布会成功召开：网络+安全，网络更安全
2020年4月23日，以“网络+安全，网络更安全”为主题的锐捷网络2020年安全产品战略发布会在线上召开。在本次发布会上，锐捷网络从多个维度展示了全面感知与动态协防的网络安全能力，直击数字化转型、等保2.0合规过程中的安全威胁痛点，推出“整网态势感知解决方案”、“动态安全”等保2.0整网解决方案，携手用户迈进更安全的未来。

2021-06-25 14:29:40

网络+安全
锐捷安全斩获2020政府信息化产品技术创新奖 赋能安全防护体系获认可
2020年10月23日，由中国信息协会主办的2020政府信息化大会在北京召开，本次会议以新基建背景下信息化提升国家治理体系和治理能力现代化为核心内容，围绕“数聚政府 链接未来”主题展开深入交流研讨。其中，锐捷安全凭借“网络+安全”整网安全系统获得2020政府信息化产品技术创新奖。

2021-06-25 14:24:12

安全防护
“网络+安全”保障整网安全！西南交通大学书写精彩答卷
随着信息化的快速发展，网络攻防的技术门槛不断降低、攻击方式呈现多样化，特别是勒索病毒等未知威胁开始泛滥。面对新时代的网络安全挑战，西南交通大学如何保障6万多在校师生上网的安全可靠性，避免恶意病毒感染，成为当下学校安全运维工作的重点。

2021-06-25 14:13:14

态势感知
企业将业务迁移到云平台时面临的五个安全挑战
云计算技术改变了企业的运营方式，提供按需访问、巨大的可扩展性、更好的业务连续性以及许多其他好处，还包括企业不再依赖拥有和运营成本昂贵的数据中心。

2021-06-25 11:05:46

云平台安全挑战业务迁移
云计算渗透测试的考虑因素及建议
为了帮助企业安全主管高效实施云计算安全测试，以下我们整理了云计算渗透测试的快查清单以及相关重要注意事项。

2021-06-25 10:52:12

云计算渗透测试云安全渗透测试
“安全之父”盘点，开发者们背后的故事
你在日常工作中所使用的工具、概念还有系统都是来自于那些你认识或不认识的开发者们。今天，我们一起来看看安全圈的开发者们，以及他们背后的故事吧!

2021-06-25 10:42:38

网络安全安全从业者开发者
关键漏洞平均修复时间延长至205天
WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

2021-06-25 10:35:12

漏洞网络安全网络攻击
Google 推出新的开源漏洞结构
Google 宣布推出一个新的开源漏洞结构，以解决管理开源漏洞的一些关键问题。今年 2 月，Google 曾推出开源漏洞 (OSV) 数据库， 旨在帮助开源项目的开发人员和用户应对开源项目漏洞和改进漏洞分类。

2021-06-25 10:24:30

Google开源漏洞数据库
防御能力已被锁死，破而后立，晓喻新生！
“网络安全需要的是集中统一编排、研判和处置，而数据通信的环境现在却越来越碎片化，两者的发展趋势一个向左、一个向右，而我们依然还想在同一个网络平面上试图同时解决两个方向截然相反的问题。这导致大部分网络防御手段的安全能力被锁死，往上提升的空间已经没有多少了。”

2021-06-25 10:13:51

零信任／电力
蓄势待发，比瓴科技持续护航中国企业安全内核——比瓴科技产品发布会在京举办
2021年6月24日，行业领先的软件安全解决方案专家北京比瓴科技有限公司在京举办首次产品发布会，活动由比瓴科技高级副总裁靳岩女士主持，会上授予云狐时代等七家单位“战略合作伙伴”称号，并与樊登读书、八九控股集团、本来生活等七家国内知名机构进行了联合签约。

2021-06-25 10:05:15

软件安全
2021补天白帽大会定档8月12日 相约北京
今年，第五届补天白帽大会定档8月12日，将在北京·国家会议中心举行。

2021-06-25 10:01:53

补天白帽大会
官方Python存储库被发现六款加密货币挖矿恶意软件
专注于软件供应链安全管理的研究公司 Sonatype，刚刚在官方的 Python 软件存储库（PyPI）上发现了六个包含不同恶意软件的 Python 包。

2021-06-25 10:00:19

Python 存储库恶意软件
赶快更新BIOS 戴尔电脑曝出漏洞：可被远程控制 3000万台中枪
安全研究机构Eclypsium发现，戴尔的远程BIOS升级软件出现了一个严重漏洞，会导致攻击者劫持BIOS的下载请求，并使用经过修改的文件进行攻击。

2021-06-25 07:13:16

戴尔电脑漏洞BIOS
数安行获公安部首张零信任数据安全相关销售许可证
近日，数安行自主研发的“零信任数据安全访问控制系统”获得由公安部颁发的计算机信息系统安全专用产品销售许可证。

2021-06-24 17:27:51

数安行安全
5G 将如何影响视频监控及物理安全行业？
关于5G移动通信的讨论(或炒作)已经持续了好几年，但现在5G移动通信终于正式推出了。Ron Alalouff分享了5G可能对物理安全造成的影响。

2021-06-24 15:22:09

5G 视频监控物理安全
网络安全编程：内核驱动进程遍历
本文实现一个枚举进程的函数。枚举进程不能在用户态下进行，需要到内核态下进行，这样就必须使用驱动程序来完成。先用WinDbg完成一次手动的枚举过程，再通过代码来完成。

2021-06-24 08:37:34

网络安全内核代码
黑客已公布威刚公司超过1.5TB的数据
据外媒，Ragnar Locker背后的黑客成功地从台湾威刚公司窃取了超过1.5TB的数据，并在网上公布了其中超过700GB的数据。

2021-06-24 05:38:36

黑客网络安全网络攻击
勒索组织DarkSide“发家史”
DarkSide是一群有组织的攻击者，他们通过勒索实体企业以及向其他犯罪分子出售勒索软件工具赚钱。

2021-06-24 05:37:46

勒索组织DarkSide网络攻击
新恶意软件针对Windows盗版软件用户
据外媒，近日安全公司Sophos发表了一份新的研究报告，在报告中介绍了一个网络攻击活动，比较出人意料的是，该活动以盗版软件的用户为目标，目的是阻止对托管盗版软件的网站的访问。

2021-06-24 05:37:03

恶意软件黑客网络攻击
7月北京！ISC 2021全新升级，早鸟抢票通道正式开启！
6月21日，ISC 2021正式开启报名通道。官方售票通道开启后，VIP贵宾票、三日通票抢购热度一度飙升，这场全球瞩目的行业盛事已进入热力期，访问ISC官网或下载ISC APP均可抢票。

2021-06-23 18:04:24

ISC 2021网络安全
上一页 1 ··· 222223224225226 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服