51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
谭晓生：网络安全创业者需要具备企业家精神 原创
近日，由展会机构Informa Markets主办的INSEC WORLD 成都·世界信息安全大会在蓉城成功举行。Informa Markets 在全球信息安全领域拥有Black Hat、Dark Reading等知名品牌，此次在“天府之国”成都，Informa Markets 想要重新打造一场全球性信息安全盛会。

2019-11-25 18:14:47

网络安全信息安全
你的网络安全技能价值100000美元
随着科技的不断发展，网络安全行业对具有相关网络安全技能的网络安全专家的需求量越来越大。

2019-11-25 16:18:59

网络安全信息安全黑客
企业组织易受勒索软件攻击的10大原因
勒索软件攻击并没有假期，攻击者无时无刻不在尝试突破目标防护。勒索软件的威胁不断增加，在2019年第一季度，研究人员注意到勒索软件种类增加了118%。

2019-11-25 14:04:15

勒索软件网络攻击漏洞
国内首次跨平台版权诉讼 知乎告赢了“知乎大神”
“复制粘贴”在如今这个网络极度发达，各种自媒体横行的年代一直都是个难以解决的问题。

2019-11-25 11:03:19

互联网数据技术
“网御安全杯”全国第五届工控系统信息安全攻防竞赛再起硝烟
第五届赛事设计别具特色，以“应急响应”为主题，展开一场网络应急响应及处置的博弈战。大赛依据国家与行业的网络安全相关标准，从渗透能力、安全防护能等多维度展开综合实力的比拼和较量。

2019-11-25 09:33:16

工控信息安全攻防竞赛
致敬时代 | 第三届“红帽杯”网络安全攻防大赛总决赛圆满落幕
“网络空间的竞争，归根到底是人才的竞争”，如何培养高素质的网络安全队伍，引发行业乃至国家的高度关注。

2019-11-25 09:21:46

网络安全网络安全攻防大赛红帽杯
比特币价格回暖，Satan勒索再次变种袭击我国
勒索圈有个任性的病毒家族Satan，无论比特币价格如何波动，解密要价都是1 BTC。此次，趁着比特币价格回暖，Satan勒索病毒推出了最新的变种。

2019-11-25 00:01:25

Satan勒索病毒比特币
阻止内部和外部威胁：具有欺骗性的Microsoft Office 信标文件
针对来自世界各地的阴暗攻击者抓住了大多数网络安全头条。但是，研究表明，组织中60%的数据泄露和其他网络攻击实际上是由疏忽的内部人员实施的。

2019-11-24 23:44:10

数据泄露网络攻击网络安全
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-24 23:39:01

漏洞管理漏洞风险
攻击者越来越多地接受小型DDoS攻击以逃避检测
根据Neustar发布的一份报告，无论是大型还是小型DDoS攻击，其增长趋势都在继续。

2019-11-24 23:32:10

DDoS攻击网络攻击网络威胁
不要让边缘计算安全问题破坏你的计划
几位业内人士表示，尽管边缘计算安全问题无法消除，但企业也不应放弃边缘计算的优势。他们指出，如果经过周密部署，企业可以确保边缘的安全。

2019-11-24 19:25:17

网络安全边缘计算攻击
为什么网络风险是高管必需关心的问题
网络安全是企业领导的首要考虑。确实如此，因为对 IT 正常运转时间和弹性的依赖从未如此巨大。但是企业董事会应超越意识和言辞，落实到行动上，切实减少企业风险暴露面，确保长期成功。

2019-11-23 17:23:53

网络风险网络安全网络攻击
2020年三大网络安全预测：企业将通过并购活动收集数据并将其武器化
2020年及以后，安全和风险专业人士将发现，网络安全决策会具备前所未有的社会影响力。

2019-11-23 17:17:31

网络安全攻击收集数据
5个可能使您易受攻击的物联网安全问题
不幸的是，这些物联网设备引发了许多安全和数据隐私问题。因此，组织在部署这些设备时需要牢记物联网安全问题，以确保其IT系统受到保护。

2019-11-23 08:36:44

边缘计算安全物联网
绿盟黑洞云清洗Cloud DPS护航海外业务
伴随"一带一路"建设推进，越来越多中资企业出海发展业务。运营商、金融机构纷纷加快海外布局，互联网企业出海拓展业务，游戏也在各区App Store排行榜位居前列，中国品牌正在全球市场塑造新形象。

2019-11-22 17:48:42

黑洞云清洗Cloud 流量清洗绿盟
电商企业如何抵御网络攻击
据调查，有将近40%的网络攻击是针对电商,其中,其中有60%是中小型电商。所以，电商网站网络安全问题对于企业以及互联网安全是一个严峻的挑战，小编今天下这里给大家发一点干货，希望对大家有所帮助，那么如何避免自己的企业免受网络攻击,你需要了解几种常见的网络攻击形式。

2019-11-22 16:48:09

网络安全电子商务脚本语言
为什么网络风险是高管必需关心的问题
企业认识到了网络风险规模，却缺乏可构筑弹性的对策。NTT Security 对全球 22 个不同国家的 2,200 家企业进行了调查研究，其 2019《风险：价值》报告中指出：网络攻击 (43%)、数据遗失或被盗 (37%) 和针对电信及能源网络的关键基础设施攻击 (35%)，是受访者最为担忧的。

2019-11-22 16:09:02

企业安全网络风险管理IT
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-22 15:27:07

技术漏洞管理网络
安全的网上购物：5个提示
20年前，尽管使人们信任在线购物是电子商务的一个巨大障碍，但如今的在线购物者通常认为填写表格并向电子商务站点，社交媒体甚至在公共论坛中提供数据一无所获。

2019-11-22 15:14:10

黑客软件安全密码
浅谈威胁狩猎（Threat Hunting）
威胁狩猎，顾名思义，就是在网络安全的世界中寻找威胁，威胁每天都在变化。因此，开发新技术来防御和检测各种类型的威胁和攻击是我们的责任。

2019-11-22 08:10:23

威胁狩猎网络攻击网络安全
通信安全：哈希、加密、证书、签名、密钥协商、ECDH、TLS、DTLS
非对称加密用于加解密的密钥不一样，有2个密钥，公钥和私钥，公钥可以公开，私钥妥善保管。RSA、ECC(椭圆曲线加密算法)、DH(密钥交换算法)这些都是非对称加密。

2019-11-21 14:58:34

哈希加密安全
对多因子身份验证的四个错误看法
一旦员工落入网络钓鱼陷阱或共享了密码，未实施多因子身份验证 (MFA) 方法的公司企业便对攻击敞开了大门。拿什么来阻止他们滑向深渊?

2019-11-21 14:53:10

多因子身份验证MFA密码
高度重视数据安全和隐私保护 小米IoT安全峰会成功举办
11月19日，MIDC开发者大会正式拉开帷幕。21日，小米IoT安全峰会也同步举办，邀请了北京赛博英杰董事长谭晓生、腾讯安全玄武实验室负责人于旸、APP专项治理工作组副组长洪延青等诸多安全隐私领域专家，共同分享探讨在用户数据和隐私安全方面的经验策略。

2019-11-21 14:42:41

IoT安全小米
网络犯罪工具在暗网市场中的价格竟暴涨？
研究人员的一份报告让我们都震惊了！报告显示，目前暗网市场中的网络犯罪工具售价竟然暴涨，而且为网络犯罪分子提供用户数据和攻击服务的价格也越来越贵了。

2019-11-21 14:13:09

暗网网络犯罪工具攻击
网络攻击成本仅一顿饭钱
跟普通商业行为一样，网络罪犯也要考虑运营成本和投资回报。但不幸的是，德勤会计师事务所的一份新报告发现，网络犯罪的成本低到令人难以置信。

2019-11-21 13:59:20

网络攻击攻击成本网络安全
Web登录认证类漏洞分析防御总结和安全验证机制设计探讨
做渗透测试有一段时间了，发现登录方面的问题特别多，想做个比较全面点的总结。

2019-11-21 13:45:03

Web安全漏洞渗透测试
云迁移可能失败的5种方式以及成功的5种方式
通过将应用程序迁移到云平台中，企业可以提高安全性、数据访问、可扩展性和IT灵活性。将业务迁移到云平台还可以为企业节省成本。以下是导致企业云迁移失败的五个主要原因以及其解决方法。

2019-11-21 11:10:21

云迁移云计算云
可怕！4.68亿个人信息泄露，7家涉案公司被查！
据央视网报道，近日江苏淮安警方依法打击了 7 家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息 1 亿多条。

2019-11-21 09:54:24

个人信息泄露公司
漏洞与补丁管理的八大趋势
未修复漏洞依然是很多公司的主要安全问题，公司企业若想要实现正式的漏洞与补丁管理项目，需关注八个主要趋势。

2019-11-21 09:46:19

漏洞补丁管理攻击
必看！5大IT基础设施监控工具，速来！
服务器和网络监控工具的目标是确保IT服务 24x7 小时全天候稳定运行，并在出现任何问题时告警给IT支持人员。一般来说，所有工具都有共性，但又不尽相同。以下列出8个优秀的工具列表。

2019-11-21 09:39:35

基础设施监控工具灾难恢复
监控系统哪家强？EMonitor与CAT大比拼！
本文通过对比分析下两者所做的事情为契机讨论监控系统或许该有的面貌，以及浅谈下监控系统发展的各个阶段。

2019-11-21 09:39:30

EMonitorCAT监控
深入浅出解析 OpenStack 安全组实现原理
iptables就是通过一系列规则条件匹配执行指定的动作，因此一条规则就是由条件+动作构成，条件比如源IP地址、四层协议、端口等，动作如拒绝、通过、丢弃、修改包等，动作通常通过-j参数指定。

2019-11-21 09:16:14

OpenStack安全组MAC
“我怎么就被一张照片出卖了？”
以我在东莞参观时用手机拍摄的照片为例，为大家进行讲解。这是一张东莞某企业内部园区的一张照片，照片中有三个黑天鹅在游泳，仅仅只看照片你很难发现它在哪里。

2019-11-21 08:57:31

GPS信息定位
如何设计一个安全的对外接口
最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要;这里整理了一下常用的一些安全措施以及具体如何去实现。

2019-11-20 23:44:29

接口数据加密数据安全
为企业做好安全防范准备–风险和保护措施
尽管物理保护和网络安全保护都需要每年进行部署和改进，但许多企业领导者却不知道从哪里开始或他们到底有多脆弱。无论您是要升级当前的网络安全措施或者第一次实施系统，都需要仔细考虑几件事。

2019-11-20 22:57:37

网络安全信息泄露数据泄露
网络保险的残酷真相：没有什么保险能弥补研发成本
如果公司知识产权遭黑客攻击被盗，没有哪种保险能弥补公司耗在研发上的几百万美元。网络保险策略旨在覆盖系统取证、数据恢复和法律及客户赔偿支出等安全事件和数据泄露的开支。

2019-11-20 15:51:55

网络保险网络攻击安全
维护基础设施，欺骗技术是关键
欺骗技术显然是安全堆栈中不可缺少的部分。将其添加到上游和下游安全控制中可减少与安全性设计和操作差距相关的风险，并提高安全团队对攻击者的入侵方式得到了解

2019-11-20 15:18:15

欺骗技术网络安全基础设施安全
在线安全威胁：隐藏在SSL中的加密恶意软件
SSL证书是针对试图窃听我们的互联网活动，保护我们的数据免遭犯罪分子入侵的优秀防御策略。不过，这就是问题：黑客也可以使用加密!黑客和网络犯罪分子正在使用SSL / HTTPS隐藏恶意代码。

2019-11-20 15:09:25

安全威胁SSL加密
保护供应链免受网络攻击的5个关键措施
美国安全培训与研究机构SANS研究所最近确定了确保企业供应链安全的关键组件，而这是行业专家认为它们很重要的原因。

2019-11-20 11:54:48

安全供应链网络攻击
顶尖产学研机构从“芯”做安全 业界首个机密计算SGX应用创意大赛落幕
11月19日，由阿里云、浙江大学网络空间安全学院、阿里巴巴-浙江大学前沿技术联合研究中心联合发起、Intel赞助支持的2019首届SGX应用创意大赛在2019年IEEE IDSC会议上圆满落幕。这是业界首个基于芯片级加密技术的应用创意大赛，旨在推动基于芯片级加密技术的广泛应用和发展。

2019-11-20 11:52:01

安全
迈向无密码世界的第一步
无密码身份验证的主要挑战是建立一个不依赖密码的数字身份，用来证明用户是其声称的人，并作为用户在数字世界中身份的信任基础，就好像现实世界中的护照或驾驶证。

2019-11-20 10:54:46

无密码身份验证网络安全
如何保护网络不被黑客攻击泄露个人信息？
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。

2019-11-20 10:43:52

黑客网络安全软件安全
揭秘：主要勒索软件使用的攻击工具和技术有哪些？
根据最新的Sophos报告，勒索软件试图通过滥用受信任的合法程序来疏忽过去的安全控制措施，然后利用内部系统加密最大数量的文件，并在IT安全团队赶上之前禁用备份和恢复程序。

2019-11-20 10:31:26

勒索软件网络攻击网络安全
SSL证书加密有效规避钓鱼网站
一般来说，网络钓鱼诈骗是网络攻击的一种，通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收到邮件的人给出敏感信息(如用户名、口令、账号 ID 、ATM PIN码或信用卡详细信息)的一种攻击方式。

2019-11-20 10:11:57

网络钓鱼SSL证书加密
PHP序列化和反序列化语法差异问题
在网上公开参数反序列化执行流程已经非常详细，但是对于一些细节地方有一些不足，其中就包括序列化和反序列化之间的语法差异问题。

2019-11-20 10:07:23

web安全PHP序列化反序列化
迁移上云之前，要向云提供商提出三个安全问题！
大量案例证明，企业业务迁移上云是很好的一条途径，尽管如此，许多企业领导者表示，将他们的旧系统从本地硬件转移到云上仍然存在担心。

2019-11-20 05:24:29

迁移上云云安全云
OPPO成立安珀实验室，守护终端安全，共筑安全生态

2019-11-19 19:57:16

OPPO
5G 安全漏洞及安全指南
研究人员已在 5G 中发现 11 个新漏洞，修复时钟滴答作响。因仍面临保障和技术阻碍，5G 目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新 5G 漏洞曝出就尤其令人担忧了。

2019-11-19 17:19:42

5G安全漏洞指南
我国网络安全的特点、成就、趋势
我国的网民数量和网络规模均居世界第一，网络已经深度融入人们的学习、生活、工作。大数据、云计算、物联网、移动互联等技术的发展融合，导致安全风险复杂叠加并快速演化。维护我国网络安全，对于保障我国改革、发展和稳定，维护国家网络空间主权、安全和利益，都极其重要。

2019-11-19 11:43:21

网络安全信息安全技术
3种不走寻常路的黑客攻击泄露&如何保护自己？
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。

2019-11-19 09:24:08

数据泄露黑客攻击
上一页 1 ··· 288289290291292 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服