51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
威胁情报在甲方安全运维中的应用
很多企业使用 SIEM 来收集日志数据，并将安全事件与多类安全设备(入侵检测设备、Web应用防火墙等)日志相关联，指导安全人员进行风险处置。然而 SIEM 也存在局限，监控人员往往被淹没在海量的告警之中无从下手，原因之一就是对于威胁的告警没有处理的依据，例如缺乏经验的监控人员很难判定一条安全事件告警是扫描还是针对性攻击引起的(通常后者需要更多关注)。

2017-06-29 16:24:28

威胁情报运维
告警：勒索病毒Petya正袭击多个国家！如何破？这里有干货！
乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

2017-06-29 10:43:15

勒索病毒Petya
智慧安全·御见未来 蓝盾股份重磅发布六款安全产品及解决方案 原创
通过中外网络信息安全发展情况对比发现：在网络信息安全产品结构方面，国外安全市场上，安全软件和服务占比较大;而在国内安全市场，以硬件为主，安全服务只占了一小部分。在网络信息安全市场规模方面，虽然中国的市场规模增速明显。

2017-06-29 10:13:20

信息安全智慧安全蓝盾股份
Gartner公布2017年顶级安全技术
2017年，企业IT的威胁级别仍然处于非常高的水平，在各种媒介中的日常账户遭受大量漏洞威胁和攻击。随着攻击者不断提高他们的能力，企业也必须加强他们保护访问和防范攻击的能力。下面，一起来看Gartner公布的2017年顶级安全技术。

2017-06-28 15:40:44

信息安全漏洞攻击
解构Petya: 它如何散播和反击
当SMB漏洞入侵失败时，Petya会尝试使用本地用户帐户的PsExec (PsExec是让用户在远端系统运行程序的命令行工具) 。它亦运行一个修改了的mimikatz LSAdump 工具，可找出记忆体上所有用户登入凭据。

2017-06-28 15:31:23

Petya散播反击
Palo Alto Networks Ignite 2017大会的5大热门发布
本周在加拿大温哥华举行的Ignite 2017大会上，Palo Alto Networks全面强调自己的安全策略，推出新的技术产品、合作伙伴关系以及风险投资。下面就让我们来看看本周大会上Palo Alto Networks的5大公布。

2017-06-28 15:31:18

Palo Alto N网络攻击安全
三款商业化源代码审计工具对比
源代码检测属于程序分析领域，需要具有相关领域的技术储备，很多传统的安全厂商都没有相关的商业化技术产品。本文结合多年对源代码检测产品的了解，介绍三款较为成熟的商业化源代码检测产品。

2017-06-28 13:40:49

信息安全源代码安全
网络安全新前沿：一张图看80家采用人工智能来做安全的公司
在这篇文章中，我们会对目前市场上80家引入了人工智能技术的私立安全公司进行分析，并将它们按照各自针对的安全领域分成了九大类。

2017-06-28 09:03:31

网络安全人工智能
最新GhostHook攻击可以绕过Windows PatchGuard防护
安全专家称已经发现了一种可以绕过Windows PatchGuard保护，并将恶意程序钩子植入至Windows内核的方法。这也意味着攻击者可以在曾被认为是坚不可摧的系统上安装rootkit程序。

2017-06-28 08:06:48

PatchGuard恶意代码攻击
Petya勒索病毒安全预警通告
北京时间2017年6月27日晚，据外媒消息，乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

2017-06-28 02:25:23

Petya勒索病毒勒索攻击
美CIA CherryBlossom项目暴露路由器安全问题
维基解密最新发布的CIA黑客工具中包含了CherryBlossom项目，该项目凸显了路由器的安全问题，包括缺乏固件签名方面的验证等。

2017-06-27 17:00:32

路由器安全中间人攻击MitM
万物互联时代，Check Point开启网络安全新未来 原创
“现在的威胁，远比我们所见的更多更复杂。”Check Point北亚洲区总裁罗杉在接受51CTO记者采访时表示，“将所有的安全应用场景、安全应用平台和安全应用的威胁连在一起，运用统一的管理系统同时保障网络安全、云安全和移动安全，设置合并的统一架构，无疑是确保企业安全的最佳方式。”

2017-06-27 16:27:41

网络安全网络安全架构Check Point
三款商业化源代码审计工具对比
随着互联网的飞速发展，各种网络应用层出不穷，网络应用已经成为人们生活必不可少的一部分，在大家享受网络应用给人们带来便利的同时，安全问题频繁发生，信息泄露、业务中断、敲诈勒索等安全事件屡见不鲜，如何保证互联网的安全成为了一个重要的话题。

2017-06-27 16:10:34

源代码工具对比
微软6月补丁日发布更多面向Windows XP的补丁
微软在2017年6月周二发布的补丁针对94项漏洞，这也是连续第二个月在补丁中包含Windows XP修补程序和其他已不受支持的系统的修补程序，以便修复之前美国国家安全局(NSA)泄漏的可被不法分子利用的漏洞。

2017-06-27 15:00:09

微软补丁漏洞
发现藏匿在加密流量中的威胁
加密是保护隐私的一个重要手段，能够保护我们的数据不被窥探，能够阻止犯罪分子窃取我们的信用卡信息、应用的使用习惯或密码。

2017-06-26 13:41:02

加密流量威胁
iOS遭攻击频率低于Android：虽然少，但是问题更严重
据外媒报道，Pradeo安全软件公司近日发布一份报告称，苹果iOS移动平台比谷歌Android遭到网络攻击的频率更低，但当iOS受到攻击时，后果将更为严重。

2017-06-26 08:46:04

iOSAndroid攻击
区块链网络安全及防御技术研究综述
曾几何时，区块链还只是比特币背后一种默默无闻的底层技术。今时今日，这一技术已脱胎而出，成为各行各业关注的焦点。

2017-06-24 19:43:08

区块链区块链安全
“量子密钥”：互联网信息安全“黑科技”
第三届世界互联网大会迎来行业盛事——世界互联网领先科技成果发布。成果发布活动上，中国科学院量子信息与量子科技前沿卓越创新中心主任潘建伟介绍，量子通讯将成为未来互联网信息安全的中坚力量。

2017-06-24 17:06:42

互联网信息安全量子密钥
如何阻止采用社会工程学伎俩的网络攻击? 看人工智能+机器学习出绝招!
社会工程学伎俩似乎是一种比较流行的攻击途径，让恶意软件绕过任何人部署的防火墙和安全系统。网络安全领域没有所谓的灵丹妙药，不过在今年的信息安全大会上发现，更多的安全公司在积极接受机器学习，帮助打击网络攻击。

2017-06-23 17:12:27

社会工程网络攻击机器学习
EPC编码：尝试为所有物理对象编码
编码是我们日常生活中不可或缺的一部分。我们人类自己就拥有很多不同的编码，比如身份证号，学号，工号，在不同的场景下，利用不同的编码可以精准地识别定位每一个人。

2017-06-23 15:13:28

EPC编码对象
“防患于未然”才是安全的最高境界
勒索软件确实“臭名昭著”，一旦中招，文件会被“上锁”，不交赎金，你想用的文件就变成了纯粹的“摆设”。不过，在WannaCry爆发之前，已经爆出过多起勒索软件“害人”事件，引起了全世界范围内的警惕。

2017-06-23 14:36:46

WannaCry安全勒索软件
这串数字你可千万千万不要外传，不然可能账户被盗
随着支付宝支付、微信支付的普及，很多人在消费时都已习惯性地给商家扫一下二维码，然后完成支付。但如果将二维码轻易地泄露给别人，或将那串18位的数字提供给别人，那你的账户很可能在短时间内就被“洗劫一空”。

2017-06-22 16:47:42

二维码支付信息泄露
在未来实名制或许不是一种负担，而是一种便利
2016年6月1日起，快递“实名制”作为国家行业标准正式开始施行。那么现在是2017年6月，这些快递实名制，到底实行得怎么样了呢？

2017-06-22 16:46:45

实名制快递信息泄露
放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
出门在外，手机没电了，找个点扫个码用共享充电宝，马上手机满状态复活，岂不美哉?可是……共享充电宝存在信息安全隐患。

2017-06-22 16:40:38

充电宝木马病毒手机电池
亚信安全为Azure国内用户提供公有云虚拟机安全解决方案
作为基于微软技术的Office 365和Azure的金牌合作伙伴和总代理商，中建材信息为该云安全解决方案提供运营与渠道支持，携手亚信安全推出针对渠道合作伙伴的培训、奖励等措施，为用户及合作伙伴提供安全可靠的云安全保障。

2017-06-22 13:55:55

亚信安全云安全攻击
真实案例：利用大数据分析平台迅速发现WannaCry勒索蠕虫攻击
WannaCry勒索蠕虫大规模爆发，折射出企业内网依然缺乏高效的安全防护、分析与响应能力--如何在第一时间发现企业内部大量的终端、服务器是否面临安全威胁?本文以真实客户案例为基础，还原如何通过瀚思大数据分析平台迅速发现此次WannaCry勒索蠕虫异常行为并响应处置。

2017-06-21 12:41:19

WannaCry蠕虫
海量日志中，如何实时在线检测未知异常行为？看瀚思的序列异常算法
随着互联网、移动互联网的发展，企业的传统网络边界在逐渐消失，工业界的企业，特别是大型互联网公司，平均每日活跃用户上千万，每个应用系统的日志都会高达几百G字节，甚至达到T数量级，同时，以灰产，黑产为代表的恶意访问占比依然居高不下，因此，不夸张的说，针对大型互联网公司，特别是金融、电信等行业的恶意攻击每天各个时段都在发生，并且攻击手段在不断推陈出新。

2017-06-21 12:22:33

在线未知行为
2017年最佳iPhone渗透APP及工具
与Android不同，搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。下面，我就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。

2017-06-21 09:20:28

iPhone渗透APP黑客
RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具
今天给大家介绍的这款工具名叫RED HAWK（红鹰？？），这是一款采用PHP语言开发的多合一型渗透测试工具，它可以帮助我们完成信息采集、SQL漏洞扫描和资源爬取等任务。

2017-06-20 15:51:02

RED HAWK渗透测试漏洞
4G VoLTE存在漏洞可导致手机用户地理位置和其它个人信息泄露
VoLTE即Voice over LTE，它是一种新兴的IP数据传输技术，无需2G/3G网，全部业务承载于4G网络上，可实现数据与语音业务在同一网络下的统一。

2017-06-20 15:47:15

4GVoLTE漏洞
Kali Linux中优秀Wifi渗透工具TOP 10
本文我们将会给大家介绍目前最热门的十大WiFi入侵工具，这些工具可以帮助我们测试无线网络环境中存在的潜在安全问题。

2017-06-20 15:23:54

WIFI无线网络安全
线上购物不仅要信息安全，还要识别是否促销期涨价
618购物节的余热还在，前几天我们就提到了关于线上购物的信息安全问题,当然，除了信息安全的风险以外，我们还要看价钱!

2017-06-20 14:46:59

网络购物支付信息泄露
你家的摄像头安全吗？ 央视曝光大量家庭摄像头遭入侵……
现如今，很多人家里都装有智能摄像头。下载一个相关联的应用程序，可以随时用手机看看家里的情况。比如老人独自在家是否安全，保姆带娃是否尽责，有没有进小偷之类的。你是否会想到，除了你，可能此刻还有成百上千双陌生的眼睛，也在看着你家。

2017-06-20 11:45:52

摄像头安全问题
《50强》企业访谈之安华金和：安全大势当前，唯快不破
《中国网络安全企业50强》(2017H1)6月20日凌晨12点发布，业界沸腾，倒推五年看今时今日，我们真的觉得，安全行业的春天来了。

2017-06-20 11:10:13

安全企业安华金和
企业网络安全浅析
在大多数互联网公司，安全建设的主要精力都投入在业务网安全上，办公网往往成为短板。为避免教科书式的理论说教，本文以攻防的角度，以中型互联网公司为例，讨论下办公网安全建设。这里的办公网是狭义的办公网，仅包括员工办公的网络区域，支撑办公的erp、邮件等系统不包含在内。

2017-06-20 10:39:08

网络安全办公网安全数据防泄露
不一致的国际数据隐私法
中国新的网络安全法已经生效，这意味着全球范围内新增一个国际数据隐私法，这可能给跨国企业带来更多挑战。

2017-06-20 09:42:52

网络安全法数据隐私法网络安全
百G当关、以策万全 安博通发布单盒100G可视化深度安全网关 原创
众所周知，防火墙是各类网络边界的安全控制点与检测点，作为关卡守护着网络中的关键通道，其本质作用在于：做好网络访问控制，缩小攻击面与提高攻击门槛。

2017-06-20 08:37:39

安全网关网络访问控制防火墙
合理分析恶意软件：用对方法很重要
本文将讨论当今可用的恶意软件分析技术，并且看一下，在连续实施时，这些恶意软件分析技术如何使安全团队能够自动应对大多数威胁，如何释放安全团队的资源，从而积极地搜寻更高级的威胁。

2017-06-20 08:34:23

恶意软件网络安全威胁
中国网络安全企业50强（2017年上半年）
《中国网络安全企业50强》(2017年上半年)于今日发布，调查区间为2016年全年的企业信息及各项数据。本次调查首次将创新力和增长率两大指标体系的前十强排名单独列出，并且精选出各个安全细分领域最值得推荐的创业公司。

2017-06-20 06:53:44

网络安全创新企业安全
网络安全：做这些事情是违法犯罪
在各种电子软件为我们带来便利的同时，个人信息泄露的困扰也时有发生，《中华人民共和国网络安全法》6月1日起正式实施，这部法律将怎样影响你我的网络生活，又将如何为个人信息安全护航呢?现就以下这10件事为大家以案释法。

2017-06-19 14:54:47

网络安全违法犯罪
默认OpenStack安全组：如何更改规则？
OpenStack安全组让管理员可以控制进入云计算实例的流量。但是， 有一个问题，在默认的组是否可以更改规则?

2017-06-19 09:44:15

OpenStack安全组规则
40个安全专家需要知道的网络安全数据
随着互联网的不断发展，网络安全威胁也日益增长。为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来。以下是关于数据泄露，新兴威胁，软件漏洞，合规性相关问题，网络安全技能等问题的报告集合。

2017-06-18 23:09:46

网络安全数据互联网
面对无处不在的全局ID，如何才能做到利益最大风险最小
ID，曾是计算机安全防御方面唯一重要的安全边界。今天的ID解决方案，可以1个凭证就访问成百上千个不同的安全域，但同时又保持处于整体风险很低的状态。这是怎么做到的呢?

2017-06-18 16:01:57

ID双因子身份验证多因子身份验证
二十一世纪14大数据泄露事件
数据安全事故每天都在上演，统计数据分分秒秒在增加记录条目。但是，重大数据泄露和小型数据安全事故之间的差别在哪里呢?请看下列本世纪最重大数据泄露清单，你会发现其中关键。

2017-06-17 15:44:07

数据安全数据泄露攻击
618电商购物节，8个要点帮您信息安全的买买买
周日就是618了，京东电商购物节就在眼前!提起网购这些事情，安全是个大问题，这里我们总结了八条网购信息安全的要点，希望能帮得上大家。

2017-06-16 13:27:07

信息安全电商购物网络安全
XCTF联赛“出海计划”开启，八月新加坡站国际赛蓄势待发
作为目前全国最高技术水平和最具影响力的网络安全技术对抗赛事，8月24日-25日，XCTF联赛将联合亚洲地区历史最悠久、影响面最广的安全大会HITBSecConf，在新加坡举办HITB GSEC CTF，本次比赛也是第三届XCTF联赛新加坡站国际赛，大赛由赛宁网安、蓝莲花、XCTF联赛与HITB联合举办。

2017-06-16 10:11:21

XCTF联赛网络安全技术网络安全技术对抗赛
个人信息安全进入次危机时代，你能否逆转这些危机？
随着网络化和社会信息化程度越来越高，个人信息安全问题越来越严重。那么深究个人信息泄露的主要危害、成因，对网络时代个人信息保护具有一定参考价值。

2017-06-15 13:53:53

信息安全信息泄露个人信息
【廉环话】安全入侵应对实务—内网侦查篇 原创
朋友们，您是否已经成功逃离了上个月勒索软件的余震，Not WannaCry anymore?您是否又回归到了平静有序的日常工作，就像美剧《西部世界》里的那些机器人演员一样，天天都重复着一个轮回呢?至少我现在就是这样的，每天忙于各种反复的事务性工作，就连刚刚过去的六一儿童节，都只能在朋友圈里去追忆。

2017-06-15 10:58:52

安全入侵内网
区块链技术的安全价值与局限性解析
区块链这个名词，对于大部分读者而言并不陌生，但区块链技术背后的特点、价值、应用在安全领域的作用、当前的技术局限，大家却未必完全熟悉。在此背景下，本文将带领大家细细来看区块链的安全优势及其局限。

2017-06-14 17:06:33

区块链安全数据
最新Mac恶意软件现身，安全专家提醒不要过于自信
在“暗网(Dark Web)” 上出现了两款针对 Mac 电脑的全新恶意软件，这两款 Mac 恶意软件分别是 MacSpy 和 MacRansom ，并通过 Maas 和 Raas 方式攻击。两款恶意软件来自一个开发者，安全公司 Fortinet 和 AlienVault 认为，这位开发者经验不足，并指出恶意软件缺少数字签名文件，这意味着标准安装的 macOS 可以躲开恶意软件。

2017-06-14 16:41:02

Mac恶意软件威胁
上一页 1 ··· 297298299300301 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服