51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
85%的中国人比以往更加警惕隐私安全，但仍有很多人愿意冒险追求便利
《2018年诺顿LifeLock网络安全调查报告》显示，85%的中国人比以往更加警惕隐私安全——这一数字在全球16个国家中占居前列。

2019-04-10 11:23:40

隐私安全网络安全隐私泄露
近五年重大勒索软件攻击事件盘点
恶意软件已出现多年，经过长久的发展，勒索软件的影响力已十分巨大。本文将对近五年来发生过最著名的几次勒索软件攻击事件作出盘点。

2019-04-10 10:08:14

勒索软件攻击恶意软件
现代无文件攻击的关键特征
数据泄露调查报告(DBIR)中的一项调查结果显示，只有51%的网络攻击涉及恶意软件。剩余的49%代表了组织的一个主要漏洞问题：无法进行无文件攻击的攻击事件越来越多，可以绕过标准安全工具。

2019-04-10 10:03:52

无文件攻击恶意软件漏洞
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案
随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。

2019-04-10 09:05:19

网站安全DDoS攻击网络攻击
企业出了IT事故，谁来负责?
有些企业由于未能及时更新应用而导致IT事故，企业的声誉和估值受到巨大打击。如果出现类似的事件，谁应该为此负责?这取决于公司的企业文化和政策。但不管是谁，总要有人为此负责。

2019-04-10 05:00:31

IT事故CIO网络安全
区块链重塑世界，人类还能走多远？
养猫造成的拥堵，让大家开始惊异于区块链的力量，更多的人开始思考这个由数字构成的世界，也不得不承认，区块链技术正在潜移默化的改变着这个世界，或者说区块链技术正在重塑这个世界。

2019-04-09 20:45:01

区块链AI人工智能
华云大咖说：云安全运营管理架构及实践
云计算、大数据、人工智能的飞速发展，给从云到端的安全及个人信息等方面带来极大挑战。数字化时代，由于云计算风险集中，导致大规模安全风险的出现，让网络安全形势更加严峻，企业对云安全也越来越重视。华云数据本期“智汇华云”专栏将为您解读云安全运营管理架构及实践。

2019-04-09 16:43:41

华云云安全架构
APT战争中脚本攻击的兵法之道
这是一起由FIN7组织发起的APT攻击。APT-C-11(Carbanak、FIN7)攻击组织是一个跨国网络犯罪团伙。2013年起，该犯罪团伙总计向全球约30个国家和地区的100家银行、电子支付系统和其他金融机构发动了攻击。

2019-04-09 14:48:03

APT脚本攻击无文件
无线WiFi网络的密码破解攻防及原理详解
大家应该都有过这样的经历，就是感觉自己家的无线网怎么感觉好像变慢了，"是不是有人蹭我家网?"这里"蹭网"的前提是要破解对方的"无线密码"，那么这个"无线密码"到底是否安全呢?其技术原理是如何的呢? 我们又应该如何防范他人"蹭网"呢?

2019-04-09 12:16:00

密码破解加密解密无线WiFi
向董事会汇报网络安全工作的12条建议
网络安全是董事会最关心的问题之一，首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

2019-04-09 11:51:20

网络安全安全管理安全风险
攻击网站具体有哪些形式方法及如何应对？
现在做网站的站长都有一个心里，网站受攻击是在所难免的事，特别是一些比较热门的行业以及一些比较小的企业，更是被这些攻击整得焦头烂额。

2019-04-09 11:31:36

恶意攻击网站攻击服务器安全
一篇文读懂HTTPS及其背后的加密原理
HTTPS(全称： Hypertext Transfer Protocol Secure，超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。

2019-04-09 11:07:15

HTTPS加密安全
前后端API交互如何保证数据安全性？
前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。

2019-04-09 10:35:14

API数据安全性
勒索软件如何工作？
目前勒索软件仍然是最大的网络犯罪方法之一，也是企业今天遇到的最大威胁之一。与密码学相比，勒索软件的威胁可能更大。

2019-04-09 09:06:36

勒索软件网络攻击漏洞
网络安全“惯犯”，有哪些不为人知的秘密？
nCipher Security 《2019全球加密趋势》报告指出，加密技术的部署工作仍是近半数公司企业的 “重大挑战”，61%的公司企业非常头疼加密密钥管理。

2019-04-09 08:45:00

网络安全
6种物联网病毒，对全球造成16亿损失
在网络安全领域，分清好人和坏人需要付出一些努力。当两者都以恶意软件的形式出现时，将它们分开几乎是不可能的。

2019-04-09 08:40:45

物联网安全物联网病毒
多云安全急需协同应对
当前越来越多的企业走向云端，不过云在为企业提供了速度、灵活性、扩展性等诸多好处后，企业更需要在规划云优先策略的同时了解其中潜在的安全挑战加以应对，尤其是那些计划采用多云的企业。因为与单一云架构的安全防护不同，多云的安全更需要协同应对。

2019-04-08 16:10:42

多云安全混合云
物联网安全：如何保护物联网
物联网（IoT）作为一个概念既令人着迷又令人兴奋，但从中获取真正商业价值的关键在于架构中所有元素之间的有效交互，这样您就可以更快地部署应用程序，并以闪电般的速度处理和分析数据，从而尽快做出明智决策。

2019-04-08 11:18:09

物联网安全物联网IOT
在数据保护上，企业仍面临三大挑战
数据保护意味着不但要确保数据的安全与稳定，而且还要保证数据随时可用，随时在线。而当前企业面临的数据保护挑战主要来自以下三个方面。

2019-04-08 11:13:36

数据保护数据安全网络安全
隐写术卷土重来——将恶意软件有效负载写入图片文件
尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。

2019-04-08 10:26:20

隐写术恶意软件图片
细说SSH远程连接工具
SSH为 Secure Shell的缩写，由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。

2019-04-08 08:50:02

SSH工具安全协议
奇思妙想之用JS给图片加口令
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。

2019-04-08 08:08:15

JS口令web安全
保护公民信息 防止数据泄露，从数据资产梳理开始
政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生，究其根本，除了数据安全保护难度大外，在每一起事件的背后，都有数据安全管理不得当的影子。

2019-04-08 08:00:46

数据泄露数据资产梳理数据安全
Facebook数据再泄露 5.4亿数据曝光于AWS服务器
网络安全公司UpGuard 最近的一份报告显示，两家第三方Facebook应用程序开发商被发现以公开的方式将用户数据存储在亚马逊的云服务器上。

2019-04-05 16:44:39

Facebook数据泄露服务器
物联网安全中微周长的重要性
正如预测的那样，物联网无处不在，并且带来了一些新颖的安全问题。在这篇文章中，我们讨论的是基于物联网的网络中最小规模的周长：微周长。

2019-04-04 13:42:19

物联网安全微周长物联网
内部威胁：比你想象的更常见
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。

2019-04-04 13:33:17

内部威胁网络攻击网络安全
React内存泄露常见问题解决方案
程序的运行需要内存。只要程序提出要求，操作系统或者运行时（runtime）就必须供给内存。不再用到的内存，没有及时释放，就叫做内存泄漏(memory leak)。

2019-04-04 13:11:37

React内存泄露memory leak
Web前端安全探秘：技术理论与现实应用
早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全（JS代码安全）+ 前端攻击入侵防护功能 = Web前端安全。

2019-04-04 09:08:41

Web前端安全Web安全JS代码安全
勒索攻击猖獗，在云上如何应对这位“破坏分子”？
借助比特币等数字货币的匿名性，勒索攻击在近年来快速兴起，给企业和个人带来了严重的威胁。阿里云安全中心发现，近期云上勒索攻击事件持续发生，勒索攻击正逐渐成为主流的黑客变现方式。

2019-04-04 08:37:06

勒索攻击云上黑客
如何准备和应对目标攻击
公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助组织准备和应对目标攻击。

2019-04-04 08:17:15

目标攻击网络安全网络攻击
来自GitHub的系列渗透测试工具
渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。以下是来自GitHub的系列渗透测试工具，希望对大家有所帮助。

2019-04-03 14:39:28

GitHub渗透测试工具
解决云安全挑战的五个步骤
云中托管服务和应用程序的速度和敏捷性是现代互联成功的核心。因此，这些固有的好处迫使组织将其部分或全部应用程序或基础设施迁移到云上。事实上，一些行业专家估计，到2020年，多达83%的企业工作负载将迁移到云端。

2019-04-03 14:36:15

云计算安全工作负载
西湖论剑网络安全大会正式开启丨安全：赋能数字新时代 原创
即将迎来四月花开，在这生机盎然的季节里，我们想与您相约杭州，以安全之名，来一场酣畅淋漓、火花四射的头脑风暴，可好?

2019-04-03 14:11:00

西湖论剑网络安全大会安恒信息
防止黑客入侵从认识黑客常用入侵方法开始
在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。

2019-04-03 10:03:23

黑客入侵密码
部署SSL证书后就一定安全吗？不，你还需要……
现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。

2019-04-03 09:04:49

SSL证书安全
研究发现HTTPS也不靠谱 5.5%含有TLS漏洞
为了改进连网安全性，很多网络纷纷向HTTPS协议(超文本加密传输协议)过渡。不过现在来自意大利与奥地利的研究人员却指出，HTTPS并非100%安全。因为他们发现，在Alexa流量排行榜上前1万个HTTPS网站中，有5.5%的TLS加密传输含有安全漏洞。

2019-04-03 08:52:50

HTTPSTLS漏洞
四种常见数据库加密技术分析
随着数据库加密技术在国内市场的兴起，更多数据安全企业的涌入，市面上出现了几种具有代表性的数据库加密技术。

2019-04-03 05:04:50

加密数据库攻击
如何打造“钢筋混凝土”型的网络环境
许多攻击机制，都是针对未修补的系统。所以，不管你的网络是否对外开放，都应该定期更新操作系统和应用程序。虽然这个建议属于老生常谈，但从另一个侧面也说明了该建议的重要性。

2019-04-02 14:07:55

网络Windows操作系统
7大原则成就完美信息安全职业生涯
招聘经理对能进入到面试环节的应聘者所需具备的品质有自己的一套最低标准。只要你坐到了面试的位置上，能否被聘用就看你是不是个有主见，做事主动的人了。

2019-04-02 12:25:24

信息安全职业
国外对2019年网络犯罪和恶意软件等网络安全的预测
现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。

2019-04-02 10:31:33

网络犯罪恶意软件安全
测试环境中的隐藏的网络风险及应对
在交付技术产品或服务之前，组织通常会搭建测试环境，然而，在安全研究中，经常可以发现暴露的测试环境凭证，这可能会导致严重的后果。

2019-04-02 09:59:48

测试环境网络风险攻击
监视加密网络流量的3种方法
普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。本文要讲述的，是你可以对协议级加密做些什么。

2019-04-02 09:53:22

网络流量加密攻击
“ji32k7au4a83” - 神秘的密码有多可怕？
乍一看，“ji32k7au4a83”似乎比最常见和弱口令更复合密码的要求，例如“password1”或“qwerty12345”，它显得更安全一些。

2019-04-02 09:49:49

密码数据泄露多因子认证
关于CVE-2019-9766缓冲区溢出漏洞的渗透模块编写与测试
CVE-2019-9766曝出了关于Free MP3 CD Ripper的缓冲区溢出漏洞，在转换文件时，Free MP3 CD Ripper 2.6中基于堆栈的缓冲区溢出漏洞允许用户辅助的远程攻击者通过特制的.mp3文件执行任意代码。本文详细描述了该漏洞的验证方法，渗透模块的编写及测试过程。

2019-04-02 09:09:14

漏洞渗透溢出攻击
HTTP协议安全相关header详解
当用户通过浏览器访问站点时，服务器使用HTTP响应头进行响应。这些header告诉浏览器如何与站点通信。它们包含了网站的metadata。您可以利用这些信息概括整个通信并提高安全性。本文将依次介绍HTTP协议安全相关header。

2019-04-02 08:36:12

HTTP协议安全header
DNS系统原理及漏洞利用分析（下）
DNS技术已存在了很长时间，互联网上的每台计算机都依赖它。然而，利用DNS进行内网探测、劫持流量并创建隐蔽信道窃取数据，都是DNS服务可能造成的安全问题。

2019-04-02 08:30:03

DNS漏洞IP
物联网安全问题最关键的解决方案
由于物联网将所有人、事物、数据和流程作为其核心组件，因此，身份验证是最关键的功能之一，能够确保这些实体之间的安全通信。

2019-04-02 08:20:37

物联网安全物联网IOT
十大有用的Kali Linux黑客工具
让我们从最简单的开始吧。您不需要那么多技术知识来学习社会工程师工具包。此工具旨在对人类元素执行高级攻击。

2019-04-02 08:05:01

Kali Linux黑客工具恶意软件
WiFi攻击中的“核武器”长啥样？来，今天咱们开开眼
概括来说，就是用户在使用公共WiFi时，攻击者可以透过这一缺陷，精确地攻击某个WiFi网络中的某一个或某几个用户，导致用户在浏览网页时遭到钓鱼，进而造成信息泄露或经济损失。

2019-04-01 16:24:57

WiFiWPAWPA2
被勒索40万美元！最大暗网Dream Market将于月底关闭
据bitcoin消息，最大的暗网市场Dream Market宣布将在4月30号关闭，并将服务转让给其合伙公司。也许，留给暗网的生存空间也许会越来越小。

2019-04-01 14:52:11

暗网加密货币攻击
上一页 1 ··· 300301302303304 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服