51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
身份体系中一个极端的存在：SSI（自主身份）
理论上讲，SSI很不错。毕竟，数字身份就是用来解决你如何处理自身标识信息的——这当然应该在你自己的掌控之下。然而，有几个问题令人怀疑SSI真的能够满足我们对身份的需求吗?

2019-03-31 15:39:31

自主身份SSI身份验证
HTTPS 也不安全？被发现新漏洞会暴露你的数据
意大利威尼斯CA'Foscari大学和奥地利Tu Wien大学的研究人员发现，超过10000个使用HTTPS的顶级网站仍然容易受到传输层安全漏洞的攻击。

2019-03-30 14:39:11

HTTPS漏洞黑客
小师妹聊安全标准（二）
我今天想和大家聊的是关于信息安全管理体系的标准《GB/T 31496-2015 信息技术 安全技术信息安全管理体系实施指南》。

2019-03-30 08:34:36

安全标准信息安全安全风险
2019中国杭州网络安全技能大赛全面启动，等你加冕网络安全技能新星
网络安全高地，是兵家必争之地;高技能人才，是网络安全生态建设的核心竞争力。在光怪陆离的网络世界，安全风险不断加剧，矛尖盾利，过硬的技术实力将成为这场攻防保卫战的“制胜武器”。

2019-03-29 15:54:50

网络安全网络安全技能大赛
让股价下跌3%，工控网络病毒就有这么大能耐！
说起LockerGoga勒索软件，其实这也不是第一次出现了。初次应该是在2019年1月24日，黑客利用恶意软件感染了Altran Technologies的系统，并通过公司网络传播，影响了一些欧洲国家的运营。当时为了保护客户数据和自己的资产，Altran决定关闭其网络和应用程序。

2019-03-29 15:41:22

勒索病毒工控网络病毒工控安全
手握2.2亿中国人简历的告密者
2011年，一个名叫王成予的男子，入职了一家叫中护联和的投资公司，任常务副总经理职务。因为在职期间的劳动纠纷，王成予在2016年将中护联和告上法庭。

2019-03-29 15:31:10

简历离职数据
7个网络安全保护的温馨提示
我们相信通过提高对这些漏洞的认识并教育公众如何保护自己的安全，我们可以采取措施建立一个免受攻击的互联网。

2019-03-29 15:17:30

网络安全攻击漏洞
DNS安全：如何降低DNS攻击的风险
DNS是互联网的基础，它容易可以成为网络攻击的目标。使用DNS，可以访问属于网络的任何应用程序。同时，虽然DNS可以成为目标，但在正确处理和保护时，它也可以成为有价值的保护来源。

2019-03-29 15:11:13

DNS安全攻击网络安全
网络安全基础之网络协议与安全威胁
OSI(OpenSystem Interconnect)，即开放式系统互联。 一般都叫OSI参考模型，是ISO(国际标准化组织)组织在1985年研究的网络互联模型。

2019-03-29 10:31:53

网络协议威胁
域渗透——DNS记录的获取
在域渗透中，对域环境的信息搜集很关键，如果我们获得了域内管理员的权限，那么如何能够快速了解域内的网络架构呢?DNS记录无疑是一个很好的参考。

2019-03-29 09:39:24

域渗透DNSWindows
二维码安全之看我如何登录你的淘宝账号
本文所示漏洞已经修复，标准的二维码登陆流程如下，每个二维码都有个相对应的 lgToken，只要相对应的二维码被扫描且登录 ，就可以通过监听 lgToken 的值就可以获取到该账号登录的权限。

2019-03-29 08:49:33

二维码安全淘宝账号web安全
为什么61％的CIO认为员工会恶意泄露数据
据Opinion Matters / Egress的一份报告显示，五分之一的受访员工认为数据属于自己，而非公司。

2019-03-29 08:43:08

CIO数据CIO
您的DNS日志已经显示的5个网络安全威胁
DNS相关的安全问题是必然会发生的，因为大约百分之九十的恶意软件依赖DNS实施威胁。它用于远程命令和控制恶意软件，将数据泄露到外部等一系列活动。以下是您的DNS日志中可能会出现网络安全威胁的几种方式。

2019-03-29 08:19:55

DNS网络安全恶意软件
物联网面临的7大网络安全威胁 译文
随着物联网规模的扩大，风险也在增加。下面来看看物联网即将面临的7个最重要的网络安全威胁，以及网络安全相关决策层如何应对挑战。

2019-03-29 07:53:33

物联网网络安全物联网安全
数据安全三部曲：存储、传输与使用
数据通常是一个组织机构非常有价值的资产，这一特性使其成为了各种类型敌人(包括犯罪分子和民族国家)的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。

2019-03-28 14:45:33

数据安全数据泄露信息安全
Rootkit隐藏进程和端口检测
本文介绍基于应用层分析的rootkit解决方案，unhide在应用层发现隐藏进程、端口，该方案风险小，可集成到主机安全agent中。

2019-03-28 09:42:15

恶意软件Rootkit攻击
在基于意图的隔离面前 零信任也认怂
基于意图的隔离，就是通过结合AI，能够根据业务意图来分解业务和安全需求，然后动态地应用安全协议，包括实现机器速度下的检查与隔离。

2019-03-28 08:09:13

基于意图隔离零信任
西湖论剑成长史丨从萌芽破土到枝繁叶茂
西湖论剑·网络安全大会(global cyber security innovation summit，简称GCSIS)，是中国网络安全行业影响深远的安全峰会，是中国网络安全产业与整个信息化领域融合发展的对话平台。自2012年首届大会至今，西湖论剑已成功举办六届。

2019-03-27 18:32:13

网络安全网络安全技能大赛
第二届网络安全技能大赛在西湖论剑网络安全大会怦然绽放
在期待第三届大赛精彩开启之时，让我们一起分享回味2018年4月26日成功举办的——西湖论剑杭州第二届大学生信息安全技能大赛

2019-03-27 18:16:04

网络安全网络安全技能大赛
细说API – 认证、授权和凭证
互联网是基于 HTTP 协议构建的，而 HTTP 协议因为简单流行开来，但是 HTTP 协议是无状态(通信层面上虚电路比数据报昂贵太多)的，为此人们为了追踪用户想出了各种办法，包括 cookie/session 机制、token、flash 跨浏览器 cookie 甚至浏览器指纹等。

2019-03-27 15:51:51

API 认证授权
数据中心网络安全检查清单的必备品
对于数据中心管理人员来说，网络威胁环境的变化比以往任何时候都要快。遗憾的是，数据中心的网络安全往往是被动的，其结果无法满足实际的安全需求。

2019-03-27 10:57:40

数据中心网络安全
启明星辰严望佳在两会上的网络安全提案究竟谈了什么?答案都在这里! 原创
两会会议期间，全国政协委员、启明星辰集团CEO严望佳，针对目前国内信息安全多个领域现状，递交了三份提案：《关于增强大数据时代中网络安全制衡能力的提案》、《关于规范人工智能安全健康发展的提案》、《关于加快完善数字经济时代数据法治建设的提案》。

2019-03-27 10:47:14

网络安全
勒索软件攻击目标：71%为中小企业
根据该报告，去年的数据外泄事件有47%来自骇客行动或恶意程序，另有20%为意外泄露，9%由内部员工所为，8%源自社交工程手法，6%是因可携装置，还有5%则是实体记录的遗失。

2019-03-27 08:19:38

勒索软件数据泄露
委内瑞拉再次发生大规模停电
当地时间3月25日下午，委内瑞拉再次发生大规模停电，停电持续数小时，并于当天傍晚陆续恢复。

2019-03-26 14:42:10

委内瑞拉断电
安全 | 7个热门和4个趋冷的网络安全趋势
如今的科技行业充满着活力，也在不断发生变化。处于IT安全领域的企业可能处于一个独特的位置，即恶意黑客开发的技术可能会迫使企业业务进行更改。这意味着各行业中总会出现一些新的事物，并且还有一些技术和工具失去了可用性。

2019-03-26 12:08:27

网络安全趋势
学习“免杀技术”前应该掌握的“基础知识”
在Windows下所谓PE文件即Portable Executable，意为可移植的可执行的文件。而今天我们就来具体了解一下PE文件的DOS头和PE头的结构成员与部分成员的作用。

2019-03-26 09:41:11

免杀PE汇编
如何检测无文件恶意软件攻击？
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的做法是什么？

2019-03-26 09:11:32

无文件恶意软件
由小小姐炫耀引起的一次钓鱼网站入侵并溯源
本文所写的内容基本真实，但有些渗透溯源的过程为了描述的精简被修改删除。一些无关紧要的事情也被略去，但对渗透至关重要的大思路和小细节我都没放过。

2019-03-26 08:52:51

网络钓鱼网络攻击渗透
初入甲方的企业安全建设规划
一年一度的跳槽季又到了，很多圈内的朋友之前是在安全公司这样的乙方工作，随着年龄的增加，手速变慢，头发变少，身体感觉被掏空。

2019-03-26 08:27:41

企业安全建设网络安全安全威胁
旧树开新花：再谈GitHub监控
本文不涉及常见的基于代码关键字匹配的 GitHub 监控。而是从 GitHub 的账户出发，通过人的关系来获得一些代码搜索不具有的优势。

2019-03-25 22:38:34

GitHub代码开发者
“由内而外”地看待网络安全：四大理由
就网络安全领域而言，这可以归结为以下的问题：“我是否知道我的内部控件在以应有的工作方式运作?我们的网络状况是否安全?”

2019-03-25 20:58:19

网络安全风险网络状况
一铲子下去，服务器全瘫痪......
日前，大量用户反馈腾讯旗下诸多服务出现服务器未响应问题。受影响的腾讯服务包括腾讯微云、腾讯游戏、QQ安全中心等。

2019-03-25 13:24:27

服务器腾讯网络故障
防止鱼叉式网络钓鱼的8个窍门 译文
据梭子鱼公司(Barracuda)声称，鱼叉式网络钓鱼(包括企业电子邮件泄密和品牌假冒)呈上升趋势。

2019-03-25 09:00:00

鱼叉式网络钓鱼信息泄露
黑启动：委内瑞拉电网为何如此难以恢复？
3月7日开始的委内瑞拉全国性大断电至今已造成至少40人死亡(截止到3月15号)，多起抢劫事件，食品停供，断水、断气，和全国3,100万国民的经济损失。

2019-03-25 07:35:51

委内瑞拉电网断电
ECShop 4.0反射型XSS漏洞分析
Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前新版本为4.0.0，最近对其代码进行了简单的分析，发现可以绕过其filter触发XSS。

2019-03-25 07:27:14

XSS漏洞Ecshop
物联网百花齐放 安全立法刻不容缓
近年大规模物联网网络攻击事件频传，各国逐渐由民间自主应对、转为官方立法防护。厂商普遍对相关立法持正面态度，部分厂商也顺应趋势调整产品设计，让民众对物联网应用更具信心。

2019-03-25 07:23:17

物联网安全物联网IOT
2019年网络犯罪和恶意软件预测
在网络安全领域中，预测网络犯罪和恶意软件发展趋势似乎已经成为了各大网络安全公司的传统了。本文简要整合并总结了各大安全机构发布的2019年网络犯罪和恶意软件预测报告。

2019-03-25 05:38:34

络犯罪恶意软件网络安全
澄清对零信任安全的5大误区
不只是“信任但要验证”，零信任模型应该假设威胁者会发起威胁活动——即使他们还没有。目前有一些对零信任的误解阻碍了其发展。

2019-03-25 05:01:09

零信任IT安全
手机数字密码、九宫格究竟哪个更安全？
手机解锁经过多年发展已经是五花八门，密码解锁、图案解锁、指纹解锁各种各样的解锁方式。在功能机时代很多手机默认设置PIN码，每次开机都要输入PIN码才能进入手机界面，这是最早形式的手机解锁方式。

2019-03-24 15:05:23

手机安全解锁
关于多租户容器间安全隔离的思考
顾名思义，多租户就是很多人来租用容器平台的资源来实现自己的应用托管运维需求。有了资源，那么谁来管理运维分配使用这些资源？多租户很重要的一点是资源的安全隔离。即便是专用容器，也需要考虑相应的安全和业务隔离需求。

2019-03-22 14:38:03

容器安全隔离
AI动态安全守护数据中心
人们很容易理解83%的公司正在转向机器学习和人工智能(AI)来保护他们的基础设施的原因。没有人可以更快速地处理攻击数据以制定确保成功的计划，而且对于一半的公司来说，人工智能提供了一种快速反应的方法。

2019-03-22 09:39:00

AI网络安全数据中心
如何选择沙箱：四个原则看清沙箱差异
沙箱环境是很多网络安全解决方案用来对抗高级恶意软件的常用功能。防火墙、终端防护，甚至下一代机器学习系统都将沙箱作为其防线的一环。然而，不是所有的沙箱都有类似的功效。

2019-03-22 08:25:47

沙箱网络安全恶意软件
积极防御：欺骗如何改变了网络安全
欺骗是过去在外部寻找邪恶行为者的东西的演变，它起源于蜜罐的想法 - 外部网站会吸引那些有不良意图的人，以便能够识别它们。虽然安全研究人员经常使用蜜罐，但它对于企业来说并不是一种流行的技术。

2019-03-22 07:44:01

欺骗网络安全攻击
2019年2月热门恶意软件调查结果出炉
2019年2月Check Point恶意软件调查榜单出炉。尽管Coinhive已经在2019年3月8日关闭，但是在Check Point的全球威胁指数调查中，它的威胁仍旧居高不下。

2019-03-22 06:59:28

恶意软件漏洞勒索软件
资产治理成2019安全新宠，“知己”原比“知彼”更难! 原创
当网络资产治理成为2019年全球安全圈“新宠”时，其实中国在网络资产管理领域已经有“先行者”了。日前，盛邦安全CEO权小文接受了记者的采访，他对于网络资产治理的兴起并不意外，在他看来，这意味着网络安全界终于开始务实起来，开始注重基础工作了。

2019-03-21 19:43:30

盛邦安全资产治理
鱼叉式网络钓鱼对组织的影响以及如何应对这种日益严重的威胁
网络钓鱼这是一个日益严重的问题，如果您对鱼叉式网络钓鱼有什么好奇，或者您还没有听说过，鱼叉式网络钓鱼是发送电子邮件或其他消息的欺诈行为。

2019-03-21 14:32:17

鱼叉网络钓鱼网络钓鱼
小师妹聊一聊安全标准
作为公司信息安全咨询岗上的小师妹儿，我对自己以后的安全路非常焦灼，到底该往哪个方向去发展?

2019-03-21 11:04:22

安全标准信息
26种对付反调试的方法
本文针对的是Windows操作系统中常用的防破解及防逆向工程保护技术，即反调试方法，各种防逆向工程技术的主要目标是尽可能多的使逆变工具尽可能失效。

2019-03-21 09:26:49

反调试Windows操作系统
目前较好的口令建议（注意：这不是NIST指南）
口令短因此容易被破解，但长的话太复杂且容易重复使用?口令设置标准到底应该怎样才合适?

2019-03-21 04:47:20

口令网络安全数据泄露
微隔离不仅是防火墙
作为国内微隔离市场的主要开拓者，我们经常被问一个问题，那就是我们的系统上都装了防火墙，为什么还需要微隔离呢?我们通过自动化脚本配置主机防火墙策略不是也可以做到点到点白名单控制么?

2019-03-20 20:26:41

微隔离防火墙
上一页 1 ··· 308309310311312 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服