51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
威胁在外，压力在内 | CISO职场生存现状
随着国际上对于网络安全的重视程度逐渐增加，CIO逐渐受到众多企业的接受与认可。

2019-03-12 08:11:54

CISO
CEO们需要了解的未来网络安全
在评估了当前的威胁形势以后，CEO 们应特别关注4个主要的信息安全领域，并且要在日常运营中熟悉这些领域。

2019-03-12 05:55:28

CEO网络安全信息安全
从委内瑞拉大范围停电一事来看美国的攻击手段
委内瑞拉总统马杜罗9日在首都加拉加斯表示，委电力系统当天再次遭受威胁，电力供应恢复受到极大影响。

2019-03-12 05:37:12

断电事件网络攻击
新晋成为ISO/IEC国际标准，三元对等实体鉴别(TePA-EA)技术到底是什么? 原创
截至目前，ISO/IEC 9798系列实体鉴别国际标准中的所有在线实体鉴别技术均由中国贡献。此前，西电捷通研发的两项在线实体鉴别技术于2010年获批成为国际标准。

2019-03-11 17:04:07

西电捷通三元对等实体鉴别TePA-EA
威胁猎人开源风控系统“星云”，促业务反欺诈基础设施普及
业务风控系统的价值是及时发现和解决业务上的风险，但当前的业务安全应用门槛因为基础设施的商务成本、部署成本及应用成本，导致其已经成为这个互联网行业的奢侈品，在业务风险已经成为整个互联网普遍需求的当下，大量进入业务风控应用早期的企业不应该在基础设施上承担太多的成本，这让安全成为负担。

2019-03-11 10:05:21

威胁猎人
大数据安全防护方法研究与建议
随着数据驱动创新战略的提出，数据已成为一种重要的生产要素，数据安全程度将对企业转型升级的成败产生重大的影响。

2019-03-11 09:52:55

大数据安全数据安全大数据
基于欺骗的勒索软件检测：它是什么以及为什么需要它
您希望有机会加密网络数据存储和存储在其中的关键任务数据之前阻止勒索软件。但需要跟上勒索软件创新的步伐可能会是一个挑战。它需要同样创新方法来保护：使用欺骗技术。

2019-03-11 09:44:09

欺骗勒索软件攻击
不止有十八般兵器：优秀的电脑安全与反病毒工具 译文
在为系统安全挑选加固防御产品时，我们如何才能甄别好的软件与服务，从而将安全这颗小麦从他们的壳中剥离出来呢?本文将向您列举并展示那些我们用来保护自身系统的软件和产品。

2019-03-11 09:00:00

安全工具病毒软件恶意软件
SSL和TLS部署实践指南
在TLS中，所有安全性都以服务器的加密身份开始，这就需要一个强大的私钥来防止威胁。同样重要的是拥有一个有效和强大的证书，它会授予私钥来代表一个特定的主机名。

2019-03-11 08:19:39

SSLTLS服务器
RSA2019观察：DevSecOps实施中的文化融合与能力构建
DevSecOps作为安全领域中逐渐步入成熟期的技术体系，本质上承继了安全开发生命周期(SDL)安全关口左移的理念，DevSecOps总结起来就是：能力集成，持续学习，文化融合。

2019-03-10 10:43:38

RSA2019RSA2019RSA2019
保护物联网：物联网安全计划中必须包括三件事
对于刚刚起步的企业来说，IT和安全领导者现在应该为他们的实现制定安全计划。然而，安全的前景广阔，但令人困惑，因此如何确保物联网部署的安全可能并不明显。以下是创建物联网安全计划时必须考虑的三件事。

2019-03-10 09:25:07

物联网安全物联网IOT
物联网设备安全：技术管理者和用户指南
Gartner的一份报告表明，到2020年底，将有多达208亿台设备成为全球物联网生态系统的一部分。物联网骨干网包括高级通信平台和云计算解决方案，可实现设备、应用、服务、网络和网关的无缝集成。然而，这种复杂性也加剧了物联网带来的安全挑战。

2019-03-10 08:41:43

设备安全物联网设备物联网安全
你连的WiFi或许是假的钓鱼AP
实际上，Wi-Fi接入点（AP）、路由器和热点常常是高度暴露的攻击面。用户一不小心就有可能踏进攻击者设置的Wi-Fi陷阱，为企业造成信息泄露或经济损失。

2019-03-10 08:02:28

WiFiAP信息泄露
Process Hacker：多功能系统监控软件，支持检测恶意软件
今天给大家介绍的是一款免费且强大的多功能工具，广大研究人员可以利用该工具来监控自己的系统资源，调试软件或检测恶意软件。

2019-03-10 07:49:44

Process Hac监控软件恶意软件
为什么我3岁的儿子有不良信用记录？儿童数据泄露问题暗潮汹涌
2019年初，在暗网(dark web)上出现了一波特别的数据集贩卖。

2019-03-08 11:32:05

数据泄露信用
云计算中的数据威胁事件正在增加
根据安全机构McAfee公司的一份报告，云中将近四分之一的数据如果泄露或被盗，可能会使组织面临严重风险。报告指出，云中的数据可能比企业想象的更容易受到破坏。

2019-03-08 10:32:03

云计算风险威胁
任意URL跳转漏洞修复与JDK中getHost()方法之间的坑
服务端未对传入的跳转url变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。

2019-03-08 09:45:49

漏洞URL恶意软件
几大高薪安全认证，考取一个离娶“白富美”就不远了！！
万事万物的定价都是"物以希为贵"所以企业对信息安全岗位开出的价位都不低，如果你在拥有以下"资格证书"离迎娶"白富美"就不远了。

2019-03-08 09:31:13

信息安全安全认证IT认证
PHP7和PHP5在安全上的区别
之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。

2019-03-08 08:55:16

PHP7PHP5web安全
2019年最常见的7种物联网安全威胁
物联网安全问题与连接到网络的智能家居自动化设备的快速发展有关。截至2019年，物联网的成长面临的难题已经变得非常棘手，主要有几个因素在起作用。

2019-03-08 08:40:06

物联网安全物联网IOT
企业网络安全存在哪些主要问题
在现如今，我们全球的任何一个地方任何一个角落都在网络的控制之下，可以说网络是我们生活中不可缺少的。网络除了娱乐之外还可以用于企业的办公，但是企业的网络安全如何呢?

2019-03-07 10:24:30

网络安全恶意攻击漏洞
Gartner公布2019年七大安全和风险管理趋势
Gartner公布了七大新兴的安全和风险管理趋势，这些趋势将在长期内影响安全、隐私和风险领导者。

2019-03-07 10:11:07

网络安全数据安全云安全
简析认证加授权如何使API更安全
我们在对所有系统的API接口进行梳理过程中发现了部分接口存在的安全隐患，包括未授权访问、数据校验不完整、访问敏感数据等问题。因此在这里针对API可能带来的安全问题听过一些安全解决措施，大家一起交流学习。

2019-03-07 09:13:34

身份认证API密码
物联网安检：IoT僵尸网络检测技术面临哪些挑战
为了防止僵尸网络感染，留存有IoT设备的企业必须能够检测它们。但僵尸网络检测并不容易。下面咱们来探讨一下IoT僵尸网络检测所面临的一些技术升级和挑战。

2019-03-07 09:02:18

物联网安检IoT僵尸网络
2019 HackerOne黑客报告：白帽收入最高竟是普通程序员的40倍
HackerOne 平台发布年报，内容主要包括：黑客从哪里来?为何挖漏洞?最喜欢的黑客目标和工具是什么?从哪里学习?为何要和他人协作等等。另外，还公布了首位获得百万赏金的黑客年仅19岁且自学成才。

2019-03-07 08:11:56

黑客白帽漏洞
WebView：Google，我已经长大了，知道自己区分安全！！
如果你在用 Android 原生系统(Google Play 服务)，在使用 WebView 加载某些网页时，一定遇到过以下的安全警告红屏。

2019-03-06 15:04:35

Google安全WebView
安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码
我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码，即便再让你多看几眼……毕竟这个密码看起来既没有规律可循、而且英文数字混杂，很符合一个安全密码的条件。

2019-03-06 12:26:42

密码安全数据
云端安全问题：IT VS LoB
SaaS、PaaS、IaaS，如今的企业可以选择任意的云服务交付类型，但是这里有一个他们无法忽视的问题：安全。而且，不同的人对安全性的认识均有所不同，比如IT和业务线人员(LoB)就对基于云的应用风险具有不同看法。

2019-03-06 12:11:22

云端安全ITLoB
亿万人抢10亿红包的数据监控，如何实现业务零资损？
在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OLAP，这两者在数据库领域是很重要的应用场景的划分。

2019-03-06 09:50:25

数据监控资损
制造业IT-OT安全的5个融合解决方案
在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。但制造业却仍在观望，惧怕融合动作会导致宕机停产或引入不必要的漏洞。

2019-03-06 08:24:01

网络安全IT-OT漏洞
RSA 2019大会值得关注的10个网络安全趋势
RSA 2019大会本周开幕，来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上看到的前沿趋势。

2019-03-06 05:42:59

网络安全RSA 2019攻击
当技术掌握在坏家伙手里，网络安全中的AI攻防战
AI研究集团OpenAI上个月发表了一项不同寻常的声明: 它表示自己已经构建了一个基于AI的内容创作引擎，其功能非常复杂，而OpenAI也不会向开发者公布完整的模型。

2019-03-05 12:43:07

AI攻防OpenAI攻击
360企业安全亮相RSAC2019 数据驱动安全解决方案受关注
美国当地时间3月4日，RSAC2019大会在美国旧金山举办。作为全球网络信息安全行业最受关注的年度盛会，本届RSAC2019大会吸引了来自全球各国的736家安全机构参展。

2019-03-05 12:26:56

RSAC2019RSA大会 数据驱动安全
看仔细了！虚假浏览器更新会推送各种恶意软件
研究人员已经确定了最近几次这类恶意攻击活动。黑客可以选择向受损网页注入外部脚本链接，或是注入整个脚本代码。

2019-03-05 11:07:11

虚假浏览器软件
深入了解离地攻击策略
无文件攻击通常包括对 Microsoft Windows 众多内建工具的滥用。这些工具使得攻击者轻松地从一个阶段“跳转”到另一个阶段，无需执行任何编译的二进制可执行文件，这种攻击方式被称为“离地攻击”。

2019-03-05 10:52:13

攻击无文件Windows
2019 Bots自动化攻击趋势预测
伴随着AI技术、自动化工具的应用及平台化趋势的加强，无论是老生常谈的漏洞利用、DDoS攻击、内网安全问题，还是新兴涌现的身份欺诈、API滥用、物联网设备安全风险，都在为2019年的动荡埋下伏笔。我们相信，2019年必将是网络安全领域的又一个重要年份。

2019-03-04 15:09:12

自动化攻击网络安全
物联网安全性落后于技术发展将面临风险
尽管物联设备市场迅速成熟，但直到现在，但安全性一直是人们事后才考虑的问题，为全球各地的黑客和网络攻击者创造了前所未有的机会。

2019-03-04 13:49:56

物联网安全物联网IOT
如何应对勒索软件的4个技巧
在网络安全领域，组织确实有必要采取措施，防止勒索，并将其数据作为人质是非常重要的。以下可以帮助您有效地解决针对您的组织的勒索软件，并尽快恢复正常的业务运营。

2019-03-04 13:40:12

勒索软件攻击网络安全
发起一次网络攻击要花多少钱？
如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发布的一份新报告发现网络犯罪的成本非常低。

2019-03-04 10:51:08

网络攻击成本
楼下的超市倒闭了，原因是它不懂什么是“DDoS”攻击
近日，小卖部老板老王家楼下开了一家无人超市，买好东西只要刷脸支付就可以，目前生意火爆。这么机智又富有高科技的方式，让老王很是嫉妒，因为自己家隔着三四百米的小卖部没了生意，赚不着钱。

2019-03-04 10:32:41

DDoS攻击SYN Flood
我爸的电脑中了勒索病毒
严格来说，“勒索病毒”应该叫“勒索软件”(ransomeware)，并非是一种病毒(virus)，而是一种带有蠕虫(worm)特性的恶意软件(malware)。

2019-03-04 09:58:26

勒索软件勒索病毒暗网
物联网安全问题频发 或需要政府监管
物联网(IoT)无疑是当下最火的科技词汇之一，但物联网设备脆弱的安全性性在过去的两年中已经暴露无遗。

2019-03-04 09:47:07

物联网安全物联网IOT
黑客入侵：移动恶意软件进入杀戮
对于攻击者而言，在移动设备上安装一个木马是攻击它的最佳方式。移动恶意软件为攻击者提供了一整套完整的功能，可用于执行多种类型的攻击，包括监控，信息窃取，勒索软件，欺诈等等。

2019-03-04 08:46:16

恶意软件黑客病毒软件
在享受物联网便利的同时，门户已悄悄洞开
如果大坝、桥梁、核电站和电网等国家关键基础设施的运行没有通过成千上万个传感器进行持续监控，那么我们的世界将会多么不安全？

2019-03-04 08:38:08

物联网IOT物联网安全
【RSAC2019】创新沙盒，由开源商业模式说起
前段时间微信群里有朋友说起，今年RSAC创新沙盒入围的企业，感觉毫无新意和亮点，平淡无奇;紧接着另一个朋友有感而发，说及最近看到的分析师文章，总觉得炒冷饭和哗众取宠成分居多，也十分平庸;于是大家都纷纷聊起来，安全行业近两年创新不够。

2019-03-03 16:37:54

RSACRSA大会创新沙盒
RSA 2019 | 专访副主席 Sandra Toms：RSA大会的引力所在
本文为外媒 HelpNetSecurity 对 RSA 大会副主席及负责人 Sandra Toms 的专访，涉及 RSA 大会的准备及未来展望。

2019-03-03 15:28:58

RSARSA大会安全会议
投资人怎么看RSA2019创新沙盒?
网络安全行业是一个技术驱动的行业，需要持续不断的技术创新来推动行业的发展，用于解决网络安全面临的种种困境。RSA会议每年创新沙盒目的是为了从全球网络安全初创公司中选出最具有“创新性”的公司。

2019-03-03 15:23:43

RSA2019网络安全
【RSA2019创新沙盒】Capsule8：混合环境中的实时0day攻击检测、朔源和响应平台
随着企业寻求基础设施现代化，DevSecOps的落地在现代混合云环境下就显得尤为重要。Capsule8可以无缝的集成到企业的Linux基础架构中，并在企业的整个平台上提供持续的安全响应。此外，它不是SaaS解决方案，它是与用户的IT基础设施一起部署。因此，数据完全保存在客户环境，消除了第三方传播、删除或损坏数据的风险，从而给企业带来更好的安全新体验。

2019-03-03 15:05:28

RSA2019Capsule8
【RSA2019创新沙盒】Duality: 基于同态加密的数据分析和隐私保护方案
Duality Technologies成立于2016年，总部位于美国马萨诸塞州剑桥市，由著名的密码专家和数据科学家联合创立。公司致力于研究大数据/云环境下的数据安全与隐私保护技术，为企业组织提供了一个安全的数字协作平台，目前在美国和以色列开展业务。

2019-03-03 14:49:53

RSA2019Duality
【RSA2019创新沙盒 】WireWheel：基于SaaS的企业数据隐私协同保护平台
WireWheel成立于2016年，总部位于华盛顿，该公司致力于降低数据隐私保护合规能力建设的难度，帮助企业来应对复杂、严厉的法案、条例规定。2018年10月，公司获得了PSP Growth领投的1000万美元的A轮融资。

2019-03-03 14:10:06

RSA2019WireWheel
上一页 1 ··· 310311312313314 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服