51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2019年的网络安全圈将会发生什么？
还有十多天，整个2018年就要过去了，然而我们却过得并不太平。在这一年里，几乎每个月都有安全事件发生。那么到了2019年，网络安全局势又会怎样发展呢?

2018-12-17 08:24:17

网络安全勒索软件攻击
趋势 | 2019年五大网络威胁走势预测
Fortinet根据当前的网络状况对2019年的网络威胁做了一番预测，列出了五种值得关注的威胁。

2018-12-17 06:21:39

大网络威胁网络攻击网络安全
网络安全和物联网：生物识别技术的时代到了
物联网（IoT）正在快速发展，然而，就像大多数好消息一样，物联网也有一些注意事项，其中最主要的是网络安全问题。

2018-12-16 18:43:17

网络安全物联网生物识别技术
2018弱密码 TOP 100出炉：123456再次卫冕
2018年眼看着就要结束了，SplashData 一年一度的弱密码TOP 100榜单也终于公布了。2018年弱密码TOP 100榜单中，网红弱密码“123456”再次卫冕。

2018-12-16 16:57:16

密码弱密码密码泄露
是时候采用新的网络风险管理模式了
激增的网络攻击面，庞大的漏洞量，复杂的威胁场景以及新的业务需求等诸多因素，都在呼吁新的网络风险管理模型的出现和运用。

2018-12-16 16:43:01

网络风险管理网络攻击网络风险
Radware：万豪并购引发的网络安全事件给我们的启示
两周前，这家连锁酒店宣布，万豪旗下的喜达屋酒店客房预订系统曾在2014年遭受过黑客攻击——就在万豪收购喜达屋酒店资产(包括瑞吉酒店、威斯汀酒店、喜来登酒店和W酒店)的两年前——此次攻击可能导致5亿顾客个人信息的泄露。

2018-12-14 18:18:50

信息泄露数据泄露网络安全
Akamai：网络攻击的防御需要边缘技术来弥补 原创
“网络攻击比以往更加猖獗、规模更大、复杂性更高。在此背景下，企业越来越需要防范无处不在的网络攻击，然而仅仅依靠传统的数据中心或者对云的防护是远远不够的，必须通过边缘技术进行弥补。”Akamai亚太及日本地区副总裁暨总经理Graeme Beardsell在近日举行的Akamai媒体沟通会上这样说道。

2018-12-14 14:59:54

边缘计算网络安全Akamai
2019十大网络安全趋势
就网络而言，2018年是有趣的一年，这一年几乎每周都会曝出重大漏洞。那么，2019年的环境会是什么样子?网络安全仍然是困扰每个企业领导者一个问题。

2018-12-14 14:59:42

网络安全数据保护网络威胁
第三方网络风险管理的七宗罪
本文列举了第三方网络风险管理的“七宗罪”，正是这些行为给企业带来了巨大的风险。下面，我们一起来看。

2018-12-14 09:09:40

网络风险管理数据外泄网络安全
十大黑客工具之John the Ripper（密码破解）
John the ripper是一款基于字典的免费的密码破解工具。简单来说就是进行暴力密码破解，这种密码破解方式，耗费时间长、耗费处理器资源多。尝试的密码越多，所需的时间就越长。

2018-12-14 08:35:16

黑客工具John the Ri密码破解
谷歌是如何加强Kubernetes容器安全的? 译文
随着众多企业依赖Kubernetes来部署应用程序，这个开源容器编排项目近些年来变得越来越重要。越来越依赖的同时安全方面的审查也越来越严，尤其是在谷歌，谷歌提供一项名为谷歌Kubernetes引擎(GKE)的托管Kubernetes服务。

2018-12-14 08:00:00

Kubernetes容器安全谷歌
“黑客教父”原是无业男，涉嫌非法利用信息网络罪被刑拘
昨天，北京晨报记者独家从北京市公安局网络安全保卫总队(以下简称网安总队)通报，在公安部“净网2018”专项行动中，成功打掉“东方联盟”黑客网站，并将在网上自吹自擂的“黑客教父”郭某抓获。

2018-12-13 12:02:20

黑客网络犯罪黑客工具
Palo Alto Networks (派拓网络)发布最新云安全报告，提醒企业平衡风险与效率
近日，Unit 42发布了最新报告《云安全趋势与提示：确保AWS, Azure以及Google云环境安全的主要体会》，在这个报告中，Unit 42对2018年5月末至9月初这一时间段内新出现的和已经存在的威胁进行了梳理，并提醒企业如何做才能实现风险与效率的最佳平衡。

2018-12-13 10:16:58

云安全派拓网络
Fortinet《2019威胁态势预测》：网络犯罪五大趋势
为管理分布式复杂网络，公司企业采用人工智能(AI)和机器学习来自动化通常需要高度人工监督与干预的繁琐耗时任务。这一安全生态系统的转型促使网络罪犯也转向了相同的方向。

2018-12-13 09:03:38

网络犯罪网络安全网络威胁
卡巴斯基：2018年度安全大事件盘点
互联网现在已经融入了生活的方方面面，网络已经成为了商业组织的生命线。而网络攻击的范围，从高度复杂的特定目标攻击，到机会主义网络犯罪。本文主要针对2018年发生的重大事件和安全趋势进行年度总结。

2018-12-13 05:57:36

恶意软件网络安全
“黑客”入门学习之“信息安全简述”
虽然计算机网络给人们带来了巨大的便利，但互联网是一个面向大众的开放系统，对信息的保密和系统的安全考虑得并不完备，存在着安全隐患，网络的安全形势日趋严峻。

2018-12-12 22:33:47

信息安全黑客网络安全
黑客无需网络钓鱼进入Email收件箱
老话说，授人以鱼不如授人以渔。但如今，黑客甚至都不用网络钓鱼就能入侵商业电子邮件账户了。

2018-12-12 11:02:45

商业电子邮件入侵BEC黑客
Google网页快照对抗小技巧
我们有没有办法和Google对抗一下，让我的网站不能被网页快照收录？办法肯定是有的。

2018-12-12 10:31:15

Google网页快照WEB安全
物联网是不系安全带上路的吗？
物联网的发展过程中有一个主要障碍：设备的功能性和安全性难以趋于一致。这一障碍需要消费者、企业及政府共同努力来克服。

2018-12-12 08:02:56

物联网物联网安全IOT
在零信任世界中建立真正的信任
无论公司网络安全与否，传统信任仲裁者——下一代防火墙、VPN、Web网关、网络访问控制、网络数据防丢失等，在边界外都没价值。因为所有新的企业应用创新基本都发生在云端而不是边界内的现场，这一问题越来越严重，无法在边界外执行计算的公司将被抛弃。

2018-12-11 11:55:21

零信任网络安全信任
SQL注入常规Fuzz全记录
本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。

2018-12-11 10:55:00

SQLFuzzWEB安全
为什么攻击者会瞄准工业控制系统
以前，ICS基于特定的操作系统和特定的通信协议是标准的。然而，近年来，通过实现基于通用OS和标准通信协议的网络连接，降低了系统开发成本并提高了生产率。

2018-12-11 08:04:59

工业控制系统ICS攻击
现在是物联网面对安全噩梦的时候了
与许多技术领域一样，物联网越大，它就越成为网络犯罪分子的目标。虽然这并不是什么新鲜事，但犯罪分子所拥有的成功数量——尤其是恶意软件攻击——正开始引发担忧。

2018-12-10 08:18:22

物联网物联网安全IOT
作为白帽的你应该拥有的10个小工具
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。

2018-12-10 07:24:34

白帽安全工具攻击
21世纪机场安全就在这里——物联网预测分析
为了保护乘客和机组人员，机场已经将寻找危险物品作为首要任务，通过物联网预测分析和机器学习识别危险行为，可以补充当前的安全措施并促进更好的飞行条件。

2018-12-10 07:22:27

物联网预测分析安全威胁
IT和OT的协同防护已刻不容缓 3点入手
对于IT系统来说，大家比较熟悉，但对于以工业自动化控制系统为代表的OT(操作技术)系统却要相对陌生。实际上近年来针对OT发动的攻击却此起彼伏，如电力、医疗、公共设施等，安全己转向IT和OT协同防护。

2018-12-09 16:47:38

ITOT安全威胁
安全使用Tor浏览器的7个技巧
葱路由器(Tor)是一款免费的软件，可以促进匿名通信和浏览。这是浏览互联网的安全选项，并附带自己的浏览器。以下是使用Tor浏览器安全上网的方法，并将您的活动保密。

2018-12-09 15:31:03

Tor葱路由器浏览器
区块链救得了网络安全界吗？ 译文
区块链技术对安全界而言大有希望，但离企业界大幅采用还有很长一段路。区块链的基本思想是，你有一个与同行共享的项目列表或账本。一个巧妙的加密比特使你无法更改该列表上的之前元素，除非大多数同行同意更改。

2018-12-07 09:00:00

区块链网络安全
成为“黑客”前，必学的“密码学原理”
”密码学“是一个高度跨学科的领域，包含纯数学、计算机科学以及电子工程等多方面的知识。接下来我就以本篇文章给想了解密码学的小伙伴们一点启发和引导!

2018-12-07 08:15:03

密码学加密密码分析
购物季？网购狂欢背后的渔夫和水坑攻击
在这篇文章里，国内网络购物的安全情况就不再赘述了，主要聊聊美国购物季上网络黑手的两大套路，帮助伙伴们在跨洋消费时规避网络安全风险。

2018-12-07 08:05:29

网络购物网络安全攻击
Radware：面对不断变化的网络威胁，企业必须强化IT安全机制
2018年发生了相当多的攻击，其中一些攻击中还包括一些新的趋势：凭证窃取成为了主要问题，尽管勒索软件仍是网络威胁领域的主要参与者，但Radware发现，内部威胁有了大幅下降。

2018-12-06 19:26:09

网络威胁Radware
在通往多云环境的道路上保护数据中心
如今，云计算和安全性是IT领域最具发展势头的两个趋势。有趣的是，云计算却让安全性处于更艰难的境地。是的，安全性具有挑战性。但是，当企业IT团队开始采用多云路径时，应该考虑一些事情。

2018-12-06 13:13:55

多云数据中心安全性
安全实施云计算指南的新思维
云计算可以提供多种好处，其中包括快速扩展和缩小以满足用户需求。但由于对云计算安全性的担忧，金融服务等高度监管的行业领域中的组织在采用云计算技术方面的进展很慢。

2018-12-06 12:34:51

云计算云安全云端
七个用于Docker和Kubernetes防护的安全工具
Docker容器可帮助软件开发人员更快地构建应用程序并更灵活地部署它们，容器还可以帮助开发人员使软件更安全。

2018-12-06 10:17:10

DockerKubernetes工具
你不知道的Web前端安全技术
一名合格的Web安全工程师是要具备很多的知识点，不但要对网站架构熟悉，通讯协议，测试流程与测试工具使用，漏洞利用脚本编写，还有需要经验的积累等。

2018-12-06 09:12:58

Web前端安全Web安全
如何增强Linux内核中的访问控制安全
篇幅有限，本文只是介绍了Linux上的拦截技术，后续有机会可以一起探讨windows和macOS上的拦截技术。下面，一起来看。

2018-12-06 08:34:15

Linux访问控制安全拦截技术
不断创新，决胜未来！绿盟科技发布“安全运营+”体系 原创
“绿盟科技‘安全运营+’体系以智慧城市安全运营、云计算安全运营以及企业安全运营为业务拓展方向，主要目标是为客户提供安全运营整体方案及运营支撑，协助客户建设适用于自己业务的安全运营体系，并进行持续优化。” 绿盟科技高级副总裁叶晓虎向在场媒体解读到。

2018-12-05 23:14:04

安全运营企业安全绿盟科技
提升服务器安全防护的七点建议
我们没有办法彻底解决网络安全问题，但可以不断加强防护，提高服务器的抵御能力。那么，我们要如何提升服务器的安全性呢?IT运维专家为大家提供了七个维护服务器安全的技巧。

2018-12-05 15:24:31

服务器安全网络安全攻击
小心被你敲键盘的声音出卖
本文会讲解一些关于keytap工具的技术细节。我也会分享一些自己关于这个项目的几点想法。这个项目已经开源，源码在这里可以下载。

2018-12-05 14:40:44

键盘keytap工具
工信部：2018年第三季度网络安全威胁态势分析与工作综述
第三季度公共互联网网络安全形势依然严峻，发生多起严重危害用户合法权益的网络安全事件，网络安全威胁态势呈现以下几个特点。

2018-12-05 13:45:10

互联网网络安全威胁
全年盘点：2018年最炙手可热的网络安全初创公司
本篇文章让我们一起来看看这10家最炙手可热的网络安全初创公司采取了怎样的措施，让自己成为市场中不可或缺的一部分。

2018-12-05 09:10:42

网络安全初创公司漏洞
原来你是这样一个IOT：谈IT/OT环境的安全挑战
随着攻击者逐渐将攻击目标转移到了OT上，安全也必须紧跟而上，确保OT的安全。另外，我们同样需要注意到，OT与IT是不分离的；因此，制造业和基建的安全诉求是IT与OT融合的安全诉求。

2018-12-05 08:39:28

IOTITOT
海外版“知乎”Quora 遭黑客入侵，近一亿用户信息泄露
12月4日早上，国外知名问答社区 Quora 在其博客上发布安全公告称，某个系统遭遇第三方入侵，近一亿用户重要信息可能已经泄露。

2018-12-04 15:04:48

Quora信息泄露黑客
万豪数据泄漏门再敲警钟，酒店集团7步安全建议
酒店管理系统比较复杂，很容易出现第三方支持人员或者内部人员利用系统漏洞取得数据库访问权限，该如何以数据安全生命周期进行安全管控，请看这篇文章。

2018-12-04 14:56:31

万豪酒店数据泄漏数据安全
"微信支付"勒索病毒愈演愈烈 边勒索边窃取支付宝密码
12月1日爆发的"微信支付"勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙入侵并利用豆瓣的C&C服务器，除了锁死受害者文件勒索赎金(支付通道已经关闭)，还大肆偷窃支付宝等密码。

2018-12-04 11:48:45

微信支付病毒勒索
漏洞银行CTO张雪松：我们需要用“开放安全”新视角拥抱安全 原创
面对愈加严峻的安全风险形势，企业该如何应对?在有限的安全投入中，企业究竟如何才能获得最佳的安全收益?带着以上疑问，51CTO记者采访了网络安全专家、漏洞银行CTO张雪松。

2018-12-04 10:35:16

开放安全网络安全
2019年应当认真对待的6大移动安全威胁
如今，移动安全已经成为了很多公司网络安全威胁来源的头牌，并且在未来会不断增加已经是显而易见的。以下是对未来可能存在较大威胁的6种移动端安全隐患的统计。

2018-12-04 10:12:31

移动安全数据泄露攻击
PHP利用PCRE回溯次数限制绕过某些安全限制
这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，大意是判断一下用户输入的内容有没有 PHP 代码，如果没有，则写入文件。

2018-12-04 09:02:14

正则表达式回溯WEB安全
管理API访问令牌的最佳安全实践 译文
如今API的使用已非常普遍，而我们对其安全性的管理则显得尤为重要。本文从应用程序集成和开发的角度，与您讨论管理API访问令牌的最佳实践。

2018-12-04 09:00:00

API安全性令牌
折磨人的电脑病毒，近几年为何销声匿迹了？黑客无奈道出4点原因
电脑已经成为很多人生活中的必须品。但长期使用电脑的你，不知道有没有发现这样一个现象，那就是原来折磨人的电脑病毒，近几年已经销声匿迹，很少遇到了。

2018-12-04 08:29:36

病毒黑客网络安全
上一页 1 ··· 317318319320321 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服