51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2022年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
【廉环话特辑】此锦囊请在双十一前一周打开 原创
又是一年剁手节，流量订单齐迸发。电商卖家大比拼，几家欢喜几家愁。开场给大家来了首打油诗。是的，今年双十一大促的号角又吹响了，广告铺天盖地，血拼族们对这个节日已经是摩拳擦掌了。我们用脚趾头都能预测到今年又将出现“许三多”，即：许多促销，许多围观和许多订单的景象。

2016-11-03 10:08:45

网购电商安全廉环话
物联网时代如何保障数据安全
物联网（IoT）将会影响你的数据中心安全的战略。即使企业没有收集消费者的物联网数据，IoT设备仍然有可能会连接到你的企业数据中心，影响企业的数据安全，下面让我们来看看物联网带来安全问题。

2016-11-02 00:00:18

物联网数据安全
多管齐下，防御拒绝服务攻击
勒索软件和资料外泄可能是最受关注的，但是拒绝服务(Denial-of-service, DoS)攻击的案例正在增加。那么我们可以做什么来减少它们带来的影响呢?

2016-11-01 23:36:14

拒绝服务攻击 DoS
Mirai致新加坡网络瘫痪，下一个受害者会是谁？
这是新加坡的电信基础设施第一次遭受到这种大规模的网络攻击，所有的网络通信部门都应该予以足够的重视。

2016-11-01 09:08:07

网络瘫痪DDoS
红十字会55万献血者个人数据被泄
在28号针对该事件的道歉声明中，澳大利亚红十字会称，其血液服务在10月26号注意到了该捐献者信息文件被第三方放在了“不安全的环境”——该第三方负责开发和维护血液服务的网站。

2016-11-01 09:02:36

数据献血者红十字
Android开启USB调试可以做到什么程度的攻击
android的usb调试模式本是为开发者而设计的，开发者在应用开发的过程中可用其对应用进行调试或测试。

2016-11-01 08:45:31

AndroidUSB攻击
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
攻击混淆+欺骗技术，就是这家安全公司的防御战术! 原创
黑客攻击第一步通常是通过扫描工具进行“踩点”搜集情报，找到突破口后实施攻击，最终达到获取数据或者破坏数据等目的。试想一下，如果黑客搜集到的情报是防护者设置的假资源会怎样呢?如果黑客实施对这个假漏洞或系统等资源发起攻击又会怎样呢?

2016-10-30 23:39:52

欺骗技术幻盾默安科技
金融行业急需变革，建立金融信息安全防御体系刻不容缓 原创
金融行业是关系国计民生的重要基础设施，对国家的经济有着深远的影响，其安全问题不可忽视。尤其是随着近两年产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融行业转型“触电”的新模式，新形式下的数据安全状况变得越发严重，金融行业已经沦为数据泄密的重灾区。

2016-10-28 20:15:27

金融信息安全互联网金融绿盟科技
成都市委书记唐良智莅临亚信网络安全产业技术研究院参观考察
10月27日，成都市委书记唐良智一行莅临亚信网络安全产业技术研究院参观考察。唐良智书记在亚信安全副总裁刘东红和亚信安全产品研发与业务发展总经理童宁的陪同下，参观了产研院网络安全态势感知中心、高级威胁调查取证中心和网络安全攻防实验室，深入了解了产研院建设的情况。

2016-10-28 16:51:40

亚信安全
公安部经侦局局长:要用大数据算法来研究经济犯罪
10月26日召开的第二届全国经侦论坛上，公安部经济犯罪侦查局局长高峰表示，经济犯罪侦查要拥抱新的技术革命，通过算法来研究经济犯罪对传统经侦工作是革新和颠覆。高峰还表示目前中国证券犯罪侦查工作人才少，建议警方的教育部门开设经济课堂，培养适应数据时代的经侦人才。

2016-10-28 16:18:42

网络犯罪经济犯罪大数据
半个美国互联网瘫痪 360网络安全研究院发布分析报告
10月23日，中国最大的互联网安全公司360公司发布分析报告称，mirai僵尸网络只是贡献了此次攻击的部分流量，但并非攻击的唯一“头目”，早在8月份，360就发现了mirai僵尸网络的蛛丝马迹。360攻防实验室专家刘健皓表示，lot智能设备存在大量漏洞，黑客完全有能力打瘫任何一个国家的互联网。

2016-10-28 16:09:31

互联网瘫痪网络瘫痪僵尸网络
Radware：上周五美国大规模DDoS攻击是如何发生的
研究人员早就警告过绝大多数互联网客户采用多个DNS提供商进行网络管理的风险。许多只采用一个DNS提供商作为他们的主DNS和辅助DNS的互联网客户就存在问题。当Dyn DNS遭受攻击时，没有采用冗余DNS服务的客户就发现服务不可用，用户也无法访问其网站。

2016-10-28 16:05:05

DDoS攻击网络瘫痪
网络购物需谨慎 “闲鱼”与“咸鱼“仅一个链接的距离
张学友门票500元一张”、“iPhone6手机1500元转卖”……对于那些有特定需求的人来说，这些诱人的信息让人很想一探究竟。但有多少人能够想到，你可能已经上了钓鱼诈骗的圈套。消息显示，最近正有不法分子谎称交易二手物品，并发送伪造成闲鱼商品的钓鱼链接，以窃取受害者钱财。

2016-10-28 15:53:18

钓鱼网络诈骗趋势科技
赛门铁克诺顿推出全新Norton Security解决方案
2016年10月28日，赛门铁克诺顿公司宣布推出全新Norton Security解决方案，为消费者提供更高的安全防护水平和性能。作为业界领先的消费级安全解决方案之一，Norton Security可以横跨Windows、Mac、Android和iOS等多个平台的订阅服务，为客户提供更为出色的安全防护。

2016-10-28 15:45:33

Norton Secu解决方案赛门铁克
真相让你大跌眼镜 Dyn瘫痪竟然是中枪，而且攻击者还是脚本小子
如果10万台摄像头家用设备就能搞定Dyn，域名服务提供商的安全防护能力是不是太弱了?

2016-10-28 15:05:40

Dyn网络瘫痪
OpenStack用户意见调查：开发与测试为王 译文
最新OpenStack用户调查显示，客户最倾向于利用该软件构建私有云，从而实现开发与测试用途。

2016-10-28 13:50:03

OpenStackSwift跨地域存储集群
PaaS安全:降低企业风险的四条规则
虽然我们对于hyperjacking攻击还是束手无策，但是还是有些步骤可以帮助我们最大限度降低或至少量化这些以及其他PaaS攻击所造成的损害。当在PaaS云环境中运行时，还是可以使用一些简单规则的。虽然这些规则不是针对每一个攻击载体的，但是它们至少能够让风险是易于管理的。

2016-10-28 13:21:36

PaaS安全IaaS
数据中心是您最好的云备胎
云是什么?抛开专业的词汇，这里给出一个不同的答案。云就是你以为你有很多，其实你在占用的很少;你以为都是你的，其实完全是共享的。云备胎是备胎的升级版，备胎是指什么?是一个网络热门词——暖男，当将众多的暖男们联成一个网，组成一个云，当女神有需求时候，可以调用不同的一个或几个暖男，调用完毕后，暖男们仍然在云上，别的女神发起调用请求，这些暖男又前往听命另一个女神的调遣。当然，数据中心虽然当不了你的暖男，但胜似暖男。数据中心是你最好的暖男，更是你的云备胎。

2016-10-28 13:09:06

数据中心云计算云存储
短短三分钟内就可能被入侵的七种物联网设备 译文
ForeScout公司近日发布了物联网企业风险报告，这份报告概述了常见设备如何给企业带来固有风险的严峻现状。

2016-10-28 09:10:36

物联网物联网设备安全物联网安全
“态势感知”引领信息安全 锐捷网络RG-BDS大数据安全平台正式问世
10月26日，锐捷网络在京发布最新网络威胁治理解决方案，并正式推出大数据安全平台RG-BDS。

2016-10-27 19:29:30

锐捷大数据分析信息安全
华为参加2016云清联盟高峰论坛，推动产业繁荣发展
本次云清联盟高峰论坛主题为“Collaborate to Protect”，希望联合全球资源共同对抗日益猖獗的云端网络攻击。

2016-10-27 19:23:43

华为云清联盟高峰论坛
为什么UserAgent中出现「 iPhone；U; 」的订单都是高危的？
UserAgent 又称为「用户代理」，简称 UA 。 UA 的存在，能够让服务器能够识别客户端的信息，从而针对不同客户端做出特定的行为。UA 是一串字符，其标准的格式为：浏览器标识（操作系统标识；加密等级标识；浏览器语言）渲染引擎标识版本信息。

2016-10-27 13:19:26

UserAgent安全
【深度分析】不安全的IOT设备是如何导致Twitter、PayPal等网站宕机的？
2016年10月21日 11:10 UTC(北京时间19:10左右)恶意软件Mirai控制的僵尸网络对美国域名服务器管理服务供应商Dyn发起DDOS攻击，从而导致许多网站在美国东海岸地区宕机。

2016-10-27 10:53:50

IOTIOT设备Mirai
云计算、物联网带来的业务转型是网络安全预算的催化剂
企业纷纷加速其云计算、在线服务的使用，准备好进行物联网的部署，却突然发现自己在招募网络安全人才和安全工具上捉襟见肘。

2016-10-27 09:58:57

云计算物联网安全
【廉环话】漫谈信息安全设计与治理之运维支持和IT管理决策 原创
算上这一期，廉哥根据自己这些年来实际工作和操作的经验，花了3次和大家漫谈了企业信息系统特别是安全治理环节中的人员管理的各个方面。正所谓“三分技术，七分管理”，管理的对象是人员，同时管理的主体还是人员;人员既是治理的基础，也是治理的核心。

2016-10-27 09:12:28

信息安全人员管理管理决策
企业需要成熟的云安全进程
IT行业专家表示，目前仍然有许多组织仍需要调整其业务实践以确保云安全。在伦敦CloudSec2016会议上，一个专家小组提出许多公司的云安全进程仍相对不成熟。

2016-10-26 20:16:31

云安全云计算云供应商
为何大部分人都在使用不安全的密码？
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢?

2016-10-26 10:23:42

网络安全密码安全
人工智能一路狂奔 安全却漏洞百出
“过去一年我找遍了做IOT(物联网)、无人机、自动驾驶的国内外厂商，没人和我讨论安全问题。”国内知名白帽黑客团队Keen(碁震)创始人兼CEO王琦感慨。

2016-10-26 10:20:22

人工智能安全漏洞
安博通受邀参加中国首届行业(私有)云安全技术论坛
作为安全应用管理能力与服务提供商，北京安博通科技股份有限公司(简称 “安博通”)受邀参加此次论坛，并成为此行业(私有)云安全能力者联盟发起成员之一。论坛上，安博通将自己在行业(私有)云安全领域的见解及技术方案与众多安全能力者及行业客户进行分享，旨在通过多方行业交流碰撞出更多的火花。

2016-10-26 10:16:44

云安全安博通
十大计算机恶意软件排行榜发布
据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。 在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全Check PointLocky
安全值：国内首个网络安全评价服务
Gartner最近的报告中出现了一种网络安全领域的新概念——安全评级服务(SRS, Security Rating Services)，Gartner将其定义为“为组织实体提供持续的、独立的、量化的安全分析和评级服务”。

2016-10-26 10:12:07

网络安全评价服务安全值
加密软件 VeraCrypt 审计报告公布，发现多个高危漏洞
VeraCrypt 是一款非常流行的磁盘加密软件，它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目)，因此可以把它看成是 TrueCrypt 的分支 。

2016-10-26 09:47:37

VeraCrypt漏洞TrueCrypt
大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-10-26 09:42:13

漏洞ISACA补丁
你的密码是否已老？该给密码加点坚固的东西了
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢？

2016-10-25 20:30:11

信息安全
信息安全的诺亚方舟在哪？DDOS如何成为淹没半个信息安全世界的大洪水
前几天我们发表了关于2016信息安全发展趋势的文章，其中就有对于ddos相关攻击的内容。Dyn提供DNS服务，可以看成是通往访问这些网站的一条主干道，而受到DDOS攻击，则会使他提供服务的网站都受到影响，而事实上，这种针对数字域名的DDOS使得这些网站全部瘫痪了。

2016-10-25 20:19:51

信息安全
网盘告急 亚信安全Safesync让企业级数据存储吃下“定心丸”
近日，两条重磅消息登上新闻头条：一则是360云盘由于无法解决盗版侵权等问题，将于2017年2月1日起关闭云盘；另一则是百度遭到渔具店老板“撞库”，50万账号被盗后又遭转卖，用户网盘塞满黄片。

2016-10-25 17:09:53

数据存储 亚信安全Safesync
美国国土安全部部长约翰逊就Dyn网络攻击事件发表声明
美国国土安全部正密切监控10月21日)Dyn上周五遭受的DoS攻击。

2016-10-25 15:35:40

网络攻击DoS攻击
手把手教你解密MacOS平台下的Chrome密码
虽然现在网上有很多开源的软件可以帮助你解密那些存储在GoogleChrome浏览器中的密码，但是这些软件几乎只支持在Windows操作系统下使用。那么对于我们这些Mac用户来说，当我们需要快速导出Chrome中存储的全部密码时，我们该怎么做呢?

2016-10-25 14:54:37

MacOSChrome浏览器
云计算快速崛起 云安全服务市场将达48亿美元
随着云计算的快速崛起，越来越多的企业进入到云领域。云计算产品及解决方案的日趋丰富也使云安全上升到重要地位。数据显示，目前全球云安全服务市场规模大约为36亿美元，整体云安全服务市场规模增长将达到23%，预计到2022年，整体市场规模将达到120亿美元左右。

2016-10-25 13:50:23

云安全云计算
云HSM可以让企业的安全工作事半功倍
使用HSM的好处多多，这与是否基于云并没有多大关系。这些系统通常都是专为满足要求严格的政府和法规标准(如FIPS 140-2)而设计的，它们往往有强大的访问控制和基于角色的权限模式、支持快速加密运算和物理防篡改的专用硬件以及用于访问的灵活API选项。

2016-10-25 13:28:26

云HSM云密钥云安全
360云盘即将关闭 高速下载360云盘文件方法：亲测有效
360云盘关闭公告发布后，网友疯狂下载挤爆云盘服务器，官方表示目前已经放开所有的服务器下载带宽，并会调拨和申请更多的服务器专用于下载。

2016-10-25 13:05:54

360云盘关闭下载
美国网络瘫痪惊醒奥巴马政府 将采取措施保护物联网
北京时间10月25日上午消息 奥巴马政府官员本周一努力安抚公众，表示正在采取措施应对网络攻击。上周五，Twitter、Spotify、Netflix和其他几十个大型网站因受到攻击无法访问。

2016-10-25 11:02:08

网络瘫痪物联网物联网安全
物联网设备安全保护的8个建议
当越来越多的联网设备在家庭和商业等方面的广泛应用，切记这些设备也代表了一种安全风险。物联网(loT)正在迅猛发展，匆忙追求便利性导致人们忽视隐私和安全,让这些设备的安全性没有保证相当于留下了没有上锁的后门一样危险。

2016-10-25 10:35:58

物联网物联网设备安全
杭州企业“被参与”互联网攻击致半个美国网络瘫痪
“中国企业承认非故意地参与了周五的网络攻击”，据美国CNN等媒体23日报道，中国杭州的雄迈信息技术公司当天表示，其摄像模组由于默认密码过于简单出现安全缺陷，是引发美国大规模互联网攻击的部分原因。

2016-10-25 10:29:21

网络瘫痪DDoS雄迈信息
美国网络瘫痪急着找中国公司背锅，但更大的问题还在后面
这个周末，美国遭遇了史上最大规模的网络攻击，大半个美国互联网一度处于瘫痪状态。目前幕后黑手尚未找到，但参与调查的美国科技公司纷纷把锅甩给了一家生产摄像头的中国公司，这到底是怎么回事?

2016-10-25 10:22:54

网络瘫痪DDoS雄迈信息
半个美国网络瘫痪让一家中国企业负责?雄迈信息回应
日前，有国内科技网站平台援引国外网站KerbsonSecurity调查称，共有超过百万台物联网设备是导致此次“瘫痪”的媒介。而据安全公司的数据显示，这些设备中，多是中国“雄迈科技”生产的设备。这家公司生产的摄像模组被许多网络摄像头、DVR解决方案厂家采用，在美国大量销售。

2016-10-25 10:16:04

网络瘫痪DDoS雄迈信息
IoT安全系列-如何发现攻击面并进行测试
IoT是物联网的代名词，然而随着这些智能设备的安全性得到越来越多人的关注。要想对物联网设备安全性进行评估，需要先了解它所涉及的各种“组件”，以确定哪部分“组件”可能发生什么样的安全问题。

2016-10-24 22:05:22

IoT物联网设备安全性
上一页 1 ··· 317318319320321 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服