51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
恶意挖矿不只浪费电力 还拉低企业计算力
据国外媒体报道，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“挖矿病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。

2018-12-04 08:04:57

恶意挖矿网络安全攻击
从Facebook和谷歌“安全门”说起：SD-WAN的“奶酪”与“陷阱”
目前市场上的大部分SD-WAN解决方案供应商，几乎全部都仅支持IPSec VPN和基本的状态性安全，而这完全不足以在不断进化发展的网络攻击面前保护好公司企业。因此，企业不得不在部署SD-WAN后再添加额外的安全保护。

2018-12-04 06:08:06

SD-WAN软件定义广域网网络攻击
11月研究显示，网络安全威胁在不断演变
2018年11月发布的研究涵盖了IT风险的所有领域，包括身份、应用程序容器、漏洞披露以及全球威胁形势本身。以下是本月发布的11份报告的要点，以及网络防御组织应该考虑实施的内容。

2018-12-04 05:39:52

网络安全安全威胁漏洞
提高Linux的网络浏览器安全性的5个建议
网络浏览器是绝大多数人最常用的工具之一，无论是工作、娱乐、看新闻、社交、理财，对网络浏览器的依赖都比本地应用要多得多。因此，我们需要知道如何使用网络浏览器才是安全的。对于用户来说，需要采取什么措施呢?

2018-12-03 14:58:21

Linux网络浏览器安全性
万豪国际泄露事件后续——简单调查分析与建议
就像漏洞一样，我们已经把这次万豪国际数据泄露安全事件定级为最高等级。所以我们有必要分析一下，数据是如何被泄密以及针对ToB企业如何防范泄密。

2018-12-03 13:30:07

数据泄露数据安全黑客
如何避免安全项目投入中的“黑洞”
任何信息安全公司任何时候都会有很多不同项目在进行，而且是在还有很多日常操作性活动的情况下。那么，机构想要避免陷入安全项目的资源投入黑洞，要怎么做呢?

2018-12-03 13:01:50

安全项目信息安全黑洞
应用安全：Web攻击手段及防御之—网络层或漏洞
常见的XSS攻击、SQL注入、CSRF攻击等攻击方式和防御手段，这些都是针对代码或系统本身发生的攻击，另外还有一些攻击方式发生在网络层或者潜在的攻击漏洞在这里也总结一下。

2018-12-03 10:13:23

应用安全Web防御
从插件入手：挖掘WordPress站点的“后入式BUG”
越是扫不出的地方，越有可能发现有趣的点。而最容易出现非官方，有bug的地方就是插件、自定义插件、第三方功能了。

2018-12-03 08:19:46

插件WordPressWEB安全
十大黑客工具之一——Burpsuite
Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

2018-12-03 05:06:53

黑客工具Burpsuite漏洞
五步应用NIST网络安全框架
NIST CSF 的内容都是公开的，谁都可以查阅，此处不再赘述。这里要讨论的，是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。

2018-12-02 06:58:18

NIST网络安全网络安全框架
成为“黑客”前，必须掌握的“网络协议端口”
上篇文章中，我们针对“网络通信原理”做了详细描述，在通信原理里也提到了端口这个概念，但是没有详细讲解，今天我详细讲解一下“网络协议端口”，因为这个“东东”也是黑客们常常利用渗透入侵的手段。

2018-11-30 14:47:13

网络协议端口渗透
网络管理员的利器之9款值得关注的Ping监控工具
使用ping工具监控设备可以知道设备是启动还是关闭。以这种方式监控网络，可以让你清楚地了解关键设备的运行状况。以下将9款最佳的ping监控工具。

2018-11-30 10:31:51

Ping监控工具网络管理
大型互联网公司如何防止黑客入侵？这篇文章说透了
如何知道自己所在的企业是否被入侵了?是没人来“黑”，还是因自身感知能力不足，暂时还无法发现?

2018-11-30 09:38:18

互联网黑客安全
“黑客”必用兵器之“网络抓包工具”
在之前的文章里讲到过网络通信原理、网络协议端口、漏洞扫描等网络相关知识，很多网友看到这些文章以后都说写的不错，但是阅读后感觉还是做不到深刻理解，今天我就教大家一个工具，有了这个工具，你就可以验证之前学习过的网络知识了。

2018-11-30 09:18:36

网络抓包工具
成为“黑客”前，必须学习的“计算机网络通信原理”
"黑客"的目的是寻找目标漏洞，然后去发起攻击或者提出解决方案修补漏洞，而寻找漏洞的过程，首先需要先学习"网络通信原理"，为什么?因为网络通信原理十分重要。

2018-11-30 08:19:48

网络通信计算机网络黑客
规避恶意软件的热潮
多年来，安全供应商一直在寻求阻止恶意软件，从纯粹基于签名的检测，到机器学习，再到利用云技术为许多终端提供有关恶意软件的最新更新。

2018-11-30 05:29:58

恶意软件攻击规避
挖矿病毒不仅吞噬电力 更可拖慢企业的计算能力
据国外媒体报道，普林斯顿大学的计算机科学教授Arvind Narayanan评估，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“挖矿病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。

2018-11-29 16:26:25

挖矿病毒网络安全亚信安全
格格不入？GDPR、数字身份和区块链
不可更改的记录和GDPR数据主体权利能共存吗?为什么区块链或许满足不了数据隐私需求?

2018-11-29 14:55:28

数据隐私GDPR区块链
腾讯安全与青藤云安全达成战略合作，发布“天眼云镜”主机安全产品 原创
面对日益严峻的网络安全形势，企业需要建立强大的安全防御体系以不断增强对恶意攻击的抵抗能力。而主机安全作为企业安全最后也是最重要的一道门，更需要不断增强对恶意入侵检测的速度和准确率。

2018-11-29 13:57:00

云安全主机安全青藤云安全
2019年网络安全的9个预测
网络战争迷雾令人很难看清或评估任何趋势。不过，CSO网站去年的预测还是命中了一些：威胁检测过程的自动化程度上升、涉IoT设备的攻击大幅增加、网络犯罪增多导致的信任衰退等等，今年，CSO网站给出的未来12个月里可能出现的重大事件或趋势如下。

2018-11-29 11:14:51

网络安全攻击威胁检测
绿色挂锁的Https一定安全吗？
曾经有人建议你所有安全连接都有绿色挂锁图标，访问这些有绿色挂锁的链接可以避免网络钓鱼和恶意软件攻击。

2018-11-29 11:08:55

绿色挂锁httpsSLL
网络钓鱼泛滥，这次轮到谷歌文档
网络安全公司Fortinet的FortiGuard实验室研究人员发现一场正在进行中的谷歌文档(Google Docs)恶意活动。网络犯罪分子利用某些知名网络安全公司的名义，精心设计了巧妙的网络钓鱼诱饵，其攻击目标为Windows、Android和MacOS平台的用户。

2018-11-29 08:42:11

网络钓鱼谷歌
Radware：利用安全扩大企业业务
谁来为我的设备和应用安全负责?在当今日益严峻的威胁形势下，这是一个重要问题，但也是一个没有明确答案的问题。尽管对移动应用以及连接设备安全特性的需求有所增加，但没有关键参与者会承担这个责任，包括设备制造商、消费者、移动运营商或消费者通过设备与其进行交易的企业。

2018-11-28 19:09:12

应用安全网络安全Radware
亚信安全发布2018年第三季度安全威胁报告
近日，亚信安全发布了《2018年第三季度安全威胁报告》。报告显示，本季度勒索软件虽然在数量上有所减少，但是攻击方式更加多元化，防范的难度也更高。

2018-11-28 13:40:08

亚信安全安全威胁勒索软件
去伪存真 别让这8个安全流行词把你忽悠了
信息安全行业中的供应商都太急于抛出流行词，试图说服客户他们的解决方案非常合适。这种大环境下，企业或机构该如何理解什么是真的很好什么是太过虚幻呢?

2018-11-28 11:32:19

信息安全流行词安全领域
为企业数字化转型保驾护航，新华三选择采取主动安全战略 原创
随着全球企业数字化转型进程的推进，云计算、大数据、人工智能、物联网等新技术的引入，对网络安全提出了新的需求和挑战。然而，现有的网络安全理念与防护模式还难以适用数字经济的发展需要，亟需革新网络安全理念、提升网络安全技术。

2018-11-28 10:01:12

主动安全数字化转型新华三
安全 | 2019年九大网络安全发展趋势预测
要预测未来一年的网络威胁发展趋势很难，但国外安全媒体CSO Online还是试着对明年的网络安全态势做出了九大预测，我们来看一看他们是怎么说的。

2018-11-28 08:33:31

网络安全网络威胁攻击
有效威胁狩猎的10个技巧
在本文中，我们将向您介绍有效威胁搜寻的10个技巧，这些技巧将帮助您的组织更好地应对麻烦的网络攻击并避免合规性问题和财务损失。

2018-11-28 08:15:09

威胁狩猎网络攻击网络安全
5G来了，这些威胁在潜伏……
5G将至，届时体验峰值传输速率突破1Gbps-10Gbps，延迟低至10ms甚至1ms的移动网络将成为可能。然而在令人兴奋的背后，那些隐藏其中的安全威胁也会随之而来，让人防不胜防。

2018-11-28 08:01:41

5G安全威胁攻击
黑客向热门JavaScript库注入恶意代码 窃取Copay钱包的比特币
尽管上周已经发现了恶意代码的存在，但直到今天安全专家才理清这个严重混乱的恶意代码，了解它真正的意图是什么。

2018-11-27 16:35:19

黑客JavaScript代码
HTTPS也不安全？No，只因没有避开这个误区
很多不知情的用户可能会问，SSL不就是为了保障HTTP的保密性和完整性，提供端到端安全服务的吗?为什么还会发生SSL中间人攻击，难道HTTPS都不能保证网络通信安全?

2018-11-27 15:09:36

HTTPS网络安全攻击
杰思安全获数千万元A+轮投资 绿盟科技领投
杰思安全（以下简称“杰思”）宣布获得数千万元人民币A+轮投资。本轮融资由国内领先的网络安全公司绿盟科技领投，德联资本、启元财富跟投。

2018-11-27 13:43:34

杰思安全绿盟
2019年顶级应用安全工具
威瑞森《2018数据泄露调查报告》称，大多数黑客攻击仍是通过Web应用发起。基于此，应用测试和防护就成为了很多公司企业的首要任务。如果会利用一些精选应用安全工具，这项工作还可以完成得更轻松些。

2018-11-27 13:33:36

安全工具数据泄露攻击
恶意软件之“十恶不赦”排行榜
从国外安全厂商Check Point提供信息了解到，最新全球威胁指数显示远程访问木马(RAT)越来越突出，而对恶意加密恶魔软件的加密继续在排名中占主导地位。

2018-11-27 11:55:19

恶意软件木马
黑客入门之手机WiFi定位原理
如果你的智能手机连接上了某个Wi-Fi热点，那么就可以调用数据库中附近所有热点的地理位置信息，而服务器会参考每个热点的信号强弱计算出设备的大致地理位置。

2018-11-27 09:58:24

黑客wifi定位
API接口手工防御被恶意调用和接口被攻击
在开发web端程序时，如果你的服务是放在外网的，你是无法完全阻止别人模拟客户端来调用你的web api的。因为你的所有前端代码用户都能直接或间接的看到。

2018-11-27 09:28:41

API攻击恶意
保护Docker和Kubernetes的7个容器安全工具 译文
本文是七款最近改进的容器安全产品和服务，它们为云端和本地数据中心中的容器提供了漏洞检测、合规检查、白名单、防火墙和运行时保护等功能。

2018-11-27 09:00:53

DockerKubernetes容器
虚拟机加密：超融合世界的加密策略
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。

2018-11-27 08:09:56

虚拟机加密数据安全
德首例GDPR案宣判 涉事企业被罚2万欧元
近日，德国一家聊天平台Knuddels.de由于采用明文方式存放密码而被判罚2万欧元(约15.77万元人民币)，而这是德国境内首例触犯《欧盟通用数据保护条例》(GDPR)的案子。

2018-11-27 07:33:00

GDPR数据保护信息安全
晚节不保！暗网最大托管商被黑个“精光”
记得在2017年的时候，也就是“匿名者”组织拿下了暗网托管商Freedom Hosting IT后，Daniel's Hosting终于成为暗网最大的托管商。然而，“宝座”还未坐稳的Daniel's Hosting，于本月被黑客黑了个精光。

2018-11-27 05:30:23

暗网黑客托管商
黑客入侵电脑常用的5种手段，如果你电脑里有秘密，做好3件事
信息时代给我们带来便利的同时，也隐藏了许多的危险，就拿信息泄露来说，每年都会出现很多次这里简单说一下如何防御黑客的入侵。

2018-11-26 15:38:17

黑客的隐私攻击
隐私和物联网不可兼得？
隐私，即每个事物保持独立；物联网，即旨在连接一切。两者可能永远不会真正兼容。尽管如此，在日益互联的世界里，制造商、开发商和终端用户仍须努力确保隐私。

2018-11-26 15:00:32

隐私物联网IOT
学霸搞黑产惊动教育圈，涉案金额高达6个亿
前段时间，北京市海淀区人民检察院出了一个《网络安全刑事司法保护白皮书》，根据里面的统计结果目前的黑产犯罪大部分还是呈现低龄、低学历的特征。但是下面要讲的这个故事，学霸来搞黑产，听说一次就捞了6个亿，咱一起瞧瞧去~

2018-11-26 14:37:19

学霸黑产金额
黑客的“攻”与“受”之防火墙
保护网络安全的最主要手段是构筑防火墙，它是企业内部网与Internet间的一道屏障，可以保护企业网不受来自外部的非法用户入侵，也可以控制企业内部网与Internet间的数据流量。

2018-11-26 11:18:56

黑客防火墙内部网
新手的七大实用网络安全工具【网络安全攻防新手必备】
安全工具是专为自动执行复杂任务而设计的程序。通过使用这些工具，您无需担心内部复杂的任务，就可以达到您所需要的检测效果。下面就一起来看看吧!

2018-11-26 11:04:45

网络安全工具
程序员必须了解的计算机加密规则-公钥和私钥
这些密码学的概念容易被搞混淆，的确也情有可原。因为公钥、私钥、加密、认证这些都是较为复杂的问题，其概念不太容易理解，理解不透就容易产生各种似是而非的概念，为了让大家对于密码学有进一步的了解，这里我就详细解说一下公钥和私钥的具体作用和使用方法。

2018-11-26 09:21:56

程序员公钥私钥
黑客小说盘点，8大黑客小说
黑客一直有着神秘又高端的形象，人们对于黑客的遐想也催生出一系列黑客为主题的小说，你看过哪些关于黑客的小说?

2018-11-26 09:01:19

黑客黑客小说网络安全
调查：网络安全技术平台必须具备的8个特性
来自CSO在线的调查，在大企业工作的232名网络安全人员根据最符合他们需求的严格定义评选出了网络安全技术平台需具备的重要属性。

2018-11-26 06:58:30

网络安全技术平台安全攻击
物联网安全需要考虑的六点因素
在我们筹备智能城市、智能环境、智能零售、以及智能家居时，测试和评估物联网对于这些不同行业环境来说是非常有意义的。

2018-11-26 05:01:07

物联网安全物联网IOT
安全意识专题 | 无线网络安全管理建议
组织的IT 政策文件有助于确保组织用户知晓任何潜在安全风险以及如何保护自身和网络的安全。那么，如何保持无线网络的安全性呢?本文围绕这一重要问题介绍一些方法，帮助您时刻保持高度安全意识。

2018-11-26 04:38:54

网络安全无线网络攻击
上一页 1 ··· 318319320321322 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服