51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
新兴的5G技术将基于SIM卡的IoT设备置于更大的威胁之中
物联网和5G处理的数据量预计将超过4G千倍以上，但是专家们发现，在传统通信技术中发现的许多安全机制，并不是为这种数据量而设计的。因此，5G技术在继承并完善前几代通信技术的同时，也继承并放大了它们中的安全风险。

2018-06-19 08:45:35

网络安全5GSIM
影子IT（shadow IT）：彼之砒霜，我之蜜糖
从字面理解的话，“影子IT”(shadow IT)应该是具有负面含义的事物，它不免让人联想到黑暗、秘密、偷偷摸摸等字，但事实上，它真的如此糟糕吗?

2018-06-19 08:18:45

影子IT网络安全IT安全
着眼黑产攻防，四位大咖分享防护经验为你支招 原创
6月9日，小编在中关村创业大街有幸参加了由威胁猎人、金山云和IPIP联合主办的首届网络黑产攻防沙龙，学习了不少有关业务安全攻防对抗，黑产攻防等方面的知识。本着好东西不能独享的原则，赶紧跟大家分享一下。

2018-06-19 08:12:55

黑产攻防经验
在Linux上通过可写文件获取Root权限的多种方式
在Linux中，一切都可以看做文件，包括所有允许/禁止读写执行权限的目录和设备。当管理员为任何文件设置权限时，都应清楚并合理为每个Linux用户分配应有的读写执行权限。在本文中我将为大家展示，如何利用Linux中具有写入权限的文件/脚本来进行提权操作。

2018-06-19 08:12:25

权限文件Root
2018年最值得关注的11大信息安全认证
作为一名信息安全行业权威培训机构的人员，经常被问哪个证书含金量最高?应该考哪几个证书为职场晋升做准备?诸如此类问题多之又多，今天帮大家解析下行业内主流认证，包含国内国际。

2018-06-16 23:22:18

信息安全信息安全认证网络安全
暗网叫卖知名网站千万用户数据？揭秘黑产如何操作
互联网大家都应该知道，在互联网里，可公开访问的网站(我们称之为“明网”)只占数据信息的很小一部分。如同海面之下的冰山，还存在一个更庞大的、采取非公开机制访问的平行网络世界——暗网和深网。

2018-06-16 22:31:11

暗网黑客网络攻击
人们需要了解的数据中心的网络威胁
网络威胁对于数据中心来说是一个不幸的现实，这些数据中心在防止违规事件方面面临许多挑战，并且，近年来，这种风险一直在增加。

2018-06-15 21:59:26

数据中心网络威胁网络攻击
NSC 2018十大热词 解析网络安全新动向
来自国内外的40多位顶级网络安全专家和学者发表了精彩演讲，与2000多位与会者聚焦“国际视野下的网络安全”，共议信息安全热点话题与网络安全新技术。

2018-06-15 10:44:38

NSC网络安全
CNCERT钓鱼邮件攻击防范指南
钓鱼邮件是指黑客伪装成用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。

2018-06-15 07:58:36

钓鱼邮件网络攻击恶意代码
选择最佳DDoS解决方案（四）——混合防护措施
本文是此系列文章的最后一篇，探讨了防御DDoS攻击的各种替代方法，以及如何为企业选择最佳的解决方案。

2018-06-15 07:49:56

DDoS攻击硬件云端
选择最佳DDoS解决方案（三）——永远在线的云服务
此系列文章深入介绍了不同的DDoS防护模型，以便帮助客户为特定用例选择最佳的防护措施。本文将介绍永远在线的云端DDoS防护措施部署、优缺点以及最适合的用例。

2018-06-15 07:15:58

DDoS攻击云服务云端
关注最前沿|大佬齐聚2018信息安全高级论坛，研讨RSA安全会议热点
伴随着对国际最新网络安全技术、风向的观察与思考，由中国计算机学会主办，中国计算机学会计算机安全专业委员会、绿盟科技、360集团承办的，主题为“行动起来”的2018年信息安全高级论坛于6月14日在北京成功召开。

2018-06-14 23:42:28

RSA安全会议信息安全网络安全
让网络更简单、智能、安全，迪普科技发布自安全网络解决方案
2018年6月13日，杭州迪普科技股份有限公司在北京举办了迪普科技“大道智简铸网唯安”自安全网络解决方案发布大会，首度发布了全新“自安全网络”整体解决方案。该方案仍然秉持了“让网络更简单、智能、安全”的理念，将用户需求与迪普科技自身的技术优势相结合，逐步“生长”发展。

2018-06-14 17:20:36

自安全网络自安全迪普科技
2018世界杯即将开幕 | 你有一份安全观球指南待领取
网络开始普及之后，世界杯这种全球性活动吸引了越来越多的关注。但是，每一场比赛除了是球迷狂欢的大 party，也为恶意攻击者搜集信息、实施诈骗或者发动其他攻击提供了好机会

2018-06-14 16:41:40

世界杯网络安全网络攻击
机器学习、人工智能与网络安全的未来
相较于更加基础的自动化前辈，学习能力给了安全AI与ML应用无与伦比的速度和准确性。但它们尚未达到安全万灵丹的程度。

2018-06-14 16:01:10

网络安全机器学习人工智能
区块链的信任输入、信任输出到底来自于哪里？
关于区块链的项目应用，很多人的印象停留在“可信任”和“不可更改”，但是这些可信任的前提是所有数据已经在链上，如果不能保证上链前数据的真实性，那上链带来的“信任感”可能只是助纣为孽的“弄假成真”

2018-06-14 15:25:34

区块链虚拟货币比特币
想再活500年的A站彻底要凉？近千万条用户数据外泄！
6 月 5 日，动荡不安的 A 站终于迎来了第 7 次易主。在抛来橄榄枝的阿里、今日头条、快手三家中，经过半年多的复杂谈判与斡旋，A 站最终选择被快手全资收购。

2018-06-14 10:14:51

用户数据外泄
3000多人被骗3亿元！又一区块链骗局曝光
近日，深圳南山警方召开新闻通气会，通报了一起以发行虚拟货币为名、行诈骗之实的集资诈骗案。涉案虚拟货币为“普银币”，由深圳普银区块链集团有限公司（下称“普银公司”）通过其官网和收购的“趣钱网”P2P 平台发行。

2018-06-13 19:39:23

区块链虚拟货币去中心化
不可不知的10款开源IT安全工具 - 网络·安全技术周刊第348期
从许多方面来看，搞好安全先要了解情形。对于几代IT安全专业人士来说，了解网络漏洞始于Tenable的Nessus。据sectools.org声称，Nessus是最受欢迎的漏洞扫描器，也是目前使用的第三大流行安全程序。

2018-06-13 13:31:22

网络安全防火墙动态安全
AcFun遭遇黑客攻击，近千万条用户数据泄露 原创
北京时间6月13日凌晨，AcFun 发布公告称网站遭遇黑客攻击，近千万条用户数据外泄。呼吁 2017 年 7 月 7 日之后从未登陆过的用户以及密码强度低的用户及时更改密码。如果在其他网站使用与 A 站相同的密码，也应及时修改。

2018-06-13 10:55:06

数据泄露
七款适用于企业的开源 VPN 工具 译文
近几个月来，许多流行的在线安全和VPN供应商都受到了攻击，原因是他们的产品中存在漏洞,以至于让用户面临着严重的威胁。了解下这些企业级的开源VPN解决方案，它们可以满足各种规模的企业VPN需求。

2018-06-13 09:00:00

开源VPN工具网络安全
防火墙正向三大方向演进
当前绝大多数企业都部署有防火墙设备，然而如何利用好这些安全防护设备却并非全部企业都擅长的。因此选择什么样的防火墙设备，来强化企业对自身网络安全防护的把控就显得相当关键了。

2018-06-13 08:09:57

防火墙网络安全网络攻击
小心网络攻击者借加密使坏
在近期发布的2018年安全报告中却暴露出加密在网络防御中日益凸显的漏洞，那就是“加密”也会被攻击者所利用突破安检进行“潜伏”。

2018-06-13 08:01:54

网络攻击加密网络防御
基于云的WAF VS. 本地部署WAF
随着应用程序格局的变化，我们用于保护企业系统及其处理数据的工具也在随之发生变化。其中，WAF的发展就是调整老旧安全系统以保护现代化企业的一个主要示例。

2018-06-13 07:06:05

云WAF数据泄露
钓鱼网站 “金榜题名” 不法分子大发“高考横财”
在紧张的高考之后，考生别急着狂欢，因为还有一项至关重要的任务——填报志愿。不法分子借机会假冒各类教育网站，诱导考生留下个人信息，甚至直接以“查分费”、“招生费”、“资料邮寄费”等名义骗取金钱。

2018-06-12 16:46:43

钓鱼网站
云计算时代如何保护自己的数据
随着越来越多的组织采用云计算，内部部署数据中心的时代将会逐渐终结。从小规模企业到规模最大的跨国公司，无论在哪里，都可以看到云计算应用程序。云计算服务的使用量每年都会持续增长，截至2016年，每个组织平均使用1427个云服务。

2018-06-12 15:53:30

云计算云安全数据
如何检查加密USB驱动器是否安全？
目前，安全USB驱动器制造商正在遵循由NIST（美国国家标准与技术研究院）开发的FIPS140认证标准，该标准适用于各种硬件和软件加密模块。认证涉及密码安全公开和验证过程。

2018-06-12 11:12:09

USB驱动器安全
不可不知的10款开源IT安全工具 译文
本文介绍了你应该了解的10个IT安全工具包,作为网络安全人员也必须要知道的，下面，我们一起来看。

2018-06-12 11:05:33

IT安全安全工具工具包
物联网基本安全的三个简单步骤
与任何新趋势一样，仍有一些关于物联网(IoT)问题需要解决，对于那些刚刚开启物联网设备实践应用的人来说，继续阅读以下内容有助于了解更多物联网安全问题以及应对策略。

2018-06-12 00:07:18

物联网物联网安全IoT
是什么让物联网IOT不安全？
随着连接设备变得越来越流行和易于访问，与物联网设备相关的安全风险正引起开发人员的严重关注。

2018-06-11 23:44:03

物联网IOT网络安全
不幸被DDOS攻击，你应该做些什么？
一直以来，网络上关于ddos攻击的讨论都围绕着ddos攻击的防御方式以及攻击种类。但是当网站还是不幸中招的时候，我们应该怎么做呢？

2018-06-11 23:27:49

DDOS攻击网络安全网络攻击
志翔科技CEO蒋天仪：定位千亿级市场，做世界性的安全公司 原创
从2014年到2017年，短短3年时间，国内集中出现了很多政策利好。从立法法律环境快速的成熟和完善，到安全和信息化上升到国家战略发展高度，政策监管为网络安全市场创造了增长机会。

2018-06-11 20:56:02

网络安全数据安全志翔科技
从迷思到现实：必需知道这三点才能称得上懂沙箱
因为能在威胁真正影响到生产环境之前做测试，沙箱一直被标榜为预防网络攻击的高级方法。但这种方法有没有什么代价，又是否像供应商吹嘘的那么有效呢？

2018-06-11 15:30:56

沙箱网络测试
十个企业应该注意的云安全问题
服务器虚拟化在带来种种好处的基础上也引入了新的安全威胁，如虚拟机之间的互相攻击，随时启动的防护间歇等。企业必须考虑各种潜在的威胁，然后才能迁移到云模型上。

2018-06-11 11:03:09

云安全虚拟化数据中心网络安全
14亿邮箱泄露密码明文信息查询网站惊现网络
近期，网络上出现了一个14亿邮箱密码泄露信息查询网站，访问网站后，可以按照用户名或邮箱地址来查询特定邮箱是否存在密码泄露，查询结果全为明文状态的泄露密码信息。

2018-06-11 10:33:50

邮箱密码泄露信息安全
将AI落地于安全产业，山石网科是这么做的 原创
在云计算数据中心流量持续增长的形势下，如何提升云安全能力？呼之欲出的就是人工智能（AI）技术。作为新兴崛起的技术方向，AI在网络安全领域的应用需求迅速增加。

2018-06-10 20:53:53

人工智能AI山石网科
七种DDOS攻击方式总结
为了全面的防御ddos攻击，管理者们做了很多努力，但是新型的攻击时不时就会出现，管理者们防不胜防。对此，以下总结了七种相对常见的攻击类型，希望能对网站的防御工作起到一点作用。

2018-06-10 16:31:12

DDOS攻击网络攻击网络安全
网络空间战争一触即发 银行是主要目标
因为经济安全就是国家安全，所以银行的安全被当成了国家安全问题对待。由于银行交易处理很快，持有资金巨大，以及金融市场的极端敏感性，银行往往特别容易受到攻击。

2018-06-10 16:11:31

网络空间战争银行网络攻击
使用Nginx、Nginx Plus抵御DDOS攻击
Nginx 和 Nginx Plus 可以作为抵御 DDOS 攻击的一个有力手段，而且 Nginx Plus 中提供了一些附加的特性来更好的抵御 DDOS 攻击并且当攻击发生时及时的识别到。

2018-06-10 15:30:36

DDOS攻击NginxNginx Plus
网站必备的五大HTTP安全标头
在超文本传输协议（ Hypertext Transfer Protocol ，HTTP）的请求和响应消息中，协议头部分的那些组件。HTTP安全标头实施后，可防止XSS，代码注入，clickjacking等。

2018-06-10 11:17:49

网站必备安全标头
算法题实战 — 大规模黑名单ip匹配
本文描述了我们公司在面试时常用的一道题目，虽然底层用了非常简单的算法，但却是具体工作中比较容易见到的场景：大规模黑名单 ip 匹配。同时用我们在安全网关中开发的例子来做些验证。

2018-06-10 09:04:28

算法ip网关
物联网发展的如火如荼，到底是谁还在惧怕物联网？
物联网曾经被认为是下一个伟大的演变，但现在私营和公共部门都已经停滞不前。其中主要原因可能就是IoT在数据安全方面的各种负面新闻。这提出了一个问题：我们真的应该畏惧IoT吗?

2018-06-10 00:21:02

物联网IoT网络攻击
2018年企业信息安全状况概观
每年，首席信息官（CIO）官网都会发起名为“State of the CIO”的CIO现状调查，今年的调查报告已经出炉，这些调查数据将帮助你窥悉CIO角色在今天商业环境中的演变趋势。

2018-06-09 23:48:45

信息安全CIOCSO
大数据泄漏事件，并不是数据中心要背的锅
如今，在新闻报道中从来不缺乏让人充满数据恐慌的故事。当然，数据安全性很糟糕，并且还有很长的路要走。那么，人们如何才能最好地利用数据的好处并减轻不良影响?要做到这一点并非易事。

2018-06-09 23:18:25

数据泄漏数据中心数据安全
常见社工破解WPA2密码方法及防范措施
何为社工?社工是一种通过利用受害者心理弱点，如本能反应、好奇心、同情心、信任、贪婪等进行诸如欺骗、盗取、控制等非法手段的一种攻击方式。在无线安全中也可以利用社工做到许多非法操作。

2018-06-09 08:44:25

社工WPA2密码无线安全
美网络安全的较量进入烈火期，这才是贸易战真正的底牌!
2018年4月下旬，中美贸易战终于打到核心区，所有人这才幡然意识到之前的钢铁战和大豆战都只是演习，美国人终于祭出了真正的底牌，网络安全与信息化领域才是这场战役的主战场。

2018-06-09 07:32:08

网络安全
大数据安全公司昂楷科技“自虐”！面向用户主动“找抽” 原创
“我们扎扎实实做产品，不做‘关系型’产品!”刘永波在近日举行的2018年新品发布会上掷地有声的强调说。基于“不做‘关系型’产品”这一思想，针对用户和合作伙伴，昂楷科技敢于主动“找抽”。自2016年开始，昂楷科技面向用户和合作伙伴，推出了“寻找不一样的VIP”活动。

2018-06-08 18:00:22

数据安全数据库安全昂楷科技
亚信安全发布2018年第一季度网络安全威胁报告 挖矿病毒疯狂传播
近日，亚信安全发布了《2018年第一季度网络安全威胁报告》，报告指出，伴随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。同时，勒索软件、商业电子邮件攻击(BEC)在这一季度依然表现活跃，导致全球范围内的一些重要目标遭受了严重损失。

2018-06-07 10:37:39

网络安全威胁安全威胁报告网络安全
IT团队避免中招的“神技能”，让勒索软件见鬼去吧！ 原创
在过去几年里，勒索软件无疑让那些恶意软件的开发者们赚得盆满钵满。勒索软件的各种典型代表包括：2013 年的 CryptoLocker、2017 年 5 月的 WannaCry 和 2017 年 6 月的 NotPetya。

2018-06-07 09:32:07

IT团队勒索软件
安全上网 七招教你避防风险
在网络安全越来越受到重视的今天，身处网络之海有哪些注意事项，怎样避防安全风险?免费WiFi须当心，隐私调取应提防，网络支付要核实，密码修改要定期，可疑链接不要点，社交信息少泄露，杀毒软件勤更新等。

2018-06-07 07:25:07

网络安全隐私网络风险
上一页 1 ··· 327328329330331 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服