51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
企业如何采取欺骗行为来超越网络黑客？
几千年来，欺骗一直被用于战争，法律，体育，以在对手的思想中产生不确定性和混乱，这将延迟和操纵他们的努力，并将影响和误导他们的观念和决策过程。

2019-05-07 09:29:19

欺骗蜜罐网络攻击
黑客通过摄像头偷删警察蜀黍文件
为什么这么说?早期黑客的定义是以极高的技术动因考察现有系统架构，找出其脆弱性并提出修补方案。而现在的黑客找出脆弱性后跑偏了，或是发起恶意攻击，或是想办法捞一笔。

2019-05-07 08:51:56

黑客摄像头白帽
因为不信任，消费者被物联网设备吓跑了
你是否被智能电视、智能音箱、智能玩具、智能冰箱、安全摄像头和其他物联网设备吓到?据行业协会的一项新研究显示，事实证明，有很多人有类似感觉。

2019-05-07 08:33:32

物联网设备物联网安全IOT
绕过短信双因子身份验证的六种方法
在中国商业市场上，业务级的短信收入这两年反而有不断增长的趋势。这主要是因为，短信做为双因子认证的便易性。绕过短信验证的方法多种多样，不用细想就能举出来一堆。以下这些是最常见的。

2019-05-07 08:15:21

身份验证短信双因子攻击
构想、实践、探索一个都不能少！业界四位大咖共论能源行业数据安全治理 原创
在数字经济时代，数据已经成为生产力提升的重要手段。能源行业作为国民基础设施中的重要一环，也敏锐地捕捉到数据的价值，不断谋求创新发展，顺应数字时代的大潮。

2019-05-06 14:11:00

安华金和数据安全治理高峰论坛
运维监控的秘籍，盘它！
一般来说，白盒与黑盒分别从内部和外部来监控系统的运行状况，例如机器存活、CPU内存使用率、业务日志、JMX等监控都属于白盒监控，而外部端口探活、HTTP探测以及端到端功能监控等则属于黑盒监控的范畴。

2019-05-06 10:35:49

运维监控白盒
云计算安全需要控制加密密钥
谁有权访问组织的加密密钥？这取决于组织的数据在云中是否安全。除非组织自己拥有对加密密钥的独占控制权，否则可能面临风险。不幸的是，情况并非如此，这也是很多组织收到电子邮件，得知数据其已被泄露的原因之一。

2019-05-06 10:21:09

加密密钥云安全云计算
Java常用的几种加密算法，再厉害的黑客也破解不了！
本文主要介绍Java常用的几种加密算法：BASE、MD、SHA和HMAC，熟悉了它们再厉害的黑客也破解不了！

2019-05-06 09:32:58

加密算法黑客Java
关于网络安全必读的11本书
前不久，Cybersecurity Ventures的主编Steve Morgan在发表了一篇文章，里面推荐了十一本关于网络安全的好书。

2019-05-06 09:10:55

网络安全黑客攻击
英国倡议立法保护物联网，但这真的能解决问题吗？
根据英国广播公司的一篇文章，英国数字部长马戈特·詹姆斯（Margot James）提议立法引入一种新的产品标签系统，向消费者展示物联网产品的安全性。

2019-05-06 08:55:49

物联网安全物联网IOT
大量GitHub用户遭黑客勒索：不交比特币就公开私有代码
近日，一名黑客非法进入了大量 GitHub 账户的行动引发了人们的关注，据称他已经删除了很多人们托管的代码库，并以此勒索赎金以恢复信息。

2019-05-06 08:36:59

黑客比特币攻击
山石云·集让安全在NFV环境中变得更Easy! 原创
众所周知，NFV技术是运营商网络转型的核心技术架构。也正因如此，越来越多的企业选择通过NFV提升安全能力，实现安全设备与云计算、SDN的协同工作，做到安全业务的灵活定义、按需快速部署、弹性扩展。

2019-05-05 16:57:51

云安全NFV云网融合
组织如何充分利用其物联网的投资
未来五到六年，对物联网的投资应该会带来巨大的效率收益，从而使企业、消费者和潜在的地球受益。那么，哪里可能出问题？

2019-05-05 09:26:01

物联网安全物联网投资物联网
纯技术上来说，《看门狗》里的各种骇客技术有可能实现吗？
日后随着5G和物联网的发展，游戏《看门狗》和《看门狗2》中的黑客情景是否有可能发生？

2019-05-05 08:54:47

黑客网络攻击5G
GitHub源码被黑客洗劫和勒索事件 微软也未能幸免
Git仓库被黑客洗劫和勒索的事件，似乎微软也未能幸免。微软确认其开源开发平台昨天也被黑客要求支付款项才能归还他们窃取的数百个源码。

2019-05-05 07:48:30

GitHub代码开发者
3大电子邮件安全威胁以及应对方法
几十年来，电子邮件一直都是最终用户网络应用程序，因此，黑客将注意力集中在利用电子邮件安全威胁并不足为奇。虽然多年来安全威胁技术已经变得更加复杂，但其实安全团队早就了解了电子邮件安全威胁的基本原理。

2019-05-05 07:12:13

邮件安全网络攻击恶意软件
反复被DDoS 你一定没花时间看这篇教程
近年来，大量由僵尸网络驱动的DDoS利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为手段，最终造成严重后果。常年以来的顽疾DDoS似乎难以抵抗，那到底是否存在一些有效的遏制方法呢?

2019-05-05 06:08:17

DDoS网络攻击僵尸网络
国内外黑客常用的渗透工具，你知道有哪些吗？
工欲善其事必先利其器，优秀的工具和资源，是每一个白帽必不可少的东西。下面，我们一起来看。

2019-04-30 08:25:35

黑客渗透工具白帽
“区块链大盗”破解私钥已盗取数百万资产，他们是怎么做到的？ 译文
去年夏天，艾德里安·贝德纳雷克(ADRIAN Bednarek)思考怎么防止黑客窃取以太坊加密货币。他是一名安全顾问，当时正在给一个从事挖掘加密货币行业的客户工作。Bednarek被以太坊吸引，尤其是它难以想象的复杂性，以及移动端可能潜在的安全漏洞。

2019-04-30 08:00:00

区块链比特币加密货币
从Beta到1.0!DEF CON CHINA大会5月31日召开 亮点提前剧透
在发布会上，马杰透露，2019年DEF CON CTF官方组织者Overflow已正式将BCTF列入DEF CON CTF外卡赛，BCTF冠军战队将直接晋级今年8月在美国举行的DEF CON CTF总决赛。

2019-04-29 19:44:25

百度安全DEF CONCTF总决赛
对GDPR的六大常见误解
通用数据保护条例(GDPR)于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

2019-04-29 13:22:58

数据保护GDPR数据安全
美军切断军事基地电源以此来测试网络威胁下的真实反应
据外媒报道，美国陆军军事基地布拉格堡于本周早些时候在一次未经宣布的网络威胁演习行动后发表了一篇道歉声明。

2019-04-29 10:24:29

网络攻击电源
提高全员安全意识的6个方向
要建好“人民防线”，离不开良好的人员操作机制和安全意识提升计划。通过制定周密的安全意识提升项目，员工能够主动担负起责任，更好地保护企业数字资产和识产权。

2019-04-29 10:03:43

安全意识网络安全网络攻击
如何做好容器安全
Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。

2019-04-29 09:52:46

容器安全漏洞网络安全
基于浏览器的网络威胁，如何防范他们
基于浏览器的网络威胁已成为当今网络安全面临的较大问题之一。对于组织来说，对这些难以检测的安全威胁实施有效保护至关重要。

2019-04-29 09:46:23

浏览器网络威胁网络攻击
什么仇什么怨，前员工泄露大疆源代码被罚20万
最近，朋友圈被一则“泄露公司源代码造成超百万损失，大疆前员工被罚20万、获刑半年”的消息刷屏了。

2019-04-29 09:27:14

大疆源代码漏洞
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
据EETOP论坛27日报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。

2019-04-29 09:00:22

芯片漏洞技术
物联网恶意软件比2017年增长217％
据rtinsights报道，Sonicwall发布了其2019年Sonicwall网络威胁报告，分析了全球100多万个传感器的数据，以深入了解网络威胁状态。

2019-04-29 08:06:26

物联网恶意软件攻击
三个疑问直击2019梁溪物联网安全高峰论坛 原创
4月26日至27日，2019梁溪物联网安全高峰论坛在无锡召开。会议旨在加速推进我国物联网产业快速健康发展，在保障大数据安全的前提下更好更快地推广物联网及大数据业务应用，促进物联网及物联网安全产业生态链的蓬勃发展。

2019-04-28 19:05:23

物联网安全IoT安全物联网
Facebook面临高达50亿美元罚款
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以50亿美元的罚款。

2019-04-28 15:35:21

Facebook隐私保护信息泄露
万万没想到，我的“五一”特价机票是从爬虫手里买的
有些人的“五一”假期来得比法定放假早，比如雷锋网编辑。。。隔壁的媒体同行，他居然告诉我，自己已经无心上班，思想比身体先一步开启了假期模式。

2019-04-28 14:14:48

爬虫网络特价机票
沙箱的无能为力之处
沙箱是安全栈重要组成部分，但企业的整个策略不能依靠沙箱来检测所有威胁,它也有自己的无能为力之处。

2019-04-28 11:11:26

沙箱网络攻击网络安全
第三届中国数据安全治理高峰论坛圆满落幕
数据安全治理理念，自2016年安华金和在国内提出后，历经初始萌芽、崭露头角和旺盛生长。三年的推广、实践、沉淀，被越来越多的为政府与企业单位交付使用，获得了更多的组织的认可，也获得了越来越多安全从业者的关注。

2019-04-28 11:10:15

中国数据安全治理高峰论安华金和
8个非常好的云安全解决方案
云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择更好的云安全产品。

2019-04-28 11:01:05

云安全云计算CASB
号称“十分在意用户隐私”的恶意软件罗宾汉是个啥？
一种新的恶意软件出现并开始广泛传播。该软件会自动加密它们访问到的计算机，随后会向用户索要一定数量的比特币作为赎金。

2019-04-28 10:43:55

恶意软件罗宾汉网络攻击
物联网信息安全问题浅析
本文从物联网当前面临的安全形势、物联网存在的安全风险、产生安全问题的主要因素分析入手，进而提出相关促进物联网健康有序发展的对策建议。

2019-04-28 10:23:26

物联网安全信息安全物联网
网络蜜罐的前世今生
一个接入互联网的网站，只要能和外部产生通信，就有被黑客攻击的可能;使用某种陷阱来引诱攻击者，就可以避免自身不被攻击，这种引诱黑客攻击的 “陷阱” 就是 “蜜罐” 。

2019-04-28 09:34:06

网络蜜罐网络攻击黑客
工控行业进入网络安全问题爆发期，有6点需要关注
工控行业进入网络安全问题爆发期，“安全债”该还了。在此背景下，我们总结了在工业控制系统信息安全方面的六个关键发现。

2019-04-28 09:17:55

工控安全网络安全攻击
Linux中面向云的三款加密工具 译文
有众多工具可用于云端加密，一些是专有的。但是这种解决方案还需要信任――它们只是将信任要求转移给第三方，基本的安全要求用户自行验证安全。

2019-04-28 08:58:21

云存储加密开源工具
OMG！5000万京东数据被泄露？京东：“数据不是我们的”！
4月25日有用户在暗网发布京东用户数据，其中包括用户名、邮箱、密保信息等个人隐私信息，甚至是支付密码。

2019-04-28 08:39:47

京东数据泄露
企业分支正遭遇安全风险期
对于业务发展需要逐步扩大的企业来说，分支机构就是从总部延伸出的众多触角，深入到各个区域内。不过这些分支机构在安全防御却往往被忽略掉，变身为网络犯罪分子趁机非法进入企业的重要跳板。

2019-04-28 05:09:04

企业分支安全防御网络犯罪
区块链领域安全事件频发，如何保护个人资金安全？
目前在全球范围内，已出现了1600余种加密数字货币。去年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA“邮件门事件”、USDT“假充值漏洞”、EOS，到BEC与SMT、BTG等等。

2019-04-26 20:20:53

区块链安全资金安全
网络红军部队建设指南
在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是黑客的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

2019-04-26 14:23:26

网络渗透漏洞
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现，对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本，但是与攻击对应的防御问题一直没有得到很好地解决。

2019-04-26 12:36:03

对抗攻击对抗样本AI模型
容器秘密管理的8个优秀实践 译文
秘密管理是容器安全的重要组成部分。我们在本文中介绍管理秘密(即密码、API密钥和令牌等)的几个优秀实践，以便缓解容器安全风险和漏洞。

2019-04-26 07:56:40

容器秘密安全
寻找有效的微隔离技术？想想覆盖模型
Gartner最近更新了微分段评估因子文档(“如何使用评估因子来选择微隔离模型”。微隔离的四种不同模型，但没有明确建议哪种模式更适合。了解这一点的答案意味着要考虑每个模型的局限性，并认识到动态混合云数据中心的未来前景。

2019-04-26 06:16:49

微隔离覆盖网络安全
3分钟了解十种侵入数据库方法，防患未然早做准备
数据库属于我们企业中很核心的一部分，整个公司的商业可能都会存在于数据库中。因而，维护好数据库的安全是我们开发人员不可推卸的责任。做好下面十大安全隐患防御，将黑客阻挡在家门之外，维护好数据核心安全。

2019-04-26 05:08:50

数据库安全攻击数据库
两种姿势批量解密恶意驱动中的上百条字串
文中介绍两种基本方法，在 IDA 中批量解密 双枪 木马传播中间环节的恶意驱动 kemon.sys 中的大量自定义加密字串：Python 实现解密函数和指令模拟解密函数。

2019-04-25 09:13:33

解密恶意驱动字串
案例分享：一封邮件如何影响整个邮件服务的解析 译文
本文通过作者的亲身经历，分析了Node.js类电子邮件解析器的DoS漏洞，并提出九项有针对性的最佳实践。

2019-04-25 09:00:00

邮件服务漏洞
防范重要数据和公民信息泄露——数据库加固方案
本文分别针对数据库漏洞、数据库弱口令、数据库身份认证、数据库网络安全、数据库审计和日志安全、数据库权限配置、数据库安全策略的数据后门木马等问题，提出加固建议和方案。

2019-04-25 07:59:06

数据库安全信息泄露漏洞
上一页 1 ··· 328329330331332 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服