鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

云计算中的数据安全：8个关键概念

计算提供商只是提供合规性的服务，并不能让用户放弃他们的责任。这对用户来说面临着一个重大的云计算挑战。以下是关于云中数据安全的8个关键概念。

2019-04-12 10:33:44

云安全云计算数据安全

小师妹聊如何部署IDPS

今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的安全设备。

2019-04-12 10:08:58

IDPS 网络流量网络检测

雅虎数据泄露事件后续：拟1.175亿美元进行赔偿

近日有消息显示，雅虎或支出1.175亿美元用于数据泄露结算，从而了结有史以来规模最大的一次网络攻击事件。

2019-04-12 09:06:53

数据泄露网络攻击雅虎

WPA3中的“Dragonblood”缺陷允许恢复Wi-Fi密码

最新版本的WiFi安全协议WPA3于2018年6月正式推出，但是近日，研究人员在WPA3协议中发现的一系列漏洞可能允许攻击者获取Wi-Fi网络的密码。

2019-04-12 08:08:07

WPA3 漏洞 Wi-Fi

冠军面对面 | 第二届中国杭州网络安全技能大赛冠军，是如何练成的?

独家对话2018第二届中国杭州网络安全技能大赛冠军队伍——BXS战队核心成员“执念于心”。那一年，中国矿业大学的BXS战队以9310的高分实力夺冠。

2019-04-11 17:16:24

安恒信息网络安全技能大赛杭州

采购AI/ML安全工具前要先回答这11个问题

信息安全就够复杂的了，往安全软件产品组合中添加AI/ML更是可能会引入问题。但如果选对供应商，一切都不是问题。

2019-04-11 13:25:58

安全工具 AI M

使用自签发证书实现Nginx HTTPS

为了互联网安全HTTS化势在必行，但是证书首先需要花钱购买，虽然有很多免费证书可以申请，但而且还必须要有个域名才能通过验证。

2019-04-11 10:47:59

Nginx HTTPS 自签发证书

网络安全需要态势感知但你知道TA是什么吗？

随着网络信息技术的发展，不论是企业还是个人对网络的依赖越来越大，信息安全已不再是一个技术问题，态势感知应势而生，作为目前网络安全领域的热点，却不得不面对扑面而来的态势感知热潮以及良莠不齐的方案。

2019-04-11 10:13:59

外卖小哥、女装大佬、水泥匠工人，市井中的黑客大佬群像

提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人“膜拜”，然后挥挥衣袖骑上小电驴送外卖的少年……“大扎好，我系姑天乐，我四渣渣辉，探挽懒月，介四里没有挽过的船新版本，挤需体验三番钟，里造会跟我一样，爱象节款游戏。”

2019-04-11 09:50:17

想成为顶级黑客，不知道这些资源你就亏大了！

除了一些书籍，一些网站上也有大量的资源而且都是免费的，今天我们就来盘点一下有哪些网站适合想要学习黑客技术的人使用。

2019-04-11 09:37:50

黑客道德黑客漏洞

小白帽从病毒视角聊企业安全建设

最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在伴随着虚拟货币的流行挖矿勒索逐步进入了大众的视野，仅以此文按照精力财力人力最小化的原则分析一些恶意行为与相对应的此类安全事件一些防范措施。

2019-04-11 08:38:46

病毒企业安全网络安全

13款流行无线网络安全工具介绍

在本文中，我将讨论无线网络的安全和最佳的WiFi密码破解或恢复工具。我将解释无线网络使用的加密类型以及这些工具如何破解网络以获取访问权限。我们还将看到哪些工具可以让用户监控网络。

2019-04-10 15:00:50

无线网络 WiFi密码安全工具

物联网设备获得安全“失败”：自动攻击和大规模感染的崛起

物联网设备被认为是最危险的网络设备之一，因为它们非常容易被黑客攻击，大多数所有者忽略了必要的安全预防措施。供应商通知，安全专家的分析，甚至系统管理员报告都同意这一点。问题依然存在，因为大型感染继续成为头条新闻。

2019-04-10 13:33:03

物联网设备物联网安全网络攻击

85%的中国人比以往更加警惕隐私安全，但仍有很多人愿意冒险追求便利

《2018年诺顿LifeLock网络安全调查报告》显示，85%的中国人比以往更加警惕隐私安全——这一数字在全球16个国家中占居前列。

2019-04-10 11:23:40

隐私安全网络安全隐私泄露

近五年重大勒索软件攻击事件盘点

恶意软件已出现多年，经过长久的发展，勒索软件的影响力已十分巨大。本文将对近五年来发生过最著名的几次勒索软件攻击事件作出盘点。

2019-04-10 10:08:14

勒索软件攻击恶意软件

现代无文件攻击的关键特征

数据泄露调查报告(DBIR)中的一项调查结果显示，只有51%的网络攻击涉及恶意软件。剩余的49%代表了组织的一个主要漏洞问题：无法进行无文件攻击的攻击事件越来越多，可以绕过标准安全工具。

2019-04-10 10:03:52

无文件攻击恶意软件漏洞

网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案

随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。

2019-04-10 09:05:19

网站安全 DDoS攻击网络攻击

企业出了IT事故，谁来负责?

有些企业由于未能及时更新应用而导致IT事故，企业的声誉和估值受到巨大打击。如果出现类似的事件，谁应该为此负责?这取决于公司的企业文化和政策。但不管是谁，总要有人为此负责。

2019-04-10 05:00:31

IT事故 CIO 网络安全

区块链重塑世界，人类还能走多远？

养猫造成的拥堵，让大家开始惊异于区块链的力量，更多的人开始思考这个由数字构成的世界，也不得不承认，区块链技术正在潜移默化的改变着这个世界，或者说区块链技术正在重塑这个世界。

2019-04-09 20:45:01

区块链 AI 人工智能

华云大咖说：云安全运营管理架构及实践

云计算、大数据、人工智能的飞速发展，给从云到端的安全及个人信息等方面带来极大挑战。数字化时代，由于云计算风险集中，导致大规模安全风险的出现，让网络安全形势更加严峻，企业对云安全也越来越重视。华云数据本期“智汇华云”专栏将为您解读云安全运营管理架构及实践。

2019-04-09 16:43:41

华云云安全架构

APT战争中脚本攻击的兵法之道

这是一起由FIN7组织发起的APT攻击。APT-C-11(Carbanak、FIN7)攻击组织是一个跨国网络犯罪团伙。2013年起，该犯罪团伙总计向全球约30个国家和地区的100家银行、电子支付系统和其他金融机构发动了攻击。

2019-04-09 14:48:03

APT 脚本攻击无文件

无线WiFi网络的密码破解攻防及原理详解

大家应该都有过这样的经历，就是感觉自己家的无线网怎么感觉好像变慢了，"是不是有人蹭我家网?"这里"蹭网"的前提是要破解对方的"无线密码"，那么这个"无线密码"到底是否安全呢?其技术原理是如何的呢? 我们又应该如何防范他人"蹭网"呢?

2019-04-09 12:16:00

密码破解加密解密无线WiFi

向董事会汇报网络安全工作的12条建议

网络安全是董事会最关心的问题之一，首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

2019-04-09 11:51:20

网络安全安全管理安全风险

攻击网站具体有哪些形式方法及如何应对？

现在做网站的站长都有一个心里，网站受攻击是在所难免的事，特别是一些比较热门的行业以及一些比较小的企业，更是被这些攻击整得焦头烂额。

2019-04-09 11:31:36

恶意攻击网站攻击服务器安全

一篇文读懂HTTPS及其背后的加密原理

HTTPS(全称： Hypertext Transfer Protocol Secure，超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。

2019-04-09 11:07:15

HTTPS 加密安全

前后端API交互如何保证数据安全性？

前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。

2019-04-09 10:35:14

API 数据安全性

勒索软件如何工作？

目前勒索软件仍然是最大的网络犯罪方法之一，也是企业今天遇到的最大威胁之一。与密码学相比，勒索软件的威胁可能更大。

2019-04-09 09:06:36

勒索软件网络攻击漏洞

网络安全“惯犯”，有哪些不为人知的秘密？

nCipher Security 《2019全球加密趋势》报告指出，加密技术的部署工作仍是近半数公司企业的 “重大挑战”，61%的公司企业非常头疼加密密钥管理。

2019-04-09 08:45:00

6种物联网病毒，对全球造成16亿损失

在网络安全领域，分清好人和坏人需要付出一些努力。当两者都以恶意软件的形式出现时，将它们分开几乎是不可能的。

2019-04-09 08:40:45

物联网安全物联网病毒

多云安全急需协同应对

当前越来越多的企业走向云端，不过云在为企业提供了速度、灵活性、扩展性等诸多好处后，企业更需要在规划云优先策略的同时了解其中潜在的安全挑战加以应对，尤其是那些计划采用多云的企业。因为与单一云架构的安全防护不同，多云的安全更需要协同应对。

2019-04-08 16:10:42

多云安全混合云

物联网安全：如何保护物联网

物联网（IoT）作为一个概念既令人着迷又令人兴奋，但从中获取真正商业价值的关键在于架构中所有元素之间的有效交互，这样您就可以更快地部署应用程序，并以闪电般的速度处理和分析数据，从而尽快做出明智决策。

2019-04-08 11:18:09

物联网安全物联网 IOT

在数据保护上，企业仍面临三大挑战

数据保护意味着不但要确保数据的安全与稳定，而且还要保证数据随时可用，随时在线。而当前企业面临的数据保护挑战主要来自以下三个方面。

2019-04-08 11:13:36

数据保护数据安全网络安全

隐写术卷土重来——将恶意软件有效负载写入图片文件

尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。

2019-04-08 10:26:20

隐写术恶意软件图片

细说SSH远程连接工具

SSH为 Secure Shell的缩写，由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。

2019-04-08 08:50:02

SSH 工具安全协议

奇思妙想之用JS给图片加口令

本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。

2019-04-08 08:08:15

JS 口令 web安全

保护公民信息防止数据泄露，从数据资产梳理开始

政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生，究其根本，除了数据安全保护难度大外，在每一起事件的背后，都有数据安全管理不得当的影子。

2019-04-08 08:00:46

数据泄露数据资产梳理数据安全

Facebook数据再泄露 5.4亿数据曝光于AWS服务器

网络安全公司UpGuard 最近的一份报告显示，两家第三方Facebook应用程序开发商被发现以公开的方式将用户数据存储在亚马逊的云服务器上。

2019-04-05 16:44:39

Facebook 数据泄露服务器

物联网安全中微周长的重要性

正如预测的那样，物联网无处不在，并且带来了一些新颖的安全问题。在这篇文章中，我们讨论的是基于物联网的网络中最小规模的周长：微周长。

2019-04-04 13:42:19

物联网安全微周长物联网

内部威胁：比你想象的更常见

一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。

2019-04-04 13:33:17

内部威胁网络攻击网络安全

React内存泄露常见问题解决方案

程序的运行需要内存。只要程序提出要求，操作系统或者运行时（runtime）就必须供给内存。不再用到的内存，没有及时释放，就叫做内存泄漏(memory leak)。

2019-04-04 13:11:37

React 内存泄露 memory leak

Web前端安全探秘：技术理论与现实应用

早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全（JS代码安全）+ 前端攻击入侵防护功能 = Web前端安全。

2019-04-04 09:08:41

Web前端安全 Web安全 JS代码安全

勒索攻击猖獗，在云上如何应对这位“破坏分子”？

借助比特币等数字货币的匿名性，勒索攻击在近年来快速兴起，给企业和个人带来了严重的威胁。阿里云安全中心发现，近期云上勒索攻击事件持续发生，勒索攻击正逐渐成为主流的黑客变现方式。

2019-04-04 08:37:06

勒索攻击云上黑客

如何准备和应对目标攻击

公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助组织准备和应对目标攻击。

2019-04-04 08:17:15

目标攻击网络安全网络攻击

来自GitHub的系列渗透测试工具

渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。以下是来自GitHub的系列渗透测试工具，希望对大家有所帮助。

2019-04-03 14:39:28

GitHub 渗透测试工具

解决云安全挑战的五个步骤

云中托管服务和应用程序的速度和敏捷性是现代互联成功的核心。因此，这些固有的好处迫使组织将其部分或全部应用程序或基础设施迁移到云上。事实上，一些行业专家估计，到2020年，多达83%的企业工作负载将迁移到云端。

2019-04-03 14:36:15

云计算安全工作负载

西湖论剑网络安全大会正式开启丨安全：赋能数字新时代原创

即将迎来四月花开，在这生机盎然的季节里，我们想与您相约杭州，以安全之名，来一场酣畅淋漓、火花四射的头脑风暴，可好?

2019-04-03 14:11:00

西湖论剑网络安全大会安恒信息

防止黑客入侵从认识黑客常用入侵方法开始

在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。

2019-04-03 10:03:23

黑客入侵密码

部署SSL证书后就一定安全吗？不，你还需要……

现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。

2019-04-03 09:04:49

SSL 证书安全

研究发现HTTPS也不靠谱 5.5%含有TLS漏洞

为了改进连网安全性，很多网络纷纷向HTTPS协议(超文本加密传输协议)过渡。不过现在来自意大利与奥地利的研究人员却指出，HTTPS并非100%安全。因为他们发现，在Alexa流量排行榜上前1万个HTTPS网站中，有5.5%的TLS加密传输含有安全漏洞。

2019-04-03 08:52:50

HTTPS TLS 漏洞

四种常见数据库加密技术分析

随着数据库加密技术在国内市场的兴起，更多数据安全企业的涌入，市面上出现了几种具有代表性的数据库加密技术。

2019-04-03 05:04:50

加密数据库攻击

上一页 1 ··· 330 331 332 333 334 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营