51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Facebook是非多，犯罪分子利用其分发RAT
最近，一个使用Facebook页面中的“有毒”链接分发恶意软件的大型网络犯罪活动被曝光。来自Check Point研究团队的专家表示这项活动至少自2014年以来一直存在。

2019-07-04 14:40:28

FacebookRAT恶意软件
永信至诚潘柱廷：未来网络安全将呈现四大变化趋势 原创
前不久，51CTO记者有幸采访了永信至诚高级副总裁潘柱廷(业界常称大潘)。在采访过程中，大潘比照大数据领域熟知的第四范式，对应梳理了网络安全领域的四个范式，也同时阐释了未来网络安全的四个重要变化趋势，即：赋能安全、检验性安全、欺骗式防御、情报对抗。

2019-07-04 12:12:10

网络安全安全趋势平行仿真
IT团队面临的十大信息安全威胁
常见的安全威胁包括内部威胁和高级持续威胁，它们可以使组织业务陷入瘫痪，除非其内部安全团队了解它们，并准备好做出响应。

2019-07-04 11:33:21

信息安全安全IT
各种网络监控拓扑图，都看懂才算入门
网络监控拓扑图就是网络结构图，拓扑图的作用是可以更直观明了的看清楚网络中各个节点之间的链接，还有接口之间的链接，方便配置和排除错误。

2019-07-03 10:16:11

网络监控拓扑图
高效进行Oracle日常巡检：数据库性能与安全检查
​对于线上的业务，oracle的数据库运行的稳定性和安全性是用户关心的一个至关重要的问题，本文简要介绍在系列一的基础上需要巡检的内容，主要包括资源使用、性能、安全性等。

2019-07-03 09:35:20

Oracle数据库监听
工业控制网络：物理隔离还是不隔离？
在当今网络即是控制系统的 “工业 4.0” 革命中，越来越多的现场设备变身 “智能设备”(接入网络并通过网络加以管理)。这种情况下，物理隔离工业网络的观念在未来还切实可行吗?如今真的存在物理隔离的网络吗?

2019-07-02 14:08:50

物理隔离工业控制网络工控安全
3种生成高强度密码的方法
在生活中，我们需要用到大量的密码，这些密码最好不要统一，否则万一泄漏的话，所有账号都暴露在风险之下。而在工作中，我们同样也需要用到大量密码，比如批量添加用户，批量设置服务器密码等。

2019-07-02 13:16:05

密码账号安全数据安全
HTTP和HTTPS连接是如何建立的？
HTTPS是在HTTP的基础上和ssl/tls证书结合起来的一种协议,保证了传输过程中的安全性,减少了被恶意劫持的可能.很好的解决了http的三个缺点(被监听、被篡改、被伪装)那么HTTP和HTTPS连接是如何建立的?简单的理解，HTTPS就是将HTTP中的传输内容进行了加密，然后通过可靠的连接，传输到对方的机器上。

2019-07-02 08:24:07

HTTPHTTPSTCP
网络安全威胁针对您的员工：人力成本是多少？
关于网络安全威胁，员工如何经常成为组织最重要的漏洞点已经说了很多。但是，组织面临的风险不仅仅是因为网络钓鱼电子邮件或企业电子邮件泄露(BEC)攻击导致的员工流失，从而为恶意行为者提供了访问受保护网络的机会。

2019-07-02 05:54:27

网络安全攻击安全威胁
建立强大安全文化的四个建议
为了数据安全，安全团队需要建立个人责任意识，而不是恐惧和互相指责。下面讲述了两位安全负责人是怎么做的。

2019-07-02 05:01:51

安全文化数据安全网络钓鱼
身份和访问管理安全相关术语
随着内部人员和最终用户安全威胁持续增长，对于企业来说，现在的重点是，确保IT团队拥有可靠的身份和访问管理安全基准。IT领导和管理员应该了解可用的身份和访问管理工具和相关技术，以帮助精简企业中的身份验证、访问和权限。

2019-07-01 17:23:35

安全IT技术
中国互联网投资基金战略入股梆梆安全
未来，梆梆安全将与中网投一道，更加全面地参与到国家网络安全规划及保障评价指标体系建设工作中，提升并扩大梆梆安全在网络安全领域的品牌影响力。

2019-07-01 15:40:36

梆梆安全中国互联网投资基金战略
聊一聊应用安全那点事
对于应用产生的整个生命周期来讲，在上线之前没有考虑安全，带洞上线，从而导致大量的用户隐私泄漏，最终的受害者还是使用应用的用户，经过多年安全人员的努力，企业对于安全也慢慢重视起来，那么如何做好应用安全呢?

2019-07-01 14:55:44

应用安全web安全渗透测试
细数SAP环境中的8大安全错误
现代SAP足迹的复杂性和常见的安全故障使许多组织暴露在可避免的风险中。下面是企业SAP环境中最常见的一些配置错误和安全故障。

2019-07-01 14:09:26

SAP置错误安全故障
隐写术：对网络安全构成严重威胁的图片
通过隐写术，攻击者可以根据图像的大小存储更多或更少的信息。随着图片尺寸的增加，更有可能隐藏更多的信息。

2019-07-01 13:06:45

隐写术网络安全威胁
企业安全体系架构分析：安全体系架构概述
最近都在谈论安全体系架构，我也有一些观点想与诸位分享，主题围绕着如何搭建企业级安全体系架构来进行。

2019-07-01 12:55:05

安全体系架构网络安全企业安全
为什么物联网有利于隐私和安全的未来
物联网有望继续发展互联网，并提高我们对如何使用连网资产解决问题和改善人类生活的理解。在本文中，我们将深入探讨为什么物联网对于我们的隐私和安全的未来是一件好事。

2019-06-28 08:09:16

物联网安全物联网IOT
导致企业端点安全问题的五个原因 译文
端点安全是什么？简而言之，端点安全可以保护连接到企业网络的所有设备。当然，端点安全确实包含反恶意软件和防火墙，这是早期计算机保护的原始功能。然而那些功能尽管很重要，但都只是端点安全功能的表层。

2019-06-28 08:00:00

端点安全恶意软件漏洞
工控系统还在使用XP 购买ICS工具之前需要了解的6个问题
当你需要获取 ICS/OT 监控工具的帮助的时候，你将面临 “商业” 和 “开源” 工具两种选项。不过无论是选择哪一种，你都需要在评估过程之前和期间慎重地思考下述几个问题。

2019-06-27 15:39:50

工控系统ICS工控安全
Wordpress 容器化、HTTPS化全攻略
大家可能都在用Wordpress写博客，之前都都是买个VPS部署一个一键L/WAMP程序完成整个部署，部署可能也容易但是操作比较费劲。

2019-06-27 11:47:21

Wordpress容器化HTTPS
基于Centos7系统安装部署Pinpoint分布式监控
pinpoint是开源在github上的一款APM监控工具，它是用Java编写的，用于大规模分布式系统监控。

2019-06-27 10:17:40

Centos7Pinpoint监控
5G时代封闭系统也危险 没机会升级也不会打补丁
随着自身系统封闭的传统工业控制系统和设备接入互联网，海量工控系统、业务系统成为网络攻击的重点对象。传统的安全防护策略已难以为工业全产业链抵御外部攻击，即便5G可以盘活传统工业的活力，它首先要过的是安全风险大关。

2019-06-27 07:59:38

工控安全5G攻击
加强物联网安全的7个步骤
确保物联网的安全是一项多方面的工作，需要大动作和小调整，以确保网络、系统、数据和设备受到保护。下面是您可能没有考虑过的7种安全实践。

2019-06-27 06:32:09

物联网安全物联网IOT
2019年七大安全风险趋势分析
创建简单、实用的风险偏好声明，可以使 CISO 打破安全团队和不同业务单元之间存在的脱节。这是 Gartner 预计将在 2019 年影响 CISOs 的七大安全和风险管理趋势之一。

2019-06-27 05:45:01

安全风险网络安全恶意代码
DevSecOps：新手需考虑的四个要点 译文
若采用DevSecOps方法，你应尽早使安全成为软件开发的一部分。请注意这四个方面。

2019-06-26 09:00:00

DevSecOps安全漏洞
50多种安全产品？供应商言过其实？来看看整合的魅力吧
拥有太多集成不良的工具，不得不加配各方面人手，还只能得到缺乏整体安全风险视图的大量零散数据;面对这种情况该怎么办呢?工具整合似乎是个不错的主意。

2019-06-26 06:00:15

安全风险安全产品整合
Web攻击检测的机器学习深度实践
传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式过分依赖安全人员的知识广度，针对未知攻击类型无可奈何。

2019-06-25 10:09:42

Web攻击机器学习网络攻击
循序渐进学加密
上大学后，有幸听卢开澄教授讲《计算机密码学》，才知道原来我们小时候玩的这个游戏远远不能称之为加密。那么到底什么是加密呢?

2019-06-25 09:02:44

加密加密算法密钥
盘点恶意软件八大“网红”，你认识几个？
对于大多数人而言，熟悉了解下面各种常见的恶意软件，不仅能让你在网上冲浪中更好地保护自己，而且还能使你在极客面前显得更专业。

2019-06-24 08:24:50

恶意软件网络安全网络攻击
五分钟了解数据库防火墙应具备哪些能力
互联网时代，由数据库引发的安全事件越来越多，数据库防火墙作为保护数据库安全必不可少的防御工事，也越来越受到企业关注。

2019-06-24 06:17:38

数据库防火墙数据库安全
提升特权访问的四个安全建议
将分散、混乱特权访问现状进行集中统一管控是有效的解决办法，实现特权身份和访问权限进行集中管理，并对访问行为进行全程实时记录，为事后安全审计提供有力证据。

2019-06-24 05:36:53

特权访问身份认证数据泄露
黑客技术容易吗？看完这篇DNS劫持你还能坚持吗…
大规模的DNS劫持，其结果往往是断网，因为大网站的访问量实在太大了，钓鱼网站的服务器可能会扛不住大流量的访问，瞬间就会瘫痪掉，网民看到的结果就是网页打不开。

2019-06-22 09:50:26

黑客DNS劫持
猫鼠游戏：三种被滥用的逃避技术
在对网络犯罪分子攻击手段的分析过程中，我们会不断遇到他们各式各样的伎俩，用以绕过企业的安全防御机制，这些伎俩有些是先进的，有些看起来显得“过时”，即使如此，在大多时候，通过对这些技术的有效应用也能帮助犯罪分子进入受害者的电脑，渗透到公司的网络之中。

2019-06-21 15:08:01

逃避技术证书安全
机器学习作用于安全方面的5大优秀用例
机器学习可以帮助企业更好地了解自身面临的安全威胁，帮助员工专注于更有价值的战略任务。同时，它还可能是解决下一轮WannaCry风波的有力武器。

2019-06-21 14:45:40

机器学习企业安全漏洞
关于商业电子邮件欺诈的7个真相
近年来，商业电子邮件欺诈 (BEC) 攻击在流行性和创新性方面都得到了发展。以下是它们的运行原理、最新统计数据以及最近的攻击案例介绍。

2019-06-21 14:03:20

商业电子邮件欺诈BEC攻击
为Web应用程序确保安全需要搬掉这几大绊脚石 译文
为了更好地了解最新的安全威胁和模式，韦里逊最近发布了《2019年数据泄露调查报告》（DBIR），报告基于来自全球86个国家的41686次已确认的安全事件和2013次数据泄密的实际数据。

2019-06-21 09:54:09

Web 开发代码
物联网的隐私、网络安全和责任
日益互联的世界带来了新的挑战，我们都被连接到互联网的设备包围着。这个相互连接的设备网络就是物联网(IOT)。尽管如此，这项技术也带来了新的法律挑战。

2019-06-21 08:39:41

物联网网络安全
大数据使蓝牙成为主要安全风险的4个原因
如今，大数据已经使蓝牙技术成为一个主要的安全风险。这就是为什么发生这种情况，以及为什么要知道这一点很重要的原因。

2019-06-20 20:31:17

大数据蓝牙安全风险
虚假的游戏外挂，真正的木马病毒
对于资深游戏迷来说，“外挂”这个词一定不陌生。尽管面临被封号的危险，但仍有部分游戏玩家玩儿游戏喜欢到处找外挂或游戏辅助工具，而病毒传播者往往利用游戏玩家这一点传播木马病毒，专门用来游戏盗号、窃取隐私，甚至远程控制。

2019-06-20 15:44:48

木马病毒游戏外挂
Check Point 软件公司全新安全分析解决方案让云威胁无所遁形
全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码：CHKP)今天宣布推出 CloudGuard Log.ic 云原生威胁防护和安全智能解决方案。

2019-06-19 11:21:04

Check Point软件公司云威胁
NSC 2019 7大关键词 解析网络安全行业发展新动向
大会执行主席、赛可达实验室CEO宋继忠指出：“我们一直致力于打造具有中国特色和国际水准的网络安全大会，为推动我国网络安全保障体系建设，加强我国关键基础设施的防护能力，提升国家重点行业网络安全防护水平做出应有的贡献。”

2019-06-18 15:11:40

NSC网络安全大会赛可达
什么是内网、公网和NAT？读懂这一篇就够！
我们做弱电监控系统的时候，都避免不了要跟IP地址打交道，比如摄像头、NVR、服务器等这些设备安装好之后，就需要给它们配上IP，那这个IP地址你了解嘛?今天我们就一起来聊聊什么是内网、公网和NAT地址转换?

2019-06-18 08:13:47

内网公网NAT
验证码的几个常见漏洞
一般来说，我们会把验证码的值用Session存储起来，通过对比用户提交的验证码和Session中的验证码，就可以知道输入是否正确。

2019-06-18 07:12:25

验证码漏洞加密
Fortinet：我们的SD-WAN解决方案天然是安全的! 原创
“SD-WAN已经被绝大多数企业所认可，认为它是企业必备的网络技术，SD-WAN是广域网方案的众望所归。”在近日举办的Fortinet媒体沟通会上，Fortinet中国区技术总监张略说到。

2019-06-17 22:05:19

SD-WAN
只有准确了解你的孩子在网上观看的内容，才能对小家伙们的网络行为给出合理的建议！
今天的孩子们可以说是一群“互联网土著”，他们一生下来就觉得能上网是件天经地义的事情，对新技术及新技术趋势，都有非常快的接受能力。社交网络、手机游戏、网络音乐和各种电子产品都是他们日常生活的重要组成部分。

2019-06-17 11:26:35

网络行为数据
洞见：并非作弊 开放测试标准可提高安全性
网络由很多定义标准不同的部分组成。这些标准有助于解决从安全性到性能和可用性相关的网络问题。

2019-06-17 08:43:46

安全测试网络安全攻击
浅析物联网的隐私、网络安全和责任
日益互联的世界带来了新的挑战，我们都被连接到互联网的设备包围着。这个相互连接的设备网络就是物联网(IOT)。尽管如此，这项技术也带来了新的法律挑战。

2019-06-17 07:26:04

物联网安全物联网IOT
十二大主流云安全威胁
越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。

2019-06-17 06:08:40

云安全信息安全安全威胁
苹果技术员工要扣工资了？苹果iOS 13秒被越狱
众所周知，苹果一直自诩是一家软件公司，硬件只是承载软件的“工具”，虽然这段话不能解释iPhone为何越来越丑，但苹果在软件方面的更迭是大家能够看到的，可见苹果对其系统的自信，但是近日苹果iOS 13秒被越狱的消息让，让苹果啪啪打脸。

2019-06-14 16:00:33

苹果iOS 13越狱
密码管理：你的密码安全吗？
我们探讨一下公司在密码管理策略方面做出的一些常见错误。让在下面的讨论中，我们将提到“在线攻击”和“离线攻击”。在线攻击是对应用程序登录页面的攻击，攻击者试图猜测用户的密码;离线攻击是攻击者获取密码数据库副本，并尝试计算存储在其中的用户密码的攻击。

2019-06-14 15:10:54

密码管理存储密码攻击
上一页 1 ··· 333334335336337 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服