51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
10款免费工具：敏捷开发运维(DevOps)的好帮手
让开发人员全心全意投入应用安全(APPSEC)的关键方法之一，就是清除掉将安全过程嵌入日常工作流时遇到的诸多麻烦。DevSecOps取得成功的一大因素，在于公司有能力实现开发人员不会痛恨的安全工具。

2018-06-04 07:20:08

DevOps应用安全安全工具
网络可见性：或为IoT时代阻止网络威胁的关键
由于物联网(IoT)设备的快速增长，到2020年，网络上将会有超过2000万的非托管设备，而其中只有10%可以通过传统的安全产品进行管理。

2018-06-03 15:04:26

网络可见性IoT网络威胁
区块链智能合约漏洞，想说补你不容易
最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的所有节点，从而为所欲为。

2018-06-02 13:37:00

智能合约漏洞区块链安全漏洞
区块链智能合约漏洞，想说补你不容易
最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的所有节点，从而为所欲为。

2018-06-01 15:48:22

区块链安全漏洞
23款最佳免费安全工具
对于信息安全人员来说，有很多优秀的免费软件可用，能根据任务特征择优选用。下列23种工具涵盖了从口令破解器到漏洞管理系统再到网络分析器，无论你的安全角色是什么，总能从中找到有用的。

2018-05-31 16:42:04

信息安全漏洞安全工具
个人防范勒索软件的6个办法及自测
近年来，勒索软件在国内大肆横行，给个人和企业单位造成了无法估量的损失。作为一个普通的互联网用户，如何防范勒索软件的侵害呢?

2018-05-31 10:16:20

勒索软件病毒网络攻击
Git 爆任意代码执行漏洞，所有使用者都受影响
Git 由于在处理子模块代码库的设置档案存在漏洞，导致开发者可能遭受任代码执行攻击，多数代码托管服务皆已设置拒绝有问题的代码储存库，但建议使用者尽快更新，避免不必要的风险。

2018-05-31 09:22:26

漏洞代码攻击
如何从互联网上删除自己的痕迹 译文
您可能认为您的互联网使用是完全隐私的，但是无论您在何时访问网站、注册帐户、购买产品、发布消息或浏览搜索引擎结果，您都会分享自己的一些信息。如果您觉得这是种麻烦，您可能想了解更多的关于如何删除个人互联网痕迹的信息。

2018-05-31 09:00:00

互联网数据泄露网络攻击
2018世界杯即将来临，小心五花八门的网络欺诈！
距2018世界杯开幕只有两周了!在全球数百万球迷激动期待的同时，网络犯罪分子也蠢蠢欲动。有统计数据显示，门票销售期间，钓鱼网页数量激增。

2018-05-31 06:52:03

网络欺诈网络钓鱼恶意软件
5G场景和技术带来新安全威胁
5G网络的虚拟化特点，改变了传统网络中功能网元的保护很大程度上依赖于对物理设备的安全隔离的现状，因此，5G安全需要考虑5G基础设施的安全，从而保障5G业务在NFV技术环境下能够安全运行。

2018-05-31 06:44:44

5G安全威胁网络安全
赛门铁克推出针对性攻击分析技术(TAA)，利用机器学习自动发现最具威胁性攻击 原创
据赛门铁克华东及华南区售前经理王景普向51CTO记者介绍，赛门铁克针对性攻击分析(Targeted Attack Analytics，简称：TAA)技术能够帮助采用高级威胁防御(ATP)解决方案的用户，通过利用先进的机器学习，自动发现入侵企业网络的最具威胁性的针对性攻击。

2018-05-30 23:47:20

针对性攻击针对性攻击分析技术赛门铁克
安全运营中心自动化究竟是好还是坏？
如今，许多安全运营中心(SOC)都在面临着同样的困境——警报太多，而处理它们的人员却又太少。大多数企业认为应对这个问题只有两种解决方案：即减少警报数量，或是增加人员数量。幸运的是，还有第三种选择：自动化。

2018-05-30 15:29:56

安全运营中心SOC自动化
2018年出国差旅须知：保护个人数据安全的“五项基本原则”
很多国际商务旅行的“老鸟”，在新的信息安全形势下仅凭经验行事也会犯下追悔莫及的低级错误。以下我们总结2018年商务旅行个人信息安全“五项基本原则”。

2018-05-30 12:34:48

信息安全数据安全VPN
实时网络威胁情报比以往来得更重要 译文
为了应对网络威胁的攻击，企业了解、访问并利用可付诸行动的实时网络威胁情报(CTI)以帮助加强安全状况很重要。说到底，可见性和安全意识是关键。

2018-05-30 09:00:00

网络威胁网络攻击威胁情报
应用程序和威胁内容更新的最佳实践
鉴于内容更新不断推出全新或者修订的威胁签名和应用，对内容更新进行部署已经成为最佳实践，有助于安全策略的无缝执行。由于策略会受到全新应用和威胁签名的影响，当我们应用最佳实践时需要将网络安全和可用性要求考虑在内

2018-05-29 15:16:59

威胁防御
信长城罗燕京：IoT时代需要从数据和身份认证本质出发，构建轻量化可信安全体系 原创
今天，万物互联正在融入我们生活。相信不久的将来，完整的万物互联世界也将会到来。然而万物互联打破了以前各个封闭OA、OT体系，伴随物联网和智能设备的进一步普及，不免会带来更多的安全问题需要解决。

2018-05-29 14:48:06

物联网安全IoT安全CPK
数据科学如何应用到安全 六步创建内部DNS查询分析模型
安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。

2018-05-29 11:26:59

DNS查询数据科学勒索软件
对安全而言 成熟度比IT系统老化问题更值得关注
如今，很多文章都已经就“老化的政府IT网络”问题发表了自己的看法，但是对于这些网络的成熟度却没有给予足够的重视。

2018-05-29 11:16:37

成熟度IT系统网络安全
GDPR正式生效 企业如何建设隐私数据安全防护？
本文针对隐私保护和数据安全方面的内容，展现一个相对全面，客观的视角，帮助企业更深入的了解和理解当下隐私保护和数据安全的前沿态势，以及如何落地该法案。

2018-05-29 08:57:41

GDPR数据安全信息安全
亚信安全陆光明：可信身份体系是网络空间安全的基础 原创
亚信安全副总裁陆光明表示：“构建一个可信身份体系，是我们网络空间安全发展的一个重要前提。”

2018-05-28 10:54:22

可信身份体系网络空间安全亚信安全
厌倦了口令？用区块链吧
在区块链技术帮助下，网络安全可以达到之前所不能企及的高度。公司企业如今越来越注意保护用户信息，注重访问控制、网络攻击检测，保护联网设备并尽力摒弃通过口令进行身份验证的方式。

2018-05-28 07:27:18

口令区块链网络安全
职场告诉我们，信息安全行业最需要的是这十大证书
面对如今国内信息安全市场的火热，拥有国际信息安全认证的人才，要比没有证书的拥有更完善的知识储备，而这种专业的知识储备会推动他们事业的发展。

2018-05-28 06:53:36

信息安全证书信息安全认证
令人恼怒的十个安全悖论
在对某些行为感到恼怒前，先要对它们有更为深入地了解。这就是我们可以在安全领域学到的东西。本文介绍了10个“令人恼怒但同时却有着深层原因的安全行为”。

2018-05-28 06:44:42

网络安全时间响应安全
中国工程院院士沈昌祥：可信计算才能解决区块链安全
5月26日，2018中国国际大数据产业博览会在贵阳开幕。在下午的“区块链”高端对话论坛上，中国工程院院士、国家信息化专家咨询委员会委员沈昌祥发表了主题演讲。

2018-05-27 19:26:47

区块链区块链安全
【物联网安全】系列之三：物联网设备安全评估的七种武器
针对物联网设备的安全评估，这里总结七种评估方式，从七个方面对设备进行安全评估，最终形成物联网设备的安全加固方案，提升黑客攻击物联网设备的成本，降低物联网设备的安全风险。

2018-05-27 08:24:55

物联网安全物联网设备安全评估
【物联网安全】系列之二: 物联网安全基础知识101
摄像头安全让我们对物联网的安全需求有一个感性认识。这一期物联网安全，我们介绍物联网相关的概念，进一步了解物联网和物联网安全。

2018-05-27 00:14:09

物联网安全摄像头网络安全
GDPR启动，13家安全厂商及合作伙伴拿出应对方案
厂商和解决方案提供商致力于让客户应对GDPR不那么困难，推出了各种功能和能力评估GDPR相关数据所在位置、将用户意愿偏好付诸行动、让用户能够统一查看关于企业组织的所有数据、以及为未来管理GDPR数据制定计划。

2018-05-26 22:55:53

GDPR
五种方式 | 缓解工业企业网络攻击威胁
过去50年间，网络威胁愈演愈烈，黑客变得更加老练的同时，原本隔离工业控制系统(ICS)逐渐联网并暴露在网络攻击之中。工业类企业可通过五种方式提高网络威胁意识，以便更好地保护员工、客户及数据。

2018-05-26 22:51:13

网络攻击ICS工控安全
美国薪资最高的7个网络安全职位
网络安全行业在很多国家中的市场地位不可估量。5月中旬，著名安全媒体CSO在线发布了美国薪资最高的7个网络安全岗位，一起来看看吧。

2018-05-26 17:02:50

网络安全职位信息安全
互联网企业：如何建设数据安全体系？
数据安全是实现隐私保护的最重要手段之一。对安全有一定了解的读者可能也会察觉到，数据安全并不是一个独立的要素，而是需要连同网络安全、系统安全、业务安全等多种因素，只有全部都做好了，才能最终达到数据安全的效果。

2018-05-26 16:31:31

数据安全互联网数据泄露
欧盟GDPR即将生效，物联网企业遵从GDPR合规性的10个步骤
GDPR给物联网发展带来了巨大的挑战。Kate O Flaherty提出了企业物联网10点计划，旨在保护您的企业，尤其是您的客户。那么，在GDPR法规实施之前，企业必须考虑的10件事情是什么?

2018-05-26 16:21:35

GDPR物联网一般数据保护条例
高效IT灾难恢复计划应该涵盖的7大要素
您的灾难恢复计划考虑得周全吗?它上次进行更新和测试是什么时候?您是否考虑过采用新技术和服务，使灾难恢复工作变得更容易?以下为您列出了IT灾难恢复计划应该涵盖的7大关键事项，一起来看看吧。

2018-05-26 16:11:30

灾难恢复ITDR
增强IoT安全和可见性的7种工具
如果不知道IoT网络上有什么，就不知道要保护什么，或者说，不知道要抵御什么。以下7种工具可呈现网络上的各种终端，让安全人员做到心中有数，安防不乱。

2018-05-26 16:01:37

IoTIoT安全物联网
留不住网络安全高级人才的20个信号
尽管企业为了保留人才而付出各种努力，有些离开也是不可避免的。但是很多情况下，人才流失的原因都是可以预防及避免的。本文总结了企业难以留住网络安全高级人才的20个信号，希望能为大家带来借鉴。

2018-05-26 15:41:30

网络安全招聘信息安全
数据库防火墙的阻断方式：行为阻断或者Session阻断? 原创
在本文中，笔者带大家了解下数据库防火墙的阻断方式，以及为什么在数据库防火墙中不能执行Session阻断?

2018-05-25 16:56:43

数据库防火墙行为阻断Session阻断
随新所御、协力共赢!能信安网络安全合作伙伴峰会在京成功举行
会议现场，各位领导及嘉宾共同探讨了互联网+时代下移动应用安全的发展现状及未来趋势，并明确指出：移动互联是网络的未来发展方向，移动应用是移动互联的核心价值所在，是万物互联时代的驱动纽带。

2018-05-25 14:42:01

网络安全移动应用安全能信安
Fortinet 发布2018年Q1全球威胁态势报告：恶意软件被深度利用，影响四分之一的企业
最近，全球安全架构与解决方案提供商Fortinet发布了2018年“第一季度全球网络威胁态势报告”。研究表明，网络犯罪分子利用不断升级攻击手段，以提高攻击成功率并加速感染。

2018-05-24 21:11:12

恶意软件威胁态势Fortinet
明星海蒂·拉玛与跳频通信技术
以我们日常认知，很难将一位明星与技术发明人联系在一起。本期就给大家介绍这样一位明星，以及由她与人合作发明的跳频通信技术。

2018-05-24 15:15:07

跳频通信技术
苹果推出数据隐私网站，可以让用户一站式下载个人数据
5 月 23 日据国外媒体报道，苹果刚刚推出了一个全新的数据和隐私门户网站，可以让用户更方便的下载保存在公司服务器上的所有个人数据。同时用户还可以修改苹果收集的个人信息，或者选择彻底关闭或删除自己的账户。

2018-05-24 09:17:11

苹果数据隐私
事件应急响应管理的5条建议
多数企业都建立了应急响应的独立团队，通常称为计算机安全应急响应小组(，以响应计算机安全事件。下面就为大家分享一些可能行之有效的事件响应实践建议。

2018-05-23 23:21:10

应急响应事件响应管理IRR
互联网公司数据安全保护新探索
数据安全形势越发严峻，各种数据安全事件层出不穷。在当前形势下，互联网公司也基本达成了一个共识：虽然无法完全阻止攻击，但底线是敏感数据不能泄漏。也即是说，服务器可以被挂马，但敏感数据不能被拖走。服务器对于互联网公司来说，是可以接受的损失，但敏感数据泄漏，则会对公司产生重大声誉、经济影响。

2018-05-23 15:44:49

数据安全保护
意识、预算与协作：驱动工业网络安全发展的ABC
对于工业网络安全来说，没有什么事情是简单的。而且，近几十年来，有关工业控制系统的安全风险问题始终被忽略，所以在风险管理方面也就远远落后于IT风险管理。

2018-05-23 12:29:36

网络安全网络攻击工业控制系统
黑掉双因子认证的11种方法
许多人对2FA提供的安全性过于信任，觉得2FA不可黑、不可战胜，能阻挡所有高级持续性威胁(APT)，打败网络钓鱼和社会工程。2FA得到了超出自身能力的过多信任，但实际上，能黑掉2FA的方法少说也有十几种。

2018-05-23 12:24:03

双因子认证2FA身份验证
Doss攻击的资源有几种，如何防御？ - 网络·安全技术周刊第346期
中国的互联网行业发展相当迅速，但随着互联网的发展也出现许多令人头疼的事。比如ddos攻击，虽然操作简单，但是危害力却很大，很多大型的企业公司对此攻击都非常重视。

2018-05-23 10:52:29

网络安全防火墙动态安全
第二届中国数据安全治理高峰论坛在京召开
全球领先的信息技术研究和顾问公司Gartner认为，当前数字业务正在为企业创造价值，伴随之以不断增长的业务风险和责任。为了减轻外部攻击、内部威胁、数据驻留和隐私问题带来的风险，安全和风险管理领导者应该制定适当的数据安全治理框架。

2018-05-23 10:40:48

数据安全网络安全云计算
微软和谷歌发现“Specter”漏洞新变体
微软和谷歌共同披露了一个新的CPU安全漏洞，这个漏洞与今年早些时候披露的 Specter （幽灵）漏洞相似，应该属于变体，存在该漏洞的芯片被广泛应用于计算机和移动设备上。

2018-05-23 09:28:23

微软谷歌漏洞
微软在Office 365文档中阻止Flash和Silverlight
微软最近宣布了一项政策更新，将限制在Office 365中使用Flash，Shockwave和Silverlight控件。

2018-05-23 09:03:36

微软Office 漏洞
【物联网安全】系列之一: 隐藏在摄像头下的罪恶
本文以摄像头为例，探讨了与之相关的两大类安全事件及其发生的原因，并扩展到物联网的安全需求。我们看到，虽然感知设备的功能不同，但其安全配置的弱密码和安全漏洞，和传统互联网终端没有区别。

2018-05-23 08:48:50

物联网安全摄像头网络安全
从《头号玩家》引发的信息安全思考
在《头号玩家》这部电影中，绝大多数人们已经沉迷游戏世界，并且通过游戏逃避残破不堪的现实生活环境，影射了“娱乐至死”的社会问题。但与此同时，在这部电影中还反映了一些信息安全相关的思考，在此与大家一起分享。

2018-05-23 08:28:39

信息安全密码信息泄露
什么是“网络弹性”？为企业搭建网络安全避震器
简而言之，网络弹性(Cyber Resilience)是衡量一个组织在遭受数据泄露或网络攻击期间，保持其业务正常运营能力的一个指标。

2018-05-23 07:53:07

网络弹性网络安全数据泄露
上一页 1 ··· 335336337338339 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服