51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
越来越多的网络攻击背后，究竟发生了什么？
这些都是网络攻击事件——旨在盗窃钱财、金融数据、知识产权或干扰某一目标公司的日常经营的恶意网络行动，它们绝大多数时候是由犯罪分子发动的。

2018-03-16 15:31:50

网络攻击发生
人人都在谈的区块链，为何“普及难，难于上青天”
“区块链”这个词出现的频率高得出奇，甚至那些毫不相关的创业公司分享也会提及这个技术。区块链确实有着有趣而颇具潜力的应用案例，但它在消费级应用中的弊端却很少被媒体报道。

2018-03-16 08:46:51

区块链安全应用程序
该来的终于来了：“第一起”基于 IPv6 的 DDoS 攻击
除了潜在的IPv6安全问题外，还有这些问题：一些缓解工具仅适用于IPv4（常常归因于硬编码地址写入到代码中）或者部署到IPv4环境中，后来移植到IPv6环境中；许多IPv6网络任务是用软件（而不是用硬件）来实现的，这留下了多得多的潜在安全漏洞；而IPv6协议中的数据包报头扩展带来了潜在的、新的攻击途径。

2018-03-15 14:54:56

DDoS攻击 IPv6
物联网安全：到底是谁的份内事? 译文
“物联网”这个术语诞生至今已有近二十年，但我们仍面临同样的问题：“谁负责确保数十亿物联网设备的安全?”鉴于近期的市场进展，你以为我们已搞清楚了这个问题，实则没有那么简单。

2018-03-15 10:25:06

物联网物联网安全网络攻击
企业防御虚拟货币挖矿恶意软件攻击的十九大安全措施
随着虚拟货币和区块链市场的爆炸式发展，通过挖矿恶意软件掘金已经成了全球黑客的第一“爱好”，挖矿恶意软件如今无孔不入，防不胜防，已经有大量网站和企业用户深受其害。

2018-03-15 08:07:06

虚拟货币恶意软件攻击
什么是虚拟首席信息安全官？何时需要聘请他们？
首席信息安全官(CISO)是一种相对而言较为稀缺的人才，虽然多数大型企业现在都自称拥有CISO、CSO(首席安全官)或是信息安全主管，但许多企业仍然没有。

2018-03-15 06:49:48

CISO信息安全虚拟首席信息安全官
“两会”上的五个网络安全提案
作为网络安全领域的观察者，自然最关注“网络安全”相关的提案。其中，严望佳今年提交了五份提案，通过采访提案相关的安全专家，我们现将这五份提案的主要内容精简出来，并从第三方的角度给予点评，供业内人士参考。

2018-03-15 06:29:43

网络安全两会信息安全
零日攻击是混合云面临的主要问题
根据一项新的调查研究，混合云环境特别容易受到 “零日漏洞”(zero-day)的攻击。 “零日漏洞”就是安全漏洞在当天或在24小时内被发现之后立即被恶意利用进行攻击,这种攻击是在厂商缺少防范意识或缺少补丁的情况下导致,从而会造成巨大破坏。

2018-03-14 19:04:40

云计算混合云零日漏洞
青藤云安全CEO张福：既然热爱安全，那就用尽一生的时间做到极致
从恶名昭著的“WannaCry”勒索病毒，到阴魂不散的“暗云Ⅲ”，再到席卷全球140个金融机构的“匿名者(Anonymous)”。在网络安全事故频发，网络安全攻击“常态化”的当下，如何保护网络安全成为了大众关注的焦点。

2018-03-14 14:29:20

安全青藤云.CEO
从管理的角度预防内部威胁导致的数据泄露 - 网络·安全技术周刊第336期
本文专注于可改善网络安全中人员与过程方面的最佳管理操作，讨论公司企业可采取何种措施来确保其网络安全始终保持优质水平。2017年，我们见证了数起最具破坏性的网络攻击。

2018-03-14 10:30:43

网络安全防火墙动态安全
太刺激！服务器被黑遭攻击，凌晨一点紧急逆袭！ 原创
回顾整个处理过程，看似简单，却非常耗费时间，通过跟圈内朋友交流，我们跟黑客攻击目标网站进行 SEO 黑链处理，就是一场战争。服务器上会有各种木马和 webshell，第一次以为自己清理完毕，结果还遗留有加密的 webshell 以及上传类型的后门，这种后门的清理非常的耗费时间，尤其是在 Windows 下。

2018-03-14 09:02:42

服务器攻击逆袭
网络安全的第二道防线：区块链
在网络安全第一部分中，我们将AI作为网络安全的第一道防线，目标是让网络犯罪分子受到AI的困境，然后落网，但如果他们设法进入并渗透到网络中，我们需要启动第二道防线：区块链。

2018-03-14 08:10:19

网络安全区块链网络攻击
网络安全的第一道防线：AI
鉴于今天的网络安全状况，人工智能系统的实施可以成为一个真正的转折点。新的AI算法使用机器学习(ML)来适应不断变化的时间，并且更容易应对网络安全风险。然而，新一代的恶意病毒和网络攻击可能难以用传统的网络安全协议来检测。

2018-03-14 07:42:48

网络安全AI人工智能
对于网络安全风险评估 企业当如何妥善处理?
组织不必花费太多时间评估网络安全情况，以了解自身业务安全。因为无论组织的规模多大，在这种环境下都面临着巨大的风险。但是，知道风险有多大吗?

2018-03-14 07:21:25

网络安全风险评估网络攻击
Fortinet发布2018年全球威胁态势预测
近日，Fortinet FortiGuard威胁研究与响应实验室基于多年的威胁研究与分析，就2018年全球威胁态势作出预测，指出越来越多的犯罪分子正在利用数字社会提供的新机会进行攻击，企业机构需要利用机器学习、人工智能等创新技术增强防御能力，以便保护企业的数据资产。

2018-03-13 12:45:44

威胁态势安全威胁Fortinet
欠缺统一标准！物联网平台应如何做好安全防御？
物联网(IoT)将会为各个行业带来重大的影响，并且将会成为未来的主要发展趋势!不过物联网本身仍存在严重的安全隐忧，而其中最令人担心的就是欠缺统一性这个老问题。

2018-03-13 11:42:35

物联网安全防御IoT
Linux容器安全的10个层面
容器提供了打包应用程序的一种简单方法，它实现了从开发到测试到投入生产系统的无缝传递。它也有助于确保跨不同环境的连贯性，包括物理服务器、虚拟机、以及公有云或私有云。这些好处使得一些组织为了更方便地部署和管理为他们提升业务价值的应用程序，而快速地采用了容器技术。

2018-03-12 20:18:16

Linux容器安全
解读：《网络安全法》在个人信息保护方面的指导意义
如今，互联网带给我们更加高效、便利、科技和丰富多彩的时代，同时也带来比较严重的网络安全问题么。《网络安全法》的华丽登场将在个人信息泄露、网络诈骗等问题方面有哪些具体规定呢?

2018-03-12 14:23:56

《网络安全法》个人信息么，《网络安全法》的华
端点安全7大“必备”功能
如今，组织都想拥有一套功能全面的端点安全组件，但这究竟意味着什么呢?基于大量的研究，下面总结出端点安全“必备”的七大功能。

2018-03-12 14:17:07

端点安全网络安全恶意软件
从管理的角度预防内部威胁导致的数据泄露
本文专注于可改善网络安全中人员与过程方面的最佳管理操作，讨论公司企业可采取何种措施来确保其网络安全始终保持优质水平。

2018-03-12 14:06:14

管理内部威胁数据泄露
强化政府网络安全整体防护能力 保障“互联网+政务”刻不容缓！
不同于金融、运营商等行业，政务服务分布在交通、社保、民政、旅游、公共安全等多个领域，这些行业的业务系统，紧密关系着国计民生，一旦受到攻击影响正常运行，会直接给我们的生活造成极大不便。

2018-03-12 13:59:05

网络安全防护
具有创新和实用性的五大安全软件（2018版）
威胁总在进化，也像其他事物一样有跟风流行现象。无论什么时候，哪种新型威胁特别成功或特别有利可图，总有其他很多同类争相模仿。最佳防御措施应能跟上这些趋势，让用户获得最健壮的防护，抵御最新潮的威胁。

2018-03-12 13:48:35

安全软件威胁恶意软件
EDR普及的关键：击败警报疲劳
尽管市场增长迅速，EDR这种预防性控制措施依然不是中小企业负担得起的。因为EDR需要专门的安全运营中心(SOC)团队人工调查事件警报，而这一高成本障碍目前只有大型企业才有足够的资源去跨越。但是，真的是这样吗?

2018-03-12 13:42:10

EDR终端安全攻击
多云中的安全：挑战与缓解
不可否认，多云日益普及。根据微软公司和调研机构451 Research公司的研究，近三分之一的企业与三到四家云计算供应商合作。虽然企业通常愿意采用满足其特定需求的供应商提供的解决方案，但对于企业的首席信息官来说，多云管理似乎是一项具有挑战性的任务，特别是在涉及到安全性时。

2018-03-12 13:39:01

多云网络攻击安全
多云隐藏的权衡：更大的安全风险
多云部署现在非常流行，并且有充分的理由。它们为企业提供了最大的灵活性，让企业可以混合匹配云服务以满足其确切需求。因此，它们可以提高企业的业务敏捷性和运营成本效益。

2018-03-12 11:03:54

隐藏多云安全
315黑名单之夜，谁能逃过此劫？（信息安全篇）
互联网已经深入人们的日常生活，与之相关的安全信息领域也逐渐成为315晚会重点关注对象。2017年依旧衍生了不少风波，又会有哪些案例或者公司成为315重点照顾对象呢?

2018-03-12 10:45:41

信息安全互联网安全信息泄露
谷歌72位量子计算机面世，比特币是否还安全？
在今年于洛杉矶举办的美国物理学会年会上，谷歌放了一个大招，发布全球首个 72 位量子比特通用的量子计算机 Bristlecon，实现 1% 的低错误率，与谷歌之前涉及的 9 量子比特通用的量子计算机持平。

2018-03-11 08:08:48

谷歌量子计算比特币
SQL注入 | 9种绕过Web应用程序防火墙的方式
WAF区别于常规防火墙，因为WAF能够过滤特定Web应用程序的内容，而常规防火墙充当的则是服务器之间的安全门。通过检查HTTP流量，它可以防止源自Web应用安全漏洞的攻击，如SQL注入，XSS，文件包含和安全配置错误。

2018-03-10 07:39:06

SQL注入Web应用程序防火墙WAF
安全浏览器哪家强：TOR十个较佳替代工具
对于信息安全人士来说，TOR正在变得不再靠谱，而大量TOR的替代产品则应运而生，以下我们整理了TOR的十个最好的替代工具供专业人士参考(我们的推荐原则100%基于情怀)。

2018-03-10 07:15:53

TOR安全浏览器数据安全
密码学是如何保护区块链的？
许多风靡的影视作品都在向人们暗示：只要有足够厉害的黑客，任何系统都可以被攻破。这种“好莱坞式黑客攻击”并不是真实世界的场景——黑客必须发现系统暴露的漏洞，例如未上锁的服务器机房、易于猜测的密码、未受保护的网络端口或者内部安装的“后门”，以进而实现未经授权的访问。

2018-03-09 17:36:27

密码学漏洞黑客
跳频信号在电子对抗领域的应用与检测
在军事通信领域，电子战对抗双方谁能取得通信方面的优势谁就能在战争中取得先机。战场环境下，为了保证通信信息的安全，首先要保证信号发送过程中不被干扰，其次要保证信号传输过程中不被截获，最后要保证信号不被破译。为了保证通信信号的抗干扰，低截获，稳定性能，跳频通信系统应运而生。

2018-03-09 15:59:00

跳频信号应用检测
多云背后的取舍问题：更大的安全风险
多云部署现在非常流行，并且有充分的理由。它们为企业提供了最大的灵活性，让你可以混搭云服务以满足你的确切需求。因此，它们可以提高业务敏捷性和运营的成本效益。

2018-03-09 12:02:22

多云取舍安全
云安全创业公司，巨头案板上新的鱼肉
在公有云平台上，安全性始终是一个用户长期关注的问题，而随着企业对于公有云产品使用率的上升，云安全创业公司本身也成为了一种热门的商品。2018年年初，AWS、Oracle和VMware都进行了对创业公司的收购以解决云安全的问题。而随着大型IT供应商不断强化自身平台的功能与结束，这种收购还将愈发频繁。

2018-03-09 11:48:55

云安全公有云云供应商
中科院云计算中心：铸造国家政务安全的云盾牌
近几年，国内外频繁爆发的信息安全泄露事件，让人们对网络安全的关注日益强烈。尤其是信息泄露已从个人家庭、社会企业、事业单位逐渐渗入到国家政府部门及相关组织的云化系统和业务，这导致的后果和危害将更加严重。

2018-03-09 11:01:50

中科院政务云安全
厉害了，Word哥！我用Hashcat找回了Office文档密码 原创
Word 软件是目前世界上使用最为广泛的办公文字处理软件之一，政府、企业以及个人都喜欢用 Word 文件来处理工作和个人事务，在国内有超过 90％ 的用户在使用它。

2018-03-09 09:42:51

Office文档密码
企业如何赢得反勒索病毒的战争
如果你准备好保护你的数据免受勒索软件风险的增加，请考虑以下六个提示。他们可以确保你的企业组织可以在意外的恶意软件的攻击面前实现业务的连续性。

2018-03-09 06:48:40

勒索软件攻击勒索病毒
DDoS攻击再次升级 1.7Tbps刷新记录
在过去的一周里，互联网上发生了两起最大的DDoS(分布式拒绝服务)攻击，在针对Github的T比特级DDoS攻击后，一场攻击流量高达1.7Tbps的DDoS攻击再次刷新了记录。

2018-03-09 06:05:54

DDoS攻击分布式拒绝服务恶意流量
Sophos提出预见性安全，基于深度学习技术升级Intercept X端点安全方案 原创
近两年，日益猖獗的勒索软件攻击让企业闻之色变。据网络安全方案厂商Sophos近期发布的《端点安全现状》调查报告显示，54%的受访企业曾遭受两次勒索软件攻击;而令人惊讶的是，受访企业表示，他们在首次遭受攻击后，还遭到第二次攻击，遭遇勒索软件的攻击不只一次。

2018-03-08 23:18:01

勒索软件端点安全Sophos
关于区块链认知的四大误区，吃瓜群众需要知道的二三事！
很多人对区块链都是一知半解，因为新事物发展的轨迹是螺旋式的上升，总是需要经过反反复复的探索和实践，然后一点点进步的。正如过去很多人也看不懂社交媒体和互联网一样，但是时间会告诉我们答案，下面我们就来说说老百姓对区块链认知存在的四大误区。

2018-03-08 14:30:30

区块链数字货币去中心化
2018年头号网络威胁非法加密货币挖矿，竟让用户察觉不到它的存在 译文
非法加密货币挖矿最阴险的方面在于，受害者对此浑然不觉。专家表示，在这种新的商业模式下，攻击者不再惩罚打开附件或运行恶意脚本的受害者，而是通过劫持系统要求支付赎金。

2018-03-08 09:00:00

网络威胁加密货币网络攻击
2018年5个提高IT安全性的建议
当人们进入2018年，网络罪犯将继续窃取数据并破坏IT系统。企业及时了解IT安全工具和技术，以及法规合规性至关重要。对于企业的针对数据安全的IT专业人员来说，以下是在安全方面可以提供帮助的5个建议。

2018-03-08 08:17:35

IT安全数据安全恶意软件
JavaScript反调试，你要知道这六项实用技巧
对于JavaScript来说，你只需要花一点时间进行调试和分析，你就能够了解到JavaScript代码段的功能逻辑。

2018-03-08 08:04:53

JavaScript反调试恶意软件
网络安全中的星巴克效应：给我来一份个性化的威胁情报
IT行业中星巴克效应十分普遍，威胁情报同样受到该运动的影响。有了合适的技术和服务，每家公司都能在恰当的时间、地点以正确的方式获取并排序相关威胁情报。

2018-03-08 07:42:22

网络安全星巴克效应威胁情报
经受住时间考验的五大安全理念
虽然在过去几十年间，关于软件和硬件的安全建议一直在迭代更新，但是仍然存在一些基本的安全建议经受住了时间的考验，始终起着与其在20世界80年代同等重要的作用。

2018-03-08 07:03:35

安全理念数据安全攻击
你真的了解电磁波吗？——电磁波的极化状态
无线通信的飞速发展为我们的生活带来了越来越多的便利，同时也带来了无线通信数据流量的“爆炸式”增长和一系列安全问题。根据电磁波理论，电磁波除了具有幅度、相位、频率特征之外，还有极化这一基本特征。

2018-03-07 15:59:57

通信电磁波极化状态
你真的了解电磁波吗？ - 网络·安全技术周刊第335期
提到电磁波特征你会想到什么？幅度？相位？频率？除此之外还有什么？你以为电磁波真的只是纸上画的各种各样的正弦波吗？你知道电磁波是矢量特征吗？本文将对基于电磁波矢量特征的轨道角动量特征的发展进行介绍。

2018-03-07 10:07:52

网络安全防火墙动态安全
工控恶意软件简史：从震网到Triton
到目前为止，针对ICS环境的恶意软件不断崛起，这一现状对设施运营商而言也造成了不小的安全挑战。不过，值得庆幸的是，新的ICS定制安全技术正在不断涌现，以解决目前存在的这些威胁。

2018-03-07 07:26:27

工控安全恶意软件攻击
反欺诈、身份自治、IoT：2018年将成为区块链应用元年
总体上看，区块链就是个信任圈——商业交易中经审查的合作者之间的信任。区块链是一种数据结构，可以数字化识别和跟踪交易，并在分布式计算机网络上共享该交易信息，创建一张信任网络。

2018-03-07 07:09:16

区块链安全性IT
重谈入侵检测系统：已经落伍但必不可少
入侵检测系统(IDS)能够监视网络上的流量，通过系统搜索可疑的活动和已知的威胁，并在发现此类项目时发出威胁预警。企业IT部门可以通过部署入侵检测系统，来了解其技术环境中存在的潜在恶意活动。

2018-03-07 06:56:59

入侵检测系统IDS防火墙
用防火墙来保障容器安全（Docker/Kubernetes）
在部署任何基于容器的应用程序之前，首先通过确保Docker、Kubernetes或其他容器防火墙来保护容器的安全至关重要。有两种方式来实现容器防火墙：手动或通过使用商业解决方案。

2018-03-06 10:28:21

容器DockerKubernetes
上一页 1 ··· 341342343344345 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服