51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
物联网项目五个至关重要的安全问题
2018年将是物联网至关重要的一年，我认为大家都应该在未来一年做出这样决定：让安全成为物联网设计过程中的一部分!但是，这到底意味着什么呢?本文主要讲述一些从一开始就需要考虑到的问题。

2018-03-05 23:00:16

物联网安全设备
用户帐户，授权和密码管理的12个实践
账户管理，授权和密码管理往往是很棘手的。对很多开发者来说，账户管理功能是一个暗角，不会引起足够的重视。对于产品经理和用户来说，产品的最终体验往往超出预期。

2018-03-05 10:54:58

密码安全安全验证
25个全球顶级信息安全会议 2018年你会参加哪几个信息安全会议？
由于信息安全领域是最快速发展和最新技术之一，而且几乎每天都会出现最新威胁，因此它们的广泛可用性尤为重要。 因此，例如，IT从业者面临的挑战是要随时了解这些变化，并设法保持领先于攻击者的地位。

2018-03-05 08:02:55

信息安全网络安全安全会议
安全运营在引入自动化之前需要先回答这20个问题
时至今日，安全的各个领域都在谈论自动化。自动化可以算是提高效率的一种好方法，但前提是它必须是被正确实践的。组织如何巧妙地利用自动化，并确定哪些才是适合自动化的良好候选领域呢?

2018-03-04 23:08:25

安全运营自动化事件响应
变种来了!加强版GlobeImposter勒索病毒来袭，附全面防范攻略
近日，亚信安全网络监测实验室监测到大量GlobeImposter勒索病毒在我国传播，此次勒索病毒变种繁多，被加密后的文件扩展名也各不相同，包括.crypted!、.doc和.TRUE等。

2018-03-02 12:41:28

GlobeImpost勒索病毒
云计算时代，网络安全技术有哪些？
随着攻击者提高其攻击能力，企业也必须提高其保护访问和防止攻击的能力，安全和风险领导者必须评估并使用最新技术来抵御高级攻击，更好地实现数字业务转型以及拥抱新计算方式，例如云计算、移动和DevOps。

2018-03-02 07:12:42

网络安全云计算攻击
内部威胁：防止自己人的危害
我们时刻防备高级外部威胁对网络的侵袭，但有时候却忽略了潜伏在内部的更大威胁。这种威胁可以进入公司办公大楼，还有登录公司网络的口令。它就在我们中间，设置我们的服务器，配置软件，甚至设定本应保护我们的防护规则。

2018-03-02 06:30:13

内部威胁网络安全检测
告别手动操作 自动化技术提升PKI可用性
过去，PKI的部署和更新工作需要IT人员手动操作，耗时耗力。如今，可以利用工具自动化这些过程，让网络、设备与用户之间的连接防护工作更简单高效进行。

2018-03-02 06:12:22

身份验证自动化PKI
Sophos Intercept X以先进深度学习技术提供预测性防护功能
网络和端点安全的全球领导厂商Sophos宣布推出Intercept X方案最新版本，新增由先进深度学习神经网络支持的恶意软件检测功能。

2018-03-01 22:09:33

Intercept X端点安全深度学习
你真的了解电磁波吗？——轨道角动量发展
提到电磁波特征你会想到什么？幅度？相位？频率？除此之外还有什么？你以为电磁波真的只是纸上画的各种各样的正弦波吗？你知道电磁波是矢量特征吗？本文将对基于电磁波矢量特征的轨道角动量特征的发展进行介绍，带你了解电磁波不为人知的另一面。

2018-03-01 16:05:43

电磁波轨道角动量
云安全有哪些发展趋势
根据调研机构Gartner公司的调查，在云端发生的所有数据泄漏中，80%是由于IT部门的错误配置、账户管理和其他错误造成的，而不是来自云计算提供商云平台的漏洞。因此，IT企业必须关注其内部业务流程和人员培训，以加强整体安全。

2018-03-01 15:52:59

云端安全云计算
减少技术蔓延和优化网络防御的三个步骤
对于一些企业来说，了解自己的资产应该是其整体安全态势的重要组成部分，而之后就将面临技术蔓延的问题。

2018-03-01 07:30:34

技术蔓延优化网络网络安全
2018年网络安全：需要解决三个问题
鉴于当今网络中的威胁数量和种类繁多，IT安全团队往往难以确定优先事项。以下是人们需要面对的两个基础设施问题和即将实施的新法规，以及这两个问题将如何影响法规的遵从。

2018-03-01 07:26:22

网络安全网络攻击勒索软件
警惕来自这七大加密货币挖掘工具和僵尸网络的威胁
许多正在追逐加密货币挖掘热潮的网络犯罪分子，已经开始劫持计算机设备并秘密地利用这些受害者的资源来开采加密货币。接下来将为大家详细介绍7个最多产且正在困扰全球用户的加密货币挖掘工具和僵尸网络。

2018-03-01 07:05:22

加密货币僵尸网络挖掘工具
企业如何更好地保护自己的数据
由于越来越多地使用云计算灾难恢复解决方案(灾难恢复即服务)，这种情况得到了显著改善，越来越多的灾难恢复提供商提供了稳定和优化的平台。因此，即使是中小型组织也能负担得起这样的实施和使用。

2018-03-01 06:44:39

灾难恢复数据安全DRaaS
盘点物联网网络和设备安全的五个误解
物联网(loT)正在迅猛发展，越来越多的联网设备在家庭和商业等方面的广泛应用，据估计，到2020年，全球范围内将会部署300亿台联网设备，全球物联网正在迅速发展，而这给企业带来全新威胁。

2018-03-01 06:40:00

网络安全物联网设备安全
信息安全基础—安全监控介绍
系统安全监控是指对系统的运行状况和系统中的用户的行为进行监视、控制和记录。通过系统安全监控，安全管理人员可以有效地监视、控制和评估信息系统的安全运行状况，并为进一步提高系统安全性提供参考和依据。

2018-03-01 06:10:41

信息安全安全监控系统安全
360正式重组成功上市A股：更名为三六零
2月28日消息，360公司在今天召开了重组更名仪式，在仪式上360宣布他们重组成功并正式登陆A股。除此之外，他们的证券简称及代码，由江南嘉捷(601313)变更为三六零(601360)，公司名称变更为三六零安全科技股份有限公司。

2018-02-28 19:02:10

360安全企业
国产App的隐私困局，由百度“监听电话”事件引发的思考
2018年的新年可能对BAT三大巨头都并不好过。支付宝被爆出年度账单存在陷阱，微信忙着解释他们不看用户聊天记录，而百度则是涉嫌侵害消费者个人信息安全被起诉。

2018-02-28 14:32:24

APP腾讯百度
企业遭遇勒索软件袭击时，你该怎么办？
面对黑客攻击时，很多人通常会惊慌失措，并可能忘记他们所有的IT常识。虽然此时提出备份和保护数据的建议可能为时已晚，但可以采取一些措施以确保损害尽可能最小。

2018-02-28 11:37:14

勒索软件袭击
8项提示成就完美的物联网安全 - 网络·安全技术周刊第334期
预计到2022年，物联网安全将成为网络安全领域最重要的发展方向。截至目前，物联网中80%的设备缺乏足够的安全防御，使得关键数据资产无人值守，更易受到网络攻击。

2018-02-28 10:44:50

网络安全防火墙动态安全
信息网络安全的隐患及防护
随着现代信息技术的迅速发展和广泛运用，围绕网络系统越来越具有高科技抗衡的特点，其范围也向社会生活各方面延伸。因而，主动了解信息网络安全隐患并加以有效防护才是积极的应对之策。

2018-02-28 07:50:49

信息安全网络安全泄密
手机这样充电，一秒盗你的银行账户！
出门在外手机没电怎么办？现在很多公共场合配备充电桩，只要把手机跟提供的数据线相连，便能轻轻松松充电。但要小心了，如果不谨慎，一秒就可能控制你的银行账户！

2018-02-27 13:35:49

手机安全银行账户
医疗行业信息安全实践
至于医疗信息安全领域，可以尝试的安全方法多种多样。但无论你采用哪种实现方式，总有些结果不是你所预期的。于是，问题来了：医疗信息安全最佳操作有哪些?

2018-02-27 11:04:48

信息安全医疗网络安全
六大常见的云安全误区
如果您已经充分了解云计算的优势，但仍然顾及云安全问题而不愿将数据迁移至云端，下面这篇文章将对您有所帮助。

2018-02-27 11:01:42

云安全网络攻击云计算
爱加密打造的企业移动安全防护体系有何独到之处? 原创
爱加密最终构建的，是通过平台应用层的智能联动，让各个安全工具形成了协同联动的防御体系，将平台、人、产品整合成整体安全体系，从而最终形成了主动防御的现代安全防护体系。

2018-02-27 10:14:58

爱加密移动安全MSOC
Radware：服务提供商应该如何帮助企业保护数据安全？
大型、小型、公有、私有、政府、零售、B2B、非盈利组织，黑客不关心被攻击企业的规模或业务。他们正在利用复杂的多矢量DDoS攻击袭击全球网络，试图获取可以从中获利的任何数据。

2018-02-26 14:57:31

数据安全
全球网络战争蠢蠢欲动 人人都将无法幸免
从NotPetya勒索软件的全球爆发到朝鲜对金融机构的数字掠夺，国家支持的网络攻击如今已成为有些企业高管的首要考虑。那么，该如何抵御此类攻击呢?

2018-02-25 07:17:30

网络战争网络攻击网络安全
访问控制的定义及五大实现挑战
想要有效保护数据，公司的访问控制策略必须解决以上及其他的问题。然后就是遵循访问控制的几个基本原则：访问控制是什么？为什么访问控制很重要？什么企业最需要访问控制？实现和维护访问控制时安全人员会面临什么问题？

2018-02-25 07:10:32

访问控制数据安全数据泄露
网络攻击的四大动机与十种数据泄露的攻击技术
网络安全最令人沮丧的事实之一，就是威胁的不断进化和数据泄露攻击技术的多种多样。漏洞补了一个又冒一个;攻击技术封了一个再来一堆。

2018-02-25 06:59:40

网络攻击数据泄露网络安全
实时威胁情报能解决一切？
“实时情报”的概念常被描述为解决我们安全问题的灵丹妙药，理论上确实是这样。但实际上，实时情报极其难以实现。当前很多威胁情报产品都仅限于解决已有各种威胁，满足不了公司企业希望强化整体安全态势和缓解企业整体风险的需求。

2018-02-25 05:45:35

威胁情报IoC风险情报
操作系统安全哪家强？Linux超越Windows和macOS
在保护IT系统安全方面，有多少人充分考虑过自身数字运营基石之一的安全状况呢?部署在员工PC上的桌面操作系统，有多少决策者将其安全状况纳入了公司整体安全因素视图?这就催生出了每一个IT人都应该回答的一个问题：哪个操作系统是适合普遍部署的最安全操作系统?

2018-02-25 05:11:38

系统安全操作系统信息安全
2018安全行业发展遐想
最近思考人生比较多，对行业的发展也有些自己的思考。以下是关于业务安全、物联网安全、AI安全、隐私保护、区块链等安全领域的几点思考。

2018-02-25 04:58:00

安全行业隐私保护区块链
微分隔是什么？细粒度如何提升网络安全
微分隔(或称微隔离)是在数据中心和云部署中创建安全域的一种方法，可以起到隔离工作负载并进行个别防护的效果，其目标就是实现更细粒度的网络安全。

2018-02-25 04:05:16

微分隔网络安全数据中心
区块链技术如何应用于网络安全
区块链有可能从提高数据完整性、更安全的数字身份认证等方面改善物联网设备的安全，以防止DDoS攻击。事实上，区块链可能会发挥保密性、完整性和可用性的“CIA三原则”作用，从而提高应变能力，加密、审计和透明度。

2018-02-24 19:56:38

区块链区块链安全网络安全
混合云环境下安全七步骤
融合了公司内部网络和云服务的IT环境一般都比较混乱，难以保证安全。专家称，公司企业需抽象出一定的方法来保护其IT环境安全，并简化基础设施以方便安全措施的部署。下面列出的就是可以更好地防护混合环境的7个步骤

2018-02-24 18:12:30

云安全混合云云服务
B站数据库“脱裤”？如何让你的数据不“裸露”？
据媒体报道，近日知名视频弹幕网站哔哩哔哩(bilibili)，也被称为“B站”，其不少用户的视频、昵称、头像及用户评论等，被360旗下的快视频盗用；B站用户表示担心，自己的账号密码疑似被盗取。目前，B站已向快视频团队发出律师函。

2018-02-24 18:11:11

数据库网络安全黑客
工控安全三个基本点
为确保ICS能抵御今天的在线安全威胁，公司企业需采取足够的措施以创建有效工业安全项目并合理排定企业风险优先级。这听起来似乎是令人生畏的浩大工程，但健壮的多层安全方法可以分解为基本的3步。

2018-02-24 17:20:07

工控安全ICS基础设施
为了数字世界的安全：全球主流科技公司共同签署《信任宪章》
为推动网络安全发展，西门子、空客、Allianz、戴姆勒集团、IBM、NXP、SGS和荷兰电信等主流公司，在近期召开的德国慕尼黑安全大会上签署了一份《信任宪章》。

2018-02-24 17:14:00

网络安全信任宪章数字化
白宫报告：缺乏数据和投入不足是网络不安全的主因
2月16日的白宫报告称，2016年美国因网络攻击所致损失在570亿美元到1090亿美元之间，且如果情况恶化，美国整体经济都会受其外溢效应的影响。

2018-02-24 16:47:32

网络攻击网络威胁网络安全
应用程序安全策略：随着DevOps的崛起，可能需要重新审视 译文
过去六年来，我一直在从事Veracode的项目管理工作。在那段时间里，我了解到很多部署AppSec策略的不同方法。通常，安全团队(CISO / CIO领导)部署适用于开发人员和工程师的AppSec策略。然而，随着软件开发和发布方式的迅速变化，几年前部署的大多数安全策略已不再为开发社区所接受。

2018-02-24 11:59:11

安全策略应用程序安全策略
数说IoT僵尸网络
Mirai僵尸网络就是首个大规模IoT僵尸网络案例，且自2016年末出现以来，此类攻击源源不断。下面我们就用数字来解说一番IoT僵尸网络攻击。

2018-02-24 10:29:59

IoT僵尸网络网络攻击
如何利用fBox算法检测隐蔽性强的欺诈用户 译文
随着互联网的蓬勃发展和互联网用户的不断增长，各种互联网网站面临着各种各样的技术挑战。出于不同的非法动机，许多用户选择采用欺诈行为谋取经济利益。各种常见的互联网欺诈行为包括短时间内大量点击页面的行为(Lockstep)等。

2018-02-24 09:00:52

算法攻击欺诈
区块链的六大典型安全应用
2018年应是对数据全面应用加密的一年，而区块链将提供加密推广的基础。关键挑战在于如何剥离现有遗留IT基础设施，并以区块链技术加以重建。

2018-02-24 05:40:02

区块链DDoSDNS
8项提示成就完美的物联网安全 译文
预计到2022年，物联网安全将成为网络安全领域最重要的发展方向。截至目前，物联网中80%的设备缺乏足够的安全防御，使得关键数据资产无人值守，更易受到网络攻击。

2018-02-23 13:26:04

物联网IoT网络安全
如何减轻挖矿攻击给企业安全带来的威胁
比特币和其他加密货币越来越受欢迎，引发了安全专家的好奇和担忧。人们发现越来越多的挖矿病毒，这些病毒通常通过僵尸网络安装。作为公司，有必要知道这其中的风险和如何防范。

2018-02-23 10:07:04

挖矿企业安全
数字经济时代要树立网络安全的全局观
　“理念决定行动”。传统的网络安全防护理念已经无法适应当前的网络安全形势，我们的网络安全观已经到了必须革新的时候了。

2018-02-12 09:16:05

新华三
八成网络欺诈来自移动端：指纹、刷脸信息泄露后果更严重
1月17日，腾讯社会研究中心与DCCI互联网数据中心联合发布了《2017年度网络隐私安全及网络欺诈行为分析报告》(以下简称《报告》)。

2018-02-10 12:36:18

网络欺诈
Dnslog在SQL注入中的实战
本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方式，或者只是用某个简单的payload做了简单的验证。

2018-02-10 09:44:19

DnslogSQL注入
如何使用Seahorse管理PGP和SSH密钥? 译文
安全是众多用户迁移到Linux的一大原因。但如果你还可以使用几种方法和技术来帮助加强桌面或服务器系统的安全，为何仅仅止步于采用这种平台?本文详细介绍了借助Seahorse GUI工具管理PGP密钥和SSH密钥的过程。

2018-02-09 09:00:00

Seahorse密钥系统安全
上一页 1 ··· 342343344345346 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服