鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

如何准备和应对目标攻击

公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助组织准备和应对目标攻击。

2019-04-04 08:17:15

目标攻击网络安全网络攻击

来自GitHub的系列渗透测试工具

渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。以下是来自GitHub的系列渗透测试工具，希望对大家有所帮助。

2019-04-03 14:39:28

GitHub 渗透测试工具

解决云安全挑战的五个步骤

云中托管服务和应用程序的速度和敏捷性是现代互联成功的核心。因此，这些固有的好处迫使组织将其部分或全部应用程序或基础设施迁移到云上。事实上，一些行业专家估计，到2020年，多达83%的企业工作负载将迁移到云端。

2019-04-03 14:36:15

云计算安全工作负载

西湖论剑网络安全大会正式开启丨安全：赋能数字新时代原创

即将迎来四月花开，在这生机盎然的季节里，我们想与您相约杭州，以安全之名，来一场酣畅淋漓、火花四射的头脑风暴，可好?

2019-04-03 14:11:00

西湖论剑网络安全大会安恒信息

防止黑客入侵从认识黑客常用入侵方法开始

在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。

2019-04-03 10:03:23

黑客入侵密码

部署SSL证书后就一定安全吗？不，你还需要……

现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。

2019-04-03 09:04:49

SSL 证书安全

研究发现HTTPS也不靠谱 5.5%含有TLS漏洞

为了改进连网安全性，很多网络纷纷向HTTPS协议(超文本加密传输协议)过渡。不过现在来自意大利与奥地利的研究人员却指出，HTTPS并非100%安全。因为他们发现，在Alexa流量排行榜上前1万个HTTPS网站中，有5.5%的TLS加密传输含有安全漏洞。

2019-04-03 08:52:50

HTTPS TLS 漏洞

四种常见数据库加密技术分析

随着数据库加密技术在国内市场的兴起，更多数据安全企业的涌入，市面上出现了几种具有代表性的数据库加密技术。

2019-04-03 05:04:50

加密数据库攻击

如何打造“钢筋混凝土”型的网络环境

许多攻击机制，都是针对未修补的系统。所以，不管你的网络是否对外开放，都应该定期更新操作系统和应用程序。虽然这个建议属于老生常谈，但从另一个侧面也说明了该建议的重要性。

2019-04-02 14:07:55

网络 Windows 操作系统

7大原则成就完美信息安全职业生涯

招聘经理对能进入到面试环节的应聘者所需具备的品质有自己的一套最低标准。只要你坐到了面试的位置上，能否被聘用就看你是不是个有主见，做事主动的人了。

2019-04-02 12:25:24

信息安全职业

国外对2019年网络犯罪和恶意软件等网络安全的预测

现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。

2019-04-02 10:31:33

网络犯罪恶意软件安全

测试环境中的隐藏的网络风险及应对

在交付技术产品或服务之前，组织通常会搭建测试环境，然而，在安全研究中，经常可以发现暴露的测试环境凭证，这可能会导致严重的后果。

2019-04-02 09:59:48

测试环境网络风险攻击

监视加密网络流量的3种方法

普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。本文要讲述的，是你可以对协议级加密做些什么。

2019-04-02 09:53:22

网络流量加密攻击

“ji32k7au4a83” - 神秘的密码有多可怕？

乍一看，“ji32k7au4a83”似乎比最常见和弱口令更复合密码的要求，例如“password1”或“qwerty12345”，它显得更安全一些。

2019-04-02 09:49:49

密码数据泄露多因子认证

关于CVE-2019-9766缓冲区溢出漏洞的渗透模块编写与测试

CVE-2019-9766曝出了关于Free MP3 CD Ripper的缓冲区溢出漏洞，在转换文件时，Free MP3 CD Ripper 2.6中基于堆栈的缓冲区溢出漏洞允许用户辅助的远程攻击者通过特制的.mp3文件执行任意代码。本文详细描述了该漏洞的验证方法，渗透模块的编写及测试过程。

2019-04-02 09:09:14

漏洞渗透溢出攻击

HTTP协议安全相关header详解

当用户通过浏览器访问站点时，服务器使用HTTP响应头进行响应。这些header告诉浏览器如何与站点通信。它们包含了网站的metadata。您可以利用这些信息概括整个通信并提高安全性。本文将依次介绍HTTP协议安全相关header。

2019-04-02 08:36:12

HTTP 协议安全 header

DNS系统原理及漏洞利用分析（下）

DNS技术已存在了很长时间，互联网上的每台计算机都依赖它。然而，利用DNS进行内网探测、劫持流量并创建隐蔽信道窃取数据，都是DNS服务可能造成的安全问题。

2019-04-02 08:30:03

物联网安全问题最关键的解决方案

由于物联网将所有人、事物、数据和流程作为其核心组件，因此，身份验证是最关键的功能之一，能够确保这些实体之间的安全通信。

2019-04-02 08:20:37

物联网安全物联网 IOT

十大有用的Kali Linux黑客工具

让我们从最简单的开始吧。您不需要那么多技术知识来学习社会工程师工具包。此工具旨在对人类元素执行高级攻击。

2019-04-02 08:05:01

Kali Linux 黑客工具恶意软件

WiFi攻击中的“核武器”长啥样？来，今天咱们开开眼

概括来说，就是用户在使用公共WiFi时，攻击者可以透过这一缺陷，精确地攻击某个WiFi网络中的某一个或某几个用户，导致用户在浏览网页时遭到钓鱼，进而造成信息泄露或经济损失。

2019-04-01 16:24:57

被勒索40万美元！最大暗网Dream Market将于月底关闭

据bitcoin消息，最大的暗网市场Dream Market宣布将在4月30号关闭，并将服务转让给其合伙公司。也许，留给暗网的生存空间也许会越来越小。

2019-04-01 14:52:11

暗网加密货币攻击

转向混合云如何确保它的设计是安全的？

在构建混合云的过程中，公司通常不会考虑安全问题。当他们意识到这个环境引入了一些传统基础设施中不存在的独特安全考虑时，这可能会导致令人不快的意外。这就是为什么混合云需要在设计上是安全的。

2019-04-01 13:53:43

云安全云计算混合云

哪些工具可以增强网络边缘安全？

网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。

2019-04-01 13:46:58

工具网络安全

物联网几个基本安全问题

随着物联网的出现和越来越多的网络流量，越来越多的公司将计算机和传感器嵌入到产品中，并将产品连入互联网。如今，计算机和传感器正被植人各种消费设备，甚至包括茶壶和衣服。

2019-04-01 13:46:36

物联网安全物联网漏洞

一则数据泄露案例教你做好安全基线的重要性

做好常易被人忽视的日常安全运营之安全基线工作即能轻松预防和避免部分数据泄露事件的发生。

2019-04-01 07:51:21

数据泄露网络攻击网络罪犯

繁忙的IT基础设施可能导致安全灾难

对于安全人员来说，数字化转型并不是一件有趣的游戏。虽然安全团队可能喜欢新技术，但它也可能增加网络安全复杂性，特别是当这些技术共享基础设施时。

2019-04-01 06:14:05

IT基础设施网络安全数字化

身份体系中一个极端的存在：SSI（自主身份）

理论上讲，SSI很不错。毕竟，数字身份就是用来解决你如何处理自身标识信息的——这当然应该在你自己的掌控之下。然而，有几个问题令人怀疑SSI真的能够满足我们对身份的需求吗?

2019-03-31 15:39:31

自主身份 SSI 身份验证

HTTPS 也不安全？被发现新漏洞会暴露你的数据

意大利威尼斯CA'Foscari大学和奥地利Tu Wien大学的研究人员发现，超过10000个使用HTTPS的顶级网站仍然容易受到传输层安全漏洞的攻击。

2019-03-30 14:39:11

HTTPS 漏洞黑客

小师妹聊安全标准（二）

我今天想和大家聊的是关于信息安全管理体系的标准《GB/T 31496-2015 信息技术安全技术信息安全管理体系实施指南》。

2019-03-30 08:34:36

安全标准信息安全安全风险

2019中国杭州网络安全技能大赛全面启动，等你加冕网络安全技能新星

网络安全高地，是兵家必争之地;高技能人才，是网络安全生态建设的核心竞争力。在光怪陆离的网络世界，安全风险不断加剧，矛尖盾利，过硬的技术实力将成为这场攻防保卫战的“制胜武器”。

2019-03-29 15:54:50

网络安全网络安全技能大赛

让股价下跌3%，工控网络病毒就有这么大能耐！

说起LockerGoga勒索软件，其实这也不是第一次出现了。初次应该是在2019年1月24日，黑客利用恶意软件感染了Altran Technologies的系统，并通过公司网络传播，影响了一些欧洲国家的运营。当时为了保护客户数据和自己的资产，Altran决定关闭其网络和应用程序。

2019-03-29 15:41:22

勒索病毒工控网络病毒工控安全

手握2.2亿中国人简历的告密者

2011年，一个名叫王成予的男子，入职了一家叫中护联和的投资公司，任常务副总经理职务。因为在职期间的劳动纠纷，王成予在2016年将中护联和告上法庭。

2019-03-29 15:31:10

简历离职数据

7个网络安全保护的温馨提示

我们相信通过提高对这些漏洞的认识并教育公众如何保护自己的安全，我们可以采取措施建立一个免受攻击的互联网。

2019-03-29 15:17:30

网络安全攻击漏洞

DNS安全：如何降低DNS攻击的风险

DNS是互联网的基础，它容易可以成为网络攻击的目标。使用DNS，可以访问属于网络的任何应用程序。同时，虽然DNS可以成为目标，但在正确处理和保护时，它也可以成为有价值的保护来源。

2019-03-29 15:11:13

DNS安全攻击网络安全

网络安全基础之网络协议与安全威胁

OSI(OpenSystem Interconnect)，即开放式系统互联。一般都叫OSI参考模型，是ISO(国际标准化组织)组织在1985年研究的网络互联模型。

2019-03-29 10:31:53

网络协议威胁

域渗透——DNS记录的获取

在域渗透中，对域环境的信息搜集很关键，如果我们获得了域内管理员的权限，那么如何能够快速了解域内的网络架构呢?DNS记录无疑是一个很好的参考。

2019-03-29 09:39:24

域渗透 DNS Windows

二维码安全之看我如何登录你的淘宝账号

本文所示漏洞已经修复，标准的二维码登陆流程如下，每个二维码都有个相对应的 lgToken，只要相对应的二维码被扫描且登录，就可以通过监听 lgToken 的值就可以获取到该账号登录的权限。

2019-03-29 08:49:33

二维码安全淘宝账号 web安全

为什么61％的CIO认为员工会恶意泄露数据

据Opinion Matters / Egress的一份报告显示，五分之一的受访员工认为数据属于自己，而非公司。

2019-03-29 08:43:08

您的DNS日志已经显示的5个网络安全威胁

DNS相关的安全问题是必然会发生的，因为大约百分之九十的恶意软件依赖DNS实施威胁。它用于远程命令和控制恶意软件，将数据泄露到外部等一系列活动。以下是您的DNS日志中可能会出现网络安全威胁的几种方式。

2019-03-29 08:19:55

DNS 网络安全恶意软件

物联网面临的7大网络安全威胁译文

随着物联网规模的扩大，风险也在增加。下面来看看物联网即将面临的7个最重要的网络安全威胁，以及网络安全相关决策层如何应对挑战。

2019-03-29 07:53:33

物联网网络安全物联网安全

数据安全三部曲：存储、传输与使用

数据通常是一个组织机构非常有价值的资产，这一特性使其成为了各种类型敌人(包括犯罪分子和民族国家)的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。

2019-03-28 14:45:33

数据安全数据泄露信息安全

Rootkit隐藏进程和端口检测

本文介绍基于应用层分析的rootkit解决方案，unhide在应用层发现隐藏进程、端口，该方案风险小，可集成到主机安全agent中。

2019-03-28 09:42:15

恶意软件 Rootkit 攻击

在基于意图的隔离面前零信任也认怂

基于意图的隔离，就是通过结合AI，能够根据业务意图来分解业务和安全需求，然后动态地应用安全协议，包括实现机器速度下的检查与隔离。

2019-03-28 08:09:13

基于意图隔离零信任

西湖论剑成长史丨从萌芽破土到枝繁叶茂

西湖论剑·网络安全大会(global cyber security innovation summit，简称GCSIS)，是中国网络安全行业影响深远的安全峰会，是中国网络安全产业与整个信息化领域融合发展的对话平台。自2012年首届大会至今，西湖论剑已成功举办六届。

2019-03-27 18:32:13

网络安全网络安全技能大赛

第二届网络安全技能大赛在西湖论剑网络安全大会怦然绽放

在期待第三届大赛精彩开启之时，让我们一起分享回味2018年4月26日成功举办的——西湖论剑杭州第二届大学生信息安全技能大赛

2019-03-27 18:16:04

网络安全网络安全技能大赛

细说API – 认证、授权和凭证

互联网是基于 HTTP 协议构建的，而 HTTP 协议因为简单流行开来，但是 HTTP 协议是无状态(通信层面上虚电路比数据报昂贵太多)的，为此人们为了追踪用户想出了各种办法，包括 cookie/session 机制、token、flash 跨浏览器 cookie 甚至浏览器指纹等。

2019-03-27 15:51:51

API 认证授权

数据中心网络安全检查清单的必备品

对于数据中心管理人员来说，网络威胁环境的变化比以往任何时候都要快。遗憾的是，数据中心的网络安全往往是被动的，其结果无法满足实际的安全需求。

2019-03-27 10:57:40

数据中心网络安全

启明星辰严望佳在两会上的网络安全提案究竟谈了什么?答案都在这里! 原创

两会会议期间，全国政协委员、启明星辰集团CEO严望佳，针对目前国内信息安全多个领域现状，递交了三份提案：《关于增强大数据时代中网络安全制衡能力的提案》、《关于规范人工智能安全健康发展的提案》、《关于加快完善数字经济时代数据法治建设的提案》。

2019-03-27 10:47:14

勒索软件攻击目标：71%为中小企业

根据该报告，去年的数据外泄事件有47%来自骇客行动或恶意程序，另有20%为意外泄露，9%由内部员工所为，8%源自社交工程手法，6%是因可携装置，还有5%则是实体记录的遗失。

2019-03-27 08:19:38

勒索软件数据泄露

委内瑞拉再次发生大规模停电

当地时间3月25日下午，委内瑞拉再次发生大规模停电，停电持续数小时，并于当天傍晚陆续恢复。

2019-03-26 14:42:10

委内瑞拉断电

上一页 1 ··· 342 343 344 345 346 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营