51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
思科Jasper陆泓：60%企业或因安全问题搁浅物联网 原创
为什么60%的企业搁浅了物联网？这是因为他们对安全系数非常关心，所以Control Center7.0的优势就得以体现。从各方面来看，Control Center7.0都实施了多层次的保护。

2017-07-10 10:11:03

物联网思科Jasper
软件升级包被替换，假升级真中毒引重患
近期有多款软件用户密集反映360“误报了软件的升级程序”，但事实上，这些软件的升级程序已经被不法分子恶意替换。

2017-07-08 15:00:36

软件升级包勒索病毒攻击
【廉环话】安全入侵应对实务—泄露防护篇 原创
随着技术的不但迭代和升级，现在信息安全业界也出现了端点检测与响应(EDR)的解决方案。它不但可以基于威胁情报和大数据分析，来发现新的威胁行为或攻击迹象，还能进行威胁追踪和数据回溯。

2017-07-07 01:06:29

信息安全数据泄露攻击
“智进·御远” 2017年C3安全峰会在成都召开
在信息技术不断演进，网络安全形势日趋复杂化的今天，强化应对安全威胁的能力，唯有持续升级(Level UP)，才能让人民生活更加美好。7月6日-7日，以“智进·御远”为主题的2017年C3安全峰会在成都召开。

2017-07-06 21:51:01

C3安全峰会亚信安全
云安全：云访问安全代理（CASB）系统的陷阱和潜力
企业的业务迁移到云端，其安全领导者担心数据保护问题。许多人正在考虑采和云访问安全代理(CASB)系统来监控安全性，因为可以浏览云安全空间。

2017-07-06 16:44:22

云安全CASB云访问
手机操作系统安全
随着手机性能的提升，手机上存储、处理、传输的数据量剧增，手机已成为信息窃取的主要途径。手机上面临的安全威胁来自硬件、软件、网络连接等各个层面，但主要体现在操作系统上。

2017-07-06 15:50:08

手机操作系统安全
不容错过的千人盛会!2017 C3安全峰会看点抢先知 原创
2017年7月6日至7日，以“智进 · 御远(LEVEL UP)”为主题的第二届C3安全峰会，将在成都举行。所谓“C3”是指：Cyber(网际)、Cloud(云)、Communication(通信)。

2017-07-04 10:03:40

C3安全峰会安全会议亚信安全
XCTF联赛迈出走向海外第一步，为安全人才提供国际交流机会 原创
近几年，网络安全赛事不断，竞赛的主要形式不外乎破解和攻防对抗。在这些赛事中，XCTF国际网络安全技术对抗联赛(简称：XCTF联赛)因其联赛赛制规模最大，最早将国际CTF赛事赛制引入国内，且赛程历时最长，让人熟知。

2017-07-03 19:03:18

网络安全竞赛XCTF联赛CTF
云计算的三大挑战：安全性、合规性和成本控制
云计算需要简化使之更容易使用—33%云计算需要更简单地实现安全性—29%需要更简便地控制成本—13%需要更容易实现控制—10%

2017-07-03 10:20:37

云计算安全性合规性
2017年上半年互联网网络安全漏洞数据报告
本文总结了2017年上半年的漏洞信息状况，并作出了“2017信息安全漏洞半年报”供大家参考，本漏洞数据半年报大部分数据采集于整合世界三大漏洞库的安犬漏洞管理云平台漏洞库。

2017-07-01 15:47:30

互联网网络安全漏洞
启明星辰与腾讯云携手共研云上安全产品新打法 原创
相对于整个互联网发展来说，云是全新的生态空间。近几年，云计算技术高速发展。系统的云化和服务方面的SaaS化趋势难以阻挡，在此趋势下云计算的价值导向和价值形态必将发生变化。而在这一变化中，不变的事情就是对于安全的需求，云安全能力和产品技术水平的提升势在必行。

2017-06-30 16:02:55

云安全启明星辰腾讯云
信息安全等级保护制度——一场确定企业整体信息安全实力的测试
互联网企业的健康发展离不开信息安全，企业在不断创新发展的过程中，始终要关注网络信息安全，强化对企业数据和客户信息的安全保护，创造良好的市场环境，切实保障用户合法权益。

2017-06-30 08:13:27

信息安全网络安全企业安全
金融行业10大领域网络安全报告
2017年6月，第三方网络安全评价服务平台“安全值”整理了网络安全关注度较高的10个行业，其中，金融行业是我国网络安全重点行业之一，金融机构已经成为网络犯罪的主要目标。

2017-06-29 23:43:39

金融网络安全互联网
【C3观点】移动化应用打碎网络边界 虚拟化助推移动安全LEVEL UP
要适应移动化的快速演进，显然需要更先进的安全防护理念与技术。在即将举行的C3安全峰会·2017会议上，来自运营商、互联网企业、网络安全厂商的与会专家会对移动化安全的未来进行深入探讨，向我们揭示移动化安全下一步的LEVEL UP方向。

2017-06-29 16:43:02

移动化应用安全
威胁情报在甲方安全运维中的应用
很多企业使用 SIEM 来收集日志数据，并将安全事件与多类安全设备(入侵检测设备、Web应用防火墙等)日志相关联，指导安全人员进行风险处置。然而 SIEM 也存在局限，监控人员往往被淹没在海量的告警之中无从下手，原因之一就是对于威胁的告警没有处理的依据，例如缺乏经验的监控人员很难判定一条安全事件告警是扫描还是针对性攻击引起的(通常后者需要更多关注)。

2017-06-29 16:24:28

威胁情报运维
告警：勒索病毒Petya正袭击多个国家！如何破？这里有干货！
乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

2017-06-29 10:43:15

勒索病毒Petya
智慧安全·御见未来 蓝盾股份重磅发布六款安全产品及解决方案 原创
通过中外网络信息安全发展情况对比发现：在网络信息安全产品结构方面，国外安全市场上，安全软件和服务占比较大;而在国内安全市场，以硬件为主，安全服务只占了一小部分。在网络信息安全市场规模方面，虽然中国的市场规模增速明显。

2017-06-29 10:13:20

信息安全智慧安全蓝盾股份
Gartner公布2017年顶级安全技术
2017年，企业IT的威胁级别仍然处于非常高的水平，在各种媒介中的日常账户遭受大量漏洞威胁和攻击。随着攻击者不断提高他们的能力，企业也必须加强他们保护访问和防范攻击的能力。下面，一起来看Gartner公布的2017年顶级安全技术。

2017-06-28 15:40:44

信息安全漏洞攻击
解构Petya: 它如何散播和反击
当SMB漏洞入侵失败时，Petya会尝试使用本地用户帐户的PsExec (PsExec是让用户在远端系统运行程序的命令行工具) 。它亦运行一个修改了的mimikatz LSAdump 工具，可找出记忆体上所有用户登入凭据。

2017-06-28 15:31:23

Petya散播反击
Palo Alto Networks Ignite 2017大会的5大热门发布
本周在加拿大温哥华举行的Ignite 2017大会上，Palo Alto Networks全面强调自己的安全策略，推出新的技术产品、合作伙伴关系以及风险投资。下面就让我们来看看本周大会上Palo Alto Networks的5大公布。

2017-06-28 15:31:18

Palo Alto N网络攻击安全
三款商业化源代码审计工具对比
源代码检测属于程序分析领域，需要具有相关领域的技术储备，很多传统的安全厂商都没有相关的商业化技术产品。本文结合多年对源代码检测产品的了解，介绍三款较为成熟的商业化源代码检测产品。

2017-06-28 13:40:49

信息安全源代码安全
网络安全新前沿：一张图看80家采用人工智能来做安全的公司
在这篇文章中，我们会对目前市场上80家引入了人工智能技术的私立安全公司进行分析，并将它们按照各自针对的安全领域分成了九大类。

2017-06-28 09:03:31

网络安全人工智能
最新GhostHook攻击可以绕过Windows PatchGuard防护
安全专家称已经发现了一种可以绕过Windows PatchGuard保护，并将恶意程序钩子植入至Windows内核的方法。这也意味着攻击者可以在曾被认为是坚不可摧的系统上安装rootkit程序。

2017-06-28 08:06:48

PatchGuard恶意代码攻击
Petya勒索病毒安全预警通告
北京时间2017年6月27日晚，据外媒消息，乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

2017-06-28 02:25:23

Petya勒索病毒勒索攻击
美CIA CherryBlossom项目暴露路由器安全问题
维基解密最新发布的CIA黑客工具中包含了CherryBlossom项目，该项目凸显了路由器的安全问题，包括缺乏固件签名方面的验证等。

2017-06-27 17:00:32

路由器安全中间人攻击MitM
万物互联时代，Check Point开启网络安全新未来 原创
“现在的威胁，远比我们所见的更多更复杂。”Check Point北亚洲区总裁罗杉在接受51CTO记者采访时表示，“将所有的安全应用场景、安全应用平台和安全应用的威胁连在一起，运用统一的管理系统同时保障网络安全、云安全和移动安全，设置合并的统一架构，无疑是确保企业安全的最佳方式。”

2017-06-27 16:27:41

网络安全网络安全架构Check Point
三款商业化源代码审计工具对比
随着互联网的飞速发展，各种网络应用层出不穷，网络应用已经成为人们生活必不可少的一部分，在大家享受网络应用给人们带来便利的同时，安全问题频繁发生，信息泄露、业务中断、敲诈勒索等安全事件屡见不鲜，如何保证互联网的安全成为了一个重要的话题。

2017-06-27 16:10:34

源代码工具对比
微软6月补丁日发布更多面向Windows XP的补丁
微软在2017年6月周二发布的补丁针对94项漏洞，这也是连续第二个月在补丁中包含Windows XP修补程序和其他已不受支持的系统的修补程序，以便修复之前美国国家安全局(NSA)泄漏的可被不法分子利用的漏洞。

2017-06-27 15:00:09

微软补丁漏洞
发现藏匿在加密流量中的威胁
加密是保护隐私的一个重要手段，能够保护我们的数据不被窥探，能够阻止犯罪分子窃取我们的信用卡信息、应用的使用习惯或密码。

2017-06-26 13:41:02

加密流量威胁
iOS遭攻击频率低于Android：虽然少，但是问题更严重
据外媒报道，Pradeo安全软件公司近日发布一份报告称，苹果iOS移动平台比谷歌Android遭到网络攻击的频率更低，但当iOS受到攻击时，后果将更为严重。

2017-06-26 08:46:04

iOSAndroid攻击
区块链网络安全及防御技术研究综述
曾几何时，区块链还只是比特币背后一种默默无闻的底层技术。今时今日，这一技术已脱胎而出，成为各行各业关注的焦点。

2017-06-24 19:43:08

区块链区块链安全
“量子密钥”：互联网信息安全“黑科技”
第三届世界互联网大会迎来行业盛事——世界互联网领先科技成果发布。成果发布活动上，中国科学院量子信息与量子科技前沿卓越创新中心主任潘建伟介绍，量子通讯将成为未来互联网信息安全的中坚力量。

2017-06-24 17:06:42

互联网信息安全量子密钥
如何阻止采用社会工程学伎俩的网络攻击? 看人工智能+机器学习出绝招!
社会工程学伎俩似乎是一种比较流行的攻击途径，让恶意软件绕过任何人部署的防火墙和安全系统。网络安全领域没有所谓的灵丹妙药，不过在今年的信息安全大会上发现，更多的安全公司在积极接受机器学习，帮助打击网络攻击。

2017-06-23 17:12:27

社会工程网络攻击机器学习
EPC编码：尝试为所有物理对象编码
编码是我们日常生活中不可或缺的一部分。我们人类自己就拥有很多不同的编码，比如身份证号，学号，工号，在不同的场景下，利用不同的编码可以精准地识别定位每一个人。

2017-06-23 15:13:28

EPC编码对象
“防患于未然”才是安全的最高境界
勒索软件确实“臭名昭著”，一旦中招，文件会被“上锁”，不交赎金，你想用的文件就变成了纯粹的“摆设”。不过，在WannaCry爆发之前，已经爆出过多起勒索软件“害人”事件，引起了全世界范围内的警惕。

2017-06-23 14:36:46

WannaCry安全勒索软件
这串数字你可千万千万不要外传，不然可能账户被盗
随着支付宝支付、微信支付的普及，很多人在消费时都已习惯性地给商家扫一下二维码，然后完成支付。但如果将二维码轻易地泄露给别人，或将那串18位的数字提供给别人，那你的账户很可能在短时间内就被“洗劫一空”。

2017-06-22 16:47:42

二维码支付信息泄露
在未来实名制或许不是一种负担，而是一种便利
2016年6月1日起，快递“实名制”作为国家行业标准正式开始施行。那么现在是2017年6月，这些快递实名制，到底实行得怎么样了呢？

2017-06-22 16:46:45

实名制快递信息泄露
放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
出门在外，手机没电了，找个点扫个码用共享充电宝，马上手机满状态复活，岂不美哉?可是……共享充电宝存在信息安全隐患。

2017-06-22 16:40:38

充电宝木马病毒手机电池
亚信安全为Azure国内用户提供公有云虚拟机安全解决方案
作为基于微软技术的Office 365和Azure的金牌合作伙伴和总代理商，中建材信息为该云安全解决方案提供运营与渠道支持，携手亚信安全推出针对渠道合作伙伴的培训、奖励等措施，为用户及合作伙伴提供安全可靠的云安全保障。

2017-06-22 13:55:55

亚信安全云安全攻击
真实案例：利用大数据分析平台迅速发现WannaCry勒索蠕虫攻击
WannaCry勒索蠕虫大规模爆发，折射出企业内网依然缺乏高效的安全防护、分析与响应能力--如何在第一时间发现企业内部大量的终端、服务器是否面临安全威胁?本文以真实客户案例为基础，还原如何通过瀚思大数据分析平台迅速发现此次WannaCry勒索蠕虫异常行为并响应处置。

2017-06-21 12:41:19

WannaCry蠕虫
海量日志中，如何实时在线检测未知异常行为？看瀚思的序列异常算法
随着互联网、移动互联网的发展，企业的传统网络边界在逐渐消失，工业界的企业，特别是大型互联网公司，平均每日活跃用户上千万，每个应用系统的日志都会高达几百G字节，甚至达到T数量级，同时，以灰产，黑产为代表的恶意访问占比依然居高不下，因此，不夸张的说，针对大型互联网公司，特别是金融、电信等行业的恶意攻击每天各个时段都在发生，并且攻击手段在不断推陈出新。

2017-06-21 12:22:33

在线未知行为
2017年最佳iPhone渗透APP及工具
与Android不同，搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。下面，我就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。

2017-06-21 09:20:28

iPhone渗透APP黑客
RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具
今天给大家介绍的这款工具名叫RED HAWK（红鹰？？），这是一款采用PHP语言开发的多合一型渗透测试工具，它可以帮助我们完成信息采集、SQL漏洞扫描和资源爬取等任务。

2017-06-20 15:51:02

RED HAWK渗透测试漏洞
4G VoLTE存在漏洞可导致手机用户地理位置和其它个人信息泄露
VoLTE即Voice over LTE，它是一种新兴的IP数据传输技术，无需2G/3G网，全部业务承载于4G网络上，可实现数据与语音业务在同一网络下的统一。

2017-06-20 15:47:15

4GVoLTE漏洞
Kali Linux中优秀Wifi渗透工具TOP 10
本文我们将会给大家介绍目前最热门的十大WiFi入侵工具，这些工具可以帮助我们测试无线网络环境中存在的潜在安全问题。

2017-06-20 15:23:54

WIFI无线网络安全
线上购物不仅要信息安全，还要识别是否促销期涨价
618购物节的余热还在，前几天我们就提到了关于线上购物的信息安全问题,当然，除了信息安全的风险以外，我们还要看价钱!

2017-06-20 14:46:59

网络购物支付信息泄露
你家的摄像头安全吗？ 央视曝光大量家庭摄像头遭入侵……
现如今，很多人家里都装有智能摄像头。下载一个相关联的应用程序，可以随时用手机看看家里的情况。比如老人独自在家是否安全，保姆带娃是否尽责，有没有进小偷之类的。你是否会想到，除了你，可能此刻还有成百上千双陌生的眼睛，也在看着你家。

2017-06-20 11:45:52

摄像头安全问题
《50强》企业访谈之安华金和：安全大势当前，唯快不破
《中国网络安全企业50强》(2017H1)6月20日凌晨12点发布，业界沸腾，倒推五年看今时今日，我们真的觉得，安全行业的春天来了。

2017-06-20 11:10:13

安全企业安华金和
企业网络安全浅析
在大多数互联网公司，安全建设的主要精力都投入在业务网安全上，办公网往往成为短板。为避免教科书式的理论说教，本文以攻防的角度，以中型互联网公司为例，讨论下办公网安全建设。这里的办公网是狭义的办公网，仅包括员工办公的网络区域，支撑办公的erp、邮件等系统不包含在内。

2017-06-20 10:39:08

网络安全办公网安全数据防泄露
不一致的国际数据隐私法
中国新的网络安全法已经生效，这意味着全球范围内新增一个国际数据隐私法，这可能给跨国企业带来更多挑战。

2017-06-20 09:42:52

网络安全法数据隐私法网络安全
上一页 1 ··· 349350351352353 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服