51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2019年最常见的7种物联网安全威胁
物联网安全问题与连接到网络的智能家居自动化设备的快速发展有关。截至2019年，物联网的成长面临的难题已经变得非常棘手，主要有几个因素在起作用。

2019-03-08 08:40:06

物联网安全物联网IOT
企业网络安全存在哪些主要问题
在现如今，我们全球的任何一个地方任何一个角落都在网络的控制之下，可以说网络是我们生活中不可缺少的。网络除了娱乐之外还可以用于企业的办公，但是企业的网络安全如何呢?

2019-03-07 10:24:30

网络安全恶意攻击漏洞
Gartner公布2019年七大安全和风险管理趋势
Gartner公布了七大新兴的安全和风险管理趋势，这些趋势将在长期内影响安全、隐私和风险领导者。

2019-03-07 10:11:07

网络安全数据安全云安全
简析认证加授权如何使API更安全
我们在对所有系统的API接口进行梳理过程中发现了部分接口存在的安全隐患，包括未授权访问、数据校验不完整、访问敏感数据等问题。因此在这里针对API可能带来的安全问题听过一些安全解决措施，大家一起交流学习。

2019-03-07 09:13:34

身份认证API密码
物联网安检：IoT僵尸网络检测技术面临哪些挑战
为了防止僵尸网络感染，留存有IoT设备的企业必须能够检测它们。但僵尸网络检测并不容易。下面咱们来探讨一下IoT僵尸网络检测所面临的一些技术升级和挑战。

2019-03-07 09:02:18

物联网安检IoT僵尸网络
2019 HackerOne黑客报告：白帽收入最高竟是普通程序员的40倍
HackerOne 平台发布年报，内容主要包括：黑客从哪里来?为何挖漏洞?最喜欢的黑客目标和工具是什么?从哪里学习?为何要和他人协作等等。另外，还公布了首位获得百万赏金的黑客年仅19岁且自学成才。

2019-03-07 08:11:56

黑客白帽漏洞
WebView：Google，我已经长大了，知道自己区分安全！！
如果你在用 Android 原生系统(Google Play 服务)，在使用 WebView 加载某些网页时，一定遇到过以下的安全警告红屏。

2019-03-06 15:04:35

Google安全WebView
安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码
我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码，即便再让你多看几眼……毕竟这个密码看起来既没有规律可循、而且英文数字混杂，很符合一个安全密码的条件。

2019-03-06 12:26:42

密码安全数据
云端安全问题：IT VS LoB
SaaS、PaaS、IaaS，如今的企业可以选择任意的云服务交付类型，但是这里有一个他们无法忽视的问题：安全。而且，不同的人对安全性的认识均有所不同，比如IT和业务线人员(LoB)就对基于云的应用风险具有不同看法。

2019-03-06 12:11:22

云端安全ITLoB
亿万人抢10亿红包的数据监控，如何实现业务零资损？
在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OLAP，这两者在数据库领域是很重要的应用场景的划分。

2019-03-06 09:50:25

数据监控资损
制造业IT-OT安全的5个融合解决方案
在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。但制造业却仍在观望，惧怕融合动作会导致宕机停产或引入不必要的漏洞。

2019-03-06 08:24:01

网络安全IT-OT漏洞
RSA 2019大会值得关注的10个网络安全趋势
RSA 2019大会本周开幕，来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上看到的前沿趋势。

2019-03-06 05:42:59

网络安全RSA 2019攻击
当技术掌握在坏家伙手里，网络安全中的AI攻防战
AI研究集团OpenAI上个月发表了一项不同寻常的声明: 它表示自己已经构建了一个基于AI的内容创作引擎，其功能非常复杂，而OpenAI也不会向开发者公布完整的模型。

2019-03-05 12:43:07

AI攻防OpenAI攻击
360企业安全亮相RSAC2019 数据驱动安全解决方案受关注
美国当地时间3月4日，RSAC2019大会在美国旧金山举办。作为全球网络信息安全行业最受关注的年度盛会，本届RSAC2019大会吸引了来自全球各国的736家安全机构参展。

2019-03-05 12:26:56

RSAC2019RSA大会 数据驱动安全
看仔细了！虚假浏览器更新会推送各种恶意软件
研究人员已经确定了最近几次这类恶意攻击活动。黑客可以选择向受损网页注入外部脚本链接，或是注入整个脚本代码。

2019-03-05 11:07:11

虚假浏览器软件
深入了解离地攻击策略
无文件攻击通常包括对 Microsoft Windows 众多内建工具的滥用。这些工具使得攻击者轻松地从一个阶段“跳转”到另一个阶段，无需执行任何编译的二进制可执行文件，这种攻击方式被称为“离地攻击”。

2019-03-05 10:52:13

攻击无文件Windows
2019 Bots自动化攻击趋势预测
伴随着AI技术、自动化工具的应用及平台化趋势的加强，无论是老生常谈的漏洞利用、DDoS攻击、内网安全问题，还是新兴涌现的身份欺诈、API滥用、物联网设备安全风险，都在为2019年的动荡埋下伏笔。我们相信，2019年必将是网络安全领域的又一个重要年份。

2019-03-04 15:09:12

自动化攻击网络安全
物联网安全性落后于技术发展将面临风险
尽管物联设备市场迅速成熟，但直到现在，但安全性一直是人们事后才考虑的问题，为全球各地的黑客和网络攻击者创造了前所未有的机会。

2019-03-04 13:49:56

物联网安全物联网IOT
如何应对勒索软件的4个技巧
在网络安全领域，组织确实有必要采取措施，防止勒索，并将其数据作为人质是非常重要的。以下可以帮助您有效地解决针对您的组织的勒索软件，并尽快恢复正常的业务运营。

2019-03-04 13:40:12

勒索软件攻击网络安全
发起一次网络攻击要花多少钱？
如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发布的一份新报告发现网络犯罪的成本非常低。

2019-03-04 10:51:08

网络攻击成本
楼下的超市倒闭了，原因是它不懂什么是“DDoS”攻击
近日，小卖部老板老王家楼下开了一家无人超市，买好东西只要刷脸支付就可以，目前生意火爆。这么机智又富有高科技的方式，让老王很是嫉妒，因为自己家隔着三四百米的小卖部没了生意，赚不着钱。

2019-03-04 10:32:41

DDoS攻击SYN Flood
我爸的电脑中了勒索病毒
严格来说，“勒索病毒”应该叫“勒索软件”(ransomeware)，并非是一种病毒(virus)，而是一种带有蠕虫(worm)特性的恶意软件(malware)。

2019-03-04 09:58:26

勒索软件勒索病毒暗网
物联网安全问题频发 或需要政府监管
物联网(IoT)无疑是当下最火的科技词汇之一，但物联网设备脆弱的安全性性在过去的两年中已经暴露无遗。

2019-03-04 09:47:07

物联网安全物联网IOT
黑客入侵：移动恶意软件进入杀戮
对于攻击者而言，在移动设备上安装一个木马是攻击它的最佳方式。移动恶意软件为攻击者提供了一整套完整的功能，可用于执行多种类型的攻击，包括监控，信息窃取，勒索软件，欺诈等等。

2019-03-04 08:46:16

恶意软件黑客病毒软件
在享受物联网便利的同时，门户已悄悄洞开
如果大坝、桥梁、核电站和电网等国家关键基础设施的运行没有通过成千上万个传感器进行持续监控，那么我们的世界将会多么不安全？

2019-03-04 08:38:08

物联网IOT物联网安全
【RSAC2019】创新沙盒，由开源商业模式说起
前段时间微信群里有朋友说起，今年RSAC创新沙盒入围的企业，感觉毫无新意和亮点，平淡无奇;紧接着另一个朋友有感而发，说及最近看到的分析师文章，总觉得炒冷饭和哗众取宠成分居多，也十分平庸;于是大家都纷纷聊起来，安全行业近两年创新不够。

2019-03-03 16:37:54

RSACRSA大会创新沙盒
RSA 2019 | 专访副主席 Sandra Toms：RSA大会的引力所在
本文为外媒 HelpNetSecurity 对 RSA 大会副主席及负责人 Sandra Toms 的专访，涉及 RSA 大会的准备及未来展望。

2019-03-03 15:28:58

RSARSA大会安全会议
投资人怎么看RSA2019创新沙盒?
网络安全行业是一个技术驱动的行业，需要持续不断的技术创新来推动行业的发展，用于解决网络安全面临的种种困境。RSA会议每年创新沙盒目的是为了从全球网络安全初创公司中选出最具有“创新性”的公司。

2019-03-03 15:23:43

RSA2019网络安全
【RSA2019创新沙盒】Capsule8：混合环境中的实时0day攻击检测、朔源和响应平台
随着企业寻求基础设施现代化，DevSecOps的落地在现代混合云环境下就显得尤为重要。Capsule8可以无缝的集成到企业的Linux基础架构中，并在企业的整个平台上提供持续的安全响应。此外，它不是SaaS解决方案，它是与用户的IT基础设施一起部署。因此，数据完全保存在客户环境，消除了第三方传播、删除或损坏数据的风险，从而给企业带来更好的安全新体验。

2019-03-03 15:05:28

RSA2019Capsule8
【RSA2019创新沙盒】Duality: 基于同态加密的数据分析和隐私保护方案
Duality Technologies成立于2016年，总部位于美国马萨诸塞州剑桥市，由著名的密码专家和数据科学家联合创立。公司致力于研究大数据/云环境下的数据安全与隐私保护技术，为企业组织提供了一个安全的数字协作平台，目前在美国和以色列开展业务。

2019-03-03 14:49:53

RSA2019Duality
【RSA2019创新沙盒 】WireWheel：基于SaaS的企业数据隐私协同保护平台
WireWheel成立于2016年，总部位于华盛顿，该公司致力于降低数据隐私保护合规能力建设的难度，帮助企业来应对复杂、严厉的法案、条例规定。2018年10月，公司获得了PSP Growth领投的1000万美元的A轮融资。

2019-03-03 14:10:06

RSA2019WireWheel
2019美国RSA信息安全会议主题演讲前瞻 原创
美国东部时间3月4日至8日，RSA Conference 2019将在美国旧金山莫斯康会展中心举行。今年RSA 2019 USA大会的主题是“Better”，简短的一个词折射出信息安全领域逐渐转向踏实化以及不断发展提升、越来越好的愿景。

2019-03-01 20:07:06

RSACRSA大会RSAC2019
Gartner：2019年十大安全项目（简评版）
2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。

2019-03-01 15:25:55

安全商业邮件暗数据
2019年较佳黑客书籍盘点
想要知道如何保护你的计算机和网络，你不仅需要知道管理保护的最佳策略，还要知道突破这些防御系统的最佳策略。这些技能你都可以在计算机和网络安全书籍中学到，以下就是本文要和大家分享的书籍。

2019-03-01 08:51:22

黑客书籍网络安全黑客
数据泄露成本飙升：购买网络保险的5个理由
在如今这样一个 “数字干扰” 时代，想要增强自身对网络风险的抵御能力，便要了解网络治理责任的全部范围。以下是为什么每个企业(无论规模或所有权)都需要网络保险的5个理由：

2019-03-01 08:22:26

数据泄露网络保险网络安全
停止大规模的网络攻击：提高安全性的5个步骤
通过将安全操作视为首要任务，企业可以构建强大的网络架构和安全基础架构来阻止恶意活动。有五个预防性步骤可以帮助组织加强其安全系统并保持其网络安全。

2019-03-01 08:22:26

网络攻击漏洞网络安全
搜索下载个APP竟然也会中招
对于不少妹纸来说，自拍、购物、美食都是不可或缺的三大日常。其中自拍环节往往少不了美颜APP的助攻，然而让妹纸们意想不到的危机或许已从一下下的点击中开启。

2019-03-01 08:20:26

APP恶意软件攻击
谁说内网穿透如此复杂
由于我们公司有一部分程序员在北京而有一部分在沈阳，服务器是在北京这边，但是沈阳的同事要测试代码就是一个问题，所以我们需要进行内网穿透，由于公司相当一部分业务是和钉钉进行合作的，所以我们就干脆使用的钉钉内网穿透。

2019-02-28 08:44:19

内网钉钉Web
大家心里的熟悉的网络安全策略，其实一点都不安全
我从事网络安全多年的角度来看，总结一些常见的网络安全对应策略分析，当然如果有一些概念错误或其他误导。欢迎大家指正。

2019-02-28 08:34:08

网络安全漏洞网络攻击
家用路由器被劫持的分析与应对
2019年2月20日，DNSPod发布一则通知，称监控到有大规模的黑产危害事件发生，导致被危害的用户在访问所有网络服务时DNS解析被调度到江苏电信或周边线路。为何会出现如此现象?

2019-02-28 07:58:57

路由器攻击病毒
使用欺骗有效地打击勒索软件
勒索软件运行速度很快，因此快速检测活动并以足够的信心以自主方式行动是优先选择。与其他传统的检测解决方案相比，基于欺骗的检测具有一些独特的优势。

2019-02-28 07:34:56

欺骗勒索软件攻击
什么是DNS劫持攻击以及如何避免此类攻击？
DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。

2019-02-28 05:05:47

DNS劫持攻击网络攻击网络钓鱼
保护物联网设备安全简单有效的方法！
网络安全是物联网网络提供商和运营商的主要难点。在本文中，小隐将向你展示如何使用VPN保护物联网设备。

2019-02-28 05:05:47

物联网安全VPN攻击
堵住“人在做，云在看”的安全漏洞
技术的进步应当以提升人类生活品质为依归。相关企业发生大规模数据泄露，给我们提了一个醒，那就是防止技术这柄“双刃剑”反噬和发挥技术的威力一样重要。

2019-02-27 15:46:10

数据泄露隐私安全云
缓冲区溢出实战教程系列（一）：头筹缓冲区溢出小程序
在安全圈里我们会经常听到或用到一些0day漏洞，其实大部分的0day是缓冲区溢出漏洞演化而来，只要我们了解了缓冲区溢出原理，假以时日也可以自己挖掘出0day漏洞。

2019-02-27 13:58:29

漏洞缓冲区溢出系统安全
由一个极端案例引发的讨论：当算法觉得你想死……
一个悲伤的故事，英国14岁少女 Molly Russell 在2017年令人意外的选择了自杀，我们可能很难想象究竟会是什么样的事情能让一个涉世未深的小女孩走上绝路。

2019-02-27 08:26:06

算法大数据社交
网络安全人才短缺加剧，企业如何不拘一格降人才？
迈入2019年，网络安全风险加剧，网络安全人才缺口也不断加大。根据普华永道的报告，2019年网络安全人才缺口可能达到150万。如此庞大的数量对于企业而言已经不仅仅是挑战，甚至快赶上灾难了。

2019-02-27 08:02:43

网络安全企业
现代恶意软件战胜网络防御措施的5种方式及措施
在这篇文章里，我们为各位归纳了5种现代恶意软件常见的规避技术，以及它们是如何战胜传统恶意软件防御措施的。

2019-02-27 07:35:01

恶意软件数据泄露网络防御
DNS系统原理及漏洞利用分析（上）
在互联网上储存域名与IP地址间映射关系的一个分布式数据库，能够将名称转换为数字、数字转换为名称的程序就被称为DNS（Domain Name System，域名系统），运行DNS系统的主机就是“DNS服务器”。

2019-02-26 15:15:16

DNS漏洞IP
常见的几种Windows后门持久化方式
持久化后门是指当破坏者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门（脚本、进程、连接之类），来方便以后持久性的破坏。

2019-02-26 14:39:20

Windows后门漏洞
上一页 1 ··· 349350351352353 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服