51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
EPC编码：尝试为所有物理对象编码
编码是我们日常生活中不可或缺的一部分。我们人类自己就拥有很多不同的编码，比如身份证号，学号，工号，在不同的场景下，利用不同的编码可以精准地识别定位每一个人。

2017-06-23 15:13:28

EPC编码对象
“防患于未然”才是安全的最高境界
勒索软件确实“臭名昭著”，一旦中招，文件会被“上锁”，不交赎金，你想用的文件就变成了纯粹的“摆设”。不过，在WannaCry爆发之前，已经爆出过多起勒索软件“害人”事件，引起了全世界范围内的警惕。

2017-06-23 14:36:46

WannaCry安全勒索软件
这串数字你可千万千万不要外传，不然可能账户被盗
随着支付宝支付、微信支付的普及，很多人在消费时都已习惯性地给商家扫一下二维码，然后完成支付。但如果将二维码轻易地泄露给别人，或将那串18位的数字提供给别人，那你的账户很可能在短时间内就被“洗劫一空”。

2017-06-22 16:47:42

二维码支付信息泄露
在未来实名制或许不是一种负担，而是一种便利
2016年6月1日起，快递“实名制”作为国家行业标准正式开始施行。那么现在是2017年6月，这些快递实名制，到底实行得怎么样了呢？

2017-06-22 16:46:45

实名制快递信息泄露
放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
出门在外，手机没电了，找个点扫个码用共享充电宝，马上手机满状态复活，岂不美哉?可是……共享充电宝存在信息安全隐患。

2017-06-22 16:40:38

充电宝木马病毒手机电池
亚信安全为Azure国内用户提供公有云虚拟机安全解决方案
作为基于微软技术的Office 365和Azure的金牌合作伙伴和总代理商，中建材信息为该云安全解决方案提供运营与渠道支持，携手亚信安全推出针对渠道合作伙伴的培训、奖励等措施，为用户及合作伙伴提供安全可靠的云安全保障。

2017-06-22 13:55:55

亚信安全云安全攻击
真实案例：利用大数据分析平台迅速发现WannaCry勒索蠕虫攻击
WannaCry勒索蠕虫大规模爆发，折射出企业内网依然缺乏高效的安全防护、分析与响应能力--如何在第一时间发现企业内部大量的终端、服务器是否面临安全威胁?本文以真实客户案例为基础，还原如何通过瀚思大数据分析平台迅速发现此次WannaCry勒索蠕虫异常行为并响应处置。

2017-06-21 12:41:19

WannaCry蠕虫
海量日志中，如何实时在线检测未知异常行为？看瀚思的序列异常算法
随着互联网、移动互联网的发展，企业的传统网络边界在逐渐消失，工业界的企业，特别是大型互联网公司，平均每日活跃用户上千万，每个应用系统的日志都会高达几百G字节，甚至达到T数量级，同时，以灰产，黑产为代表的恶意访问占比依然居高不下，因此，不夸张的说，针对大型互联网公司，特别是金融、电信等行业的恶意攻击每天各个时段都在发生，并且攻击手段在不断推陈出新。

2017-06-21 12:22:33

在线未知行为
2017年最佳iPhone渗透APP及工具
与Android不同，搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。下面，我就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。

2017-06-21 09:20:28

iPhone渗透APP黑客
RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具
今天给大家介绍的这款工具名叫RED HAWK（红鹰？？），这是一款采用PHP语言开发的多合一型渗透测试工具，它可以帮助我们完成信息采集、SQL漏洞扫描和资源爬取等任务。

2017-06-20 15:51:02

RED HAWK渗透测试漏洞
4G VoLTE存在漏洞可导致手机用户地理位置和其它个人信息泄露
VoLTE即Voice over LTE，它是一种新兴的IP数据传输技术，无需2G/3G网，全部业务承载于4G网络上，可实现数据与语音业务在同一网络下的统一。

2017-06-20 15:47:15

4GVoLTE漏洞
Kali Linux中优秀Wifi渗透工具TOP 10
本文我们将会给大家介绍目前最热门的十大WiFi入侵工具，这些工具可以帮助我们测试无线网络环境中存在的潜在安全问题。

2017-06-20 15:23:54

WIFI无线网络安全
线上购物不仅要信息安全，还要识别是否促销期涨价
618购物节的余热还在，前几天我们就提到了关于线上购物的信息安全问题,当然，除了信息安全的风险以外，我们还要看价钱!

2017-06-20 14:46:59

网络购物支付信息泄露
你家的摄像头安全吗？ 央视曝光大量家庭摄像头遭入侵……
现如今，很多人家里都装有智能摄像头。下载一个相关联的应用程序，可以随时用手机看看家里的情况。比如老人独自在家是否安全，保姆带娃是否尽责，有没有进小偷之类的。你是否会想到，除了你，可能此刻还有成百上千双陌生的眼睛，也在看着你家。

2017-06-20 11:45:52

摄像头安全问题
《50强》企业访谈之安华金和：安全大势当前，唯快不破
《中国网络安全企业50强》(2017H1)6月20日凌晨12点发布，业界沸腾，倒推五年看今时今日，我们真的觉得，安全行业的春天来了。

2017-06-20 11:10:13

安全企业安华金和
企业网络安全浅析
在大多数互联网公司，安全建设的主要精力都投入在业务网安全上，办公网往往成为短板。为避免教科书式的理论说教，本文以攻防的角度，以中型互联网公司为例，讨论下办公网安全建设。这里的办公网是狭义的办公网，仅包括员工办公的网络区域，支撑办公的erp、邮件等系统不包含在内。

2017-06-20 10:39:08

网络安全办公网安全数据防泄露
不一致的国际数据隐私法
中国新的网络安全法已经生效，这意味着全球范围内新增一个国际数据隐私法，这可能给跨国企业带来更多挑战。

2017-06-20 09:42:52

网络安全法数据隐私法网络安全
百G当关、以策万全 安博通发布单盒100G可视化深度安全网关 原创
众所周知，防火墙是各类网络边界的安全控制点与检测点，作为关卡守护着网络中的关键通道，其本质作用在于：做好网络访问控制，缩小攻击面与提高攻击门槛。

2017-06-20 08:37:39

安全网关网络访问控制防火墙
合理分析恶意软件：用对方法很重要
本文将讨论当今可用的恶意软件分析技术，并且看一下，在连续实施时，这些恶意软件分析技术如何使安全团队能够自动应对大多数威胁，如何释放安全团队的资源，从而积极地搜寻更高级的威胁。

2017-06-20 08:34:23

恶意软件网络安全威胁
中国网络安全企业50强（2017年上半年）
《中国网络安全企业50强》(2017年上半年)于今日发布，调查区间为2016年全年的企业信息及各项数据。本次调查首次将创新力和增长率两大指标体系的前十强排名单独列出，并且精选出各个安全细分领域最值得推荐的创业公司。

2017-06-20 06:53:44

网络安全创新企业安全
网络安全：做这些事情是违法犯罪
在各种电子软件为我们带来便利的同时，个人信息泄露的困扰也时有发生，《中华人民共和国网络安全法》6月1日起正式实施，这部法律将怎样影响你我的网络生活，又将如何为个人信息安全护航呢?现就以下这10件事为大家以案释法。

2017-06-19 14:54:47

网络安全违法犯罪
默认OpenStack安全组：如何更改规则？
OpenStack安全组让管理员可以控制进入云计算实例的流量。但是， 有一个问题，在默认的组是否可以更改规则?

2017-06-19 09:44:15

OpenStack安全组规则
40个安全专家需要知道的网络安全数据
随着互联网的不断发展，网络安全威胁也日益增长。为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来。以下是关于数据泄露，新兴威胁，软件漏洞，合规性相关问题，网络安全技能等问题的报告集合。

2017-06-18 23:09:46

网络安全数据互联网
面对无处不在的全局ID，如何才能做到利益最大风险最小
ID，曾是计算机安全防御方面唯一重要的安全边界。今天的ID解决方案，可以1个凭证就访问成百上千个不同的安全域，但同时又保持处于整体风险很低的状态。这是怎么做到的呢?

2017-06-18 16:01:57

ID双因子身份验证多因子身份验证
二十一世纪14大数据泄露事件
数据安全事故每天都在上演，统计数据分分秒秒在增加记录条目。但是，重大数据泄露和小型数据安全事故之间的差别在哪里呢?请看下列本世纪最重大数据泄露清单，你会发现其中关键。

2017-06-17 15:44:07

数据安全数据泄露攻击
618电商购物节，8个要点帮您信息安全的买买买
周日就是618了，京东电商购物节就在眼前!提起网购这些事情，安全是个大问题，这里我们总结了八条网购信息安全的要点，希望能帮得上大家。

2017-06-16 13:27:07

信息安全电商购物网络安全
XCTF联赛“出海计划”开启，八月新加坡站国际赛蓄势待发
作为目前全国最高技术水平和最具影响力的网络安全技术对抗赛事，8月24日-25日，XCTF联赛将联合亚洲地区历史最悠久、影响面最广的安全大会HITBSecConf，在新加坡举办HITB GSEC CTF，本次比赛也是第三届XCTF联赛新加坡站国际赛，大赛由赛宁网安、蓝莲花、XCTF联赛与HITB联合举办。

2017-06-16 10:11:21

XCTF联赛网络安全技术网络安全技术对抗赛
个人信息安全进入次危机时代，你能否逆转这些危机？
随着网络化和社会信息化程度越来越高，个人信息安全问题越来越严重。那么深究个人信息泄露的主要危害、成因，对网络时代个人信息保护具有一定参考价值。

2017-06-15 13:53:53

信息安全信息泄露个人信息
【廉环话】安全入侵应对实务—内网侦查篇 原创
朋友们，您是否已经成功逃离了上个月勒索软件的余震，Not WannaCry anymore?您是否又回归到了平静有序的日常工作，就像美剧《西部世界》里的那些机器人演员一样，天天都重复着一个轮回呢?至少我现在就是这样的，每天忙于各种反复的事务性工作，就连刚刚过去的六一儿童节，都只能在朋友圈里去追忆。

2017-06-15 10:58:52

安全入侵内网
区块链技术的安全价值与局限性解析
区块链这个名词，对于大部分读者而言并不陌生，但区块链技术背后的特点、价值、应用在安全领域的作用、当前的技术局限，大家却未必完全熟悉。在此背景下，本文将带领大家细细来看区块链的安全优势及其局限。

2017-06-14 17:06:33

区块链安全数据
最新Mac恶意软件现身，安全专家提醒不要过于自信
在“暗网(Dark Web)” 上出现了两款针对 Mac 电脑的全新恶意软件，这两款 Mac 恶意软件分别是 MacSpy 和 MacRansom ，并通过 Maas 和 Raas 方式攻击。两款恶意软件来自一个开发者，安全公司 Fortinet 和 AlienVault 认为，这位开发者经验不足，并指出恶意软件缺少数字签名文件，这意味着标准安装的 macOS 可以躲开恶意软件。

2017-06-14 16:41:02

Mac恶意软件威胁
没有身份凭证的情况下，攻击者就能登录FreeRADIUS
近期，来自卢森堡RESTENA的安全研究专家Stefan Winter在当前全球最流行的radius服务器中发现了一个TLS认证绕过漏洞。

2017-06-14 16:00:11

身份凭证漏洞攻击
管理员权限的凭证安全漏洞
网络上的主机都存有管理权限的凭证。一旦非授权用户获取了其中某些凭证，整个域的部分或全部管理权限都会陷落。

2017-06-14 14:33:58

凭证安全漏洞管理权限
第五届中国网络安全大会（NSC2017）在京隆重举行
6月13日，由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟共同举办的第五届中国网络安全大会(NSC2017)在北京国家会议中心隆重举行。

2017-06-14 13:43:37

中国网络安全大会NSC2017
路由器LED闪灯泄露数据
今年2月份媒体报道，硬盘闪灯会泄露数据。如今，以色列班古里昂大学的边信道专家们，将类似的方法应用到了路由器上。

2017-06-14 13:28:25

漏洞泄露路由器
【重大漏洞预警】Windows两个关键远程代码执行漏洞
微软6月补丁日披露两个正在被利用的远程代码执行漏洞(CVE-2017-8543)Windows Search远程代码执行漏洞和(CVE-2017-8464)LNK文件(快捷方式)远程代码执行漏洞。

2017-06-14 10:02:22

Windows漏洞远程代码
预警即预防：6大常见数据库安全漏洞
无论如何，数据泄露总是破坏性的;但更糟的是，要怎么向受影响的用户、投资人和证监会交代呢?于是，在各种监管机构找上门来问一些很难堪的问题之前，我们还是来看看这几个最常见的数据库安全漏洞吧。

2017-06-14 08:15:58

漏洞黑客数据库安全
梆梆安全携手北航联合发布智能网联汽车信息安全白皮书
《智能网联汽车信息安全白皮书》的发布一方面再次向行业强调了智能网联汽车信息安全的重要性;另一方面，白皮书力图发现其中潜藏的规律，从本质层面持续推动智能网联汽车的信息安全建设。

2017-06-13 17:17:43

梆梆安全车联网信息安全
为什么云安全离不开“可视性即服务”
传统的可视性架构存在局限性。它们无法提供确保云工作负载正常运行和安全性所需的敏捷性和洞察力。部署内部解决方案则取决于物理硬件、探针以及企业网络部署不太可能在一夜之间增减的事实。此外，虽然虚拟化部署能够以前所未有的速度推动改变，但物理服务器架构并没有实质变化。

2017-06-13 15:11:29

云安全可视性即服务云端
动态安全技术助力在线支付公司杜绝薅羊毛
“羊毛党”之所以如此肆虐，是因为他们通过模拟用户合法操作发动自动化攻击，传统的监测手段、模型难以有效识别和判断，致使安全防御机制无法发挥防御作用。

2017-06-13 11:11:53

动态安全技术
金融3.0时代 I 数据与业务动态安全防护的新方向
日前，瑞数信息闪亮登场“2017金融科技新知论坛”，“创新动态技术保障科技金融的安全未来”的主题演讲，为业界分享了最新的数据与业务安全防护新方向!

2017-06-13 11:08:45

安全互联网金融科技
从卖产品到卖服务 智恒科技挑战“一锤子买卖” 原创
由于大部分应用交付的付费模式为按功能模块购买，但企业的IT环境又处在瞬息万变的复杂情况中，按模块购买就会造成后期维护成本高昂，对此笔者特别走访了智恒科技技术总监杨峰，听听他在纷繁复杂的市场环境下如何凭借Galaxy ADC系列产品走出一片新的天地。

2017-06-12 17:48:09

智恒科技Galaxy ADC产品
机器学习的能与不能
机器学习算法能提供强劲的分析速度和广度，但仅能保证在特定场景中的安全，限制颇多。但，只要应用在正确的问题上，再结合足够的人类经验和其他分析方法，机器学习就是直面网络攻击威胁的强力工具。

2017-06-12 16:58:30

网络攻击安全机器学习
为什么Linux安全 基于它的安卓不安全呢？
安卓与 Linux 确实有着千丝万缕的联系，但不能将安卓与 Linux 划等号。每个操作系统都会存在漏洞，只不过 Linux 由于一些外部或自身的原因，相比其他系统不易“招惹”病毒。

2017-06-12 15:48:26

Linux安卓安全
项目经理除了催进度还能做什么？
听说过一个关于 PM（Project Manager，项目经理）的经典讽刺是：PM 就是指望 9 个女人能在 1 个月生出 1 个小孩的二货。那么PM 除了催进度，到底还能做什么?

2017-06-12 14:26:10

项目经理程序员项目管理
启明星辰与腾讯云强强联手 共筑云安全
云计算“异军突起”成为我国乃至全球的信息化建设和发展的主要方向，不少政企客户计划将业务放到云上。在向云迁移的过程中，云上数据安全，成为政企客户最关注的内容。为此，启明星辰与腾讯云携手为云上客户提供基于云计算的独立安全运营解决方案,以更专业的方式为政企客户上云解决后顾之忧。

2017-06-12 12:08:57

腾讯云启明星辰云安全
美国抓“内鬼”的科研计划
“Insider Threat”就是来自机构的“内鬼”。“内鬼”通常是来自机构的员工、前雇员、承包商或者服务提供商，这些人有机会访问机构内部的涉密业务、数据和计算机信息系统。这种威胁通常涉及涉密信息或者有价值的商业信息的窃取和欺诈，以及知识产权的窃取和计算机系统的破坏。

2017-06-12 08:08:02

DARPA内鬼防范
解读《网络安全法》，看个人信息安全保护
今年6月起，《中华人民共和国网络安全法》正式实施，值得注意的是，个人信息安全保护成为了《网络安全法》的一大亮点，多项条款都从不同方面明确了对个人信息收集和保护的要求。

2017-06-11 14:37:00

网络安全法网络安全个人信息
无需宏，PPT也能用来投递恶意程序
近日，网络犯罪者开发出了一种新型攻击技术，它可以利用发送PPT文件和鼠标悬停来让用户执行任意代码，并下载恶意程序。

2017-06-09 14:07:41

PPT恶意程序代码
美国桩联网信息安全实践
桩联网还是一个新兴的事物，但是它的使用已经相当广泛。目前全球都在加紧新能源技术的研发，充电桩作为新能源汽车的支撑设施在未来也必将有越来越广泛的应用。利用好网络为车主提供更好以及更安全的充电体验将是充电桩运营商面临的问题。

2017-06-09 09:21:44

信息安全实践
上一页 1 ··· 351352353354355 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服