51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
五步应用NIST网络安全框架
NIST CSF 的内容都是公开的，谁都可以查阅，此处不再赘述。这里要讨论的，是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。

2018-12-02 06:58:18

NIST网络安全网络安全框架
成为“黑客”前，必须掌握的“网络协议端口”
上篇文章中，我们针对“网络通信原理”做了详细描述，在通信原理里也提到了端口这个概念，但是没有详细讲解，今天我详细讲解一下“网络协议端口”，因为这个“东东”也是黑客们常常利用渗透入侵的手段。

2018-11-30 14:47:13

网络协议端口渗透
网络管理员的利器之9款值得关注的Ping监控工具
使用ping工具监控设备可以知道设备是启动还是关闭。以这种方式监控网络，可以让你清楚地了解关键设备的运行状况。以下将9款最佳的ping监控工具。

2018-11-30 10:31:51

Ping监控工具网络管理
大型互联网公司如何防止黑客入侵？这篇文章说透了
如何知道自己所在的企业是否被入侵了?是没人来“黑”，还是因自身感知能力不足，暂时还无法发现?

2018-11-30 09:38:18

互联网黑客安全
“黑客”必用兵器之“网络抓包工具”
在之前的文章里讲到过网络通信原理、网络协议端口、漏洞扫描等网络相关知识，很多网友看到这些文章以后都说写的不错，但是阅读后感觉还是做不到深刻理解，今天我就教大家一个工具，有了这个工具，你就可以验证之前学习过的网络知识了。

2018-11-30 09:18:36

网络抓包工具
成为“黑客”前，必须学习的“计算机网络通信原理”
"黑客"的目的是寻找目标漏洞，然后去发起攻击或者提出解决方案修补漏洞，而寻找漏洞的过程，首先需要先学习"网络通信原理"，为什么?因为网络通信原理十分重要。

2018-11-30 08:19:48

网络通信计算机网络黑客
规避恶意软件的热潮
多年来，安全供应商一直在寻求阻止恶意软件，从纯粹基于签名的检测，到机器学习，再到利用云技术为许多终端提供有关恶意软件的最新更新。

2018-11-30 05:29:58

恶意软件攻击规避
挖矿病毒不仅吞噬电力 更可拖慢企业的计算能力
据国外媒体报道，普林斯顿大学的计算机科学教授Arvind Narayanan评估，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“挖矿病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。

2018-11-29 16:26:25

挖矿病毒网络安全亚信安全
格格不入？GDPR、数字身份和区块链
不可更改的记录和GDPR数据主体权利能共存吗?为什么区块链或许满足不了数据隐私需求?

2018-11-29 14:55:28

数据隐私GDPR区块链
腾讯安全与青藤云安全达成战略合作，发布“天眼云镜”主机安全产品 原创
面对日益严峻的网络安全形势，企业需要建立强大的安全防御体系以不断增强对恶意攻击的抵抗能力。而主机安全作为企业安全最后也是最重要的一道门，更需要不断增强对恶意入侵检测的速度和准确率。

2018-11-29 13:57:00

云安全主机安全青藤云安全
2019年网络安全的9个预测
网络战争迷雾令人很难看清或评估任何趋势。不过，CSO网站去年的预测还是命中了一些：威胁检测过程的自动化程度上升、涉IoT设备的攻击大幅增加、网络犯罪增多导致的信任衰退等等，今年，CSO网站给出的未来12个月里可能出现的重大事件或趋势如下。

2018-11-29 11:14:51

网络安全攻击威胁检测
绿色挂锁的Https一定安全吗？
曾经有人建议你所有安全连接都有绿色挂锁图标，访问这些有绿色挂锁的链接可以避免网络钓鱼和恶意软件攻击。

2018-11-29 11:08:55

绿色挂锁httpsSLL
网络钓鱼泛滥，这次轮到谷歌文档
网络安全公司Fortinet的FortiGuard实验室研究人员发现一场正在进行中的谷歌文档(Google Docs)恶意活动。网络犯罪分子利用某些知名网络安全公司的名义，精心设计了巧妙的网络钓鱼诱饵，其攻击目标为Windows、Android和MacOS平台的用户。

2018-11-29 08:42:11

网络钓鱼谷歌
Radware：利用安全扩大企业业务
谁来为我的设备和应用安全负责?在当今日益严峻的威胁形势下，这是一个重要问题，但也是一个没有明确答案的问题。尽管对移动应用以及连接设备安全特性的需求有所增加，但没有关键参与者会承担这个责任，包括设备制造商、消费者、移动运营商或消费者通过设备与其进行交易的企业。

2018-11-28 19:09:12

应用安全网络安全Radware
亚信安全发布2018年第三季度安全威胁报告
近日，亚信安全发布了《2018年第三季度安全威胁报告》。报告显示，本季度勒索软件虽然在数量上有所减少，但是攻击方式更加多元化，防范的难度也更高。

2018-11-28 13:40:08

亚信安全安全威胁勒索软件
去伪存真 别让这8个安全流行词把你忽悠了
信息安全行业中的供应商都太急于抛出流行词，试图说服客户他们的解决方案非常合适。这种大环境下，企业或机构该如何理解什么是真的很好什么是太过虚幻呢?

2018-11-28 11:32:19

信息安全流行词安全领域
为企业数字化转型保驾护航，新华三选择采取主动安全战略 原创
随着全球企业数字化转型进程的推进，云计算、大数据、人工智能、物联网等新技术的引入，对网络安全提出了新的需求和挑战。然而，现有的网络安全理念与防护模式还难以适用数字经济的发展需要，亟需革新网络安全理念、提升网络安全技术。

2018-11-28 10:01:12

主动安全数字化转型新华三
安全 | 2019年九大网络安全发展趋势预测
要预测未来一年的网络威胁发展趋势很难，但国外安全媒体CSO Online还是试着对明年的网络安全态势做出了九大预测，我们来看一看他们是怎么说的。

2018-11-28 08:33:31

网络安全网络威胁攻击
有效威胁狩猎的10个技巧
在本文中，我们将向您介绍有效威胁搜寻的10个技巧，这些技巧将帮助您的组织更好地应对麻烦的网络攻击并避免合规性问题和财务损失。

2018-11-28 08:15:09

威胁狩猎网络攻击网络安全
5G来了，这些威胁在潜伏……
5G将至，届时体验峰值传输速率突破1Gbps-10Gbps，延迟低至10ms甚至1ms的移动网络将成为可能。然而在令人兴奋的背后，那些隐藏其中的安全威胁也会随之而来，让人防不胜防。

2018-11-28 08:01:41

5G安全威胁攻击
黑客向热门JavaScript库注入恶意代码 窃取Copay钱包的比特币
尽管上周已经发现了恶意代码的存在，但直到今天安全专家才理清这个严重混乱的恶意代码，了解它真正的意图是什么。

2018-11-27 16:35:19

黑客JavaScript代码
HTTPS也不安全？No，只因没有避开这个误区
很多不知情的用户可能会问，SSL不就是为了保障HTTP的保密性和完整性，提供端到端安全服务的吗?为什么还会发生SSL中间人攻击，难道HTTPS都不能保证网络通信安全?

2018-11-27 15:09:36

HTTPS网络安全攻击
杰思安全获数千万元A+轮投资 绿盟科技领投
杰思安全（以下简称“杰思”）宣布获得数千万元人民币A+轮投资。本轮融资由国内领先的网络安全公司绿盟科技领投，德联资本、启元财富跟投。

2018-11-27 13:43:34

杰思安全绿盟
2019年顶级应用安全工具
威瑞森《2018数据泄露调查报告》称，大多数黑客攻击仍是通过Web应用发起。基于此，应用测试和防护就成为了很多公司企业的首要任务。如果会利用一些精选应用安全工具，这项工作还可以完成得更轻松些。

2018-11-27 13:33:36

安全工具数据泄露攻击
恶意软件之“十恶不赦”排行榜
从国外安全厂商Check Point提供信息了解到，最新全球威胁指数显示远程访问木马(RAT)越来越突出，而对恶意加密恶魔软件的加密继续在排名中占主导地位。

2018-11-27 11:55:19

恶意软件木马
黑客入门之手机WiFi定位原理
如果你的智能手机连接上了某个Wi-Fi热点，那么就可以调用数据库中附近所有热点的地理位置信息，而服务器会参考每个热点的信号强弱计算出设备的大致地理位置。

2018-11-27 09:58:24

黑客wifi定位
API接口手工防御被恶意调用和接口被攻击
在开发web端程序时，如果你的服务是放在外网的，你是无法完全阻止别人模拟客户端来调用你的web api的。因为你的所有前端代码用户都能直接或间接的看到。

2018-11-27 09:28:41

API攻击恶意
保护Docker和Kubernetes的7个容器安全工具 译文
本文是七款最近改进的容器安全产品和服务，它们为云端和本地数据中心中的容器提供了漏洞检测、合规检查、白名单、防火墙和运行时保护等功能。

2018-11-27 09:00:53

DockerKubernetes容器
虚拟机加密：超融合世界的加密策略
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。

2018-11-27 08:09:56

虚拟机加密数据安全
德首例GDPR案宣判 涉事企业被罚2万欧元
近日，德国一家聊天平台Knuddels.de由于采用明文方式存放密码而被判罚2万欧元(约15.77万元人民币)，而这是德国境内首例触犯《欧盟通用数据保护条例》(GDPR)的案子。

2018-11-27 07:33:00

GDPR数据保护信息安全
晚节不保！暗网最大托管商被黑个“精光”
记得在2017年的时候，也就是“匿名者”组织拿下了暗网托管商Freedom Hosting IT后，Daniel's Hosting终于成为暗网最大的托管商。然而，“宝座”还未坐稳的Daniel's Hosting，于本月被黑客黑了个精光。

2018-11-27 05:30:23

暗网黑客托管商
黑客入侵电脑常用的5种手段，如果你电脑里有秘密，做好3件事
信息时代给我们带来便利的同时，也隐藏了许多的危险，就拿信息泄露来说，每年都会出现很多次这里简单说一下如何防御黑客的入侵。

2018-11-26 15:38:17

黑客的隐私攻击
隐私和物联网不可兼得？
隐私，即每个事物保持独立；物联网，即旨在连接一切。两者可能永远不会真正兼容。尽管如此，在日益互联的世界里，制造商、开发商和终端用户仍须努力确保隐私。

2018-11-26 15:00:32

隐私物联网IOT
学霸搞黑产惊动教育圈，涉案金额高达6个亿
前段时间，北京市海淀区人民检察院出了一个《网络安全刑事司法保护白皮书》，根据里面的统计结果目前的黑产犯罪大部分还是呈现低龄、低学历的特征。但是下面要讲的这个故事，学霸来搞黑产，听说一次就捞了6个亿，咱一起瞧瞧去~

2018-11-26 14:37:19

学霸黑产金额
黑客的“攻”与“受”之防火墙
保护网络安全的最主要手段是构筑防火墙，它是企业内部网与Internet间的一道屏障，可以保护企业网不受来自外部的非法用户入侵，也可以控制企业内部网与Internet间的数据流量。

2018-11-26 11:18:56

黑客防火墙内部网
新手的七大实用网络安全工具【网络安全攻防新手必备】
安全工具是专为自动执行复杂任务而设计的程序。通过使用这些工具，您无需担心内部复杂的任务，就可以达到您所需要的检测效果。下面就一起来看看吧!

2018-11-26 11:04:45

网络安全工具
程序员必须了解的计算机加密规则-公钥和私钥
这些密码学的概念容易被搞混淆，的确也情有可原。因为公钥、私钥、加密、认证这些都是较为复杂的问题，其概念不太容易理解，理解不透就容易产生各种似是而非的概念，为了让大家对于密码学有进一步的了解，这里我就详细解说一下公钥和私钥的具体作用和使用方法。

2018-11-26 09:21:56

程序员公钥私钥
黑客小说盘点，8大黑客小说
黑客一直有着神秘又高端的形象，人们对于黑客的遐想也催生出一系列黑客为主题的小说，你看过哪些关于黑客的小说?

2018-11-26 09:01:19

黑客黑客小说网络安全
调查：网络安全技术平台必须具备的8个特性
来自CSO在线的调查，在大企业工作的232名网络安全人员根据最符合他们需求的严格定义评选出了网络安全技术平台需具备的重要属性。

2018-11-26 06:58:30

网络安全技术平台安全攻击
物联网安全需要考虑的六点因素
在我们筹备智能城市、智能环境、智能零售、以及智能家居时，测试和评估物联网对于这些不同行业环境来说是非常有意义的。

2018-11-26 05:01:07

物联网安全物联网IOT
安全意识专题 | 无线网络安全管理建议
组织的IT 政策文件有助于确保组织用户知晓任何潜在安全风险以及如何保护自身和网络的安全。那么，如何保持无线网络的安全性呢?本文围绕这一重要问题介绍一些方法，帮助您时刻保持高度安全意识。

2018-11-26 04:38:54

网络安全无线网络攻击
卓识网安杯全国第四届工控系统信息安全攻防竞赛拉开帷幕
“全国工控系统信息安全攻防竞赛”作为国内第一个专注于工控领域信息安全的专业大赛，至今已经进入第四届，积累了丰富的赛事经验和技术储备，也锻炼培养了大批的网络安全技术专才。

2018-11-25 14:08:19

工控系统信息安全攻防竞
《2017-2018数据库安全应用指南》重磅发布，聚焦企业数据安全建设 原创
为什么发布《2017-2018数据库安全应用指南》这样一个报告?对此，安全牛与安华金和表示，希望能够切实帮助广大组织、企业在进行数据库安全建设实践中有可供借鉴的技术工具、产品选型、落地方法、建设思路、案例参考等等。

2018-11-23 11:36:43

数据库安全数据库安全应用指南安华金和
黑五来临之际，亚马逊客户邮箱地址遭泄露
继国内双十一之后，海外的消费者迎来了新的购物狂欢节——黑色星期五。黑五来临之际，国外各大购物平台活动前奏早已响起，而作为主流购物平台的亚马逊近日却因技术Bug泄露了客户的账户名与电子邮箱地址。

2018-11-23 10:58:17

黑五数据泄露数据保护
最新研究：44%的工业设施存在USB恶意软件风险
TRITON、Mirai以及Stuxnet等恶意软件的大爆发，无一不在警告我们：数据显示的威胁远比我们预期的要严重得多!

2018-11-22 14:55:32

USB恶意软件
看美国如何应对“来自中国的供应链漏洞”下篇：美国SCRM国家战略和对我国的启示
有效的供应链风险管理SCRM应能够预测供应链的未来发展，识别供应链面临的潜在威胁，减轻或解决供应链未来可能面临的威胁。

2018-11-22 14:16:56

漏洞供应链SCRM
从行业态势到技术实战，听大咖分享物联网安全的那些事儿 原创
随着物联网(IoT)在社会生活中的普及，应用场景不断丰富，安全风险也将随之增加。现在，IoT设备、系统、平台已经成为黑客的主要攻击目标。因此，如何保障物联网安全是全球面临的最大挑战之一。

2018-11-21 20:44:24

物联网安全IoT安全物联网
勒索软件最喜欢的接入点：远程桌面协议
从2018年开始，大家几乎每天都能听到关于勒索软件的消息。除此之外，勒索软件的更新和升级也从未停止过，比如说Dharma和SamSam这种杀伤力巨大的勒索软件，变种版本层出不穷。

2018-11-21 15:09:53

勒索软件远程桌面协议攻击
如何做好漏洞管理的漏洞修复工作
随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成了安全管理人员需要去思考的问题。

2018-11-21 10:13:35

漏洞漏洞修复网络安全
威胁情报不起作用的5个主要原因
网络安全人员网络难以获得威胁情报的益处。幸运的是，克服这些难题的方法并非不存在。进攻就是最好的防御。想要获得最佳防御，我们必须采取主动。

2018-11-20 13:52:54

威胁情报网络安全网络攻击
上一页 1 ··· 352353354355356 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服