51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
为什么攻击者会瞄准工业控制系统
以前，ICS基于特定的操作系统和特定的通信协议是标准的。然而，近年来，通过实现基于通用OS和标准通信协议的网络连接，降低了系统开发成本并提高了生产率。

2018-12-11 08:04:59

工业控制系统ICS攻击
现在是物联网面对安全噩梦的时候了
与许多技术领域一样，物联网越大，它就越成为网络犯罪分子的目标。虽然这并不是什么新鲜事，但犯罪分子所拥有的成功数量——尤其是恶意软件攻击——正开始引发担忧。

2018-12-10 08:18:22

物联网物联网安全IOT
作为白帽的你应该拥有的10个小工具
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。

2018-12-10 07:24:34

白帽安全工具攻击
21世纪机场安全就在这里——物联网预测分析
为了保护乘客和机组人员，机场已经将寻找危险物品作为首要任务，通过物联网预测分析和机器学习识别危险行为，可以补充当前的安全措施并促进更好的飞行条件。

2018-12-10 07:22:27

物联网预测分析安全威胁
IT和OT的协同防护已刻不容缓 3点入手
对于IT系统来说，大家比较熟悉，但对于以工业自动化控制系统为代表的OT(操作技术)系统却要相对陌生。实际上近年来针对OT发动的攻击却此起彼伏，如电力、医疗、公共设施等，安全己转向IT和OT协同防护。

2018-12-09 16:47:38

ITOT安全威胁
安全使用Tor浏览器的7个技巧
葱路由器(Tor)是一款免费的软件，可以促进匿名通信和浏览。这是浏览互联网的安全选项，并附带自己的浏览器。以下是使用Tor浏览器安全上网的方法，并将您的活动保密。

2018-12-09 15:31:03

Tor葱路由器浏览器
区块链救得了网络安全界吗？ 译文
区块链技术对安全界而言大有希望，但离企业界大幅采用还有很长一段路。区块链的基本思想是，你有一个与同行共享的项目列表或账本。一个巧妙的加密比特使你无法更改该列表上的之前元素，除非大多数同行同意更改。

2018-12-07 09:00:00

区块链网络安全
成为“黑客”前，必学的“密码学原理”
”密码学“是一个高度跨学科的领域，包含纯数学、计算机科学以及电子工程等多方面的知识。接下来我就以本篇文章给想了解密码学的小伙伴们一点启发和引导!

2018-12-07 08:15:03

密码学加密密码分析
购物季？网购狂欢背后的渔夫和水坑攻击
在这篇文章里，国内网络购物的安全情况就不再赘述了，主要聊聊美国购物季上网络黑手的两大套路，帮助伙伴们在跨洋消费时规避网络安全风险。

2018-12-07 08:05:29

网络购物网络安全攻击
Radware：面对不断变化的网络威胁，企业必须强化IT安全机制
2018年发生了相当多的攻击，其中一些攻击中还包括一些新的趋势：凭证窃取成为了主要问题，尽管勒索软件仍是网络威胁领域的主要参与者，但Radware发现，内部威胁有了大幅下降。

2018-12-06 19:26:09

网络威胁Radware
在通往多云环境的道路上保护数据中心
如今，云计算和安全性是IT领域最具发展势头的两个趋势。有趣的是，云计算却让安全性处于更艰难的境地。是的，安全性具有挑战性。但是，当企业IT团队开始采用多云路径时，应该考虑一些事情。

2018-12-06 13:13:55

多云数据中心安全性
安全实施云计算指南的新思维
云计算可以提供多种好处，其中包括快速扩展和缩小以满足用户需求。但由于对云计算安全性的担忧，金融服务等高度监管的行业领域中的组织在采用云计算技术方面的进展很慢。

2018-12-06 12:34:51

云计算云安全云端
七个用于Docker和Kubernetes防护的安全工具
Docker容器可帮助软件开发人员更快地构建应用程序并更灵活地部署它们，容器还可以帮助开发人员使软件更安全。

2018-12-06 10:17:10

DockerKubernetes工具
你不知道的Web前端安全技术
一名合格的Web安全工程师是要具备很多的知识点，不但要对网站架构熟悉，通讯协议，测试流程与测试工具使用，漏洞利用脚本编写，还有需要经验的积累等。

2018-12-06 09:12:58

Web前端安全Web安全
如何增强Linux内核中的访问控制安全
篇幅有限，本文只是介绍了Linux上的拦截技术，后续有机会可以一起探讨windows和macOS上的拦截技术。下面，一起来看。

2018-12-06 08:34:15

Linux访问控制安全拦截技术
不断创新，决胜未来！绿盟科技发布“安全运营+”体系 原创
“绿盟科技‘安全运营+’体系以智慧城市安全运营、云计算安全运营以及企业安全运营为业务拓展方向，主要目标是为客户提供安全运营整体方案及运营支撑，协助客户建设适用于自己业务的安全运营体系，并进行持续优化。” 绿盟科技高级副总裁叶晓虎向在场媒体解读到。

2018-12-05 23:14:04

安全运营企业安全绿盟科技
提升服务器安全防护的七点建议
我们没有办法彻底解决网络安全问题，但可以不断加强防护，提高服务器的抵御能力。那么，我们要如何提升服务器的安全性呢?IT运维专家为大家提供了七个维护服务器安全的技巧。

2018-12-05 15:24:31

服务器安全网络安全攻击
小心被你敲键盘的声音出卖
本文会讲解一些关于keytap工具的技术细节。我也会分享一些自己关于这个项目的几点想法。这个项目已经开源，源码在这里可以下载。

2018-12-05 14:40:44

键盘keytap工具
工信部：2018年第三季度网络安全威胁态势分析与工作综述
第三季度公共互联网网络安全形势依然严峻，发生多起严重危害用户合法权益的网络安全事件，网络安全威胁态势呈现以下几个特点。

2018-12-05 13:45:10

互联网网络安全威胁
全年盘点：2018年最炙手可热的网络安全初创公司
本篇文章让我们一起来看看这10家最炙手可热的网络安全初创公司采取了怎样的措施，让自己成为市场中不可或缺的一部分。

2018-12-05 09:10:42

网络安全初创公司漏洞
原来你是这样一个IOT：谈IT/OT环境的安全挑战
随着攻击者逐渐将攻击目标转移到了OT上，安全也必须紧跟而上，确保OT的安全。另外，我们同样需要注意到，OT与IT是不分离的；因此，制造业和基建的安全诉求是IT与OT融合的安全诉求。

2018-12-05 08:39:28

IOTITOT
海外版“知乎”Quora 遭黑客入侵，近一亿用户信息泄露
12月4日早上，国外知名问答社区 Quora 在其博客上发布安全公告称，某个系统遭遇第三方入侵，近一亿用户重要信息可能已经泄露。

2018-12-04 15:04:48

Quora信息泄露黑客
万豪数据泄漏门再敲警钟，酒店集团7步安全建议
酒店管理系统比较复杂，很容易出现第三方支持人员或者内部人员利用系统漏洞取得数据库访问权限，该如何以数据安全生命周期进行安全管控，请看这篇文章。

2018-12-04 14:56:31

万豪酒店数据泄漏数据安全
"微信支付"勒索病毒愈演愈烈 边勒索边窃取支付宝密码
12月1日爆发的"微信支付"勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙入侵并利用豆瓣的C&C服务器，除了锁死受害者文件勒索赎金(支付通道已经关闭)，还大肆偷窃支付宝等密码。

2018-12-04 11:48:45

微信支付病毒勒索
漏洞银行CTO张雪松：我们需要用“开放安全”新视角拥抱安全 原创
面对愈加严峻的安全风险形势，企业该如何应对?在有限的安全投入中，企业究竟如何才能获得最佳的安全收益?带着以上疑问，51CTO记者采访了网络安全专家、漏洞银行CTO张雪松。

2018-12-04 10:35:16

开放安全网络安全
2019年应当认真对待的6大移动安全威胁
如今，移动安全已经成为了很多公司网络安全威胁来源的头牌，并且在未来会不断增加已经是显而易见的。以下是对未来可能存在较大威胁的6种移动端安全隐患的统计。

2018-12-04 10:12:31

移动安全数据泄露攻击
PHP利用PCRE回溯次数限制绕过某些安全限制
这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，大意是判断一下用户输入的内容有没有 PHP 代码，如果没有，则写入文件。

2018-12-04 09:02:14

正则表达式回溯WEB安全
管理API访问令牌的最佳安全实践 译文
如今API的使用已非常普遍，而我们对其安全性的管理则显得尤为重要。本文从应用程序集成和开发的角度，与您讨论管理API访问令牌的最佳实践。

2018-12-04 09:00:00

API安全性令牌
折磨人的电脑病毒，近几年为何销声匿迹了？黑客无奈道出4点原因
电脑已经成为很多人生活中的必须品。但长期使用电脑的你，不知道有没有发现这样一个现象，那就是原来折磨人的电脑病毒，近几年已经销声匿迹，很少遇到了。

2018-12-04 08:29:36

病毒黑客网络安全
恶意挖矿不只浪费电力 还拉低企业计算力
据国外媒体报道，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“挖矿病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。

2018-12-04 08:04:57

恶意挖矿网络安全攻击
从Facebook和谷歌“安全门”说起：SD-WAN的“奶酪”与“陷阱”
目前市场上的大部分SD-WAN解决方案供应商，几乎全部都仅支持IPSec VPN和基本的状态性安全，而这完全不足以在不断进化发展的网络攻击面前保护好公司企业。因此，企业不得不在部署SD-WAN后再添加额外的安全保护。

2018-12-04 06:08:06

SD-WAN软件定义广域网网络攻击
11月研究显示，网络安全威胁在不断演变
2018年11月发布的研究涵盖了IT风险的所有领域，包括身份、应用程序容器、漏洞披露以及全球威胁形势本身。以下是本月发布的11份报告的要点，以及网络防御组织应该考虑实施的内容。

2018-12-04 05:39:52

网络安全安全威胁漏洞
提高Linux的网络浏览器安全性的5个建议
网络浏览器是绝大多数人最常用的工具之一，无论是工作、娱乐、看新闻、社交、理财，对网络浏览器的依赖都比本地应用要多得多。因此，我们需要知道如何使用网络浏览器才是安全的。对于用户来说，需要采取什么措施呢?

2018-12-03 14:58:21

Linux网络浏览器安全性
万豪国际泄露事件后续——简单调查分析与建议
就像漏洞一样，我们已经把这次万豪国际数据泄露安全事件定级为最高等级。所以我们有必要分析一下，数据是如何被泄密以及针对ToB企业如何防范泄密。

2018-12-03 13:30:07

数据泄露数据安全黑客
如何避免安全项目投入中的“黑洞”
任何信息安全公司任何时候都会有很多不同项目在进行，而且是在还有很多日常操作性活动的情况下。那么，机构想要避免陷入安全项目的资源投入黑洞，要怎么做呢?

2018-12-03 13:01:50

安全项目信息安全黑洞
应用安全：Web攻击手段及防御之—网络层或漏洞
常见的XSS攻击、SQL注入、CSRF攻击等攻击方式和防御手段，这些都是针对代码或系统本身发生的攻击，另外还有一些攻击方式发生在网络层或者潜在的攻击漏洞在这里也总结一下。

2018-12-03 10:13:23

应用安全Web防御
从插件入手：挖掘WordPress站点的“后入式BUG”
越是扫不出的地方，越有可能发现有趣的点。而最容易出现非官方，有bug的地方就是插件、自定义插件、第三方功能了。

2018-12-03 08:19:46

插件WordPressWEB安全
十大黑客工具之一——Burpsuite
Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

2018-12-03 05:06:53

黑客工具Burpsuite漏洞
五步应用NIST网络安全框架
NIST CSF 的内容都是公开的，谁都可以查阅，此处不再赘述。这里要讨论的，是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。

2018-12-02 06:58:18

NIST网络安全网络安全框架
成为“黑客”前，必须掌握的“网络协议端口”
上篇文章中，我们针对“网络通信原理”做了详细描述，在通信原理里也提到了端口这个概念，但是没有详细讲解，今天我详细讲解一下“网络协议端口”，因为这个“东东”也是黑客们常常利用渗透入侵的手段。

2018-11-30 14:47:13

网络协议端口渗透
网络管理员的利器之9款值得关注的Ping监控工具
使用ping工具监控设备可以知道设备是启动还是关闭。以这种方式监控网络，可以让你清楚地了解关键设备的运行状况。以下将9款最佳的ping监控工具。

2018-11-30 10:31:51

Ping监控工具网络管理
大型互联网公司如何防止黑客入侵？这篇文章说透了
如何知道自己所在的企业是否被入侵了?是没人来“黑”，还是因自身感知能力不足，暂时还无法发现?

2018-11-30 09:38:18

互联网黑客安全
“黑客”必用兵器之“网络抓包工具”
在之前的文章里讲到过网络通信原理、网络协议端口、漏洞扫描等网络相关知识，很多网友看到这些文章以后都说写的不错，但是阅读后感觉还是做不到深刻理解，今天我就教大家一个工具，有了这个工具，你就可以验证之前学习过的网络知识了。

2018-11-30 09:18:36

网络抓包工具
成为“黑客”前，必须学习的“计算机网络通信原理”
"黑客"的目的是寻找目标漏洞，然后去发起攻击或者提出解决方案修补漏洞，而寻找漏洞的过程，首先需要先学习"网络通信原理"，为什么?因为网络通信原理十分重要。

2018-11-30 08:19:48

网络通信计算机网络黑客
规避恶意软件的热潮
多年来，安全供应商一直在寻求阻止恶意软件，从纯粹基于签名的检测，到机器学习，再到利用云技术为许多终端提供有关恶意软件的最新更新。

2018-11-30 05:29:58

恶意软件攻击规避
挖矿病毒不仅吞噬电力 更可拖慢企业的计算能力
据国外媒体报道，普林斯顿大学的计算机科学教授Arvind Narayanan评估，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的“挖矿病毒”，许多“中招”的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算能力。

2018-11-29 16:26:25

挖矿病毒网络安全亚信安全
格格不入？GDPR、数字身份和区块链
不可更改的记录和GDPR数据主体权利能共存吗?为什么区块链或许满足不了数据隐私需求?

2018-11-29 14:55:28

数据隐私GDPR区块链
腾讯安全与青藤云安全达成战略合作，发布“天眼云镜”主机安全产品 原创
面对日益严峻的网络安全形势，企业需要建立强大的安全防御体系以不断增强对恶意攻击的抵抗能力。而主机安全作为企业安全最后也是最重要的一道门，更需要不断增强对恶意入侵检测的速度和准确率。

2018-11-29 13:57:00

云安全主机安全青藤云安全
2019年网络安全的9个预测
网络战争迷雾令人很难看清或评估任何趋势。不过，CSO网站去年的预测还是命中了一些：威胁检测过程的自动化程度上升、涉IoT设备的攻击大幅增加、网络犯罪增多导致的信任衰退等等，今年，CSO网站给出的未来12个月里可能出现的重大事件或趋势如下。

2018-11-29 11:14:51

网络安全攻击威胁检测
绿色挂锁的Https一定安全吗？
曾经有人建议你所有安全连接都有绿色挂锁图标，访问这些有绿色挂锁的链接可以避免网络钓鱼和恶意软件攻击。

2018-11-29 11:08:55

绿色挂锁httpsSLL
上一页 1 ··· 354355356357358 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服