51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
亡羊补牢的未雨绸缪-从信息安全角度看暗网（deep web）数据给我们带来的启示
情报，在任何时代都是非常重要的。而我们知道，往往就是这些一般人无法访问的网络，里面可能潜藏着非常重要的情报。从信息安全的角度来讲，暗网数据的挖掘十分有用。体现在下面几个方面。

2016-10-21 17:03:08

数据安全网络安全
大数据分析、云安全、人工智能等的云服务企业50强
云服务是互联网和软件服务企业的金矿。谷歌、微软、亚马逊、甲骨文还有阿里巴巴都将发展云服务上升为最重要的公司战略之一。同时一大批新兴企业Twilio、钉钉纷纷涌现，在各自领域确立领导地位。

2016-10-21 15:12:08

大数据分析云安全人工智能
360云盘宣布关闭！文件将全部清空
万没想到，今天360云盘发布公告，决定停止个人云盘服务，2017年2月1日起关闭所有的云盘账号并清空数据。2016年11月1日起停止云盘上传服务，即日起至2017年2月1日，无论剩余多少天会员，均全额退款。

2016-10-21 14:49:32

360云盘云计算云盘
如何处理网络基础设施的带外管理？
前不久，美国计算机紧急预备小组联手美国国土安全部向网络安全专业人员发布了国家网络安全感知系统(National Cyber Awareness System)建议，其中包含6个建议方法以缓解对网络基础设施设备的威胁，包括带外管理。

2016-10-21 14:32:01

带外管理网络基础设施设备网络安全
必须上云，还是不上云？或是优先选择云？
云优先策略有多流行?让公司纷纷迁移服务的优势是什么?使他们裹足不前的障碍又有哪些?

2016-10-21 14:17:01

云服务云优先策略云
这笔因安全问题的罚款已是天文数字：1220亿英镑
支付卡行业标准委员会发声，英国公司面临1220亿英镑欧盟通用数据保护条例罚款。其中，中小企业承担其中520亿英镑，剩下700亿英镑将由大企业负责缴纳。

2016-10-21 14:09:38

网络安全数据安全安全漏洞
雅虎之殇：不可预见的风险带来无法预料的影响
雅虎在各市场当老大已经很长时间了，但2016年9月，它又摘得一项新“桂冠”：人类历史上最大型的公开数据泄露。

2016-10-21 14:03:45

数据泄露雅虎
择业须知：十大IT安全高薪岗位 译文
所有组织都对信息安全十分关心，他们也愿意为顶尖人才支付高薪。“我们仍能看到的巨大需求领域是网络安全。公司在招聘上愿意为人才提供各种支付以达到数据的安全加固和减轻威胁，以及确保从桌面端到移动设备的一致性和能简化访问的目的。许多公司在发布他们的消息里提及预算的时候都说道：‘不会把价格定死’。” IT人才猎头公司Modis的首席执行官Jack Cullen如是说。

2016-10-21 10:00:09

IT安全IT安全高薪岗位
挂马攻击的介绍和防御
挂马攻击是指攻击者在已经获得控制权的网站的网页中嵌入恶意代码(通常是通过IFrame、Script引用来实现)，当用户访问该网页时，嵌入的恶意代码利用浏览器本身的漏洞、第三方ActiveX漏洞或者其它插件(如Flash、PDF插件等)漏洞，在用户不知情的情况下下载并执行恶意木马。

2016-10-21 00:03:36

挂马攻击防御
逆天的新型电脑攻击方式：从电脑散热中窃取数据
最近，以色列本-古里安大学的一个博士生团队宣布他们能从隔离网闸式计算机上获取信息，方法是读取计算机处理器散发的热量中所包含的信息，这种热量信息就好像烟雾信号。

2016-10-20 23:54:05

电脑攻击方式窃取数据黑客
云安全保障迫在眉睫
在2016年RSA信息安全大会上，云安全联盟(CSA)报告指出，企业组织在2016年将面临12大顶级云计算安全威胁，云计算共享、按需的性质会带来新的安全漏洞，保障行业云计算安全迫在眉睫。

2016-10-20 20:17:39

云计算云安全
如何避免成为下一个雅虎？企业CIO/CISO应该问这八个问题 译文
CIO / CISO应该要求网络架构师保持安全的问题。它不再关心你是否会受到攻击，而是要知道什么是影响。如果你有合适的控制措施，以最大限度地减少或完全消除被攻击事件所带来的后果。为了能够有效地做到这一点，你需要你的网络控制和结构和谐统一。可以让你那里正确的提出问题，还要确保网络架构与业务和安全目标相一致。

2016-10-20 20:01:19

数据泄露CISOCIO
网络黑产转移阵地 百度安全溯源技术遏制撞库惨案
网络黑产层出不穷，移动设备的普及导致电信诈骗迅速蔓延。而随着智能互联网应用的迅速推广，用户网络账号数量也疾速增加，各类账号间产生了很强的关联性，这就为利用撞库技术牟利的黑产团伙带来很大的方便，网络黑产阵地也由此转移向利用撞库牟利的黑色产业链。

2016-10-20 18:17:32

安全
如何使用Nginx对抗DDoS攻击？
时不时的就有客户会被DDoS一下。很多时候攻击很简单也容易封堵，但是攻击的目标是应用的时候就更难防御。在这里云端卫士介绍一下使用Nginx作为代理过滤器来封堵一些这种攻击。

2016-10-20 14:22:46

NginxDDoS攻击
微隔离：好还是不好？
微隔离不是个坏东西。这就像是询问水是不是个坏东西一样。用对了，是生命之源；肆虐了，便是死亡使者。

2016-10-20 14:04:09

微隔离软件
别管恶意软件了 炸药才是攻克ATM的终极王道
银行袭击者正逐渐转向用老一套的炸药来攻克ATM。

2016-10-20 13:56:04

恶意软件ATM
世界末日计划：欧盟为毁灭性电力和通信网络攻击做好准备
4月起，超过700名安全专家一直奋战在虚拟网络安全危机的第一线，这是欧盟迄今为止最大型的防御演练的一部分。以电力中断、无人机和勒索软件为特征，一系列虚拟攻击剑指欧洲数字网络。

2016-10-20 13:50:44

信息安全网络攻击
【廉环话】漫谈信息安全设计与治理之雇用终止与IT人员管理 原创
员工的雇用终止的那一刻，应确保其归还所有先前发放的组织资产，包括移动设备、访问卡、软件、文件、手册和存储介质等。特别需要注意到是：对于IT相关的软/硬件系统，应及时终止或删除对密钥、磁卡、数字证书等在系统端的逻辑访问权限。

2016-10-20 08:07:27

信息安全人员治理廉环话
如此高调！美欲对俄发起网络战 俄淡定应对 原创
网络战也称信息战，是为干扰、破坏敌方网络信息系统，并保证己方网络信息 系统的正常运行而采取的一系列网络攻防行动。随着互联网的快速发展，网络早已成为一片没有硝烟的战场，网络战正在成为高技术战争的一种日益重要的作战样式。

2016-10-20 07:47:02

网络战网络攻击科技新闻早报
失去安全可靠，云计算再好我们也不敢使用
在云计算加速步入落地阶段的今天，云安全正变得更加刻不容缓。尤其在群雄逐鹿的中国云计算市场，用户信心正在建立过程中，安全性是云计算厂商首先要考虑的。

2016-10-19 22:20:09

云计算云安全
可信前端之路-代码保护
在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。

2016-10-19 20:34:46

信息安全可信系统可信前端之路
日本核研究实验室遭网络攻击：大量数据已被盗
据外媒报道，日本富山大学告诉媒体，从去年11月到今年6月，该校的氢同位素研究中心遭到数次黑客攻击。富山大学氢同位素研究中心是全球氚研究的领先者之一。据悉，这些黑客盗走了大量研究数据以及核研究科学家的个人信息。

2016-10-19 18:40:30

黑客攻击网络攻击
西湖论剑：勒索软件的攻与防
10月16日，在2016云栖大会之西湖论剑安全峰会之安全行业应用专场上，Fortinet亚太区首席安全专家Jack Chan向与会者分享了Fortinet视角的勒索软件攻与防，并现场演示了勒索软件的触发与检测。

2016-10-19 16:37:05

勒索软件
WebRAY创业启示录：从小公司到隐形的巨人
2007年，正处于互联网新一轮发展的“风口”，网民人数呈现爆发式增长、各种网站如雨后春笋般建立，Web服务的触角迅速延伸到各个领域。然而，网站挂马、DDOS攻击等网络威胁却让Web服务承受着巨大的压力。作为WebRAY创始人，权小文看到了Web应用安全防护行业面临的巨大机遇，历经9年的技术积淀，WebRAY至今已经推出了 “云监控”、“WEB应用防火墙”和“异常流量清晰”这三大Web安全产品，并成为Web安全行业的领先企业

2016-10-19 16:33:29

WebRAY盛邦安全
如何选择一家好的“安全即服务”提供商？先问他这20个问题 译文
本文中的问题清单可帮助您鉴别安全即服务类(security-as-a-service，即SECaaS)提供商的专业技术,并且评估出哪个提供商能够最好的满足您的需求。

2016-10-19 15:20:41

安全即服务SECaaS
注意了，使用Sqlmap的你可能踩中了“蜜罐”
你站在桥上看风景，看风景的人在楼上看你，明月装饰了你的窗子，你装饰了别人的梦。

2016-10-19 15:10:18

Sqlmap渗透测试攻击
网络安全投资前景分析 需求依旧巨大
中投顾问发布的《2016-2020年中国信息安全产业投资分析及前景预测报告》指出，信息安全产业投资前景可期：

2016-10-19 14:48:20

网络安全信息安全
改进威胁情报策略的九种方式
每位首席信息安全官的梦想都是拥有一艘没有任何漏洞的船，高级持续性威胁和黑客活动分子永远无法攻破它。这的确是一种梦想，但我们应当将其变成现实。问题在于，当人们越来越靠近优化威胁情报策略的理念时，他们往往会忽略大局。

2016-10-19 14:37:09

威胁情报威胁情报策略信息安全
Firefox新增安全机制：附加组件签名机制
2016年8月份Firefox浏览器占全球市场份额7.69%，仅次于Chrome和IE，排名第三。可见，Firefox是一款比较受欢迎的浏览器，那么，Firefox浏览器的开发人员又在其安全性方面做了哪些努力呢?下面，笔者就详细介绍下Firefox浏览器新增的安全机制—附加组件签名机制，以帮助用户更好地了解和使用Firefox。

2016-10-19 14:26:48

Firefox安全附加组件
为何终端防护对ICS如此重要
工业控制系统计算机应急响应小组(ICS-CERT)、系统管理网络和安全学会(SANS)、火眼及其他安全机构，均对ICS环境的不健康网络安全态势投以了关注，其中包括了很多终端防护上的担忧。

2016-10-19 14:15:45

终端ICS防护
教你如何用手机查看哪些人在蹭你家的WIFI，然后将他们屏蔽！
如今wifi万能钥匙破解wifi密码的软件特别多，到处都有蹭wifi上网的，蹭的人多了，使得自己的网络都慢如蜗牛，教你一招如何用手机查看哪些人在蹭你家的WIFI,然后将他们踢出去，屏蔽。

2016-10-19 14:00:29

手机WIFI屏蔽
将人工智能用于网络安全的10家热门初创公司
如今许多公司和政府日益担心，我们可能对网络安全失去控制权。虽然业界的其余公司在竭力了解情况，许多目光长远的网络安全初创公司已在利用人工智能的力量，以一种有望比传统方法更快速、更有效的方式，应对这种威胁。我们决定从利用人工智能的最激动人心的网络安全初创公司遴选出10家。

2016-10-19 13:39:03

人工智能网络安全初创公司
厉害了，Word哥：NSA如何破解数万亿份加密连接？
这次NSA并没有使用任何后门，而是单纯使用了这个算法的某个缺陷来对加密数据进行解密。

2016-10-19 09:14:02

NSA破解加密连接
一个漏洞泄露你的邮箱的所有秘密
多款主流手机机型的自带电子邮件客户端都存在该问题，如小米 NOTE、华为P9、三星S5等机型，为了账户的安全，请使用存在漏洞手机的用户暂停使用电子邮件客户端并清除账户信息，换至其他邮件客户端。

2016-10-19 09:00:57

漏洞邮箱秘密
流行漏洞利用工具包瞄准Flash、Java和IE
“漏洞利用工具包不断瞄准这些程序中的漏洞肯定需要企业引起关注，而响应工作根据不同企业有所不同，”Marriott表示，“对于企业而言，需要权衡运营安全和企业日常活动，找到这种平衡非常重要;对于某些企业来说，考虑使用其他软件是不错的方法，而对于其他企业来说，更好的做法是及时修复这些漏洞。

2016-10-19 08:53:19

漏洞FlashJava
物联网设备已成大型DDoS攻击"马前卒"
近日，法国一家网络托管服务商OVH遭受到大型DDoS攻击，攻击量级甚至达到了1.5Tbps的规模。据安全专家分析，攻击者是利用捕获到的大量物联网(Internet of Things，IoT)设备构建成僵尸网络伺机发动攻击的。

2016-10-18 14:48:13

物联网设备DDoS攻击
服务器有三大攻击杀手
主流的服务器攻击方式有多种手段，但是唯独DDoS攻击、CC攻击以及ARP欺骗，这些攻击方式被称为三大攻击手段，不仅可以致使服务器瘫痪，而且还很无解。

2016-10-18 14:41:19

服务器攻击方式
国际原子能机构：核电站正成为网络攻击的新目标
北京时间10月11日消息，据外媒报道，国际原子能机构表示，三年前，黑客开始对核电站进行网络攻击，此类设施的安全威胁正在逐渐增高。

2016-10-18 14:36:46

核电站黑客网络攻击
12年前的SSH漏洞还能用？物联网设备的安全令人堪忧
随着信息安全技术的不断发展，物联网设备也逐渐成为了攻击者手中的一种攻击利器。科技正在不断向前发展，将来肯定会有更多的设备接入互联网，攻击者肯定不会放过这样的机会。所以各大物联网设备制造商们，请长点儿心吧，是时候将物联网设备的安全问题提上日程了!

2016-10-18 14:32:09

SSH漏洞物联网
关于自动化网络监控的真相
在IT领域，似乎一直有一种信条：你的企业的环境总是最特殊的。

2016-10-18 14:28:08

网络监控自动化网络监控
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)，这个漏洞笔者于2016年6月报告给Google，现在把漏洞细节分享给大家。URL Spoofing漏洞可以伪造一个合法的网站地址。攻击者可以利用这个漏洞对用户发起网络钓鱼攻击。

2016-10-18 14:22:41

Chrome浏览器漏洞
国家支持的网络攻击兴起会引发网络战争吗？
前不久，名为“影子经纪人”的黑客组织黑掉了著名的“方程式”黑客小组的新闻，在各大新闻媒体上冒头。影子经纪人泄露的黑客工具，现在几乎可以确定是美国国家安全局(NSA)出品。这一事实非常重要——不仅因为这事儿真实发生了，更因为其发生的原因耐人寻味。

2016-10-18 14:22:33

网络攻击网络战争
不是供电中断 而是网络攻击让达美航空停航
2016年8月8日下午1:36，达美航空发出了这条令人震惊的推特消息：“美国东部时间下午1:30，达美航空因供电中断，取消451架次航班，近6000架次预定航班中的1679架次正在努力恢复起飞。”数百航班被取消，上千航班被延误，无数乘客滞留。

2016-10-18 14:16:57

网络攻击供电中断
泄密成全球挑战 需构建安全保密新体系
刚刚过去的十一假期期间，美国正式指控俄罗斯政府窃取和披露美国民主党全国代表大会以及一系列机构和要员的电子邮件，那么俄罗斯是否真的是黑客攻击的幕后黑手，这个可能无法确定，但有一点可以确定：数据泄密带来的影响已经严重影响到一个国家的政治和国家安全。

2016-10-18 14:07:45

数据泄密安全保密新体系
安全自动化是企业安全“一劳永逸”之法吗？
有时候安全团队似乎过分依赖于“一劳永逸”的安全机制，而没有足够的安全专业人员提供人性化的分析和判断。在这方面，安全自动化的风险是什么?企业如何利用安全自动化的优势，而确保自己受到保护?

2016-10-18 13:58:15

安全自动化企业安全
面对新的网络安全产品：IT经理是买还是不买？
根据Trustwave最新报告《2016年安全压力报告》显示，IT经理普遍感觉被迫购买新的网络安全产品，即使他们或他们的员工没有合适的技能来部署该技术。IT经理如何推回这种压力?或者他们是否应该购买新技术并获取培训以正确部署新技术?

2016-10-18 13:49:07

IT经理网络安全产品
企业为什么要把安全工作外包？
评估IT安全增值转销商和安全托管服务提供商(MSSP)时，佩林说：“项目巨大。没人能在90天里搞定这种IT部署。除了外包我别无选择——我得引入能提供所需安全级别并帮助我们部署IT的人，最终目标是将所有东西都纳入掌控。”

2016-10-17 23:20:41

安全工作信息安全
未来改变企业安全体系形态的几种安全产品
企业在治理自己的信息安全的时候，依然只能选择IPS、WAF、IDS，防火墙等安全产品来解决问题，但安全产品的世界是否仅限于此?

2016-10-17 23:11:41

安全产品信息安全
MongoDB再出安全事故 5800万商业用户信息泄露
知名数据库及数据存储服务提供商MBS，近日遭到黑客攻击。其MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。

2016-10-17 23:04:46

MongoDB黑客商业用户
奥巴马接受采访谈网络安全：担心人工智能入侵美国核武器
执政8年，奥巴马亲眼见证了黑客成长为往届总统都从未见识过的巨大威胁。美国情报和司法机构处理了各种各样的黑客事件，从2009年的谷歌被黑，到这次大选中俄罗斯人的各种捣乱。因此，奥巴马终于学会了制敌机先。

2016-10-17 22:52:30

网络安全人工智能美国核武器
上一页 1 ··· 355356357358359 ··· 755
点赞

51CTO技术栈公众号

业务
速览
在线客服