51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
想找到安全可靠的信息安全咨询?试试这些最佳实践吧
外包工作涉及到有可能赋予承包商或合作伙伴敏感信息和系统的访问权时，企业应该特别谨慎。

2015-09-10 11:12:24

信息安全信息安全咨询安全顾问
如何确保你的DNS服务器免受劫持困扰
太多太多的DNS服务器被恶意人士加以劫持，并用于实施DDoS攻击。在今天的文章中，我们将共同探讨如何确保自身免受此类恶意行为的影响。

2015-09-10 10:58:26

DDoS攻击DNSDNS劫持
如果你疲于管理多个合规标准 可试试CCF
Adobe公司最近发布了一份白皮书，其中介绍了其Common Controls Frameworks(CCF)以及它如何帮助满足重要标准。虽然该白皮书没有详细细节，但其中该公司从自身的角度强调了多标准合规性的重要性，毕竟这家软件制造商必须遵守各种标准。

2015-09-10 10:45:55

合规标准安全审计CCF
如何在Linux上安装Suricata入侵检测系统? 译文
由于安全威胁持续不断，配备入侵检测系统(IDS)已成为如今数据中心环境下最重要的要求之一。然而，随着越来越多的服务器将网卡升级到10GB/40GB以太网技术，我们越来越难在大众化硬件上以线速实施计算密集型入侵检测。

2015-09-10 09:18:33

入侵检测入侵检测系统Suricata
在LTE网络的快车道上别忘了安全 原创
LTE相对2G、3G的扁平化、全IP化两大网络架构改变，以及高带宽大数据量的特点，LTE网络面临着数据窃听、假冒欺骗、数据篡改、DDoS等安全风险，不但危害到运营商基础网络设施，甚至将威胁用户的信息安全。特别是小站部署时的开放网络接入，更是带来了较大安全隐患。

2015-09-09 17:13:41

LTE网络安全／华为
数据加密是新形势下信息安全措施的必然选项
面对基于“众攻”的快速漏洞发掘及利用模式，基于设备升级维护的防火墙及入侵检测等传统的效率低下安全防护产品效果急剧减弱，传统安全厂商及技术人员总体来说进行了两方面的变革努力

2015-09-09 17:08:57

数据安全／信息安全
解读“e春秋”网络安全仿真平台
e春秋信息安全竞赛平台将各种主流漏洞环境进行构建关联，将业务环境中关联关键技术的转化为看得见摸得着的考核点，适合对安全行业人员的实际动手能力进行综合性的测试与考察，竞赛平台提供的安全可视化的展示界面，也可为领导提供一个直观的感知，对企业安全人员的能力进行观察。

2015-09-09 16:40:31

安全竞赛信息安全竞赛平台
浅谈互联网公司业务安全
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台(操作系统、数据库等)、业务系统自身(软件或设备)、业务所提供的服务的安全;狭义的业务安全指业务系统自有的软件与服务的安全。

2015-09-09 14:24:14

业务安全
网络“狩猎”：为什么企业需要搜寻攻击迹象?
网络“狩猎”是企业安全的重要组成部分，本文中专家Eric Cole介绍了它可如何帮助企业阻止攻击。

2015-09-09 13:44:28

网络防御企业安全网络“狩猎”
谁是未来企业安全的最大“绊脚石”?
近日，全球高性能网络安全解决方案领导者Fortinet发布了2015年最新的全球信息安全调查报告。数据收集由全球知名市调机构Lightspeed/GMI负责，通过在线的方式在全球范围内的12个国家及地区，对1490位在公司规模超过250人任职的IT决策者角色，主要是CIO、CTO、IT总监以及IT部门主管级人物以问卷的形式收集的调研结果。

2015-09-09 13:38:59

企业安全无线安全Fortinet
云服务宕机后果严重 用户如何防范于未然
前段时间出现的不管是云服务宕机还是数据中心遭受自然灾害，都说明即使再靠谱的运行商也有飞来横祸的一天，所以为了我们的数据安全，不要在选择一个运营商后就觉得高枕无忧了，还要做好以下三件事，才不至于在意外来临时措手不及。

2015-09-09 11:32:15

云服务宕机
微软将收购以色列云网络安全初创企业Adallom
微软将收购Adallom，成交价格将是“数亿美元”。Adallom由数位在以色列国防军服务的同僚于2012年创办。

2015-09-09 10:03:55

安全企业微软Adallom
逆向基础：软件手动脱壳技术入门
这里整合了一下之前自己学习软件手工脱壳的一些笔记和脱文，希望能给新学软件逆向和脱壳的童鞋们一点帮助。

2015-09-09 09:38:40

脱壳手工脱壳软件逆向
换“芯”保安全 东软打造安全可靠高性能防火墙 原创
在国家信息安全大趋势下，国产化、自主可控被推上了高峰，国产化成为信息安全发展的必然趋势，国内安全企业迎来了新的发展契机。前不久，东软NetEye正式发布了安全可靠高性能千兆防火墙产品和万兆防火墙解决方案，该系列产品采用龙芯CPU及中标麒麟操作系统，是拥有中国“芯”的完全自主知识产权的安全可靠高性能防火墙产品。

2015-09-08 17:27:06

防火墙安全可靠高性能防火墙东软
混合云有多安全?
混合云迎合了今年IT界口味。《埃维诺全球混合云调查》报告中显示，高管们尤其看好它的前景：75%的高管认为混合云应作为他们公司今年的年度重点关注领域;72%预期在2018年引入混合云。

2015-09-08 16:07:36

混合云云安全混合云安全
抓住这5名黑客 FBI奖励你420万美元
想挣420万美元么?来看看FBI最高通缉名单上的黑客们吧，或者至少给FBI提供逮捕和定罪的证据信息。这些罪犯偷走了成百上千万美元。

2015-09-08 16:05:24

黑客网络罪犯
真正有用的四大安全指标
随着安全问题越来越多的受到董事会和管理层的关注，不仅管理层需要各种指标以得到对安全态势更为清晰的视角，安全专业人士也逐渐被要求提供一些可以跟踪公司当前防御状态的各项指标。但，哪些数字才是真正有用的呢?

2015-09-08 15:59:08

安全指标企业安全
美国的网络安全战略和人才战略简析
在过去的20多年时间里，美国先后经历了克林顿、布什和奥巴马三任总统，虽然所处的网络环境不同，三任总统对网络安全对国家安全的重要性都有着清晰的理解，都制定了相应的网络安全战略，他们递进式的网络安全战略也保证了其国家战略的延续性和持续性，从而奠定了美国第一网络安全大国的地位。

2015-09-08 15:52:57

网络安全美国网络安全
美国互联网应急响应中心CERT：希捷无线硬盘出现漏洞
美国互联网应急中心发布了一则关于希捷无线硬盘的使用警告，因为在该产品中发现有多个漏洞能被攻击者利用来下载磁盘中所有的文件。

2015-09-08 15:47:40

漏洞无线安全希捷无线硬盘
卡巴斯基、火眼双双遭遇零日漏洞
谷歌一名安全研究员塔维斯·奥曼迪，上周在推特上披露了卡巴斯基防病毒软件中的一个漏洞，利用此漏洞可绕过卡巴斯基2015、2016版防病毒产品，入侵用户的计算机系统。

2015-09-08 15:38:59

零日漏洞卡巴斯基火眼
斯诺登表示留俄并非初衷，希望可以回国
前美国情报机构雇员斯诺登批评俄罗斯(曾给予其庇护)对人权和网络自由的镇压是根本性的错误，并表示他不愿意再过流亡的生活。

2015-09-08 15:26:54

斯诺登
无人驾驶汽车激光雷达系统存安全缺陷 被破解寸步难行
你可能认为无人驾驶汽车最大的安全威胁来自黑客远程破解，但其实最大的安全威胁是其装备的探测障碍物用的激光雷达系统，这种系统仅需一个成本不到60美元的装置即可破解。

2015-09-08 14:40:42

安全威胁远程破解无人驾驶汽车
潜伏在身边的危机：智能设备安全
随着物联网的兴起，许许多多的智能设备如雨后春笋般涌现。可以预见到，在物联网世界里，传统的安全问题可能会被复现，而它的危害将不再仅仅局现于虚拟世界，也可能直接危害真实的物理世界，比如人身安全等等。

2015-09-08 13:24:17

智能设备智能设备安全物联网安全
如何避免虚拟基础设施单点故障
使用服务器虚拟化的大多数企业利用诸如故障切换集群或者复制技术作为应对hypervisor级故障的方式。然而这类技术在保护虚拟负载方面还有很长的一段路要走，因为集群往往不够。即使构建了虚拟主机高可用集群仍然可能出现故障。如果某些虚拟基础设施成为单点故障，那么故障可能会发生。

2015-09-08 10:30:48

单点故障风险评估虚拟化
购买SIEM产品前 你需先想清楚这7个问题
在本文中，专家Karen Scarfone介绍了企业评估安全信息和事件管理(SIEM)产品的重要标准。

2015-09-08 10:22:42

SIEM日志管理企业安全风险管理
黑客侵入Mozilla漏洞窃取敏感信息 漏洞已修复
火狐用户因某浏览器漏洞成为黑客攻击标靶，不过Mozilla已在上月修复漏洞。

2015-09-08 10:15:16

黑客Mozilla
云安全事故给企业云安全防护带来的启示
企业云在发展的过程中会遇到什么困难，在危险发生之前我们是无法预料的。然后，在个人云存储已经进入瓶颈状态的情况下，企业云将代替个人云存储成为云计算企业未来发展的主流。企业通过不断发生的云安全事故应该学到什么？

2015-09-08 10:14:58

云安全云安全防护企业云
木马技术：上线方式的发展及新型上线方式的实现
最早的远控木马都是“主动连接”，通俗的讲是这样的：假如你要控制某人的主机A，你得在主机A上执行木马， 木马执行后会开启一个你提前配置好的端口，之后，你要与该主机A建立连接，在主控端上输入该主机A的IP和端口，才能进行控制。

2015-09-08 09:30:40

木马远程控制木马
如何从五花八门的厂商安全认证中选取对自己有用的?
在我们最新更新的这份厂商特定 IT 认证列表中，你会找到按照字母顺序排列、来自不同厂商的安全认证项目列表，关于每项认证的简短描述以及更深入的详情指向。我们还就如何选择最能满足你的需求的认证提供一些建议。

2015-09-07 13:32:06

安全认证安全培训安全行业认证
无线安全：必须远离的9个Wi-Fi错误设置
无线网络可以给企业提供巨大的业务优势，例如，它可以确保员工跨多个设备甚至是建筑物进行连接，并可提高员工的工作效率。然而，无线网络也可能给企业隐私带来很多看得见和看不见的风险。本文列出了9个常见无线网络安全隐患，希望企业可以多加注意。

2015-09-07 13:23:13

无线安全Wi-FiWi-Fi安全
业内人说：云安全是铠甲OR皇帝的新衣?
云安全已成为云计算行业发展的瓶颈。今年各主流云服务厂商频发的云安全事故，让我们看到了云计算时代下，安全已经成为整个行业发展的短板。

2015-09-07 11:44:55

云安全云行业
“关于全部用户资料都泄露”，阿里云有话要说
9月2日，有自媒体人发表《阿里云被爆重大安全漏洞全部机器权限全部用户资料或已泄露》文章，声称“通过此BUG，客户(或黑客)进入阿里云内部网络即可获取阿里云所有用户数据+权限。包括客户的关联账户，客户资料，服务器权限等。这意味着，阿里云全部机器权限、全部用户资料可能已泄露。”

2015-09-07 11:04:18

阿里云阿里云故障
一周安全要闻：苹果账户遭窃 趋势科技中国被收购 原创
本周安全要闻主要包括：iPhone越狱引发超过22.5万个苹果账户信息泄露；亚信科技与趋势科技联合发布公告，亚信科技收购趋势科技在中国的全部业务；阿里云云盾安骑士产品升级触发bug，致使用户文件及命令误删除；《瓦森纳协定》禁止在不同的国家之间互通漏洞信息，Pwn2Own东京赛事被取消；26种手机预装了间谍软件；传惠普拟出售安全部门……

2015-09-07 10:50:00

恶意软件漏洞安全要闻
武装起来：八款威胁情报产品
虽然TI正快速成为各种平台和服务如雨后春笋般冒出的拥挤行当，本文中的8种产品仍能帮助任何安全团队有效利用他们的威胁数据并规整出适合他们公司的TI程序。

2015-09-07 09:48:52

威胁情报威胁情报系统
《瓦森纳协定》影响初现 Pwn2Own东京赛事被撤消
由惠普零日计划(ZDI)组织的Pwn2Own受到《瓦森纳协定》的影响，今年的东京赛事无法举行。《瓦森纳协定》由41个国家共同签署，其中包括美国和日本。

2015-09-07 09:46:12

Pwn2Own安全竞赛
传网络安全提供商FireEye有意收购CyberArk
如今随着越来越多公司通过网络提供产品与服务，每年网络攻击造成的企业损失也高达数百亿美金。根据Gartner2015年的一份网络安全报告披露，全球企业级网络安全市场将从2014年的711亿美金增到2015年的769亿美金。

2015-09-07 09:40:36

FireEyeCyberArk网络安全
财付通被爆存安全性漏洞：资金频被盗刷 赔付解决难
据中国之声《新闻晚高峰》报道，如今，随着网络支付和移动支付的流行，对于第三方支付机构和网络第三方支付平台，很多人都已不再陌生。它是具备一定实力和信誉保障的第三方独立机构提供的交易支付平台。钱在付款方和收款方之间，要经过这个平台。

2015-09-07 09:27:12

网络支付支付安全财付通
企业网络安全之安全维度
不管称为网络安全也好，信息安全也好，词语在更新，内容在演化，涵盖的领域也在不断完善与丰富，这就要求我们从业人员深刻领会与理解，并运用到实际专业工作中。本文中，笔者结合自己的专业经验与遇到的各种企业安全情况，总结了一些内容，供大家参考。

2015-09-07 09:18:43

企业安全安全维度网络安全
OpenStack Hackathon 让中国开源技术进入国际视野 原创
随着云计算创新的步伐不断加快，新一代的技术和成果也在快速增长。但是云计算市场的分散性导致客户难以选择云计算厂商和合作伙伴，一旦做错决定将不得不转移到新的云上进行重新构建。这对于一些大的公司来说，确实是一个挑战。

2015-09-06 17:18:04

OpenStack／华
OPM攻击事件后：我们从中学到了什么?
在本文中，网络安全专家Michele Chubirka谈到了她对6月份OPM攻击事件的看法以及企业IT团队应该采取哪些步骤来抵御未来的攻击。

2015-09-06 16:03:57

数据泄漏OPM攻击企业安全
Gartner：物联网让网络安全更高深莫测
分析人士在本月1号到2号于孟买召开Gartner安全与风险管理峰会，共同探讨网络安全的未来发展趋势。

2015-09-06 15:40:19

物联网安全网络安全Gartner
外媒称小米、华为、联想等26种手机被预装间谍应用
来自德国的安全公司G-Data发现，中国的手机制造商的超过12款安卓智能手机都在固件中预装了间谍软件，这些制造商包括小米、华为、联想、Alps、ConCorde、DJC、Sesonn和 Xido。

2015-09-06 15:16:57

间谍软件手机安全
阿里云盾升级触发bug 致用户文件及命令误删除
9月1日，阿里云再次出现故障，有多位用户在微博爆出运行在阿里云上的系统命令及可执行文件被删除。

2015-09-06 15:14:35

云故障阿里云
传惠普拟出售网络安全部门TippingPoint
据路透社报道，知情人士透露，惠普计划在今年晚些时候完成分拆前，出售电脑网络安全解决方案部门TippingPoint。

2015-09-06 15:09:15

网络安全惠普
你确信自己的数据中心果真如你想象的那么安全吗? 译文
数据中心的安全性完全取决于将它们连接到网络的物理连接。它们很容易受到网络攻击或信息安全泄密事件的影响，这会给想在自己的数据中心之间传输数据和备份数据的任何企业组织带来灾难性后果。

2015-09-06 13:31:50

数据中心数据中心安全
怎样让你的云安全风险管理更加有效？
企业组织的工作负载在日益迁移到云端，然而许多IT专业人士仍然认为云安全风险比较大。其实，我们应该要问的问题不是云计算方面是否有更多的安全挑战，而是我们如何改善自身的安全状况，以便更有效地管理风险。

2015-09-06 10:01:24

云安全网络安全安全合规
云信任危机频现 聚焦云安全下那些公开的秘密 原创
云计算发展所要面临的不仅是技术上的融合，而是涉及到服务质量、市场规则等方方面面更为细化的内容。然而，解决安全问题，解除信任危机，应当作为云计算市场解决的第一要务。

2015-09-02 17:23:14

云计算数据安全云安全
谷歌为开发者操碎了心：想方设法帮其绕过iOS 9加密
谷歌和苹果之间新的一场大战又开始了：即将于本月发布的新系统iOS 9中，苹果将允许用户在iphone和Ipad上安装广告屏蔽应用，此举不仅给发行商造成困扰：每年价值700亿美元的移动广告市场或将受此影响，而且也将加剧苹果与硅谷其他科技公司之间的紧张关系，因为苹果的这一举措可能会让更多苹果用户使用其自带的Safari浏览器。

2015-09-02 13:13:54

加密iOS9加密谷歌
逆向路由器固件之SQL注入：web应用上的漏洞
在前面的内容中，我们使用TEW-654TR路由器的tftp服务实现了获取目标的管理权限。但是要是tftp没有开放到外网怎么办?另寻他径：在这一篇中会我们来分析一个web应用上的漏洞。

2015-09-02 12:36:20

SQL注入web应用漏洞
七种如今仍然可用的经典欺骗技巧
这只是一局象棋游戏。可以移动的棋子：属于防御方的IT部门和属于进攻方的黑客。和战争一样，网络安全防御和攻击领域也是如此：经典欺骗技巧仍有作用。

2015-09-02 12:12:13

网络欺骗蜜罐
上一页 1 ··· 361362363364365 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服