鸿蒙开发者社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

中国网络安全企业50强(2016年上半年)

本次调查从近500家安全企业中筛选出150家候选企业，通过公开资料收集、调查表填写、电话会议及当面沟通等形式获得基础资料。再由专业调查人员结合技术专家及行业资深人员组成的调查委员会，根据本次的调查指标和方法论进行审核、打分和评比，最终评选出50家网络安全公司，调查数据基于2015年全年度的数据和信息。

2016-06-21 10:30:41

中国网络安全企业网络安全企业安全厂商

防火墙迁移：提高安全弹性与可用性的5种方法

如果企业正在计划一次防火墙升级，或者正在向下一代防火墙迁移，获得的将不仅是更丰富的功能与更广泛的保护，还有查看整个安全架构的机会。后者确保了安全架构得以尽可能提高全部安全设备的价值与效率，同时最大程度地降低网络停机风险。

2016-06-21 10:25:44

防火墙迁移企业安全风险管理

如何看待互联网时代的网络金融安全？原创

互联网金融也席卷中国热潮，从之前的网上购物到现在手机支付、微信支付、滴滴打车等，越来越方便了我们的生活，为更多的人所接受，为我们带来无限商机的同时，也要考虑到金融风险的防范。那么在互联网时代的今天，金融安全的现状如何呢?我们应该怎样看待金融安全呢?今天，51cto记者采访了国家信息技术安全研究院副处长曹宇，让我们来听听曹老师对当前网络金融安全如何看!

2016-06-20 16:09:39

互联网网络金融安全

第四届中国网络安全大会九大亮点提前看

随着“互联网+”、智能制造等新兴业态的快速发展，工业控制系统、智能技术应用、云计算、移动支付领域面临的网络安全风险进一步加大。黑客组织和网络恐怖组织等非国家行为体发起的网络安全攻击也在持续增加，其广泛的影响力和严重的破坏性关乎每一位身处互联网时代人的日常生活。

2016-06-20 11:08:56

网络安全／信息安全

安全与性能可以兼得：优化SSL/TLS保障网站安全

在本文中，笔者讨论了通过SSL保障现代网站安全的最佳方法。现代SSL除了要保障企业网站的安全外，还要兼顾性能。因此，本文会涉及一些有助于提高网站性能的SSL优化方法。

2016-06-20 10:10:52

网站安全 SSL TLS

青藤云安全张福：云安全落地最需要的是自适应原创

云时代的有哪些新挑战?有哪些老问题?企业对云安全的真实需求是什么?针对这些问题，在WOT2016互联网运维与开发者大会的运维安全专场中，青藤云安全创始人张福在主题为《面向未来的自适应安全架构》的精彩演讲进行了诠释，并展示了青藤的解决方案——自适应安全架构。

2016-06-19 16:52:01

云安全青藤云安全

建立网络安全新生态，网络态势感知至关重要

2016年6月17日，中国网络安全峰会在京召开。会上，安恒信息CSO刘志乐发表《基于大数据的网络空间安全态势感知实践》主题演讲，通过数据来看整个目前的安全态势威胁，分享云和大数据方面的应对挑战实践。

2016-06-17 22:02:25

网络态势感知网络安全

对话网络安全新态势，建设中国网络新生态

作为国内首个登上全球最权威网络安全大会美国黑帽子大会演讲的中国人，国家千人计划特聘专家，在信息安全领域凭借其丰富的经验一直坚持技术创新的，杭州安恒信息技术有限公司董事长兼总裁范渊先生，在会后接受了记者采访，就网络安全态势感知实践分享了安恒信息保护企业信息安全的经验及建议。

2016-06-17 21:42:48

网络安全安恒信息范渊

Fortinet发布“安立方”架构面向未来完成安全“智慧升级”

6月16日，Fortinet(飞塔)发布“Fortinet Security Fabric”架构解决方案，并将其正式命名为：“安立方”。作为能够实现从物联网到云计算无边界环境端到端防御的全新架构，Fortinet“安立方” 从“无缝、智能、开放”三个维度，集成了信息安全技术最新的先进特性。

2016-06-17 21:24:23

安全架构 Fortinet 安立方

外媒速递：恶意软件博物馆中的十大镇馆收藏译文

敲开今年2月刚刚建成的网络恶意软件博物馆，无数曾经叱咤一时的“罪魁祸首”们云集于此。尽管已经失去了行凶能力，但这些安全界的老牌罪犯仍然在短短几个月内吸引到了上百万次点击。

2016-06-17 17:55:27

Google Home 恶意软件勒索软件

云计算环境下的监控

云监控在整个云安全环节发挥着不可或缺的作用，它可以有效地帮助云服务提供商尽快发现并解决问题。当然，除云监控云以外，还应建立安全的制定数据中心安全事件应急响应机制及流程，实现真正意义上的云安全。

2016-06-17 09:59:43

堡垒机如何应对云计算和自动化运维的挑战原创

大数据时代，数据是互联网企业的核心，数据安全防护问题成为重中之重。随着云计算的发展和自动化的出现，更是给安全防护带来了巨大的挑战，如何使堡垒机更加切合云计算和自动化运维呢？这无疑是一种挑战！

2016-06-17 09:49:42

云计算自动化运维

IT专业人员仍然关注容器和云安全

随着互联网的发展，云计算云存储容器的选择和云安全防护成为了IT行业人员关注的重点。那么云存储云容器面临的挑战是什么呢？云计算比传统系统更安全么？

2016-06-16 17:50:39

云计算云安全

OpenStack遇见微隔离，UMCloud与山石网科达成战略合作原创

据了解，随着云计算市场日益发展，开源云计算方案已经成为企业构建IT的首选方案。OpenStack作为最完善、最开放的云计算平台，已经成为业界的主流和标准。OpenStack是一个倡导执行简便、功能丰富、扩展性强的基础设施即服务云计算平台，但在其不断成长演进的过程中对自身安全性性能考虑较少。

2016-06-16 09:48:14

OpenStack OpenStack安全云安全

物联网将IT安全推向边缘译文

物联网有望为企业和消费者带来许多好处，包括无数的产品、设备和资产拥有前所未有的连接功能，它们可以共享各种各样的信息。同时，物联网也带来了许多潜在的安全威胁，企业一定要应对这些威胁。

2016-06-16 09:33:58

物联网 IT安全物联网安全

亚信安全与乌云达成战略合作推动网络威胁情报产业健康发展

当下“互联网+”正在帮助传统行业用户加速转型。但是，网络基础架构、主流操作系统、软件程序以及移动终端中的各种“漏洞”却严重影响着创新应用的步伐。对此，乌云和亚信安全将联合推出高端安全培训课程，对有较高安全要求的企业进行有关安全测试、安全运维等领域的深度安全培训，弥补各大行业中信息安全高端人才的“短板”。

2016-06-15 18:33:54

亚信安全乌云

面对网络“灾难风暴” Fortinet“安立方”打造完美方舟

6月16日，网络安全厂商Fortinet(飞塔)公司即将发布“Fortinet Security Fabric安立方架构”，实现从物联网到云计算的端到端全面防御，站在风暴正中，从“无缝、智能、开放”三个维度奏响新的安全交响曲。

2016-06-15 18:30:09

安全架构 Fortinet 飞塔安立方架构

数据宝贝儿放云上，你放心么?

6月15日，计算无边界阿里云栖大会厦门峰会上，安华金和作为阿里云重要合作伙伴，亮相本次峰会，与云平台、SaaS厂商、云用户及现场20余家生态合作伙伴展开交流。

2016-06-15 18:05:44

云栖大会安华金和

对比云备份：企业做出最佳选择

在评估企业云备份服务供应商时，带宽、延迟和安全是其中几个方面。应该如何做出正确的决定? 　　

2016-06-15 10:48:41

云计算云备份

别只看钱：赛门铁克46.5亿美元现金收购Blue Coat为哪般?

为扭转公司颓势，安全厂商赛门铁克已确认以46.5亿美元现金收购web和云安全公司Blue Coat。收购完成后，Blue Coat CEO Greg Clark将接替Mike Brown成为新公司CEO。

2016-06-14 19:42:55

赛门铁克 Blue Coat

给你的企业买份网络安全保险如何？

简单地说，每个信息安全计划都涵盖两个方面：保护和响应。成功的网络安全计划应该包括这两者，不过无论就哪个方面来讲，企业需要处理好五个问题。

2016-06-14 19:31:58

网络安全企业安全

主打“云安全” 迅雷系帝恩思登陆新三板

帝恩斯是一家关注互联网云安全领域的企业，主要提供域名解析服务。CNNIC数据显示，由于网络攻击频繁，国内网站域名存在安全问题的高达62%，正是抓住这样的机遇，帝恩斯迅速成长，自2012年成立后，服务用户的数量迅速冲进了全国前三名。

2016-06-14 18:55:50

云安全／帝恩斯

别让“马其诺防线”的悲剧在企业安全中上演原创

企业安全能力不应该仅仅是安全部门专业性的体现，更应该是全公司员工安全能力的体现。但就这一点，任何一个企业都很难做到。不同的岗位人员，对安全知识的需求不同，缺少体系化的培训，讲师的水平也是参差不齐，要想解决这些问题，不是靠庞大的投入就可以解决的。

2016-06-14 14:48:29

e春秋／企业安全／人才

恶毒且最聪明的后门可嵌入头发直径千分之一的芯片中

软件中的安全漏洞很难发现。特意种植的那些：间谍或蓄意破坏分子制造的隐藏后门甚至更难发现。想象一个不是种植在应用，或者深深嵌入在操作系统中的恶意软件。它藏得更深，在计算机运行所需的处理器中。

2016-06-14 10:10:33

网络安全领袖施奈尔：政府更多地参与网络安全不可避免

日前在伦敦举行的信息安全欧洲(Infosecurity Europe)大会上，施奈尔在主题演讲中说道：“无论如何，政府都会参与进来，因为风险实在太大了。一旦人们开始受到生命威胁，人民财产遭受损失，政府就必须做点什么。”

2016-06-14 10:07:57

一条短信干掉谷歌的双因子验证

上周末，推特上流传的一张截屏图片引起了注意。这次的骗局非常具有教育意义，值得学习借鉴。教训就是：社会工程，只要用得有效，任何安全控制都形同虚设。

2016-06-14 10:01:12

双因子验证身份验证

总编下午茶：与HPE一起看企业安全的“智慧与众不同” 原创

过去这四五年里，大家都能感觉到企业安全的态势在变化，但变化的本质到底是什么?新的形态是否已经形成?我们应该如何应对?这个问题很多专家都有各自的看法。HPE中国亚太区安全架构师王海青对此的看法是，这种变化本身是由整个IT新型态的转变造成的，重点就是移动、云和大数据。这三个方面给企业安全带来了很多的麻烦。

2016-06-13 10:00:11

企业安全 HPE 总编下午茶

高考考生已成不法分子觊觎“肥肉” 个人信息及财产成重点目标

高考结束之后，迎接考生的不仅仅只有狂欢，还有网络不法分子伺机而动的“魔爪”。安全专家提醒考生，在网络上查看相关信息时，不要随意透露个人信息，更不要相信所谓的改分、走后门等“美丽”的谎言，以免耽误自己的前途。

2016-06-13 09:47:24

信息安全网络诈骗

企业加密：利大于弊否？

POODLE攻击促使很多企业更新其安全做法，以避免因客户端或服务器回退到安全套接字层(SSL)3.0导致的企业加密漏洞(SSL 3.0是比较旧的，但广泛用于加密传输数据的通信协议)。谷歌在2014年10月发现SSL 3.0漏洞。

2016-06-13 09:31:40

加密 POODLE攻击

Akamai最新网络安全报告：DDoS攻击同比增125%

内容分发网络(CDN)公司Akamai日前发布2016年第1季度互联网安全状态报告。报告称分布式拒绝服务(DDoS)攻击同比增加125%。

2016-06-13 09:27:42

DDoS DDoS攻击分布式拒绝服务攻击

企业应对恶意勒索软件有新招：大量存储比特币

恶意勒索软件可以被看做是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。

2016-06-13 09:21:34

勒索软件恶意勒索软件

最新APT组织Gaza Cybergang揭秘

近日以色列安全公司ClearSky发现了一个活跃的APT攻击组织Gaza Cybergang。该组织最近一次行动Operation DustSky是在2016年初进行的，其攻击目标主要是以色列、埃及、沙特阿拉伯以及伊拉克，方法是一般是鱼叉式网络钓鱼活动，还有使用.NET环境下的恶意软件程序DustSky进行网络攻击。

2016-06-13 09:18:21

APT Gaza Cyberg APT攻击

超3200万Twitter账户密码泄露，Twitter表示“不能怪我”!

来自Leaked Source的消息，上周，俄罗斯社交网站VK.com遭入侵，1.71亿用户帐号信息泄露，泄露这些信息的黑客名为Tessa88。而Twitter这次泄露的数据信息同样来自此人：超过3200万Twitter用户的登录信息正在暗网黑市出售，价格为10比特币(超过人民币38000元)。

2016-06-13 09:11:50

密码泄露数据泄露 Twitter

企业安全如何保障？看道哥来支招！原创

6月24日-25日举办的2016WOT企业安全技术峰会上，道哥会带来关于企业安全方面的主题演讲。那么，在道哥眼中的企业安全问题都有哪些？随着云计算、大数据等新兴技术的快速发展，企业安全问题也在逐步加剧，道哥又会给企业支什么招呢？

2016-06-12 17:20:47

企业安全 WOT2016 云安全

Radware推出云安全服务整合云端DDoS和WAF 原创

Radware提供了一整套云防护服务，可以为企业提供其所需的最佳防护措施，同时能够适应不同企业的独特的网络和应用环境。这一全新的云安全服务产品是唯一一款整合了云端DDoS、大流量和应用防火墙攻击防护的适应性解决方案，无论是永远在线、按需还是混合解决方案，都可以满足客户的独特需求。

2016-06-12 11:34:49

Radware 信息安全

Lynis 2.2.0 ：面向Linux系统的安全审查和扫描工具译文

Lynis是一款功能非常强大的开源审查工具，面向类似Unix/Linux的操作系统。它可以扫描系统，查找安全信息、一般的系统信息、已安装软件及可用软件信息、配置错误、安全问题、没有设密码的用户帐户、错误的文件许可权限以及防火墙审查等。

2016-06-12 09:51:56

Lynis 审查工具扫描工具

云安全已经很好,但如何让它更好呢

云计算正快速成为企业发展的必要条件，尽管云计算很安全，但并不能完全避免数据的泄露，传统的云计算安全防护为客户提供强大的安全措施，随着移动办公的趋势发展，简单部署云解决方案并不够，企业必须认真研究并找到适合的措施来加强其默认安全协议。文件级加密、CASB和内容密钥分离是最简单的三种方法，可确保你最敏感的文件受到保护。

2016-06-12 09:48:40

云计算云安全

助力金融行业数字化转型之路上，华为有何良方? 原创

洞察金融行业的发展形势，我们会发现，一方面，以云计算、大数据、移动互联网为代表的新技术的快速发展，正驱动着金融行业的IT创新，加速金融行业数字化转型。另一方面，用户的消费和行为习惯的变化，也在影响和改变着金融行业的运营模式。重塑IT创新思维，成为被广泛认可的推进金融行业数字化转型的重要方式。

2016-06-08 15:19:00

金融数字化金融数字化转型华为

勒索软件没有你想象中的那么挣钱

近日Flashpoint对当前的恶意勒索活动作出了一份报告，并在报告中对恶意勒索活动作出了独到的见解。

2016-06-08 13:42:08

云计算核心组件QEMU连爆10枚高危漏洞

作为支撑云计算的基础模块，QEMU是存在于xen和kvm两款主流云系统平台中，用以实现设备模拟的软件。通过QEMU，用户可以实现在虚拟机中使用键盘，网络通信，磁盘存储等诸多需要硬件设备参与才能实现的功能。

2016-06-08 13:07:36

信息安全／360

网站安全检查渐成常态，WebRAY带来深度解读

作为多次为“两会”、“9.3阅兵”、“冬运会”等国家重要活动提供网络安保支撑、应急工作、以及多次支持国家网站安全检查活动的盛邦安全，根据自身经验，与大家分享一些对于网站安全检查的看法，希望能与各位共同探讨。

2016-06-08 10:52:50

网站安全 WebRAY 盛邦安全

Fortinet宣布收购AccelOps

Fortinet宣布收购网络安全监控和分析解决方案领导者AccelOps公司。此次收购通过跨物理设备、IoT，云环境与多租户网络的高级分析和安全情报服务扩展了Fortinet Security Fabric的安全能力。

2016-06-08 10:47:09

Fortinet 收购 AccelOps

解密：Struts2漏洞及其补丁漏洞“曝光”纪实

还记得4月15号，安恒信息在Struts 2上发现了一个严重的远程代码执行漏洞(CVE-2016-3081)，并已给出详实分析及修复办法。随后，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。

2016-06-08 10:09:24

Struts2漏洞漏洞

Windows现漏洞可绕过AppLocker白名单实施攻击

安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。

2016-06-07 11:15:39

漏洞利用 Windows漏洞

说说漏洞检测的那些事儿

好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。

2016-06-07 10:47:42

ALICTF 2016暨XCTF杭州站国际赛落幕，世界冠军PPP不敌神秘战队

北京时间6月6日上午八点，历时48小时的ALICTF 2016暨XCTF杭州站国际赛落下帷幕，在焦点对决中，PPP微弱劣势不敌神秘国际战队40thieves(四十大盗)，遗憾获得第二，40thieves战队一鸣惊人，夺得冠军和两万元奖金，西班牙int3pids压哨反超NeSE收获第三， NeSE战队凭借在本站比赛中的出色表现收获一张直通今年七月北京XCTF联赛总决赛的入场券。

2016-06-06 11:34:26

XCTF 安全技术竞赛 XCTF联赛

Vista Equity Partners收购Ping Identity

基于身份的安全技术Identity Defined Security的领导者Ping Identity宣布，它已被专注于投资软件、数据和技术型公司的领先私募股权公司Vista Equity Partners (“Vista”)收购。

2016-06-03 19:06:40

安全企业收购 Vista Equit

Verizon调查：我们并没有学会提高安全性

2016年Verizon DBIR是Verizon公司第9份年度基准报告，它提供了对上一年数据泄漏事故的全面分析，并为企业提供建议来避免今后的数据泄露事故。

2016-06-03 10:32:53

数据泄露 Verizon

正宗的OpenStack迎来正宗微隔离山石网科与UMCloud联手发布云安全解决方案

6月2日，专业云服务提供商UMCloud与网络安全领导厂商山石网科召开了“正宗的OpenStack迎来正宗微隔离”合作发布会，宣布双方已达成战略性合作框架，同时发布了基于OpenStack平台的标准化商用网络安全解决方案，真正实现了从平台到安全解决方案的自主、可控、标准化，为客户提供开放可靠的云安全服务。

2016-06-03 10:24:32

云安全 OpenStack 解决方案

亚信安全揭秘勒索软件攻击路径并非所有企业都要“豪配”

与个人用户相比，中小型企业还有更多的特点，比如：客户资料、投标文件、研发数据等，这些重要文件大多是需要实时共享的，但又不能被非法流转出去。一旦遭遇到勒索软件加密，只要勒索者对其施加心理压力，中小型企业的领导者只能乖乖就范。那么，勒索软件又是如何进入到企业内部的呢?

2016-06-02 19:24:29

勒索软件亚信安全

上一页 1 ··· 367 368 369 370 371 ··· 756 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营