51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
很好，现在连耳机都能当监听器使了
现在，一组以色列研究人员将这场“道高一尺，魔高一丈”的大比拼再升一级，用恶意软件将耳机转化为临时麦克风来悄悄记录受害者的谈话。

2016-11-28 15:37:22

耳机恶意软件黑客
保护工控系统网络安全的关键三步
当前，工业控制系统(ICS)面临一系列数字威胁。为免遭这些威胁侵害，公司企业采取恰当的措施建立有效工业安全项目，并对企业范围内的风险进行优先级排序，就十分重要了。

2016-11-28 15:30:30

工控系统网络安全
值得收藏！国外最佳互联网安全博客TOP30
最近有国外网站对50多个互联网安全博客做了相关排名，小编整理其中排名前30的安全博客，希望能给大家带来一些帮助。

2016-11-28 14:59:08

互联网安全博客网络安全
丢三落四：企业上云却忘记了云安全
在本地和云环境中使用传统安全控制措施所带来的云风险包括从对数据和应用程序的不可视性到过度依赖第三方供应商的强大安全策略以及暴露他们的安全状态和应急事件响应能力。

2016-11-28 10:36:04

企业云安全云迁移
这么多云厂商 谁家的云才更安全呢？ 原创
近几年，随着数据的不断增长，大数据时代的到来，云计算领域风起云涌，越来越多的厂商如雨后春笋般开始投身到云领域，云市场也越来越拥挤，然而在用户的选择增多的同时，也随之出现了一个问题：这么多云供应商，到底谁家的云更安全可靠呢?

2016-11-28 10:15:26

云计算
HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？
毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS安全页面HTTP
Mirai感染监控摄像头过程观察，几十秒就完成感染
最近发生了一系列由Mirai僵尸网络驱动的攻击事件，包括此前的法国网站主机OVH遭攻击(报道详情)、Dyn被黑导致美国大半个互联网瘫痪(报道详情)等，事件也让我们意识到DDoS攻击可能对全球互联网带来的影响。

2016-11-28 09:18:30

Mirai监控摄像头感染
五种导致数据丢失的常见用户行为 译文
虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

数据丢失
风险总被无“情”伤——产品GG用绳命在说风控
持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG绳命风控
简单方法检测远端用户的反病毒软件
我常使用的操作系统是 Windows7，为了确保更安全，我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码，在我看来它不该出现在页面上。

2016-11-24 14:11:44

反病毒软件远端
如何让人工智能更加实际的辅助网络安全
托管网络公司 Masergy Communications 的首席科学家麦克·司徒特警告道：“恶意软件变种就能用到厂商的客户身上，直到下一波更新出炉。”解决方案之一，就是转变很多安全系统厂商惯用的“均码”方式。

2016-11-24 13:54:56

网络安全智能
赛门铁克发布全新SEP14解决方案 有效抵御并应对端点网络威胁 原创
基于端点和云端的人工智能，Symantec Endpoint Protection 14解决方案是业内首款将基本端点技术、高级机器学习和记忆漏洞缓解措施集成至单一代理的解决方案，为用户带来多层防护。

2016-11-24 11:06:55

赛门铁克SEP14端点安全
【廉环话】漫谈信息安全设计与治理之项目与服务管理 原创
IT项目来源于需求，普通用户和运维人员所提出的IT需求一般较为直接也可能带有一定的局限性，多期望于某个IT服务的功能、界面和性能等方面。

2016-11-24 08:25:41

信息安全设计治理
快速提升AWS安全性水平的三种方式 译文
Amazon Web Services已经成为一套极为强大且安全的云服务平台，可用于交付各类软件应用。AWS亦提供一套具备可扩展性、可靠性且拥有广泛、灵活服务选项的结构体系，足以满足大家的独特发展需求。

2016-11-23 14:00:32

AWS安全性提升
专家解析：为什么要对勒索软件说不 原创
在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗
防DDoS攻击可别小瞧IP过滤
大量没有安全防护或弱防护的物联网设备仍在快速普及中，这些廉价而又安全薄弱的物联网设备更是随意被带入或带出企业网络环境，无形中不仅为企业的网络管控带来难度，更为攻击者的入侵埋下相当大的隐患。

2016-11-23 09:15:13

DDoSIP
绿盟科技：基础网络安全与云安全生态圈雏形
九层之台起于垒土，合抱之木生于毫末，千里之行始于足下，网站安全以及云安全防护技术的整合正式建立安全生态的雏形，网站安全信息化整合并非旦夕之功，随着运营商以及安全企业的业务整合和目标的趋同，不同的行业最终会形成完整的、联动的安全业务逻辑，行业实践以及技术的积累才是建立安全生态圈的基石。

2016-11-22 10:31:35

网络安全云安全绿盟科技
你的旧手机该怎么卖才没有安全隐患？ 原创
只有不到一半的受访者将手机恢复出厂设置或格式化，再用无关内容将手机储存空间占满后出售。

2016-11-22 08:23:44

旧手机安全隐患信息安全
Linux管理员不可不知十大PHP安全要点 译文
PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是许多开发人员对PHP的未来持怀疑态度。一个原因是PHP的安全。

2016-11-22 08:20:32

LinuxPHP安全
第三届世界互联网大会：网络安全该如何维护?
11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会
胡滔：让数据信息在合规的前提下发挥大效用
在合法合规，高效利用的前提下，数据信息流将有望变成信用流;而信用将是市场经济和新商业文明的基石，将让商业的关系更简单，更高效。

2016-11-21 16:30:29

数据合规胡滔
百万问卷揭示个人隐私泄漏现状 打击黑灰产业成共识
中国青年政治学院互联网法治研究中心与封面智库联合发布国内首份基于百万问卷调研的《中国个人信息安全和隐私保护报告》。该报告揭示了个人信息安全和隐私保护面临的严峻形势，提出了“基础法律规范、行业通用标准、企业最佳实践”的治理构架。

2016-11-21 16:00:40

个人隐私泄漏黑灰产业
2016年第三季度十大畅销网络安全品牌 译文
网络安全市场在2016年第三季度再次洗牌，新品牌在收入排行榜中的名次迅速上升，颠覆了现状。纽约州华盛顿港的这家研究公司整理了其DistributorTrack销售数据库中的数据后列出了榜单，这些数据来自美国全球技术分销委员会(U.S. Global Technology Distribution Council)的领先分销商。

2016-11-21 09:42:30

网络安全品牌
著名反恶意软件组织关闭博客网站 抗议 NSA 利用恶意软件攻击公共机构 译文
著名的反恶意软件组织MalwareMustDie决定关闭其博客网站，以抗议NSA(美国国家安全局)利用黑客工具入侵无辜国家的教育和公共服务器。

2016-11-18 16:48:12

NSA反恶意软件组织关闭博客
洋葱云身份管理：为企业一键删除离职员工所有工作账户
如何及时无误地员工离职时遗留的多个工作账号，不仅让管理者对信息安全的问题产生担忧，更让IT管理员非常头疼。而洋葱正是帮助他们解决这个问题。

2016-11-18 11:04:54

管理一键删除工作账户
Android N如何限制重置密码以遏制勒索软件
AndroidN即Android7.0，代号“牛轧糖”，是Google于2016年7月份推出的最新版智能手机操作系统。AndroidN带来了诸多新特性与功能，它们将对系统整体性能进行提升，特别对安全性进行了强化。

2016-11-18 09:22:32

Android N重置密码勒索软件
一种新型攻击手法：监听WIFI变化嗅探手机输入
这项技术被命名为WindTalker，这项攻击技术通过读取称为信道状态信息(CSI)的无线电信号模式，嗅探手机触屏变化或者电脑键盘按键运动。

2016-11-18 09:02:02

WIFI手机监听
七个简单步骤构建起智能物联网网关 译文
今天，我们的目标是了解如何构建一套智能物联网网关。我们将利用Ansible实现该网关的自动化配置，当然Ansible亦适用于配置管理及应用部署。如果大家面对大量网关配置与部署工作，那么Ansible绝对是值得强烈推荐的优秀工具。

2016-11-18 08:57:46

物联网网关物联网智能物联网
打造沉浸式安全
沉浸式安全便是这样一种激进的方法，利用先进可视化技术，带来对网络的多维态势感知。通过沉浸在数据中，安全人员可以更快更好地理解与自身环境上下文相关的情报。

2016-11-18 08:41:23

安全直觉式云端
信息安全风险管理要素
为网络安全做准备，企业必须满足基本的网络安全目标。网络安全准备是指能够检测并有效响应来自网络外部以及内部的计算机安全泄露事故和入侵、恶意软件攻击、网络钓鱼攻击以及数据和知识产权窃取。在本文中，我们将主要探讨风险，因为它影响着信息与信息系统。

2016-11-17 15:01:23

信息安全风险管理企业风险管理网络安全
ATM自助机“强身健体” “防吐钱”先从防毒开始
在2016年全球网络安全热点事件中，黑客攻击银行ATM机器，令其自动“吐钱”的案例层出不穷，这反映出金融自助终端存在着严重的安全隐患，对其进行严格的风险管理已经成为迫切需求。

2016-11-17 14:52:29

ATM自助机服务器虚拟化网络安全
准能公司的下一代防火墙Stonesoft集成了云安全技术
准能科技公司(Forcepoint)于近日宣布：在成功地集成了云技术并且对其Stonesoft® 技术进行了持续升级后，其下一代防火墙(NGFW)Stonesoft NGFW 正式升级到6.1版本。

2016-11-17 14:44:00

准能Forcepoint下一代防火墙
对我国域名系统安全问题的思考
以互联网为基础的信息网络是进行国家信息化建设和实现国家信息化战略的基础设施，域名系统是互联网上大部分服务和应用正常运转和实施的基石，是互联网上最为关键的基础网络服务之一，事关互联网乃至国家的稳定和安全，是国家信息化建设的重中之重。

2016-11-17 14:39:49

域名安全域名系统
小心使得万年船：谨防网络攻击
就在不久前，在可能是有史以来规模最大的拒绝服务攻击中，众多物联网设备令主要网站瘫痪。我们要了解如何防止网络不被恶意访问，这还要花费很长时间。本文分析事件原委，近期这一问题不会消失的原因，以及你可以采取什么措施建立安全网。

2016-11-17 14:35:13

网络攻击网络安全
iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息
据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞IOSIphone
Linux高危漏洞预警：按Enter键70秒获得root权限
Linux被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。

2016-11-17 10:27:54

Linux高危漏洞root权限
【廉环话】漫谈信息安全设计与治理之事件流程管理 原创
大家好，廉哥又来刷存在感了!记得上次在《运维支持和IT管理决策》里和大家聊到“充当‘二线’人员，去处理由服务台和‘一线’运维和支持人员提升上来的安全事故。”后，有小伙伴私信我问：既然有一线、二线人员，那么有没有三线、四线的呢?我很喜欢您的发散思维，的确真的有!

2016-11-17 10:16:37

信息安全事件流程管理廉环话
中国电信北京研究院发布“2016年上半年网站安全报告”
2016年11月16日，中国电信股份有限公司北京研究院(以下简称“中国电信北研院”)联合绿盟科技、安恒信息，在北京发布“2016年上半年网站安全报告”，同时宣布与绿盟科技、安恒信息合作，携手共建安全生态圈。

2016-11-16 22:27:10

网站安全云安全中国电信
浅谈如何利用IP数据来辅助风控和安全系统
互联网时代，ip一直在网络安全和风险控制领域占据着最为重要的地位，因此，常见的攻击防范和风险控制都会利用IP来作为用户的身份标识，来进行分析和处理。

2016-11-16 18:49:21

ip网络安全风险控制
Check Point发布2017年网络安全预测
2016年又是各行业、各种大小型企业再次遭受数据泄露的一年，即使相关机构适时发出了预警，而事实一再证明，在复杂的网络攻击面前，没有人可以免受攻击。

2016-11-16 17:20:50

网络攻击勒索软件网络安全
2016年3例严重工控安全事故经验教训总结
如今，随着物理控制和电子系统的高度集成，在严峻的安全威胁形势下，工业控制系统(ICS)安全事关国家关键基础设施安全和民生安全，必须大力加强安全管理。在此，我们就2016年三次主要ICS事件进行讨论，综合专家意见，总结经验。

2016-11-16 16:59:06

工控安全网络安全
美国孕育网络安全创新企业的7大圣地
随着网络安全对于个人和企业的影响日益加深，全球各地都不断增加网络安全投资和创新力度。今天我们将盘点7大网络安全创新区域，这些地区都对推动网络安全创新发挥了重要的作用。

2016-11-16 16:13:03

网络安全创新区域
当人工智能应用于黑色产业
虽然利用人工智能在电话中伪装某人的这种技术仍然只会出现在科幻电影中，但这种高科技犯罪手法在未来很可能会成为现实。

2016-11-16 16:04:27

人工智能黑色产业
继“黑掉五角大楼”之后 美军启动“黑掉陆军”众测项目
几乎每家大型科技公司都会给找出他们软件漏洞的黑客提供现金奖励。五角大楼也不甘落后，今年启动了其首个漏洞奖励项目以扩展政府防御其系统的方式。现在，军队也加入了进来，“黑掉陆军”漏洞奖励项目本月正式上马。

2016-11-16 15:44:01

数据库漏洞
如何利用LTE网络协议漏洞把手机踢下网
诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞
信息安全人才依旧奇缺，企业真的无人可用了吗？
随着科技的不断发展，企业也逐渐开始在自身的业务处理流程中引入云计算、移动办公、物联网、以及大数据等新兴技术了。由于这种数字化的发展势头非常迅猛，所以企业就需要有人来保护这些系统的安全性，因此企业对于网络安全人才的需求也显得愈发的强烈。

2016-11-16 15:26:15

网络安全安全服务商信息安全人才
针对Windows零日漏洞，微软是不是太过“无作为”了？
谷歌披露了一个Windows内核零日漏洞，该漏洞与Adobe Flash零日漏洞正被攻击者利用作为攻击链的一部分，而Adobe已在10月26日修复了其漏洞。微软还没有发布该Windows内核漏洞的补丁，专家认为该公司并没有重视这个问题的严重性。

2016-11-16 09:18:39

Windows微软漏洞
揭开暗网服务的神秘面纱（上）
各位同学们大家好，我将会在这一系列的文章中跟大家讨论有关匿名系统安全方面内容，包括暗网的运行机制以及其中的各种匿名服务。以下是我在2016年HackFest大会(2016年11月5日)上所做的演讲内容，如果有不对的地方欢迎大家批评指正。

2016-11-16 09:06:59

暗网服务安全
天方夜谭？避免DDoS的唯一可行方案
发动大规模DDoS攻击的成本并不高，攻击者只需要投入少量的资金，便可以给目标带来巨额的财产损失。目前，物联网正在不断兴起，而与此同时物联网设备又存在各种各样的安全隐患。在这种背景下，物联网设备将使攻击者的攻击火力大大增加。

2016-11-16 08:56:37

DDoSOSITrump
如何利用LTE网络协议漏洞把手机踢下网
LTE网络中的节点被称为MME(Mobility Management Entity，移动管理实体)，它主要负责会话管理、用户验证、漫游以及将用户移交给其他网络。信号通过信号塔传播，同时归属用户服务器(HSS，Home Subscriber Server)负责存储用户的相关信息及其相关业务信息。

2016-11-16 08:47:01

LTE网络漏洞
上一页 1 ··· 376377378379380 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服