51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
将平板电脑用于工作合适吗?安全问题怎么解决?
有一种说法认为平板电脑属于安全系数最低设备阵营里的，然而很多员工会将平板电脑用于工作中。那么究竟平板是不是不如笔记本电脑(在企业中仍较为普遍)安全?我在为我的公司制定设备安全策略，是否应该禁用平板?或者采取特定的平板安全策略来限制特定厂商/OS的平板设备的使用?

2016-07-05 09:43:17

安全策略企业移动管理EMM
为何Java序列化漏洞并未被修复？
据我所知，Java序列化漏洞一年多前已被披露，它由一位安全研究人员在PayPal的服务器中发现。那么，这是个什么样的漏洞，为什么它还未被修复?攻击者是如何利用它的?

2016-07-05 09:38:16

Java序列化漏洞软件开发安全
如何防止影子数据泄露
什么是影子数据?防止影子数据从公司泄露出来最好的方法是什么?

2016-07-05 09:38:08

云计算云安全
外媒速递：十一招绝技助你成功对抗勒索软件 译文
作为一类新兴恶意软件，勒索软件的出现无疑令用户与安全专家们头痛不已。支付赎金?除了肉痛之外，助长了攻击者的气焰也着实令人难以接受。下面，我们共享十一项对抗勒索软件时的必备绝技！

2016-07-05 09:37:26

勒索软件工具开源
谷歌发现安全公司赛门铁克大量产品漏洞
近日，谷歌旗下 Project Zero 的研究员 Tavis Ormandy 对外发布警告，他声称安全公司赛门铁克的众多产品包含有大量的漏洞，而这些漏洞很可能会使得客户面临安全风险。

2016-07-05 09:33:18

漏洞赛门铁克
安恒总裁范渊：不忘初心，扎根浙江，辐射全国，放眼世界 原创
在团队、技术、规模等方面的发展过程中，安恒信息的主要投入方向在云安全和大数据，以及利用大数据做安全，包括对重要基础设施的投入。谈及未来，范渊表示，安全这个领域是需要深度积累的，要形成行业模型的。未来，安恒信息还会继续不断的做细做强。

2016-07-04 14:29:12

云安全大数据安全安恒信息
安全架构是化解CISO五大困扰的关键
在工作过程中，我经常能和来自全球各地的首席信息安全官(chief information security officers ,CISO)交流，他们所在的企业面对着不同的信息安全环境，关心的安全问题也不尽相同。

2016-07-04 11:14:38

CISO安全架构
中国科大首次实现突破经典极限的量子指纹识别
量子指纹识别理论于2001年提出，但受限于各种技术条件，国际上以往的实验都未能突破经典极限。潘建伟小组搭建了具有主动相位补偿的20公里长双Sagnac干涉仪，结合中科院上海微系统所超导实验室研制的超低噪声超导纳米线单光子探测器，最终实现了传输信息量比经典极限低84%的量子指纹识别。

2016-07-04 08:27:30

量子指纹识别指纹识别量子通信
备份文件就能防勒索软件?没那么简单
在网络技术不断发展的同时，一系列的网络恶意软件也在不断衍生。勒索软件是黑客用来劫持用户资产或资源并以此为条件向用户勒索钱财的一种恶意软件。最近非常火热的CryptXXX又有了变种，新版CryptXXX变得更加凶悍了。

2016-07-04 08:01:46

勒索软件备份文件
如何让数据泄密事件的悲剧不再发生 原创
DLP以数据内容为对象，数据安全威胁为驱动，依据用户针对数据内容的行为特征，灵活采用识别、告警、阻断和审计等技术手段，并结合风险行为态势感知等先进技术，为用户提供敏感数据全生命周期防护，防止敏感数据泄露、扩散。

2016-07-01 16:21:50

天空卫士／DLP
工业控制系统信息安全产品标准及测评方法
当前工控系统信息安全形势严峻。根据监测数据显示，我国很多重要控制系统都暴露在互联网上，涉及市政供水供热、能源、水利等关键基础设施领域，一旦被攻击，后果将非常严重。

2016-07-01 10:15:31

工控系统信息安全工控安全
从未走远的瑞星 以企业级安全产品再次冲击市场第一 原创
赢得市场不仅要有好的产品，还需要本地化服务，从产品定型前的需求确定，到销售后的个性化扩展支持，再到出现意外情况后的紧急救援和数据恢复，瑞星的服务能力也是有目共睹的。

2016-06-30 16:27:55

瑞星／信息安全
数据窃贼如何诱骗受害者?又该如何击败他们? 译文
虽然高科技骗术和狡猾的技术漏洞无疑被一些窃贼所采用，但韦里逊的报告表明，大多数窃贼依赖人类的基本弱点从事不法勾当。尤其是，报告研究的成功的数据泄密事件中有63%涉及弱密码、默认密码或被盗密码，近三分之一的所谓的网络钓鱼邮件实际上是由不知情的收件人打开的。

2016-06-30 09:00:41

网络钓鱼数据窃取
云数据大计算 阿里云重新定义云时代的安全 原创
经过了上海、深圳、南京、武汉、厦门，6月29日，阿里云的云栖大会这次又走进了天府之国成都。在比火锅更热辣的云计算盛宴上，阿里云的重点主要围绕着安全来展开，并且发布了阿里云安全战略，同时，携手众多的安全厂商，共同建立安全生态。

2016-06-29 17:11:17

阿里云云安全
盛邦安全(WebRAY)助力某超大型城市打造网站监控预警平台
日前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，该市网监部门计划运用网络信息安全监测和预警手段，搭建技术支撑平台，对该市网站和信息系统开展安全大检查工作，定期探查漏洞风险和实时监控攻击威胁等状况。

2016-06-28 18:10:10

网站安全网站监控WebRAY
思科安全“以威胁为中心” 实现完全可视性，构建高级安全防护
如今，只有思科拥有广泛整合的能力和广受认可的信誉来将安全性打造成为一种全面集成的架构，使企业能够率先抓住机遇，借助威胁防御集成架构，高效、稳定地构建高级安全防护。

2016-06-28 13:50:42

思科安全／信息安全
云计算网络应用防火墙提高应用程序的安全性
如今，网络应用程序漏洞和攻击的风险仍然持续存在于其应用程序运行的环境中。通过云计算网络应用防火墙以确保未在本地托管的应用程序这是合理可行的，但是企业应该了解那些事情它们又是如何工作的呢？

2016-06-28 10:47:02

云计算云安全
四种方法简化应用云安全代理
越来越多的企业开始使用公共云服务，云安全访问代理工具为云服务提供了一个额外的保护层以避免拖累云性能表现，一方面要确保应用的可用性，一方面还要保护企业的重要业务数据，以下有四点建议，可以帮助您更高效地选择和部署云安全接入代理工具。

2016-06-28 10:19:31

云计算云安全
CISO的真正挑战：密码管理、IoT安全&合规性
随着越来越多的公司安排了CISO，在企业责任方面CISO似乎越来越接近其他的高管。不过有些CISO尚不知道如何与其他高管合作，另外一些CISO则仍然在试图弥合技术和业务之间的沟通鸿沟。

2016-06-28 09:16:58

CISO密码管理IoT安全
飞凡网安全经理林鹏：电商安全的背后躺着无数恶意攻击的尸体 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。来自飞凡网的安全经理林鹏，为我们带来了主题为《我的电商安全观》的演讲。演讲结束，51CTO记者在第一时间采访了他。

2016-06-27 13:01:23

WOT安全飞凡网
思科高级安全顾问李嵩：攻击来了怎么防？ 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。来自思科的高级安全顾问李嵩，为我们带来了主题为《专注威胁的防御模型与技术实现》的演讲。演讲结束，51CTO记者在第一时间采访了他。

2016-06-27 10:50:17

WOT安全思科
WOT2016李雨航：中国企业安全建设亟待加强 原创
据云安全联盟大中华区主席李雨航介绍，CSA是一个国际行业和标准组织，自2009年在RSA大会正式成立，目前在全球共有四大区，分别是美洲区、欧非区、亚太区及大中华区。该组织向企业会员提供服务，现在会员大约有300家来自全球500强中的科技公司，还有很多的安全公司，比如：亚马逊、微软、英特尔、谷歌、阿里云、华为等大公司。

2016-06-27 10:32:05

CSA云安全联盟企业安全
全球2000强企业：移动风险管理普遍不理想
大多数全球2000强企业没有部署相关政策来应对移动数据安全问题。根据Ponemon研究所2016年2月的调查显示，在接受调查的588名IT和安全专业人员中，67%称数据泄露事故“肯定”或“可能”是因为“员工使用移动设备访问敏感或关键企业数据”。只有41%的受访者表示其企业对移动设备访问企业数据部署了政策。

2016-06-27 10:03:36

移动数据安全Ponemon调查移动设备访问策略
如何防止Mimikatz获取Windows密码
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz(哈密瓜)，它可以从系统内存中轻松获取到明文密码。

2016-06-27 09:37:35

密码Windows密码Mimikatz
思科安全架构师徐洪涛：如何避免遭到加密勒索软件的侵扰 原创
目前，思科已经把网络安全作为公司发展的首要任务。在本次WOT企业安全峰会上，徐洪涛主要分享了在数字化经济变革环境中，思科基于来自全球的经验，如何做网络安全的设计和具体的设计思路。

2016-06-25 09:17:26

加密勒索软件WOT2016徐洪涛
WOT2016邓焕：利用开源工具整合威胁情报数据资源 原创
在今日举行的WOT2016企业安全技术峰会上，来自北京白帽汇科技有限公司的联合创始人&CSO邓焕给大家带来了针对威胁情报和开源工具的演讲，讨论了如何收集以及整合公共资源上的威胁情报资源。演讲结束，51CTO记者采访了邓焕，他表示：“在威胁情报的利用中，需要更多的结合企业自身的实际情况，对威胁情报数据进行优化处理，然后数据才能被落地使用。”

2016-06-24 22:27:35

威胁情报WOT白帽汇
2016中国网络安全大会（NSC2016）现场观战才过瘾
备受瞩目的年度网络安全盛会第四届中国网络安全大会（NSC2016）于2016年6月23日在国家会议中心隆重举行。大会由赛可达实验室与国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、中国国际技术转移中心、首都创新大联盟共同主办。

2016-06-24 13:40:56

网络安全大会／信息安全
阿里巴巴总监陈树华：互联网+带来的安全挑战与机遇 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 10:51:13

WOT安全阿里巴巴
思科中国首席安全架构师徐洪涛：数字经济变革下的安全防护思路 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 10:35:45

WOT2016网络安全
云安全联盟CSA大中华区主席李雨航：美国企业安全实践 原创
2016年6月24-25日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。自2012年以来，WOT品牌大会秉承专注技术、服务技术人员的理念已经成功举办九届，不仅积累了大量的专家资源，更获得了广大IT从业者和技术爱好者的认可和好评，并成为业界重要的技术分享及人脉拓展平台。

2016-06-24 09:39:25

WOT安全企业
WebRAY网站检查技术支撑平台的实践
联网服务平台及门户网站已经成为互联网时代政府机关企事业单位的形象代言，是政企单位展示自身形象的一个重要渠道。从国务院办公厅组织开展的第一次全国政府网站普查情况获悉，截至2015年11月，各地区、各部门共开设政府网站84094个。

2016-06-23 18:04:32

Web安全网站安全WebRAY
行业与区域监管部门网站检查技术支撑平台的需求与实践
随着政务工作从信息公开向综合服务不断提升，以“互联网+”为理念，将会打造更多的政务信息数据服务平台和便民服务平台。 与此同时，Web页面被篡改，甚至出现违法信息，被挂暗链，SQL注入，XSS攻击等Web安全问题层出不穷，网站被黑事件屡见不鲜，对网站组织者的声誉和公信力造成巨大负面影响，不乏众多事实案例证明，Web门户页面是黑客入侵和攻击利用的重要突破口。

2016-06-23 12:17:35

Web盛邦安全
用开源工具Xplico助力网络应用层数据解码 原创
Xplico功能不仅是一个网络协议分析工具，还是一个开源的网络取证分析工具(NFAT)。网络取证分析工具是一个科学的捕捉，记录和检测入侵并进行调查的网络流量分析处理系统。Xplico主要作用是从捕获网络应用层数据并显示出来，这指的是通过捕获Internet网络流量来提取各种网络应用中所包含的数据,并从中分析出各种不同的网络应用。

2016-06-23 10:01:30

Xplico数据解码网络取证分析工具
垂直行业WEB系统的监控预警与态势感知平台建设方案
随着信息化的发展，政府以及大型企业的对外宣传及服务、对内办公逐渐向Web上迁移，从而出现了众多的门户网站以及业务系统。随着这些网站及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标。本文既是围绕垂直行业的门户网站及业务系统的安全建设展开。

2016-06-23 09:30:32

WEB盛邦安全漏洞
盛邦安全助力民政部搭建监控预警与态势感知平台
“以民为本、为民解困、为民服务”,网站群建设初步完成，安全成为重中之重

2016-06-22 17:33:43

盛邦安全漏洞
WebRAY幻影——防火墙中的战斗机即将起飞
5月26日北京交警APP正式上线运营，从此进京证可以网上办理了，当天进京证办理量达到1.78万张。这确实成为了广大外地车牌司机的福音。不仅如此，这个APP还能在线处理交通事故，甚至能在线报进行违法举报，可谓功能强大。“互联网+”的理念与政务警务的结合，正在深刻地改变中国。

2016-06-22 16:55:41

安全盛邦WebRAY
知道创宇锅涛：解安全运维之惑 利用云安全助力轻安全运维 原创
在今年4月份举行的WOT2016互联网运维与开发者大会的运维安全专场中，来自知道创宇的锅涛为大家带来了题为《云安全助力轻安全运维》的演讲。他对传统的安全运维进行了深入的剖析，阐述了安全运维工作的挑战与困惑，分析了黑客攻击的那些入口，并在最后介绍了知道创宇如何利用云安全助力轻安全运维。

2016-06-22 15:54:01

安全运维
TeamView攻击事件：究竟谁之过?
过去一个月，用户的抱怨充斥着论坛，他们都在说类似的问题——即TeamViewer账户被攻破。用户指责TeamViewer攻击事件的责任在开发人员，而开发人员则称是用户的失误。

2016-06-21 10:41:19

TeamViewer攻远程登录服务密码管理
中国网络安全企业50强(2016年上半年)
本次调查从近500家安全企业中筛选出150家候选企业，通过公开资料收集、调查表填写、电话会议及当面沟通等形式获得基础资料。再由专业调查人员结合技术专家及行业资深人员组成的调查委员会，根据本次的调查指标和方法论进行审核、打分和评比，最终评选出50家网络安全公司，调查数据基于2015年全年度的数据和信息。

2016-06-21 10:30:41

中国网络安全企业网络安全企业安全厂商
防火墙迁移：提高安全弹性与可用性的5种方法
如果企业正在计划一次防火墙升级，或者正在向下一代防火墙迁移，获得的将不仅是更丰富的功能与更广泛的保护，还有查看整个安全架构的机会。后者确保了安全架构得以尽可能提高全部安全设备的价值与效率，同时最大程度地降低网络停机风险。

2016-06-21 10:25:44

防火墙迁移企业安全风险管理
如何看待互联网时代的网络金融安全？ 原创
互联网金融也席卷中国热潮，从之前的网上购物到现在手机支付、微信支付、滴滴打车等，越来越方便了我们的生活，为更多的人所接受，为我们带来无限商机的同时，也要考虑到金融风险的防范。 那么在互联网时代的今天，金融安全的现状如何呢?我们应该怎样看待金融安全呢?今天，51cto记者采访了国家信息技术安全研究院副处长曹宇，让我们来听听曹老师对当前网络金融安全如何看!

2016-06-20 16:09:39

互联网网络金融安全
第四届中国网络安全大会九大亮点提前看
随着“互联网+”、智能制造等新兴业态的快速发展，工业控制系统、智能技术应用、云计算、移动支付领域面临的网络安全风险进一步加大。黑客组织和网络恐怖组织等非国家行为体发起的网络安全攻击也在持续增加，其广泛的影响力和严重的破坏性关乎每一位身处互联网时代人的日常生活。

2016-06-20 11:08:56

网络安全／信息安全
安全与性能可以兼得：优化SSL/TLS保障网站安全
在本文中，笔者讨论了通过SSL保障现代网站安全的最佳方法。现代SSL除了要保障企业网站的安全外，还要兼顾性能。因此，本文会涉及一些有助于提高网站性能的SSL优化方法。

2016-06-20 10:10:52

网站安全SSLTLS
青藤云安全张福：云安全落地最需要的是自适应 原创
云时代的有哪些新挑战?有哪些老问题?企业对云安全的真实需求是什么?针对这些问题，在WOT2016互联网运维与开发者大会的运维安全专场中，青藤云安全创始人张福在主题为《面向未来的自适应安全架构》的精彩演讲进行了诠释，并展示了青藤的解决方案——自适应安全架构。

2016-06-19 16:52:01

云安全青藤云安全
建立网络安全新生态，网络态势感知至关重要
2016年6月17日，中国网络安全峰会在京召开。会上，安恒信息CSO刘志乐发表《基于大数据的网络空间安全态势感知实践》主题演讲，通过数据来看整个目前的安全态势威胁，分享云和大数据方面的应对挑战实践。

2016-06-17 22:02:25

网络态势感知网络安全
对话网络安全新态势，建设中国网络新生态
作为国内首个登上全球最权威网络安全大会美国黑帽子大会演讲的中国人，国家千人计划特聘专家，在信息安全领域凭借其丰富的经验一直坚持技术创新的，杭州安恒信息技术有限公司董事长兼总裁范渊先生，在会后接受了记者采访，就网络安全态势感知实践分享了安恒信息保护企业信息安全的经验及建议。

2016-06-17 21:42:48

网络安全安恒信息范渊
Fortinet发布“安立方”架构 面向未来完成安全“智慧升级”
6月16日，Fortinet(飞塔)发布“Fortinet Security Fabric”架构解决方案，并将其正式命名为：“安立方”。作为能够实现从物联网到云计算无边界环境端到端防御的全新架构，Fortinet“安立方” 从“无缝、智能、开放”三个维度，集成了信息安全技术最新的先进特性。

2016-06-17 21:24:23

安全架构Fortinet安立方
外媒速递：恶意软件博物馆中的十大镇馆收藏 译文
敲开今年2月刚刚建成的网络恶意软件博物馆，无数曾经叱咤一时的“罪魁祸首”们云集于此。尽管已经失去了行凶能力，但这些安全界的老牌罪犯仍然在短短几个月内吸引到了上百万次点击。

2016-06-17 17:55:27

Google Home恶意软件勒索软件
云计算环境下的监控
云监控在整个云安全环节发挥着不可或缺的作用，它可以有效地帮助云服务提供商尽快发现并解决问题。当然，除云监控云以外，还应建立安全的制定数据中心安全事件应急响应机制及流程，实现真正意义上的云安全。

2016-06-17 09:59:43

云计算
堡垒机如何应对云计算和自动化运维的挑战 原创
大数据时代，数据是互联网企业的核心，数据安全防护问题成为重中之重。随着云计算的发展和自动化的出现，更是给安全防护带来了巨大的挑战，如何使堡垒机更加切合云计算和自动化运维呢？这无疑是一种挑战！

2016-06-17 09:49:42

云计算自动化运维
上一页 1 ··· 383384385386387 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服