51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
成功的安全分析你需要注意这五个要素
过去一年半时间里，严重威胁到公司业务执行能力的安全失败和数据泄露日益增加，企业需要付出更多努力来阻止此类事件。客户的敏感金融和个人信息需要被保护。

2016-09-23 16:09:01

安全分析攻击
在信息安全世界里，唯一不变的就是改变
赫拉克利特（希腊哲学家）曾经说过：“唯一不变的就是改变。”，此箴言2500年后依然正确无误。

2016-09-23 15:51:49

新奇事物综合症信息安全
如何发现“利用DNS放大攻击”的服务器
很多网络服务异常，往往都是攻击造成的，但原因有很多种，如何分析定位，则是解决问题的关键。

2016-09-23 15:43:33

DNSDNS放大攻击
让子弹多飞一会：论如何优化DDoS
Ryan Rasti在Temporal Lensing and its Application in Pulsing Denial-of-Service Attacks一文中提出了一种利用网络延迟来增强DDoS攻击效果的方法。

2016-09-23 15:31:23

DDoSDNS
云安全风险不再是最令人担心的问题？
企业仍然很担心云计算安全风险，这是因为：转移数据到异地通常会导致数据丢失或者泄露，并且，很多公司仍在纠结是否决定放弃任何安全控制。

2016-09-23 15:17:27

云计算安全风险
雅虎曝史上最大规模信息泄露：5亿用户资料被窃
9月22日，即将谢幕的美国互联网公司雅虎证实，至少5亿用户的账户信息在2014年遭黑客盗取，这创造了史上最大单一网站信息遭窃的纪录，也让正在出售核心业务的雅虎再受重创

2016-09-23 09:51:57

雅虎信息泄露
梆梆安全亮相网络安全博览会 矢志保护智能生活 原创
9月19日， 2016年国家网络安全宣传周在江城武汉的国际会议中心拉开序幕。当天下午，宣传周重点活动——网络安全博览会也在此地面向大众开放。梆梆安全作为全球安全服务领跑者，也受邀参与了本次国家网络安全宣传周活动。记者在网络安全博览会现场采访了梆梆安全副总裁兼研发总监方宁，他与记者分享了梆梆安全在保护智能生活的成果与思考。

2016-09-22 19:26:02

梆梆安全移动应用安全移动安全
微步在线携CnC威胁情报及威胁分析平台亮相网络安全宣传周
2016国家网络安全宣传周已于9月19日在武汉国际博览中心盛大开幕。微步在线作为中国网络安全产业联盟的会员单位，在威胁情报领域的技术能力和重要地位受到了联盟的肯定，此次作为优秀成员参加了宣传周，并携重点产品：可机读威胁情报及威胁分析平台亮相。

2016-09-22 18:24:08

威胁情报国家网络安全宣传周微步在线
首届网络安全技能大赛圆满收官 人才培养再启征程 原创

2016-09-22 17:59:55

永信至诚首届网络安全技能大赛2016国家网络安全宣
360齐向东：敲诈者病毒将泛滥成灾

2016-09-22 17:36:42

360齐向东敲诈者病毒
网络安全博览会新闻发布会在武汉国际博览中心举行
9月18日下午，网络安全博览会新闻发布会在武汉国际博览中心举行。

2016-09-22 15:16:34

网络安全网络安全博览会
课外的信息安全讲堂——网络安全宣传周系列报道（三）
9月20日，网络安全宣传周的第二天，进入了本届安全周主题日之——教育日。因此，这天早上一开展，便迎来了浩浩荡荡的学生队伍。大学生、中学生、小学生，各个不同年龄段的学生们身穿校服，在老师的带领下涌向了各个展区。

2016-09-22 14:58:42

网络安全网络安全宣传周
国家网络安全宣传周里的“雷同”与“不同”
坐在今年国家网络安全宣传周主场武汉市的国际博览中心里，这是本届网络安全宣传周重点活动网络安全博览会的所在场地。各家都已经将展位搭建完毕，静候各级领导与广大人民群众的到来。

2016-09-22 14:49:45

网络安全网络安全宣传周
没有密码怎么蹭WiFi？
在安装WiFi万能钥匙之初，不少人以为它具有破解密码的功能，实则不然。那么，它的原理到底是什么呢?答案并不是什么穷举法之类的东西，而是主要依靠WiFi 万能钥匙的分享功能，收集数据。

2016-09-22 14:44:28

WiFi万能钥匙root 权限
互联网企业共话打造安全网络生态圈
作为2016年国家网络安全宣传周重点活动之一，网络安全博览会于9月19日—25日在武汉国际博览中心A6-1馆举行。据了解，网络安全博览会由中央网络安全和信息化领导小组办公室、工业和信息化部、公安部指导，武汉市人民政府主办，工业和信息化部电子一所、中国网络安全产业联盟和武汉市网络安全和信息化领导小组办公室共同承办。

2016-09-22 14:33:04

网络安全互联网
“网络安全标准与技术”分论坛在武汉成功举办
“网络安全标准作为网络安全保障体系的重要组成部分，是做好网络安全工作的重中之重”。为贯彻落实《关于加强网络安全标准化工作的若干意见》，9月20日下午，2016年国家网络安全宣传周“网络安全标准与技术”分论坛在武汉成功举办。

2016-09-22 14:28:34

网络安全
“网络安全人才培养和创新创业”分论坛在武汉举办 专家共商网络安全人才培养发展
9月20日，“网络安全人才培养和创新创业”分论坛在武汉国际会议中心举办。论坛由武汉市人民政府主办，武汉大学、教育部高等学校信息安全专业教学指导委员会承办。该论坛是国家网络安全宣传周“网络安全技术高峰论坛”的分论坛之一。

2016-09-22 14:19:27

网络安全网络空间
国家网络安全人才与创新基地吸引众多知名企业
9月19日，国家网络安全人才与创新基地重点项目签约仪式在武汉举行。中央网信办副主任王秀军、武汉市长万勇参加签约仪式。

2016-09-22 14:13:18

网络安全
网络安全技术高峰论坛：嘉宾纵论网络安全技术
9月19日下午，国家网络安全宣传周首场论坛——“网络安全技术高峰论坛”举行，卡巴斯基公司CEO尤金·卡巴斯基、思科首席信息安全官史蒂夫·马提诺、微软全球执行副总裁沈向洋、阿里巴巴CEO张勇、360公司董事长周鸿祎等15位嘉宾纵论网络安全技术。

2016-09-22 14:09:47

国家网络安全宣传周网络安全技术
19人获表彰，他们是互联网安全领域精英个个身怀绝技
9月19日上午，网络安全先进典型表彰仪式在武汉举行，19名网络安全杰出人才、优秀人才及优秀教师受到表彰。中央网络安全和信息化领导小组办公室副主任、国家互联网信息办公室副主任王秀军出席表彰仪式。据悉，今年网络安全杰出人才奖励高达100万元。

2016-09-22 13:53:31

网络安全互联网
从顺丰数据泄露事件看我国企业IT系统建设的安全软肋
为了支撑超大规模分布、实时性极高的调度要求，顺丰实施了强大的IT系统建设，然而多次数据泄露事件却无情的揭露了这家物流巨头在数据安全管理方面的显著问题，不单是顺丰，这也是我国成长中的IT系统建设的缩影：先建基础信息系统，再逐步完善IT架构的建设思路，为如今频发的数据泄露事件埋下了深坑。

2016-09-22 11:49:13

顺丰信息泄露数据安全
安全不将就：大数据刷新安全新体验
当传统的技术、经验、经营模式被不断复制，企业愈发难以让业务“开出一朵鲜花”。大数据的出现恰当时，企业决策者开始尝试用数据引领商业创新，希望借助技术驱动业务的变革带动增量市场的创新。这样的诉求，也在无形中渗入网络安全产业，给予众人更多灵感，思考如何在网络安全环境让大数据发挥作用。

2016-09-22 11:07:04

天融信大数据数据安全
全球近80万FTP服务器账号可被未授权访问
Minxomat研究表明:攻击者只需要很小的资源，就可以造成非常大的破坏。单纯通过IPv4匿名连接FTP是非常不安全的。

2016-09-22 09:03:38

FTP服务器GitHub
【廉环话】漫谈信息安全设计与治理之备份与业务连续性 原创
当提到存储和备份的时候，大家会想到哪些词语呢?“高可用，高性能、弹性扩展、可按需提供服务， 保障7*24小时的业务连续性，确保数据的一致性、安全性……”这说明大家已经有了数据保护方面的意识和要求。

2016-09-22 08:55:31

信息安全备份廉环话
前后端分离架构下CSRF防御机制
如果来不及了解CSRF的原理，可以这么理解：有一个人发给你一个搞(mei)笑(nv)图片链接，你打开这个链接之后，便立刻收到了短信：你的银行里的钱已经转移到这个人的帐户了。

2016-09-21 10:11:19

前后端分离架构防御机制
十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金（含漏洞分析）
Sureshkumar在Facebook的企业管理平台中发现了一个IDOR(InsecureDirect Object References)漏洞，而在这个漏洞的帮助下，他可以在十秒之内获取到任意Facebook主页的控制权。

2016-09-21 09:36:41

FacebookBusinessMan漏洞
Java反序列化漏洞详解
本文对于Java反序列化的漏洞简述后，并对于Java反序列化的Poc进行详细解读。

2016-09-21 00:15:27

Java反序列化漏洞
容易受到哈希长度扩展攻击的那些算法
Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。

2016-09-20 23:44:43

MD5哈希长度扩展攻击HMAC
蓝牙锁被轻易破解，物联网安全令人担忧
随着智能设备不断浸透到我们生活的方方面面，这些漏洞对数字世界甚至现实生活的安全影响变得越来越明显，蓝牙锁就是这样一个例子。

2016-09-20 23:22:04

蓝牙锁物联网安全
安全测试与漏洞管理领域各大发展趋势概述
根据最近进行的一轮相关调查，虽然95%的受访者曾经遭遇到已被明确报道的十余种常见安全漏洞之一，但仍有五分之一的企业承认其从未进行过任何安全测试工作。

2016-09-20 23:05:30

安全测试漏洞管理
新一代IP为网络安全设定高标杆
对于旧IP网络，安全是由部署在边缘的设备来实施。然而在云时代，数据中心和网络相融合而且访问变得日趋移动化，边界的概念消失了。但是，好消息是新一代IP(New IP)强调开放、自动化、软件定义等元素，以增加敏捷性并降低成本，实现的安全部署可以让网络遍布警戒。

2016-09-20 22:59:20

网络安全新一代IP
中国首个防骗知识库上线，一网打尽主流骗术
9月20日，在第三届网络安全宣传周上，蚂蚁金服宣布防骗知识库“安全课堂”正式启动，用户可以在支付宝App首页的应用模块中进行查看。据了解，这是中国互联网界第一个面向公众的防骗安全知识库，将成为网友们了解最新骗术、提高安全意识的新渠道。

2016-09-20 12:28:52

网络诈骗防骗知识库
蓝盾股份杨育斌：坚持3A创新原则 持续推进“大安全”战略 原创
何谓“大安全”?杨育斌表示：“网络空间安全和大安全的关系，有些像‘互联网+’和‘+互联网’的关系。我们把网络空间安全的安全问题覆盖到传统的海、陆、空、太空，包括平安城市，移动网络，智能终端，工控网等都需要解决安全问题，把网络空间安全加入到传统产业里就叫‘大安全’。”

2016-09-20 10:07:59

大安全蓝盾股份
亚信安全亮相2016年国家网络安全宣传周
9月19日至25日，2016年国家网络安全宣传周拉开帷幕。作为云与大数据的安全技术领导者，亚信安全响应“网络安全为人民，网络安全靠人民”的号召，以“安全可控 ●御未来”为主题，将公众网络安全教育体验与中国自主可控“网络空间平安城市”的技术理念和成果进行了全面展示。

2016-09-19 20:43:28

国家网络安全宣传周亚信安全
评估容器安全的现状，解你心中疑惑 译文
任何理性的企业都希望能在容器上运行关键任务型服务，但他们会有这样的疑问：“容器真的安全吗?我们真的可以把数据和应用程序放心地交给容器吗?”

2016-09-19 18:57:25

容器容器安全
安卓ELF恶意软件深度分析
全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒(其中elf是Linux下的可执行程序)。

2016-09-19 15:40:25

安卓ELF软件
DDoS攻击缓解：可利用云服务，不过要注意……
任何遭遇过DDoS攻击的企业都知道这种攻击会造成严重的破坏,除了显而易见的影响，例如性能下降或企业网站完全无法访问，还会给企业造成财务损失。

2016-09-19 14:23:11

DDoS云服务
解密方程式组织的Unix后门NOPEN
在ShadowBrokers所泄漏的黑客工具中，有一款名为“NOPEN”的工具。NOPEN”实际上是一款针对Unix操作系统的远程管理工具(RAT)。“RAT”这个词通常形容的是那些针对Windows系统和Android设备的恶意软件，攻击者可以利用这些恶意软件来与受感染的目标主机进行网络通信。

2016-09-19 08:57:48

UnixNOPENRAT
Android系统到底安不安全？细数Android7.0 Nougat的几大安全增强功能
Android Nougat对系统各个方面的安全性都进行了大幅度地改进，Google公司的Android开发团队将会继续努力改善Android系统的安全性。

2016-09-19 08:46:15

AndroidNougat增强功能
如何从未联网PC中获取信息？试试让USB接口变身无线电发射器
想要完成入侵，首先要让恶意软件能够接触到未联网的电脑，即将安装了恶意软件的USB插入PC;同时，还需要在没有人注意的情况下离这台PC足够近，才能够接收到有效信号。

2016-09-19 08:32:16

USB接口无线电发射器PC
DDoS攻击类型探讨及应对
分布式拒绝服务(DDoS)攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性。

2016-09-19 00:22:11

DDoS攻击
七步解决关键SSL安全问题及漏洞
近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。

2016-09-19 00:13:15

SSLTLSHTTP
物联网厂商提高安全性的八条途径 译文
由于急于向市场推出产品，物联网厂商常常忽视安全和隐私。物联网信任框架概述了31条原则，设备制造商、开发人员和决策者可以遵循这些原则，提高物联网设备的安全性。

2016-09-18 16:24:26

物联网网络安全
赛可达发布2016最新全球中文PC杀毒软件查杀能力横评报告
近日，国际知名第三方测评认证机构——赛可达实验室发布了2016年8月份17款中文PC杀毒软件查杀能力测评报告。

2016-09-18 15:55:36

赛可达杀毒软件网络安全
详解GPS欺骗：针对导航系统的"致命攻击"
我们认为信号失真检测和波达方向感应的综合可能是最好的欺骗防御方法。失真检测应用于攻击初始阶段，而波达方向感应则提供第二道阶段防御。这样的综合解决方案对大多数普通用户来说，稍显昂贵，而且，一般用户并不需要欺骗防御系统。当然，希望这是个安全的赌注，当美国驾驶员开车寻找时髦餐馆或载小孩去看棒球比赛时，也许伊朗特工对这种GPS欺骗根本不感兴趣。

2016-09-18 13:49:43

GPS防御GPS信号
【廉环话】漫谈信息安全设计与治理之BYOD管理篇 原创
本期继续讲BYOD的管理。正所谓：工作不止眼前的技术，还有管理和远方的技术!知识要讲求连贯性，那我迅速开启自嗨模式，和大家一起继续来“开心、开眼、开悟”吧。

2016-09-18 09:42:50

BYOD管理信息安全廉环话
云时代：“SIEM即服务”，你怎么看？
所有信息安全控制的共同特征是以日志事件和警告形式生成的数据输出。随着企业规模或安全水平的提升，这种数据的规模及存储要求也要快速增长。

2016-09-17 00:28:16

云服务迁移日志管理
SIEM功能如何用于实时分析？
很多企业主要依靠安全信息和事件管理技术(SIEM)来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析。

2016-09-17 00:12:46

SIEM实时分析
拿什么拯救你 我们那被遗忘的防火墙
防火墙的存在曾经是我们最引以为傲的保护手段，但是现在，一切都变了。防火墙成为了被遗忘的部分，甚至人们需要完全关闭防火墙，其地位已经完全可有可无。

2016-09-16 22:58:10

防火墙
国内车载信息安全产业联盟成立 发布《车载信息安全技术要求白皮书》 原创

2016-09-14 12:12:07

车载信息安全产业联盟东软
上一页 1 ··· 385386387388389 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服