51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
已知思科ASA设备漏洞仍在其新版本中存在
近日，名为“Shadow Brokers(影子经纪人)”的黑客组织声称成功入侵了跟NSA相关的Equation Group(方程式组织)的计算机系统，并成功窃取到了大量的机密信息以及黑客工具。随后，“Shadow Brokers”黑客组织将60%的泄漏文件在网上进行了公布，其中就包含有针对多款网络设备的漏洞利用代码。

2016-08-31 00:47:23

思科ASA设备安全漏洞
微软修复Windows 10老漏洞：Windows 95时就存在
近日微软修复了一个存在了20多年的老漏洞，这个漏洞存在于Windows Print Spooler中，黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。

2016-08-31 00:42:11

微软windows 10安全漏洞
赛门铁克：勒索软件攻击发展迅猛 主要目标为个人消费者 原创
当企业遭受攻击后，所面临的后果不仅仅是数据被加密，还要面临企业运营活动中断、商业机密泄露、客户信息泄露等无法挽回的风险。对于中小企业而言，在缺乏安全防护的情况下，一次勒索软件攻击或许是致命的。那么勒索软件造成的后果如此严重，其发展趋势是怎样的呢?有什么对策么?

2016-08-30 23:51:33

勒索软件勒索软件攻击赛门铁克
科技大牛专业详解 苹果iOS 史上最大漏洞
苹果猝不及防地发布了 iOS 9.3.5，在升级说明中，有且只有一条：提供了重要的安全性更新，推荐所有用户安装。没想到，这次低调的升级却牵出了 iOS 历史上最大的漏洞。

2016-08-30 14:30:49

苹果IOS系统安全漏洞
爆料全球首个基于Twitter的Android僵尸网络
僵尸网络是首个利用Twitter来发送控制命令的Android僵尸网络。Twitter网站与2006年正式进入人们的视野之中，而最早出现的由Twitter控制的 Windows僵尸网络则出现在2009年。

2016-08-30 13:40:34

TwitteAndroid网络
让IT安全人员夜不能寐的11个数据问题
调查发现，数据泄露是安全从业人员最关心的问题，而且令人吃惊的是，有相当一部分安全从业人员缺乏必要的可见性工具以便得知敏感数据存放点，或者量化相关数据泄露的风险。

2016-08-29 22:23:07

IT安全人员敏感数据
网络安全：保护总统的特勤局值得我们学习
特勤局一直以来都面对各种重大挑战，也将继续面对下去。不过，任何如此成功地应用了制度偏执的组织，必然在安全领域有可供他人参考的地方,以下便是网络安全防御者可从特勤局习得的4招。

2016-08-29 22:13:52

网络安全数据中心防御者
苹果手机iOS系统惊现“零日漏洞”
美国“守望者”智能手机安全公司25日在官方博客发布文章说，苹果手机iOS操作系统存在3个安全漏洞，均属于“零日漏洞”，会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。苹果公司对此迅速反应，针对安全漏洞进行了系统修复。研究人员建议，所有苹果手机用户马上将操作系统更新至最新版本。

2016-08-29 21:09:32

苹果手机IOS系统
安全、合规、IT运营面临的5大主要挑战
鉴于如今不断进化的威胁态势，公司企业希望采取积极主动的威胁应对方式，创建持续合规的环境，拥有响应良好的IT运营过程，是无可厚非的。多家商业及公共机构的安全实践负责人和高管，就最优化安全及合规项目，综合出了5条必须应对的挑战。

2016-08-29 20:52:57

IT运营数据泄露
数据安全策略的六大缺口
数据安全公司Vera综合编译了业内研究、CSO/CIO最佳实践和客户评价，希望能帮助企业更好地理解和诊断自身数据安全盲点。下面列出的，就是CISO们挪动投资希望补上的企业安全策略6大安全缺口。

2016-08-29 18:56:48

数据安全策略
烽火18台系列之九——防篡改“魔力三角”
今天借着烽火台系列写一篇关于网页防篡改的文章，因为小编平日里与客户交流发现，目前网页的篡改问题仍然是客户最为头疼的网络安全问题之一。而提到“防篡改”，大多数人第一时间想到的是“防篡改系统”。

2016-08-29 16:18:27

防篡改网页防篡改
需要揭穿的五大网络安全误区 译文
网络安全也有自己的一系列误区。

2016-08-29 12:49:59

网络安全
眼下发展最迅猛的十家网络安全公司 译文
网络安全是眼下IT行业就算不是发展最迅猛的领域，也是发展最迅猛的领域之一。随之而来的是，初创公司和解决方案提供商都面临大好的发展机会。今年的INC 5000榜单评出了充分抓住这个机会的那些公司，过去三年的增长率有的高达7613%。对这个渠道而言令人兴奋的地方是，市场上发展最迅猛的十大公司当中近一半是解决方案提供商，这表明合作伙伴在网络安全领域大有作为的时机业已成熟。

2016-08-29 09:56:51

网络安全公司网络安全安全企业
安全狗CEO陈奋：威胁情报共享机制困难，需统一标准约定 原创
作为一家企业，你知道自己有什么弱点，有没有遭受攻击么?你能看见自己被谁攻击了么?你知道自己曾经遭遇了什么攻击，造成了什么损失么?当你看到威胁时你能快速的响应做出策略调整么?想要知道这些，就一定需要依靠威胁情报。

2016-08-25 14:05:12

威胁情报安全狗
【廉环话】漫谈信息安全设计与治理之应用网闸、远程访问与维护及行为管理审计设计 原创
各位好!想必各位看官通过“围观”廉哥的前两篇漫谈，已经慢慢开始抽丝剥茧，渐入佳境了。8过，套用Amazon老板贝索斯的一句话：“It's still day one."或者说“万里长征才都第一步!”让我们继续由老driver带信息安全路，新手童鞋们请快上车吧。

2016-08-25 09:59:48

信息安全无线覆盖管控设计
亚信安全发布2016第二季度安全威胁报告
近日，云与大数据的安全技术领导者亚信安全发布了2016年第二季度安全威胁报告。报告显示，由于SWIFT(环球同业银行金融电信协会)系统在本季度受到严重攻击与干扰，已造成全球多个国家银行转账系统被恶意篡改指令。

2016-08-24 19:07:31

安全威胁安全威胁报告亚信安全
网络安全宣传周怎么开展？谷安助您响应《国家网络安全宣传周活动方案》
《关于印发〈国家网络安全宣传周活动方案〉的通知》发布了经中央网络安全和信息化领导小组批准，中央网信办、教育部、工业和信息化部、公安部、国家新闻出版广电总局、共青团中央等六部门于近日联合发布《关于印发〈国家网络安全宣传周活动方案〉的通知》。

2016-08-24 18:53:58

国家网络安全宣传周谷安天下
想了解APT与加密勒索软件?那这篇文章你绝不能错过…… 原创
目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?不幸被加密勒索软件攻击该怎么办?遭遇勒索软件基本无解，这该如何是好?

2016-08-24 18:32:16

APT勒索软件APT攻击
Connect to Protect：信息安全五大合作伙伴关系
信息安全界有件事情是非常明确的：今天的数字威胁防御战，比以往更为难打。这里面有部分原因是因为当前面临的威胁在数量上有所增长。

2016-08-24 16:04:34

信息安全数字威胁
揭秘Chimera勒索软件如何解密文件
我们曾发表过一篇关于Chimera勒索软件密钥泄漏的文章。但是在这篇文章中，我们将会披露更多相关的技术细节，我们将会给大家介绍如何利用这些泄漏出来的密钥来解密文件。

2016-08-24 13:59:05

Chimera勒索软件解密
找不同：云访问安全代理与网络代理/防火墙 译文
对于那些已经开始考虑使用云访问安全代理(CASB)产品的IT团队来说，他们经常会提及的一个问题是：“我们已经有了一个网络代理(Web Proxy)和/或防火墙，云访问安全代理的区别在于何处?”或问：“云访问安全代理会取代我们现有的网络代理和防火墙吗?“这些的确是会被自然问及的，因为网络代理和防火墙已经对企业网络与云服务之间的往来流量都具有了“可视性”。

2016-08-24 09:54:36

云访问安全代理CASB
烽火18台系列之八——Webshell，隐藏在网站之下的潘多拉魔盒
近年来网站被植入后门等隐蔽性攻击呈逐年增长态势，国家互联网应急响应中心发布的《2015年中国互联网网络安全报告》中指出，“2015年CNCERT/CC共监测到境内75028个网站被植入后门，其中政府网站有3514个。”

2016-08-23 15:46:01

Webshell网站安全盛邦安全
赛门铁克《勒索软件与企业2016》调查报告：企业将面临更多勒索软件威胁
任何IT管理者都不愿面对企业的数百台计算机感染勒索软件，关键系统处于离线，以至于企业的全部运营活动都面临威胁的处境。尽管大多数的勒索软件犯罪组织并没有特定的攻击目标，但是，赛门铁克发现，一部分犯罪组织已经将攻击目标转向特定企业，试图通过破坏企业的整体运营以获得巨额赎金。

2016-08-23 14:26:23

勒索软件赛门铁克
物联网面临的七大挑战 安全问题挑战最大 译文
物联网大有潜力，然而，很少有人停下来考虑：带来新的便利和奇迹的同时，物联网也可能会带来新的问题和顾虑，一些是技术方面的，另一些是社会或环境方面的。到目前为止，这些大多数新的问题和顾虑很少被普遍承认，不过有许多已经开始显现。

2016-08-23 09:58:59

物联网物联网安全
如何使用SDR+inspectrum逆向分析无线遥控信号
如何使用SDR+inspectrum逆向分析无线遥控信号,本文给大家总结了一下，希望给大家有所帮助。

2016-08-23 09:21:33

SDR+inspect无线信号
云计算基础架构的灾难恢复解决方案
如果我们谈论的是云计算世界的灾难恢复，这种灾难恢复的情况是相当新的，但你知道人们对云灾难恢复的担忧吗？你确定云计算中灾难恢复对你的组织来说是一个很好的选择吗？让我们找出这些问题的答案。

2016-08-23 00:54:35

云计算基础架构灾难恢复
掌握这十招，你就能做好网络安全分析
作为IT最新流行词，“分析”正逐渐渗入IT系统各组件,但是，说到钻研这些数据以得出安全决策，这种可能包含陷阱的巨量信息，真的那么有用吗？为避免掉进分析陷阱，安全专业人士提供了找出最佳安全分析配置方式，以产出有意义且具可行性洞见的建议。

2016-08-23 00:15:28

网络安全分析
物理隔离又怎样？工控网络的五大风险
理论上，物理隔离听起来是种挺好的策略，但实际操作中，事情往往没那么简单。即使在企业已经采取所有能用的方法隔离他们的ICS网络，与外面的世界断绝联系，我们依然可以看到网络威胁跨越了边界侵入进来。同时，即便有可能完全物理隔离ICS网络，内部人士依然会造成威胁。

2016-08-23 00:05:56

物理隔离工控网络ICS
太神了！电脑不连网靠硬盘震动也能盗取数据
一些公司和政府机构，会确保涉密电脑与外界彻底隔绝，连互联网都不接，但现在有人找到办法把数据传出来，下面就让我们看看他们是怎么做到的。

2016-08-22 23:42:48

硬盘数据
芯盾时代：一种会思考的新一代安全身份认证方式
喂，有没有想过你在互联网上的“身份证”是什么?更通俗地讲，在互联网中，什么能证明“你是你”?

2016-08-22 20:05:19

身份验证身份认证智慧身份认证
“芯盾时代”帮金融机构搞定身份验证，曾获红点数百万美元天使轮融资
近期，盗刷银行卡的黑产业屡遭曝光。据悉，国内网络诈骗黑色产业链规模超过1100亿元，从业人员160万人。2015年，网民因为垃圾信息、诈骗信息和个人信息泄露等原因，导致损失约805亿元，七成左右的网民个人身份信息和个人往上活动信息均遭到泄漏。

2016-08-22 20:02:20

身份认证移动安全芯盾时代
南京银行手机银行率先引用芯盾安全短信加密技术
据2016年最新发布的《中国互联网络发展状况统计报告》显示，截至2015年底，中国网民规模达6.88亿，其中手机网民规模达6.2亿，占比高达90.1%。与此同时，移动互联网的安全性备受关注。

2016-08-22 19:55:47

短信加密身份认证芯盾安全
浅谈移动认证安全（三）：智慧身份认证，离我们并不遥远
据统计，网络犯罪每年给全球带来高达4450亿美元的经济损失，日益复杂并向不同行业渗透，全球信息安全开支2014年710亿美元，2015年达1000亿美元。而我国网络诈骗黑色产业链规模超过1100亿元，从业人员160万人，2015年网民因为垃圾信息、诈骗信息和个人信息泄露等原因，导致损失约 805 亿元，七成左右的网民个人身份信息和个人网上活动信息均遭到泄露。

2016-08-22 19:43:38

移动认证安全网络诈骗身份认证
浅谈移动认证安全（二）：如何保护你的账户
前文《浅谈移动认证安全(一)：手机在手，银行卡我有，钱怎么没了?》说到，近期朋友圈已经被各类银行卡盗刷盗转事件刷屏，导致大家对于移动支付、移动认证的信任程度大幅降低，几乎到了人人自危的程度。

2016-08-22 19:40:03

移动认证安全网络诈骗身份认证
浅谈移动认证安全(一)：手机在手，银行卡我有，钱怎么没了?
近期，央视多个节目集中报道了不法分子通过地下黑色产业链，盗取用户银行卡信息，拦截用户验证码短信，进而盗取用户钱财、盗刷用户银行卡。节目收视率很高，分析深刻、严谨缜密、触目惊心!

2016-08-22 19:33:46

移动认证安全网络诈骗身份认证
80%的Android手机用户面临浏览器安全风险
近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

2016-08-22 13:40:15

android手机浏览器安全
探讨维护网络安全的几大良策
8月16日至17日，第四届中国互联网安全大会在北京召开，来自全球70多家机构和企业的代表与会。中国工程院院士、中国互联网协会理事长邬贺铨在致辞中指出，网络监听、网络攻击、网络犯罪问题是世界性问题，没有一个国家能独善其身，“开放合作是全球网络安全行业发展的重要方向之一。”

2016-08-22 13:26:34

网络安全互联网
如何使用Python 3的两个库来加解密字符串
Python 3 的标准库中没多少用来解决加密的，不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍，但重点会放在两个第三方的软件包：PyCrypto 和 cryptography 上。我们将学习如何使用这两个库，来加密和解密字符串。

2016-08-22 13:04:36

Python哈希加解密
大数据时代：如何守护我们的数据安全
不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

2016-08-22 12:50:11

大数据安全云平台
卓越的网络安全技术需要优秀的网络安全人才
作为首席技术官，我的主要职责是新技术研发以帮助我们的企业客户改善安全态势。进入该行业16年之后我们终于跨过300项专利里程碑，这样的良好进展鼓舞了我。然而，我最近才明白我们的解决方案虽然功能强大，却没有在其部署的组织内发挥全部潜能─严重缺乏能够正确运用这些技术的专业网络安全人才。

2016-08-22 12:06:11

网络安全技术网络安全人才
云迁移工作中的九大数据安全提示 译文
在面向云环境进行迁移时，企业需要认真考量自身与服务供应商的安全性水平，从而通过内部政策与外部协议间的配合实现平稳过渡与理想的安全保障能力。

2016-08-22 10:26:31

云迁移数据安全
Fortinet数据中心集约化解决方案助企业保护数字资产
随着企业IT架构加速转向云计算和虚拟化，数据中心建设成为众多企业用户IT策略的关键组成部分。然而，流窜在数据中心中的病毒、木马、恶意攻击不仅极大的威胁着数据中心的业务连续性，还容易导致企业重要的信息资产受损。

2016-08-22 10:19:56

数据中心数字资产安全Fortinet
ReactiveCocoa中潜在的内存泄漏及解决方案
ReactiveCocoa是GitHub开源的一个函数响应式编程框架，刚开始使用的时候，可能容易疏忽掉一些隐藏的细节，从而导致内存泄漏等问题。本文就带大家深入了解下ReactiveCocoa中隐藏的一些细节，帮助大家以更加正确的姿势使用ReactiveCocoa。

2016-08-22 08:36:14

ReactiveCoc内存泄漏GitHub
360开始谈协同，成功还会遥远吗？
如今，网络安全已经成为世界性的严峻问题。在越来越多的国家和地区，网络安全被列入国家发展大计；而在企业层面，信息安全同样是C-level人群关心的核心命题。

2016-08-19 23:27:06

360协同
因看不见而恐惧！企业亟需“看得见”威胁 原创
在以云计算、大数据、移动互联网为代表的新一代信息通信技术的快速发展的今天，新兴的网络攻击也日益复杂多变，保障业务安全实现安全可视变得十分重要。我们只有“看见”风险，才能有效地进行预警和防御，从而实现网络和业务的安全。

2016-08-19 18:22:24

可视化可视化安全网络安全可视化
解码针对工业工程领域的网络攻击Operation Ghoul（食尸鬼行动）
卡巴斯基于2016年6月监测到了Operation Ghoul（食尸鬼行动）网络攻击，Operation Ghoul针对30多个国家的工业、制造业和工程管理机构发起了定向渗透入侵。卡巴斯基发现，已经有130多个机构已被确认为这类攻击的受害者。

2016-08-19 16:11:44

网络攻击Operation G食尸鬼行动
芯盾时代勇拔头筹，获得中国互联网安全大会(ISC)安全创新企业总冠军
安全创客汇从今年7月初面向全社会征集商业计划书，评委会从收到的近50家安全创新企业的商业计划书中，严格筛选出了亿盾互联、芯盾时代、安贤科技、白帽汇、安焦数据、VisualThreat、凌晨网络、天空卫士和南京云利来这9家安全初创企业。

2016-08-19 14:40:05

Trusfort芯盾安全
物联网安全：物联网从开源能够学到什么? 译文
虽然企业非常担心物联网的安全，但是物联网的安全级别在过去几年并未得到了提高。

2016-08-19 10:54:50

物联网安全物联网
2016这六大安全改进趋势令人欢欣鼓舞 译文
真实世界远称不上美好，面对着众多潜在黑客攻击活动，以下六大重要改进将帮助大家更为主动地提升防御能力。

2016-08-18 21:55:00

补丁强验证入侵防御
五条强化SSH安全的建议
怎样强SSH安全呢？这里有5条常规建议(和一些个别特殊策略)可以让你的OpenSSH会话更加安全。

2016-08-18 15:15:47

SSH安全OpenSSH
上一页 1 ··· 387388389390391 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服