51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
攻击与响应：云原生网络安全与虚拟机安全
云原生安全性可以为企业提供更强大的防范攻击的能力，从而创建一个密闭的安全环境。因此，首先从了解当今的威胁环境开始。

2017-08-31 17:50:00

云安全云原生工作威胁
云安全已经很好,但如何让它更好呢？
云计算正快速成为企业发展的必要条件，但简单部署云解决方案并不够，企业必须认真研究并找到适合的措施来加强其默认安全协议。文件级加密、CASB和内容密钥分离是最简单的三种方法，可确保你最敏感的文件受到保护。

2017-08-31 17:00:20

云安全云服务云计算
如何以正确方式对待网络犯罪
在防范网络犯罪的进程中，企业员工正在迅速发展成为最薄弱的一环：常识只能保证我们走完一程，仅此而已，而且还要确保围绕安全所采取的最佳实践不被当作耳旁风，左耳进右耳出。

2017-08-31 16:39:57

网络犯罪方式
打破“恐惧源于未知”对未知威胁说No！
2017年8月25日下午，来自瑞数信息、交通银行、太平洋保险、国都证券、太平资产、平安科技等企业的安全专家汇聚在上海金融“安全+”沙龙，就金融行业的业务风控、数据保护以及安全态势等领域的热点话题展开了积极的交流与讨论。

2017-08-31 15:14:52

未知威胁恐惧
从CNVD-2017-17486谈缓冲区溢出漏洞的原理分析
日前由安华金和攻防实验室发现并提交的国产数据库漏洞，获国家信息安全漏洞平台CNVD确认，编号CNVD-2017-17486。

2017-08-30 20:49:15

缓冲区漏洞CNVD-2017-1
赛门铁克：安卓平台现恶意 app，无需代码就能定制
据报道，根据由赛门铁克的Dinesh Venkatesan公布一份报告了解到，Trojan Development Kit app for Android(即针对Android平台开发木马开发套件软件)提供了一个非常容易使用的界面。眼下，它正在中国的社交网络平台上传播。报告称，整个过程不需要用户编写任何代码，而这一切在智能手机上就能完成。

2017-08-29 19:54:43

赛门铁克代码恶意软件
领略创新、智能、安全新价值 "智时代智安全"2017亿赛通新产品成功发布
2017年8月25号，亿赛通召开了“智时代·智安全2017新产品发布会”，体验数据安全领域不一样的感官盛宴，在这里产品的创新、智能、安全和企业多年来一路的坚持所取得的成绩让我们对亿赛通有了不一样的认识……

2017-08-28 19:15:00

数据安全亿赛通
12个来自云的安全威胁 招招致命，你不得不防！
云计算在过去的几年来成功发展，当我们的数据变得无维护化，安全问题变得前所未有的重要。云技术带来的便利也存在着一些缺陷。在本文中，珍妮·哈里森(Jenny Harrison)带我们逐个了解需要当心的12个重要的安全威胁。

2017-08-28 16:11:48

云计算安全威胁
信息安全的最后一道防线——容灾备份
网络安全领域，防火墙和杀毒软件冲在第一线，但是，他们也有失手的时候，没有拦住相关的潜在威胁。灾备就很有必要了，作为信息安全的最后一道防线，是救命稻草般的存在。

2017-08-27 12:40:43

信息安全容灾备份网络安全
虚拟安全域：移动办公大潮下的“定海神针”
个人自带设备(BYOD)的新型办公场景，已经成为不可逆的大潮，正一步步颠覆着传统办公模式。但在高效、便捷的办公背后，由于IT部门对个人设备难以统一管控，而导致企业在安全威胁面前“破绽百出”。

2017-08-25 12:53:21

BYOD虚拟安全移动办公
围绕“4A”原则，建立以数据为核心的层层防御 原创
山石网科产品市场副总裁张凌龄在演讲中表示，优秀的安全产品和解决方案，一定要遵从“4A”原则。“4A”即：自适应性(Adaptive)、准确性(Accurate)、自动化(Automatic)和行动性(Actionable)。山石网科的新品设计和升级上都围绕着“4A”能力展开，而这些能力的核心就是防护数据安全。

2017-08-24 17:15:51

数据安全网络安全山石网科
如何应对牵一发而动全身的账号信息安全
手机号码，可以说是我们在现代社会通信中不可或缺的数字信息账号，在实名制的实行之下，这个账号或许将成为信息泄露的一个入口。

2017-08-24 12:03:06

账号信息安全信息泄露
走近科学：如何一步一步解码复杂的恶意软件
在检测网站安全性的过程中，最麻烦的一部分工作就是要确保我们能够找出网站中所有已存在的后门。绝大多数情况下，攻击者会在网站各种不同的地方注入恶意代码，并以此来增加再次感染该网站的成功率以及尽可能久地实现持续感染。

2017-08-24 08:31:41

恶意软件解码
我们真的需要态势感知吗？
态势感知是目前网络安全领域的热点，然而面对扑面而来的态势感知热潮、混乱的概念和良莠不齐的方案，无论是需求方还是建设方都还有点“消化不良”。以下内容试图拨乱反正，帮助大家更准确的理解和把握态势感知。

2017-08-24 08:18:00

网络安全领域
移动数据窃取：共享应用库带来的风险
研究人员表示很多移动应用使用的共享第三方库可能通过“库内串通”增加移动数据被盗的风险。

2017-08-23 17:13:44

移动数据共享攻击
Gartner：2017年全球信息安全支出将增长7%达到864亿美元
根据Gartner的最新预测，2017年全球信息安全产品及服务支出将达到864亿美元，相比2016年增加7%，到2018年预计该支出将增加到930亿美元。

2017-08-23 17:10:07

Gartner信息安全支出
有钱任性！2017年安全领域7大并购案回顾
今年的并购案例在一系列技术大厂吞并供应商和创业公司后，变得有趣起来，机器学习、AI 和自动化等领域备受关注。我们就来看看 2017 年网络安全领域到目前为止的重要并购案。

2017-08-23 16:52:16

网络安全并购自动化
第二期XCTF-XMan特训夏令营收官，两支优秀战队将出征新加坡！
8月20日，由赛宁网安、南京航天航空大学、北京航天航空大学承办的XCTF-XMan特训夏令营第三阶段最终考验——结业攻防对抗赛在南京悠谷未来网络小镇举行，经过7个小时的比拼，麻辣香锅战队一路披荆斩棘，获得了第三阶段考核的冠军，随着比赛的落幕，本届夏令营的全部课程宣告结束。

2017-08-23 16:47:30

XCTF-XMan夏令营收官
安全研究人员推出鱼叉式网络钓鱼黑箱粉碎机
鱼叉式网络钓鱼是一种社会工程攻击方法，针对特定个人进行，精心编造电子邮件，诱骗收件人安装恶意文件或访问恶意网站。

2017-08-23 16:10:12

网络钓鱼攻击漏洞
2017年12款小型企业的最佳杀毒软件 你知道几个？
保证你的电脑、员工设备和整个网络受到保护且不受侵入者影响是一项艰巨的任务，但是有这些工具可以帮助你，而且是为小型企业量身定制。继续阅读，了解小型企业的最佳杀毒软件。

2017-08-23 16:01:30

杀毒软件病毒攻击
浅谈侧信道攻击 - 什么是数字时代的隔空取“数”？
什么才是真正的侧信道攻击?它对实际应用中的密码系统的安全性有什么威胁?如何通过有效的防御手段来抵抗这些侧信道攻击?本文将通过对侧信道攻击的原理及所采用的技术的介绍来解答上述问题。

2017-08-23 15:53:28

侧信道攻击数字时代
论数据库运维操作的全流程管控技术
“重建设 轻管理”一直是我国各行业信息化发展的主要困境，这个问题在数据库系统的建设、管理工作中同样存在。近年来，这种局面造成的后果已开始明显显现。

2017-08-23 13:50:32

数据库运维审批
市场为何如此关注思科公司的安全业务？
与众多科技企业中的"远古巨兽"一样，思科公司也一直在追求新的收入线，并着力将自身安全业务定位为长期以来软件改进工作的核心所在。

2017-08-23 13:05:11

思科安全业务软件
百亿互金平台救火故事
多年前，又是周六客服打电话过来，平台官网不能访问，app完全无法打开，客户在QQ群和微信群中各种反馈，说平台是不是跑路了?客服的多条400热线完全被打爆，电话已经接不过来...

2017-08-23 12:30:09

百亿互金平台
完全控制映射到外网的内网web服务器 原创
我们获取到一个菜刀马之后，在权限范围内可以查看任意目录，执行任意命令，但是我们常常也会遇到各种各样坑，如有些文件我们上传不了，有些文件我们也下载不下来(可能是文件太大，也可能是文件夹不方便下载)，有些文件不好压缩等等，主要是针对windows的web服务器，但是如果我们能获取到一个3389的远程桌面，那么这些问题基本可以得以解决!

2017-08-23 10:18:42

内网web服务器
如何确定恶意软件是否在自己的电脑中执行过？
在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上面那个问题的方法以及证据源，其中涉及到的四大主要的证据源包括Windows Prefetch、注册表、日志文件以及文件信息。

2017-08-22 21:51:07

Windows微软恶意软件
授权管理工具WinLicense使用教程，五步轻松搞定
本文给大家带来WinLicense的使用方法，非常简单方便，一起来看看吧!

2017-08-22 18:34:24

WinLicense软件授权
盗版泛滥且危害巨大，软件开发商只能束手无策吗? 原创
随着云计算、移动互联网等技术的快速发展，无论是工作还是生活已经皆与网络、与软件有关。从家用PC游戏软件，到工业机器程序控制软件，早已与我们的生活密不可分。

2017-08-22 15:35:48

软件安全软件保护软件授权
OrientDB远程代码执行漏洞利用与分析 原创
OrientDB数据库是一个支持分布式的NoSQL数据库，主要针对文档以及图形等进行检索，通过研究发现其默认配置admin、reader和writer三个角色，在处理where”或“fetchplan”或“order by”函数时，由于在OrientDB中有一个执行groovy函数，groovy包装类没有沙箱，暴露了系统函数，因此我们可以运行我们想要的任何命令。该漏洞在国外被命名为CVE-2017-11467，本文主要对该漏洞的分析方法和实战进行探讨。

2017-08-22 13:45:27

OrientDB利用分析
实现数据安全 10大企业加密产品
在本文中我们将介绍10大企业加密供应商及其产品，这些都是都是经过实践考验的加密产品。主要功能包括终端加密(硬盘驱动器和可移动媒介、电子邮件加密、文件加密、企业内部以及云端)、集中管理、身份验证以及与其他安全工具的集成。

2017-08-21 22:24:47

数据安全加密密钥
大数据资源争夺战此起彼伏 对用户而言是福是祸？
移动互联网时代，大数据成为企业的一笔“金矿”，能给用户带来更多的便利，但同时也使用户的个人隐私进入灰色地带。虽然从本质上来说，用户的数据理应属于用户，但目前却缺乏有效的手段来保护用户的权益。

2017-08-21 16:15:21

大数据数据安全
用Sidecar安全代理保护Jaeger用户界面 译文
您将学习到如何使用Sidecar安全代理来提高应用程序的安全性能，并能防止诸如暴力破解等类型的攻击。

2017-08-21 13:32:08

Sidecar安全Jaeger
第14届(2017)全国大学生信息安全与对抗技术竞赛圆满落幕 原创
信息安全人才的培养不仅是学科发展的需要，更是国家安全的需要，社会发展的需要。开展信息安全竞赛是提高意识，发现人才和培养人才的一种有效方式，通过竞赛辅助教学，可以将理论与实践相结合，不断激发学生的创新意识、精神和能力，培养出更加优秀的信息安全人才。

2017-08-21 10:25:18

信息安全安全竞赛
PhEmail：基于Python的开源网络钓鱼攻击工具
PhEmail是一款采用Python编程语言开发的开源网络钓鱼邮件工具，它可以帮助研究人员在进行社会工程学测试的过程中自动化地给目标发送网络钓鱼邮件。PhEmail不仅可以同时向多个目标用户发送钓鱼邮件并识别出哪些用户点击了邮件，而且还可以在不利用任何浏览器漏洞或邮件客户端漏洞的前提下尽可能多地收集信息。

2017-08-17 18:20:38

PhEmailPythonWeb服务器
华为腾讯的数据之争，谁才是弱势群体？
华为和腾讯最近因用户数据使用一事起了争执，华为想通过其荣耀Magic智能手机收集微信用户活动信息，以打造其人工智能功能，但腾讯认为华为此举实为夺取了腾讯的数据，并以侵犯用户隐私为由拒绝提供，目前双方互不让步。

2017-08-17 17:39:18

人工智能数据网络安全
腾讯云公布安全AI布局，聚焦AI及大数据构建智慧安全
在第三届中国互联网安全领袖峰会上腾讯云正式公开了在云安全领域的AI战略布局，包含AI安全能力矩阵与产品矩阵，将腾讯云AI能力在安全场景下对外开放。

2017-08-17 15:23:38

AI大数据智慧安全
细数你不得不知的容器安全工具
本文将介绍可供使用的Docker安全工具(包括了来自Docker原生的安全工具以及第三方安全工具)。

2017-08-16 18:03:12

Docker安全工具容器
勒索软件恢复：短期损失难免，但长远益处大
很自然地，黑客一定会寻找企业中最薄弱的环节进行攻击。网络本身的性质决定了它必须具有一定的开放性才能允许流量正常通过，从而它必然是是最容易受到攻击的目标，而且它还有很多硬件漏洞可能被攻击。

2017-08-15 17:45:27

勒索软件黑客攻击
Moodle安全漏洞如何启动远程代码执行？
根据发现Moodle中漏洞的研究人员表示，Moodle安全漏洞实际由几个小漏洞组成，它可使攻击者在相关服务器执行PHP代码。那么，这个漏洞执行条件是什么，以及我们应该如何阻止它?

2017-08-15 17:39:52

Moodle安全漏洞远程代码
如何改进安全运营和安全分析水平
安全分析和运营是项复杂的工程，它需要的不仅仅是某个杰出的员工。规范的流程、环节自动化/编排、安全团队和IT团队间的紧密合作应当是所有首席信息安全官的首要任务。

2017-08-15 17:34:26

安全运营安全分析网络安全
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号(包括GSuite账号在内)。

2017-08-15 16:35:25

Google邮件地址漏洞
别当鸵鸟！网络安全实施工作中的6大障碍
安全行业从业10年以上，就会特别注意确保关键基础设施安全可靠。毕竟，如果关键基础设施崩溃，后果不堪设想。

2017-08-15 16:00:15

网络安全基础设施防火墙
如何在私有/混合/原生云上选择正确的数据保护策略
公共云是存储大量数据的简便方法，适合大多数公司进行备份和数据保护。虽然数据防护的价值十分明晰，企业对可用选择却未必知道得那么清楚。下面就深入探讨一下数据防护解决方案，以及它们都各自适合哪些特定需求。

2017-08-15 15:43:50

公共云数据保护存储
CSS2017中国互联网安全领袖峰会：新秩序下的安全之道 原创
在8月15日上午的2017CSS圆桌论坛上，财讯传媒集团首席战略官段永朝、腾讯公司副总裁丁珂、VISA公司副董事长兼首席风险官Ellen Richey、中国联通信息化部总经理孙世臻、国家电网公司信息通信部主任王继业，以及中国信息安全评测中心总工程师王军，就“新秩序下的安全之道”这一话题进行了深入的交流探讨。

2017-08-15 15:33:28

互联网安全金融安全电网安全
2017年全球数据泄露成本研究报告解读
7月初，《2017年全球数据泄露成本研究》报告发布，我们将报告中的一些重要观点摘录下来，以此作为重要的参考依据，思考在大数据时代下，如何通过行之有效的手段，规避未来可能会发生的泄露事件，为企业避免为此类负面事件付出高昂的成本。

2017-08-15 15:28:02

数据泄露数据安全大数据
网络安全的四层智能化革命
当人工智能遇上网络安全，在纷繁复杂的技术与应用方案背后，可以归纳成执行层、感知层、任务层和战略层四大层面的智能化，不仅帮助解决现有的一些安全难题，未来的发展也非常有想象空间。

2017-08-15 15:19:29

网络安全智能化AI
从"嘿,今晚..."谈消息安全传输中的技术点
注意，有人正在窥探你的聊天消息。不过看完此文，消息传输安全性的来龙去脉，终于略知一二了。

2017-08-14 15:14:33

信息泄露消息传输密钥
企业业务安全损失高达4450亿美元，如何才能力挽狂澜？
伴随互联网的飞速发展，企业业务越来越依赖信息系统，并且业务的快速变化带来应用开发的快速变更和迭代 ，然而安全威胁也在不断扩大攻击面，活跃的攻击者越来越多。

2017-08-14 14:07:37

互联网网络安全瑞数
简单四招教你防家用电脑被人入侵
近年来，随着信息化社会的快速发展，人们在尽享互联网技术带来的无穷便利的同时，信息和数据安全问题也越来越严峻地凸显出来。

2017-08-14 10:44:34

黑客病毒信息安全
工业物联网面临安全挑战 整合IIoT防范各类威胁
IIoT伴随着联网设备、更多的数据以及更多的IT和互联网连接。所有这些因素使得已然十分重要的工业网络安全将变得越发重要。下面，我们一起来看工业物联网面临安全挑战整合IIoT防范各类威胁。

2017-08-14 08:54:01

工业物联网IIoT
上一页 1 ··· 387388389390391 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服