51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
不法分子散播奥运诈骗链接 伪造APP窃取个人信息
诈骗链接以及恶意APP是不法分子在奥运诈骗中最常见的两种方式。不法分子首先会以奥运抽奖、奥运竞猜或是具有话题性的奥运新闻为诱饵，诱导用户点击附带的钓鱼网站链接。

2016-08-18 14:26:19

诈骗恶意APP隐私安全
360发布安全云联盟计划 打造安全云计算环境
8月17日，360企业安全联合云计算开源产业联盟(OSCAR)在北京发布360安全云生态联盟计划。据悉，该计划将会与广大云计算厂商合作，提升云平台的安全防御实力，免除用户对云安全的困扰，从而促进国内云计算行业的蓬勃发展。

2016-08-18 13:51:43

安全云联盟360云安全
【廉环话】漫谈信息安全设计与治理之安全套件设计 原创
传统的将安全设备串糖葫芦式的部署到网络中是万万不可的。这样只会造成效率较低、可视性差、管理困难。传统的设备如防病毒、入侵检测与防御技术都是基于模式匹配、黑名单技术来对已知攻击进行防御技术。

2016-08-18 09:26:37

信息安全安全套件安全套件设计
记者直击ISC 2016:“协同联动”出现频率最高
导语：作为从第一届就开始参会的媒体人，记者见证了中国互联网安全大会这四年的壮大。令人振奋的是，从人头攒动的万人会议现场，记者看到的是网络安全产业的“务实之风”正在兴盛，“协同联动”成为出现频率最高的词汇，不仅是要共同把蛋糕做大，更重要的是要一起加固产业基石，“羁绊”出更多价值空间。

2016-08-17 23:47:06

ISC 2016360中国互联网安全大会
在大数据的泳池里裸泳 该如何保护个人安全信息
大数据是一个新兴的产业，越来越多的渗透到用户生活的各个方面。从宏观的角度来说大数据绝对是个好东西，它能解决人脑处理不了的复杂问题，比如，帮助公司消减开支、帮助市政人民规划城市，帮助情报机构追查恐怖分子等。但也随着大数据软件和数据量的急速增长，其安全问题也开始慢慢暴露出来，而目前网络信息安全并无法律可循，谁敢说自己不是下一个被宰的羔羊?因此，学会保护信息安全，势在必行。

2016-08-17 16:11:01

大数据安全网络安全
又到了重置密码的时候了：甲骨文MICROS遭攻击
近日，甲骨文的MICROS销售部门遭受攻击，其中包括客户支持门户网站(针对使用MICROS PoS系统的企业)。

2016-08-17 10:43:17

甲骨文MICROS恶意软件网络攻击
Gartner：2016年全球信息安全支出将增长7.9%至816亿美元
根据来自Gartner的最新预测，2016年全球信息安全产品和服务的开支将达到816亿美元，相比2015年增长7.9%。咨询和IT外包是目前信息安全开支最大的细分市场。预计到2020年底，安全测试、IT外包和数据丢失防护(DLP)的市场增幅最大。

2016-08-17 10:38:43

Gartner安全市场信息安全
历史中的勒索软件，你了解多少？
自2005年以来，勒索软件已经成为最普遍的网络威胁。根据资料显示，在过去11年间，勒索软件感染已经涉及超过7694到6013起数据泄露事故。

2016-08-17 10:24:28

勒索软件
2016黑帽大会：蓝牙LE安全受到GATTack威胁
现在蓝牙低功耗被认为是“智能”蓝牙，但其实大多数安全智能技术都不是那么智能或者很容易被规避，特别是通过2016年黑帽大会上发布的新软件代理工具。

2016-08-17 10:21:28

蓝牙LE黑帽大会GATTack威胁
扫描器里的瑞士军刀，盛邦安全PAD扫描器助力基础设施安全检查
7月8日，中央网信办网站通知首次全国范围的关键信息基础设施网络安全检查工作启动。这项工作的重要性毋庸赘述，然而作为一名在安全战线上深耕已久的老兵，盛邦安全深知，要完成好这项工作并不容易，甚至需要各单位动用 “洪荒之力”。

2016-08-17 09:18:11

PAD扫描器基础设施安全盛邦安全
360网神推出智慧防火墙 助力企业布局协同联动体系
今日，360网神宣布推出全球首款基于网络检测与响应模型(NDR)的360新一代智慧防火墙。结合360在大数据安全、机器学习方面的成功经验积累，全新的防火墙产品为企业用户构建预测、检测、响应与溯源的一体化安全协同防御体系奠定了坚实的基础。　

2016-08-16 20:24:51

360下一代防火墙智慧防火墙
首都航空与360战略合作 打造航空信息防护屏障
根据协议，首都航空与360公司将在应用系统评估、应用系统检测、源代码审计、安全通告、应急响应等五大方面开展合作，360公司将为首都航空提供系统化的安全评估、测试和运营支撑，共同维护首都航空信息系统安全，打造“安全第一”的航空信息防护屏障。

2016-08-16 15:11:29

360首都航空网络安全
中安威士数据安全管理方案之运营商解决方案
Verizon发布的《2016年度数据泄露调查报告》称：2015年，全球82个国家出现64199起数据泄露事件。

2016-08-16 09:56:11

数据安全数据泄漏中安威士
网络安全问题日益严重 但是我们的安全意识远远没有跟上
随着互联网安全问题的增多，网络安全行业成了一个快速发展的行业。根据研究公司Markets and Markets的报告，网络安全行业的年增长率超过了10%，到2021年，它将是一个超2000亿美元的大产业。不过，对于互联网用户来说，这并不是什么好消息。人们需要更多的计算机安全知识，但是，大多数人对此并无兴趣，或者缺乏相应的技术能力。

2016-08-16 09:41:31

互联网安全网络安全
公有云安全：哪个工具可以保证？
尽管我们的企业使用了一系列的AWS工具，我们还是希望能进一步提升数据的安全措施。那么，在AWS中，有哪些可用的工具来确保数据和资源的安全性呢?

2016-08-16 09:02:31

公有云云计算云安全
利用硬盘声音来“隔空”隐传数据 译文
电脑在物理上与互联网断开就可以完全防止敏感数据的泄漏吗?研究人员发明了一种将受感染电脑的数据“吸”出的新方法。

2016-08-15 21:48:44

数据泄漏数据窃取硬盘
ISC首日安全训练营成主角 最强安全导师传授秘籍
8月15日，2016中国互联网安全大会（ISC 2016）在北京国家会议中心举行，“安全训练营”作为首日绝对主角，吸引了众多听会者。今年“安全训练营”设置了企业安全和安全攻防两部分，共14场培训课程。

2016-08-15 12:09:34

360ISC安全训练营
如何使用双因子验证来保护云服务？ 译文
双因子验证不再是一项可有可无的功能。如果你使用现代云服务，这额外的一层安全可大大降低被人恶意接管的风险。本文介绍了如何入手。

2016-08-15 10:39:36

云计算云服务云安全
Web安全规律特征及关联分析 原创
信息化时代，当你在某网站购物的时候，页面中会有诸如“购买此商品的顾客同时也购买了......”的推荐，或者当你在某APP听歌的时候，应用里会有类似“猜你喜欢”的栏目。以上这些，都是通过分析顾客的喜好习惯来达到营销目的的。他们是怎么知道人们的需求的呢?答案是对方掌握了一定的规律，然后进行关联分析得出的结果。

2016-08-15 10:06:10

Web安全Web攻击漏洞
如何通过盗取EMV卡的数据，让ATM机吐出5万美元
两名研究人员在2016美国黒帽大会上(Black Hat USA 2016 )推出了一种新的信用卡中间人攻击，能够在POS或ATM上拦截信用卡信息甚至PIN(个人信息认证密码)和CVV码(后三码)。

2016-08-12 14:01:23

ATM安全黒帽大会
Windows三方杀毒防护软件中可能存在的问题和使用建议
在处理 ECS Windows相关案例中，我们遇到很多奇怪的操作系统问题，例如软件安装失败，无法激活操作系统，无法访问本地磁盘，网络访问受到影响，系统蓝屏，系统Hang等，排查发现这与客户安装的各类杀毒防护软件(360, Symantec, 服务器安全狗等)有关。一般而言，杀毒软件在正常情况下会保护系统不受病毒、木马的攻击影响，但是在某些特殊情况下，可能会因为兼容性问题，导致Windows操作系统出现上述提到的异常的行为。

2016-08-12 14:00:13

Windows杀毒软件
沈昌祥：发展自主可信产业确保国家网络安全
去年7月起，微软“强推”Win10操作系统，提供“免费下载”，在安全方面加强壁垒——Win10从终端到移动端、服务器、云计算、大数据等均执行可信版本，给我国网络安全带来严峻挑战。如何应对?

2016-08-12 10:13:03

网络安全windows10
当我们在谈论前端加密时，我们在谈些什么
前端安全是Web安全的一部分，常见的安全问题会有XSS、CSRF、SQL注入等，然而这些已经在程师界得到了相当高的重视并且有了很成熟的解决方案。 所以我们今天只谈前端“加密”，一个部分人认为没有意义的工作。 有争议的事情总是那么因崔斯汀，接下来就让我们谈谈前端传输中的数据“加密” 。

2016-08-12 10:11:22

前端Javascripthtml
做好觉悟了吗?弃用短信双因素身份验证!
美国国家标准技术研究所(NIST)计划弃用基于短信的双因素身份验证，而专家表示，这种改变早该进行了。

2016-08-12 09:56:07

NIST双因素身份验证短信双因素身份验证
揭秘：俄罗斯APT漏洞利用工具包
Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT漏洞利用APT攻击
【廉环话】漫谈信息安全设计与治理之互联网接入设计 原创
廉哥，信息安全战士大专毕业后就雄心勃勃的从中部二线城市来到魔都一线城市打拼。凭着一点点“工匠精神”，携带者CISSP和信息安全师等证，在信息安全领域摸爬滚打数载。

2016-08-11 09:58:39

信息安全互联网接入互联网接入设计
高通CPU现漏洞：全球9亿部Android设备受影响
北京时间8月8日早间消息，信息安全研究公司Check Point近期发现了高通处理器Android手机的4个新漏洞。通过这些漏洞，黑客可以完全控制受影响的手机。这些漏洞被称作“Quadrooter”，影响了超过9亿部手机和平板电脑。

2016-08-10 20:31:54

高通CPUAndroid手机
多款思科小企业路由器曝出严重安全漏洞
近日，安全研究人员发现在数款思科RV系列小型企业路由器上，存在着多个严重的高危漏洞。对于其中的一些漏洞，目前厂商已经发布了更新补丁，相关设备拥有者请尽快下载安全补丁进行升级，避免受到进一步的攻击

2016-08-10 20:26:13

思科路由器安全漏洞
安全防护重在数据 人才选拔重在心力、脑力、体力 原创
随着移动互联网的不断发展，移动互联网已经步入到了商用时代，移动安全问题也愈加的凸显出来，已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10 20:18:18

移动安全安全人才阿里巴巴
全国“伪基站”可被地图实时定位 精度达到50米内
在大数据的支持下，全国伪基站将不再“发现难”，在一张全国地图上就能实时监控，且能精确到50米内定位。

2016-08-10 10:30:38

伪基站
如何着手构建应用安全程序?
电影《音乐之声》中玛利亚的建议同样适用于构建有效的应用安全程序。这是充满障碍的道路，对于尚未侧重安全性的企业来说，这可能非常遥远且复杂，甚至还无法开始。其他企业则可能愿意部署前面的步骤，这是一件好事。Manicode Security公司联合创始人Jim Manico建议：“企业需要去尝试、犯错，并坚持适合自己的方法。”

2016-08-10 10:18:55

应用安全应用安全程序构建SAMM
从Windows 95到Windows 10，这些漏洞Bug潜伏了20年
Windows可说是用户最熟悉的桌面操作系统，微软一直在不遗余力的修复系统漏洞，避免用户使用Windows的过程遭遇安全问题。不过我们也发现，依然有一些漏洞了”潜伏“了20年之久，它们或是刚被微软修复，或是仍影响用户，让我们感慨系统安全来之不易。

2016-08-09 19:26:10

windows 95windows 10系统漏洞
(ISC)2首席执行官：云计算行业正面临颠覆性的变化 原创
在2016年的(ISC)2亚太信息安全峰会上，(ISC)2首席执行官David Shearer先生接受了51CTO记者的采访，分享了自己对于信息安全行业未来变化趋势的展望。(ISC)2首席执行官David Shearer先生认为，各国政府与公民对于个人数据的保护意识在增强，而这将可能会深刻的影响信息安全行业、云计算行业乃至整个IT行业未来的格局。

2016-08-09 08:14:12

(ISC)2信息安全个人数据
敢问银行信息安全防护之路在何方？
互联网的放大效应使公众的容忍度越来越低，尤其是信息安全事件的影响，让银行面临的声誉风险压力倍增。

2016-08-08 18:12:16

HanSight瀚思
中国工程院士：Windows 10挑战中国网络安全 已加强审查
8月5日上午消息，在亚信集团主办的C3安全峰会上，中国工程院院士沈昌祥在演讲中透露，微软Windows 8系统升级曾对中国网络安全造成了很大威胁。除了两亿台电脑升级耗资巨大之外，我国也丧失了对系统的二次开发权。基于此，国家机关曾禁止采购 Windows 8系统，并对微软后续推出的Win10系统加强了安全审查。

2016-08-08 14:35:37

windows10微软网络安全
苹果真土豪：找出其系统漏洞最高奖励20万美元
8月5日消息，据国外媒体报道，在黑帽网络安全大会上，苹果高管表示，该公司将向找到其软件漏洞(iOS系统等)、硬件缺陷的研究人员支付最多20万美元的奖金。

2016-08-08 14:25:24

苹果IOS系统
【最新消息】为国争光！b1o0p战队斩获Defcon CTF全球总决赛第二名 原创
在经过52个小时的鏖战之后，Defcon CTF全球总决赛成绩揭晓。来自中国的由0ops和blue-lotus组成的b1o0p战队刷新中国战队新记录，获得大赛第二名的好成绩！仅仅以微弱的分差落后冠军队美国PPP战队，第三名由来自亚洲的韩国的DEFKOR战队获得。

2016-08-08 13:49:44

Defcon CTFb1o0pDefcon
Check Point CEO：“我们正在积极寻找收购目标”
到目前为止2016年在安全领域已经发生了一些重磅收购，最值得注意的就是6月赛门铁克以46.5亿美元收购了Blue Coat。今年Check Point将会采取与其他厂商不同的收购策略，而且Check Point到目前为止没有感觉受到威胁。

2016-08-08 11:31:51

Check Point收购
微软EMET 5.0漏洞，除了修复还有无他法?
微软EMET 5.0漏洞能让攻击者让该工具针对自身。那么，什么是EMET漏洞，它的工作原理是什么?除了修复漏洞，我们还应该做些什么来避免这个问题?

2016-08-08 11:16:50

安全漏洞微软EMET
Locky勒索软件是如何利用DGA的?
安全研究人员指出，名为Locky的新型勒索软件借鉴了Dridex银行恶意软件的技术。那么，什么是Dridex恶意软件技术，Locky与其他类型的勒索软件有何不同之处?

2016-08-08 11:13:40

Locky勒索软件勒索软件恶意软件
WOT2016唐文剑：区块链技术来源于信息安全、反哺信息安全 原创
作为四大会计师事务所之一的安永会计师事务所，在信息安全方面却已经有超过18年的相关经验,是全球领先的信息安全专业服务提供方，同时也为全球信息安全现状提供深入洞悉。在WOT2016企业安全技术峰会上，安永会计师事务所/合伙人唐文剑接受51CTO记者采访时表示，区块链的出现为信息安全领域的一些难题提供了新思路, 区块链技术来源于信息安全、反哺信息安全。

2016-08-08 10:59:35

区块链信息安全
广告商可以通过手机电量跟踪你
根据一份普林斯顿大学研究员的 报告 ，电池状态已经在一些网站被用来跟踪你的在线活动。漏洞触发的原因是因为电池状态API。

2016-08-08 10:32:41

漏洞跟踪网络跟踪
57亿收购天融信 南洋股份进双主业模式
近日，网络安全圈的收购不断，继赛门铁克完成收购Blue Coat后，南洋股份也发布公告号称，公司拟以8.66元/股的价格发行4.18亿股支付36.21亿元对价，并支付现金20.79亿元，合计作价57亿元收购北京天融信科技股份有限公司100%股权。

2016-08-08 10:06:50

天融信收购南洋股份
核心技术创新托起网络强国梦 协同创新提升自主可控能力
8月5日-6日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。

2016-08-06 13:15:23

自主可控网络安全安全峰会
卡耐基梅隆大学赢得DARPA网络挑战赛
据外媒报道，美国当地时间8月5日晚，在经历10个小时的“安全大逃杀”后， 由卡耐基梅隆大学ForAllSecure团队打造的Mayhem“自动攻击系统”在经历95轮的挑战后，终于在美国国防部高级研究计划局(DARPA)发起的“网络挑战赛”(CYBER GRAND CHALLENGE)中拔得头筹。

2016-08-06 12:09:12

DARPA网络挑战赛DARPA自动攻击系统
中央情报局前CTO：CEO应关注的九大安全关键问题 原创
2016年8月5日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。中央情报局前首席技术官Bob Flores先生出席主论坛并进行了演讲。Bob的演讲主题”企业管理层应该关注的9个安全关键问题“，以下是51CTO记者美洁现场进行的快速整理笔记。

2016-08-05 11:55:27

CEO网络安全
CLOUDSEC全球理事Jon Clay：掌控网络安全 防范祸起萧墙内 原创
世界是瞬息万变，不再大鱼吃小鱼，是速度的时代。随着网络的快速发展演进，当前网络犯罪层出不穷，非常复杂，网络犯罪分子通过企业的漏洞来攻击组织，使企业损失严重。仅仅在5分钟内，就有1800个应用正在诞生，同时会发生80万次安全事件，有超过6300多条记录被破坏，全球范围内每5分钟有73美元的损失。这是个全球化的问题，我们必须面对。

2016-08-05 11:52:13

云安全CSA
2016年首届C3安全峰会盛大开幕 政府单位领导致辞 原创
2016年8月5日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。作为信息安全专业领域最大规模的年度会议之一 ，C3安全峰会吸引着全球网络安全从业者的目光。

2016-08-05 10:13:28

C3安全峰会云安全
服务器遭受攻击后 该如何有效地处理?
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。

2016-08-04 16:04:56

服务器网络
牢牢锁定特权帐户的七个办法 译文
在攻击者看来，特权帐户里面含有的管理员密码无异于打开数据王国的钥匙。本文介绍了如何阻止这些攻击者。

2016-08-04 07:32:01

特权帐户特权帐户管理
上一页 1 ··· 388389390391392 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服