51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
面对无处不在的全局ID，如何才能做到利益最大风险最小
ID，曾是计算机安全防御方面唯一重要的安全边界。今天的ID解决方案，可以1个凭证就访问成百上千个不同的安全域，但同时又保持处于整体风险很低的状态。这是怎么做到的呢?

2017-06-18 16:01:57

ID双因子身份验证多因子身份验证
二十一世纪14大数据泄露事件
数据安全事故每天都在上演，统计数据分分秒秒在增加记录条目。但是，重大数据泄露和小型数据安全事故之间的差别在哪里呢?请看下列本世纪最重大数据泄露清单，你会发现其中关键。

2017-06-17 15:44:07

数据安全数据泄露攻击
618电商购物节，8个要点帮您信息安全的买买买
周日就是618了，京东电商购物节就在眼前!提起网购这些事情，安全是个大问题，这里我们总结了八条网购信息安全的要点，希望能帮得上大家。

2017-06-16 13:27:07

信息安全电商购物网络安全
XCTF联赛“出海计划”开启，八月新加坡站国际赛蓄势待发
作为目前全国最高技术水平和最具影响力的网络安全技术对抗赛事，8月24日-25日，XCTF联赛将联合亚洲地区历史最悠久、影响面最广的安全大会HITBSecConf，在新加坡举办HITB GSEC CTF，本次比赛也是第三届XCTF联赛新加坡站国际赛，大赛由赛宁网安、蓝莲花、XCTF联赛与HITB联合举办。

2017-06-16 10:11:21

XCTF联赛网络安全技术网络安全技术对抗赛
个人信息安全进入次危机时代，你能否逆转这些危机？
随着网络化和社会信息化程度越来越高，个人信息安全问题越来越严重。那么深究个人信息泄露的主要危害、成因，对网络时代个人信息保护具有一定参考价值。

2017-06-15 13:53:53

信息安全信息泄露个人信息
【廉环话】安全入侵应对实务—内网侦查篇 原创
朋友们，您是否已经成功逃离了上个月勒索软件的余震，Not WannaCry anymore?您是否又回归到了平静有序的日常工作，就像美剧《西部世界》里的那些机器人演员一样，天天都重复着一个轮回呢?至少我现在就是这样的，每天忙于各种反复的事务性工作，就连刚刚过去的六一儿童节，都只能在朋友圈里去追忆。

2017-06-15 10:58:52

安全入侵内网
区块链技术的安全价值与局限性解析
区块链这个名词，对于大部分读者而言并不陌生，但区块链技术背后的特点、价值、应用在安全领域的作用、当前的技术局限，大家却未必完全熟悉。在此背景下，本文将带领大家细细来看区块链的安全优势及其局限。

2017-06-14 17:06:33

区块链安全数据
最新Mac恶意软件现身，安全专家提醒不要过于自信
在“暗网(Dark Web)” 上出现了两款针对 Mac 电脑的全新恶意软件，这两款 Mac 恶意软件分别是 MacSpy 和 MacRansom ，并通过 Maas 和 Raas 方式攻击。两款恶意软件来自一个开发者，安全公司 Fortinet 和 AlienVault 认为，这位开发者经验不足，并指出恶意软件缺少数字签名文件，这意味着标准安装的 macOS 可以躲开恶意软件。

2017-06-14 16:41:02

Mac恶意软件威胁
没有身份凭证的情况下，攻击者就能登录FreeRADIUS
近期，来自卢森堡RESTENA的安全研究专家Stefan Winter在当前全球最流行的radius服务器中发现了一个TLS认证绕过漏洞。

2017-06-14 16:00:11

身份凭证漏洞攻击
管理员权限的凭证安全漏洞
网络上的主机都存有管理权限的凭证。一旦非授权用户获取了其中某些凭证，整个域的部分或全部管理权限都会陷落。

2017-06-14 14:33:58

凭证安全漏洞管理权限
第五届中国网络安全大会（NSC2017）在京隆重举行
6月13日，由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟共同举办的第五届中国网络安全大会(NSC2017)在北京国家会议中心隆重举行。

2017-06-14 13:43:37

中国网络安全大会NSC2017
路由器LED闪灯泄露数据
今年2月份媒体报道，硬盘闪灯会泄露数据。如今，以色列班古里昂大学的边信道专家们，将类似的方法应用到了路由器上。

2017-06-14 13:28:25

漏洞泄露路由器
【重大漏洞预警】Windows两个关键远程代码执行漏洞
微软6月补丁日披露两个正在被利用的远程代码执行漏洞(CVE-2017-8543)Windows Search远程代码执行漏洞和(CVE-2017-8464)LNK文件(快捷方式)远程代码执行漏洞。

2017-06-14 10:02:22

Windows漏洞远程代码
预警即预防：6大常见数据库安全漏洞
无论如何，数据泄露总是破坏性的;但更糟的是，要怎么向受影响的用户、投资人和证监会交代呢?于是，在各种监管机构找上门来问一些很难堪的问题之前，我们还是来看看这几个最常见的数据库安全漏洞吧。

2017-06-14 08:15:58

漏洞黑客数据库安全
梆梆安全携手北航联合发布智能网联汽车信息安全白皮书
《智能网联汽车信息安全白皮书》的发布一方面再次向行业强调了智能网联汽车信息安全的重要性;另一方面，白皮书力图发现其中潜藏的规律，从本质层面持续推动智能网联汽车的信息安全建设。

2017-06-13 17:17:43

梆梆安全车联网信息安全
为什么云安全离不开“可视性即服务”
传统的可视性架构存在局限性。它们无法提供确保云工作负载正常运行和安全性所需的敏捷性和洞察力。部署内部解决方案则取决于物理硬件、探针以及企业网络部署不太可能在一夜之间增减的事实。此外，虽然虚拟化部署能够以前所未有的速度推动改变，但物理服务器架构并没有实质变化。

2017-06-13 15:11:29

云安全可视性即服务云端
动态安全技术助力在线支付公司杜绝薅羊毛
“羊毛党”之所以如此肆虐，是因为他们通过模拟用户合法操作发动自动化攻击，传统的监测手段、模型难以有效识别和判断，致使安全防御机制无法发挥防御作用。

2017-06-13 11:11:53

动态安全技术
金融3.0时代 I 数据与业务动态安全防护的新方向
日前，瑞数信息闪亮登场“2017金融科技新知论坛”，“创新动态技术保障科技金融的安全未来”的主题演讲，为业界分享了最新的数据与业务安全防护新方向!

2017-06-13 11:08:45

安全互联网金融科技
从卖产品到卖服务 智恒科技挑战“一锤子买卖” 原创
由于大部分应用交付的付费模式为按功能模块购买，但企业的IT环境又处在瞬息万变的复杂情况中，按模块购买就会造成后期维护成本高昂，对此笔者特别走访了智恒科技技术总监杨峰，听听他在纷繁复杂的市场环境下如何凭借Galaxy ADC系列产品走出一片新的天地。

2017-06-12 17:48:09

智恒科技Galaxy ADC产品
机器学习的能与不能
机器学习算法能提供强劲的分析速度和广度，但仅能保证在特定场景中的安全，限制颇多。但，只要应用在正确的问题上，再结合足够的人类经验和其他分析方法，机器学习就是直面网络攻击威胁的强力工具。

2017-06-12 16:58:30

网络攻击安全机器学习
为什么Linux安全 基于它的安卓不安全呢？
安卓与 Linux 确实有着千丝万缕的联系，但不能将安卓与 Linux 划等号。每个操作系统都会存在漏洞，只不过 Linux 由于一些外部或自身的原因，相比其他系统不易“招惹”病毒。

2017-06-12 15:48:26

Linux安卓安全
项目经理除了催进度还能做什么？
听说过一个关于 PM（Project Manager，项目经理）的经典讽刺是：PM 就是指望 9 个女人能在 1 个月生出 1 个小孩的二货。那么PM 除了催进度，到底还能做什么?

2017-06-12 14:26:10

项目经理程序员项目管理
启明星辰与腾讯云强强联手 共筑云安全
云计算“异军突起”成为我国乃至全球的信息化建设和发展的主要方向，不少政企客户计划将业务放到云上。在向云迁移的过程中，云上数据安全，成为政企客户最关注的内容。为此，启明星辰与腾讯云携手为云上客户提供基于云计算的独立安全运营解决方案,以更专业的方式为政企客户上云解决后顾之忧。

2017-06-12 12:08:57

腾讯云启明星辰云安全
美国抓“内鬼”的科研计划
“Insider Threat”就是来自机构的“内鬼”。“内鬼”通常是来自机构的员工、前雇员、承包商或者服务提供商，这些人有机会访问机构内部的涉密业务、数据和计算机信息系统。这种威胁通常涉及涉密信息或者有价值的商业信息的窃取和欺诈，以及知识产权的窃取和计算机系统的破坏。

2017-06-12 08:08:02

DARPA内鬼防范
解读《网络安全法》，看个人信息安全保护
今年6月起，《中华人民共和国网络安全法》正式实施，值得注意的是，个人信息安全保护成为了《网络安全法》的一大亮点，多项条款都从不同方面明确了对个人信息收集和保护的要求。

2017-06-11 14:37:00

网络安全法网络安全个人信息
无需宏，PPT也能用来投递恶意程序
近日，网络犯罪者开发出了一种新型攻击技术，它可以利用发送PPT文件和鼠标悬停来让用户执行任意代码，并下载恶意程序。

2017-06-09 14:07:41

PPT恶意程序代码
美国桩联网信息安全实践
桩联网还是一个新兴的事物，但是它的使用已经相当广泛。目前全球都在加紧新能源技术的研发，充电桩作为新能源汽车的支撑设施在未来也必将有越来越广泛的应用。利用好网络为车主提供更好以及更安全的充电体验将是充电桩运营商面临的问题。

2017-06-09 09:21:44

信息安全实践
“安全即代码”：整合安全团队和DevOps团队
大多数DevOps工程师和开发人员希望他们的部署尽可能安全，但他们需要安全性整合其环境，为此，安全团队应该开始学习DevOps环境中使用的DevOps工具。

2017-06-08 23:02:10

安全代码DevOps
如何处理仍未解决的MongoDB安全问题？
有关MongoDB尚未解决的安全隐患是什么？在补丁可用之前，企业可以采取哪些措施以缓解这些威胁？下面，我们一起来看。

2017-06-08 20:56:37

MongoDB补丁数据库
学习手册：浅析DDoS的攻击及防御
现如今，信息技术的发展为人们带来了诸多便利，无论是个人社交行为，还是商业活动都开始离不开网络了。但是网际空间带来了机遇的同时，也带来了威胁，其中DDoS就是最具破坏力的攻击，通过这些年的不断发展，它已经成为不同组织和个人的攻击，用于网络中的勒索、报复，甚至网络战争。

2017-06-08 19:19:10

DDoS攻击及防御学习手册
国家工业信息安全产业发展联盟成立, 助推产业快速、健康发展 原创
国家工业信息安全产业发展联盟(National Industry Security Industry Alliance)，简称NISIA，是在中国境内从事工业信息安全相关工作的企事业单位组成的全国非盈利性社会组织。联盟接受工业和信息化部业务指导，工业和信息化部部长苗圩担任联盟指导委员会主任。

2017-06-08 18:15:37

工业信息安全国家工业信息安全产业发
《2017年IT优先级调查》：重点考虑云、网络、端点安全
在TechTarget《2017年IT优先级调查报告》中，显示了企业和信息技术专业人员投入时间和资源较多的一些重要的IT安全趋势。而事实上，IT安全趋势显示越来越多的企业选择部署云服务。

2017-06-08 16:49:14

云安全网络安全终端安全
虚拟机VS容器 安全比拼谁更胜一筹？
虚拟机(VM)和容器到底谁更安全？在我个人看来，VM比容器提供更好的安全性，但我们必须认真看待虚拟机的安全性。

2017-06-08 15:38:41

虚拟机容器漏洞
揭示物联网安全的5大噩梦（附缓解措施）
2017年，专家预测，开放的物联网安全漏洞将导致关键基础设施被破坏，来自竞争对手的情报收集和知识产权盗窃事件将增加。与此同时，2017年DDOS攻击的威胁将进一步蔓延。

2017-06-08 14:29:37

物联网安全漏洞IoT
比特币勒索攻击技术演进与趋势
在比特币勒索事件频发，影响越发严重的今天，深入理解比特币勒索，有助于我们更好地为客户提供安全服务和安全产品。简单地说，比特币勒索的核心就是“要钱”。黑客利用某些技术手段阻止受害者正常访问数据或电子设备，通过逼迫、恐吓或威胁受害人的方式，已达到骗取赎金的目的。通常，黑客会给出交付赎金的时间，并威胁超过规定时长之后，赎金将翻倍或数据会被清除。

2017-06-08 12:26:23

比特币勒索攻击演进与趋势
被忽视的Web安全漏洞：如何识别和解决？
本文主要介绍内部和云技术应用、营销网站及其随附内容管理系统中最常见的web安全漏洞，以及网络基础设施系统和物联网设备中经常被忽视的问题。

2017-06-08 12:25:52

Web安全漏洞物联网
618电商购物节，是买还是不买还是安全的买？
时代在发展，移动智能终端的发展使免密支付出现在我们面前，享受它的便捷就得承受它可能带来的风险，不过这份风险十分有限，且可以通过各种方式避免。

2017-06-08 09:53:52

免密支付移动智能终端网络安全
光影暗催藏机密-揭秘光攻击窃密技术
光攻击技术顾名思义就是应用于特殊场景下，通过测量光、电信号提取信息的窃密技术。通过这种技术，可以有效获取语音、数据、图像等信息。光攻击技术具有不受电磁场影响、抗干扰能力强、无感知的优势，较为隐蔽，不易被察觉和探测。

2017-06-08 09:50:48

光影窃密技术
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，那么，XSS 自动点按钮有什么危害?有没有一种机制，让「发表留言」必须通过用户的「真实点击」按钮才能完成呢？

2017-06-08 09:16:09

XSS漏洞按钮
美国信息安全持续监测（ISCM）简介
信息安全持续监视(ISCM - Information Security Continuous Monitoring)是美国信息安全职能部门之一国家标准与技术研究院(NIST)提出的概念。

2017-06-08 08:52:37

ISCM信息安全
美国如何借助“安全标志”实现涉密信息共享
涉密信息的“安全标志”是发给客体的数字身份或属性，无论是添加“密级标志”还是发放“数字身份”，技术不是最重要的挑战，而是管理和应用的复杂性和不确定性。如果能跨过关键的第一步，解决标志使用需求的必要性和真实性问题，后续的流程和技术解决方案相信会越来越完善。

2017-06-08 08:38:28

涉密信息共享
美国搬出“爱因斯坦”拯救网络安全
“爱因斯坦计划”是美国国土安全部(DHS - Department of Homeland Security)主导的一个网络安全自动监测项目，由国土安全部下属的美国计算机应急响应中心(US-CERT)开发，用于监测针对政府网络的入侵行为，保护政府非涉密网络系统的安全。

2017-06-08 08:17:59

网络安全NCPS
移动应用热修复终结：这对企业安全意味着什么？
苹果公司最近开始通知部分移动应用开发人员，称其违反了苹果的使用条款，主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。

2017-06-07 18:59:21

企业安全移动应用漏洞
高危预警！移动设备面临的五大安全威胁 译文
目前，勒索软件正朝着"勒索蠕虫"衍变，当一名用户受感染后，病毒会不知疲倦的自我复制到本地网络可以触及的每一台计算机上，也许我们难以想象这种场景，但网络犯罪分子们已经在预谋了。

2017-06-07 15:55:43

AndroidiOSWindows
挨踢部落坐诊第六期：机器学习如何判断突发情况？ 原创
挨踢部落是为核心开发者提供深度技术交流，解决开发需求，资源共享的服务社群。基于此社群，我们邀请了业界技术大咖对开发需求进行一对一突破，解除开发过程中的绊脚石。以最专业、最高效的答复为开发者解决开发难题。

2017-06-07 15:16:35

机器学习IDEA vSphere
美国国防部承包商将敏感文件遗留在亚马逊服务器上了，任何人都可以访问
根据一份最新的调查报告显示，美国国防部其中的一个国家顶级情报承包商将大量与美国情报机构有关的敏感文件遗留在了亚马逊的一台公共服务器上。而且更重要的是，这些文件都没有密码保护。

2017-06-07 15:05:16

数据泄漏加密亚马逊
《网络安全法》来了，企业如何响应?
《网络安全法》对企业提高了准入门槛和运行安全能力要求。那么，如何落实网络安全法要求，实现网络安全保护，确保产品和运营的合规性和安全性，是企业面临的一大难题。

2017-06-07 14:09:09

网络安全法信息安全网络安全
WannaCry的一个编码错误，也许能帮我们恢复加密文件
近期，来自卡巴斯基实验室的安全研究专家在对WannaCry的代码进行了深入分析之后发现，WannaCry勒索软件蠕虫的恶意代码中存在大量的编码错误，而这些编码错误将有可能允许用户恢复他们被加密的文件。

2017-06-07 12:49:21

WannaCry编码错误加密
迁移到公有云时 这些事情一定要注意
有些公共云提供商，比如AWS，按运营成本(OpEx)模式设计，由于价格低廉，看起来比建设现场数据中心更具有吸引力。但是，向云端迁移的时候，有些非常重要的事情是不得不考虑的。

2017-06-07 09:13:13

云存储云服务公有云
美国信号情报战略的威胁
美国情报搜集管理按照来源分为5个主要部分，分别是HUMINT(人工情报)、SIGINT(信号情报)、IMINT(图像情报)、MASINT(测量与特征情报)和OSINT(开源情报)。

2017-06-07 08:13:09

情报战略威胁
上一页 1 ··· 391392393394395 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服