鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

给你的企业买份网络安全保险如何？

简单地说，每个信息安全计划都涵盖两个方面：保护和响应。成功的网络安全计划应该包括这两者，不过无论就哪个方面来讲，企业需要处理好五个问题。

2016-06-14 19:31:58

网络安全企业安全

主打“云安全” 迅雷系帝恩思登陆新三板

帝恩斯是一家关注互联网云安全领域的企业，主要提供域名解析服务。CNNIC数据显示，由于网络攻击频繁，国内网站域名存在安全问题的高达62%，正是抓住这样的机遇，帝恩斯迅速成长，自2012年成立后，服务用户的数量迅速冲进了全国前三名。

2016-06-14 18:55:50

云安全／帝恩斯

别让“马其诺防线”的悲剧在企业安全中上演原创

企业安全能力不应该仅仅是安全部门专业性的体现，更应该是全公司员工安全能力的体现。但就这一点，任何一个企业都很难做到。不同的岗位人员，对安全知识的需求不同，缺少体系化的培训，讲师的水平也是参差不齐，要想解决这些问题，不是靠庞大的投入就可以解决的。

2016-06-14 14:48:29

e春秋／企业安全／人才

恶毒且最聪明的后门可嵌入头发直径千分之一的芯片中

软件中的安全漏洞很难发现。特意种植的那些：间谍或蓄意破坏分子制造的隐藏后门甚至更难发现。想象一个不是种植在应用，或者深深嵌入在操作系统中的恶意软件。它藏得更深，在计算机运行所需的处理器中。

2016-06-14 10:10:33

网络安全领袖施奈尔：政府更多地参与网络安全不可避免

日前在伦敦举行的信息安全欧洲(Infosecurity Europe)大会上，施奈尔在主题演讲中说道：“无论如何，政府都会参与进来，因为风险实在太大了。一旦人们开始受到生命威胁，人民财产遭受损失，政府就必须做点什么。”

2016-06-14 10:07:57

一条短信干掉谷歌的双因子验证

上周末，推特上流传的一张截屏图片引起了注意。这次的骗局非常具有教育意义，值得学习借鉴。教训就是：社会工程，只要用得有效，任何安全控制都形同虚设。

2016-06-14 10:01:12

双因子验证身份验证

总编下午茶：与HPE一起看企业安全的“智慧与众不同” 原创

过去这四五年里，大家都能感觉到企业安全的态势在变化，但变化的本质到底是什么?新的形态是否已经形成?我们应该如何应对?这个问题很多专家都有各自的看法。HPE中国亚太区安全架构师王海青对此的看法是，这种变化本身是由整个IT新型态的转变造成的，重点就是移动、云和大数据。这三个方面给企业安全带来了很多的麻烦。

2016-06-13 10:00:11

企业安全 HPE 总编下午茶

高考考生已成不法分子觊觎“肥肉” 个人信息及财产成重点目标

高考结束之后，迎接考生的不仅仅只有狂欢，还有网络不法分子伺机而动的“魔爪”。安全专家提醒考生，在网络上查看相关信息时，不要随意透露个人信息，更不要相信所谓的改分、走后门等“美丽”的谎言，以免耽误自己的前途。

2016-06-13 09:47:24

信息安全网络诈骗

企业加密：利大于弊否？

POODLE攻击促使很多企业更新其安全做法，以避免因客户端或服务器回退到安全套接字层(SSL)3.0导致的企业加密漏洞(SSL 3.0是比较旧的，但广泛用于加密传输数据的通信协议)。谷歌在2014年10月发现SSL 3.0漏洞。

2016-06-13 09:31:40

加密 POODLE攻击

Akamai最新网络安全报告：DDoS攻击同比增125%

内容分发网络(CDN)公司Akamai日前发布2016年第1季度互联网安全状态报告。报告称分布式拒绝服务(DDoS)攻击同比增加125%。

2016-06-13 09:27:42

DDoS DDoS攻击分布式拒绝服务攻击

企业应对恶意勒索软件有新招：大量存储比特币

恶意勒索软件可以被看做是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。

2016-06-13 09:21:34

勒索软件恶意勒索软件

最新APT组织Gaza Cybergang揭秘

近日以色列安全公司ClearSky发现了一个活跃的APT攻击组织Gaza Cybergang。该组织最近一次行动Operation DustSky是在2016年初进行的，其攻击目标主要是以色列、埃及、沙特阿拉伯以及伊拉克，方法是一般是鱼叉式网络钓鱼活动，还有使用.NET环境下的恶意软件程序DustSky进行网络攻击。

2016-06-13 09:18:21

APT Gaza Cyberg APT攻击

超3200万Twitter账户密码泄露，Twitter表示“不能怪我”!

来自Leaked Source的消息，上周，俄罗斯社交网站VK.com遭入侵，1.71亿用户帐号信息泄露，泄露这些信息的黑客名为Tessa88。而Twitter这次泄露的数据信息同样来自此人：超过3200万Twitter用户的登录信息正在暗网黑市出售，价格为10比特币(超过人民币38000元)。

2016-06-13 09:11:50

密码泄露数据泄露 Twitter

企业安全如何保障？看道哥来支招！原创

6月24日-25日举办的2016WOT企业安全技术峰会上，道哥会带来关于企业安全方面的主题演讲。那么，在道哥眼中的企业安全问题都有哪些？随着云计算、大数据等新兴技术的快速发展，企业安全问题也在逐步加剧，道哥又会给企业支什么招呢？

2016-06-12 17:20:47

企业安全 WOT2016 云安全

Radware推出云安全服务整合云端DDoS和WAF 原创

Radware提供了一整套云防护服务，可以为企业提供其所需的最佳防护措施，同时能够适应不同企业的独特的网络和应用环境。这一全新的云安全服务产品是唯一一款整合了云端DDoS、大流量和应用防火墙攻击防护的适应性解决方案，无论是永远在线、按需还是混合解决方案，都可以满足客户的独特需求。

2016-06-12 11:34:49

Radware 信息安全

Lynis 2.2.0 ：面向Linux系统的安全审查和扫描工具译文

Lynis是一款功能非常强大的开源审查工具，面向类似Unix/Linux的操作系统。它可以扫描系统，查找安全信息、一般的系统信息、已安装软件及可用软件信息、配置错误、安全问题、没有设密码的用户帐户、错误的文件许可权限以及防火墙审查等。

2016-06-12 09:51:56

Lynis 审查工具扫描工具

云安全已经很好,但如何让它更好呢

云计算正快速成为企业发展的必要条件，尽管云计算很安全，但并不能完全避免数据的泄露，传统的云计算安全防护为客户提供强大的安全措施，随着移动办公的趋势发展，简单部署云解决方案并不够，企业必须认真研究并找到适合的措施来加强其默认安全协议。文件级加密、CASB和内容密钥分离是最简单的三种方法，可确保你最敏感的文件受到保护。

2016-06-12 09:48:40

云计算云安全

助力金融行业数字化转型之路上，华为有何良方? 原创

洞察金融行业的发展形势，我们会发现，一方面，以云计算、大数据、移动互联网为代表的新技术的快速发展，正驱动着金融行业的IT创新，加速金融行业数字化转型。另一方面，用户的消费和行为习惯的变化，也在影响和改变着金融行业的运营模式。重塑IT创新思维，成为被广泛认可的推进金融行业数字化转型的重要方式。

2016-06-08 15:19:00

金融数字化金融数字化转型华为

勒索软件没有你想象中的那么挣钱

近日Flashpoint对当前的恶意勒索活动作出了一份报告，并在报告中对恶意勒索活动作出了独到的见解。

2016-06-08 13:42:08

云计算核心组件QEMU连爆10枚高危漏洞

作为支撑云计算的基础模块，QEMU是存在于xen和kvm两款主流云系统平台中，用以实现设备模拟的软件。通过QEMU，用户可以实现在虚拟机中使用键盘，网络通信，磁盘存储等诸多需要硬件设备参与才能实现的功能。

2016-06-08 13:07:36

信息安全／360

网站安全检查渐成常态，WebRAY带来深度解读

作为多次为“两会”、“9.3阅兵”、“冬运会”等国家重要活动提供网络安保支撑、应急工作、以及多次支持国家网站安全检查活动的盛邦安全，根据自身经验，与大家分享一些对于网站安全检查的看法，希望能与各位共同探讨。

2016-06-08 10:52:50

网站安全 WebRAY 盛邦安全

Fortinet宣布收购AccelOps

Fortinet宣布收购网络安全监控和分析解决方案领导者AccelOps公司。此次收购通过跨物理设备、IoT，云环境与多租户网络的高级分析和安全情报服务扩展了Fortinet Security Fabric的安全能力。

2016-06-08 10:47:09

Fortinet 收购 AccelOps

解密：Struts2漏洞及其补丁漏洞“曝光”纪实

还记得4月15号，安恒信息在Struts 2上发现了一个严重的远程代码执行漏洞(CVE-2016-3081)，并已给出详实分析及修复办法。随后，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。

2016-06-08 10:09:24

Struts2漏洞漏洞

Windows现漏洞可绕过AppLocker白名单实施攻击

安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。

2016-06-07 11:15:39

漏洞利用 Windows漏洞

说说漏洞检测的那些事儿

好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。

2016-06-07 10:47:42

ALICTF 2016暨XCTF杭州站国际赛落幕，世界冠军PPP不敌神秘战队

北京时间6月6日上午八点，历时48小时的ALICTF 2016暨XCTF杭州站国际赛落下帷幕，在焦点对决中，PPP微弱劣势不敌神秘国际战队40thieves(四十大盗)，遗憾获得第二，40thieves战队一鸣惊人，夺得冠军和两万元奖金，西班牙int3pids压哨反超NeSE收获第三， NeSE战队凭借在本站比赛中的出色表现收获一张直通今年七月北京XCTF联赛总决赛的入场券。

2016-06-06 11:34:26

XCTF 安全技术竞赛 XCTF联赛

Vista Equity Partners收购Ping Identity

基于身份的安全技术Identity Defined Security的领导者Ping Identity宣布，它已被专注于投资软件、数据和技术型公司的领先私募股权公司Vista Equity Partners (“Vista”)收购。

2016-06-03 19:06:40

安全企业收购 Vista Equit

Verizon调查：我们并没有学会提高安全性

2016年Verizon DBIR是Verizon公司第9份年度基准报告，它提供了对上一年数据泄漏事故的全面分析，并为企业提供建议来避免今后的数据泄露事故。

2016-06-03 10:32:53

数据泄露 Verizon

正宗的OpenStack迎来正宗微隔离山石网科与UMCloud联手发布云安全解决方案

6月2日，专业云服务提供商UMCloud与网络安全领导厂商山石网科召开了“正宗的OpenStack迎来正宗微隔离”合作发布会，宣布双方已达成战略性合作框架，同时发布了基于OpenStack平台的标准化商用网络安全解决方案，真正实现了从平台到安全解决方案的自主、可控、标准化，为客户提供开放可靠的云安全服务。

2016-06-03 10:24:32

云安全 OpenStack 解决方案

亚信安全揭秘勒索软件攻击路径并非所有企业都要“豪配”

与个人用户相比，中小型企业还有更多的特点，比如：客户资料、投标文件、研发数据等，这些重要文件大多是需要实时共享的，但又不能被非法流转出去。一旦遭遇到勒索软件加密，只要勒索者对其施加心理压力，中小型企业的领导者只能乖乖就范。那么，勒索软件又是如何进入到企业内部的呢?

2016-06-02 19:24:29

勒索软件亚信安全

安全大数据公司微步在线(ThreatBook)获3500万A轮融资

近日，国内首家威胁情报公司微步在线(ThreatBook)宣布完成A轮融资，本轮投资由如山创投领投，北极光与华软投资共同参与，投资规模达3500万元。其中北极光为天使轮领投方，本轮继续跟投。短短一年内，能够再次得到专业投资人的青睐，表明了行业与资本市场对威胁情报的密切关注和高度认可。

2016-06-02 17:47:26

威胁情报微步在线 ThreatBook

备份能否帮助我们对抗勒索软件? 译文

无数新闻报道反复提醒着我们，医院、警局与各类组织机构都应当利用坚实的备份策略保障自身业务连续性。那么，备份能否帮助我们对抗勒索软件?

2016-06-02 09:03:48

备份勒索软件

世界黑客大师赛首日赛况焦灼

面对高难度赛制与高手云集的赛况，为了夺得本次黑客大事挑战赛的冠军，参赛的黑客界大神们都各展其能。PPP与DEFKOR两支传奇战队为了夺冠联手组成了KeyResolve联队，也成为这次的夺冠热门战队。

2016-06-01 21:38:39

信息安全／黑客大赛

从分散到整合飞塔中国区商业战略的新方向

近日，飞塔中国区总经理李宏凯及亚太区副总裁George Chang在APAC2016合作伙伴大会上，对飞塔中国区发展战略问题进行了深度阐述。

2016-06-01 18:52:14

提防云计算的8个隐性成本

像所有的账单一样，云计算的隐性费用会让你的下一笔云服务账单远高于当初所做的预算。通过总结云计算的8个隐性成本，进行沟通、整理和审查，弄清楚原本可能不易察觉的隐性成本，一旦你控制自己的环境，又明白哪些环节可能会出现隐性成本，那么下次月度云服务账单发到你的收件箱时，不至于大跌眼镜。

2016-06-01 14:57:25

云计算云安全

结合重复数据删除和Rowhammer的攻击怎么解?

阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除 Rowhammer 数据安全

防数据泄密：是否应实施“多重认证”?

4月26日Verizon发布的数据泄露调查报告显示：“约有63%的数据泄露事件与弱口令、默认口令或者失窃口令有关。”

2016-06-01 13:49:15

数据泄密多重认证多因素认证

鼎甲科技王子骏：容灾备份行业是国家的信息命脉原创

在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技

WOT2016企业安全技术峰会即将开幕大咖云集尽展巅峰绝技原创

2016年6月24-25日，51CTO将在北京珠三角JW万豪酒店举办WOT企业安全技术峰会，本次会议分为九大技术论坛：云计算与大数据，移动安全，安全运维与管理，漏洞挖掘与分析，物联网与工控安全，安全测试与应急处理，金融与电子商务，威胁情报与攻击防护，安全管理工具与方法。

2016-05-31 17:07:19

企业安全安全技术 WOT企业安全技术峰

混合云管理工具还未尽善尽美

　　云供应商不断地在更新他们的混合云管理工具，但那距离为管理员提供一个真正的“单一窗口”还有很多工作要做。混合云计算有望实现更快、更高效的IT服务交付，但是这一好处也是需要付出代价的：系统复杂性有所增加。随着企业用户建设混合云，设备数量的激增，网络连接的增加以及自动化程度的提高，从而导致管理复杂性也进一步加剧。

2016-05-31 15:31:40

云计算混合云

鼎甲科技软博会引领灾备技术为国家信息安全保驾护航

5月25日，鼎甲科技在北京举行了“自主创新构建大数据安全”迪备6.0发布会，引发了业界的广泛关注。发布会的第二天，鼎甲科技亮相软博会。虽然鼎甲的产品和技术在市场上刚崭露头角，但凭借业内一贯良好的口碑评价，鼎甲的技术实力、产品质量与行业案例早已受到客户的一致认可。

2016-05-31 14:22:01

容灾备份鼎甲科技

这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦

2001年1月的一个星期四，马克西姆· 伊戈尔· 波波夫，一个20岁的乌克兰小伙子，略带些许紧张地走着伦敦的美国大使馆的大门。虽然波波夫看上去和那些申请签证的交换学生没什么不同，可实际上，他是一名黑客，是一个对美国公司进行勒索和欺诈东欧黑客团伙的一分子。

2016-05-31 11:07:25

聊一聊随机数安全那些事儿

本文主要聊一下随机数，随机数其实是非常广泛的，可以说也是密码技术的基础。

2016-05-31 10:29:09

随机数随机数安全密码技术

内网渗透思路探索之新思路的探索与验证

在渗透过程中经常遇到一种内网结构，由数台mac，linux和windows个人机组成的混合内网，一种扁平化结构。这种扁平化的网络难以管理和维护。并且给安全测试人员带来了困扰。渗透这些网络，就不能使用传统域渗透思路，进入域，获取域管理员权限，控制域控。

2016-05-31 10:11:51

内网渗透内网安全

大数据分析给企业安全防护带来新思路原创

贵阳数博会的举办给大数据加了一把火，一时间基于大数据的应用如雨后春笋般“漫山遍野”。不可否认，我们已经处在大数据的时代里，借助大数据分析，各行各业都看到了新思路。

2016-05-30 14:38:14

大数据安全分析／瀚思

MySpace出现史上最大规模数据泄露事件

早在2007年底，MySpace的Alexa全球排名已经稳定在第六名。曾有数据显示，每个MySpace的注册用户的平均浏览页面数高达30以上，用户粘性极强。而这次事件的主导者就是上次售卖超过1.64亿Linkedln用户数据的同一个黑客，而现在该黑客宣称已经拿到了3亿6000万MySpace用户的电子邮件地址以及密码

2016-05-30 12:08:14

数据泄露 MySpace

Palo Alto Networks CEO：合作伙伴正在淡化对传统安全厂商的关注

McLaughlin表示，“NextWave合作伙伴社区在蓬勃发展，新的和现有的合作伙伴淡化了对传统厂商的关注，正在将投资转移到Palo Alto Networks。”他并没有给出厂商的名字。

2016-05-30 12:05:11

安全厂商 Palo Alto

深信服联手瑞星，桌面云杀毒无忧

为解决桌面云环境下的杀毒问题，深信服公司与瑞星信息技术公司签署战略合作协议，双方秉承“为用户提供适用于虚拟化环境的杀毒方案”的原则，在虚拟化及云桌面领域展开深度合作，充分发挥在各自领域内的优势，推出了基于深信服aDesk桌面云平台的端点安全防护解决方案。

2016-05-30 11:06:54

桌面云病毒查杀深信服

DDoS来袭，深信服应用交付如何防护

近几年来，DDoS攻击又演变出了更多的花样，攻击的规模也在逐渐扩大，特别是针对应用层的DDoS攻击，给用户带来了新的网络安全威胁。那么，什么是应用层DDoS攻击?与传统的网络层DDoS攻击又有什么区别呢?

2016-05-30 10:59:41

DDoS DDoS攻击深信服AD应用交付

专家困惑了：勒索软件TeslaCrypt解密主密钥公开

近日，Tesla勒索软件变体突然被关闭，且解密主密钥向公众发布，让所有受该软件勒索的人都可以恢复数据。目前，ESET已经创建了通用解密工具，让受勒索的任何人都可以恢复他们的数据。但对于TeslaCrypt突然发布主密钥的做法，专家感到很困惑。

2016-05-30 10:55:53

Tesla勒索软件解密主密钥勒索软件

上一页 1 ··· 392 393 394 395 396 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营