51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
手把手教你实现有效的漏洞评估
CISO的职责就是确保数据的安全性。但频繁发生的数据泄露事件说明，实现数据安全任重而道远。保护信息资产，CISO和其它安全专家们面临着一个很大困难：既要跟得上网络攻击者的步伐，还要对照检查越来越多的合规要求，并且密切注意合伙人和雇员的安全方法。

2016-05-12 11:54:39

漏洞评估安全策略漏洞扫描
专访上海交通大学姜开达：以赛促学，以赛促教 原创
姜开达老师是上海交通大学97级本硕，高级工程师，现任交大网络信息中心信息安全主管，0ops安全战队领队，中国教育科研网上海节点NOC主任，中国高等教育学会教育信息化分会网络信息安全工作组常务秘书。

2016-05-12 09:59:08

0ops姜开达安全竞赛
如何安全地集成混合云？ 译文
随着大数据时代的到来，企业上云是不可避免的大趋势，而对那些希望迁移到混合云环境的人来说，安全挑战可能是一大障碍。

2016-05-11 14:16:20

云计算混合云、云安全
JBoss漏洞易传播勒索软件，未打补丁的系统看着办吧
Talos报告称，未打补丁的JBoss正在被一个或多个webshell利用，webshell是可上传到Web服务器并对该服务器进行远程管理的脚本。该报告表明，企业需要对修复生产软件非常警惕。

2016-05-11 10:46:15

JBoss漏洞中间件补丁管理
ImageMagick被爆存在零日漏洞 或导致重要信息被窃取
近日，在网站、论坛上大量使用的图像处理软件ImageMagick被爆出一个严重的0day漏洞，攻击者通过此漏洞可执行任意命令，最终窃取重要信息，甚至取得服务器控制权。

2016-05-10 18:06:06

ImageMagick零日漏洞亚信安全
SSL采购季：企业如何选择最佳的SSL
为了创建安全连接，服务器和浏览器需要证书颁发机构(CA)向企业颁发SSL证书。CA是可信的第三方，其证书会验证企业的身份是否已经认证。(尽管任何人都可以创建证书，但Web浏览器面对证书时会检查其受信任的CA列表;为避免安全相关的错误消息，证书必须来自受信任的CA。)SSL证书包含企业机构的名称、域名、物理地址以及证书的过期日期，还有有关CA本身的信息。

2016-05-09 11:40:44

SSLSSL加密传输层安全协议
网络可视化：扭转安全领域的不对等挑战
利用端到端可视化能力，企业将能够建立起一套“正常”流量基准并据此调查各类偏差状况。维护企业网络安全从来不是易事，但这项任务如今正变得愈发复杂。几年之前，能够接入网络的入口/出口点只有一个。具体来讲，私有与公共内容之间的边界非常明确。

2016-05-06 20:55:19

网络可视化企业安全网络安全
新华三集团正式成立，其对未来有何期许？ 原创
2016年5月6日，新华三集团成立新闻发布会在北京钓鱼台国宾馆召开，新华三正式宣布成立。至此，新华三成为一家由紫光集团下属上市公司紫光股份控股51%，Hewlett-Packard Enterprise(HPE)占股49%的中美合资国有控股企业。其中，HPE是惠普拆分出的两家公司之一。

2016-05-06 20:17:22

新华三HPE华三通信
发生什么了?黑客竟要以一己之力对抗全球央行
就像是很多暗黑系电影的反派一样，“匿名者”是一个充满着理想主义但行事极端的黑客组织。在这次攻击事件中，有“匿名者”成员透露称：之所以攻击全球央行，是因为银行与各种谋杀、欺诈、阴谋、战争暴利、恐怖分子和贩毒集团洗钱紧密相关，把数以百万计的没有食物或住所的人们赶上街头，还成功的迫使各国政府保持沉默。

2016-05-06 18:26:08

黑客黑客攻击匿名者
微步在线李秋石：中国特色的安全威胁情报 原创
由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，微步在线 (Threatbook)合伙人李秋石做了以《中国特色的安全威胁情报》为主题的演讲。本文章是把本次分享干货亮点的整理成文字形式，呈献广大的用户。

2016-05-06 13:31:09

李秋石安全威胁情报
内部渗透测试究竟应该怎么搞? 译文
自动化渗透测试工具和开源工具对于内部渗透测试大有帮助，尤其是Linux安全发行版里面的那些工具。

2016-05-06 08:08:29

内部渗透测试渗透测试自动化渗透测试
谷歌发布新一轮漏洞补丁安全公告 刷屏致谢360
一直以来，做为互联网行业的巨头之一，谷歌产品被广泛的运用到普通用户的日常生活，包括谷歌地图、谷歌翻译、人工智能产品等，也正因为此，谷歌产品成了网络黑客攻击的主要目标。而谷歌也会在每个月定时更新产品补丁，填补漏洞。

2016-05-05 20:38:37

安全漏洞／360
360云技术总监刘浩：让万物安全互联 原创
由51CTO举办的WOT”互联网+”时代大数据技术峰会上，来自360云技术总监刘浩做了以《让万物安全互联》为主题的演讲。演讲开始，刘老师表示，互联网就是通过不停的颠覆再不断的进化，而安全也一样。此次演讲的题目定为《让万物安全互联》，主要讲360云安全大数据方面的技术实践。

2016-05-05 19:50:14

大数据威胁情报云安全
百度高级安全工程师吴登辉：Web防火墙大数据分析实践 原创
由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，百度高级安全工程师吴登辉做了以《Web防火墙大数据分析实践》为主题的演讲。本文章是把本次分享干货亮点的整理成文字形式，呈献广大的用户。

2016-05-05 17:05:03

Web防火墙大数据分析
阿里云云盾吴翰清：未来将重点构建阿里云用户安全的大生态 原创
在由51CTO传媒主办的WOT2016互联网运维与开发者大会大会上，51CTO记者独家专访了阿里云云盾负责人吴翰清，就云安全、威胁情报以及今年美国RSA大会技术热点进行了深入交流。

2016-05-05 13:34:18

云安全阿里云云盾吴翰清
主动风险管理：警报如洪水怎么破?
根据2014年Fire Eye委托IDC进行的调查显示，超过三分之一的美国公司表示他们每个月会收到5000个警报;37%的公司称他们每个月要处理10000多个警报。

2016-05-04 11:19:53

网络安全风险管理
江南天安科技俞华辰：谁动了我的网站 原创
由51CTO举办的WOT”互联网+”时代大数据技术峰会上，来自北京江南天安科技有限公司技术总监俞华辰做了以《谁动了我的网站》为主题的演讲。俞老师从当前的网站安全状况谈起，对攻击的溯源进行了解析，并通过案例来说明。本文章是把本次分享的干货亮点整理成文字形式，呈献广大的用户。

2016-05-04 10:14:32

网站安全
大数据下的电商风控体系——李学庆 原创
由51CTO举办的WOT”互联网+”时代大数据技术峰会上，来自京东商城安全管理部经理李学庆做了以《大数据下的电商风控体系》为主题的演讲。本文章是把本次分享的干货亮点整理成文字形式，呈献广大的用户。

2016-05-03 16:37:30

电商风控网络诈骗电商安全
启明星辰发布泰合团计划，引领SOC安管平台发展大势
2016年4月29日，在北京展览馆举办的第三届首都网络安全日活动现场，启明星辰正式对外发布“泰合安全威胁分析合作计划”（简称“泰合团”计划），引领了SOC安管平台开放、连接、协同的发展大趋势。

2016-05-03 14:21:53

启明星辰／SOC
青藤云安全张福：构建云时代的基础安全体系 原创
在WOT 2016 互联网运维与开发者峰会上，青藤云安全创始人张福分享了旗下自适应安全产品，从理念到体系到特性功能都非常新颖，自成一派，受到与会者的极大关注。51CTO记者在会后对张福进行了专访，期望了解到青藤背后的价值体系和技术故事。

2016-05-03 13:00:00

青藤云安全安全
做好这几步，保障你的云应用安全！ 译文
云技术部署可谓勇猛精进，但安全与数据隐私专家们却很难及时拿出与之相匹配的解决方案。“我该如何确保云数据安全?”以及“我能够放心将关键性业务信息交由哪款云应用打理?”等问题一直困扰着用户。在今天的文章中，我们将分步探讨云保护方案，旨在帮助大家立足于宝贵数据建立适合的保护与违规应对手段。

2016-05-03 10:39:59

云计算云应用
亚信安全2016年Q1安全威胁报告: 勒索软件成威胁企业的头号病毒
亚信安全发布2016年第一季度安全威胁报告，报告显示：勒索软件成为威胁企业的头号病毒, 安卓恶意程序比去年同期增长一倍以上。

2016-05-03 10:17:47

安全威胁威胁报告勒索软件
Oracle现使用CVSS 3.0对漏洞进行评级
Oracle今年4月关键补丁更新(Critical Patch Update)涉及多款产品中的136个漏洞，其中最大的变化是切换到通用安全漏洞评分系统3.0版本或者说CVSSv3，该版本可更准确反映漏洞带来的影响。

2016-05-03 09:51:08

Oracle关键补丁更新漏洞评估
云安全已经很好，但如何让它更好呢?
传统云服务提供商都在努力为其客户提供强大的安全措施，他们通常会提供服务器端加密、用户控制、数据恢复功能以及设备擦除功能来保护云计算中的文件。然而，尽管有这些安全措施，但在云安全中还存在一个主要问题，这个问题与移动办公趋势BYOD有关。

2016-05-03 09:48:58

云安全
Hacking Team的drive-by攻击被曝光
根据周一发表的研究表明，一个正在持续的drive-by攻击会强迫Android机上的勒索软件利用高危漏洞。drive-by攻击结合了至少两种高危漏洞，该漏洞存在于Android 4.0到4.3中。

2016-05-03 09:27:21

Hacking Teadrive-by攻击
这不是黑科技 它就在你身边 原创
在万物互联的世界中，其实你早就被“扒光”了。

2016-04-29 19:53:15

360信息安全
第三届4.29首都网络安全日“电子政务应用安全论坛”圆满落幕
会上，主办方北京市公安局表示，提出“要以信息化推进国家治理体系和治理能力现代化，统筹发展电子政务”。为进一步提升政府部门的网络安全防范意识，增强网络安全防御能力，促进电子政务安全发展。

2016-04-29 11:57:25

首都网络安全日电子政务应用安全
第三届4.29首都网络安全日金融网络安全论坛圆满闭幕
2016年4月28日上午，首届“金融行业网络与信息安全主题论坛”在北京展览馆召开。据悉，本次论坛以“金融安全、数据驱动”为主题，北京市各金融行业主管部门、网络安全职能部门、各金融机构及媒体等100余家单位参加了本次论坛。

2016-04-29 11:54:34

首都网络安全日金融网络安全
2016首都网络安全日系列活动之打击电信网络诈骗宣传体验展
4月28日，“4.29首都网络安全日”系列活动之打击电信网络诈骗宣传体验展在北京展览馆拉开帷幕。此次体验展以“重拳驱动安全”为主题，分为重拳打击、特点趋势、原理解析、安全防范四个篇章，集图文说明、实物展示和技术体验于一体。

2016-04-29 11:49:17

打击电信网络诈骗首都网络安全日网络安全
让互联网更好造福国家和人民
为践行“网络安全为人民，网络安全靠人民”、“让互联网更好造福国家和人民”的指示和要求，北京市政府和北京市公安局积极响应，将2016年第3届“4.29首都网络安全日”系列活动作为献礼，活动将于2016年4月28日——4月30日亮相北京展览馆。

2016-04-29 11:40:12

首都网络安全日
Struts2远程代码执行漏洞s2-032分析及其利用 原创
Struts2远程代码执行漏洞(s2-032)引发了无数大型系统的“血案”，很多从事开发和安全维护的朋友，在4月26日基本是无眠之夜，在撰写本文时，在乌云和360补天平台上铺天盖地的s2-032远程执行漏洞，航空、银行、学校和政府成为本次漏洞的重灾区，s2-032远程代码执行漏洞危害大，本文对s2-032漏洞进行介绍，并对如何利用等进行详细介绍。

2016-04-29 10:58:13

Struts2远程代码执行漏洞Struts2漏洞
Fortinet公布2016年第一季度财报 同比增长34%
近日，全球网络安全解决方案提供商Fortinet发布了2016年第一季度财报。账单收入为3.305亿美金，同比增长了30%；营收为2.846亿美金，同比增长了34%。

2016-04-29 10:41:04

FortinetFortinet财报
网安中国龙闪耀首都网络安全日 安恒信息发布玄武盾系列新品 原创
2016年4月28日，第三届4.29“首都网络安全日”正式召开，杭州安恒信息受邀参加此次活动，并于下午两点在北京展览馆6号馆举行了“云安全战略暨玄武盾系列新品发布会”，正式发布了具备大规模WEB应用系统实时防护的专业云服务平台——玄武盾系列新品。

2016-04-28 23:02:44

首都网络安全日玄武盾云安全
生态圈+驱动力 华三通信与360共同发力云安全
随着云应用的普及，云安全已经成为用户云建设需求中不可或缺的一部分。在中国云计算领域已深耕积累多年的华三通信，同样将安全特性列为了解决方案的核心关键。

2016-04-28 13:38:12

云安全／华三
如何加强Magento电子商务网站的安全性? 译文
在本教程中，我们将探讨Magento安全方面的最佳实践，并通过几个例子教你如何确保Magento网站的安全。

2016-04-28 09:47:31

Magento电子商务网站安全
2016，拿什么拯救我的应用安全? 原创
这几年间，我们多少都会注意到应用本身在发生的一些变化。我们今天所看到的应用与几年前的应用有很大的不同。特别是如今的应用设计与开发，受云计算、移动网络等技术的发展所影响，所以在应用市场，基于云计算、支持智能移动设备的应用的市场份额越来越高。

2016-04-27 15:21:01

应用安全
总编下午茶：敢用关二爷当LOGO，除了这家安全公司也没谁了! 原创
公司LOGO的设计林林总总，有卡通形象的，有现实抽象的，不管哪种LOGO都能从中找出这家公司的市场定位，并能从LOGO中隐约看出该公司要传递的价值。可你见过拿关二爷当LOGO的公司么?至少记者本人还未曾见过这样“LOGO”。

2016-04-27 13:05:45

WebRAY权晓文总编下午茶
2016年第三届“4.29首都网络安全日”
为了贯彻落实“没有网络安全就没有国家安全”的总体要求，为创建“首善之区”保驾护航，北京市政府将于2016年4月28日至30日在北京展览馆举办第三届“4.29首都网络安全日”系列活动。

2016-04-27 11:46:37

首都网络安全日
以欧洲组织为目标的基于Python的恶意软件家族PWOBot
现在至少有PWOBot的12个变种，并且这个恶意软件早在2013年末的攻击中就开始活跃了。更多最近的影响欧洲组织的攻击是在2015年中到年末。

2016-04-27 09:54:07

PWOBot恶意软件
CISO有望借此十项安全实践睡上一个安稳觉 原创
前段时间，谷歌人工智能AlphaGo与韩国棋手李世石人机大战的消息席卷全球，有专家认为，到了本世纪末，我们所熟悉的职业中，百分之七十可能被自动化技术取代。但CISO这个角色似乎并不包括在其中，这些全新的业务模式和全新的技术为企业安全管理带来了更多的挑战，而CISO的职责正是保障这些业务的安全性。

2016-04-26 14:10:09

CISO企业安全
揭秘电信网络诈骗的“七种暗器”
暗器，是指由武林人士创造出来的，在非常条件下，采用非常规方式使用的一种突袭性武器，具有隐蔽性强、杀伤力大的特点。近年来，电信网络诈骗嫌疑人使用的各类新型技术手段，就如同暗器一般，于无形之处刺伤着广大群众。

2016-04-26 11:45:26

电信网络诈骗首都网络安全日
那些年，我们用来“躲避”杀毒软件的工具
在渗透测试的时候，我们可能需要规避杀软程序，特别是在post攻击阶段要在目标机器上执行特定文件的时候。有时候，绕过特定的杀软是一个挑战，因为并没有标准的规避杀毒软件的方法和技术。因此，我们需要尝试一个不同的方法来绕过它们。这篇文章将介绍常用的规避杀软的工具。

2016-04-26 11:35:53

规避杀毒软件渗透测试
震惊：遭劫8000万美元的孟加拉银行竟然没装防火墙
今年2月发生的孟加拉中央银行8000万美元网络劫案，归咎于其几乎完全没有部署网络安全。调查人员表示，该银行甚至没有安装防火墙，连接SWIFT全球支付系统的计算机竟然是用10美元一个的二手交换机组网的。

2016-04-26 11:08:15

网络安全网络攻击网络劫案
用机器学习来降低风险，这真是极好的
即便是最好的机器学习模型也存在着风险，这包括因糟糕学习算法导致的误报，这可能被攻击者利用。同时，机器学习模型还可能获取来自最近被攻击主机的受感染数据，没有误报并不意味着没有任何风险，攻击者可以利用运行机器学习应用平台系统中的漏洞。

2016-04-26 10:01:51

机器学习安全风险节省成本
网络骗局环环相扣 钓鱼攻击出现新方式
近日，一种利用短信回复“TD(退订)”发起的新型网络诈骗方式引起了关注。当用户短信回复“TD”退订不想收到的资讯时，自己银行账户中的资产也随之卷走。安全专家在分析此类事件后得出，这是一起复杂的短信验证码钓鱼事件，网络不法分子通过环环相扣的攻击方式窃取用户网银资产。

2016-04-26 09:47:28

钓鱼攻击网络骗局
2016首都网络安全日：维护网络安全需要你我他
当今,互联网技术和应用飞速发展，网络安全问题不仅涉及网络物理安全、拓扑结构安全、系统安全、应用安全等技术范畴，也更多的与政治、经济、文化、社会和军事等各个领域交织在一起。网络安全已经是全社会的共同责任，需要各方面力量“共同参与、同担共享”。

2016-04-25 11:42:58

首都网络安全日网络安全
Check Point聚焦网络安全 永远领先一步
安全风险存在于每一个商业决策中，未知的恶意软件在不断增长，网络安全遭遇着各式挑战。Check Point致力领先一步，在攻击发生前进行保护，在攻击的每一个阶段进行阻止，阻止所有已知和未知的安全威胁。Check Point在2016年推出15000和23000系列安全设备，下一代安全管理平台Check Point R80，和先进的边界安全和零日保护技术SandBlast™的升级方案——Check Point SandBlast™ Agent。

2016-04-25 11:05:21

网络安全Check Point
0CTF2016暨XCTF联赛上海站决赛圆满落幕 俄罗斯LC↯BC夺冠 原创
2016年4月24日下午四点十分，0CTF国际信息安全技术挑战赛暨XCTF联赛上海站国际赛决赛正式落下帷幕。经过两天的激战，来自俄罗斯的LC↯BC战队拿下本届大赛的冠军，并获得了直接晋级DEFCON CTF决赛的资格。

2016-04-24 19:54:53

XCTF联赛0CTF网络安全攻防赛
WebRAY网站监控预警平台化繁为简
盛邦安全(WebRAY)于近日推出盛邦安全云监控预警平台，可以为用户提供至关重要的威胁预警、及时响应能力，在与原有的应用防护系统形成有效互补之后，可以有效确保网站可用性、完整性、安全性。

2016-04-23 10:23:36

网站监控预警平台WebRAY
如何用VProtect对自己的软件进行加密授权
最近开发的软件，有加密的需求。但是自己又不想花太多的时间放在上面，而且我们的软件一般也不会有很多人会去破解它，所以觉得不用搞的太复杂，能够限制住菜鸟就行。

2016-04-22 17:30:50

软件加密软件授权
上一页 1 ··· 394395396397398 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服