51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
放长线钓大鱼 聊聊钓鲸欺诈那些事儿 原创
近年来，网络欺诈案件层出不穷，诈骗手法日新月异。据FBI今年发布的报告显示， 2013年到2016年这4年间，骗子针对美国和跨国公司下手4万余次，卷走53亿多美元。更糟的是，钓鲸欺诈案件报告比去年增长了23.7倍。

2017-06-02 17:15:20

钓鲸欺诈邮件安全网络欺诈
《中华人民共和国网络安全法》的这些“门道”你看出来了么? 原创
2017年的6月1日除了是“六一儿童节”，还是一个极为特殊的日子。因为，我国首部《中华人民共和国网络安全法》(以下简称：《网络安全法》)将于这天正式实施。这是我国第一部网络安全的专门性综合性立法，提出了应对网络安全挑战这一全球性问题的中国方案。

2017-06-02 11:12:55

网络安全法中华人民共和国网络安全
Entrust Datacard尹东梅：云计算时代，用户该如何规划和配置数据安全策略? 原创
云计算时代，越来越多的企业用户将业务系统和重要数据迁移至云平台，利用云平台提供各种应用和服务。然而，用户在享受云计算带来的便捷服务的同时，云上这些应用和数据信息也正成为攻击者的目标，流氓软件，黑客攻击等威胁持续不断。

2017-06-02 11:06:15

数据安全Entrust
【廉环话】安全入侵应对实务—移动终端篇 原创
在企业运营中，日益普及的移动终端，特别是各种智能手机或Pad，在我们企业的整体IT架构内部所占的比重虽然不大，但是如果它们在安全上一旦出现问题或是被恶意软件等入侵和攻击，那么我们IT系统这颗大树也将会从内部被瓦解甚至崩溃掉。所以我们这次就来聊聊如何做好移动终端的入侵应对吧。

2017-06-02 09:21:48

安全入侵移动终端安全廉环话
隔空取物——揭秘网络设备的物理隔离攻击技术
网络设备的物理隔离攻击技术是利用这些网络设备生产、运输、存储等供应链环节的安全漏洞，拦截正常的网络设备，并在其中植入恶意软硬件，建立隐蔽传输通道，窃取局域网络重要信息或使之瘫痪。

2017-06-02 08:27:54

网络设备攻击技术
海外人士看新网络安全法：既是机遇又是挑战
新网络安全法，仅针对中国境内的网络安全。那么,海外人士又是如何看待我们立新法这样的行为呢?

2017-06-01 23:25:50

网络安全法网络安全信息安全
车网互联下的汽车信息安全防护技术与实践
车联网的发展被提升至国家战略层面的高度，汽车的网络化、智能化、交互化程度逐步提高，人们对于网联汽车的认知度越来越高，对车联网的应用产生了认同感。而利用车联网的漏洞，对行驶中的汽车实施攻击的事件也层出不穷。与此同时，车联网的攻击也成为境外黑客窃取情报的最新途径。

2017-06-01 20:16:45

汽车信息安全防护
私有云安全挑战与实践 原创
在企业私有云环境里，不同业务系统的安全需求差异很大，那么在一个“云”内，为不同业务系统提供不同的安全策略，安全策略如何部署?部署在哪里?差异化的需求如何满足?

2017-06-01 14:28:07

私有云云桌面云计算
量子计算与密码学
现在制造一台实用的量子计算机更多地成为一个工程问题，在通用量子计算机出现之前，密码学家将积极准备好新的更安全的抗量子计算密码算法，保障人们各种活动的信息安全，迎接量子时代的到来。

2017-06-01 09:03:51

量子计算密码学
车载信息系统的安全威胁与入侵式攻击
汽车行业的发展已进入信息化、智能化、网络化。汽车产品已经由集中式的手工控制向分布式的电子自由控制转变，车内上百个电子控制单元(ECU)通过总线传递信息方式相互连接，经由千万行的程序代码进行驱动，构成了高效复杂的网络化系统。

2017-06-01 08:53:02

车载系统攻击
换个角度看看，为什么钓鱼攻击总能成功？
实际上，如果想要保护用户不受网路钓鱼攻击的侵害，仅仅依靠提高用户安全意识还是远远不够的，这个过程中厂商也要负起一定的责任。

2017-05-31 15:06:30

钓鱼攻击邮件安全
如何用短信完成XSS？
Verizon Messages(Message+)是Verizon推出的一款开放跨平台信息交换应用程序，它允许用户在更多的无线设备中交换和共享信息。但是这款应用除了SMS短消息之外，还提供了一些其他的额外功能，我们一起来看。

2017-05-31 14:55:19

短信XSSweb端
如何用扫描仪控制的恶意程序，从隔离的网络中获取数据
近期，一群来自以色列的安全研究专家发明了一种能够从物理隔离网络中窃取数据的新技术。防范这种攻击最好的解决方案应该是在扫描仪与公司网络之间设置一个代理系统。

2017-05-30 16:59:56

扫描仪恶意程序数据
构建一个高交互型的难以发现的蜜罐
本文中我们将会利用到两款开源工具sysdig和falco来构建一个高交互型的蜜罐。

2017-05-27 14:47:08

蜜罐攻击falco
恶意网站可利用这个新漏洞拖垮Windows 7和Windows 8电脑
这个月对于Windows 7用户来说真是糟透透顶。到处传播的WannaCry勒索病毒让大多数Windows 7电脑受到影响。现在，人们又发现了一种新的漏洞，它可以拖慢甚至拖垮Windows 7和Windows 8电脑。

2017-05-27 10:59:06

恶意网站Windows 7Windows 8
适用于初创公司的超轻量级smtp服务配置
smtp是一种常见的服务，提供了程序自动化邮件外发的可能。本文描述了通过postfix做smtp relay的方式来解决账号泄露的风险。

2017-05-27 08:36:54

smtp泄露邮件
Fortinet将Security Fabric架构安全能力扩展到云端
Fortinet 刚刚宣布已经将Fortinet Security Fabric的性能、自动化、可见性和管理延伸到所有类型的云环境中，涵盖私有和公共云生态系统。

2017-05-26 23:09:47

Fortinet云计算网络安全
新漏洞现身：或成另一个WannaCry
网络安全研究人员于日前称，在使用广泛的一种网络软件中新被发现的一个漏洞令数以万计的电脑可能容易遭受类似于WannaCry病毒的攻击，这种病毒已导致全球范围内的30多万台电脑受到了感染。

2017-05-26 18:06:47

漏洞WannaCry黑客
解读将于6月1日施行《网络安全法》 网络空间不是法外之地
“网络空间不是法外之地，加快网络空间的法制化建设，是落实中央全面依法治国战略部署，加强和改进网络管理工作的要求。”全国人大常委会法工委经济法室副主任杨合庆说，网络领域的竞争是当前国家间最重要的竞争领域之一。

2017-05-26 16:13:50

网络安全法网络安全互联网
勒索病毒肆虐全球 智能家电也会中招？
勒索病毒的爆发，同样给高速发展的智能化设备亮起了警示灯。事实上，在这个黑客潜行的网络世界，只要联网的设备，基本上可以断定是不安全的，而且智能化程度越高，它所存在的风险就越大，造成的“破坏力”也越强。而作为同样需要“触网”的新兴智能家电产品，是否也会成为下一个网络病毒入侵的对象呢?

2017-05-26 16:01:38

勒索病毒智能家电病毒
网络安全无银弹，增强安全意识、夯实基础、策略落地是关键
本文将从事件反思的角度阐明增强安全意识、夯实安全基础的重要性和一些具体落地方法，希望能给读者或企业带来一些启发。

2017-05-26 14:36:21

网络安全勒索病毒信息安全
勒索病毒无耻？你一定没见过运营商的嘴脸！技术人必备生存技能
席卷全球的勒索病毒再次被发现新的变种，新的病毒将利用Windows操作系统中的漏洞，通过加密后的重命名文件来感染计算机，这让已经平息的风波再起一丝波澜。

2017-05-26 14:14:33

勒索病毒运营商生存技能
Wannacry勒索反思：别让感冒成了绝症
Wannacry让这个几个系统漏洞这个感冒，在上周末瞬间发展成了禽流感、甲流、甚至非典。我们紧急就医后刚刚松口气的同时，不得不冷静下来，反思这一切的原因。

2017-05-26 10:58:43

Wannacry勒索防御系统
保护公共云和混合云中的数据
在数字化转型的时代，人们需要重新思考和重塑基础备份和恢复架构的工作量，这些工作负载转移到了云端，并在云端诞生了应用程序。

2017-05-26 09:01:55

备份恢复云计算
律法：文明的象征-即将改变网络信息世界的网络安全法
律法除了作为文明的象征之外，也对改造现实世界有着理论上的指导意义，所以，即将于6.1正式实施的网络安全法对于网络信息世界有重要意义。

2017-05-25 23:22:33

网络安全律法网络
最新安全报告：DDoS 攻击次数减少但是规模更大
信息安全公司 Verisign 发布了2017年第一季度的分布式拒绝攻击(DDos)趋势报告。该报告介绍了该公司在今年头几个月内观察到的DDoS攻击频率，大小和类型的变化。

2017-05-25 22:45:05

DDoS攻击攻击者
Samba远程代码执行漏洞(CVE-2017-7494)分析
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0和包括4.6.4/4.5.10/4.4.14中间的版本。360网络安全中心和360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。

2017-05-25 22:20:05

Samba漏洞攻击
为什么很难保持云计算安全
缺乏网络安全技能可能会影响云安全。但不只是不了解数据存储的加密，认证和正确的管理。谁拥有加密/解密密钥通常不清楚，有时是供应商，而有时是客户(但应该是客户拥有)。因此，请阅读“服务级别协议”上的精细打印。甚至可以在签名之前告诉很多事情。

2017-05-25 12:04:58

云计算安全云数据
PinDemonium通用动态脱壳工具
本文是对16年的blackhat大会上PinDemonium通用动态脱壳工具介绍。

2017-05-24 22:11:46

脱壳工具PIN安全工具
最新SMB僵尸网络利用了7个NSA工具，而WannaCry只用了两个……
近日，研究人员检测出了一种新的蠕虫正在通过SMB传播，这种蠕虫病毒使用了7种NSA工具，而WannaCry仅使用了两种，这是否意味着该蠕虫将为全球网络带来更为严重的冲击?

2017-05-24 17:25:44

蠕虫ry勒索软件僵尸网络
出国的人注意了：怎样防止数据在美国边境上被搜查
过去2年，美国海关及边境保卫局(CBP)对入境游客的智能手机和笔记本电脑的搜查力度是越来越大了。一些隐私专家说，过境时避免私密信息与CBP探员共享的最佳方法，就是在启程前先把设备清洗一遍。

2017-05-24 17:19:55

CBP设备加密
未来安全领域的最热工作机会！
“到2025年，现在50%的工作都会消失不见，”Davinci机构预测专家ThomasFrey说道。也许这种声称有点夸张，但是众多新科技诸如机器人、自动驾驶、3D打印、无人机、人工智能和虚拟现实不仅在技术领域，会在劳动力市场上掀起血雨腥风。

2017-05-24 17:14:06

网络安全机器学习人工智能
你以为只有WannaCry滥用了NSA漏洞？早有隐秘后门走在前面
如今，初创安全公司Cyphort称，一台蜜罐服务器上的证据表明，对SMB的攻击在5月初开始活跃，但不释放勒索软件，而是放出隐秘远程访问木马(RAT)。该恶意软件没有蠕虫功能，不会像WannaCry一样传播。

2017-05-24 17:04:33

WannaCryNSA漏洞黑客
攻击促使安全支出大幅飙升 网络安全市场今年将达1200亿美元
根据CyberSecurity Ventures的一项网络安全调查，2014年的“全球网络安全市场价值35亿美元”但在2017年，“我们预计它的价值将超过1200亿美元”。

2017-05-24 16:44:02

网络安全攻击勒索软件
WannaCry：勒索软件攻击事件与Lazarus团伙有紧密关联
勒索软件WannaCry攻击事件中使用的工具和基础设施与Lazarus有着紧密联系。该团伙曾对索尼影业公司进行摧毁性攻击，还曾从孟加拉央行盗取8100万美元。

2017-05-24 14:15:32

WannaCry勒索软件
RCTF 2017上演安全极客的速度与激情，国际黑马战队motesolo积分榜排名第一！
第三届XCTF国际联赛福州站国际赛RCTF 2017线上赛正式落下帷幕，比赛持续了48个小时，来自美国、英国、法国、韩国、日本、菲律宾等全球各地的78个国家和地区的838支战队齐聚XCTF实训平台同台竞技，并有620支战队最终获得分数。

2017-05-24 13:14:52

RCTFmotesolo安全
朗程科技：WannaCry拷问传统安全思维 应急预案常备无患 原创
俗话说“常将有日思无日，莫待无时思有时”，如果大家都能加强安全防范意识，及时更新病毒库，对来源未知的链接常存警惕之心，最重要的是，该备份的东西及时备份，那么在下一波病毒到来之时，“想哭”的也许是黑客了，而我们可以笑到最后。

2017-05-24 12:42:08

朗程科技WannaCry
Intel AMT 固件密码绕过登录漏洞分析与实战 原创
Intel AMT 固件密码绕过登录漏洞CVE漏洞编号CVE-2017-5689;Intel AMT 固件可以配置英特尔可管理性SKU：英特尔主动管理技术(AMT)和英特尔标准可管理性(ISM)。换句话说可以通过安装LMS软件包来管理硬件，提供Web访问接口。

2017-05-24 11:28:20

漏洞AMT 固件
新法倒计时④-杂谈我们所处的信息社会
前不久，一款名为wannacry的勒索软件席卷全球，损失的数据以TB计，好了，这时候大家认识到信息安全的作用了。信息安全的股票涨了。但是，这对于实际进行信息安全建设有什么意义吗?

2017-05-23 23:03:16

信息安全网络安全勒索软件
WannaCry勒索软件有“解药”？法计算机专家发放解毒软件
勒索病毒“WannaCry”日前席卷全球，这场网络危机中，150多个国家和地区被波及。法国3名计算机专家近日发放解毒软件，可让受害者解锁档案，但仅限应用在出事后用户未重新启动的计算机。

2017-05-23 16:49:00

WannaCry勒索软件解毒软件
中国电能成套设备有限公司利用Citrix桌面虚拟化技术强化信息安全
中国电能成套设备有限公司每年在计算机桌面上花费大量经费，在信息整合业务上也投入很多，但是仍很难保证信息的安全性。中国电能成套设备有限公司借助桌面思杰的虚拟化产品XenDesktop有效的解决了数据集中管理和信息安全的问题。

2017-05-23 13:24:51

桌面虚拟化信息安全数据管理
南京证券以Citrix桌面虚拟化快速部署轻型营业部
随着证监会出台非现场营业部的技术标准，各类券商都紧锣密鼓地着手进行轻型证券营业部(也称为C类营业部)的建设。如何让代表未来趋势的云计算技术踏实落地，成为南京证券的关键性挑战。

2017-05-23 13:21:55

桌面虚拟化云计算VPN
Fortinet Security Fabric架构已扩展SD-WAN功能
全新SD-WAN功能与Security Fabric架构结合，帮助分布式企业提高部署灵活性并降低成本和复杂性。

2017-05-23 13:03:09

SD-WANFortinet分布式
大潘聊WannaCry勒索攻击事件，看看你可能忽视了些什么 原创
启明星辰首席战略官潘柱廷(安全界同仁都亲切的称他为“大潘”)表示，作为一个事件处理来看，这并不是一次完美的事件处理，这次的事件处理暴露除了一些不足。

2017-05-23 11:57:58

WannaCry勒索攻击
被WannaCry勒索蠕虫加密的文件是否能复原? 原创
对于已经感染该WannaCry蠕虫式勒索软件的Windows用户来说，最头痛的莫过于电脑上的数据该怎么办呢?除了乖乖交出赎金，是否还有其他的办法找回数据吗?带着这一疑问，记者采访了亚信安全的安全专家们。

2017-05-23 11:50:31

勒索软件WannaCry亚信安全
你的深度包检测有多深：DPI技术评估提案
深度包检测(DPI)技术及其相关产品的评估，乍看之下似乎不难，然而，出于某些原因，还真就难以得出准确结论。

2017-05-23 09:03:16

深度包检测平面漏洞
2017年的十大恶意软件家族
看看恶意软件给了多少安全公司存在的理由，又激发了多少研究工作就会知道：恶意软件才是安全行业持续教育的源泉。下面就列出10个特别值得关注的著名恶意软件家族。

2017-05-23 08:54:51

恶意软件网络安全漏洞
【廉环话】安全入侵应对实务——操作系统篇 原创
小伙伴们，您是否还对近期发生的勒索软件全球肆虐事件心有余悸呢?是否还未走出本周繁复的系统检查与补救阴霾呢?这让我突然想起了上个月底和大家分享过的一篇原创文章--《安全事件应急响应新思路》。说那是“一语成谶”也好，安全事件的新常态也罢，反正安全攻击这个“杀手可没有假期”哦。

2017-05-22 20:10:11

安全入侵信息安全安全事件管控
WannaCry警示：学会检测和减轻云端恶意内容
多年来许多人都预测到了云将是革命性的。我们也已经看到了这一预测正在成为现实：企业正在利用云更快地为用户提供更多的功能，并减少运营开销，从而全面加强对业务的支持。总的来说，这一趋势是极其正面的。

2017-05-22 11:02:57

检测云端内容
安全公司集体看涨 CloudStrike融资1亿美元
最近勒索病毒攻击提醒企业，网络安全变得比以往任何时候都更为重要，这对于像CrowdStrike这样的安全提供商来说是个好消息，该公司已经在D轮融资中获得1亿美元资金。

2017-05-21 22:00:58

勒索病毒网络安全CrowdStrike
上一页 1 ··· 396397398399400 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服