51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
机构或企业中谁是网络安全最有力的推动者？
不考虑公司规模的话，最大的影响力来自于公司利益相关者情感上的支持。因为安全发展中需要跨越的最大障碍，就是对“安全就是各种限制”的认知，安全主管需要建立良好关系以获取利益相关者的支持。

2016-12-06 12:55:19

机构网络安全推动者
备战双12！免密支付信息安全大战一周之后的购物节
密码是每个账号都要设置的防线，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。数字是最简单最常见的一种密码，随后又出现了指纹密码、手势密码、刷脸等等加密方式，到了现在，甚至不用密码也能支付了，也就是大家常用的“免密支付”，那这免密支付安全吗?

2016-12-06 12:49:54

支付信息安全
勒索软件又现“复古风” ，中招之前先备份好重要文件
不只是时尚领域，病毒也会有“年代感”。在病毒诞生的早期，黑客总喜欢用病毒锁上你的电脑，然后还特意把自己组织的LOGO留在上面。如今，一些Ransomware (勒索软件)又开始玩起“复古风”，锁住用户的屏幕，威胁着用户必须掏钱来解锁。

2016-12-05 16:15:17

勒索软件亚信安全
黑产狂欢季，谁来拯救电商的业务风险？ 看动态安全出奇制胜！
对于电商平台来讲，网络之上的购物盛宴有多狂欢，隐匿网络之下的黑色产业链就有多疯狂!这不是耸人听闻。根据电商自己的统计，节日促销期间60%的网络流量来自自动化攻击而不是正常的访问流量。根据中国互联网络信息中心发布的最新数据显示，2015年黑产收入达到千亿级级别，2015年全球网络犯罪的年成本为3万亿美元 。

2016-12-05 15:07:52

电商阿里集团黑色产业
注意了，cURL的漏洞也不少
cURL想必大家都不陌生，它是一款开源的命令行工具和库，支持多种协议传输数据。cURL如今的应用还是比较广泛的，包括网络设备、打印机、智能手机，甚至是一些物联网设备比如汽车。

2016-12-05 13:53:23

cURL漏洞pow
安全合规是持续性过程 而非对着清单画勾了事
面对不断发展变化的网络安全威胁，任何机构也不可能说自己随时可以100%符合所有标准。随着企业快速迁移到云端，数据存储规模指数级增长，现在更难以充满自信地说自己可以在合规清单上把所有的候选框都勾上了。

2016-12-05 13:46:35

自动化云安全持续性
新华三的安全目标：下一代防火墙要争做国内领先 原创
防火墙自20世纪出现以来，广泛应用于全球各国及各个行业，在IT系统边界起到举足轻重的安全防护作用。伴随IT技术的快速发展，防火墙也在不断的革新演进。在企业数字化转型浪潮中，新的业务及应用为边界防御带来新的挑战，下一代防火墙应运而生。

2016-12-05 11:05:04

防火墙下一代防火墙新华三
打造基于Zigbee的IoT漏洞安全试验环境
Zigbee是在智能家居设备和其他物联网设备中最常见的通信协议之一。 由于Zigbee具备低功耗、网状网络和易用性的优势，所以日益成为制造商的首选。

2016-12-05 09:50:17

ZigbeeIoT漏洞安全
实践API钩子拦截DLL库调用
在日常分析使用某个软件的过程中，如果我们想要去挖掘软件的漏洞、或者是通过打补丁的方式给软件增添一些新的功能，抑或是为了记录下软件运行过程中被调用的函数及其参数，有时候我们需要劫持对某些DLL库的调用过程。

2016-12-05 09:26:34

APIDLL钩子
FBI展开史上最大规模网络行动 针对120个国家8000个IP进行入侵
这些数字勾勒出了此轮有史以来规模最大的网络执法活动的大体样貌，同时亦直观展示了未来政府机构处理暗网内犯罪活动的可能举措。这一消息的发布意味着美国正全面迎接新的时代，允许仲裁人员及法官授权对位于世界世界内任何国家的涉案计算机发动大规模黑客攻击。

2016-12-05 09:18:06

FBI网络入侵
BYOD时代，这个云端软件平台可以助你安全高效办公 原创
陈立言表示，在UZER.ME看来，每一个终端都应该是一台超级电脑，随时随地享受云端强大的计算能力。安装客户端后，UZER.ME瞬间将你的iPad变成一台功能强大的PC，可以流畅、无卡顿的使用Windows平台上的所有软件。

2016-12-04 23:50:57

UZER.ME数据安全
交友网站泄露事件过后：关于密码安全的大讨论
在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论。

2016-12-02 14:33:02

密码安全泄露
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容。安全专家Michael Cobb将在下文解释此种攻击的实现原理以及如何阻止这种攻击。

2016-12-02 14:27:28

HTTP2浏览器
从初创到中国WAF的“小半壁江山”：RayWAF背后的故事
作为一种随着互联网浪潮而兴起的安全防护产品，互联网Web 应用防护系统(以下简称 WAF) 市场在近几年得到了快速的增长。而正是在这个潮流的推动下，成立刚刚8年的网络安全企业WebRAY一跃而成为国内WAF市场的领先者，市场占有率高达三分之一。那么，盛邦安全WAF产品兴起的独门秘诀又在哪里呢?

2016-12-02 14:15:52

互联网WAFWebRAY
预防对云应用的勒索软件威胁：备份、安全工具来帮忙
勒索软件威胁适用于所有的IT资产，无论是企业内部还是云中。根据Netskope公司(这是一家总部位于加利福尼亚州Los Gatos的云安全服务供应商)最近发布的一份报告显示，在企业云应用中发现的恶意软件中有大约44%是勒索软件，而在云应用中发现的恶意软件感染文件中有56%是公开共享的。

2016-12-02 13:23:12

勒索威胁安全
2017年哪些网络安全威胁不容忽视？
日前，Intel Security发布了《迈克菲实验室2017威胁预测报告》。该报告指出了2017年需要关注的14个威胁趋势，以及网络安全行业面临的最棘手的挑战。

2016-12-02 13:16:59

网络安全
超过50%的上网用户在过去12个月内被黑
TeleSign在美国进行的一项涉及1300名成年人的研究表明，在过去12个月中，不少于51%的消费者遇到了某种安全事件，包括黑客窃取密码或攻击个人帐户。这项调查显示，不少于31%的消费者认为他们的在线财产价值10万美元甚至更多，甚至是无价。这些价值也是黑客攻击的原因之一。

2016-12-02 13:12:52

网络安全黑客
使用云计算灾难恢复计划制定勒索软件恢复策略
在勒索软件情况下通常发生情况的是，粗心的员工加载了某种特洛伊木马，然后加密驱动器上或指向对象的文件系统中的数据。

2016-12-02 10:34:21

云计算勒索策略
安卓手机用户当心了!新Android恶意软件入侵超100万谷歌账户
你在用Android手机吗?要当心了!一款新的Android恶意软件已经入侵了超过100万谷歌账户，还在以每日感染13,000个设备的速度蔓延。主要针对使用Android 4.x(果冻豆和KitKat)和Android 5.x(棒棒糖)这两个系统版本的用户——目前市场上有74%的Android手机都仍在运行这两个版本的系统。

2016-12-02 10:27:15

Android恶意软件Android恶意软件
Kangaroo勒索软件曝光：暂无法解密已加密的文件
勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。在感染名为“袋鼠”(Kangaroo)的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

2016-12-02 09:46:30

勒索加密Kangaroo
赛门铁克发布2017年安全威胁趋势预测
2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 16:57:44

赛门铁克2017安全威胁趋势预测
对企业来说，云端自行加密是可行之道吗？
自带加密可带来巨大的价值和灵活性，但发挥它的最大价值需要一些准备工作。

2016-12-01 16:12:02

自行加密云计算
混合“白+黑”名单方法是如何帮助企业加强安全的？
对于企业网络安全，目前严峻的现实是，我们正在失去这场战争。我们需要新的英雄，混合白名单-黑名单方法可能是答案。

2016-12-01 15:43:45

黑名单白名单网络安全
实施虚拟化：管理员应避免五大安全错误
虚拟化技术及其应用一直在稳健发展，在很多领域都有涉及。虽然虚拟化的概念可以回溯到五十年前，但这种技术仍在不断增长，并且不断推动在当今和未来的应用。

2016-12-01 15:25:37

虚拟化虚拟机安全
考虑采用安全即服务的3条理由
网络安全威胁大幅增长，各型公司、私募股权企业、对冲基金的高管们纷纷发现自己每天不得不处理大量威胁警报，简直疲于应付。SECaaS就是解脱他们重担的一大利器。

2016-12-01 15:08:33

安全即服务SECaaS网络安全
具备这3种特质 才能称的上是一个好的 Exploit Kit
漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序
手机安全不求人：六步保护你的手机
移动技术和便携性的快速发展，让人们重度依赖这些产品。随着功能的不断增多，手机成了大量日常活动的平台，比如网页浏览、订票、设置提醒、分享文件、即时通讯、视频电话，甚至手机银行。鉴于所有这些功能，手机面临很多网络威胁，由于其便携性，也容易遭受物理攻击。

2016-12-01 14:58:16

手机安全网络
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者
修改CPU 对抗计算机病毒
对战计算机病毒的，不再只是软件。

2016-12-01 14:34:00

CPU计算机病毒硬件
关键基础设施会是下一个DDoS目标吗? 译文
最近，一次大规模的分布式拒绝服务(DDoS)攻击关闭了互联网的一部分。专家们表示，类似的攻击摧垮电网或其他关键基础设施的可能性很小;不过他们也承认，这个行业的安全性仍然很薄弱。

2016-12-01 14:09:59

DDoSDDoS攻击基础设施攻击
赛门铁克发布2017年安全威胁趋势预测
随着网络攻击者不断采用非法访问企业数据的手段，安全行业每年都在面临新型安全威胁。2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 11:12:22

安全威胁安全威胁趋势赛门铁克
故障排查:SSH连接失效的四大常见原因 译文
在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSHSSH故障SSH连接失效
【廉环话】漫谈信息安全设计与治理之云系统的那些事 原创
跟大家汇报一下，前几次提到过的那个云平台项目基本已成型，现在进入到了对其服务连续性和灾备以及安全性分析的阶段了。所以这次的漫谈的灵感来自该项目中的点滴收获，和大家分享的思路也是：先谈基本系统的普遍注意点，然后深入交流云服务系统(特别是在公有云上)的特殊性。

2016-12-01 09:17:30

安全设计治理云系统
传统 vs 敏捷 ？第三方业务风控服务企业项目管理分析
软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务
大扫码时代的一些扫码信息安全要点
根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全
15步战略轻松提升Linux服务器安全水平 译文
很多人认为Linux天然安全——这显然是种荒谬的误解。想象一下，如果我们的笔记本设备未经安全保护且被他人盗取，那么对方往往能够轻松猜到我们的用户名为“root”而密码为“toor”——因为这是大多数人都在无脑使用的默认组合。

2016-11-30 09:04:00

Linux服务器安全
云端加密数据时5个保持密钥管控的理由 译文
随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥
威胁趋势预警：Carbanak网络犯罪团伙开始瞄准酒店和餐饮业
臭名昭著的Carbanak犯罪团伙正转变攻击方向，集中火力瞄准酒店和餐饮行业。

2016-11-28 16:07:43

黑客恶意软件攻击
安全专家呼吁希拉里要求重新计票
电子投票机不过是我们周围具有严重漏洞的产品之一，3个摇摆州的投票结果应被复核，且新数据可能颠覆竞选结果。一组投票安全专家和选举律师这么告诉希拉里。

2016-11-28 16:01:24

电子投票漏洞斯黑客
特朗普与即将任命的国家安全顾问均支持攻击性网络武器
迈克尔·弗林，当选总统特朗普计划任命的美国国家安全顾问，认为政府在网络安全方面已经落后了。

2016-11-28 15:56:30

攻击性网络武器网络安全
很好，现在连耳机都能当监听器使了
现在，一组以色列研究人员将这场“道高一尺，魔高一丈”的大比拼再升一级，用恶意软件将耳机转化为临时麦克风来悄悄记录受害者的谈话。

2016-11-28 15:37:22

耳机恶意软件黑客
保护工控系统网络安全的关键三步
当前，工业控制系统(ICS)面临一系列数字威胁。为免遭这些威胁侵害，公司企业采取恰当的措施建立有效工业安全项目，并对企业范围内的风险进行优先级排序，就十分重要了。

2016-11-28 15:30:30

工控系统网络安全
值得收藏！国外最佳互联网安全博客TOP30
最近有国外网站对50多个互联网安全博客做了相关排名，小编整理其中排名前30的安全博客，希望能给大家带来一些帮助。

2016-11-28 14:59:08

互联网安全博客网络安全
丢三落四：企业上云却忘记了云安全
在本地和云环境中使用传统安全控制措施所带来的云风险包括从对数据和应用程序的不可视性到过度依赖第三方供应商的强大安全策略以及暴露他们的安全状态和应急事件响应能力。

2016-11-28 10:36:04

企业云安全云迁移
这么多云厂商 谁家的云才更安全呢？ 原创
近几年，随着数据的不断增长，大数据时代的到来，云计算领域风起云涌，越来越多的厂商如雨后春笋般开始投身到云领域，云市场也越来越拥挤，然而在用户的选择增多的同时，也随之出现了一个问题：这么多云供应商，到底谁家的云更安全可靠呢?

2016-11-28 10:15:26

云计算
HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？
毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS安全页面HTTP
Mirai感染监控摄像头过程观察，几十秒就完成感染
最近发生了一系列由Mirai僵尸网络驱动的攻击事件，包括此前的法国网站主机OVH遭攻击(报道详情)、Dyn被黑导致美国大半个互联网瘫痪(报道详情)等，事件也让我们意识到DDoS攻击可能对全球互联网带来的影响。

2016-11-28 09:18:30

Mirai监控摄像头感染
五种导致数据丢失的常见用户行为 译文
虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

数据丢失
风险总被无“情”伤——产品GG用绳命在说风控
持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG绳命风控
简单方法检测远端用户的反病毒软件
我常使用的操作系统是 Windows7，为了确保更安全，我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码，在我看来它不该出现在页面上。

2016-11-24 14:11:44

反病毒软件远端
上一页 1 ··· 408409410411412 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服