51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
具备这3种特质 才能称的上是一个好的 Exploit Kit
漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序
手机安全不求人：六步保护你的手机
移动技术和便携性的快速发展，让人们重度依赖这些产品。随着功能的不断增多，手机成了大量日常活动的平台，比如网页浏览、订票、设置提醒、分享文件、即时通讯、视频电话，甚至手机银行。鉴于所有这些功能，手机面临很多网络威胁，由于其便携性，也容易遭受物理攻击。

2016-12-01 14:58:16

手机安全网络
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者
修改CPU 对抗计算机病毒
对战计算机病毒的，不再只是软件。

2016-12-01 14:34:00

CPU计算机病毒硬件
关键基础设施会是下一个DDoS目标吗? 译文
最近，一次大规模的分布式拒绝服务(DDoS)攻击关闭了互联网的一部分。专家们表示，类似的攻击摧垮电网或其他关键基础设施的可能性很小;不过他们也承认，这个行业的安全性仍然很薄弱。

2016-12-01 14:09:59

DDoSDDoS攻击基础设施攻击
赛门铁克发布2017年安全威胁趋势预测
随着网络攻击者不断采用非法访问企业数据的手段，安全行业每年都在面临新型安全威胁。2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 11:12:22

安全威胁安全威胁趋势赛门铁克
故障排查:SSH连接失效的四大常见原因 译文
在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSHSSH故障SSH连接失效
【廉环话】漫谈信息安全设计与治理之云系统的那些事 原创
跟大家汇报一下，前几次提到过的那个云平台项目基本已成型，现在进入到了对其服务连续性和灾备以及安全性分析的阶段了。所以这次的漫谈的灵感来自该项目中的点滴收获，和大家分享的思路也是：先谈基本系统的普遍注意点，然后深入交流云服务系统(特别是在公有云上)的特殊性。

2016-12-01 09:17:30

安全设计治理云系统
传统 vs 敏捷 ？第三方业务风控服务企业项目管理分析
软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务
大扫码时代的一些扫码信息安全要点
根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全
15步战略轻松提升Linux服务器安全水平 译文
很多人认为Linux天然安全——这显然是种荒谬的误解。想象一下，如果我们的笔记本设备未经安全保护且被他人盗取，那么对方往往能够轻松猜到我们的用户名为“root”而密码为“toor”——因为这是大多数人都在无脑使用的默认组合。

2016-11-30 09:04:00

Linux服务器安全
云端加密数据时5个保持密钥管控的理由 译文
随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥
威胁趋势预警：Carbanak网络犯罪团伙开始瞄准酒店和餐饮业
臭名昭著的Carbanak犯罪团伙正转变攻击方向，集中火力瞄准酒店和餐饮行业。

2016-11-28 16:07:43

黑客恶意软件攻击
安全专家呼吁希拉里要求重新计票
电子投票机不过是我们周围具有严重漏洞的产品之一，3个摇摆州的投票结果应被复核，且新数据可能颠覆竞选结果。一组投票安全专家和选举律师这么告诉希拉里。

2016-11-28 16:01:24

电子投票漏洞斯黑客
特朗普与即将任命的国家安全顾问均支持攻击性网络武器
迈克尔·弗林，当选总统特朗普计划任命的美国国家安全顾问，认为政府在网络安全方面已经落后了。

2016-11-28 15:56:30

攻击性网络武器网络安全
很好，现在连耳机都能当监听器使了
现在，一组以色列研究人员将这场“道高一尺，魔高一丈”的大比拼再升一级，用恶意软件将耳机转化为临时麦克风来悄悄记录受害者的谈话。

2016-11-28 15:37:22

耳机恶意软件黑客
保护工控系统网络安全的关键三步
当前，工业控制系统(ICS)面临一系列数字威胁。为免遭这些威胁侵害，公司企业采取恰当的措施建立有效工业安全项目，并对企业范围内的风险进行优先级排序，就十分重要了。

2016-11-28 15:30:30

工控系统网络安全
值得收藏！国外最佳互联网安全博客TOP30
最近有国外网站对50多个互联网安全博客做了相关排名，小编整理其中排名前30的安全博客，希望能给大家带来一些帮助。

2016-11-28 14:59:08

互联网安全博客网络安全
丢三落四：企业上云却忘记了云安全
在本地和云环境中使用传统安全控制措施所带来的云风险包括从对数据和应用程序的不可视性到过度依赖第三方供应商的强大安全策略以及暴露他们的安全状态和应急事件响应能力。

2016-11-28 10:36:04

企业云安全云迁移
这么多云厂商 谁家的云才更安全呢？ 原创
近几年，随着数据的不断增长，大数据时代的到来，云计算领域风起云涌，越来越多的厂商如雨后春笋般开始投身到云领域，云市场也越来越拥挤，然而在用户的选择增多的同时，也随之出现了一个问题：这么多云供应商，到底谁家的云更安全可靠呢?

2016-11-28 10:15:26

云计算
HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？
毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS安全页面HTTP
Mirai感染监控摄像头过程观察，几十秒就完成感染
最近发生了一系列由Mirai僵尸网络驱动的攻击事件，包括此前的法国网站主机OVH遭攻击(报道详情)、Dyn被黑导致美国大半个互联网瘫痪(报道详情)等，事件也让我们意识到DDoS攻击可能对全球互联网带来的影响。

2016-11-28 09:18:30

Mirai监控摄像头感染
五种导致数据丢失的常见用户行为 译文
虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

数据丢失
风险总被无“情”伤——产品GG用绳命在说风控
持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG绳命风控
简单方法检测远端用户的反病毒软件
我常使用的操作系统是 Windows7，为了确保更安全，我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码，在我看来它不该出现在页面上。

2016-11-24 14:11:44

反病毒软件远端
如何让人工智能更加实际的辅助网络安全
托管网络公司 Masergy Communications 的首席科学家麦克·司徒特警告道：“恶意软件变种就能用到厂商的客户身上，直到下一波更新出炉。”解决方案之一，就是转变很多安全系统厂商惯用的“均码”方式。

2016-11-24 13:54:56

网络安全智能
赛门铁克发布全新SEP14解决方案 有效抵御并应对端点网络威胁 原创
基于端点和云端的人工智能，Symantec Endpoint Protection 14解决方案是业内首款将基本端点技术、高级机器学习和记忆漏洞缓解措施集成至单一代理的解决方案，为用户带来多层防护。

2016-11-24 11:06:55

赛门铁克SEP14端点安全
【廉环话】漫谈信息安全设计与治理之项目与服务管理 原创
IT项目来源于需求，普通用户和运维人员所提出的IT需求一般较为直接也可能带有一定的局限性，多期望于某个IT服务的功能、界面和性能等方面。

2016-11-24 08:25:41

信息安全设计治理
快速提升AWS安全性水平的三种方式 译文
Amazon Web Services已经成为一套极为强大且安全的云服务平台，可用于交付各类软件应用。AWS亦提供一套具备可扩展性、可靠性且拥有广泛、灵活服务选项的结构体系，足以满足大家的独特发展需求。

2016-11-23 14:00:32

AWS安全性提升
专家解析：为什么要对勒索软件说不 原创
在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗
防DDoS攻击可别小瞧IP过滤
大量没有安全防护或弱防护的物联网设备仍在快速普及中，这些廉价而又安全薄弱的物联网设备更是随意被带入或带出企业网络环境，无形中不仅为企业的网络管控带来难度，更为攻击者的入侵埋下相当大的隐患。

2016-11-23 09:15:13

DDoSIP
绿盟科技：基础网络安全与云安全生态圈雏形
九层之台起于垒土，合抱之木生于毫末，千里之行始于足下，网站安全以及云安全防护技术的整合正式建立安全生态的雏形，网站安全信息化整合并非旦夕之功，随着运营商以及安全企业的业务整合和目标的趋同，不同的行业最终会形成完整的、联动的安全业务逻辑，行业实践以及技术的积累才是建立安全生态圈的基石。

2016-11-22 10:31:35

网络安全云安全绿盟科技
你的旧手机该怎么卖才没有安全隐患？ 原创
只有不到一半的受访者将手机恢复出厂设置或格式化，再用无关内容将手机储存空间占满后出售。

2016-11-22 08:23:44

旧手机安全隐患信息安全
Linux管理员不可不知十大PHP安全要点 译文
PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是许多开发人员对PHP的未来持怀疑态度。一个原因是PHP的安全。

2016-11-22 08:20:32

LinuxPHP安全
第三届世界互联网大会：网络安全该如何维护?
11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会
胡滔：让数据信息在合规的前提下发挥大效用
在合法合规，高效利用的前提下，数据信息流将有望变成信用流;而信用将是市场经济和新商业文明的基石，将让商业的关系更简单，更高效。

2016-11-21 16:30:29

数据合规胡滔
百万问卷揭示个人隐私泄漏现状 打击黑灰产业成共识
中国青年政治学院互联网法治研究中心与封面智库联合发布国内首份基于百万问卷调研的《中国个人信息安全和隐私保护报告》。该报告揭示了个人信息安全和隐私保护面临的严峻形势，提出了“基础法律规范、行业通用标准、企业最佳实践”的治理构架。

2016-11-21 16:00:40

个人隐私泄漏黑灰产业
2016年第三季度十大畅销网络安全品牌 译文
网络安全市场在2016年第三季度再次洗牌，新品牌在收入排行榜中的名次迅速上升，颠覆了现状。纽约州华盛顿港的这家研究公司整理了其DistributorTrack销售数据库中的数据后列出了榜单，这些数据来自美国全球技术分销委员会(U.S. Global Technology Distribution Council)的领先分销商。

2016-11-21 09:42:30

网络安全品牌
著名反恶意软件组织关闭博客网站 抗议 NSA 利用恶意软件攻击公共机构 译文
著名的反恶意软件组织MalwareMustDie决定关闭其博客网站，以抗议NSA(美国国家安全局)利用黑客工具入侵无辜国家的教育和公共服务器。

2016-11-18 16:48:12

NSA反恶意软件组织关闭博客
洋葱云身份管理：为企业一键删除离职员工所有工作账户
如何及时无误地员工离职时遗留的多个工作账号，不仅让管理者对信息安全的问题产生担忧，更让IT管理员非常头疼。而洋葱正是帮助他们解决这个问题。

2016-11-18 11:04:54

管理一键删除工作账户
Android N如何限制重置密码以遏制勒索软件
AndroidN即Android7.0，代号“牛轧糖”，是Google于2016年7月份推出的最新版智能手机操作系统。AndroidN带来了诸多新特性与功能，它们将对系统整体性能进行提升，特别对安全性进行了强化。

2016-11-18 09:22:32

Android N重置密码勒索软件
一种新型攻击手法：监听WIFI变化嗅探手机输入
这项技术被命名为WindTalker，这项攻击技术通过读取称为信道状态信息(CSI)的无线电信号模式，嗅探手机触屏变化或者电脑键盘按键运动。

2016-11-18 09:02:02

WIFI手机监听
七个简单步骤构建起智能物联网网关 译文
今天，我们的目标是了解如何构建一套智能物联网网关。我们将利用Ansible实现该网关的自动化配置，当然Ansible亦适用于配置管理及应用部署。如果大家面对大量网关配置与部署工作，那么Ansible绝对是值得强烈推荐的优秀工具。

2016-11-18 08:57:46

物联网网关物联网智能物联网
打造沉浸式安全
沉浸式安全便是这样一种激进的方法，利用先进可视化技术，带来对网络的多维态势感知。通过沉浸在数据中，安全人员可以更快更好地理解与自身环境上下文相关的情报。

2016-11-18 08:41:23

安全直觉式云端
信息安全风险管理要素
为网络安全做准备，企业必须满足基本的网络安全目标。网络安全准备是指能够检测并有效响应来自网络外部以及内部的计算机安全泄露事故和入侵、恶意软件攻击、网络钓鱼攻击以及数据和知识产权窃取。在本文中，我们将主要探讨风险，因为它影响着信息与信息系统。

2016-11-17 15:01:23

信息安全风险管理企业风险管理网络安全
ATM自助机“强身健体” “防吐钱”先从防毒开始
在2016年全球网络安全热点事件中，黑客攻击银行ATM机器，令其自动“吐钱”的案例层出不穷，这反映出金融自助终端存在着严重的安全隐患，对其进行严格的风险管理已经成为迫切需求。

2016-11-17 14:52:29

ATM自助机服务器虚拟化网络安全
准能公司的下一代防火墙Stonesoft集成了云安全技术
准能科技公司(Forcepoint)于近日宣布：在成功地集成了云技术并且对其Stonesoft® 技术进行了持续升级后，其下一代防火墙(NGFW)Stonesoft NGFW 正式升级到6.1版本。

2016-11-17 14:44:00

准能Forcepoint下一代防火墙
对我国域名系统安全问题的思考
以互联网为基础的信息网络是进行国家信息化建设和实现国家信息化战略的基础设施，域名系统是互联网上大部分服务和应用正常运转和实施的基石，是互联网上最为关键的基础网络服务之一，事关互联网乃至国家的稳定和安全，是国家信息化建设的重中之重。

2016-11-17 14:39:49

域名安全域名系统
小心使得万年船：谨防网络攻击
就在不久前，在可能是有史以来规模最大的拒绝服务攻击中，众多物联网设备令主要网站瘫痪。我们要了解如何防止网络不被恶意访问，这还要花费很长时间。本文分析事件原委，近期这一问题不会消失的原因，以及你可以采取什么措施建立安全网。

2016-11-17 14:35:13

网络攻击网络安全
iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息
据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞IOSIphone
上一页 1 ··· 410411412413414 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服