鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

交友网站泄露事件过后：关于密码安全的大讨论

在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论。

2016-12-02 14:33:02

密码安全泄露

采用HTTP/2协议的浏览器能抵御HEIST攻击吗？

HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容。安全专家Michael Cobb将在下文解释此种攻击的实现原理以及如何阻止这种攻击。

2016-12-02 14:27:28

HTTP 2 浏览器

从初创到中国WAF的“小半壁江山”：RayWAF背后的故事

作为一种随着互联网浪潮而兴起的安全防护产品，互联网Web 应用防护系统(以下简称 WAF) 市场在近几年得到了快速的增长。而正是在这个潮流的推动下，成立刚刚8年的网络安全企业WebRAY一跃而成为国内WAF市场的领先者，市场占有率高达三分之一。那么，盛邦安全WAF产品兴起的独门秘诀又在哪里呢?

2016-12-02 14:15:52

互联网 WAF WebRAY

预防对云应用的勒索软件威胁：备份、安全工具来帮忙

勒索软件威胁适用于所有的IT资产，无论是企业内部还是云中。根据Netskope公司(这是一家总部位于加利福尼亚州Los Gatos的云安全服务供应商)最近发布的一份报告显示，在企业云应用中发现的恶意软件中有大约44%是勒索软件，而在云应用中发现的恶意软件感染文件中有56%是公开共享的。

2016-12-02 13:23:12

勒索威胁安全

2017年哪些网络安全威胁不容忽视？

日前，Intel Security发布了《迈克菲实验室2017威胁预测报告》。该报告指出了2017年需要关注的14个威胁趋势，以及网络安全行业面临的最棘手的挑战。

2016-12-02 13:16:59

超过50%的上网用户在过去12个月内被黑

TeleSign在美国进行的一项涉及1300名成年人的研究表明，在过去12个月中，不少于51%的消费者遇到了某种安全事件，包括黑客窃取密码或攻击个人帐户。这项调查显示，不少于31%的消费者认为他们的在线财产价值10万美元甚至更多，甚至是无价。这些价值也是黑客攻击的原因之一。

2016-12-02 13:12:52

网络安全黑客

使用云计算灾难恢复计划制定勒索软件恢复策略

在勒索软件情况下通常发生情况的是，粗心的员工加载了某种特洛伊木马，然后加密驱动器上或指向对象的文件系统中的数据。

2016-12-02 10:34:21

云计算勒索策略

安卓手机用户当心了!新Android恶意软件入侵超100万谷歌账户

你在用Android手机吗?要当心了!一款新的Android恶意软件已经入侵了超过100万谷歌账户，还在以每日感染13,000个设备的速度蔓延。主要针对使用Android 4.x(果冻豆和KitKat)和Android 5.x(棒棒糖)这两个系统版本的用户——目前市场上有74%的Android手机都仍在运行这两个版本的系统。

2016-12-02 10:27:15

Android 恶意软件 Android恶意软件

Kangaroo勒索软件曝光：暂无法解密已加密的文件

勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。在感染名为“袋鼠”(Kangaroo)的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

2016-12-02 09:46:30

勒索加密 Kangaroo

赛门铁克发布2017年安全威胁趋势预测

2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 16:57:44

赛门铁克 2017安全威胁趋势预测

对企业来说，云端自行加密是可行之道吗？

自带加密可带来巨大的价值和灵活性，但发挥它的最大价值需要一些准备工作。

2016-12-01 16:12:02

自行加密云计算

混合“白+黑”名单方法是如何帮助企业加强安全的？

对于企业网络安全，目前严峻的现实是，我们正在失去这场战争。我们需要新的英雄，混合白名单-黑名单方法可能是答案。

2016-12-01 15:43:45

黑名单白名单网络安全

实施虚拟化：管理员应避免五大安全错误

虚拟化技术及其应用一直在稳健发展，在很多领域都有涉及。虽然虚拟化的概念可以回溯到五十年前，但这种技术仍在不断增长，并且不断推动在当今和未来的应用。

2016-12-01 15:25:37

虚拟化虚拟机安全

考虑采用安全即服务的3条理由

网络安全威胁大幅增长，各型公司、私募股权企业、对冲基金的高管们纷纷发现自己每天不得不处理大量威胁警报，简直疲于应付。SECaaS就是解脱他们重担的一大利器。

2016-12-01 15:08:33

安全即服务 SECaaS 网络安全

具备这3种特质才能称的上是一个好的 Exploit Kit

漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序

手机安全不求人：六步保护你的手机

移动技术和便携性的快速发展，让人们重度依赖这些产品。随着功能的不断增多，手机成了大量日常活动的平台，比如网页浏览、订票、设置提醒、分享文件、即时通讯、视频电话，甚至手机银行。鉴于所有这些功能，手机面临很多网络威胁，由于其便携性，也容易遭受物理攻击。

2016-12-01 14:58:16

手机安全网络

“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤

源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者

修改CPU 对抗计算机病毒

对战计算机病毒的，不再只是软件。

2016-12-01 14:34:00

CPU 计算机病毒硬件

关键基础设施会是下一个DDoS目标吗? 译文

最近，一次大规模的分布式拒绝服务(DDoS)攻击关闭了互联网的一部分。专家们表示，类似的攻击摧垮电网或其他关键基础设施的可能性很小;不过他们也承认，这个行业的安全性仍然很薄弱。

2016-12-01 14:09:59

DDoS DDoS攻击基础设施攻击

赛门铁克发布2017年安全威胁趋势预测

随着网络攻击者不断采用非法访问企业数据的手段，安全行业每年都在面临新型安全威胁。2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 11:12:22

安全威胁安全威胁趋势赛门铁克

故障排查:SSH连接失效的四大常见原因译文

在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSH SSH故障 SSH连接失效

【廉环话】漫谈信息安全设计与治理之云系统的那些事原创

跟大家汇报一下，前几次提到过的那个云平台项目基本已成型，现在进入到了对其服务连续性和灾备以及安全性分析的阶段了。所以这次的漫谈的灵感来自该项目中的点滴收获，和大家分享的思路也是：先谈基本系统的普遍注意点，然后深入交流云服务系统(特别是在公有云上)的特殊性。

2016-12-01 09:17:30

安全设计治理云系统

传统 vs 敏捷？第三方业务风控服务企业项目管理分析

软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务

大扫码时代的一些扫码信息安全要点

根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全

15步战略轻松提升Linux服务器安全水平译文

很多人认为Linux天然安全——这显然是种荒谬的误解。想象一下，如果我们的笔记本设备未经安全保护且被他人盗取，那么对方往往能够轻松猜到我们的用户名为“root”而密码为“toor”——因为这是大多数人都在无脑使用的默认组合。

2016-11-30 09:04:00

Linux 服务器安全

云端加密数据时5个保持密钥管控的理由译文

随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥

威胁趋势预警：Carbanak网络犯罪团伙开始瞄准酒店和餐饮业

臭名昭著的Carbanak犯罪团伙正转变攻击方向，集中火力瞄准酒店和餐饮行业。

2016-11-28 16:07:43

黑客恶意软件攻击

安全专家呼吁希拉里要求重新计票

电子投票机不过是我们周围具有严重漏洞的产品之一，3个摇摆州的投票结果应被复核，且新数据可能颠覆竞选结果。一组投票安全专家和选举律师这么告诉希拉里。

2016-11-28 16:01:24

电子投票漏洞斯黑客

特朗普与即将任命的国家安全顾问均支持攻击性网络武器

迈克尔·弗林，当选总统特朗普计划任命的美国国家安全顾问，认为政府在网络安全方面已经落后了。

2016-11-28 15:56:30

攻击性网络武器网络安全

很好，现在连耳机都能当监听器使了

现在，一组以色列研究人员将这场“道高一尺，魔高一丈”的大比拼再升一级，用恶意软件将耳机转化为临时麦克风来悄悄记录受害者的谈话。

2016-11-28 15:37:22

耳机恶意软件黑客

保护工控系统网络安全的关键三步

当前，工业控制系统(ICS)面临一系列数字威胁。为免遭这些威胁侵害，公司企业采取恰当的措施建立有效工业安全项目，并对企业范围内的风险进行优先级排序，就十分重要了。

2016-11-28 15:30:30

工控系统网络安全

值得收藏！国外最佳互联网安全博客TOP30

最近有国外网站对50多个互联网安全博客做了相关排名，小编整理其中排名前30的安全博客，希望能给大家带来一些帮助。

2016-11-28 14:59:08

互联网安全博客网络安全

丢三落四：企业上云却忘记了云安全

在本地和云环境中使用传统安全控制措施所带来的云风险包括从对数据和应用程序的不可视性到过度依赖第三方供应商的强大安全策略以及暴露他们的安全状态和应急事件响应能力。

2016-11-28 10:36:04

企业云安全云迁移

这么多云厂商谁家的云才更安全呢？原创

近几年，随着数据的不断增长，大数据时代的到来，云计算领域风起云涌，越来越多的厂商如雨后春笋般开始投身到云领域，云市场也越来越拥挤，然而在用户的选择增多的同时，也随之出现了一个问题：这么多云供应商，到底谁家的云更安全可靠呢?

2016-11-28 10:15:26

HTTPS页面中加载HTTP不安全的内容，如何绕过安全警告？

毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证书应用到他们的网站上，以获得安全保护。这时你可能就有疑问了：这能保证安全到何种程度呢?除了可以抵御中间人攻击(MITM)，网络嗅探/篡改等攻击，HTTPS 协议是否可以避免终端用户受到来自其他方面的攻击呢?答案是肯定的。

2016-11-28 09:56:56

HTTPS 安全页面 HTTP

Mirai感染监控摄像头过程观察，几十秒就完成感染

最近发生了一系列由Mirai僵尸网络驱动的攻击事件，包括此前的法国网站主机OVH遭攻击(报道详情)、Dyn被黑导致美国大半个互联网瘫痪(报道详情)等，事件也让我们意识到DDoS攻击可能对全球互联网带来的影响。

2016-11-28 09:18:30

Mirai 监控摄像头感染

五种导致数据丢失的常见用户行为译文

虽然黑客获得云提供商后端系统的访问权限的案例屡上头条,但绝大多数公司的那些在云端数据丢失事件还是可以追溯为恶意或粗心的内部人士所为。本文列出五大导致云服务中数据丢失的用户行为，供大家参考。

2016-11-27 19:21:05

风险总被无“情”伤——产品GG用绳命在说风控

持续不断优化的规则引擎一定会发现这些爬虫，但是代价是保证足够时间完成判断最终生成画像，为防止误杀可能还需要占用一些时间用于应用其他判断逻辑。我建议是，其实完全可以结合情报分析加快这一过程的完成。

2016-11-25 12:54:35

GG 绳命风控

简单方法检测远端用户的反病毒软件

我常使用的操作系统是 Windows7，为了确保更安全，我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码，在我看来它不该出现在页面上。

2016-11-24 14:11:44

反病毒软件远端

如何让人工智能更加实际的辅助网络安全

托管网络公司 Masergy Communications 的首席科学家麦克·司徒特警告道：“恶意软件变种就能用到厂商的客户身上，直到下一波更新出炉。”解决方案之一，就是转变很多安全系统厂商惯用的“均码”方式。

2016-11-24 13:54:56

网络安全智能

赛门铁克发布全新SEP14解决方案有效抵御并应对端点网络威胁原创

基于端点和云端的人工智能，Symantec Endpoint Protection 14解决方案是业内首款将基本端点技术、高级机器学习和记忆漏洞缓解措施集成至单一代理的解决方案，为用户带来多层防护。

2016-11-24 11:06:55

赛门铁克 SEP14 端点安全

【廉环话】漫谈信息安全设计与治理之项目与服务管理原创

IT项目来源于需求，普通用户和运维人员所提出的IT需求一般较为直接也可能带有一定的局限性，多期望于某个IT服务的功能、界面和性能等方面。

2016-11-24 08:25:41

信息安全设计治理

快速提升AWS安全性水平的三种方式译文

Amazon Web Services已经成为一套极为强大且安全的云服务平台，可用于交付各类软件应用。AWS亦提供一套具备可扩展性、可靠性且拥有广泛、灵活服务选项的结构体系，足以满足大家的独特发展需求。

2016-11-23 14:00:32

AWS 安全性提升

专家解析：为什么要对勒索软件说不原创

在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗

防DDoS攻击可别小瞧IP过滤

大量没有安全防护或弱防护的物联网设备仍在快速普及中，这些廉价而又安全薄弱的物联网设备更是随意被带入或带出企业网络环境，无形中不仅为企业的网络管控带来难度，更为攻击者的入侵埋下相当大的隐患。

2016-11-23 09:15:13

绿盟科技：基础网络安全与云安全生态圈雏形

九层之台起于垒土，合抱之木生于毫末，千里之行始于足下，网站安全以及云安全防护技术的整合正式建立安全生态的雏形，网站安全信息化整合并非旦夕之功，随着运营商以及安全企业的业务整合和目标的趋同，不同的行业最终会形成完整的、联动的安全业务逻辑，行业实践以及技术的积累才是建立安全生态圈的基石。

2016-11-22 10:31:35

网络安全云安全绿盟科技

你的旧手机该怎么卖才没有安全隐患？原创

只有不到一半的受访者将手机恢复出厂设置或格式化，再用无关内容将手机储存空间占满后出售。

2016-11-22 08:23:44

旧手机安全隐患信息安全

Linux管理员不可不知十大PHP安全要点译文

PHP是使用最广泛的脚本编程语言之一。市场份额颇能说明其主导地位。PHP 7已推出，这个事实让这种编程语言对当前的开发人员来说更具吸引力。尽管出现了一些变化，但是许多开发人员对PHP的未来持怀疑态度。一个原因是PHP的安全。

2016-11-22 08:20:32

Linux PHP 安全

第三届世界互联网大会：网络安全该如何维护?

11.16~11.18三天时间，在乌镇举办了第三届世界互联网大会。围绕“创新驱动　造福人类——携手共建网络空间命运共同体”这一主题，进行坦诚交流，在思想交流、技术展示、经贸合作、共识形成等方面取得丰硕成果。

2016-11-21 19:09:12

互联网网络安全第三届世界互联网大会

胡滔：让数据信息在合规的前提下发挥大效用

在合法合规，高效利用的前提下，数据信息流将有望变成信用流;而信用将是市场经济和新商业文明的基石，将让商业的关系更简单，更高效。

2016-11-21 16:30:29

数据合规胡滔

上一页 1 ··· 412 413 414 415 416 ··· 817 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营