51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
第三届4.29首都网络安全日“电子政务应用安全论坛”圆满落幕
会上，主办方北京市公安局表示，提出“要以信息化推进国家治理体系和治理能力现代化，统筹发展电子政务”。为进一步提升政府部门的网络安全防范意识，增强网络安全防御能力，促进电子政务安全发展。

2016-04-29 11:57:25

首都网络安全日电子政务应用安全
第三届4.29首都网络安全日金融网络安全论坛圆满闭幕
2016年4月28日上午，首届“金融行业网络与信息安全主题论坛”在北京展览馆召开。据悉，本次论坛以“金融安全、数据驱动”为主题，北京市各金融行业主管部门、网络安全职能部门、各金融机构及媒体等100余家单位参加了本次论坛。

2016-04-29 11:54:34

首都网络安全日金融网络安全
2016首都网络安全日系列活动之打击电信网络诈骗宣传体验展
4月28日，“4.29首都网络安全日”系列活动之打击电信网络诈骗宣传体验展在北京展览馆拉开帷幕。此次体验展以“重拳驱动安全”为主题，分为重拳打击、特点趋势、原理解析、安全防范四个篇章，集图文说明、实物展示和技术体验于一体。

2016-04-29 11:49:17

打击电信网络诈骗首都网络安全日网络安全
让互联网更好造福国家和人民
为践行“网络安全为人民，网络安全靠人民”、“让互联网更好造福国家和人民”的指示和要求，北京市政府和北京市公安局积极响应，将2016年第3届“4.29首都网络安全日”系列活动作为献礼，活动将于2016年4月28日——4月30日亮相北京展览馆。

2016-04-29 11:40:12

首都网络安全日
Struts2远程代码执行漏洞s2-032分析及其利用 原创
Struts2远程代码执行漏洞(s2-032)引发了无数大型系统的“血案”，很多从事开发和安全维护的朋友，在4月26日基本是无眠之夜，在撰写本文时，在乌云和360补天平台上铺天盖地的s2-032远程执行漏洞，航空、银行、学校和政府成为本次漏洞的重灾区，s2-032远程代码执行漏洞危害大，本文对s2-032漏洞进行介绍，并对如何利用等进行详细介绍。

2016-04-29 10:58:13

Struts2远程代码执行漏洞Struts2漏洞
Fortinet公布2016年第一季度财报 同比增长34%
近日，全球网络安全解决方案提供商Fortinet发布了2016年第一季度财报。账单收入为3.305亿美金，同比增长了30%；营收为2.846亿美金，同比增长了34%。

2016-04-29 10:41:04

FortinetFortinet财报
网安中国龙闪耀首都网络安全日 安恒信息发布玄武盾系列新品 原创
2016年4月28日，第三届4.29“首都网络安全日”正式召开，杭州安恒信息受邀参加此次活动，并于下午两点在北京展览馆6号馆举行了“云安全战略暨玄武盾系列新品发布会”，正式发布了具备大规模WEB应用系统实时防护的专业云服务平台——玄武盾系列新品。

2016-04-28 23:02:44

首都网络安全日玄武盾云安全
生态圈+驱动力 华三通信与360共同发力云安全
随着云应用的普及，云安全已经成为用户云建设需求中不可或缺的一部分。在中国云计算领域已深耕积累多年的华三通信，同样将安全特性列为了解决方案的核心关键。

2016-04-28 13:38:12

云安全／华三
如何加强Magento电子商务网站的安全性? 译文
在本教程中，我们将探讨Magento安全方面的最佳实践，并通过几个例子教你如何确保Magento网站的安全。

2016-04-28 09:47:31

Magento电子商务网站安全
2016，拿什么拯救我的应用安全? 原创
这几年间，我们多少都会注意到应用本身在发生的一些变化。我们今天所看到的应用与几年前的应用有很大的不同。特别是如今的应用设计与开发，受云计算、移动网络等技术的发展所影响，所以在应用市场，基于云计算、支持智能移动设备的应用的市场份额越来越高。

2016-04-27 15:21:01

应用安全
总编下午茶：敢用关二爷当LOGO，除了这家安全公司也没谁了! 原创
公司LOGO的设计林林总总，有卡通形象的，有现实抽象的，不管哪种LOGO都能从中找出这家公司的市场定位，并能从LOGO中隐约看出该公司要传递的价值。可你见过拿关二爷当LOGO的公司么?至少记者本人还未曾见过这样“LOGO”。

2016-04-27 13:05:45

WebRAY权晓文总编下午茶
2016年第三届“4.29首都网络安全日”
为了贯彻落实“没有网络安全就没有国家安全”的总体要求，为创建“首善之区”保驾护航，北京市政府将于2016年4月28日至30日在北京展览馆举办第三届“4.29首都网络安全日”系列活动。

2016-04-27 11:46:37

首都网络安全日
以欧洲组织为目标的基于Python的恶意软件家族PWOBot
现在至少有PWOBot的12个变种，并且这个恶意软件早在2013年末的攻击中就开始活跃了。更多最近的影响欧洲组织的攻击是在2015年中到年末。

2016-04-27 09:54:07

PWOBot恶意软件
CISO有望借此十项安全实践睡上一个安稳觉 原创
前段时间，谷歌人工智能AlphaGo与韩国棋手李世石人机大战的消息席卷全球，有专家认为，到了本世纪末，我们所熟悉的职业中，百分之七十可能被自动化技术取代。但CISO这个角色似乎并不包括在其中，这些全新的业务模式和全新的技术为企业安全管理带来了更多的挑战，而CISO的职责正是保障这些业务的安全性。

2016-04-26 14:10:09

CISO企业安全
揭秘电信网络诈骗的“七种暗器”
暗器，是指由武林人士创造出来的，在非常条件下，采用非常规方式使用的一种突袭性武器，具有隐蔽性强、杀伤力大的特点。近年来，电信网络诈骗嫌疑人使用的各类新型技术手段，就如同暗器一般，于无形之处刺伤着广大群众。

2016-04-26 11:45:26

电信网络诈骗首都网络安全日
那些年，我们用来“躲避”杀毒软件的工具
在渗透测试的时候，我们可能需要规避杀软程序，特别是在post攻击阶段要在目标机器上执行特定文件的时候。有时候，绕过特定的杀软是一个挑战，因为并没有标准的规避杀毒软件的方法和技术。因此，我们需要尝试一个不同的方法来绕过它们。这篇文章将介绍常用的规避杀软的工具。

2016-04-26 11:35:53

规避杀毒软件渗透测试
震惊：遭劫8000万美元的孟加拉银行竟然没装防火墙
今年2月发生的孟加拉中央银行8000万美元网络劫案，归咎于其几乎完全没有部署网络安全。调查人员表示，该银行甚至没有安装防火墙，连接SWIFT全球支付系统的计算机竟然是用10美元一个的二手交换机组网的。

2016-04-26 11:08:15

网络安全网络攻击网络劫案
用机器学习来降低风险，这真是极好的
即便是最好的机器学习模型也存在着风险，这包括因糟糕学习算法导致的误报，这可能被攻击者利用。同时，机器学习模型还可能获取来自最近被攻击主机的受感染数据，没有误报并不意味着没有任何风险，攻击者可以利用运行机器学习应用平台系统中的漏洞。

2016-04-26 10:01:51

机器学习安全风险节省成本
网络骗局环环相扣 钓鱼攻击出现新方式
近日，一种利用短信回复“TD(退订)”发起的新型网络诈骗方式引起了关注。当用户短信回复“TD”退订不想收到的资讯时，自己银行账户中的资产也随之卷走。安全专家在分析此类事件后得出，这是一起复杂的短信验证码钓鱼事件，网络不法分子通过环环相扣的攻击方式窃取用户网银资产。

2016-04-26 09:47:28

钓鱼攻击网络骗局
2016首都网络安全日：维护网络安全需要你我他
当今,互联网技术和应用飞速发展，网络安全问题不仅涉及网络物理安全、拓扑结构安全、系统安全、应用安全等技术范畴，也更多的与政治、经济、文化、社会和军事等各个领域交织在一起。网络安全已经是全社会的共同责任，需要各方面力量“共同参与、同担共享”。

2016-04-25 11:42:58

首都网络安全日网络安全
Check Point聚焦网络安全 永远领先一步
安全风险存在于每一个商业决策中，未知的恶意软件在不断增长，网络安全遭遇着各式挑战。Check Point致力领先一步，在攻击发生前进行保护，在攻击的每一个阶段进行阻止，阻止所有已知和未知的安全威胁。Check Point在2016年推出15000和23000系列安全设备，下一代安全管理平台Check Point R80，和先进的边界安全和零日保护技术SandBlast™的升级方案——Check Point SandBlast™ Agent。

2016-04-25 11:05:21

网络安全Check Point
0CTF2016暨XCTF联赛上海站决赛圆满落幕 俄罗斯LC↯BC夺冠 原创
2016年4月24日下午四点十分，0CTF国际信息安全技术挑战赛暨XCTF联赛上海站国际赛决赛正式落下帷幕。经过两天的激战，来自俄罗斯的LC↯BC战队拿下本届大赛的冠军，并获得了直接晋级DEFCON CTF决赛的资格。

2016-04-24 19:54:53

XCTF联赛0CTF网络安全攻防赛
WebRAY网站监控预警平台化繁为简
盛邦安全(WebRAY)于近日推出盛邦安全云监控预警平台，可以为用户提供至关重要的威胁预警、及时响应能力，在与原有的应用防护系统形成有效互补之后，可以有效确保网站可用性、完整性、安全性。

2016-04-23 10:23:36

网站监控预警平台WebRAY
如何用VProtect对自己的软件进行加密授权
最近开发的软件，有加密的需求。但是自己又不想花太多的时间放在上面，而且我们的软件一般也不会有很多人会去破解它，所以觉得不用搞的太复杂，能够限制住菜鸟就行。

2016-04-22 17:30:50

软件加密软件授权
国内外战队齐聚上海 0CTF暨XCTF联赛上海站决赛即将开战 原创
2016年4月22日，0CTF国际信息安全技术挑战赛暨XCTF联赛上海站国际赛在上海零号湾盛大开幕，首届0CON信息安全创新创业论坛也同期举行。作为一场高水平的CTF决赛，0CTF暨XCTF联赛上海站是中国大陆首获DEFCON CTF入选资格的世界级信息安全竞赛，也是国内竞技水平最高的信息安全领域国际比赛。

2016-04-22 13:23:28

0CTF国际信息安全0CTFXCTF
【干货】CNCERT权威发布《2015年我国互联网网络安全态势综述》
2016年4月21日，国家互联网应急中心(CNCERT)在京举办了“2015年我国互联网网络安全态势综述”(简称“2015年态势综述”)发布会，对2015年我国互联网网络安全的总体形势和主要特点进行了发布和说明。

2016-04-21 19:21:11

网络安全网络安全态势CNCERT
“一双鹰眼”让企业安全隐患化为乌有 原创
雄鹰有一双犀利而敏锐、炯炯有神的眼睛，不受羁绊地自由翱翔于天际，浩瀚的天地，变幻的风云，在它的眼底一览无遗。如果企业的安全架构中也有一双鹰的眼睛，便可以在安全架构中，发现任何一个看似不起眼却又不怀好意的安全事件，让攻击者无处可逃。

2016-04-21 09:52:55

信息安全／安全架构
带你重温RSAC 2016热点研讨会 原创
本文中，小编带你重温RSAC 2016热点研讨会上的那些精彩演讲，带你了解今年RSA大会的热点技术与理念。

2016-04-21 01:06:19

信息安全RSACRSAC热点研讨会
安全专家眼里的物联网安全问题及解决方法 译文
从恶意软件到窃听，全球各地数百万的联网设备很容易受到各种攻击。本文中，两名安全分析师解释了物联网是如何被黑客攻击的，以及如何保护自己。

2016-04-20 18:40:23

物联网安全
国家网络安全与信息化工作座谈会，强调增强网络安全防御能力
中国网民近7亿，是全球网民最多的国家，同时也是网络攻击受害国。去年8月，乌云漏洞平台曾爆料，中国一直是网络攻击受害者，多国黑客曾对中国展开网络攻击并已得手，多款中文系统上的电脑软件或手机被控制。

2016-04-20 16:53:29

UCloud增强网络安全防御能力国家网络安全与信息化工
WebRAY安全产品之等级保护管理平台
等级保护管理平台是一套用于信息系统等级保护工作全周期管理的基础平台。系统围绕我国等级保护相关政策及信息系统安全等级保护基本要求，实现对信息系统的定级备案、等级测评、建设整改、安全自查等核心标准等级保护工作环节的监督控制管理，是信息安全等级保护工作顺利开展和完成不可或缺的保障。

2016-04-19 15:54:28

等级保护等级保护管理平台WebRAY
WebRAY安全产品之网站监控预警平台
WebRAY网站监控预警平台能够主动监控网站安全问题，监测网站脆弱性。并提供专业的修补意见，降低安全风险，防范于未然。并且提供网站监控平台 7*24小时不间断监控，保持监控的持续性。

2016-04-19 15:34:39

网站监控网站预警监控平台WebRAY
WebRAY安全产品之一体化扫描系统
WebRAY一体化扫描系统是WebRAY技术研究团队多年深入研究当前各类流行Web攻击手段(如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等)的经验结晶。通过本地检测技术与远程检测技术相结合，对您的网站进行全面的、深入的、彻底的风险评估。

2016-04-19 15:27:52

漏洞扫描一体化扫描系统WebRAY
WebRAY经典案例之广州市市信息安全测评中心网站预警监控平台客户案例
网站代表着企业、政府机构等组织在互联网用户中的形象，首页被篡改，甚至于留有一些侮辱性文字和图片，你会对这个网站的所有者产生什么样的质疑?组织的声誉将因此会受到多大影响?从不断翻新的媒体报道中。正因为如此，网页挂马、数据篡改等Web系统安全事件层出不穷，Web系统被攻击而遭受损失的媒体报道屡见不鲜Web系统安全形势日益严峻。

2016-04-19 15:05:41

网站监控网站预警监控平台WebRAY
WebRAY经典案例之广西教育系统网站预警监控网络安全监测项目
随着互联网建设的高速推进，教育系统的网络安全问题日渐凸显。作为教育信息化建设的重要基础设施，教育网为师生提供了教学资源、科研信息等先进的信息化环境。各大高校门户网站在日常教学、学术交流、师生交流等教务管理中承担着不可或缺的重要角色。因此，高校网站的安全监管显得尤为重要。

2016-04-19 15:00:49

网站预警监控网站安全WebRAY
男子偷卖90项国家绝密情报获利70万美元被判死刑
黄宇曾在某涉密科研单位工作。由于能力平平，工作态度不端正，业绩始终靠后，将被解职。为泄愤，黄宇将自己工作中复制下来的涉密内容，出卖给境外间谍机关。在“存货”快用光后，他又设法去策反老同事、伺机从同在涉密单位工作的妻子和姐夫处获取机密。最终，黄宇因间谍罪被判处死刑。

2016-04-19 10:19:42

间谍国家机密密码通讯安全
Qbot回归，已感染5.4万台计算机
近日，BAESystems的安全人员发表了一篇关于Qbot网络感知蠕虫回归的调查报告，指出已经感染了5.4万台计算机。

2016-04-19 10:09:55

Qbot网络感知蠕虫蠕虫
恶意软件逃避反病毒引擎的几个新方法
火眼公司刚刚发布了一个新的威胁分析专题，名为“端点上的幽灵”。专题第一期中详细介绍了恶意软件使用的几种隐身技术。

2016-04-19 10:02:35

恶意软件反病毒引擎
事件响应政策制定常见雷区，都踩了我就只能祝福你了……
很多事件响应计划只是理论，而没有实际做法。而恰恰企业应该制定明确做法，在事件或泄露事故发生后可供大家遵循。请不要再使用非正式政策，这些政策通常不会被强制执行，大多数人也不重视。如今，详细的安全事件响应政策或计划与企业灾难恢复计划一样重要，甚至要更加重要。

2016-04-19 09:46:39

信息安全事件响应策略安全管理
十个步骤使您免受勒索软件伤害
最近发生的这波网络攻击浪潮使许多机构与用户深表担忧，您应该也不例外。勒索软件是很龌龊的事物，但是经过细心准备，您可以显著降低感染风险，并且减少感染之后对您或您的机构造成的影响。

2016-04-19 09:43:16

勒索软件
加密委员会的形成能否解决隐私安全问题?
在之前举办的2016年RSA大会上，众议员Michael McCaul表示支持一项加密委员会法案，该法案可能会促成数字安全McCaul-Waerner委员会的创建。对于苹果公司与FBI针对解锁枪击案疑犯的iPhone手机的冲突中，该法案被视为妥协措施。

2016-04-18 18:50:56

加密委员会数字安全隐私安全
为何我们要检查SSL流量?
数据流量加密是否有利于网络安全?某种程度上来说，的确如此。然而美好的事物往往都是鱼和熊掌不可兼得，为提高安全性而牺牲应用性能是我们需要避免的事情。

2016-04-18 18:22:06

数据流量加密SSL加密网络安全
WhatsApp宣布对所有通讯信息进行端到端加密
Facebook旗下WhatsApp通讯服务日前宣布，使用最新版本WhatsApp的通讯消息都将进行端到端的加密。此前，WhatsApp提供对某些类型消息的加密，但现在，WhatsApp超过10亿用户的所有信息(包括文字、照片、视频、文件和语音信息)在默认下都会进行端到端加密，包括群聊。

2016-04-18 18:09:43

WhatsApp通讯信息端到端加密
知道创宇锅涛：云安全助力“轻”安全运维 原创
企业怎样才能做好安全运维?甚至实现高效的“轻”安全运维?如何实现自身信息安全与运维统一管理?在2016年4月14日，由51CTO传媒主办的WOT2016互联网运维与开发者峰会上，51CTO记者独家专访了知道创宇的高级安全顾问锅涛老师。让我们通过本文一起来看看他是如何解答上面这些问题的 。

2016-04-18 14:59:59

云安全运维安全知道创宇
搜狐吴建强：企业应如何建立信息安全防护体系 原创
在2016年4月14-15日，由51CTO传媒主办的WOT2016互联网运维与开发者大会上，搜狐安全经理吴建强从技术、流程、管理等多个方面来介绍了企业信息安全体系建设思路及实践，并在现场接受了记者的采访。

2016-04-16 08:10:34

运维安全WOT2016安全体系建设
网上交钱就能拿到新驾照?捷径“门路”可能直通网络诈骗陷阱
如果有人告诉你只要在网上交一笔钱，就可以直接获得驾照或者销分，你会不会也欣然掏腰包呢?网络不法分子正利用大家对于驾照新规的盲区，借由网络钓鱼的手段，骗取用户的钱财及个人信息。

2016-04-15 00:35:16

网络钓鱼
WOT2016郭亮：运维离不开安全 安全没有运维也就没有价值 原创
2016年4月14-15日，由51CTO传媒主办的WOT2016互联网运维与开发者大会在北京珠三角JW万豪酒店召开。会上，安全专家郭亮老师给我们带来了关于《数据时代的企业安全运维观》的主题演讲，并在现场接受了51CTO记者的采访。他表示：“运维离不开安全，而安全没有运维也就没有价值。”

2016-04-15 00:25:02

运维安全WOT2016
明朝万达：以大数据技术应对新形势下企业数据安全威胁
伴随大数据技术的出现及广泛应用，其安全问题也成为各领域用户“谈虎色变”的敏感“神经”，其实新技术的出现是为了更好的解决现有问题。十年来专注于企业级数据安全市场的明朝万达，研发出一套完整有效的基于大数据技术的企业数据安全解决方案。

2016-04-13 15:27:10

数据安全／信息安全
云上安全如何保障？看UCloud的安全之道！ 原创
安全问题伴随企业发展始终，无论是软硬件基础设施还是企业业务，无不仰赖于此。在云计算的发展过程中，数据安全、漏洞攻击、DDos防护等是企业关心的重点。那么云上的安全如何保障呢？让我们来听听UCloud安全中心总监方勇的见解。

2016-04-13 14:03:38

UCloud云安全
亚信安全：坚持自主可控 做中国本土化专业化的安全公司 原创
在2016战略媒体吹风会上，亚信安全产品研发和业务发展总经理童宁首先强调了：“亚信安全就是亚信安全，不是趋势科技也不是过去的亚信集团。如今的亚信安全团队是由来自于亚信集团过去的安全事业部和趋势科技中国区的团队组成。而他作为亚信安全的员工，自收购达成后也一直慢慢地适应自己是亚信安全员工的这个角色。”

2016-04-13 12:45:56

自主可控亚信安全
上一页 1 ··· 412413414415416 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服