51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
多云模型：不只是减轻风险的战略
采用多云战略实现更弹性的能力，并且避免供应商锁定的观念几乎和云本身的概念存在时间一样长，但是仍然很少看到有企业真的采纳这样的方案。将多云的使用作为减轻风险战略的一部分仍然是理论意义大于实战意义，因为在不同平台间移动以及管理工作负载所牵扯的挑战非常大。

2016-10-13 18:06:09

云计算多云模型
浅谈如何建立互联网风控系统
本文将会是岂安科技技术团队的抛砖石，来引出小伙伴的总结分享，更重要的是能得到外界的批评指正，帮我们出谋划策。这一篇将没什么干货，只是从我的角度对一些风险相关的概念进行通俗化的阐述，希望能讲明我们想要针对的问题是什么，我们的定位在哪里，技术的角度看需要去做什么，为什么要这么做，我们跟巨头的差别在哪里。

2016-10-13 16:49:11

互联网风控系统
搭建风控系统道路上踩过的坑01-信息采集：一个CPO的心得分享
对于研发资源紧缺的安全需求来看，往往会在某个时间把自己摆到一个非常尴尬的境地，问题解决不了，改造又面临大量的时间和沟通成本。所以，把本人踩过的一些坑在这里分享出来，让准备搭建风控的人心里有个数。

2016-10-13 16:36:59

风控系统数据互联网
个人信息如何被贩卖？女大学生被骗背后的黑色产业
据猎网平台于去年底发布的《现代网络诈骗产业链分析报告》初步统计，在中国，从事网络诈骗产业的人数至少有160万人，“年产值”超过1100亿元。网络诈骗俨然已经是一个规模庞大的“行业”。

2016-10-13 16:28:48

网络安全互联网
互联网广告作弊的危害，以及如何反作弊
互联网的发展改变了人们的生活习惯，人们花在互联网上的时间已经超过看电视的时间。相应的，互联网广告也超越传统媒体，成为影响力最大的广告渠道。

2016-10-13 16:20:11

互联网互联网安全
如何使用Python工具分析风险数据
随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事。

2016-10-13 16:02:04

Python网络安全数据分析
爬虫VS反爬虫的蝴蝶效应
在互联网的世界中，蝴蝶效应的呈现则更为明显，身为互联网使用者，你的每一次点击，每一个打开，每一个保存与分享都不仅仅只是点击、打开、保存、分享，它们都将汇集成为数据，成为你互联网畅游的路径。

2016-10-13 15:51:50

反爬虫爬虫
烽火18台系列之十一：刚需中的刚需——网站篡改监控
网站篡改事件近些年来越演越烈，其中包括政府、教育、金融、事业企业单位等。根据国家互联网应急响应中心发布的《2015年中国互联网网络安全报告》中指出，“2015年CNCERT/CC工检测到境内被篡改的网站数量为24550个，其中境内政府网站篡改数量为898个。”

2016-10-13 15:30:28

网络安全网站篡改网站篡改监控
“互联网+教育”时代 亚信安全助力江汉大学“安全”云化
“互联网+教育”已经进入深度融合阶段，各大高校纷纷在智慧校园基础上推出大批面向“互联网+”的创新应用，江汉大学(以下简称：“江大”)便是其中之一。

2016-10-13 15:15:24

亚信安全智慧校园“互联网+教育”
Radware 9大方法为云安全保驾护航
云技术的范围之广生成了一系列的新安全挑战。从在混合环境中协调安全策略，到密切注意云合作租户，这其中有太多需要关注的地方。日益复杂的攻击现状只是让问题更加复杂，需要敏感性高且能够不断适应变化的安全系统才可以缓解这些复杂攻击。

2016-10-13 13:24:54

Radware 9云安全云技术
十分钟解决爬虫问题！超轻量级反爬虫方案
本文将描述一种尽量简单的反爬虫方案，可以在十几分钟内解决部分简单的爬虫问题，缓解恶意攻击或者是系统超负荷运行的状况；至于复杂的爬虫以及更精准的防御，需要另外讨论。

2016-10-13 13:01:51

网络安全恶意代码爬虫
【廉环话】漫谈信息安全设计与治理之云平台选型 原创
长假早已结束，想必大家已被难熬的七天“长班”整得七荤八素了吧?我们的漫谈也算是和大家有半个月没有见面了。大家别来无恙啊?记得细心的读者朋友曾两次留言要求谈谈具体项目的选型和实现过程。

2016-10-13 10:49:57

云平台选型信息安全
如何缓解影子云服务安全风险？
影子云服务是现代企业无法的一部分，但它们却带来的新的安全挑战。专家Rob Shapland讨论了几种缓解方法。

2016-10-12 17:12:42

影子云服务云服务
云计算创建灾难恢复与业务连续性的平衡
如今，没有人愿意体验数据中心中断。现代企业绝对依赖于他们的IT生态系统，必须在确保他们的关键基础设施方面真正做得更好。

2016-10-12 15:43:44

云计算灾难恢复业务连续性
清除PC被感染的勒索软件，这些免费安全工具不可错过 译文
本文介绍了如何查明什么勒索软件潜伏在你的PC里面以及如何清除。

2016-10-12 14:47:05

勒索软件恶意软件安全工具
Netskope报告显示：云勒索软件日益猖獗
Netskope的创始人和CEO Sanjay Beri在声明中说：“随着勒索软件的日益猖獗，云威胁领域正变得日益复杂;IT团队需要更深入的智能，保护措施以及补救措施，才能够帮助企业阻止其管理范围内的恶意软件以及勒索软件，并且阻止它们的进一步扩散。”

2016-10-12 13:29:49

云勒索云应用Netskope
亚信安全受邀出席第五届全国等保技术大会 “高级威胁发现调查取证“有效治理网络犯罪
近日，由公安部网络安全保卫局等有关部门指导、公安部第三研究所主办的“第五届全国信息安全等级保护技术大会”在云南昆明召开。亚信安全作为信息安全企业代表受邀参加本届大会，并以推动网络新技术和新应用下的信息安全等级保护制度深入发展为目标，携手职能部门、企业和用户，深入探讨网络犯罪治理工作中遇到的多重挑战与应对方法。

2016-10-12 12:01:29

亚信安全
高校WiFi部署 9 点经验其实是错的！最后一条常躺枪 原创
如果可以避免这些谬论，校园 WiFi 有很大的机会可以实现令人满意的效果。

2016-10-12 09:48:17

WiFi无线网络高校
僵尸网络的全球分布图原来是这样的……
这两年的DDoS攻击大概每分钟都在发生，类似vDOS这样攻击服务都发展得相当火热。发起这类攻击的基础就是打造僵尸网络，感染网络中的大量设备，让这些设备成为肉鸡，这样才能发起强有力的DDoS攻击。

2016-10-12 08:54:24

僵尸网络黑客DDoS攻击
未来，区块链技术或将应用于核武器 原创
过去，区块链技术主要应用在比特币上。现在，区块链技术正在成为各行各业突破再造的新风口。其中，区块链技术在金融行业的应用进展最为快速，比如：数字货币、保险、跨境支付等。但是如今区块链的应用已经不局限在金融领域，越来越多的行业开始设想应用该技术。这不，核武器也与区块链挂上了钩。

2016-10-12 08:34:32

区块链核武器科技新闻早报
国内首个私有云安全技术联盟将在京成立
当前，我国正值“十三五”开局时期，在全面深化改革的战略要求下，许多行业都依托“互联网+”、“大数据”等技术进行创新，云计算在促进社会变革中扮演重要角色。信息安全问题也随之凸显，加强行业(私有)云安全建设、实现三大领域云计算自主可控、安全可靠，成为当务之急。

2016-10-11 16:58:51

云安全云计算
大数据、云计算构筑百姓安全防护网
10月11日消息 据中国之声《新闻纵横》报道，当某个犯罪嫌疑人出现在街头的时候，监控探头会自动识别出来，并自动通知给警方——类似这样以前只出现在电影里的情形，如今正逐渐应用到现实生活中。大数据、云计算……这些听起来比较时髦的词汇，也早已和社会治安综合治理联系到了一起。

2016-10-11 16:37:30

大数据云计算
史上最大DDoS攻击曝光，没想到还有这么多人拿“12345”当密码
Mirai 僵尸网络——最近涉及计算机攻击的两大网络之一——使用了 61 个用户名和密码的组合来强行入侵全球数千台设备。而且，僵尸网络的创造者发布了源代码及代码配置和设置说明书，这意味着类似的威胁在近期会继续增加。

2016-10-11 14:19:07

DDoSGREMirai
APT团伙是如何利用Windows热修复的？
高级持续性威胁(APT)团伙Platinum一直滥用Windows的热修复功能来攻击南亚和东南亚的政府组织和机构。这个APT团伙利用这个功能(Windows Server 2003中推出)将恶意代码注入到正在运行的进程中。

2016-10-11 14:09:33

APT团伙WindowsPlatinum
斯诺登力荐，号称史上最安全的即时通信应用Signal
一般通信应用都会储存通信的日期和时间，当然还有用户的电话号码。苹果的iMessage会记录用户的手机号和其他元数据，这些可能会泄露给执法机构。The Intercept的那封文档，标题为“执法机构的iMessage 的常见问题”，这是佛罗里达州执法部门的电子监控团队部分资料的缓存。

2016-10-11 13:58:03

即时通信SignaliMessage
利用Shodan来击溃勒索软件僵尸网络
“加密机(Encryptor)”勒索软件即服务(RaaS)僵尸网络，可以为潜在罪犯提供勒索软件，让他们不用自己编写代码就能快速发起勒索软件攻击行动。

2016-10-11 13:45:48

Shodan勒索僵尸网络
首次公开解读云等保标准，PCSF2016将于10月20日在万寿宾馆召开
本次论坛以“质由新生，信仰共造”为主题，通过公开解读云等保标准、行业发展趋势研讨，向国家重要行业以及信息安全行业进行标准实施的宣传，提升对标准重要性的认识；同时进行产业力量的广泛动员，凝聚领域内骨干企业的力量，为三大领域行业单位提供私有云安全建设的可靠选择，同时通过不断推出榜样案例，为行业树立高标准示范，引导云等保标准在行业（私有）云领域务实落地。

2016-10-11 13:18:04

网络云
在信息泄露事件后 雅虎关闭邮件自动转发功能
据国外媒体报道，本月初雅虎已暂时禁用电子邮件自动转发功能，过去已设置自动转发功能的邮箱用户并不会受到影响，雅虎此举被认为是防止用户的迁移。

2016-10-11 11:25:55

信息泄露隐私保护雅虎
1小时换1次密码的信用卡你想用吗? 译文
法国研发出一种新型信用卡，卡片背面带有数字显示屏，可以每小时随机生成安全码。

2016-10-11 06:36:10

信用卡金融支付安全
工业控制系统ICS安全团队应审视的三大问题
保护工业控制系统（ICS）网络安全是一项极具挑战性的任务，主要是因为ICS网络缺乏IT基础设施中的威胁监控、检测以及响应能力。

2016-10-10 23:14:48

工业控制系统
云供应商安全评估：小心落入陷阱
认证是评估云提供商的安全性的一个很好的起点，但如果用户想了解其中有多大的风险，就不能只是简单的照本宣科，必须进行更深一步的了解。

2016-10-10 23:01:48

安全认证云供应商安全评估
安全传输层协议（TLS）是如何保证安全的？
上篇主要是介绍了HTTP存在的两大安全问题：明文和无法验证服务器的真实性，从而引出了TLS。本篇就来着重介绍下TLS。

2016-10-10 23:00:18

网络安全网络传输协议tls
我们为何需要安全传输层协议（TLS）
网上说TLS的文章很多，要学习TLS技术有很多不错的选择。本文并不是一个权威的教程，只是我个人学习TLS后基于自己理解的一个总结而已。如果有读者通过阅读此文后加深了对TLS的理解，不胜荣幸。

2016-10-10 22:48:16

网络安全网络传输协议tls
渗透测试发展史
从20世纪60年代中叶开始到现在，共50多年的时间里，白帽子们负责维护计算机系统的安全，阻止黑客攻击和破坏信息网络。

2016-10-10 22:11:02

渗透测试
实战分析：美国总统大选中的五项投票安全保障提要 译文
美国新一轮总统大选再有几周就将开始，而国家投票系统的安全问题目前仍然悬而未决。作为各投票事务管理者，你们可以采取以下几项举措，改进相关工作的安全性水平。

2016-10-10 16:36:37

投票安全美国总统大选系统安全
POS机数据泄露已蔓延至云端
Lightspeed遭遇的攻击，瞄准的是存储客户信息的中央数据库，暴露的是销售、产品相关信息和客户用以登录Lightspeed系统的加密口令。

2016-10-10 14:11:03

POS机数据云端
这些勒索软件即便是最老练的安全专家也头痛
Cyphort安全公司分析了勒索软件的不同变体，帮助用户拨开互联网迷雾，看清网线另一头可能会发来的到底是什么东西。于是，若不想自家网络成为人质，最好认真关注以下种种特征。

2016-10-10 14:03:59

Cyphort勒索软件
Web安全之Cookie劫持
HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。

2016-10-10 13:51:42

WebCookieXSS攻击
每16台Android手机中，就有一台受BadKernel漏洞的影响
安全漏洞(BadKernel)将会间接影响到Android智能手机的安全性。估算，每十六台Android手机中，就会有一台受到BadKernel漏洞的影响。不仅如此，目前大部分热门手机中都存在这个漏洞，例如LG、三星、摩托罗拉和华为等。

2016-10-10 13:39:33

AndroidBadKernel漏洞
Android勒索软件正使用伪随机密码和双锁屏攻击
近两年，勒索软件变得越发猖獗。不仅企业面临勒索软件的威胁，许多消费者也同样成为勒索软件的目标。近期，赛门铁克安全团队发现中国Android勒索软件正在使用伪随机密码和双锁屏进行攻击。

2016-10-10 12:07:03

勒索软件Android勒索软件赛门特克
智能终端不装未成年人保护软件 厂商或面临高额罚款
智能终端产品应当预装未成年人上网保护软件，如违反本条例规定，制造商或将面临高额罚款。

2016-10-10 11:31:55

智能终端保护软件未成年人
网络安全之PHP安全编程建议
要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的 无经验程序员 在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时，就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车，被攻击的可能性就上升到了无穷大。

2016-10-10 00:18:27

网络安全PHP编程
谈一谈如何在Python开发中拒绝SSRF漏洞
特别是这两年，大量利用SSRF攻击内网服务的案例被爆出来，导致SSRF漏洞慢慢受到重视。这就给Web应用开发者提出了一个难题：如何在保证业务正常的情况下防御SSRF漏洞？

2016-10-09 23:47:04

PythonSSRF漏洞
如果，你的DNS提供商遭遇DDoS攻击该怎么办？
很多企业都曾思考或者经历过：当其系统遭受针对性分布式拒绝服务攻击会发生什么。多年来，我们看到很多看似灵活的企业由于分布式拒绝服务攻击失去其核心网络业务。

2016-10-09 23:12:59

DNSDDoS攻击
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
手机短信验证码真的安全吗？
如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份，验证的方式极其简单便捷，当人们在享受这份简单便捷的验证方式时，不由也为短信验证码来验证身份信息的方式产生了不信任感。那么手机短信验证码真的安全吗?

2016-10-09 13:33:12

短信验证码攻击
Flash 取代 Java 成为最主要的恶意入侵媒介
在微软发布的《 2016年网络安全趋势 》中提到，在几年前 Java 的漏洞是许多攻击者感染操作系统的主要媒介，而目前 Adobe Flash Player 则成为了新的攻击媒介。

2016-10-09 13:26:55

FlashJava 浏览器
新发现: SandJacking iOS攻击技术
安全专家已经确认了一种新的iOS攻击方法,名为SandJacking。它允许能拿到设备的攻击者在上面安装恶意应用程序。SandJacking是目前iOS安全面临的问题之一。

2016-10-09 13:19:43

SandJackingiOSXcode
玩出C&C服务器地址隐身的新花样，看看这个恶意软件怎么做的
恶意软件叫做CONFUCIUS(孔夫子)，它就没有使用以上这两种方法。研究人员表示，他们没有发现恶意软件源代码里存在异常的域名/IP地址，也没有在其中发现复杂的动态域名生成算法。

2016-10-09 13:09:46

服务器恶意软件CONFUCIUS
立足数据安全管理，营造安全的人类基因数据研究环境
近日，北京中安比特科技有限公司首席科学家戴林博士受邀与中科院基因组研究所的科研团队和相关负责人进行了题为“大数据环境下的数据安全管理”的交流。

2016-10-09 12:01:33

中安比特
上一页 1 ··· 415416417418419 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服