51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
安全疲劳令网络安全雪上加霜
近年来，网络攻击的趋势呈现上升状态，无解肥的黑客为何频频得手?美国国家标准与技术研究院最近提出“安全疲劳”，这可能正是让安全形势雪上加霜的原因所在。

2016-10-17 17:52:32

网络安全安全疲劳
信息安全的“无间道” 如何严防内鬼？
我们发现，信息泄露主要有两个渠道：内鬼加黑客，从这组数据看比例是270：90=3：1，也就是说信息泄露的75%为内鬼所为。

2016-10-17 17:43:04

HanSight瀚思大数据信息安全
云访问安全代理：如何才能买得安心
CASB服务主要侧重于监控云使用和对传送到云的数据保护。企业的IT决策者在考虑购买云访问安全代理服务时，应该专注于同CSP的兼容性以及用户和数据的检测和保护功能。威胁情报，恶意软件分析和事故跟踪对于安全和运营团队来说也许会是很有用的附加功能。

2016-10-17 16:26:42

云访问代理CASB服务
MongoDB再出安全事故 5800万商业用户信息泄露
MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。

2016-10-17 13:54:34

MongoDB信息泄露
威胁常态化合规须先行，行业私有云安全如何落地
整个国际环境尤其是在未来的云环境下，威胁已经常态化，采用云计算技术以后，带来便利的同时，网络间边界将变成动态的，同时威胁也会发生新的不断的变化。

2016-10-17 11:45:53

私有云安全云安全
我们不该为勒索软件支付赎金的五大理由 译文
勒索软件已经肆虐了一段时间，其攻击受害者系统并要求支付赎金。尽管此类威胁早在上世纪八十年代就曾经出现，但其近来显然呈现出愈演愈烈之势。事实上，犯罪分子已经利用此类恶意软件建立起新的产业。

2016-10-17 09:47:21

勒索软件
NSA后门可让攻击者轻松解密HTTPS、VPN加密流量
研究人员发明了一种新办法，可以在使用加密体系保护的网站、VPN和互联网服务器中放入不被检测的后门，这一壮举使得黑客可以轻松解密数以亿计的加密通信和密钥。这一技术最引人注目的地方就是它将一个后门程序(也可以说是“陷阱”)放在了Diffie-hellman 密钥交换所使用的1024位密钥中。

2016-10-17 09:20:20

NSAHTTPSVPN
PHP7.0.0格式化字符串漏洞与EIP劫持分析
PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。发现该漏洞多了一个CVE编号：CVE-2015-8617，于是深入地看了看这个漏洞，在这里对该格式化字符串漏洞进行一些简要分析，并讨论一下利用该漏洞劫持EIP的潜在方法，供各位读者参考。

2016-10-17 09:07:11

漏洞字符串EIP劫持
免费Wi-Fi在哪能连接？如何保护自己
有一些简便的方法来找到Wi-Fi接入，无论你在家中或在世界各地旅行的中途。从您可以依靠免费的Wi-Fi来跟踪你，与公共网络的安全防范措施连接的业务，我们已经覆盖到你的身边了惊喜吧。这里有您需要了解追踪并连接到免费的Wi-Fi热点的东西，你可以尽情的上网，做你想做的事情，放心这也是保护您的隐私的Wi-Fi。

2016-10-14 16:44:44

WIFI免费WIFI
超轻量级反爬虫方案
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用，所以每家公司都或多或少的需要开发一些爬虫程序，业界在这方面的成熟的方案也非常多;有矛就有盾，每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

2016-10-14 16:35:39

爬虫反爬虫爬虫程序
你家里的WiFi真的安全吗？当心“不法之徒”
假如进入了你家的网络，可以首先通过局域网扫描工具，确定你家里的路由器，电脑，手机和网络机顶盒等设备的网络地址，再通过黑客软件入侵这些设备，不仅能看到电脑里的隐私，如果家电脑配备了摄像头，也会在你不知情的情况下开启。这样的后果可想而知，这并不是危言耸听。对于熟悉掌握网络知识的人做到不非难事。

2016-10-14 16:25:28

WIFI网络安全
管理跨国防火墙的三大关键问题
全球化是今天大多数公司的新常态，但也带来了一些严重问题，尤其是涉及到管理大范围分布式网络中的防火墙资产的时候。

2016-10-14 16:21:34

防火墙网络流量跨国防火墙
解惑｜威胁情报指南
虽然网络世界里有些人觉得威胁情报是新晋流行词，其实情报在我们身边已经很久了。政府早已利用情报在外交上、战场上、对抗恐怖主义上占据优势。公司为获得竞争优势，攫取市场、销售和财务商业信息，也纷纷应用情报战术。情报的概念行之有效，久经考验。

2016-10-14 15:00:45

威胁情报信息情报
做好信息安全 必须打造良好的企业安全文化
与破窗理论非常相似，不道德行为是会传染的，就像违规行为一样。如果公司雇员看到别人违反安全策略还不受到惩罚，他们也会尝试做同样的事。违规便逐渐被认同并成为常态。这就是不良安全文化的根源。

2016-10-14 14:43:03

信息安全安全文化
你是否还未关注第三方访问导致的安全风险？
2016年5月，Soha第三方咨询小组对200多名企业IT和安全高管、董事、经理进行了调查，意图找出由于第三方访问而导致的IT风险和日常挑战。结果表明，98%的受访者不认为第三方访问是IT项目和预算分配的第一要务。

2016-10-14 14:37:36

安全风险安全第三方访问
避免被频繁的警报折腾死的七种方法
随着公司成长，需要的工具越来越多，而随工具的增加，警报和流程中断也就越来越多。很快，每套系统和工具发出的警报，听起来就像是一场喧嚣的酒会，大家都在谈论各自不同的话题。因此，安全和运维团队正在逐渐丧失对警报的敏感度，甚至系统标出真正异常的活动，也有可能因警报疲劳而被无视掉。

2016-10-14 14:30:19

警报警报疲劳安全和运维团队
怎样为企业挑选正确的EDR解决方案
尽管黑客的动机一如既往——钱、信息、更多的钱，他们的攻击方法却变得愈加复杂、具侵略性，且更难以阻止。终端检测与响应(EDR)解决方案，如今已成为公司企业确保尽可能不受攻击威胁伤害的紧迫需求。

2016-10-14 14:26:21

黑客黑客攻击EDR解决方案
如何利用逆向把人工智能盗走
计算机科学中正迅速发展的机器学习领域，工程师们常将人工智能(AI)称作“黑箱”系统：一旦机器学习引擎经由样本数据集训练，用以执行从面部识别到恶意软件检测等各种任务，它们便能接受询问——这是谁的脸?这个App安全吗?并能自行给出答案——无需任何人，甚至是其创造者的指导，自身内部就完全理解了决策机制。

2016-10-14 14:21:40

逆向人工智能机器学习
安全专家众议：搞瘫互联网的可能性到底有多大？
今年夏天，疑似俄罗斯主导的美国民主党全国委员会(DNC)黑客事件，引发了政治风暴，但却没有引发哪怕丝毫的美国经济涟漪。不过，可以想象一下，要是网络攻击者让整个互联网宕机，哪怕只是暂时的，会引发多大的经济地震?

2016-10-14 14:10:12

网络攻击互联网宕机
你母亲的娘家姓是4tz9Ru#p 你的童年好友是b2p^fqw
随机强口令的使用几乎已成主流，略有一点安全意识的人都清楚：“password1”或“1234567”这种口令不会给他们带来任何好处。但即便口令安全有所改善，却有更严重的问题潜藏其下：安全问题。

2016-10-14 14:01:28

安全问题口令
安全公司赢取客户信任 真正依靠的是什么？
而随着过去几年攻击数量的增长，宣称要解决该攻击问题的安全初创公司也越来越多。这些所谓的安全公司真的有在提供有效的解决方案?或者，他们仅仅是在新兴市场上敛财?

2016-10-14 13:52:37

安全公司网络攻击
深度探讨网络攻击给企业带来的商业影响
没有人会否认网络攻击的频度和强度都在增加，大多数公司都承认自己至少遭到过1起网络事件。但这些公司真的了解网络事件对公司的全部影响吗?毕竟，数据泄露相关的直接损失通常都远远不及“隐藏代价”。

2016-10-14 13:46:26

网络攻击数据泄露“隐藏代价
德国核电厂遭扰乱性网络攻击
国际原子能署(IAEA)主管天野之弥在本周一接受路透社采访时表示，德国一家核电厂在前几年曾遭受扰乱性的网络攻击。

2016-10-14 13:28:22

网络攻击核电厂扰乱性攻击
针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)
本人分享一下最近的一次挖洞过程，希望能够抛砖引玉，大家踊跃分享自己的挖洞经验。

2016-10-14 13:10:35

APP漏洞Web
前方高能：加密通信可埋下无法检测的后门
“对一个1024位质数组进行预计算，可能会导致18%的流行HTTPS网站被被动监听;第二组被预计算，则会让66%的 IPSec VPN 和26%的SSH服务器流量被解密。对NSA泄露文件的精密解读显示，该机构对VPN的攻击，符合其在这方面有了成功突破的表现。”

2016-10-14 13:03:40

加密通信检测
2016年Q3获得大笔融资的15家网络安全企业 译文
在新兴企业技术领域，网络安全是目前的冠军，至少从风险投资活动方面来看是这样。在今年第三季度我们跟踪的100笔针对企业技术公司的风投交易中，有43笔针对网络安全公司。

2016-10-14 10:12:43

网络安全企业网络安全融资
搭建风控系统道路上踩过的坑02-风险分析 | 一个CPO的心得分享
业务风控主要做的四件事：1.拿到足够多的数据2.做足够灵活的分析平台去分析数据3.产出风险事件进行阻拦风险4.量化风险拦截的价值和不断分析案例进行策略优化

2016-10-14 09:46:48

风控系统CPO风险
你不是一个人在战斗 做安全的就得身兼数职
安全对FFA非常重要，但安全工作的可见性发生了改变，部分是由于过去两年间频现报端的大量数据泄露事件。为解决这个问题，FFA使用了自动化普通安全活动的工具，以减轻IT团队中安全专家的负担。“我们利用外部合作伙伴来辅助增强内部安全专业知识，但不是替代。我们知道自己永远不够安全，必须持续改进。我们还知道，不可能做到100%成功。”

2016-10-14 09:36:59

安全FFA技术
黑无线也能让你倾家荡产 防范自救就靠10条
天上不仅会掉馅饼，还会掉板砖。不仅那些开放式的免费Wi-Fi们可能是别有用心的人做成的钓鱼Wi-Fi，连你自家使用的路由器都可能被人用Android手机直接攻破，注入脚本后成为“木马Wi-Fi”，为他人提供支付宝、QQ等重要账号信息，可别不信哦!

2016-10-14 09:30:05

黑无线防范自救
不能忍！花钱买的视频网站VIP账号别人在用，都是撞库惹的祸
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

2016-10-14 09:17:12

登录账号撞库
你知道你的Mac摄像头正在偷窥你吗？这款工具或许能帮你
Wardle打造的这款新工具名为OverSight，顾名思义，就是要在视野之外获取信息。它会在应用试图启动网络摄像头和麦克风的时候察觉并通知用户，以便用户做出决定。

2016-10-14 09:01:34

Mac摄像头NSA
安全决策难题：部署蜜罐时需要做出的十项重要判断 译文
如果大家也已经在考虑部署自己的首套蜜罐，那么以下十项重要决策必须加以认真考量

2016-10-14 06:48:54

蜜罐网络安全网络部署
身兼多职是常态 为什么有一种分身乏术叫搞安全的? 原创
你是否也在公司身兼数职，包括某些方面的信息安全呢?如果是，放心，你不是一个人。

2016-10-14 06:45:23

网络安全安全运维
IDC：2020年企业将在网络安全上花费1016亿美元 原创
IDC数据显示，到2020年，全球企业用在网络安全软硬件和服务上的资金将达到创纪录的1016亿美元。

2016-10-14 06:35:58

网络安全企业网络数据安全
阿里云服务出现TOP级故障 用户数据受到威胁
10月12日消息，阿里云通报，华东地区部分ECS服务器出现问题。对此，云服务专家解释此问题是TOP级故障问题，如果以一台服务器来比喻的话，意味着磁盘读写出现故障，将导致用户数据的完整性出现问题。

2016-10-13 18:57:58

阿里云云安全
多云模型：不只是减轻风险的战略
采用多云战略实现更弹性的能力，并且避免供应商锁定的观念几乎和云本身的概念存在时间一样长，但是仍然很少看到有企业真的采纳这样的方案。将多云的使用作为减轻风险战略的一部分仍然是理论意义大于实战意义，因为在不同平台间移动以及管理工作负载所牵扯的挑战非常大。

2016-10-13 18:06:09

云计算多云模型
浅谈如何建立互联网风控系统
本文将会是岂安科技技术团队的抛砖石，来引出小伙伴的总结分享，更重要的是能得到外界的批评指正，帮我们出谋划策。这一篇将没什么干货，只是从我的角度对一些风险相关的概念进行通俗化的阐述，希望能讲明我们想要针对的问题是什么，我们的定位在哪里，技术的角度看需要去做什么，为什么要这么做，我们跟巨头的差别在哪里。

2016-10-13 16:49:11

互联网风控系统
搭建风控系统道路上踩过的坑01-信息采集：一个CPO的心得分享
对于研发资源紧缺的安全需求来看，往往会在某个时间把自己摆到一个非常尴尬的境地，问题解决不了，改造又面临大量的时间和沟通成本。所以，把本人踩过的一些坑在这里分享出来，让准备搭建风控的人心里有个数。

2016-10-13 16:36:59

风控系统数据互联网
个人信息如何被贩卖？女大学生被骗背后的黑色产业
据猎网平台于去年底发布的《现代网络诈骗产业链分析报告》初步统计，在中国，从事网络诈骗产业的人数至少有160万人，“年产值”超过1100亿元。网络诈骗俨然已经是一个规模庞大的“行业”。

2016-10-13 16:28:48

网络安全互联网
互联网广告作弊的危害，以及如何反作弊
互联网的发展改变了人们的生活习惯，人们花在互联网上的时间已经超过看电视的时间。相应的，互联网广告也超越传统媒体，成为影响力最大的广告渠道。

2016-10-13 16:20:11

互联网互联网安全
如何使用Python工具分析风险数据
随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事。

2016-10-13 16:02:04

Python网络安全数据分析
爬虫VS反爬虫的蝴蝶效应
在互联网的世界中，蝴蝶效应的呈现则更为明显，身为互联网使用者，你的每一次点击，每一个打开，每一个保存与分享都不仅仅只是点击、打开、保存、分享，它们都将汇集成为数据，成为你互联网畅游的路径。

2016-10-13 15:51:50

反爬虫爬虫
烽火18台系列之十一：刚需中的刚需——网站篡改监控
网站篡改事件近些年来越演越烈，其中包括政府、教育、金融、事业企业单位等。根据国家互联网应急响应中心发布的《2015年中国互联网网络安全报告》中指出，“2015年CNCERT/CC工检测到境内被篡改的网站数量为24550个，其中境内政府网站篡改数量为898个。”

2016-10-13 15:30:28

网络安全网站篡改网站篡改监控
“互联网+教育”时代 亚信安全助力江汉大学“安全”云化
“互联网+教育”已经进入深度融合阶段，各大高校纷纷在智慧校园基础上推出大批面向“互联网+”的创新应用，江汉大学(以下简称：“江大”)便是其中之一。

2016-10-13 15:15:24

亚信安全智慧校园“互联网+教育”
Radware 9大方法为云安全保驾护航
云技术的范围之广生成了一系列的新安全挑战。从在混合环境中协调安全策略，到密切注意云合作租户，这其中有太多需要关注的地方。日益复杂的攻击现状只是让问题更加复杂，需要敏感性高且能够不断适应变化的安全系统才可以缓解这些复杂攻击。

2016-10-13 13:24:54

Radware 9云安全云技术
十分钟解决爬虫问题！超轻量级反爬虫方案
本文将描述一种尽量简单的反爬虫方案，可以在十几分钟内解决部分简单的爬虫问题，缓解恶意攻击或者是系统超负荷运行的状况；至于复杂的爬虫以及更精准的防御，需要另外讨论。

2016-10-13 13:01:51

网络安全恶意代码爬虫
【廉环话】漫谈信息安全设计与治理之云平台选型 原创
长假早已结束，想必大家已被难熬的七天“长班”整得七荤八素了吧?我们的漫谈也算是和大家有半个月没有见面了。大家别来无恙啊?记得细心的读者朋友曾两次留言要求谈谈具体项目的选型和实现过程。

2016-10-13 10:49:57

云平台选型信息安全
如何缓解影子云服务安全风险？
影子云服务是现代企业无法的一部分，但它们却带来的新的安全挑战。专家Rob Shapland讨论了几种缓解方法。

2016-10-12 17:12:42

影子云服务云服务
云计算创建灾难恢复与业务连续性的平衡
如今，没有人愿意体验数据中心中断。现代企业绝对依赖于他们的IT生态系统，必须在确保他们的关键基础设施方面真正做得更好。

2016-10-12 15:43:44

云计算灾难恢复业务连续性
清除PC被感染的勒索软件，这些免费安全工具不可错过 译文
本文介绍了如何查明什么勒索软件潜伏在你的PC里面以及如何清除。

2016-10-12 14:47:05

勒索软件恶意软件安全工具
上一页 1 ··· 415416417418419 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服