51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
僵尸网络的发展，“智能设备”可帮了大忙（含Top 10物联网设备弱口令 ）
据悉，目前针对物联网设备的恶意软件越来越普遍了，基本每个月都会发现新的变种。而据分析，在过去的两年里，发现的所有物联网恶意软件基本都是同样的运作原理思路。一般来说，使用钓鱼方式或者自动化工具来进行暴力破解物联网设备，通过密码字典尝试批量猜解物联网设备的管理员账户及密码，来开始对设备的感染。

2016-10-09 10:23:00

僵尸网络物联网设备IOT
利用IoT设备 DDoS攻击席卷多家企业
近日，信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击，其中包括信息安全记者Brian Krebs的网站。

2016-10-09 10:05:32

信息安全DDoS攻击IoT设备
这三类问题是工控系统最大的威胁
对手越来越聪明高效，也越来越精于渗透工业网络。博思艾伦咨询公司近期一项调查研究的数据强化了这一事实。

2016-10-09 01:17:35

工控系统ICS
让企业安全项目最终失败的9种误区
有些认知偏差，或者偏离理性的判断，会影响我们决策的方方面面。如果认为此类不理性思维不会导致网络安全风险视角扭曲，或者不会在企业系统防护上做出失策判断，那就真是太蠢了。

2016-10-09 00:57:08

网络安全企业安全
企业云IAM没有想的那么安全
对于保护企业免受外部和内部威胁来说，云IAM策略是非常重要的。专家Rob Shapland介绍了如何加强云IAM。

2016-10-09 00:25:02

企业云云IAM云安全
深挖雅虎5亿数据泄露事故
日前雅虎正式承认其遭遇史上最严重数据泄露事故，其中至少5亿用户账户数据被泄露。

2016-10-08 11:28:40

数据泄露雅虎
5个值得关注的最佳Linux安全发行版 译文
Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版Linux
认识威胁情报系统
当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。

2016-10-08 00:09:52

OSSIMSIEM威胁情报
OSSIM架构与组成综述
如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。

2016-10-07 23:23:34

OSSIM架构
快速安装可视化IDS系统Security Onion
网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？

2016-10-07 23:06:31

IDS可视化
详解网络流量监控
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键，通过流量测量不仅能反映网络设备(如路由器、交换机等)工作是否正常，而且能反映出整个网络运行的资源瓶颈。所以，企业网中网络流量的健康程度，就如同人体中的血液一样重要。

2016-10-07 22:54:03

流量监控ossim
安全事件标准化
一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。

2016-10-07 22:09:59

安全事件标准化
基于OSSIM平台的信息系统安全风险评估实施指南
一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。

2016-10-07 21:56:28

风险评估ossim
OSSIM让网络攻击无所遁形
如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

2016-10-07 21:45:21

OSSIM网络攻击
OSSIM下部署HIDS
OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。

2016-10-07 20:04:53

ossimhidsossec
傻瓜式操作Nagios图解
不少接触Nagios的朋友都会觉得安装配置困难，应用在企业网中所花费的时间成本很高，下面通过OSSIM来搞定它把。

2016-10-07 19:55:12

ossimNagios
基于OSSIM平台的漏洞扫描详解
Openvas是一套开源漏洞扫描系统，如果手动搭建需要复杂的过程，花费不少人力和时间成本，因为它是套免费的漏洞扫描系统，功能上不逊色于商业版的漏洞扫描器，受到不少用户的青睐。

2016-10-07 19:23:05

ossimopenvas漏洞扫描
大数据时代的全能日志分析专家--Splunk安装与实践
随着大家对网络安全意识的提高，企业网管理人员，必须对IT基础设置进行监控及安全事件的管理，管理数据的数量和种类非常巨大，那么就需要有一款能否分析各种日志数据的工具，经过长期实践，为大家推荐Splunk这么一款全能型分析工具。

2016-10-07 18:58:56

大数据Splunk
运用Ntop监控网络流量（视频Demo）
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键数据，在实际的网络中，如果对网络流量控制得不好或发生网络拥塞，将会导致网络吞吐量下降、网络性能降低。

2016-10-07 15:20:52

Ntop网络流量
揭秘TPM安全芯片技术及加密应用
从2003年开始，重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施，但泄密案例还是层出不穷。从近年来国内外公开发布的失泄密案件资料中，我们选择了以下几个经典案例。

2016-10-07 14:51:36

TPM安全芯片加密应用
面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘
目前利用计算机的电磁泄漏窃取信息是国内外情报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受到我们足够重视。

2016-10-07 13:37:33

电磁辐射信息泄漏信息安全
使用Tamper Data登录zabbix服务器并实施安全检查
Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Datazabbix服务器
从开发角度浅谈CSRF攻击及防御
CSRF可以叫做(跨站请求伪造)，咱们可以这样子理解CSRF，攻击者可以利用你的身份你的名义去发送(请求)一段恶意的请求,从而导致可以利用你的账号(名义)去--购买商品、发邮件,恶意的去消耗账户资源,导致的一些列恶意行为.CSRF可以简单分为Get型和Post型两种。

2016-09-30 15:59:41

CSRF攻击防御
如何建立一个正确的安全架构去做正确的防御? 原创
作为防御方，很多企业设置的安全策略和构建的安全防御架构都是五年以前建立的，甚至有的时间更早。而作为攻击方，攻击者用的往往是最先进的攻击手法和工具。显然，攻击和防御的策略及成本是不均衡的，这也是企业面临的最大的安全挑战。

2016-09-30 09:49:05

安全攻防安全架构Palo Alto N
NSA泄露文件深度分析：NSA与运营商的故事
只是简单看了工具包中的EXP，并在网上关注了一下国外对该工具包的反响。发现该EXP经过一定的修改，能完全适应2016年最新版本的系统固件，一个如此久远的EXP能做到如此实属不易，看来NSA的代码能力并没有网上某些人评价的那么差。

2016-09-29 23:26:09

NSA泄露文件运营商
中、小企业如何自建免费的云WAF
WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。

2016-09-29 23:05:44

云WAFWEB
DDoS攻击现状与防御机制浅析
对于企业和组织而言，分布式拒绝服务攻击（DDoS）不仅是非常痛苦的，而且还会给公司打来巨大的损失。那么我们应该如何防御这种攻击呢？

2016-09-29 22:54:55

DDoS攻击防御
打开文件夹就运行？COM劫持利用新姿势
打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。

2016-09-29 22:36:40

劫持技术COM
“智慧城市”背后的安全隐患
为了向人们提供舒适方便和安全快捷的消费模式，智慧城市汇集了各种现代技术和解决方案，然而，在智慧城市概念被大力倡导的同时，安全却成为了经常被忽略的问题。智慧城市基础设施的快速发展，给好奇者和网络犯罪分子带来了充足的活动空间。

2016-09-29 22:09:26

智慧城市安全
2016国家网络安全宣传周51CTO报道
9月19日，2016国家网络安全宣传周在武汉国际会议中心拉开序幕。51CTO记者前往现场第一时间发回报道。

2016-09-29 17:13:30

2016国家网络安全宣
你知道什么是网络安全吗？
什么是网络安全? 网络世界同现实世界一样，纷繁复杂，我们设计各种各样的规则来保障我们的社会是有序的，网络世界也是一样的。一个合格的网络系统必须要具备保密性，可用性，完整性，可控性和可审计性。

2016-09-29 15:43:33

网络安全
云端迁移需注意的9大安全要点
许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。

2016-09-29 15:15:45

云端迁移云计算云安全
ImageMagick远程执行漏洞分析及利用
ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、 PNG、PDF以及PhotoCD等格式。

2016-09-29 14:37:39

ImageMagick漏洞分析
XSS Trap—XSS DNS防护的简单尝试
XSS Trap—XSS DNS防护有一定的局限性，比如攻击者用IP替代域名就绕过了，但是可以通过文中提及的XSS DNS防护方式了解到企业业务中有哪些WEB服务的XSS点正在被利用，方便排查，而且该防护措施部署上也不是很复杂。

2016-09-29 14:03:06

XSS TrapXSS DNS防护
VaultPasswordView：可用于查看windows Vault密码的工具
Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswowindows Vau工具
【廉环话】漫谈信息安全设计与治理之人员治理 原创
很多企业管理者都容易忽视一个情况：虽然企业的命脉是自身所拥有的信息，但是信息存储、使用和流转等方面的安全却是被企业人员所执行操作的。因此信息资源的掌控和人员的治理才是整个企业日常运营中的基础与核心。这也是各种信息安全相关的认证和参考标准里时常涉及到的重要环节。

2016-09-29 10:56:32

信息安全人员治理安全管理
亚洲诚信与腾讯云达成战略合作 携手共建安全云生态
赛门铁克最新《互联网安全威胁报告》显示，目前78%的网站存在安全漏洞，2015年，每天有超过一百万个网站攻击被阻止，这一比例比2014年高出117%。为此，英国政府要求所有政府网站使用HTTPS加密连接，而美国政府也曾发布HTTPS-Only标准，要求所有政府网站在2016年底强制使用HTTPS。目前我国许多政务网站都在采用HTTPS加密。

2016-09-29 09:52:44

HTTPS加密亚洲诚信腾讯云
CTF中RSA的常见攻击方法
RSA基于一个简单的数论事实，两个大素数相乘十分容易，将其进行因式分解确实困难的。在量子计算机还没有成熟的今天，RSA算法凭借其良好的抵抗各种攻击的能力，在公钥密码体制中发挥着中流砥柱的作用。

2016-09-29 09:37:50

CTFRSA攻击
防范勒索软件的七种方法
当前，勒索软件已经成为重要的互联网地下黑色产业之一，企业、研究机构和个人都是勒索软件的攻击目标和勒索对象。

2016-09-28 20:05:22

勒索软件SSLTLS加密
关于信息安全评估，需要get的重点
测定信息安全风险的最佳方法是什么?最佳方法是马上检测所有系统和应用程序的漏洞;这跟通过磁共振成像、血液分析等检查人体健康一样。有些人将这些工作称为IT安全审计。有些人则称为渗透测试。然而，对环境执行深度分析并不是简单地对比所制定政策与实际运行情况——IT安全审计，也不是通过攻击证明某个位置的安全——渗透测试，因此我更愿意将这些工作称为信息安全评估。

2016-09-28 19:57:56

信息安全评估安全漏洞渗透测试
为何Windows版QuickTime突然寿终正寝？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝。为什么苹果不修复这些漏洞，或者至少提前告知用户其结束QuickTime支持的计划?这样的做法常见吗?

2016-09-28 19:52:52

WindowsQuickTime
PCI ISA如何帮助企业提高安全性和合规性？
什么是PCI内部安全评估员?我听说PCI SSC在开展PCI ISA培训项目，请问这是什么，它们是否可帮助企业提高合规性?

2016-09-28 19:47:04

PCI SSC内部安全评估员合规性
OPM泄漏事故报告：矛头直指领导对数据丢失无作为
不久前美国国会众议院监管和政府改革委员会完成了对OPM泄露事故的调查，虽然该调查报告有200多页，但专家称其中缺少详细细节。

2016-09-28 19:38:13

OPM泄漏事故数据丢失
关于软件开发安全的CISSP秘籍（二）
在这篇有关信息系统认证安全专家（CISSP）考试软件开发安全领域的文章中，笔者将探讨如何构建软件程序；哪些安全机制和战略可用于保护在访问、处理和存储过程中的数据；以及软件开发安全的常见威胁及应对方法。

2016-09-28 19:26:31

软件开发安全CISSPSDLC
关于软件开发安全的CISSP秘籍（一）
在这篇有关信息系统认证安全专家（CISSP）考试软件开发安全领域的文章中，笔者将探讨如何构建软件程序；哪些安全机制和战略可用于保护在访问、处理和存储过程中的数据；以及软件开发安全的常见威胁及应对方法。

2016-09-28 19:16:36

软件开发安全CISSPSDLC
云化安全，深信服为企业级安全赋能
“安全即服务”是深信服一直以来的研发目标，正如深信服的企业使命主张的：让IT更简单、更安全、更有价值。

2016-09-28 18:12:43

深信服云安全大数据
专家带你探讨Zabbix sql最新注入漏洞及其利用情况 原创
专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbixsql漏洞攻击
生死狙击：阻止恶意SSL通信六要点
SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求。

2016-09-28 16:07:32

SSL通信加密
他们调查了30万大学生 统计出最容易上当的5类骗局
中国公安大学与蚂蚁金服最新的一项联合调查显示：中国大学生的防骗能力平均得分仅为69分，其中，近三成大学生测试不及格，只有3%的学生获得满分。

2016-09-28 16:03:20

网络诈骗金融诈骗支付安全
制定网络安全计划目标，比方说先……
网络安全战备状态是每个企业都应该努力达到的状态。在本文中将探讨网络安全计划的话题。

2016-09-28 16:00:30

网络安全计划目标
上一页 1 ··· 416417418419420 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服