鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

数据安全策略的六大缺口

数据安全公司Vera综合编译了业内研究、CSO/CIO最佳实践和客户评价，希望能帮助企业更好地理解和诊断自身数据安全盲点。下面列出的，就是CISO们挪动投资希望补上的企业安全策略6大安全缺口。

2016-08-29 18:56:48

数据安全策略

烽火18台系列之九——防篡改“魔力三角”

今天借着烽火台系列写一篇关于网页防篡改的文章，因为小编平日里与客户交流发现，目前网页的篡改问题仍然是客户最为头疼的网络安全问题之一。而提到“防篡改”，大多数人第一时间想到的是“防篡改系统”。

2016-08-29 16:18:27

防篡改网页防篡改

需要揭穿的五大网络安全误区译文

网络安全也有自己的一系列误区。

2016-08-29 12:49:59

眼下发展最迅猛的十家网络安全公司译文

网络安全是眼下IT行业就算不是发展最迅猛的领域，也是发展最迅猛的领域之一。随之而来的是，初创公司和解决方案提供商都面临大好的发展机会。今年的INC 5000榜单评出了充分抓住这个机会的那些公司，过去三年的增长率有的高达7613%。对这个渠道而言令人兴奋的地方是，市场上发展最迅猛的十大公司当中近一半是解决方案提供商，这表明合作伙伴在网络安全领域大有作为的时机业已成熟。

2016-08-29 09:56:51

网络安全公司网络安全安全企业

安全狗CEO陈奋：威胁情报共享机制困难，需统一标准约定原创

作为一家企业，你知道自己有什么弱点，有没有遭受攻击么?你能看见自己被谁攻击了么?你知道自己曾经遭遇了什么攻击，造成了什么损失么?当你看到威胁时你能快速的响应做出策略调整么?想要知道这些，就一定需要依靠威胁情报。

2016-08-25 14:05:12

威胁情报安全狗

【廉环话】漫谈信息安全设计与治理之应用网闸、远程访问与维护及行为管理审计设计原创

各位好!想必各位看官通过“围观”廉哥的前两篇漫谈，已经慢慢开始抽丝剥茧，渐入佳境了。8过，套用Amazon老板贝索斯的一句话：“It's still day one."或者说“万里长征才都第一步!”让我们继续由老driver带信息安全路，新手童鞋们请快上车吧。

2016-08-25 09:59:48

信息安全无线覆盖管控设计

亚信安全发布2016第二季度安全威胁报告

近日，云与大数据的安全技术领导者亚信安全发布了2016年第二季度安全威胁报告。报告显示，由于SWIFT(环球同业银行金融电信协会)系统在本季度受到严重攻击与干扰，已造成全球多个国家银行转账系统被恶意篡改指令。

2016-08-24 19:07:31

安全威胁安全威胁报告亚信安全

网络安全宣传周怎么开展？谷安助您响应《国家网络安全宣传周活动方案》

《关于印发〈国家网络安全宣传周活动方案〉的通知》发布了经中央网络安全和信息化领导小组批准，中央网信办、教育部、工业和信息化部、公安部、国家新闻出版广电总局、共青团中央等六部门于近日联合发布《关于印发〈国家网络安全宣传周活动方案〉的通知》。

2016-08-24 18:53:58

国家网络安全宣传周谷安天下

想了解APT与加密勒索软件?那这篇文章你绝不能错过…… 原创

目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?不幸被加密勒索软件攻击该怎么办?遭遇勒索软件基本无解，这该如何是好?

2016-08-24 18:32:16

APT 勒索软件 APT攻击

Connect to Protect：信息安全五大合作伙伴关系

信息安全界有件事情是非常明确的：今天的数字威胁防御战，比以往更为难打。这里面有部分原因是因为当前面临的威胁在数量上有所增长。

2016-08-24 16:04:34

信息安全数字威胁

揭秘Chimera勒索软件如何解密文件

我们曾发表过一篇关于Chimera勒索软件密钥泄漏的文章。但是在这篇文章中，我们将会披露更多相关的技术细节，我们将会给大家介绍如何利用这些泄漏出来的密钥来解密文件。

2016-08-24 13:59:05

Chimera 勒索软件解密

找不同：云访问安全代理与网络代理/防火墙译文

对于那些已经开始考虑使用云访问安全代理(CASB)产品的IT团队来说，他们经常会提及的一个问题是：“我们已经有了一个网络代理(Web Proxy)和/或防火墙，云访问安全代理的区别在于何处?”或问：“云访问安全代理会取代我们现有的网络代理和防火墙吗?“这些的确是会被自然问及的，因为网络代理和防火墙已经对企业网络与云服务之间的往来流量都具有了“可视性”。

2016-08-24 09:54:36

云访问安全代理 CASB

烽火18台系列之八——Webshell，隐藏在网站之下的潘多拉魔盒

近年来网站被植入后门等隐蔽性攻击呈逐年增长态势，国家互联网应急响应中心发布的《2015年中国互联网网络安全报告》中指出，“2015年CNCERT/CC共监测到境内75028个网站被植入后门，其中政府网站有3514个。”

2016-08-23 15:46:01

Webshell 网站安全盛邦安全

赛门铁克《勒索软件与企业2016》调查报告：企业将面临更多勒索软件威胁

任何IT管理者都不愿面对企业的数百台计算机感染勒索软件，关键系统处于离线，以至于企业的全部运营活动都面临威胁的处境。尽管大多数的勒索软件犯罪组织并没有特定的攻击目标，但是，赛门铁克发现，一部分犯罪组织已经将攻击目标转向特定企业，试图通过破坏企业的整体运营以获得巨额赎金。

2016-08-23 14:26:23

勒索软件赛门铁克

物联网面临的七大挑战安全问题挑战最大译文

物联网大有潜力，然而，很少有人停下来考虑：带来新的便利和奇迹的同时，物联网也可能会带来新的问题和顾虑，一些是技术方面的，另一些是社会或环境方面的。到目前为止，这些大多数新的问题和顾虑很少被普遍承认，不过有许多已经开始显现。

2016-08-23 09:58:59

物联网物联网安全

如何使用SDR+inspectrum逆向分析无线遥控信号

如何使用SDR+inspectrum逆向分析无线遥控信号,本文给大家总结了一下，希望给大家有所帮助。

2016-08-23 09:21:33

SDR+inspect 无线信号

云计算基础架构的灾难恢复解决方案

如果我们谈论的是云计算世界的灾难恢复，这种灾难恢复的情况是相当新的，但你知道人们对云灾难恢复的担忧吗？你确定云计算中灾难恢复对你的组织来说是一个很好的选择吗？让我们找出这些问题的答案。

2016-08-23 00:54:35

云计算基础架构灾难恢复

掌握这十招，你就能做好网络安全分析

作为IT最新流行词，“分析”正逐渐渗入IT系统各组件,但是，说到钻研这些数据以得出安全决策，这种可能包含陷阱的巨量信息，真的那么有用吗？为避免掉进分析陷阱，安全专业人士提供了找出最佳安全分析配置方式，以产出有意义且具可行性洞见的建议。

2016-08-23 00:15:28

网络安全分析

物理隔离又怎样？工控网络的五大风险

理论上，物理隔离听起来是种挺好的策略，但实际操作中，事情往往没那么简单。即使在企业已经采取所有能用的方法隔离他们的ICS网络，与外面的世界断绝联系，我们依然可以看到网络威胁跨越了边界侵入进来。同时，即便有可能完全物理隔离ICS网络，内部人士依然会造成威胁。

2016-08-23 00:05:56

物理隔离工控网络 ICS

太神了！电脑不连网靠硬盘震动也能盗取数据

一些公司和政府机构，会确保涉密电脑与外界彻底隔绝，连互联网都不接，但现在有人找到办法把数据传出来，下面就让我们看看他们是怎么做到的。

2016-08-22 23:42:48

芯盾时代：一种会思考的新一代安全身份认证方式

喂，有没有想过你在互联网上的“身份证”是什么?更通俗地讲，在互联网中，什么能证明“你是你”?

2016-08-22 20:05:19

身份验证身份认证智慧身份认证

“芯盾时代”帮金融机构搞定身份验证，曾获红点数百万美元天使轮融资

近期，盗刷银行卡的黑产业屡遭曝光。据悉，国内网络诈骗黑色产业链规模超过1100亿元，从业人员160万人。2015年，网民因为垃圾信息、诈骗信息和个人信息泄露等原因，导致损失约805亿元，七成左右的网民个人身份信息和个人往上活动信息均遭到泄漏。

2016-08-22 20:02:20

身份认证移动安全芯盾时代

南京银行手机银行率先引用芯盾安全短信加密技术

据2016年最新发布的《中国互联网络发展状况统计报告》显示，截至2015年底，中国网民规模达6.88亿，其中手机网民规模达6.2亿，占比高达90.1%。与此同时，移动互联网的安全性备受关注。

2016-08-22 19:55:47

短信加密身份认证芯盾安全

浅谈移动认证安全（三）：智慧身份认证，离我们并不遥远

据统计，网络犯罪每年给全球带来高达4450亿美元的经济损失，日益复杂并向不同行业渗透，全球信息安全开支2014年710亿美元，2015年达1000亿美元。而我国网络诈骗黑色产业链规模超过1100亿元，从业人员160万人，2015年网民因为垃圾信息、诈骗信息和个人信息泄露等原因，导致损失约 805 亿元，七成左右的网民个人身份信息和个人网上活动信息均遭到泄露。

2016-08-22 19:43:38

移动认证安全网络诈骗身份认证

浅谈移动认证安全（二）：如何保护你的账户

前文《浅谈移动认证安全(一)：手机在手，银行卡我有，钱怎么没了?》说到，近期朋友圈已经被各类银行卡盗刷盗转事件刷屏，导致大家对于移动支付、移动认证的信任程度大幅降低，几乎到了人人自危的程度。

2016-08-22 19:40:03

移动认证安全网络诈骗身份认证

浅谈移动认证安全(一)：手机在手，银行卡我有，钱怎么没了?

近期，央视多个节目集中报道了不法分子通过地下黑色产业链，盗取用户银行卡信息，拦截用户验证码短信，进而盗取用户钱财、盗刷用户银行卡。节目收视率很高，分析深刻、严谨缜密、触目惊心!

2016-08-22 19:33:46

移动认证安全网络诈骗身份认证

80%的Android手机用户面临浏览器安全风险

近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

2016-08-22 13:40:15

android手机浏览器安全

探讨维护网络安全的几大良策

8月16日至17日，第四届中国互联网安全大会在北京召开，来自全球70多家机构和企业的代表与会。中国工程院院士、中国互联网协会理事长邬贺铨在致辞中指出，网络监听、网络攻击、网络犯罪问题是世界性问题，没有一个国家能独善其身，“开放合作是全球网络安全行业发展的重要方向之一。”

2016-08-22 13:26:34

网络安全互联网

如何使用Python 3的两个库来加解密字符串

Python 3 的标准库中没多少用来解决加密的，不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍，但重点会放在两个第三方的软件包：PyCrypto 和 cryptography 上。我们将学习如何使用这两个库，来加密和解密字符串。

2016-08-22 13:04:36

Python 哈希加解密

大数据时代：如何守护我们的数据安全

不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

2016-08-22 12:50:11

大数据安全云平台

卓越的网络安全技术需要优秀的网络安全人才

作为首席技术官，我的主要职责是新技术研发以帮助我们的企业客户改善安全态势。进入该行业16年之后我们终于跨过300项专利里程碑，这样的良好进展鼓舞了我。然而，我最近才明白我们的解决方案虽然功能强大，却没有在其部署的组织内发挥全部潜能─严重缺乏能够正确运用这些技术的专业网络安全人才。

2016-08-22 12:06:11

网络安全技术网络安全人才

云迁移工作中的九大数据安全提示译文

在面向云环境进行迁移时，企业需要认真考量自身与服务供应商的安全性水平，从而通过内部政策与外部协议间的配合实现平稳过渡与理想的安全保障能力。

2016-08-22 10:26:31

云迁移数据安全

Fortinet数据中心集约化解决方案助企业保护数字资产

随着企业IT架构加速转向云计算和虚拟化，数据中心建设成为众多企业用户IT策略的关键组成部分。然而，流窜在数据中心中的病毒、木马、恶意攻击不仅极大的威胁着数据中心的业务连续性，还容易导致企业重要的信息资产受损。

2016-08-22 10:19:56

数据中心数字资产安全 Fortinet

ReactiveCocoa中潜在的内存泄漏及解决方案

ReactiveCocoa是GitHub开源的一个函数响应式编程框架，刚开始使用的时候，可能容易疏忽掉一些隐藏的细节，从而导致内存泄漏等问题。本文就带大家深入了解下ReactiveCocoa中隐藏的一些细节，帮助大家以更加正确的姿势使用ReactiveCocoa。

2016-08-22 08:36:14

ReactiveCoc 内存泄漏 GitHub

360开始谈协同，成功还会遥远吗？

如今，网络安全已经成为世界性的严峻问题。在越来越多的国家和地区，网络安全被列入国家发展大计；而在企业层面，信息安全同样是C-level人群关心的核心命题。

2016-08-19 23:27:06

因看不见而恐惧！企业亟需“看得见”威胁原创

在以云计算、大数据、移动互联网为代表的新一代信息通信技术的快速发展的今天，新兴的网络攻击也日益复杂多变，保障业务安全实现安全可视变得十分重要。我们只有“看见”风险，才能有效地进行预警和防御，从而实现网络和业务的安全。

2016-08-19 18:22:24

可视化可视化安全网络安全可视化

解码针对工业工程领域的网络攻击Operation Ghoul（食尸鬼行动）

卡巴斯基于2016年6月监测到了Operation Ghoul（食尸鬼行动）网络攻击，Operation Ghoul针对30多个国家的工业、制造业和工程管理机构发起了定向渗透入侵。卡巴斯基发现，已经有130多个机构已被确认为这类攻击的受害者。

2016-08-19 16:11:44

网络攻击 Operation G 食尸鬼行动

芯盾时代勇拔头筹，获得中国互联网安全大会(ISC)安全创新企业总冠军

安全创客汇从今年7月初面向全社会征集商业计划书，评委会从收到的近50家安全创新企业的商业计划书中，严格筛选出了亿盾互联、芯盾时代、安贤科技、白帽汇、安焦数据、VisualThreat、凌晨网络、天空卫士和南京云利来这9家安全初创企业。

2016-08-19 14:40:05

Trusfort 芯盾安全

物联网安全：物联网从开源能够学到什么? 译文

虽然企业非常担心物联网的安全，但是物联网的安全级别在过去几年并未得到了提高。

2016-08-19 10:54:50

物联网安全物联网

2016这六大安全改进趋势令人欢欣鼓舞译文

真实世界远称不上美好，面对着众多潜在黑客攻击活动，以下六大重要改进将帮助大家更为主动地提升防御能力。

2016-08-18 21:55:00

补丁强验证入侵防御

五条强化SSH安全的建议

怎样强SSH安全呢？这里有5条常规建议(和一些个别特殊策略)可以让你的OpenSSH会话更加安全。

2016-08-18 15:15:47

SSH 安全 OpenSSH

不法分子散播奥运诈骗链接伪造APP窃取个人信息

诈骗链接以及恶意APP是不法分子在奥运诈骗中最常见的两种方式。不法分子首先会以奥运抽奖、奥运竞猜或是具有话题性的奥运新闻为诱饵，诱导用户点击附带的钓鱼网站链接。

2016-08-18 14:26:19

诈骗恶意APP 隐私安全

360发布安全云联盟计划打造安全云计算环境

8月17日，360企业安全联合云计算开源产业联盟(OSCAR)在北京发布360安全云生态联盟计划。据悉，该计划将会与广大云计算厂商合作，提升云平台的安全防御实力，免除用户对云安全的困扰，从而促进国内云计算行业的蓬勃发展。

2016-08-18 13:51:43

安全云联盟 360 云安全

【廉环话】漫谈信息安全设计与治理之安全套件设计原创

传统的将安全设备串糖葫芦式的部署到网络中是万万不可的。这样只会造成效率较低、可视性差、管理困难。传统的设备如防病毒、入侵检测与防御技术都是基于模式匹配、黑名单技术来对已知攻击进行防御技术。

2016-08-18 09:26:37

信息安全安全套件安全套件设计

记者直击ISC 2016:“协同联动”出现频率最高

导语：作为从第一届就开始参会的媒体人，记者见证了中国互联网安全大会这四年的壮大。令人振奋的是，从人头攒动的万人会议现场，记者看到的是网络安全产业的“务实之风”正在兴盛，“协同联动”成为出现频率最高的词汇，不仅是要共同把蛋糕做大，更重要的是要一起加固产业基石，“羁绊”出更多价值空间。

2016-08-17 23:47:06

ISC 2016 360 中国互联网安全大会

在大数据的泳池里裸泳该如何保护个人安全信息

大数据是一个新兴的产业，越来越多的渗透到用户生活的各个方面。从宏观的角度来说大数据绝对是个好东西，它能解决人脑处理不了的复杂问题，比如，帮助公司消减开支、帮助市政人民规划城市，帮助情报机构追查恐怖分子等。但也随着大数据软件和数据量的急速增长，其安全问题也开始慢慢暴露出来，而目前网络信息安全并无法律可循，谁敢说自己不是下一个被宰的羔羊?因此，学会保护信息安全，势在必行。

2016-08-17 16:11:01

大数据安全网络安全

又到了重置密码的时候了：甲骨文MICROS遭攻击

近日，甲骨文的MICROS销售部门遭受攻击，其中包括客户支持门户网站(针对使用MICROS PoS系统的企业)。

2016-08-17 10:43:17

甲骨文MICROS 恶意软件网络攻击

Gartner：2016年全球信息安全支出将增长7.9%至816亿美元

根据来自Gartner的最新预测，2016年全球信息安全产品和服务的开支将达到816亿美元，相比2015年增长7.9%。咨询和IT外包是目前信息安全开支最大的细分市场。预计到2020年底，安全测试、IT外包和数据丢失防护(DLP)的市场增幅最大。

2016-08-17 10:38:43

Gartner 安全市场信息安全

历史中的勒索软件，你了解多少？

自2005年以来，勒索软件已经成为最普遍的网络威胁。根据资料显示，在过去11年间，勒索软件感染已经涉及超过7694到6013起数据泄露事故。

2016-08-17 10:24:28

2016黑帽大会：蓝牙LE安全受到GATTack威胁

现在蓝牙低功耗被认为是“智能”蓝牙，但其实大多数安全智能技术都不是那么智能或者很容易被规避，特别是通过2016年黑帽大会上发布的新软件代理工具。

2016-08-17 10:21:28

蓝牙LE 黑帽大会 GATTack威胁

上一页 1 ··· 420 421 422 423 424 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营