鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

“芯盾时代”帮金融机构搞定身份验证，曾获红点数百万美元天使轮融资

近期，盗刷银行卡的黑产业屡遭曝光。据悉，国内网络诈骗黑色产业链规模超过1100亿元，从业人员160万人。2015年，网民因为垃圾信息、诈骗信息和个人信息泄露等原因，导致损失约805亿元，七成左右的网民个人身份信息和个人往上活动信息均遭到泄漏。

2016-08-22 20:02:20

身份认证移动安全芯盾时代

南京银行手机银行率先引用芯盾安全短信加密技术

据2016年最新发布的《中国互联网络发展状况统计报告》显示，截至2015年底，中国网民规模达6.88亿，其中手机网民规模达6.2亿，占比高达90.1%。与此同时，移动互联网的安全性备受关注。

2016-08-22 19:55:47

短信加密身份认证芯盾安全

浅谈移动认证安全（三）：智慧身份认证，离我们并不遥远

据统计，网络犯罪每年给全球带来高达4450亿美元的经济损失，日益复杂并向不同行业渗透，全球信息安全开支2014年710亿美元，2015年达1000亿美元。而我国网络诈骗黑色产业链规模超过1100亿元，从业人员160万人，2015年网民因为垃圾信息、诈骗信息和个人信息泄露等原因，导致损失约 805 亿元，七成左右的网民个人身份信息和个人网上活动信息均遭到泄露。

2016-08-22 19:43:38

移动认证安全网络诈骗身份认证

浅谈移动认证安全（二）：如何保护你的账户

前文《浅谈移动认证安全(一)：手机在手，银行卡我有，钱怎么没了?》说到，近期朋友圈已经被各类银行卡盗刷盗转事件刷屏，导致大家对于移动支付、移动认证的信任程度大幅降低，几乎到了人人自危的程度。

2016-08-22 19:40:03

移动认证安全网络诈骗身份认证

浅谈移动认证安全(一)：手机在手，银行卡我有，钱怎么没了?

近期，央视多个节目集中报道了不法分子通过地下黑色产业链，盗取用户银行卡信息，拦截用户验证码短信，进而盗取用户钱财、盗刷用户银行卡。节目收视率很高，分析深刻、严谨缜密、触目惊心!

2016-08-22 19:33:46

移动认证安全网络诈骗身份认证

80%的Android手机用户面临浏览器安全风险

近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

2016-08-22 13:40:15

android手机浏览器安全

探讨维护网络安全的几大良策

8月16日至17日，第四届中国互联网安全大会在北京召开，来自全球70多家机构和企业的代表与会。中国工程院院士、中国互联网协会理事长邬贺铨在致辞中指出，网络监听、网络攻击、网络犯罪问题是世界性问题，没有一个国家能独善其身，“开放合作是全球网络安全行业发展的重要方向之一。”

2016-08-22 13:26:34

网络安全互联网

如何使用Python 3的两个库来加解密字符串

Python 3 的标准库中没多少用来解决加密的，不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍，但重点会放在两个第三方的软件包：PyCrypto 和 cryptography 上。我们将学习如何使用这两个库，来加密和解密字符串。

2016-08-22 13:04:36

Python 哈希加解密

大数据时代：如何守护我们的数据安全

不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

2016-08-22 12:50:11

大数据安全云平台

卓越的网络安全技术需要优秀的网络安全人才

作为首席技术官，我的主要职责是新技术研发以帮助我们的企业客户改善安全态势。进入该行业16年之后我们终于跨过300项专利里程碑，这样的良好进展鼓舞了我。然而，我最近才明白我们的解决方案虽然功能强大，却没有在其部署的组织内发挥全部潜能─严重缺乏能够正确运用这些技术的专业网络安全人才。

2016-08-22 12:06:11

网络安全技术网络安全人才

云迁移工作中的九大数据安全提示译文

在面向云环境进行迁移时，企业需要认真考量自身与服务供应商的安全性水平，从而通过内部政策与外部协议间的配合实现平稳过渡与理想的安全保障能力。

2016-08-22 10:26:31

云迁移数据安全

Fortinet数据中心集约化解决方案助企业保护数字资产

随着企业IT架构加速转向云计算和虚拟化，数据中心建设成为众多企业用户IT策略的关键组成部分。然而，流窜在数据中心中的病毒、木马、恶意攻击不仅极大的威胁着数据中心的业务连续性，还容易导致企业重要的信息资产受损。

2016-08-22 10:19:56

数据中心数字资产安全 Fortinet

ReactiveCocoa中潜在的内存泄漏及解决方案

ReactiveCocoa是GitHub开源的一个函数响应式编程框架，刚开始使用的时候，可能容易疏忽掉一些隐藏的细节，从而导致内存泄漏等问题。本文就带大家深入了解下ReactiveCocoa中隐藏的一些细节，帮助大家以更加正确的姿势使用ReactiveCocoa。

2016-08-22 08:36:14

ReactiveCoc 内存泄漏 GitHub

360开始谈协同，成功还会遥远吗？

如今，网络安全已经成为世界性的严峻问题。在越来越多的国家和地区，网络安全被列入国家发展大计；而在企业层面，信息安全同样是C-level人群关心的核心命题。

2016-08-19 23:27:06

因看不见而恐惧！企业亟需“看得见”威胁原创

在以云计算、大数据、移动互联网为代表的新一代信息通信技术的快速发展的今天，新兴的网络攻击也日益复杂多变，保障业务安全实现安全可视变得十分重要。我们只有“看见”风险，才能有效地进行预警和防御，从而实现网络和业务的安全。

2016-08-19 18:22:24

可视化可视化安全网络安全可视化

解码针对工业工程领域的网络攻击Operation Ghoul（食尸鬼行动）

卡巴斯基于2016年6月监测到了Operation Ghoul（食尸鬼行动）网络攻击，Operation Ghoul针对30多个国家的工业、制造业和工程管理机构发起了定向渗透入侵。卡巴斯基发现，已经有130多个机构已被确认为这类攻击的受害者。

2016-08-19 16:11:44

网络攻击 Operation G 食尸鬼行动

芯盾时代勇拔头筹，获得中国互联网安全大会(ISC)安全创新企业总冠军

安全创客汇从今年7月初面向全社会征集商业计划书，评委会从收到的近50家安全创新企业的商业计划书中，严格筛选出了亿盾互联、芯盾时代、安贤科技、白帽汇、安焦数据、VisualThreat、凌晨网络、天空卫士和南京云利来这9家安全初创企业。

2016-08-19 14:40:05

Trusfort 芯盾安全

物联网安全：物联网从开源能够学到什么? 译文

虽然企业非常担心物联网的安全，但是物联网的安全级别在过去几年并未得到了提高。

2016-08-19 10:54:50

物联网安全物联网

2016这六大安全改进趋势令人欢欣鼓舞译文

真实世界远称不上美好，面对着众多潜在黑客攻击活动，以下六大重要改进将帮助大家更为主动地提升防御能力。

2016-08-18 21:55:00

补丁强验证入侵防御

五条强化SSH安全的建议

怎样强SSH安全呢？这里有5条常规建议(和一些个别特殊策略)可以让你的OpenSSH会话更加安全。

2016-08-18 15:15:47

SSH 安全 OpenSSH

不法分子散播奥运诈骗链接伪造APP窃取个人信息

诈骗链接以及恶意APP是不法分子在奥运诈骗中最常见的两种方式。不法分子首先会以奥运抽奖、奥运竞猜或是具有话题性的奥运新闻为诱饵，诱导用户点击附带的钓鱼网站链接。

2016-08-18 14:26:19

诈骗恶意APP 隐私安全

360发布安全云联盟计划打造安全云计算环境

8月17日，360企业安全联合云计算开源产业联盟(OSCAR)在北京发布360安全云生态联盟计划。据悉，该计划将会与广大云计算厂商合作，提升云平台的安全防御实力，免除用户对云安全的困扰，从而促进国内云计算行业的蓬勃发展。

2016-08-18 13:51:43

安全云联盟 360 云安全

【廉环话】漫谈信息安全设计与治理之安全套件设计原创

传统的将安全设备串糖葫芦式的部署到网络中是万万不可的。这样只会造成效率较低、可视性差、管理困难。传统的设备如防病毒、入侵检测与防御技术都是基于模式匹配、黑名单技术来对已知攻击进行防御技术。

2016-08-18 09:26:37

信息安全安全套件安全套件设计

记者直击ISC 2016:“协同联动”出现频率最高

导语：作为从第一届就开始参会的媒体人，记者见证了中国互联网安全大会这四年的壮大。令人振奋的是，从人头攒动的万人会议现场，记者看到的是网络安全产业的“务实之风”正在兴盛，“协同联动”成为出现频率最高的词汇，不仅是要共同把蛋糕做大，更重要的是要一起加固产业基石，“羁绊”出更多价值空间。

2016-08-17 23:47:06

ISC 2016 360 中国互联网安全大会

在大数据的泳池里裸泳该如何保护个人安全信息

大数据是一个新兴的产业，越来越多的渗透到用户生活的各个方面。从宏观的角度来说大数据绝对是个好东西，它能解决人脑处理不了的复杂问题，比如，帮助公司消减开支、帮助市政人民规划城市，帮助情报机构追查恐怖分子等。但也随着大数据软件和数据量的急速增长，其安全问题也开始慢慢暴露出来，而目前网络信息安全并无法律可循，谁敢说自己不是下一个被宰的羔羊?因此，学会保护信息安全，势在必行。

2016-08-17 16:11:01

大数据安全网络安全

又到了重置密码的时候了：甲骨文MICROS遭攻击

近日，甲骨文的MICROS销售部门遭受攻击，其中包括客户支持门户网站(针对使用MICROS PoS系统的企业)。

2016-08-17 10:43:17

甲骨文MICROS 恶意软件网络攻击

Gartner：2016年全球信息安全支出将增长7.9%至816亿美元

根据来自Gartner的最新预测，2016年全球信息安全产品和服务的开支将达到816亿美元，相比2015年增长7.9%。咨询和IT外包是目前信息安全开支最大的细分市场。预计到2020年底，安全测试、IT外包和数据丢失防护(DLP)的市场增幅最大。

2016-08-17 10:38:43

Gartner 安全市场信息安全

历史中的勒索软件，你了解多少？

自2005年以来，勒索软件已经成为最普遍的网络威胁。根据资料显示，在过去11年间，勒索软件感染已经涉及超过7694到6013起数据泄露事故。

2016-08-17 10:24:28

2016黑帽大会：蓝牙LE安全受到GATTack威胁

现在蓝牙低功耗被认为是“智能”蓝牙，但其实大多数安全智能技术都不是那么智能或者很容易被规避，特别是通过2016年黑帽大会上发布的新软件代理工具。

2016-08-17 10:21:28

蓝牙LE 黑帽大会 GATTack威胁

扫描器里的瑞士军刀，盛邦安全PAD扫描器助力基础设施安全检查

7月8日，中央网信办网站通知首次全国范围的关键信息基础设施网络安全检查工作启动。这项工作的重要性毋庸赘述，然而作为一名在安全战线上深耕已久的老兵，盛邦安全深知，要完成好这项工作并不容易，甚至需要各单位动用 “洪荒之力”。

2016-08-17 09:18:11

PAD扫描器基础设施安全盛邦安全

360网神推出智慧防火墙助力企业布局协同联动体系

今日，360网神宣布推出全球首款基于网络检测与响应模型(NDR)的360新一代智慧防火墙。结合360在大数据安全、机器学习方面的成功经验积累，全新的防火墙产品为企业用户构建预测、检测、响应与溯源的一体化安全协同防御体系奠定了坚实的基础。　

2016-08-16 20:24:51

360 下一代防火墙智慧防火墙

首都航空与360战略合作打造航空信息防护屏障

根据协议，首都航空与360公司将在应用系统评估、应用系统检测、源代码审计、安全通告、应急响应等五大方面开展合作，360公司将为首都航空提供系统化的安全评估、测试和运营支撑，共同维护首都航空信息系统安全，打造“安全第一”的航空信息防护屏障。

2016-08-16 15:11:29

360 首都航空网络安全

中安威士数据安全管理方案之运营商解决方案

Verizon发布的《2016年度数据泄露调查报告》称：2015年，全球82个国家出现64199起数据泄露事件。

2016-08-16 09:56:11

数据安全数据泄漏中安威士

网络安全问题日益严重但是我们的安全意识远远没有跟上

随着互联网安全问题的增多，网络安全行业成了一个快速发展的行业。根据研究公司Markets and Markets的报告，网络安全行业的年增长率超过了10%，到2021年，它将是一个超2000亿美元的大产业。不过，对于互联网用户来说，这并不是什么好消息。人们需要更多的计算机安全知识，但是，大多数人对此并无兴趣，或者缺乏相应的技术能力。

2016-08-16 09:41:31

互联网安全网络安全

公有云安全：哪个工具可以保证？

尽管我们的企业使用了一系列的AWS工具，我们还是希望能进一步提升数据的安全措施。那么，在AWS中，有哪些可用的工具来确保数据和资源的安全性呢?

2016-08-16 09:02:31

公有云云计算云安全

利用硬盘声音来“隔空”隐传数据译文

电脑在物理上与互联网断开就可以完全防止敏感数据的泄漏吗?研究人员发明了一种将受感染电脑的数据“吸”出的新方法。

2016-08-15 21:48:44

数据泄漏数据窃取硬盘

ISC首日安全训练营成主角最强安全导师传授秘籍

8月15日，2016中国互联网安全大会（ISC 2016）在北京国家会议中心举行，“安全训练营”作为首日绝对主角，吸引了众多听会者。今年“安全训练营”设置了企业安全和安全攻防两部分，共14场培训课程。

2016-08-15 12:09:34

360 ISC 安全训练营

如何使用双因子验证来保护云服务？译文

双因子验证不再是一项可有可无的功能。如果你使用现代云服务，这额外的一层安全可大大降低被人恶意接管的风险。本文介绍了如何入手。

2016-08-15 10:39:36

云计算云服务云安全

Web安全规律特征及关联分析原创

信息化时代，当你在某网站购物的时候，页面中会有诸如“购买此商品的顾客同时也购买了......”的推荐，或者当你在某APP听歌的时候，应用里会有类似“猜你喜欢”的栏目。以上这些，都是通过分析顾客的喜好习惯来达到营销目的的。他们是怎么知道人们的需求的呢?答案是对方掌握了一定的规律，然后进行关联分析得出的结果。

2016-08-15 10:06:10

Web安全 Web攻击漏洞

如何通过盗取EMV卡的数据，让ATM机吐出5万美元

两名研究人员在2016美国黒帽大会上(Black Hat USA 2016 )推出了一种新的信用卡中间人攻击，能够在POS或ATM上拦截信用卡信息甚至PIN(个人信息认证密码)和CVV码(后三码)。

2016-08-12 14:01:23

ATM安全黒帽大会

Windows三方杀毒防护软件中可能存在的问题和使用建议

在处理 ECS Windows相关案例中，我们遇到很多奇怪的操作系统问题，例如软件安装失败，无法激活操作系统，无法访问本地磁盘，网络访问受到影响，系统蓝屏，系统Hang等，排查发现这与客户安装的各类杀毒防护软件(360, Symantec, 服务器安全狗等)有关。一般而言，杀毒软件在正常情况下会保护系统不受病毒、木马的攻击影响，但是在某些特殊情况下，可能会因为兼容性问题，导致Windows操作系统出现上述提到的异常的行为。

2016-08-12 14:00:13

Windows 杀毒软件

沈昌祥：发展自主可信产业确保国家网络安全

去年7月起，微软“强推”Win10操作系统，提供“免费下载”，在安全方面加强壁垒——Win10从终端到移动端、服务器、云计算、大数据等均执行可信版本，给我国网络安全带来严峻挑战。如何应对?

2016-08-12 10:13:03

网络安全 windows10

当我们在谈论前端加密时，我们在谈些什么

前端安全是Web安全的一部分，常见的安全问题会有XSS、CSRF、SQL注入等，然而这些已经在程师界得到了相当高的重视并且有了很成熟的解决方案。所以我们今天只谈前端“加密”，一个部分人认为没有意义的工作。有争议的事情总是那么因崔斯汀，接下来就让我们谈谈前端传输中的数据“加密” 。

2016-08-12 10:11:22

前端 Javascript html

做好觉悟了吗?弃用短信双因素身份验证!

美国国家标准技术研究所(NIST)计划弃用基于短信的双因素身份验证，而专家表示，这种改变早该进行了。

2016-08-12 09:56:07

NIST 双因素身份验证短信双因素身份验证

揭秘：俄罗斯APT漏洞利用工具包

Recorded Future通过对俄罗斯APT组织的关注，重点分析了33个被广泛用于信息窃取和渗透入侵的已知漏洞。其中27个漏洞与俄罗斯军事情报局(GRU)和联邦安全局(FSB)的APT28和APT29相关。

2016-08-12 09:33:38

APT 漏洞利用 APT攻击

【廉环话】漫谈信息安全设计与治理之互联网接入设计原创

廉哥，信息安全战士大专毕业后就雄心勃勃的从中部二线城市来到魔都一线城市打拼。凭着一点点“工匠精神”，携带者CISSP和信息安全师等证，在信息安全领域摸爬滚打数载。

2016-08-11 09:58:39

信息安全互联网接入互联网接入设计

高通CPU现漏洞：全球9亿部Android设备受影响

北京时间8月8日早间消息，信息安全研究公司Check Point近期发现了高通处理器Android手机的4个新漏洞。通过这些漏洞，黑客可以完全控制受影响的手机。这些漏洞被称作“Quadrooter”，影响了超过9亿部手机和平板电脑。

2016-08-10 20:31:54

高通CPU Android手机

多款思科小企业路由器曝出严重安全漏洞

近日，安全研究人员发现在数款思科RV系列小型企业路由器上，存在着多个严重的高危漏洞。对于其中的一些漏洞，目前厂商已经发布了更新补丁，相关设备拥有者请尽快下载安全补丁进行升级，避免受到进一步的攻击

2016-08-10 20:26:13

思科路由器安全漏洞

安全防护重在数据人才选拔重在心力、脑力、体力原创

随着移动互联网的不断发展，移动互联网已经步入到了商用时代，移动安全问题也愈加的凸显出来，已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10 20:18:18

移动安全安全人才阿里巴巴

全国“伪基站”可被地图实时定位精度达到50米内

在大数据的支持下，全国伪基站将不再“发现难”，在一张全国地图上就能实时监控，且能精确到50米内定位。

2016-08-10 10:30:38

上一页 1 ··· 421 422 423 424 425 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营