51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
烽火18台系列之六——网站群安全治理的核心能力解析
什么是网站群?网站群治理又指什么?据统计中国网站总数为423万个，较2014年增长了88万，年增长率达到26.3%。中国网页数量首次突破2000亿。——《第37次中国互联网络发展状况统计报告》。

2016-07-29 15:59:31

网站群治理网站安全
公有云信任建立难在哪？你担心的都在这
公有云领域，用户和供应商之间从陌路到合作仅仅是因为云迁移这一件小事。但是在双方资产、技术、实力都不对等的情况下，如何在公有云层面建立双方的信任是一个值得思考的问题。

2016-07-29 15:47:25

云计算
首届可视化网络安全技术论坛圆满落幕 可视化网络安全技术联盟成立 原创
可视化网络安全是一个新兴的交叉研究领域,它通过提供交互式可视化工具，提升网络安全分析人员感知、分析和理解网络安全问题的能力。近日，针对可视化网络安全这一话题，以主题为“看透安全 体验价值”的首届可视化网络安全技术论坛(VNSTech)在北京中关村软件园国际会议服务中心成功召开。

2016-07-29 13:22:09

可视化安全可视化网络安全可视化
Rowhammer漏洞致“比特位翻转”，如何解决?
读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语，但其实他们指的是存在于动态随机访问存储(DRAM)——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞。

2016-07-29 13:14:30

Rowhammer比特位翻转
安全隐患无处不在 你中枪了吗?
“扫码了，扫码了，扫码注册送礼品。”相信这样的吆喝你已经司空见惯见怪不怪了，也许你会因为礼品的诱惑扫码注册，但你是否想过如果对方不是一个合规的平台，你的个人信息是否会因此而泄露，从而致自身陷于危险之中。

2016-07-29 11:48:05

安全隐患隐私安全
大数据安全问题频发 如何应对是关键
这是明确的大数据时代，但它不一定是保证大数据安全的时代。有些大型企业的数据库遭到了可怕的大规模破坏，包括家得宝、塔吉特、NiemenMarcus，以及最近的阿什利麦迪逊公司

2016-07-29 01:56:39

大数据安全问题
300+Gb! DNS.COM今晨成功抵御大流量攻击 原创
2016年7月28日凌晨2点，DNS.COM的云DNS集群节点遭受了大规模流量攻击，此次攻击持续了7个多小时，峰值高达每秒300+Gb。

2016-07-28 17:02:01

DNS.COMDNS安全DNS域名解析
中科神威：乘网络安全之风，铸自主可控之势
中科网威不仅是国内最早从事网络安全研究的公司，也是国内编写安全产品标准最多的企业之一，负责编写了包括防火墙、漏洞扫描、安全审计等在内的多项网络安全产品的国家标准。

2016-07-28 17:01:05

自主可控自主可控防火墙中科神威
IFAA告诉你眼睛就是密码!手机将能“刷眼”登陆 原创
近年来，随着移动互联网的快速发展，智能手机、平板电脑等移动智能终端的越来越普及，成为人们生活中不可或缺的一部分。与此同时，用户越来越难保护存储在移动智能终端的个人信息。为了保护隐私不被泄露，以指纹为代表的生物特征以其唯一性、便捷性和可靠性，正在逐渐成为未来身份认证的主流手段。

2016-07-28 16:25:00

IFAA身份认证生物识别
云安全只是提供商的事？用户需面对现实
对于企业来讲，云计算在给其带来机遇的同时，也带来了很多长期的挑战，比如可扩展性、技术更新和成本问题等。然而，云计算所面临的真正问题不是能力方面，而是安全；而安全的主要问题，又在于人的看法。

2016-07-28 14:36:11

云安全云计算云环境
网络安全问题愈加凸显 区块链不是解决之道
区块链技术凭借其去中心化、公开、方便快捷、集体维护和监督的特征在近几年受到了金融市场的高度关注。网络安全行业一直在研究这种技术是否可以帮助企业摆脱困境，提高其运维弹性（operational resilience：网络在遇到灾难事件时快速恢复和继续运行的能力）。

2016-07-28 14:24:28

网络安全区块链技术
为了克服云安全挑战，专家给出五大提示
当谈及使用公共云时，安全性问题是企业IT人士的头号关注问题。使用五个专家提示，可以帮助用户确认最适合他们的安全工具与安全策略。

2016-07-28 13:59:02

云安全云计算公共云
C3安全峰会即将召开，安全可控“御”未来
作为信息安全专业领域最受瞩目的年度会议之一，C3安全峰会吸引着全球网络安全从业者的目光，更有超过1500人赶赴现场，一同探讨全球信息安全产业和技术发展趋势，分享最前沿的安全技术研究成果及实践。

2016-07-28 13:18:53

C3安全峰会安全可控网络安全
C3安全峰会摆出一字长蛇阵，盛大内幕抢先看！
“互联网+”下的行业转型依托云计算提供的互联网化的基础平台，针对行业打造上层应用，可以说云计算是行业发展的重要前提。在企业推进信息化建设的同时，网络环境正在日趋复杂化，网络中流窜的病毒、木马、APT攻击不断威胁着企业核心数据与重要资产。

2016-07-28 12:49:17

C3安全峰会安全可控网络安全
纵深防御仍对付得了当今的网络威胁吗? 译文
纵深防御仍对付得了当今的网络威胁吗?答案是肯定的。但是持续不了太多，除非整个行业改用一种自动化安全和零信任模式。

2016-07-28 09:22:12

纵深防御网络威胁
DNS.COM全面筑互联网域名生态圈 推出公共DNS服务 原创
2016年7月23日，在被美国前总统尼克松赞誉为“东方夏威夷”的海滨城市厦门，“帝心引力求同存域”——2016DNS.COM域名生态大会拉开帷幕。

2016-07-27 18:14:23

DNS.COMDNS安全DNS域名解析
手机下单工程师上门？东软与神州光大要造安全圈 “滴滴”！ 原创
2016年7月26日，东软集团网络安全事业部与北京神州光大科技有限公司在北京正式对外发布以“创新网安协同增值服务”为主题的合作平台。

2016-07-27 17:25:11

东软神州光大网络安全
安全报告剖析：采矿行业面临的网络间谍攻击威胁
本文通过研究现代采矿业的运营模式，调查与采矿行业相关的网络间谍攻击活动，了解采矿行业面临的信息安全威胁，并提出综合防御建议。

2016-07-27 09:18:41

信息安全网络间谍工业间谍
“互联网+医疗”考验无线部署 飞塔SAA同频部署模式巧妙化解
随着“互联网+医疗”的融合发展，建设一张高速、安全、易维护的无线网络已经成为医疗行业实践信息化医疗的优先需求。针对传统无线网络布设方案存在的难设计维护、难扩容，稳定性及安全性差等问题，飞塔公司于近期推出了安全接入架构(Secure Access Architecture ,SAA )，在为医疗行业用户提供稳定、高性能的接入的同时，为无线及有线流量提供全方位的安全保障。

2016-07-27 09:07:30

无线部署飞塔
Cisco secure ACS 5.7最佳实践 原创
本文描述了Cisco secure ACS 5.7在中型企业里部署的安全实践，以及如何解决日常运维中的常见问题。

2016-07-26 11:18:07

Cisco securACS 5.7企业安全
安全形势风云变幻，深信服践行新安全理念 原创
面对风云变幻的网络安全形势，安全急需改变以应对IT环境和攻击发生的变化。安全不是安全产品的堆砌抑或是安全服务，而是一种能力。为此，深信服提出了"可视是安全的基础、安全技术转向持续检测和快速响应、安全交付应该简单易用"的安全理念。

2016-07-26 10:48:47

安全理念深信服
专访John Curran：我们谈谈IPv6连接的安全性
美国互联网网络号码注册中心主席及CEO John Curran从1993年开始参与新版互联网协议IPv6的设计与部署工作。Curran反对Paul Vixie的观点“现在安装IPv6没有任何好处”。根据Curran的观点，虽然IPv6并不一定会直接带来安全好处，但是IPv6连接能够解决它设计之初要解决的问题：IPv4地址空间业已耗尽。

2016-07-26 08:56:52

IPv4地址IPv6连接互联网协议
Web应用何时成了金融行业的安全噩梦？ 原创
2016年7月25日，第十一届(ISC)2亚太信息安全峰会在泰国曼谷召开。在本次大会中，Web应用安全成为了从业者们讨论最多的话题之一。根据Verizon的2016 DBIR安全报告，Web应用安全已经在金融行业造成了很大的影响。

2016-07-26 08:31:24

(ISC)2Web安全金融安全
云计算安全凸现新威胁，东软NetEye给你“慧眼”
随着IT业务的发展，传统数据中心出现了使用率低、灵活性不足的问题，虚拟化云计算技术应运而生。与传统数据中心不同，云数据中心具备“弹性扩展”、“网络虚拟化”和“以东西向流量为主”等主要特点。然而云计算的这些“特征”使租户在解决了使用率和灵活性问题的同时，面临了新的安全问题。

2016-07-25 22:33:26

云计算安全FWaaS安全解决方案东软
爱德华·斯诺登开发了一个安全产品
国家安全局揭秘者斯诺登又放大招，想用iPhone手机套隔绝政府窥探用户的目光。iPhone手机套防监视，该概念设备的设计意图，是为保护记者们免受政府跟踪。

2016-07-25 18:09:29

斯诺登iPhone手机套
Gartner: SIEM为增速最快安全细分市场
Gartner称，IBM是2015年唯一增长呈现增长态势的顶级安全供应商，同时，SEIM市场是增速最快的细分市场。

2016-07-25 16:01:05

GartnerSIEM安全市场
Gartner：2015年全球安全软件市场增长3.7%
据Gartner称，2015年全球安全软件收入总额为221亿美元，比2014年增长3.7%。安全信息和事件管理(SIEM)仍然是2015增长最快的细分市场，增幅为15.8%，消费者安全软件同比下滑幅度最大，为5.9%。

2016-07-25 15:55:48

安全软件安全软件市场Gartner
暗黑皮卡丘出没? 恶意Pokemon GO疯狂窃取个人信息
近日，一款名为《Pokemon GO》的手游正席卷全球，玩家可在游戏中找到拥有各种神奇技能的“小精灵”。国内许多玩家也《Pokemon GO》纷纷加入宠物养成的战队中。然后，下载游戏后带来的不仅是游戏乐趣，还有高昂的话费、个人泄露、频繁的垃圾短信和电话。

2016-07-25 15:47:15

Pokemon GO恶意应用
Radware：从宠物小精灵游戏看网络基础设施的预判与预案
针对宠物小精灵游戏的DDoS攻击存在与否不重要，企业从中吸取教训才是重点。

2016-07-25 15:35:09

Radware宠物小精灵DDoS攻击
为用户提供太多选择是云的致命缺陷吗？ 译文
过去几年涌现出了大批“颠覆性”的新型科技初创公司，它们扎堆进入市场，为小公司和大企业推出各种各样的软件即服务(SaaS)和应用软件解决方案。乍一看，这是个好消息。然而，“选择太多了”这个短语也许同样适用，甚至可能反而阻碍云服务的采用。

2016-07-25 10:40:30

云计算云未来云安全
2016年全球数据泄露成本调研
上月，IBM联合 Ponemon Institute 发布报告《2016年数据泄露成本研究：全球分析》，包括美国、欧洲、亚太、中东、南非 等12个国家和地区，383家曾遭遇过数据泄露事件的企业进行调研，并从经济影响的角度，给出企业在防范和减少事件所带来的不良后果时的资源投入参考。

2016-07-22 16:38:27

数据泄露
小心数据中心沾上蠕变腐蚀和镀银腐蚀
我们要当心自己的数据中心沾上蠕变腐蚀和镀银腐蚀，一旦出现这些情况，必然对数据中心的设备造成伤害，腐蚀是一个缓慢的过程，也是一个由量变到质变的过程，如果平时不加以注意，最终的结果就是设备在远没有达到生命周期的时间内出现故障。

2016-07-22 13:01:45

云计算
2016可视化网络安全技术论坛(VNSTech)开幕在即，首触“看透安全･体验价值”
由中国科学院信息工程研究所主办的2016年首届可视化网络安全技术论坛(VNSTech 2016)将于2016年7月26日在北京召开。

2016-07-20 11:09:00

可视化安全可视化
你的企业有这样的网络安全盲点吗?
随着加密流量的监控和SAP软件及其他遗留应用程序的升级变得越来越复杂，技术盲点会给CISO及其团队带来极大的信息安全挑战。但是，还有其他一些网络安全盲点涉及一些形态多样的非技术概念，如企业风险。几位网络安全专家和CISO有针对性地探讨了一些他们所发现的隐藏风险和漏洞，以及一些针对于企业安全的持续且日益严峻的威胁。

2016-07-20 10:01:59

网络安全网络安全盲点CISO
全国高校网安联赛X-NUCA·2016赛季大幕开启
为了密切配合高校网安人才培养体系，为了更大范围内的发现、储备、培养网络安全人才，为了吸引更多学子热爱、从事网安事业，全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)正式拉开帷幕!

2016-07-20 09:55:34

X-NUCA网络安竞赛网安联赛
中国到底需要什么样的工控安全
在过去的一年里，工控安全突然成为了一个热门词，举目望去，几乎所有跟网络安全相关的展会、论坛，以及自动化领域的重大会议，与会者言必谈工控安全，仿佛一夜之间网络安全界拓展了新领域，自动化界来了新成员。笔者就以自己多年从事相关行业的经验和总结，谈一谈中国到底需要什么样的工控安全。

2016-07-19 16:44:17

工控安全
亚信安全与新华三达成战略合作 发力“更安全”云数据中心
今日，新华三集团与亚信安全联合宣布，双方将在产品创新、技术服务、渠道营销等领域展开全面的战略联盟合作，积极提升我国云计算应用安全管理水平，共同帮助企业级用户应对不断演化的网络威胁。

2016-07-19 16:04:19

亚信安全新华三云数据中心
英国电信BT通过安全学院为员工提供专业的(ISC)2认证服务 译文
英国电信(BT)和(ISC)2®近日宣布达成一项协议，在BT安全学院内部提供培训，针对认证信息系统安全专业人员(CISSP®)和系统安全认证专业人员(SSCP®)。该协议让BT的安全员工、新员工和主要供应商有机会通过(ISC)2的广受好评的专业认证。(ISC)2将支持在BT安全学院内部培养官方的(ISC)2讲师，提供培训计划和认证考试，以满足需求。BT已正式承诺支持最初的80个名额。

2016-07-19 15:11:15

(ISC)2认证英国电信
玩游戏须谨慎：Pokémon GO可获取谷歌完整账户访问权限
前不久Pokémon GO移动应用发布后，该游戏的开发商Niantic公司被迫修复该应用的iOS版本，因为安全研究人员报告称该游戏自身会安装令牌，并获取对其谷歌账户的完全访问。虽然该App本身不能执行这种访问，但这个漏洞带来了令牌交换攻击的风险。

2016-07-19 14:38:55

Pokémon GO令牌交换攻击身份认证
灾备世界：深入其中才知水有多深
随着云计算和大数据的不断发展，企业受益于新技术的同时也面临了严重的安全问题，安全防护成为未来互联网发展的关键点。

2016-07-19 09:10:45

云计算
多重认证并非固若金汤，谁是救命稻草?
很多证据表明，获取和滥用内部人员凭据的外部威胁都与内部人员有关。很多安全专家认为，多重认证是一种减轻由此种威胁造成风险的好方法。但是，我们需要考虑到，多重认证在减少外部人员的风险时仍然存在局限性。

2016-07-18 08:19:58

多重认证企业数据安全凭据保护
漏洞披露模式的法理与价值：记乌云白帽大会圆桌论坛
在近日举行的乌云白帽大会上，包括法律、安全、公安、互联网公司、电子取证、漏洞收集平台、白帽子、媒体等8位不同领域的专家就世纪佳缘事件涉及的相关法律问题进行了深入探讨。

2016-07-18 08:10:21

漏洞披露漏洞收集白帽
第二届XCTF国际联赛总决赛圆满谢幕 韩国CyKor战队夺冠 原创
2016年7月17日下午四点，第二届XCTF国际联赛总决赛正式落下帷幕。经过两天的激战，来自韩国CyKor战队拿下本届大赛的冠军，并赢取20000美元奖金。来自俄罗斯的LC↯BC战队取得大赛的亚军，上海交通大学的0ops团队获得季军。

2016-07-17 21:48:17

XCTF联赛安全竞赛网络安全攻防赛
人气爆棚 XCTF国际联赛总决赛首日精彩回顾 原创
7月16日，由中国互联网发展基金会、教育部高等学校信息安全专业教学指导委员会指导，国家创新与发展战略研究会、网络空间安全人才发展基金(筹)联合主办，南京赛宁总体承办的2016 XCTF国际网络安全技术对抗联赛总决赛在北京国际会议中心拉开帷幕。

2016-07-17 02:01:32

XCTF联赛安全竞赛网络安全攻防赛
启明星辰和北信源联手打造企业级“终端安全”的强强合作格局 原创
十年前，启明星辰和北信源在对的时间遇到了对的彼此，随后在终端领域开展了深入合作。在理念方面，两家公司领导对于彼此的发展理念互相认可，包括现在一直强调的互为生态理念。在产品方面，双方产品能够互为补充，共同发展。近日，他们共同携手设立了合资公司北京辰信领创信息技术有限公司。

2016-07-15 18:46:04

终端安全启明星辰北信源
中国勒索软件数量增长超过67倍 多层防护机制是防御关键
2016年7月14日，亚信安全发布了最新的勒索软件风险研究报告，分析了2015年9月-2016年6月的勒索软件增长以及防治态势。报告指出，在监测的十个月内，全球传播的勒索软件数量增长了15倍，中国勒索软件数量增长更是突破了67倍，这凸显了勒索软件日益严峻的威胁形态。

2016-07-14 14:31:47

勒索软件亚信安全
安天研究报告：白象的舞步——来自南亚次大陆的网络攻击 原创
近日，反病毒引擎和解决方案厂商安天发布了一篇名为《白象的舞步——来自南亚次大陆的网络攻击》的报告，披露了两组针对我国多领域的高频度APT攻击事件。尽管安天尚未最终确定这两个攻击波的内在关联，但可以确定的是其具有相似的目的和同样的国家背景，安天将其两组攻击统称为——“白象行动”。

2016-07-14 12:34:40

APT攻击网络攻击安天
打击网络黑产迫在眉睫 蚂蚁金服三管齐下布局安全生态 原创
黑产是指用非法手段获取利益的黑色产业链，近年来日益威胁到网络安全环境。昨日，蚂蚁金服安全产品技术资深总监冯春培在阿里安全峰会上表示，虽然各家公司在业务上存在竞争，但在打击黑产、保障安全的议题上是有共识的：我们都是队友，这是我们共同的目标。

2016-07-14 11:14:21

网络黑产打击黑产蚂蚁金服
Kali Linux渗透测试五步曲
Kali Linux的设计目的是渗透测试。不管渗透测试者的起点是白盒测试、黑盒测试，还是灰盒测试，在用Kali或其它工具进行渗透测试时，总要遵循一些步骤。

2016-07-14 10:43:34

Kali Linux渗透测试渗透测试工具
解读端点保护领域的七大技术发展趋势 译文
在对十款先进端点防护产品进行了广泛测试之后，我们总结出以下几条已经广泛存在的行业发展趋势：病毒签名机制已经过时、 追踪可执行程序已经属于陈旧手段、内部威胁危害更大，阻止这类活动已经成为当务之急……

2016-07-14 10:11:28

端点保护端点安全
上一页 1 ··· 422423424425426 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服