51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
云数据库安全：七问云服务提供商
本文介绍了企业需要问云数据库服务提供商哪些问题?对于非常敏感的数据，我们对安全性再注意也不过分。

2014-06-04 09:21:02

云数据库安全数据库安全
新变种蠕虫会发带毒邮件
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种蠕虫变种Worm_Agent.PR。该变种会在受感染操作系统中查找存在的邮箱地址并向其发送垃圾或带有病毒附件的电子邮件。

2014-06-03 17:53:57

变种蠕虫带毒邮件病毒
十三种恶意网页病毒
本文介绍了对IE浏览器产生破坏的十三种恶意网页病毒。

2014-06-03 17:46:39

网页病毒病毒
两种方法删除感染病毒的顽固DLL文件
DLL文件是Windows系统中一种比较特殊的二进制文件，不少病毒、木马生成的DLL文件具有无进程、不可删除、启动方式多样、隐蔽性高等特点。

2014-06-03 17:34:32

病毒DLL文件删除DLL文件
测试你的密码 设置安全密码不被猜破
Formspring、Billabong、Nvidia 和雅虎都传出了大规模的密码外泄事件，很多用户的用户名和密码都被公开到互联网上。雅虎被入侵的事件影响了 45 万名用户，另外还有 39 万名用户的信息是通过 Nvidia 外泄的。

2014-06-03 17:14:31

密码
网络安全课堂：何谓“中间人攻击”(MITM)
现在的小偷已经不仅是简单的在地铁上偷你的钱包，更高级的是使用网络攻击获取你的各种信息，当你在咖啡馆上网检查你的账户信息的时候，也许黑客就拦截了你电脑和WiFi之间的通信，监视着你的一举一动。这种方法就是“中间人攻击”(MITM)。

2014-06-03 16:30:53

中间人攻击MITM
SAP NetWeaver漏洞导致用户表泄露
俄罗斯安全研究人员在一份报告中披露了SAP NetWeaver存在的一项漏洞，该漏洞可能导致攻击者获取中央用户管理表的访问权。

2014-06-03 15:58:07

SAP NetWeav漏洞
“心脏流血”漏洞死灰复燃?Android设备或遭攻击
据悉，格兰吉亚所发现的新型攻击形式被称为“Cupid”。“Cupid”的攻击步骤与“心脏流血”完全一致，只不过前者主要利用的不是开放Web，而是WiFi网络展开攻击。

2014-06-03 10:56:20

HeartbleedCupid安全漏洞
Win8是如何引导你把文件同步至美国的
近日，一则名为《中央政府采购禁Win8原因：文件会同步至美国》的新闻在各大媒体广泛传播，虽然FB情报组小编的电脑也是Win8，不过秉着还原场景的原则我们来体验一下“文件是如何同步至美国”的。

2014-06-03 10:40:34

Windows8信息安全
中央政府采购禁Win8原因：文件会同步至美国
国家信息安全越来越受到重视。5月16日，中央国家机关政府采购中心所以一份仅涉及30台电脑的Win8禁令，首次将中国政府采购的态度挑明。

2014-06-03 10:21:57

Windows8信息安全
Apple修复了22个 Safari的漏洞
5月22号，Apple发布了一个关于Safari的补丁，其中修复了22个漏洞，这些漏洞可能会引起代码执行或者是浏览器崩溃。

2014-06-03 10:14:06

Safari安全漏洞
云应用安全：预防安全漏洞
在本文中，我将讨论三种不同的策略，企业可以用这三种策略来最大限度地提高基于云的应用的安全性，预防可怕的安全漏洞。

2014-06-03 09:23:41

云应用安全全漏洞
中国确认美棱镜项目对华窃密：微软谷歌都有配合
微软、雅虎、谷歌、脸谱、Paltalk、YouTube、Skype、美国在线和苹果公司都有在配合‘棱镜’计划。但是，即便这些公司不与美国国家安全局合作，美国国家安全局依然可以黑进他们的系统取得他们的重要资料。

2014-06-03 09:12:11

棱镜监听网络安全
一大拨漏洞来袭 eBay的黑色星期五
eBay没有保护好自己用户的数据，在之前他也犯过类似的错误，但是这次显然eBay的安全团队没有吸取到前车之鉴。这次他们同样要为自己对安全的消极态度买单。

2014-05-31 15:40:46

eBayeBay漏洞漏洞
渗透测试中的密码扫描与破解技巧
一次测试的过程总会涉及到”密码”与”加解密”。在踩点的过程中，对弱口令的尝试是必不可少的过程，从xx抓鸡到内网哈希批量传递，从个人PC到网络设备/工控设施，只要依旧采用单因素模式的密码认证，密码扫描就不会被遗忘。

2014-05-30 09:41:16

渗透测试密码扫描
乌克兰黑客攻陷澳门7部取款机 植入病毒盗数据
黑客首先在自动柜员机插入一个长条形电子装置连接读卡口，随即植入计算机病毒程序，病毒启动后便会隐藏于自动柜员机内联系统，从外表不会察觉，客人防不胜防，但其实病毒已“静悄悄”储存使用客户卡号和密码。

2014-05-30 09:33:29

黑客病毒取款机
网络攻击日渐猖獗 一年美国1.1亿人遭黑客攻击
网络攻击日渐猖獗。近一年来，美国有1.1亿人遭到黑客攻击，几乎占成年美国人的半壁江山。

2014-05-30 09:26:35

网络攻击黑客
一周海外安全事件回顾(2014.05.19-2014.05.25)
本期回顾，我们只聊一个事情——UDP反射攻击。这个事情在上周被Akamai/Prolexic炒了一把，说黑客盯上SNMP协议了，用来发起UDP反射攻击。借此扯点闲篇，还是蛮有意思的。

2014-05-30 09:17:11

安全事件
互联网频发重大信息泄露事件 建议用户定期修改密码
黑客利用泄露的个人信息，可以针对消费者发动盗窃网银资产、发送垃圾邮件等一系列攻击，威胁用户的信息安全。趋势科技建议个人用户定期修改账户密码，在此类事件发生之后，迅速采取更换密码等措施，避免被不法分子袭击。

2014-05-29 11:33:00

信息泄露信息安全趋势科技
维基解密曝美政府对阿富汗电话100%搜集监听
《华盛顿邮报》此前报道，美国国家安全局(NSA)已经建立了一个系统，可以对一个国家的电话进行100%的搜集。虽然，当时《华盛顿邮报》并没有指明是哪个国家，但近日维基解密曝光了监听受害国的名字。

2014-05-29 11:29:42

NSA监听阿富汗
WordPress Cookie处理流程可导致账户被劫持
一位Electronic Frontier Foundation (EFF)的安全工程师Yan Zhu，发现了WordPress cookie处理环节上的漏洞，WordPress会直接向服务器发送未经加密的cookie，如果这个cookie攻击者获取，他就会通过这个cookie登陆你的账号。

2014-05-29 11:16:49

WordPress漏洞
斯诺登：他一个人与美国角力
他是反抗恶政的英雄，也是国家公敌。去年的今天，前CIA特工，29岁的斯诺登逃亡香港，接受卫报采访，透露了美国国家安全局“棱镜”监听计划，引爆了震惊全球的外交核弹。

2014-05-29 10:43:29

斯诺登棱镜监听
巴西外交部电子邮件系统遭黑客攻击
据巴西媒体报道，巴西外交部电子邮件系统一周来遭到网络黑客攻击。

2014-05-29 10:32:04

黑客攻击电子邮件邮件安全
大数据时代下的云安全准则探析
云计算和大数据是目前比较流行的技术，可是这两者之间存在什么联系呢?云计算为大数据提供了基础设施，大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据。基础设施云可以精准地提供这些需求。

2014-05-29 10:20:48

大数据云安全数据安全
美媒：美企淡化黑客事件 不愿切断与中国关系
据外媒称，美国司法部起诉5名中国军官涉嫌网络窃密一周后，中国政府机构也发表了指控美国从事网络间谍活动的报告，指责奥巴马政府在网络上从事间谍活动的规模远大于其他国家。

2014-05-29 09:49:32

黑客网络安全美国
Facebook公布最新黑客攻击防御技术细节
Facebook近日在博客中公布了如何防御BREACH(通过自适应超文本压缩进行的浏览器侦测与漏出)攻击。

2014-05-29 09:34:25

Facebook黑客攻击BREACH攻击
网络安全公司在IE8中发现“高级别”安全隐患
多家网络安全公司已经向印度用户发出了警告，因为它们在IE8浏览器中发现了一个“高”级别的安全隐患。

2014-05-29 09:28:15

IEIE漏洞
AVAST论坛被黑—近40万用户信息泄露
AVAST是全球知名的反病毒厂商，近日其用户论坛无法访问。截止小编发稿时，论坛依然没有恢复正常。

2014-05-29 09:13:15

信息泄露AVAST
东华下一代防火墙四大应用场景
DISG 下一代防火墙适用于金融、政府、高校、企事业单位等机构的网络出口和服务器集群前端，在实现应用识别和访问控制等功能的基础上，创新的智能防御技术并结合可视化实时分析和检测，能够全面的提升用户业务的可视性和可用性，有效降低安全风险。

2014-05-28 18:34:17

下一代防火墙DISG东华
病毒防护：企业防病毒软件和消费防病毒软件的比较
AV-TEST(杀毒测试研究所)在Windows 8.1上测试了34款防病毒/端点防护产品，并比较了这些产品在3、4月的性能。

2014-05-28 12:55:01

防病毒软件病毒防护
利用大数据有效防范网络攻击 原创
当云计算、物联网的热潮逐渐消退，大数据顺势而上，无疑成为当下最火热的技术趋势。大数据带来的变化不言而喻：爆炸式增长的数据以及丰富的数据来源都成为大数据极为显著的特性。然而大数据的兴起，也给传统的网络和信息安全带来了一些错综复杂的问题。

2014-05-28 10:16:11

大数据网络攻击
网络人员最应该重视的SDN安全性和用例
SDN安全性、用例和网络虚拟化是今年Interop大会讨论的主要趋势，今年会议主要议题为“大争议：堆叠与OpenFlow。

2014-05-28 09:59:29

SDNSDN安全性网络虚拟化
网络分片：网络安全威胁就在眼前
在本文中，我们将介绍企业网络分片的优点及缺点，重点介绍一些应用网络分片的最佳实践方法，它们可以降低现代无数网络安全威胁所造成的风险。

2014-05-28 09:19:44

网络分片网络安全
思科努力打造物联网：吃掉威胁情报公司ThreatGrid
思科高管终于给了一个有关物联网(Internet-of-Things)和万物联网(Internet-of-Everything)之间的区别的解释，这就是大家急需知道的区别。

2014-05-27 16:20:12

思科物联网收购
大数据引发的安全性革命：在数字化世界进行身份管理
随着大数据应用程序通过网络环境连接数据库，企业最敏感信息并未受到同等级别优先级的安全保护。为了确保防止黑客盗窃数据信息的风险，企业应该在转移到充分利用大数据的优势的同时，也相当有必要采取相关的安全措施来保护他们数据资产的完整性。

2014-05-27 16:00:40

身份管理身份验证大数据
SQL注入：无法监测则无从防护
几周前，我们通过Imperva的众包威胁情报系统——社区防御(Community Defense)对近期的应用攻击速率进行了简要分析。从今年5月8日至今，全球共发生了近32万(319915)起SQL注入攻击事件。为了更好地理解这个数字之下的意义，我们将通过下图来说明网络应用流量的基本构成，无论它们是基于云端还是本地。

2014-05-27 13:12:58

SQL注入
云安全联盟落地中国，华为积极推动云计算产业健康发展
5月19日，具有广泛的国际影响力，代表着云安全领域的国际最高水准的云安全联盟(CSA)在北京举行发布会宣布成立中国办事处。

2014-05-27 10:08:34

云安全联盟CSA华为
大型POS机系统僵尸网络——Nemanja
安全研究人员发现一个全球范围网络犯罪活动，其中感染了36个国家的1500个POS(销售点)中断、会计系统和其他零售后台平台。这些受感染的系统组成了一个僵尸网络，IntelCrawler研究公司将这个僵尸网络称为Nemanja。

2014-05-27 09:47:02

僵尸网络NemanjaPOS机
一张图说明为什么美国是中国网络的头号攻击国?
近日，中国国家互联网信息办公室发言人在接受记者采访时公布了美国攻击中国网络的最新数据，并表示美国才是当今世界上最大的网络窃密者，也是中国网络的头号攻击国。

2014-05-27 09:30:05

网络攻击网络安全
我国报告称美“棱镜”项目对华窃密行为属实
该纪录说，2013年6月，英国、美国和中国香港媒体相继根据美国国家安全局前雇员爱德华·斯诺登提供的文件，报道了美国国家安全局代号为“棱镜”的秘密项目，内容触目惊心。中国有关部门经过了几个月的查证，发现针对中国的窃密行为的内容基本属实。

2014-05-26 17:22:24

网络安全棱镜
全球信息安全领袖提议：加大对转型技术的投资
EMC(NYSE：EMC)旗下信息安全事业部RSA今天发表一项由企业创新信息安全委员会(SBIC)开展的研究报告结果，就信息安全技术投资的三大关键领域提出建议，帮助企业建立更佳的预测性防御能力，并同时促进业务生产力。

2014-05-26 17:00:08

信息安全
在Linux中使用访问控制列表(ACL)保护文件/目录 译文
作为系统管理员，我们的首要任务就是切实保护数据的安全，以免被未授权的人访问。我们都很清楚使用一些大有帮助的Linux命令设置的权限，比如chmod、chown和chgrp等命令，可是这些默认的权限集有一定的局限性，有时可能还满足不了我们的要求。

2014-05-26 09:50:19

访问控制列表ACL文件保护
卡巴斯基全新虚拟化安全解决方案登陆中国市场
卡巴斯基全新虚拟化安全解决方案不仅可为VMware平台提供无代理模式的安全防护，还成为首款为Microsoft Hyper-V 和Citrix XenServer平台打造的优化安全方案，能够在性能与安全之间实现完美平衡，为企业用户提供虚拟化环境保护。

2014-05-26 09:44:52

虚拟化网络安全
方滨兴：建立网络安全审查制度刻不容缓
我国为什么要出台网络安全审查制度?审查将以何种方式进行?审查将对老百姓的日常生活带来怎样的影响?

2014-05-23 17:16:53

网络安全审查网络安全
网络安全审查乃顺势而为
22日，国家互联网信息办公室发布消息称，我国将实行网络安全审查制度。为什么要出台此项制度?网络安全的审查范围和标准是什么?这对信息产业和个人信息安全将产生哪些影响?

2014-05-23 16:19:26

网络安全审查网络安全
趋势科技“2014 年第一季度信息安全报告”出炉
近日，趋势科技发布了《2014 年第一季度信息安全报告：网络犯罪发动奇袭》，文中指出，网络犯罪者处心积虑开发更多手段来攻击用户，以牟取暴利。贪得无厌的网络犯罪者本季度盯上了新的攻击目标，包括针对 POS 终端机、利用灾难事件的进阶性威胁等。

2014-05-23 14:12:51

信息安全网络犯罪趋势科技
中国将推出网络安全审查制度 外企入华门槛或提高
据中国之声《全国新闻联播》报道，国家互联网信息办公室今天宣布，为维护国家网络安全、保障中国用户合法利益，我国即将推出网络安全审查制度，关系国家安全和公共利益的系统使用的、重要信息技术产品和服务，应通过网络安全审查。

2014-05-23 13:52:42

网络安全审查
华为安全独家中标中国工商银行网络异构集采
日前，华为宣布获得中国工商银行(以下称工商银行)网络异构项目集采独家供应商资格。参加本次集采招标选型的华为安全产品在极端条件下的处理能力和稳定性，得到了工商银行的青睐。

2014-05-23 13:42:55

华为安全
数据泄密事件频发 但密码仍有生命力
美国《华尔街日报》网络版今天刊登题为《尽管数据大盗盛行 但密码仍有生命力》(Despite Data Thefts, the Password Endures)的评论文章称，虽然密码技术存在种种弊端，而且引发了诸多数据泄密事件，但由于其成本低廉、使用简单的特点，还是获得了普通大众的青睐。

2014-05-23 13:00:53

密码数据泄密
美媒称美国刺探多国企业情报 曾侵入中国电信
美国媒体21日披露，美国刺探世界各地一些企业的情报由来已久。美国政府会为了提升美国经济优势而进行常规情报活动。美国官员也承认，美国国家安全局(NSA)可以随心所欲地监控欧洲或亚洲的贸易谈判代表，并利用监控结果帮助美国贸易官员。

2014-05-23 10:44:21

美国国家安全局NSA
上一页 1 ··· 422423424425426 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服