51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
中国将推出网络安全审查制度 外企入华门槛或提高
据中国之声《全国新闻联播》报道，国家互联网信息办公室今天宣布，为维护国家网络安全、保障中国用户合法利益，我国即将推出网络安全审查制度，关系国家安全和公共利益的系统使用的、重要信息技术产品和服务，应通过网络安全审查。

2014-05-23 13:52:42

网络安全审查
华为安全独家中标中国工商银行网络异构集采
日前，华为宣布获得中国工商银行(以下称工商银行)网络异构项目集采独家供应商资格。参加本次集采招标选型的华为安全产品在极端条件下的处理能力和稳定性，得到了工商银行的青睐。

2014-05-23 13:42:55

华为安全
数据泄密事件频发 但密码仍有生命力
美国《华尔街日报》网络版今天刊登题为《尽管数据大盗盛行 但密码仍有生命力》(Despite Data Thefts, the Password Endures)的评论文章称，虽然密码技术存在种种弊端，而且引发了诸多数据泄密事件，但由于其成本低廉、使用简单的特点，还是获得了普通大众的青睐。

2014-05-23 13:00:53

密码数据泄密
美媒称美国刺探多国企业情报 曾侵入中国电信
美国媒体21日披露，美国刺探世界各地一些企业的情报由来已久。美国政府会为了提升美国经济优势而进行常规情报活动。美国官员也承认，美国国家安全局(NSA)可以随心所欲地监控欧洲或亚洲的贸易谈判代表，并利用监控结果帮助美国贸易官员。

2014-05-23 10:44:21

美国国家安全局NSA
PHP后门隐藏与维持技巧
在一个成功的测试后,通常会想让特权保持的更久些.留后门的工作就显得至关重要,通常布设的后门包括但不限于数据库权限，WEB权限，系统用户权限等等.此文则对大众后门隐藏的一些思路做科普。

2014-05-23 09:56:27

PHP后门后门PHP
信息战不是科幻大片 已发生在身边
中国国家互联网信息办公室22日宣布将出台网络安全审查制度。对此中国工程院院士倪光南接受中新社记者采访时表示，“斯诺登事件”警示我们，信息战不是科幻大片中的炒作，而是已发生在身边的现实。中国实行网络安全审查制度，将使今后国家的网络建设能在保障网络安全的大前提下进行。

2014-05-22 14:39:07

网络安全
刘多：落实网络安全审查制度可有多种方式
中国国家互联网信息办公室22日宣布中国将出台网络安全审查制度。工业和信息化部电信研究院副院长刘多接受中新社记者采访时表示，这一制度自足国情，顺应大势，落实该制度可以有多种方式。

2014-05-22 14:37:21

网络安全
中国维护国家网络安全展现坚定姿态
继成立网络安全和信息化领导小组后，中国官方5月22日宣布即将推出网络安全审查制度，显示中国在维护国家网络安全方面的坚定姿态。

2014-05-22 14:35:24

网络安全
我国将推出网络安全审查制度 维护国家网络安全
北京5月22日电 记者22日从国家互联网信息办公室获悉，为维护国家网络安全、保障中国用户合法利益，我国即将推出网络安全审查制度。该项制度规定，关系国家安全和公共利益的系统使用的重要技术产品和服务，应通过网络安全审查。

2014-05-22 14:32:17

网络安全
eBay遭黑客入侵，大量用户数据泄露
日前，据外媒报道，财务500强、著名在线拍卖网站eBay遭黑客入侵，大量用户数据可能被窃，这些数据包含EBAY用户的姓名、登陆账号、密码、邮件地址、联系地址、电话号码以及出生日期。

2014-05-22 13:31:40

黑客入侵数据泄露eBay
无边界管理的企业反病毒软件将退市
在网络安全领域应当有边界：如果我们能在不同的程序与文件进入计算机前划定一条严格的边界、进入之后进行严密的监控，那么就相当于锁定了防御的范围，也才有防御的可能。

2014-05-22 13:08:23

反病毒软件网络防御
Win8系统采购禁令出台 信息安全概念股引关注
5月20日，中央国家机关政府采购中心发布重要通知，中央机关所有计算机类产品不允许安装Windows 8操作系统，这一消息再次引爆A股的主题投资神经。

2014-05-22 10:14:42

信息安全Win8系统
如何选择标准Web应用程序监视工具
选择Web应用监控工具时，首先要考虑需要解决哪些问题。目前貌似还没有单个工具执行所有的功能。可以试试Nagios、CloudFlare或Google分析。

2014-05-22 10:03:29

Web应用监控工具Web服务器
存储型XSS从易到难的挖掘过程
一日在某站点发现一个找茬活动，感觉是另类的src就参与了一下。就发生了这次有趣的XSS测试过程。

2014-05-22 09:31:44

XSS存储型XSS
2014年第一季度垃圾邮件前十种恶意邮件附件
卡巴斯基实验室于近日发布了第一季度垃圾邮件报告。该报告不仅分析了第一季度垃圾邮件的新趋势，还公布了第一季度通过邮件传播最广的前十种恶意程序。

2014-05-22 09:26:14

邮件安全
美国陆军、海军、空军和陆战队网站遭Anonymous攻击
昨天早些时间，Anonymous匿名者黑客组织对美国国防相关的网站发动了一次大规模DDoS攻击。匿名者黑客组织将此次攻击行动命名为“复仇”。大约19个隶属美国陆军，海军陆战队，空军和海军的高级别网站均被攻击至无法访问。

2014-05-21 14:39:57

Anonymous
为Apache和SSH搭建双因子验证系统 译文
如果你在运行一台公众可以访问，但仅供自己使用的Web服务器，那么你该如何着手限制有人访问你网站、搞破坏活动的风险?SSH又如何呢?SSH是更大的隐患!在如今这个环境下，有必要考虑你面临的风险，并采取必要的措施，尽可能减小风险。

2014-05-21 13:39:56

ApacheSSH双因子验证
专题：那些年一起补过的漏洞
古有“晴雯补裘”，今有“网络补漏”。当互联网成为人们生活的必需品，当大大小小的漏洞不断入侵我们的电脑，当上亿网民每天面对各式高危漏洞不断“缝缝补补”的时候，你是否忆还能回忆起那些年我们一起补过的漏洞？51CTO特别专题献给与那些年和我们一起“补漏”的工程狮们，也提醒广大企业与网友——网络虽好，漏洞亦多，且补且珍惜！

2014-05-21 11:20:14

漏洞安全漏洞
中央机关采购计算机禁止安装Win 8系统
近日，中央政府采购网发出一则公告。公告称，所有计算机类产品不允许安装Windows 8操作系统。但公告中未给出禁用Win 8的具体原因。

2014-05-21 09:57:48

Windows8国家安全信息安全
微软安全报告：中国网络安全状况全球领先
中国的恶意软件统计数据(CCM)4.4为世界最低，远低于世界平均水平的18。这一结果得益于360等免费安全软件在中国的全面普及，中国网络安全状况已明显优于美国、英国、德国、日本等互联网发达地区。

2014-05-21 09:30:24

微软安全报告网络安全
如何使用日志监控工具对VDI环境进行审计
对于VDI环境中的审计来说，最好的防守方式就是进攻。如果你已经制定并合理部署了完善的日志文件监控策略，那么你的过程就会更加轻松，并且为审计需求做好了准备。

2014-05-21 09:14:00

VDI审计日志监控监控
思科CEO：国安局的作法给整个技术行业带来威胁
思科公司掌门人约翰·钱伯斯向奥巴马建言，称美国国安局的国家安全保障努力很有可能弊大于利。

2014-05-20 14:05:27

思科国安局国家干预
我国将着力建设 网络安全智库
去年11月,党的十八届三中全会把网络安全摆在“公共安全体系建设”的重要地位,强调“坚持积极利用、科学发展、依法管理、确保安全的方针,加大依法管理网络力度,加快完善互联网管理领导体制,确保国家网络和信息安全。”

2014-05-20 13:48:56

网络安全立法管理
国信办：美国是世界最大网络窃密者
美国司法部19日宣布以所谓网络窃密为由起诉5名中国军官，记者就此采访了中国国家互联网信息办公室发言人。这位发言人向记者公布了美国攻击中国网络的最新数据，他说，美国才是当今世界上最大的网络窃密者，也是中国网络的头号攻击国。

2014-05-20 13:36:32

网络安全
火热大片季即将到来 恶意软件也蠢蠢欲动
变形金刚4、驯龙高手2、X战警、哥斯拉这些即将上映的大片，在今年暑期档给影迷们带来欢乐时，也宣告着电脑高风险季的到来……

2014-05-20 10:59:32

恶意软件
未来两年的5个关键IT安全问题
上个月信息安全论坛发布了未来两年10大信息安全威胁。虽然整个列表很有见地，但其中只有一半与云部署涉及的安全和合规挑战有关，在未来两年内，对于利用云计算的人来说，需要注意5个关键安全问题。

2014-05-20 10:31:31

IT安全
政府拒采Win8，网络安全再成焦点
520，在这个新兴的告白日，一则中央国家机关采购计算机禁装Win8操作系统的消息却比其他的告白引起了更多的关注。一边是微软中国的遭受打击，一边是国内信息安全再成焦点，利剑已经垂下，如果美国产的操作系统面临“凛冬降至”，这是否又将是国产操作系统和网络安全产业的良机?

2014-05-20 09:26:35

网络安全
国信办王秀军：没网络安全就没国家安全
由于历史原因，我国的互联网管理、网络安全管理曾是“九龙治水”，存在多头管理、职能交叉、权责不一、效率不高等弊端，已经到了非解决不可的地步。以前虽然也有协调机制，但根据形势的发展变化，需要进一步提升层级、增强权威，以加强集中统一领导，在重大问题、复杂问题、难点问题上拍板决策、指导督促。

2014-05-20 09:25:10

网络安全
中方暂停中美网络安全工作组活动
5月19日，美方捏造事实，以所谓网络窃密为由宣布起诉5名中国军官，此举严重违反国际关系基本准则，损害中美合作与互信。中方已在第一时间向美方提出抗议，敦促美方立即纠正错误、撤销所谓起诉。

2014-05-20 09:22:41

网络安全
美国起诉5名中国军官网络窃密 中方要求撤诉
5月19日，美方捏造事实，以所谓网络窃密为由宣布起诉5名中国军官，此举严重违反国际关系基本准则，损害中美合作与互信。中方已在第一时间向美方提出抗议，敦促美方立即纠正错误、撤销所谓起诉。

2014-05-20 09:17:23

网络安全
恶意程序猛增 网络安全又不让人省心
随着互联网发展以及相关经济活动日益活跃，移动恶意程序也激增。互联网安全，尤其是经济信息安全面临诸多挑战。

2014-05-19 11:13:23

移动恶意程序移动安全
反病毒软件已死?
云服务不断壮大的过程里，安全管理人员一直都在说反病毒软件正在消亡。但是，根据F-Secure透露，安全问题其实并未消失，而只是换了一种存在方式。

2014-05-19 10:50:08

反病毒检测反病毒软件赛门铁克
NSA事件影响 美国科技企业普遍遭受打击
众所周知，美国科技巨头思科公司所生产的通讯互联网设备会在运输途中被美国国家安全局(NSA)安装间谍工具。在这种情况下，新兴市场还会接受美国科技企业的路由器、服务器和存储系统吗?

2014-05-19 10:08:49

网络设备NSA美国国家安全局
一周海外安全事件回顾(2014.05.12-05.18)
上周FireEye发布了一份名叫“Operation Saffron Rose”(藏红花玫瑰行动?)的报告，称一个名叫Ajax Security Team的黑客组织正在发起针对美国军事工业的APT攻击。本期回顾就聊聊这个重新浮出水面的伊朗黑客组织。

2014-05-19 09:54:44

安全事件
端点安全新方法：更加积极的对抗策略
现在，是时候摒弃传统的黑名单模式了，这种模式只是定义应该被限制的内容，但它默许其他一切行为。面对不断增加的恶意软件，通过清单、规则以及合规管理安全的传统方法已经不足够。

2014-05-19 09:25:33

端点安全
Web攻击，怎么破？
如今的互联网中90%的应用都架设在Web平台上，网上银行、网络购物、网络游戏，以及企业网站等，成为生活和工作必不可少的一部分。所以，Web安全成为继操作系统与业务软件安全之后又一热点，并且持续升温。

2014-05-16 13:44:27

Web安全
从系统到硬件 双管齐下防御APT
近日，Fortinet发布了该公司的FortiOS网络安全操作系统一个重大更新，以进一步提升FortiGate平台的多方面能力。此版本融入了众多创新技术，采用了业界领先的高级威胁防御架构，为企业提供对抗高级持续性威胁(APT)，零日攻击和其他复杂的恶意软件的能力。

2014-05-16 11:13:22

APT高级威胁防护Fortinet
用老技术应对网络安全的新挑战
当问那些IT高管们，什么样的新兴安全技术，他们会推荐用以打击这类网络犯罪和通常的网络威胁，答案得却出奇的非常老套。就那就是回归传统。

2014-05-16 10:52:06

IT转型安全技术网络安全
为Apache Web服务器保驾护航的8个简易方法 译文
Apache可以是当今互联网上使用最广泛的Web服务器。它天生是在Unix环境下工作的，不过已移植到了其他服务器操作系统，比如Windows。Apache Web服务器为数百万的网站和互联网应用系统提供服务。

2014-05-16 09:38:14

ApacheWeb服务器服务器安全
下一代防火墙：智能成“刚需” 原创
2014年，Gartner报告里面清晰的写到进入企业级防火墙魔力象限的两家国内企业：其中作为国内安全厂商山石网科来说这无疑是一次突破，也在国际舞台证明了自己在下一代防火墙技术上的领先与强大，同时整体市场的竞争力也得到了充分、广泛的认可。

2014-05-16 09:35:50

下一代防火墙
门户系统引领云安全服务跨入新时代
近年来，企业和机构对网络安全越来越重视，对云安全服务的需求也越来越旺盛。在国内，安全服务商相继推出了各式各样云安全服务，从基于SaaS模式的邮件安全服务、上网安全服务(SWG-as-a-Service)到脆弱性扫描服务，再到基于安全设备的可管理安全服务(Managed Security Service)。但是，快速发展的安全服务也暴露出大量问题。

2014-05-15 14:18:43

云安全
云南无线电管理机构携手趋势科技抵御APT攻击
高级持续性威胁(Advanced Persistent Threat，APT)已成为最令企业和政府行业用户担心的危险，如今你可以在每一篇网络安全分析报告中都能发现它的“大名”。

2014-05-15 13:03:20

APT攻击安全防护趋势科技
Facebook实验帮助对抗中间人攻击
Facebook和卡内基梅隆大学的研究人员已经开发出一种为中间人攻击设计的检测工具，在保护公司数据安全时会发现十分有用。

2014-05-15 10:20:07

中间人攻击Facebook
安全工具Nmap扫描参数解析
Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。

2014-05-15 10:07:29

NmapNmap扫描安全审计
云存储Dropbox爆严重漏洞，用户文档可被Google搜到
全球最大的个人云存储服务商Dropbox是商务人士移动办公的流行应用，但是近日Dropbox爆出一个极为严重的漏洞，通过链接方式分享的企业和个人敏感文档可能会出现在Google的搜索结果中。

2014-05-15 10:00:31

Dropbox安全漏洞
微软全球安全报告：欺诈性恶意软件成头号威胁
微软最新安全报告显示，网络犯罪分子最常用的手法之一就是使用欺诈性恶意软件下载来达到目的。中国的前三大欺诈威胁分别是代码混淆、主页劫持和非法重定向。

2014-05-15 09:51:19

恶意软件欺诈性恶意软件微软
小米现新漏洞：大量用户资料泄漏
5月14日消息，继昨天晚上小米论坛被曝出存在用户资料泄漏的漏洞后，乌云再次曝出小米某安全漏洞致使用户资料大规模泄漏，乌云官方对新浪科技表示，该漏洞与上一漏洞并无关联。

2014-05-15 09:49:25

小米漏洞小米信息泄露
使用社交网络的十大安全守则
虽然社交网络和移动应用已经高度普及，成为人们日常生活不可分割的一部分，但遗憾的是，大多数人对于如何在社交网络中有效地保护个人隐私和敏感数据依然知之甚少，这不但会危及个人隐私，同时也会给企业乃至社会带来损失。

2014-05-15 09:44:52

社交网络社交网络安全
EMC将收购对象拓展至安全和大数据公司
在过去的几年里，占据企业级存储行业支配地位的EMC通过一系列的收购，目前已经涉足包括虚拟化、安全、大数据等领域。前些日子EMC与VMware、RSA Security和Pivotal结成全新联盟，接下来可能会在安全市场和数据分析领域展开收购。

2014-05-15 09:22:52

EMC安全数据分析
美国安局新掌门坚称监听合法 对斯诺登保持强硬
美国国家安全局新任局长迈克尔·罗杰斯12日首次面对媒体回答问题。尽管罗杰斯承诺增加这一情报机构的透明度，但他坚称国安局的监听项目合法，同时对前国安局承包商雇员爱德华·斯诺登保持强硬态度。

2014-05-14 15:28:58

监听美国安局
上一页 1 ··· 423424425426427 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服