51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Fortinet在NSS Labs的数据中心IPS测试中获得99.9%安全有效性得分
近日，全球高性能网络安全解决方案供应商Fortinet公布NSS Labs最新数据中心入侵防护系统(DCIPS)报告结果。NSS Lab的DCIPS报告是迄今为止业界最全面的测试，其安全价值图显示Fortinet的FortiGate 3000D在安全有效性(可阻止99.9%的漏洞利用)和受保护Mbps(兆比特每秒)平均TCO(总体拥有成本)方面获得最高评级。

2016-07-14 09:57:52

NSS LabsIPSFortinet
蚂蚁金服副总裁陆杰讯：大数据是应对安全形势的进攻武器
7月13日，在2016阿里安全峰会上，蚂蚁金服副总裁陆杰迅发表主题演讲时表示，在互联网金融的安全保卫战中，仅有防守是不够的，还需要有进攻，大数据技术是赢得这场战争的重要武器。

2016-07-13 21:08:44

阿里安全峰会网络安全大数据
阿里CEO张勇：安全是中国互联网生态的共同基石
2016年7月13日，阿里巴巴集团CEO张勇在“2016阿里安全峰会”上表示，安全不仅是阿里业务发展的基石，也是中国互联网生态的共同基石。17年来阿里积累了深厚的安全技术、经验和团队，但要保证如此大规模互联网商业生态的安全，必须依靠生态的力量。

2016-07-13 21:02:45

阿里安全峰会互联网生态网络安全
解密：“云”上的安全
如今，云安全成为云计算的一个核心问题，如何理解云上安全？如何做到云上安全呢？

2016-07-13 15:20:55

云计算
97%的App都有漏洞 平均每个App有87个漏洞
来自阿里巴巴的统计数据显示，2015年iOS漏洞增长1.28倍，Android漏洞增长10倍。同时，97%的应用都有漏洞，平均每个应用有87个漏洞。中国黑产从业人员已经超过150万，黑产市场规模已经达到千亿级别。

2016-07-13 14:40:38

云计算
关于C3安全峰会：你一样要知道这些事
备受业界关注的2016年首届C3安全峰会将于2016年8月5日-8月6日在中国成都召开。作为信息安全专业领域最大规模的年度会议之一 ，C3安全峰会吸引着全球网络安全从业者的目光，届时将有超过1500人共聚成都，一同探讨全球网际空间安全发展趋势，分享最前沿的安全技术研究成果及实践。

2016-07-12 15:20:32

C3安全峰会安全可控网络安全
未来5年网络安全支出将达到1万亿
根据Cybersecurity Ventures最新报告显示，在2017年到2021年的五年时间内，全球安全产品及服务支出将达到1万亿，这对于解决方案提供商来说是一个巨大的机会。

2016-07-12 10:59:58

网络安全支出安全产品网络安全
云访问安全代理
云安全一直是企业研究的重点，既保证云上安全又要不影响云应用体验，企业要如何解决这一问题呢？

2016-07-12 10:43:39

云计算云安全
不解密数据竟也能识别TLS加密的恶意流量?
谈到加密，TLS(Transport Layer Security Protocol，传输层安全协议)就是当前使用非常广泛的协议：国外部分研究机构的数据显示，已有至多60%的网络流量采用TLS，当然也包括一些恶意程序(虽然大约只有10%)。

2016-07-12 09:40:30

恶意程序TLS加密恶意流量
“OpAfrica”行动：匿名者攻击南非武器采购机构
7月11日讯 知名黑客组织“匿名者”(Anonymous)攻陷南非武器采购机构Armscor的服务器，并泄露机构官员、客户财务数据以及交易明细。Armscor是南非国防部的官方武器采购机构。

2016-07-11 22:53:56

匿名者黑客组织 “OpAfrica”
启明星辰与北信源携手再攀网络信息安全终端防护新高峰
伴随“互联网+”对国家经济方方面面产生重要影响，网络信息安全防护已经成为实体经济蓬勃发展的关键因素，商业企业的网络信息安全尤其是终端安全领域问题越来越突出，如何更好的控制企业终端安全风险，成为提高企业业务运营效率，降低运营成本的重要环节。

2016-07-11 14:36:50

终端防护启明星辰北信源
移动安全身份认证厂商及产品盘点
身份认证安全已成为安全市场的新引爆点。央视2016年4月份集中报道了《5分钟网上买到上千银行卡信息几乎全部正确》、《起底“电信诈骗术”之“验证码”骗局》等节目，不法分子通过地下黑色产业链，盗取用户银行卡信息，拦截用户验证码短信，进而盗取用户钱财、盗刷用户银行卡。节目收视率很高，分析深刻、严谨缜密、触目惊心!

2016-07-11 12:50:53

身份认证移动安全移动安全身份认证
大量破解版手游内含恶意代码 窃取个人信息还吸费
“破解版”手游因其具备免费、道具解锁等诸多优势，而吸引了一大波铁杆粉丝。可是天下哪有免费的午餐，在你免费获得游戏的同时，可能付出的是隐私泄露、巨额话费等代价。趋势科技提醒大家，切勿贪小，尽可能不要下载来路不明的破解版游戏，即使其来源于正规的第三方应用商店。此外，消费者最好能够安装趋势科技移动安全个人版等有效的移动安全防护软件，以保护个人的信息安全。

2016-07-11 12:46:15

恶意代码恶意手游
如何能在遭遇勒索软件攻击时硬气地“拒绝支付”?
随着勒索软件(即劫持企业数据或应用直至企业为数据的解密支付钱财)威胁的不断增长，各行各业的企业发现，为了使勒索者释放公司的机密信息，需要与这些犯罪份子谈判。

2016-07-11 11:38:32

勒索软件数据劫持
Mozilla安全开源基金：让Heartbleed历史不再重演
为了提高开源软件安全性，Mozilla公司建立了开源基金来帮助开发人员对程序进行安全审计，初始资金为50万美元。这个新的安全开源基金(Secure Open Source Fund)是Mozilla开源支持项目的一部分，该项目于2015年10月成立。

2016-07-11 11:36:10

开源软件安全安全审计
报告显示：企业正试图定义其自身的加密策略
根据最近一份研究报告显示，41%的公司在企业内部使用加密应用，这是自2005年以来加密使用增长最快的一年，照比去年增加34%。企业加密使用增长的同时，企业也在努力完善其加密策略。

2016-07-11 11:34:01

加密企业加密策略
加密后门是否让美国科技企业面临倒退?
日前，美国中央情报局(CIA)局长对“加密后门程序可能给美国企业带来的影响”发表看法，而其评论让专家们感到惊讶。在参议院委员会听证中，CIA局长John Brennan表示，大家不需要担心加密后门程序会影响到美国企业。

2016-07-11 11:30:33

加密后门 企业数据安全美国中央情报局
欧盟斥资18亿欧元 砸向网络安全领域——英国，你后悔了没?
欧盟委员会已经启动了一项公共部门与私营企业间的网络安全合作项目，预计将在2020年之前投入18亿欧元(约合20亿美元)。欧盟方面还承诺未来提供4.5亿欧元(约合5.02亿美元)帮助私营企业实施网络安全创新。

2016-07-11 11:21:46

网络安全欧盟
移动应用防火墙——MAF，你听说过么? 原创
随着移动互联时代的到来，移动应用正在成为业务与关键数据的载体，移动应用安全备受关注。提到移动安全的防护，我们可以看到基本上所有移动端安全的创投和移动安全的产品，关注的方向主要在客户端和手机端，而在服务器端关注较少。

2016-07-11 00:40:30

移动应用防火墙MAF移动应用安全
总编下午茶：企业安全棋局的“宇宙流” 原创
在做一个安全采访的时候想起“宇宙流”，多少有点怪异，但这的确是我在采访思科大中华区安全业务总经理庄敬贤先生时，脑子里弹出的一种感觉。仔细回想起来，这种感觉并非毫无根据。

2016-07-11 00:27:51

企业安全思科安全
梆梆安全研究院院长卢佐华：物联网的攻击防御术 原创
2016年6月24日，由51CTO.com主办的【WOT2016企业安全技术峰会】在北京珠三角JW万豪酒店召开。本届大会聚焦企业安全技术，共设置11大技术专场。梆梆安全研究院院长卢佐华，为我们带来了主题为《物联网时代的微边界安全防御技术》的演讲。演讲结束，51CTO记者在第一时间采访了她。

2016-07-07 16:41:08

WOT安全梆梆安全
垂直行业网站及业务系统的监控预警与态势感知平台搭建
随着这些网站及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标。本文既是围绕垂直行业的门户网站及业务系统的安全建设展开。为了表达上的简洁，后文所提到的网站无特殊说明均是指广义上的网站——以http/https协议进行通信并使用浏览器进行访问的系统，既包含门户网站及业务系统。

2016-07-07 15:03:54

网站安全监控预警态势感知
这些谷歌Chrome设置技巧让你的浏览体验更安全 译文
如果你是个谷歌Chrome用户，平时为在线隐私风险寝食难安，不妨看看这些技巧，它们可以让你的浏览体验更安全。

2016-07-07 09:55:15

Chrome浏览器安全
2016第二季度获得重要资金的10家网络安全公司
网络安全领域的投资热度依然很高。在今年第二季度，我们发现在安全领域有10笔规模最大的风投交易，总金额为3.67亿美元。这10家公司正在努力成为网络安全领域的重量级玩家。所有这些风投交易都突破了1000万美元甚至更高——甚至是远远超过1000万美元，例如Cylance在6月就融到1亿美元资金。

2016-07-06 13:26:10

网络安全投资网络安全公司
XCTF国际联赛总决赛 八大看点抢先解读！
7月16日，第二届XCTF国际联赛总决赛暨网络安全技术论坛将在北京国际会议中心拉开帷幕。比赛即将打响，比赛和现场活动细节曝光，引发国内外网络安全行业人士广泛关注，下面就来提前揭秘现场的八大看点。

2016-07-06 11:49:24

XCTF安全技术竞赛XCTF联赛
挫败APT攻击从网络安全基础工作做起 译文
高级持续性威胁(APT)是当今公司企业面临的最危险的网络攻击之一。我们都听说过Stuxnet蠕虫以及其他备受关注的攻击，其中包括2014年索尼影业娱乐公司被黑事件，一名观察人士称之为“完美的APT”。而在去年，专门针对金融机构的Carbanak攻击登上了媒体头条。

2016-07-06 10:17:51

高级持续性威胁APT
思科斥资2.93亿美元收购云安全启动公司CloudLock
思科收购CloudLock以加强旗下的安全产品组合。总部设在美国马萨诸塞州沃尔瑟姆的CloudLock利用API方法提供云访问安全，使得企业可以对共享內容和存储在基于云应用程序的内容进行粒度性控制。

2016-07-05 15:54:40

云安全思科收购
亚信安全携手合肥市信息资源管理中心化解政务云安全挑战
为了推进电子政务的“惠民”应用发展，同时确保云计算应用的安全性，合肥市信息资源管理中心携手亚信安全，为虚拟化应用建立了安全可靠的威胁防御系统。平台采用亚信安全服务器深度安全防护系统(Deep Security)，消除了云数据计算中心的病毒风险隐患，为政务云建设的后续发展提供了安全、绿色、健康的云计算应用环境。

2016-07-05 15:22:24

云安全政务云安全亚信安全
飞塔“安立方”架构强势出击 解决无界、复杂、孤岛三大难题 原创
飞塔中国技术总监谭杰表示，之所以命名为“安立方”，主要有以下因素：我们在考虑安全的时候不应是单一的思维，有多方面的问题要解决，有多方位的思路去扩展。新时代的安全战略，就是为了解决无界、复杂、孤岛三个问题，飞塔提出“无缝、智能、开放”了立体三维防护安全架构。

2016-07-05 15:12:16

安全架构安立方飞塔
优步用户3小时内遭4次盗刷 涉及3个城市
长时间没有用优步(Uber)打车软件，却收到了支付打车款的信息，与打车软件相关联的银行卡、支付宝内资金被盗刷。近日，付先生、周小姐等多位广州市民 遭遇了这样的事情，甚至出现在3小时内连续在上海、深圳、广州3个城市打车的诡异事件。尽管金额并不大，但却让付先生等人惊出一身冷汗。

2016-07-05 10:56:49

网络诈骗软件漏洞盗刷账号
认知安全：具备大规模理解、推理和学习能力的安全性 原创
认知安全实现了两个广泛且相关的功能：一是，使用认知系统来分析安全趋势，将大量结构化和非结构化的数据提炼成信息，然后提炼成可执行的知识、以实现持续性的安全性和业务改进。二是，使用自动化的数据驱动型安全技术、工艺和流程，支持认知系统享有最高级别的上下文和准确性。

2016-07-05 10:50:44

认知安全认知计算认知系统
云数据安全防护：层层加固
在云计算和大数据为企业带来便利的同时，也带来不可避免的数据安全问题。数据的泄露安全防护体系不健全带来的数据泄露问题不断发生，全球都进入了安全戒备的状态，中国当然也不例外。

2016-07-05 09:53:57

云计算云安全
将平板电脑用于工作合适吗?安全问题怎么解决?
有一种说法认为平板电脑属于安全系数最低设备阵营里的，然而很多员工会将平板电脑用于工作中。那么究竟平板是不是不如笔记本电脑(在企业中仍较为普遍)安全?我在为我的公司制定设备安全策略，是否应该禁用平板?或者采取特定的平板安全策略来限制特定厂商/OS的平板设备的使用?

2016-07-05 09:43:17

安全策略企业移动管理EMM
为何Java序列化漏洞并未被修复？
据我所知，Java序列化漏洞一年多前已被披露，它由一位安全研究人员在PayPal的服务器中发现。那么，这是个什么样的漏洞，为什么它还未被修复?攻击者是如何利用它的?

2016-07-05 09:38:16

Java序列化漏洞软件开发安全
如何防止影子数据泄露
什么是影子数据?防止影子数据从公司泄露出来最好的方法是什么?

2016-07-05 09:38:08

云计算云安全
外媒速递：十一招绝技助你成功对抗勒索软件 译文
作为一类新兴恶意软件，勒索软件的出现无疑令用户与安全专家们头痛不已。支付赎金?除了肉痛之外，助长了攻击者的气焰也着实令人难以接受。下面，我们共享十一项对抗勒索软件时的必备绝技！

2016-07-05 09:37:26

勒索软件工具开源
谷歌发现安全公司赛门铁克大量产品漏洞
近日，谷歌旗下 Project Zero 的研究员 Tavis Ormandy 对外发布警告，他声称安全公司赛门铁克的众多产品包含有大量的漏洞，而这些漏洞很可能会使得客户面临安全风险。

2016-07-05 09:33:18

漏洞赛门铁克
安恒总裁范渊：不忘初心，扎根浙江，辐射全国，放眼世界 原创
在团队、技术、规模等方面的发展过程中，安恒信息的主要投入方向在云安全和大数据，以及利用大数据做安全，包括对重要基础设施的投入。谈及未来，范渊表示，安全这个领域是需要深度积累的，要形成行业模型的。未来，安恒信息还会继续不断的做细做强。

2016-07-04 14:29:12

云安全大数据安全安恒信息
安全架构是化解CISO五大困扰的关键
在工作过程中，我经常能和来自全球各地的首席信息安全官(chief information security officers ,CISO)交流，他们所在的企业面对着不同的信息安全环境，关心的安全问题也不尽相同。

2016-07-04 11:14:38

CISO安全架构
中国科大首次实现突破经典极限的量子指纹识别
量子指纹识别理论于2001年提出，但受限于各种技术条件，国际上以往的实验都未能突破经典极限。潘建伟小组搭建了具有主动相位补偿的20公里长双Sagnac干涉仪，结合中科院上海微系统所超导实验室研制的超低噪声超导纳米线单光子探测器，最终实现了传输信息量比经典极限低84%的量子指纹识别。

2016-07-04 08:27:30

量子指纹识别指纹识别量子通信
备份文件就能防勒索软件?没那么简单
在网络技术不断发展的同时，一系列的网络恶意软件也在不断衍生。勒索软件是黑客用来劫持用户资产或资源并以此为条件向用户勒索钱财的一种恶意软件。最近非常火热的CryptXXX又有了变种，新版CryptXXX变得更加凶悍了。

2016-07-04 08:01:46

勒索软件备份文件
如何让数据泄密事件的悲剧不再发生 原创
DLP以数据内容为对象，数据安全威胁为驱动，依据用户针对数据内容的行为特征，灵活采用识别、告警、阻断和审计等技术手段，并结合风险行为态势感知等先进技术，为用户提供敏感数据全生命周期防护，防止敏感数据泄露、扩散。

2016-07-01 16:21:50

天空卫士／DLP
工业控制系统信息安全产品标准及测评方法
当前工控系统信息安全形势严峻。根据监测数据显示，我国很多重要控制系统都暴露在互联网上，涉及市政供水供热、能源、水利等关键基础设施领域，一旦被攻击，后果将非常严重。

2016-07-01 10:15:31

工控系统信息安全工控安全
从未走远的瑞星 以企业级安全产品再次冲击市场第一 原创
赢得市场不仅要有好的产品，还需要本地化服务，从产品定型前的需求确定，到销售后的个性化扩展支持，再到出现意外情况后的紧急救援和数据恢复，瑞星的服务能力也是有目共睹的。

2016-06-30 16:27:55

瑞星／信息安全
数据窃贼如何诱骗受害者?又该如何击败他们? 译文
虽然高科技骗术和狡猾的技术漏洞无疑被一些窃贼所采用，但韦里逊的报告表明，大多数窃贼依赖人类的基本弱点从事不法勾当。尤其是，报告研究的成功的数据泄密事件中有63%涉及弱密码、默认密码或被盗密码，近三分之一的所谓的网络钓鱼邮件实际上是由不知情的收件人打开的。

2016-06-30 09:00:41

网络钓鱼数据窃取
云数据大计算 阿里云重新定义云时代的安全 原创
经过了上海、深圳、南京、武汉、厦门，6月29日，阿里云的云栖大会这次又走进了天府之国成都。在比火锅更热辣的云计算盛宴上，阿里云的重点主要围绕着安全来展开，并且发布了阿里云安全战略，同时，携手众多的安全厂商，共同建立安全生态。

2016-06-29 17:11:17

阿里云云安全
盛邦安全(WebRAY)助力某超大型城市打造网站监控预警平台
日前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，该市网监部门计划运用网络信息安全监测和预警手段，搭建技术支撑平台，对该市网站和信息系统开展安全大检查工作，定期探查漏洞风险和实时监控攻击威胁等状况。

2016-06-28 18:10:10

网站安全网站监控WebRAY
思科安全“以威胁为中心” 实现完全可视性，构建高级安全防护
如今，只有思科拥有广泛整合的能力和广受认可的信誉来将安全性打造成为一种全面集成的架构，使企业能够率先抓住机遇，借助威胁防御集成架构，高效、稳定地构建高级安全防护。

2016-06-28 13:50:42

思科安全／信息安全
云计算网络应用防火墙提高应用程序的安全性
如今，网络应用程序漏洞和攻击的风险仍然持续存在于其应用程序运行的环境中。通过云计算网络应用防火墙以确保未在本地托管的应用程序这是合理可行的，但是企业应该了解那些事情它们又是如何工作的呢？

2016-06-28 10:47:02

云计算云安全
四种方法简化应用云安全代理
越来越多的企业开始使用公共云服务，云安全访问代理工具为云服务提供了一个额外的保护层以避免拖累云性能表现，一方面要确保应用的可用性，一方面还要保护企业的重要业务数据，以下有四点建议，可以帮助您更高效地选择和部署云安全接入代理工具。

2016-06-28 10:19:31

云计算云安全
上一页 1 ··· 423424425426427 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服