51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
企业应对恶意勒索软件有新招：大量存储比特币
恶意勒索软件可以被看做是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。

2016-06-13 09:21:34

勒索软件恶意勒索软件
最新APT组织Gaza Cybergang揭秘
近日以色列安全公司ClearSky发现了一个活跃的APT攻击组织Gaza Cybergang。该组织最近一次行动Operation DustSky是在2016年初进行的，其攻击目标主要是以色列、埃及、沙特阿拉伯以及伊拉克，方法是一般是鱼叉式网络钓鱼活动，还有使用.NET环境下的恶意软件程序DustSky进行网络攻击。

2016-06-13 09:18:21

APTGaza CybergAPT攻击
超3200万Twitter账户密码泄露，Twitter表示“不能怪我”!
来自Leaked Source的消息，上周，俄罗斯社交网站VK.com遭入侵，1.71亿用户帐号信息泄露，泄露这些信息的黑客名为Tessa88。而Twitter这次泄露的数据信息同样来自此人：超过3200万Twitter用户的登录信息正在暗网黑市出售，价格为10比特币(超过人民币38000元)。

2016-06-13 09:11:50

密码泄露数据泄露Twitter
企业安全如何保障？看道哥来支招！ 原创
6月24日-25日举办的2016WOT企业安全技术峰会上，道哥会带来关于企业安全方面的主题演讲。那么，在道哥眼中的企业安全问题都有哪些？随着云计算、大数据等新兴技术的快速发展，企业安全问题也在逐步加剧，道哥又会给企业支什么招呢？

2016-06-12 17:20:47

企业安全WOT2016云安全
Radware推出云安全服务 整合云端DDoS和WAF 原创
Radware提供了一整套云防护服务，可以为企业提供其所需的最佳防护措施，同时能够适应不同企业的独特的网络和应用环境。这一全新的云安全服务产品是唯一一款整合了云端DDoS、大流量和应用防火墙攻击防护的适应性解决方案，无论是永远在线、按需还是混合解决方案，都可以满足客户的独特需求。

2016-06-12 11:34:49

Radware信息安全
Lynis 2.2.0 ：面向Linux系统的安全审查和扫描工具 译文
Lynis是一款功能非常强大的开源审查工具，面向类似Unix/Linux的操作系统。它可以扫描系统，查找安全信息、一般的系统信息、已安装软件及可用软件信息、配置错误、安全问题、没有设密码的用户帐户、错误的文件许可权限以及防火墙审查等。

2016-06-12 09:51:56

Lynis审查工具扫描工具
云安全已经很好,但如何让它更好呢
云计算正快速成为企业发展的必要条件，尽管云计算很安全，但并不能完全避免数据的泄露，传统的云计算安全防护为客户提供强大的安全措施，随着移动办公的趋势发展，简单部署云解决方案并不够，企业必须认真研究并找到适合的措施来加强其默认安全协议。文件级加密、CASB和内容密钥分离是最简单的三种方法，可确保你最敏感的文件受到保护。

2016-06-12 09:48:40

云计算云安全
助力金融行业数字化转型之路上，华为有何良方? 原创
洞察金融行业的发展形势，我们会发现，一方面，以云计算、大数据、移动互联网为代表的新技术的快速发展，正驱动着金融行业的IT创新，加速金融行业数字化转型。另一方面，用户的消费和行为习惯的变化，也在影响和改变着金融行业的运营模式。重塑IT创新思维，成为被广泛认可的推进金融行业数字化转型的重要方式。

2016-06-08 15:19:00

金融数字化金融数字化转型华为
勒索软件没有你想象中的那么挣钱
近日Flashpoint对当前的恶意勒索活动作出了一份报告，并在报告中对恶意勒索活动作出了独到的见解。

2016-06-08 13:42:08

勒索软件
云计算核心组件QEMU连爆10枚高危漏洞
作为支撑云计算的基础模块，QEMU是存在于xen和kvm两款主流云系统平台中，用以实现设备模拟的软件。通过QEMU，用户可以实现在虚拟机中使用键盘，网络通信，磁盘存储等诸多需要硬件设备参与才能实现的功能。

2016-06-08 13:07:36

信息安全／360
网站安全检查渐成常态，WebRAY带来深度解读
作为多次为“两会”、“9.3阅兵”、“冬运会”等国家重要活动提供网络安保支撑、应急工作、以及多次支持国家网站安全检查活动的盛邦安全，根据自身经验，与大家分享一些对于网站安全检查的看法，希望能与各位共同探讨。

2016-06-08 10:52:50

网站安全WebRAY盛邦安全
Fortinet宣布收购AccelOps
Fortinet宣布收购网络安全监控和分析解决方案领导者AccelOps公司。此次收购通过跨物理设备、IoT，云环境与多租户网络的高级分析和安全情报服务扩展了Fortinet Security Fabric的安全能力。

2016-06-08 10:47:09

Fortinet收购AccelOps
解密：Struts2漏洞及其补丁漏洞“曝光”纪实
还记得4月15号，安恒信息在Struts 2上发现了一个严重的远程代码执行漏洞(CVE-2016-3081)，并已给出详实分析及修复办法。随后，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。

2016-06-08 10:09:24

Struts2漏洞漏洞
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。

2016-06-07 11:15:39

漏洞利用Windows漏洞
说说漏洞检测的那些事儿
好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。

2016-06-07 10:47:42

漏洞检测
ALICTF 2016暨XCTF杭州站国际赛落幕，世界冠军PPP不敌神秘战队
北京时间6月6日上午八点，历时48小时的ALICTF 2016暨XCTF杭州站国际赛落下帷幕，在焦点对决中，PPP微弱劣势不敌神秘国际战队40thieves(四十大盗)，遗憾获得第二，40thieves战队一鸣惊人，夺得冠军和两万元奖金，西班牙int3pids压哨反超NeSE收获第三， NeSE战队凭借在本站比赛中的出色表现收获一张直通今年七月北京XCTF联赛总决赛的入场券。

2016-06-06 11:34:26

XCTF安全技术竞赛XCTF联赛
Vista Equity Partners收购Ping Identity
基于身份的安全技术Identity Defined Security的领导者Ping Identity宣布，它已被专注于投资软件、数据和技术型公司的领先私募股权公司Vista Equity Partners (“Vista”)收购。

2016-06-03 19:06:40

安全企业收购Vista Equit
Verizon调查：我们并没有学会提高安全性
2016年Verizon DBIR是Verizon公司第9份年度基准报告，它提供了对上一年数据泄漏事故的全面分析，并为企业提供建议来避免今后的数据泄露事故。

2016-06-03 10:32:53

数据泄露Verizon
正宗的OpenStack迎来正宗微隔离 山石网科与UMCloud联手发布云安全解决方案
6月2日，专业云服务提供商UMCloud与网络安全领导厂商山石网科召开了“正宗的OpenStack迎来正宗微隔离”合作发布会，宣布双方已达成战略性合作框架，同时发布了基于OpenStack平台的标准化商用网络安全解决方案，真正实现了从平台到安全解决方案的自主、可控、标准化，为客户提供开放可靠的云安全服务。

2016-06-03 10:24:32

云安全OpenStack解决方案
亚信安全揭秘勒索软件攻击路径 并非所有企业都要“豪配”
与个人用户相比，中小型企业还有更多的特点，比如：客户资料、投标文件、研发数据等，这些重要文件大多是需要实时共享的，但又不能被非法流转出去。一旦遭遇到勒索软件加密，只要勒索者对其施加心理压力，中小型企业的领导者只能乖乖就范。那么，勒索软件又是如何进入到企业内部的呢?

2016-06-02 19:24:29

勒索软件亚信安全
安全大数据公司微步在线(ThreatBook)获3500万A轮融资
近日，国内首家威胁情报公司微步在线(ThreatBook)宣布完成A轮融资，本轮投资由如山创投领投，北极光与华软投资共同参与，投资规模达3500万元。其中北极光为天使轮领投方，本轮继续跟投。短短一年内，能够再次得到专业投资人的青睐，表明了行业与资本市场对威胁情报的密切关注和高度认可。

2016-06-02 17:47:26

威胁情报微步在线ThreatBook
备份能否帮助我们对抗勒索软件? 译文
无数新闻报道反复提醒着我们，医院、警局与各类组织机构都应当利用坚实的备份策略保障自身业务连续性。那么，备份能否帮助我们对抗勒索软件?

2016-06-02 09:03:48

备份勒索软件
世界黑客大师赛首日赛况焦灼
面对高难度赛制与高手云集的赛况，为了夺得本次黑客大事挑战赛的冠军，参赛的黑客界大神们都各展其能。PPP与DEFKOR两支传奇战队为了夺冠联手组成了KeyResolve联队，也成为这次的夺冠热门战队。

2016-06-01 21:38:39

信息安全／黑客大赛
从分散到整合飞塔中国区商业战略的新方向
近日，飞塔中国区总经理李宏凯及亚太区副总裁George Chang在APAC2016合作伙伴大会上，对飞塔中国区发展战略问题进行了深度阐述。

2016-06-01 18:52:14

飞塔
提防云计算的8个隐性成本
像所有的账单一样，云计算的隐性费用会让你的下一笔云服务账单远高于当初所做的预算。通过总结云计算的8个隐性成本，进行沟通、整理和审查，弄清楚原本可能不易察觉的隐性成本，一旦你控制自己的环境，又明白哪些环节可能会出现隐性成本，那么下次月度云服务账单发到你的收件箱时，不至于大跌眼镜。

2016-06-01 14:57:25

云计算云安全
结合重复数据删除和Rowhammer的攻击怎么解?
阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除Rowhammer数据安全
防数据泄密：是否应实施“多重认证”?
4月26日Verizon发布的数据泄露调查报告显示：“约有63%的数据泄露事件与弱口令、默认口令或者失窃口令有关。”

2016-06-01 13:49:15

数据泄密多重认证多因素认证
鼎甲科技王子骏：容灾备份行业是国家的信息命脉 原创
在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技
WOT2016企业安全技术峰会即将开幕 大咖云集尽展巅峰绝技 原创
2016年6月24-25日，51CTO将在北京珠三角JW万豪酒店举办WOT企业安全技术峰会，本次会议分为九大技术论坛：云计算与大数据，移动安全，安全运维与管理，漏洞挖掘与分析，物联网与工控安全，安全测试与应急处理，金融与电子商务，威胁情报与攻击防护，安全管理工具与方法。

2016-05-31 17:07:19

企业安全安全技术 WOT企业安全技术峰
混合云管理工具还未尽善尽美
　　云供应商不断地在更新他们的混合云管理工具，但那距离为管理员提供一个真正的“单一窗口”还有很多工作要做。混合云计算有望实现更快、更高效的IT服务交付，但是这一好处也是需要付出代价的：系统复杂性有所增加。随着企业用户建设混合云，设备数量的激增，网络连接的增加以及自动化程度的提高，从而导致管理复杂性也进一步加剧。

2016-05-31 15:31:40

云计算混合云
鼎甲科技软博会引领灾备技术 为国家信息安全保驾护航
5月25日，鼎甲科技在北京举行了“自主创新 构建大数据安全”迪备6.0发布会，引发了业界的广泛关注。发布会的第二天，鼎甲科技亮相软博会。虽然鼎甲的产品和技术在市场上刚崭露头角，但凭借业内一贯良好的口碑评价，鼎甲的技术实力、产品质量与行业案例早已受到客户的一致认可。

2016-05-31 14:22:01

容灾备份鼎甲科技
这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦
2001年1月的一个星期四，马克西姆· 伊戈尔· 波波夫，一个20岁的乌克兰小伙子，略带些许紧张地走着伦敦的美国大使馆的大门。虽然波波夫看上去和那些申请签证的交换学生没什么不同，可实际上，他是一名黑客，是一个对美国公司进行勒索和欺诈东欧黑客团伙的一分子。

2016-05-31 11:07:25

黑客
聊一聊随机数安全那些事儿
本文主要聊一下随机数，随机数其实是非常广泛的，可以说也是密码技术的基础。

2016-05-31 10:29:09

随机数随机数安全密码技术
内网渗透思路探索之新思路的探索与验证
在渗透过程中经常遇到一种内网结构，由数台mac，linux和windows个人机组成的混合内网，一种扁平化结构。这种扁平化的网络难以管理和维护。并且给安全测试人员带来了困扰。渗透这些网络，就不能使用传统域渗透思路，进入域，获取域管理员权限，控制域控。

2016-05-31 10:11:51

内网渗透内网安全
大数据分析给企业安全防护带来新思路 原创
贵阳数博会的举办给大数据加了一把火，一时间基于大数据的应用如雨后春笋般“漫山遍野”。不可否认，我们已经处在大数据的时代里，借助大数据分析，各行各业都看到了新思路。

2016-05-30 14:38:14

大数据安全分析／瀚思
MySpace出现史上最大规模数据泄露事件
早在2007年底，MySpace的Alexa全球排名已经稳定在第六名。曾有数据显示，每个MySpace的注册用户的平均浏览页面数高达30以上，用户粘性极强。而这次事件的主导者就是上次售卖超过1.64亿Linkedln用户数据的同一个黑客，而现在该黑客宣称已经拿到了3亿6000万MySpace用户的电子邮件地址以及密码

2016-05-30 12:08:14

数据泄露MySpace
Palo Alto Networks CEO：合作伙伴正在淡化对传统安全厂商的关注
McLaughlin表示，“NextWave合作伙伴社区在蓬勃发展，新的和现有的合作伙伴淡化了对传统厂商的关注，正在将投资转移到Palo Alto Networks。”他并没有给出厂商的名字。

2016-05-30 12:05:11

安全厂商Palo Alto
深信服联手瑞星，桌面云杀毒无忧
为解决桌面云环境下的杀毒问题，深信服公司与瑞星信息技术公司签署战略合作协议，双方秉承“为用户提供适用于虚拟化环境的杀毒方案”的原则，在虚拟化及云桌面领域展开深度合作，充分发挥在各自领域内的优势，推出了基于深信服aDesk桌面云平台的端点安全防护解决方案。

2016-05-30 11:06:54

桌面云病毒查杀深信服
DDoS来袭，深信服应用交付如何防护
近几年来，DDoS攻击又演变出了更多的花样，攻击的规模也在逐渐扩大，特别是针对应用层的DDoS攻击，给用户带来了新的网络安全威胁。那么，什么是应用层DDoS攻击?与传统的网络层DDoS攻击又有什么区别呢?

2016-05-30 10:59:41

DDoSDDoS攻击深信服AD应用交付
专家困惑了：勒索软件TeslaCrypt解密主密钥公开
近日，Tesla勒索软件变体突然被关闭，且解密主密钥向公众发布，让所有受该软件勒索的人都可以恢复数据。目前，ESET已经创建了通用解密工具，让受勒索的任何人都可以恢复他们的数据。但对于TeslaCrypt突然发布主密钥的做法，专家感到很困惑。

2016-05-30 10:55:53

Tesla勒索软件解密主密钥勒索软件
企业留住安全技术人才的十种重要方式
随着威胁数量的不断提升，企业也开始意识到吸引并留住IT安全人才的重要意义。然而，由于IT招聘热度较全国平均水平高出44%，目前行业内的平均在职时间仅为三年。这意味着雇主需要探索新的途径来招募同时留住天赋异禀的安全人员。

2016-05-30 10:45:17

安全技术人才IT安全人才安全人才
投资提升亦令云安全引发高度关注
云安全问题正随着云计算技术的不断普及而得到高度关注，根据一项研究显示，安全甚至已经成为阻碍云方案推广的首要因素。

2016-05-30 10:43:10

云安全
华为钱晓斌：企业风险管理需充分重视的五大安全挑战 原创
2016年6月24日-25日，由51CTO举办的WOT2016企业安全技术峰会将在北京JW万豪酒店召开。会前，51CTO记者采访了峰会特邀讲师、华为安全业务TMG主任钱晓斌，就企业安全风险管理，企业安全威胁中常见的DDoS攻击防护两方面的内容进行了深入交流。

2016-05-30 10:10:03

企业风险管理企业安全DDoS
第二届中国大数据安全高层论坛在贵阳举行
由中国信息安全测评中心和贵阳市人民政府共同主办的“第二届中国大数据安全高层论坛”于2016年5月25日-5月26日在贵阳召开。论坛主题演讲分为战略篇、应用篇、产业篇和学术篇。

2016-05-28 11:16:03

大数据安全
国内终端安全防护市场报告发布 360网神排行第一
近日，赛迪顾问发布《中国终端防护市场白皮书》，并对终端防护进行了重新定义，赛迪顾问指出，新网络安全形势下的终端防护对终端可能存在的安全威胁需要实现监控、记录和分析，实现终端安全审计、安全监测、漏洞扫描、威胁检测、系统加固等功能，提供系统安全、操作安全和应用安全的全面防护。

2016-05-27 15:58:41

终端安全／信息安全
大数据安全分析成未来方向 360市场份额第一
大数据安全分析是指运用大数据技术对信息系统提供保护的相关安全产品、服务及解决方案。主要产品类型包括大数据安全管理平台和未知威胁感知系统。

2016-05-27 10:37:06

大数据安全分析／360
阿里云云盾吴翰清：云上安全到底有何不同? 原创
云上安全有何不同?吴老师表示，从用户需求的角度讲，没有什么不同。在云计算的环境下，由于新技术引入、管理方式以及交付模式发生了变化，使得威胁、脆弱性包括用户的心理等因素也相应地发生了变化。而虚拟化在原有的IT Stack基础上增加了一个虚拟化层，客观上增加了安全风险的概率。

2016-05-26 22:38:29

云安全阿里云云盾吴翰清
WebRAY安全产品之锐御RayWAF
锐御RayWAF，是盛邦安全基于自主研发的RayOS 开发的应用安全产品。该产品部署在用户的WEB 应用服务器前，对面向WEB 应用系统的攻击进行防御。锐御不仅用于保护面向互联网的WEB 应用，还可以被部署在内部WEB 应用服务器之前，对内部的业务访问进行访问控制和业务审计，并防范来自内部的威胁。

2016-05-26 21:09:38

RayWAF应用安全WebRAY
中国智慧城市数据安全与产业合作高峰论坛成功举办
5月25日，2016中国大数据产业峰会暨中国电子商务创新发展峰会安全分论坛——中国智慧城市数据安全与产业合作高峰论坛在贵阳举办。会议围绕智慧城市数据安全主题，通过主题演讲、案例分享、高峰对话等多种形式，深入探讨大数据时代智慧城市发展的新观点、新趋势以及相关政策、标准、法律规范等，为智慧城市的数据安全出谋划策，同时为智慧城市数据安全领域新技术、新成果、新产品提供产业展示平台。

2016-05-26 19:10:55

智慧城市数据安全亚信安全
亚信安全童宁出席大数据产业峰会 首提“网络空间平安城市”理念
“大数据是‘钻石矿’，人在干、数在转、云在算”。推进大数据、云计算、物联网的发展不仅将实现数据、经济双受益，也推动着平安城市的建设。

2016-05-26 19:06:42

网络空间平安城市智慧城市亚信安全
上一页 1 ··· 425426427428429 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服