51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
多款思科小企业路由器曝出严重安全漏洞
近日，安全研究人员发现在数款思科RV系列小型企业路由器上，存在着多个严重的高危漏洞。对于其中的一些漏洞，目前厂商已经发布了更新补丁，相关设备拥有者请尽快下载安全补丁进行升级，避免受到进一步的攻击

2016-08-10 20:26:13

思科路由器安全漏洞
安全防护重在数据 人才选拔重在心力、脑力、体力 原创
随着移动互联网的不断发展，移动互联网已经步入到了商用时代，移动安全问题也愈加的凸显出来，已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10 20:18:18

移动安全安全人才阿里巴巴
全国“伪基站”可被地图实时定位 精度达到50米内
在大数据的支持下，全国伪基站将不再“发现难”，在一张全国地图上就能实时监控，且能精确到50米内定位。

2016-08-10 10:30:38

伪基站
如何着手构建应用安全程序?
电影《音乐之声》中玛利亚的建议同样适用于构建有效的应用安全程序。这是充满障碍的道路，对于尚未侧重安全性的企业来说，这可能非常遥远且复杂，甚至还无法开始。其他企业则可能愿意部署前面的步骤，这是一件好事。Manicode Security公司联合创始人Jim Manico建议：“企业需要去尝试、犯错，并坚持适合自己的方法。”

2016-08-10 10:18:55

应用安全应用安全程序构建SAMM
从Windows 95到Windows 10，这些漏洞Bug潜伏了20年
Windows可说是用户最熟悉的桌面操作系统，微软一直在不遗余力的修复系统漏洞，避免用户使用Windows的过程遭遇安全问题。不过我们也发现，依然有一些漏洞了”潜伏“了20年之久，它们或是刚被微软修复，或是仍影响用户，让我们感慨系统安全来之不易。

2016-08-09 19:26:10

windows 95windows 10系统漏洞
(ISC)2首席执行官：云计算行业正面临颠覆性的变化 原创
在2016年的(ISC)2亚太信息安全峰会上，(ISC)2首席执行官David Shearer先生接受了51CTO记者的采访，分享了自己对于信息安全行业未来变化趋势的展望。(ISC)2首席执行官David Shearer先生认为，各国政府与公民对于个人数据的保护意识在增强，而这将可能会深刻的影响信息安全行业、云计算行业乃至整个IT行业未来的格局。

2016-08-09 08:14:12

(ISC)2信息安全个人数据
敢问银行信息安全防护之路在何方？
互联网的放大效应使公众的容忍度越来越低，尤其是信息安全事件的影响，让银行面临的声誉风险压力倍增。

2016-08-08 18:12:16

HanSight瀚思
中国工程院士：Windows 10挑战中国网络安全 已加强审查
8月5日上午消息，在亚信集团主办的C3安全峰会上，中国工程院院士沈昌祥在演讲中透露，微软Windows 8系统升级曾对中国网络安全造成了很大威胁。除了两亿台电脑升级耗资巨大之外，我国也丧失了对系统的二次开发权。基于此，国家机关曾禁止采购 Windows 8系统，并对微软后续推出的Win10系统加强了安全审查。

2016-08-08 14:35:37

windows10微软网络安全
苹果真土豪：找出其系统漏洞最高奖励20万美元
8月5日消息，据国外媒体报道，在黑帽网络安全大会上，苹果高管表示，该公司将向找到其软件漏洞(iOS系统等)、硬件缺陷的研究人员支付最多20万美元的奖金。

2016-08-08 14:25:24

苹果IOS系统
【最新消息】为国争光！b1o0p战队斩获Defcon CTF全球总决赛第二名 原创
在经过52个小时的鏖战之后，Defcon CTF全球总决赛成绩揭晓。来自中国的由0ops和blue-lotus组成的b1o0p战队刷新中国战队新记录，获得大赛第二名的好成绩！仅仅以微弱的分差落后冠军队美国PPP战队，第三名由来自亚洲的韩国的DEFKOR战队获得。

2016-08-08 13:49:44

Defcon CTFb1o0pDefcon
Check Point CEO：“我们正在积极寻找收购目标”
到目前为止2016年在安全领域已经发生了一些重磅收购，最值得注意的就是6月赛门铁克以46.5亿美元收购了Blue Coat。今年Check Point将会采取与其他厂商不同的收购策略，而且Check Point到目前为止没有感觉受到威胁。

2016-08-08 11:31:51

Check Point收购
微软EMET 5.0漏洞，除了修复还有无他法?
微软EMET 5.0漏洞能让攻击者让该工具针对自身。那么，什么是EMET漏洞，它的工作原理是什么?除了修复漏洞，我们还应该做些什么来避免这个问题?

2016-08-08 11:16:50

安全漏洞微软EMET
Locky勒索软件是如何利用DGA的?
安全研究人员指出，名为Locky的新型勒索软件借鉴了Dridex银行恶意软件的技术。那么，什么是Dridex恶意软件技术，Locky与其他类型的勒索软件有何不同之处?

2016-08-08 11:13:40

Locky勒索软件勒索软件恶意软件
WOT2016唐文剑：区块链技术来源于信息安全、反哺信息安全 原创
作为四大会计师事务所之一的安永会计师事务所，在信息安全方面却已经有超过18年的相关经验,是全球领先的信息安全专业服务提供方，同时也为全球信息安全现状提供深入洞悉。在WOT2016企业安全技术峰会上，安永会计师事务所/合伙人唐文剑接受51CTO记者采访时表示，区块链的出现为信息安全领域的一些难题提供了新思路, 区块链技术来源于信息安全、反哺信息安全。

2016-08-08 10:59:35

区块链信息安全
广告商可以通过手机电量跟踪你
根据一份普林斯顿大学研究员的 报告 ，电池状态已经在一些网站被用来跟踪你的在线活动。漏洞触发的原因是因为电池状态API。

2016-08-08 10:32:41

漏洞跟踪网络跟踪
57亿收购天融信 南洋股份进双主业模式
近日，网络安全圈的收购不断，继赛门铁克完成收购Blue Coat后，南洋股份也发布公告号称，公司拟以8.66元/股的价格发行4.18亿股支付36.21亿元对价，并支付现金20.79亿元，合计作价57亿元收购北京天融信科技股份有限公司100%股权。

2016-08-08 10:06:50

天融信收购南洋股份
核心技术创新托起网络强国梦 协同创新提升自主可控能力
8月5日-6日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。

2016-08-06 13:15:23

自主可控网络安全安全峰会
卡耐基梅隆大学赢得DARPA网络挑战赛
据外媒报道，美国当地时间8月5日晚，在经历10个小时的“安全大逃杀”后， 由卡耐基梅隆大学ForAllSecure团队打造的Mayhem“自动攻击系统”在经历95轮的挑战后，终于在美国国防部高级研究计划局(DARPA)发起的“网络挑战赛”(CYBER GRAND CHALLENGE)中拔得头筹。

2016-08-06 12:09:12

DARPA网络挑战赛DARPA自动攻击系统
中央情报局前CTO：CEO应关注的九大安全关键问题 原创
2016年8月5日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。中央情报局前首席技术官Bob Flores先生出席主论坛并进行了演讲。Bob的演讲主题”企业管理层应该关注的9个安全关键问题“，以下是51CTO记者美洁现场进行的快速整理笔记。

2016-08-05 11:55:27

CEO网络安全
CLOUDSEC全球理事Jon Clay：掌控网络安全 防范祸起萧墙内 原创
世界是瞬息万变，不再大鱼吃小鱼，是速度的时代。随着网络的快速发展演进，当前网络犯罪层出不穷，非常复杂，网络犯罪分子通过企业的漏洞来攻击组织，使企业损失严重。仅仅在5分钟内，就有1800个应用正在诞生，同时会发生80万次安全事件，有超过6300多条记录被破坏，全球范围内每5分钟有73美元的损失。这是个全球化的问题，我们必须面对。

2016-08-05 11:52:13

云安全CSA
2016年首届C3安全峰会盛大开幕 政府单位领导致辞 原创
2016年8月5日，以“安全可控·御未来”为主题的2016年首届C3安全峰会暨中国云安全峰会在成都世纪城会展中心盛大开幕。作为信息安全专业领域最大规模的年度会议之一 ，C3安全峰会吸引着全球网络安全从业者的目光。

2016-08-05 10:13:28

C3安全峰会云安全
服务器遭受攻击后 该如何有效地处理?
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。

2016-08-04 16:04:56

服务器网络
牢牢锁定特权帐户的七个办法 译文
在攻击者看来，特权帐户里面含有的管理员密码无异于打开数据王国的钥匙。本文介绍了如何阻止这些攻击者。

2016-08-04 07:32:01

特权帐户特权帐户管理
运维管理成中小企业"心头大患"飞塔"安接入"一步解决
近日，飞塔(Fortinet)在中小企业巡展过程中，对超过540多位中小企业IT人员进行了问卷调查，调查结果显示，运维管理复杂、人员不足是中小企业在IT建设中面临的最主要问题。对此，飞塔建议中小企业用户选择飞塔安接入方案，在整合多种安全和接入功能的同时，化繁为简，实现网络、无线、安全、运维的一步到位。

2016-08-04 07:20:44

运维管理飞塔"安接入"
PowerWare 勒索软件假冒Locky系列恶意软件攫取钱财 原创
Palo Alto Networks威胁情报小组 Unit42近日宣布发现PowerWare（也被称为PoshCoder）的全新变种，在有意模仿臭名昭著的Locky勒索软件家族。

2016-08-03 16:30:32

Palo Alto N勒索软件恶意软件
太极联合发起的可视化网络安全技术联盟正式成立
中科院信工所、太极股份、烽火科技和安博通联合发起 “可视化网络安全技术联盟”，联盟专注可视化网络安全技术，核心为众多安全能力叠加，整合行业资源，推动网络安全行业发展与生态建设。太极股份作为发起者之一，将践行可视化网络安全技术核心理念，在业内寻找安全能力者，聚合安全能力，共同致力于未来的信息安全领域。

2016-08-02 10:32:57

可视化可视化网络安全可视化网络安全技术联盟
BlackHat（世界黑帽大会）官方APP出现两个逻辑漏洞
BlackHat大会马上就要举行了，作为全世界最出名的黑帽安全大会，自然受到很多人的关注。Black Hat(世界黑帽大会)2016的APP可以让参与人员查看自己的注册信息，会议安排，消息通知等一系列关于该会议的信息。值得关注的是Black Hat 2016的APP就出现了两个非常奇葩的逻辑漏洞，这两个漏洞在IOS和Android的APP中都可以复现。

2016-08-02 10:10:45

BlackHat黑帽大会黑帽
实用教程：使用Netflow分析网络异常流量 原创
随着各种网络应用迅速增加，由此带来了网络流量的激增。在这些流量中，网络用户的上网行为如何管理?各种类型的流量如何分布?在这种情况下，可以使用NetFlow这一有效工具以满足对网络流量管理的需求。

2016-08-01 13:03:39

网络异常流量流量分析Netflow
进行云迁移， 看起来挑战重重……
Intel Security针对云计算部署的最新研究给企业同时带来了好消息和坏消息。好消息是，根据对1200多名IT决策者的调查显示，云技术相关的数据泄露事故发生频率很低。但坏消息是，这些决策者称迁移挑战是他们面临的最常见问题。

2016-08-01 11:33:40

云迁移云安全合规性
Blackhat 2016年美国黑帽大会备受关注的三大热点
2016美国黑帽大会(Black Hat USA 2016)将会关注三点：人工智能与机器学习助一臂之力、烤面包机也能发短信、下一个苹果vs. FBI之战。

2016-08-01 11:21:51

Blackhat黑帽大会
创纪录!Oracle关键补丁更新修复关键漏洞曝光
本季度的Oracle关键补丁更新(CPU)提供了创纪录的276个漏洞的修复，其中包含高达19个CVSS 3.0评分为9.8的漏洞，所有这些漏洞都可远程利用而无需身份验证。

2016-08-01 11:07:51

Oracle漏洞
大数据安全分析的前世今生
大数据时代下的信息安全面临着新的威胁，如云平台下的个人隐私保护，如全方位立体的信息系统增加了受威胁攻击的承受面积等。每一个新的数据源加入信息网络，便会成为新的潜在受攻击点。庆幸的是，大数据分析技术也开始渗透进入安全领域，开始与传统安全技术相结合，诞生了数据时代的新型安全应对方法：大数据安全分析。

2016-08-01 10:57:50

大数据安全分析
值得关注的10家热门SaaS安全初创公司 译文
说到为企业提供一种可靠的架构，利用基于云的安全服务有助于克服一些重大障碍。为了帮助你厘清种种选择，我们着重介绍了其工具值得一试的10家SaaS安全初创公司。

2016-08-01 10:50:00

安全SaaS
烽火18台系列之六——网站群安全治理的核心能力解析
什么是网站群?网站群治理又指什么?据统计中国网站总数为423万个，较2014年增长了88万，年增长率达到26.3%。中国网页数量首次突破2000亿。——《第37次中国互联网络发展状况统计报告》。

2016-07-29 15:59:31

网站群治理网站安全
公有云信任建立难在哪？你担心的都在这
公有云领域，用户和供应商之间从陌路到合作仅仅是因为云迁移这一件小事。但是在双方资产、技术、实力都不对等的情况下，如何在公有云层面建立双方的信任是一个值得思考的问题。

2016-07-29 15:47:25

云计算
首届可视化网络安全技术论坛圆满落幕 可视化网络安全技术联盟成立 原创
可视化网络安全是一个新兴的交叉研究领域,它通过提供交互式可视化工具，提升网络安全分析人员感知、分析和理解网络安全问题的能力。近日，针对可视化网络安全这一话题，以主题为“看透安全 体验价值”的首届可视化网络安全技术论坛(VNSTech)在北京中关村软件园国际会议服务中心成功召开。

2016-07-29 13:22:09

可视化安全可视化网络安全可视化
Rowhammer漏洞致“比特位翻转”，如何解决?
读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语，但其实他们指的是存在于动态随机访问存储(DRAM)——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞。

2016-07-29 13:14:30

Rowhammer比特位翻转
安全隐患无处不在 你中枪了吗?
“扫码了，扫码了，扫码注册送礼品。”相信这样的吆喝你已经司空见惯见怪不怪了，也许你会因为礼品的诱惑扫码注册，但你是否想过如果对方不是一个合规的平台，你的个人信息是否会因此而泄露，从而致自身陷于危险之中。

2016-07-29 11:48:05

安全隐患隐私安全
大数据安全问题频发 如何应对是关键
这是明确的大数据时代，但它不一定是保证大数据安全的时代。有些大型企业的数据库遭到了可怕的大规模破坏，包括家得宝、塔吉特、NiemenMarcus，以及最近的阿什利麦迪逊公司

2016-07-29 01:56:39

大数据安全问题
300+Gb! DNS.COM今晨成功抵御大流量攻击 原创
2016年7月28日凌晨2点，DNS.COM的云DNS集群节点遭受了大规模流量攻击，此次攻击持续了7个多小时，峰值高达每秒300+Gb。

2016-07-28 17:02:01

DNS.COMDNS安全DNS域名解析
中科神威：乘网络安全之风，铸自主可控之势
中科网威不仅是国内最早从事网络安全研究的公司，也是国内编写安全产品标准最多的企业之一，负责编写了包括防火墙、漏洞扫描、安全审计等在内的多项网络安全产品的国家标准。

2016-07-28 17:01:05

自主可控自主可控防火墙中科神威
IFAA告诉你眼睛就是密码!手机将能“刷眼”登陆 原创
近年来，随着移动互联网的快速发展，智能手机、平板电脑等移动智能终端的越来越普及，成为人们生活中不可或缺的一部分。与此同时，用户越来越难保护存储在移动智能终端的个人信息。为了保护隐私不被泄露，以指纹为代表的生物特征以其唯一性、便捷性和可靠性，正在逐渐成为未来身份认证的主流手段。

2016-07-28 16:25:00

IFAA身份认证生物识别
云安全只是提供商的事？用户需面对现实
对于企业来讲，云计算在给其带来机遇的同时，也带来了很多长期的挑战，比如可扩展性、技术更新和成本问题等。然而，云计算所面临的真正问题不是能力方面，而是安全；而安全的主要问题，又在于人的看法。

2016-07-28 14:36:11

云安全云计算云环境
网络安全问题愈加凸显 区块链不是解决之道
区块链技术凭借其去中心化、公开、方便快捷、集体维护和监督的特征在近几年受到了金融市场的高度关注。网络安全行业一直在研究这种技术是否可以帮助企业摆脱困境，提高其运维弹性（operational resilience：网络在遇到灾难事件时快速恢复和继续运行的能力）。

2016-07-28 14:24:28

网络安全区块链技术
为了克服云安全挑战，专家给出五大提示
当谈及使用公共云时，安全性问题是企业IT人士的头号关注问题。使用五个专家提示，可以帮助用户确认最适合他们的安全工具与安全策略。

2016-07-28 13:59:02

云安全云计算公共云
C3安全峰会即将召开，安全可控“御”未来
作为信息安全专业领域最受瞩目的年度会议之一，C3安全峰会吸引着全球网络安全从业者的目光，更有超过1500人赶赴现场，一同探讨全球信息安全产业和技术发展趋势，分享最前沿的安全技术研究成果及实践。

2016-07-28 13:18:53

C3安全峰会安全可控网络安全
C3安全峰会摆出一字长蛇阵，盛大内幕抢先看！
“互联网+”下的行业转型依托云计算提供的互联网化的基础平台，针对行业打造上层应用，可以说云计算是行业发展的重要前提。在企业推进信息化建设的同时，网络环境正在日趋复杂化，网络中流窜的病毒、木马、APT攻击不断威胁着企业核心数据与重要资产。

2016-07-28 12:49:17

C3安全峰会安全可控网络安全
纵深防御仍对付得了当今的网络威胁吗? 译文
纵深防御仍对付得了当今的网络威胁吗?答案是肯定的。但是持续不了太多，除非整个行业改用一种自动化安全和零信任模式。

2016-07-28 09:22:12

纵深防御网络威胁
DNS.COM全面筑互联网域名生态圈 推出公共DNS服务 原创
2016年7月23日，在被美国前总统尼克松赞誉为“东方夏威夷”的海滨城市厦门，“帝心引力求同存域”——2016DNS.COM域名生态大会拉开帷幕。

2016-07-27 18:14:23

DNS.COMDNS安全DNS域名解析
手机下单工程师上门？东软与神州光大要造安全圈 “滴滴”！ 原创
2016年7月26日，东软集团网络安全事业部与北京神州光大科技有限公司在北京正式对外发布以“创新网安协同增值服务”为主题的合作平台。

2016-07-27 17:25:11

东软神州光大网络安全
上一页 1 ··· 428429430431432 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服