51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
WebRAY经典案例之广西教育系统网站预警监控网络安全监测项目
随着互联网建设的高速推进，教育系统的网络安全问题日渐凸显。作为教育信息化建设的重要基础设施，教育网为师生提供了教学资源、科研信息等先进的信息化环境。各大高校门户网站在日常教学、学术交流、师生交流等教务管理中承担着不可或缺的重要角色。因此，高校网站的安全监管显得尤为重要。

2016-04-19 15:00:49

网站预警监控网站安全WebRAY
男子偷卖90项国家绝密情报获利70万美元被判死刑
黄宇曾在某涉密科研单位工作。由于能力平平，工作态度不端正，业绩始终靠后，将被解职。为泄愤，黄宇将自己工作中复制下来的涉密内容，出卖给境外间谍机关。在“存货”快用光后，他又设法去策反老同事、伺机从同在涉密单位工作的妻子和姐夫处获取机密。最终，黄宇因间谍罪被判处死刑。

2016-04-19 10:19:42

间谍国家机密密码通讯安全
Qbot回归，已感染5.4万台计算机
近日，BAESystems的安全人员发表了一篇关于Qbot网络感知蠕虫回归的调查报告，指出已经感染了5.4万台计算机。

2016-04-19 10:09:55

Qbot网络感知蠕虫蠕虫
恶意软件逃避反病毒引擎的几个新方法
火眼公司刚刚发布了一个新的威胁分析专题，名为“端点上的幽灵”。专题第一期中详细介绍了恶意软件使用的几种隐身技术。

2016-04-19 10:02:35

恶意软件反病毒引擎
事件响应政策制定常见雷区，都踩了我就只能祝福你了……
很多事件响应计划只是理论，而没有实际做法。而恰恰企业应该制定明确做法，在事件或泄露事故发生后可供大家遵循。请不要再使用非正式政策，这些政策通常不会被强制执行，大多数人也不重视。如今，详细的安全事件响应政策或计划与企业灾难恢复计划一样重要，甚至要更加重要。

2016-04-19 09:46:39

信息安全事件响应策略安全管理
十个步骤使您免受勒索软件伤害
最近发生的这波网络攻击浪潮使许多机构与用户深表担忧，您应该也不例外。勒索软件是很龌龊的事物，但是经过细心准备，您可以显著降低感染风险，并且减少感染之后对您或您的机构造成的影响。

2016-04-19 09:43:16

勒索软件
加密委员会的形成能否解决隐私安全问题?
在之前举办的2016年RSA大会上，众议员Michael McCaul表示支持一项加密委员会法案，该法案可能会促成数字安全McCaul-Waerner委员会的创建。对于苹果公司与FBI针对解锁枪击案疑犯的iPhone手机的冲突中，该法案被视为妥协措施。

2016-04-18 18:50:56

加密委员会数字安全隐私安全
为何我们要检查SSL流量?
数据流量加密是否有利于网络安全?某种程度上来说，的确如此。然而美好的事物往往都是鱼和熊掌不可兼得，为提高安全性而牺牲应用性能是我们需要避免的事情。

2016-04-18 18:22:06

数据流量加密SSL加密网络安全
WhatsApp宣布对所有通讯信息进行端到端加密
Facebook旗下WhatsApp通讯服务日前宣布，使用最新版本WhatsApp的通讯消息都将进行端到端的加密。此前，WhatsApp提供对某些类型消息的加密，但现在，WhatsApp超过10亿用户的所有信息(包括文字、照片、视频、文件和语音信息)在默认下都会进行端到端加密，包括群聊。

2016-04-18 18:09:43

WhatsApp通讯信息端到端加密
知道创宇锅涛：云安全助力“轻”安全运维 原创
企业怎样才能做好安全运维?甚至实现高效的“轻”安全运维?如何实现自身信息安全与运维统一管理?在2016年4月14日，由51CTO传媒主办的WOT2016互联网运维与开发者峰会上，51CTO记者独家专访了知道创宇的高级安全顾问锅涛老师。让我们通过本文一起来看看他是如何解答上面这些问题的 。

2016-04-18 14:59:59

云安全运维安全知道创宇
搜狐吴建强：企业应如何建立信息安全防护体系 原创
在2016年4月14-15日，由51CTO传媒主办的WOT2016互联网运维与开发者大会上，搜狐安全经理吴建强从技术、流程、管理等多个方面来介绍了企业信息安全体系建设思路及实践，并在现场接受了记者的采访。

2016-04-16 08:10:34

运维安全WOT2016安全体系建设
网上交钱就能拿到新驾照?捷径“门路”可能直通网络诈骗陷阱
如果有人告诉你只要在网上交一笔钱，就可以直接获得驾照或者销分，你会不会也欣然掏腰包呢?网络不法分子正利用大家对于驾照新规的盲区，借由网络钓鱼的手段，骗取用户的钱财及个人信息。

2016-04-15 00:35:16

网络钓鱼
WOT2016郭亮：运维离不开安全 安全没有运维也就没有价值 原创
2016年4月14-15日，由51CTO传媒主办的WOT2016互联网运维与开发者大会在北京珠三角JW万豪酒店召开。会上，安全专家郭亮老师给我们带来了关于《数据时代的企业安全运维观》的主题演讲，并在现场接受了51CTO记者的采访。他表示：“运维离不开安全，而安全没有运维也就没有价值。”

2016-04-15 00:25:02

运维安全WOT2016
明朝万达：以大数据技术应对新形势下企业数据安全威胁
伴随大数据技术的出现及广泛应用，其安全问题也成为各领域用户“谈虎色变”的敏感“神经”，其实新技术的出现是为了更好的解决现有问题。十年来专注于企业级数据安全市场的明朝万达，研发出一套完整有效的基于大数据技术的企业数据安全解决方案。

2016-04-13 15:27:10

数据安全／信息安全
云上安全如何保障？看UCloud的安全之道！ 原创
安全问题伴随企业发展始终，无论是软硬件基础设施还是企业业务，无不仰赖于此。在云计算的发展过程中，数据安全、漏洞攻击、DDos防护等是企业关心的重点。那么云上的安全如何保障呢？让我们来听听UCloud安全中心总监方勇的见解。

2016-04-13 14:03:38

UCloud云安全
亚信安全：坚持自主可控 做中国本土化专业化的安全公司 原创
在2016战略媒体吹风会上，亚信安全产品研发和业务发展总经理童宁首先强调了：“亚信安全就是亚信安全，不是趋势科技也不是过去的亚信集团。如今的亚信安全团队是由来自于亚信集团过去的安全事业部和趋势科技中国区的团队组成。而他作为亚信安全的员工，自收购达成后也一直慢慢地适应自己是亚信安全员工的这个角色。”

2016-04-13 12:45:56

自主可控亚信安全
勒索软件攻击肆虐 医院和企业成“重灾区”
“最近针对医院的一连串勒索软件攻击表明自动备份不再是可选项，对于任何专业机构，都必须进行自动备份，”云备份公司Carbonite公司首席宣传官Norman Guadagno表示，“在对好莱坞长老会医院的勒索软件攻击中，我们看到攻击者开始将注意力转移到医院，这当然不是巧合。”

2016-04-13 11:35:30

勒索软件恶意软件
Badlock漏洞影响Samba、Windows引争议
Badlock漏洞影响Samba、Windows引争议，该漏洞由SerNet公司Samba长期开发人员Stefan Metzmacher发现，根据SerNet的公告，Badlock是影响几乎所有版本windows和Samba的严重漏洞。

2016-04-13 11:31:35

Badlock安全漏洞漏洞披露
WOT2016郑赳：堡垒机的最佳部署位即是最好控制运维流量的位置 原创
有人觉得云堡垒机只是在商业模式上有所创新，但在实际功能上与传统堡垒机没有多少区别。那么，云堡垒机与传统堡垒机到底能够解决的都是什么问题?下面我们听听专家是怎么说的。 近日，51CTO记者采访了【WOT2016互联网运维与开发者峰会】特邀讲师，安恒信息高级产品经理郑赳，就传统堡垒机和云堡垒机区别，云堡垒机功能，以及云堡垒机的前景等问题进行探讨。

2016-04-13 10:56:39

堡垒机云堡垒机WOT2016
工具推荐：三款自动化代码审计工具
在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审计的过程中，本人搜集使用了多款自动化工具。本文将简要介绍其中三款比较实用的工具：RIPS、VCG、Fortify SCA。

2016-04-12 10:18:19

代码审计自动化代码审计工具
如何在虚拟环境下测试数据分析?
本文中，让我们看看在小环境中有限预算情况下测试数据分析的方法。并且，让我们看看在小型环境有效运行数据分析的方法。

2016-04-12 10:12:53

虚拟环境数据分析IT安全
黑客事件中如何实现利益最大化？
对于越来越频繁、越来越高级的网络安全问题，安全专家们需要熟知这些安全威胁，并找出相应的应对措施；企业方面需要意识到网络威胁的危害性，并积极应对。

2016-04-12 10:02:22

黑客事件网络犯罪网络威胁
解析全球热点安全事件背后的玄机
信息安全领域近来很不太平，让我们回顾一下近期此起彼伏的热点安全事件。

2016-04-12 09:27:59

信息安全／数据安全
台湾地区HITCON队长发威夺冠，XCTF联赛西安站国际赛顺利落幕
由西安四叶草安全组织的SSCTF，致力于打造最接近实战的CTF比赛。

2016-04-11 18:14:07

XCTFXCTF联赛安全竞赛
总编下午茶：自由的力量 原创
如何才能提升国内研究团队的科研成果和在国内外的影响力？段海新用他自己的亲身体会告诉我，自由，是改变国内安全人才教育和团队科研成果的重要力量。在基本满足了现有体制的要求以后，年轻教授们还是要投入一些精力做自己喜欢的研究，特别是跟踪国际研究的前沿，这样坚持下来，总会有收获。

2016-04-11 09:03:48

网络安全NDSS段海新
补天漏洞平台：让更多的白帽子脱离黑产 原创
补天平台是360互联网安全创新中心旗下一支安全研究团队，也是国内首个现金奖励漏洞平台，就是要在厂商和白帽子之间建立起一个沟通桥梁。补天将争取发放更多的奖金，与更多的厂商合作，构建更加安全的网络环境。

2016-04-10 15:35:18

补天平台／信息安全
亚信安全为80%入围全球银行500强的中国银行提供安全防护
由于数据与业务的高度敏感性，银行向来是病毒、木马、APT攻击等黑客攻击的重灾区。无论是2012年美国银行遭遇DDoS攻击，还是2013年韩国银行的信息系统遭到入侵和破坏，都显示出针对金融系统的安全威胁已经愈演愈烈。亚信安全研究院调查显示，近年来不仅与银行有关的网络钓鱼网站数量出现激增，针对金融行业的移动安全威胁、高级持续性攻击也迅速增长。

2016-04-08 10:40:38

金融安全亚信安全
联网设备的激增:物联网数据安全极其脆弱
联网的消费产品数量已经以十亿为单位计数，分析师预测，今年全球的数量将达到64亿。在这些不断增长的设备中，存在大量的商业潜力，但也有巨大的危机：潜在的物联网安全漏洞也在同时迅速增长。

2016-04-08 10:18:55

物联网物联网安全数据安全
数字安全使企业关注CISO汇报架构
一直以来，CISO应该向谁汇报的疑问，因为数字安全的上升，让企业高层有了新的紧迫感。

2016-04-08 09:37:16

CISO数字安全
深度揭秘：伪基站短信诈骗产业传奇始末!
近些年因伪基站短信诈骗的崛起对用户造成了惨痛的经济损失，如今相关部门严打伪基站短信诈骗行业已取得初步成效，但仍有黑产团伙铤而走险继续作案，导致盗刷事件还是不断涌现。乌云君和行业都曾报道过一些伪基站诈骗手段与影响 伪基站 + 钓鱼 = 完美黑产，但还是难以深入背后的产业运作。

2016-04-07 18:43:16

伪基站短信诈骗
对于企业来说，自加密驱动器是好的选择吗?
据称，自加密硬盘驱动器可解决数据丢失问题，但我听说它们也有很多问题。自加密驱动器会带来什么潜在的威胁?对于企业来说它是否是个好的选择?

2016-04-07 15:06:17

敏感数据自加密硬盘驱动器数据丢失
做一名安静的Web渗透测试人员必备的8种素质和技能
无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”?

2016-04-07 15:00:48

渗透测试Web应用程序
威胁情报的本质是数据 数据是看见安全的基础 原创
目前，威胁情报无疑是非常火爆的安全防护体系的概念。但是在国内，它还没有很成熟。3月30日，由安全牛主办的“CS 3：威胁情报解决方案峰会”在京举行，来自360、IBM、谷安天下、微步在线、白帽汇五家厂商的专家从不同的视角分别介绍了各自对威胁情报的理解和相应解决方案。

2016-04-07 08:56:06

威胁情报
不同国家的网络罪犯如何通过合作增强攻击能力
卡巴斯基实验室研究人员再对巴西和俄罗斯的地下论坛进行深度调查后发现，来自地球两边的不同网络罪犯会克服时差和语言障碍，进行紧密合作，促进攻击中使用的恶意工具的快速演化和发展。

2016-04-06 16:38:39

卡巴斯基
梭子鱼网络：为什么Locky勒索病毒非常危险？
Locky被发现于今年2月中旬，2周内迅速在全世界各地传播，并已成为当今最流行勒索病毒。Locky传播主要通过包含Word附件的垃圾邮件，也会使用.JS和.Zip附件感染用户电脑。

2016-04-06 13:43:45

梭子鱼／信息安全
梭子鱼网络 瞄准三个目标发力中国市场 原创
梭子鱼在IT业界有自己独特的定位：简化IT云融合，例如在云存储备份领域，梭子鱼技术发展其实是领先的，并且提供给客户灵活的组合，已经形成了业界融合云的解决方案。

2016-04-06 13:36:24

梭子鱼／云存储／安全
这才叫云安全，云锁Nginx过滤模块开源啦！
云安全解决方案【云锁】今日宣布Nginx模块开源，帮助用户适配更多的Nginx版本。秉承着让安全变得更简单的宗旨，让动手能力强的小伙伴亲自打造适合自己的Nginx环境。

2016-04-06 11:19:35

云安全云计算
中外巅峰对决——0CTF暨XCTF联赛上海站国际赛汹涌来袭
0CTF2016是0ops团队主办的第三届信息安全技术挑战赛，是中国大陆首次成为DEF CON CTF资格赛的世界顶级信息安全竞赛，是国际网络安全技术对抗联赛(XCTF)上海站比赛。

2016-04-05 19:27:18

XCTF0CTF信息安全技术挑战赛
揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。

2016-04-05 16:10:13

Metasploit僵尸网络后门
迈克菲报告指出网络威胁情报共享的阻碍
迈克菲实验室报告显示：在接受调查的网络安全专业人士中，仅有42% 的受访者使用共享的威胁情报。

2016-04-01 15:09:50

威胁情报威胁情报共享迈克菲
观点：合规不利于安全?
一直以来，许多企业和安全顾问比较认可的一个安全解决方案就是合规，符合标准规定至少在某种程度上就意味着安全。

2016-04-01 13:59:26

合规
威胁情报基础：爬取、行走、分析
过去我们所理解的威胁情报就是“威胁数据→SIEM(安全信息与事件管理)→安全保障”，而这个过程中只有少数东西需要分析。Rick Hollan在2012年的一篇博客《我的威胁情报可以完虐你的威胁情报》中就曾提醒我们“这是一条错误的轨道”，他写道：“只有当你的机构具有自我开发的能力时，才称得上具有真正的威胁情报。”

2016-04-01 11:09:19

威胁情报
人机接口工具Kautilya：渗透测试的好帮手
Kautilya是一个给人机接口设备提供各种payload的工具包，比如可以烧录给teensy，它可以帮助人们进行渗透测试。

2016-04-01 10:11:52

渗透测试人机接口工具Kautilya
高级组合技打造“完美” 捆绑后门
在使用各个Client进行测试的过程中，个人发现CHM文件是最好用的一个，但是其缺点就是会弹黑框，这样就会让被攻击者察觉。那么怎么让他不弹黑框呢?那就是本文要介绍的内容啦~

2016-04-01 09:32:52

后门CHM捆绑后门
超级勒索犯，勒索了数亿美元仍不停手!
近期，越来越多的人被一种恶意软件程序勒索，电脑上的多种重要文件都被加密而无法打开，并且无计可施，只能乖乖支付赎金，以对文件解密。

2016-03-31 17:06:02

恶意软件勒索软件
警惕勒索病毒，互联网时代的新型敲诈行为
近日，Locky勒索病毒愈演愈烈，国内相继有很多家大中型企业、政府单位内部员工或高层领导的电脑、手机感染了该病毒，导致重要文件被加密，需要缴纳赎金才能恢复正常。这不但影响了组织正常的业务运行，同时还给组织和个人带来了不小的经济损失。深信服建议各单位的IT部门予以重视和做好防范措施!

2016-03-31 16:37:47

勒索病毒Locky勒索软件
JSPrime：基于JavaScript DOM XSS检测的轻量级代码审计工具
如今，随着前端技术人才需求的不断增加，越来越多的开发者逐渐将JavaScript作为其开发语言的第一选择。

2016-03-31 15:25:09

JSPrime代码审计代码审计工具
苹果公司要求FBI公布破解iPhone的具体技术细节
苹果的律师正在研究如何使用法律手段，迫使政府移交相关的技术细节，但是直到星期二，苹果公司仍没有更新这一事件的进展。

2016-03-31 15:11:47

苹果FBI破解iPhone
黑掉70多款监控摄像头?so easy!
近日，一位安全研究员发现70多个供应商售卖的监控摄像头很容易受到远程代码执行(RCE)攻击。

2016-03-31 14:58:18

远程代码执行攻击RCE攻击摄像头
安全是医疗服务提供商的第一要务，或本应如此
“休斯顿，我们这遇到了问题。”这于医疗机构已经不是什么新闻，不论是休斯顿、波士顿、圣路易斯还是旧金山。尽管理由可能是错的，但2015年是医疗行业具有标志性的一年，坏消息不断。医疗系统日益增加的攻击事件暴露出诸多安全不足：众多不安全的可被攻击者利用的载体，敏感资料失窃，并且可能导致灾难性后果。

2016-03-31 14:32:45

恶意软件医疗信息安全
上一页 1 ··· 428429430431432 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服