51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2015年美国黑帽大会值得期待的10大演讲
黑帽2015将在8月初在美国拉斯维加斯举行，笔者总结了一下在本次黑帽大会上令人期待的10大精彩演讲。

2015-07-28 16:50:01

黑帽大会
强大的安卓手机远程管理工具——Droidjack
Droidjack是一款针对安卓手机远程管理工具，你可以利用它在PC上对手机进行远程操控，不仅功能强大，使用也很方便。

2015-07-28 15:10:55

Droidjack安卓手机远程管理工具
Android系统再曝漏洞 这次95%设备中招
据外媒VentureBeat报道，Android系统再次出现安全漏洞，可以导致黑客在用户不知情的情况下远程访问设备。

2015-07-28 15:08:15

Android漏洞
黑客称大量汽车处于被入侵的危险中
安全专家近期展示了他们能够入侵一辆吉普车并控制其最重要功能。他们称，他们能够对目前在路上行驶的成千上万辆汽车做同样的事情。

2015-07-28 14:17:22

黑客汽车安全
私有云蔓延：云整合如何提高安全性?
对于企业组织来说，控制好“私有云扩张”是非常重要的。实现资源的最佳利用——防止在享受成果的同时出现负面影响——意味着在充分理解私有云环境的基础上制定一个云整合的战略决策。

2015-07-28 14:00:46

云整合云安全
在Azure SQL数据库中引入行级安全性
微软发布了一个Azure SQL数据库的预览版新特性，它称为行级安全性(RLS)。

2015-07-28 13:57:52

数据库安全Azure SQL行级安全性
开脑洞：检测恶意软件的另一种方法
通过监控电力消耗来检测恶意软件，这可能吗?它适合企业使用吗?在本文中，企业威胁专家Nick Lewis将探讨这个问题。

2015-07-28 13:36:04

功耗产品恶意软件检测
几款免费工具助你查明是否感染了Hacking Team恶意软件 译文
Rook Security提供了Milano，这款免费工具可以扫描计算机，查找有无任何可能感染Hacking Team恶意软件的情况。Facebook提供的osquery可以检查OS X平台上的Hacking Team远程控制系统。Lookout的保护范围涵盖移动设备，可检测安卓和iOS平台上的监视恶意软件。

2015-07-28 09:48:06

恶意软件Milano安全工具
集中式云数据加密服务填补安全漏洞 译文
针对静态数据和传输中数据采取的数据加密应该是云计算界的一种标准做法。但是尽管加密技术在企业内部和云服务提供商当中几乎司空见惯，但是常见的加密技术对一些企业组织来说并非总是足够安全。

2015-07-28 09:44:38

集中式云数据加密安全漏洞
灵活数据中心：自适应性备份和恢复 译文
灵活的数据保护让IT人员能够在公司扩展基础设施规模并动态改进基础设施时保护关键投入。

2015-07-28 09:18:27

数据保护数据备份数据中心
企业安全方案：不只要向‘钱’看 更要向前看
无疑，安全专家今年以及未来都将面临很多新的不可预知的挑战。例如，越来越多的物联网设备的使用会产生新的不可预知的风险。但是，许多安全专家注意到，企业面临的许多安全问题并不新鲜，而只是在数量上更大了，在复杂性上更高了。

2015-07-27 17:20:20

企业安全物联网安全
当心你的Jeep自由光被控制!
综合外电报道，菲亚特克莱斯勒日前宣布在美国召回140万辆汽车，含Jeep自由光等车，原因是车辆搭载的Uconnect车载系统存在软件漏洞，可能被黑客趁虚而入控制汽车。这也是汽车行业首次因黑客侵入风险大规模召回车辆。

2015-07-27 17:15:41

黑客入侵汽车
宁盾协助百度全球9分支机构无线集中准入管理
宁盾协助百度搭建企业集中无线准入管理平台，实现全球9个分支机构无线访客及员工的无线准入管理，解决匿名访问无线网络带来的安全隐患，该项目是目前国内单体最大企业无线集中管理项目。

2015-07-27 15:40:57

无线管理企业安全无线准入管理
苹果、三星纷纷中枪：没有一个智能手表是安全的
你有智能手表?那你可得小心了。惠普研究人员测试后发现，包括苹果、三星在内的所有流行智能手表都存在严重安全漏洞。

2015-07-27 15:18:37

智能手表安全漏洞
该如何抵御一场无情的分布式拒绝服务攻击(DDoS)
2015年5月17日星期天，网络犯罪分子向我所在的企业——HotSchedules公司，负责为来自餐厅、医院以及零售行业的超过200万员工提供云服务——发动了一场恶毒的分布式拒绝服务攻击。

2015-07-27 15:15:10

DDoS分布式拒绝服务攻击
安全威胁集中爆发 Flash漏洞致十几亿用户受影响
七月中旬的一周之内网络安全威胁集中爆发：UEFI BIOS Rootkit 远端遥控代理程序，新的GamaPoS恶意软件有不断蔓延的趋势，北约国防机构还遭遇了两年来的第一个Java零时差攻击，Flash由于安全漏洞被Firefox和Chrome浏览器暂时“封杀”。

2015-07-27 15:06:05

Flash漏洞安全威胁恶意软件
八大最受市场欢迎的安全资质认证 译文
高调曝光的一系列安全事故(例如本周报道的Ashely Madison被黑事件)将高水平安全专家的市场需求推上了新的高度。根据IT技能与付费认证排名研究及分析企业Foote Partners公司的最新研究成果，拥有安全认证资质的IT从业者确实能够拿到更为可观的薪酬待遇。

2015-07-27 11:44:33

安全认证安全资质认证
如何用云补丁管理解决VENOM云漏洞
VENOM的全称是虚拟化环境中被忽视的业务操作篡改，它利用虚拟机中虚拟软盘驱动器代码的漏洞允许攻击者突破客户操作系统从而主机。这有可能给业界带来一个巨大的影响，因为云供应商们都依靠虚拟平台来提供他们的云能力，而大多数企业也是使用虚拟机来交付他们很大一部分的服务器的。

2015-07-27 11:24:40

VENOM云漏洞云补丁管理云安全
令人不禁怒吼WTF的八大MySQL常见问题 译文
MySQL易于安装、速度相对出色而且包含丰富的功能选项。如果单凭这些还不足以吸引你，它同时也是开源运动当中最具代表性的旗舰性项目之一——它的成功故事告诉我们，一家以开源为立足根基的企业同样能够获得巨大成功。

2015-07-27 11:13:41

MySQLMySQL安全数据库安全
解决混合云管理的三个关键问题
混合云能够综合私有云和公共云服务的优势并实现两者之间的良好协调，它为企业用户带来了融合两者的最佳应用体验。但是，为了真正实现混合云的优势，实施解决三个关键问题的管理方法是非常重要的。

2015-07-27 11:11:31

混合云混合云管理云服务
绿盟科技：Hacking Team数据泄露防护方案
一家意大利软件厂商被攻击，其掌握的400GB数据泄露出来，由此可能引发的动荡，引起了业界一片哗然。由此让黑色产业链条中的一种“新”形态暴露出来，即从攻击最终用户演变为攻击中间链条乃至攻击者组织之间的互相厮杀，对涉及中间链条的组织，敲响了警钟。

2015-07-27 11:02:52

攻击神州绿盟
美国民警卫队又陷“数据泄漏门”
继上月美政府数据泄漏事故之后，美国民警卫队又报数据泄漏事故，此次事故中，约有868000名现任和先前的国民警卫队员工受影响。

2015-07-27 10:46:46

数据泄漏国民警卫队
Symantec“拆后重建”：将专注安全发展
年初开始进行的Symantec拆分计划看来运作良好，近来拆分出来的信息管理部门Veritas产品更新不断，而继续执掌安全业务的Symantec此次也就企业安全战略重整旗鼓，向业界表了决心。

2015-07-27 10:43:26

企业安全战略Symantec大数据安全
月入8万美元 揭密黑客轻易成为百万富翁之路
想要每年捞到90万美元的巨款，该如何做呢?

2015-07-27 10:35:02

黑客
一周安全要闻：青云遭DDos攻击 美UCLA医院被入侵 原创
本周安全要闻主要包括：青云QingCloud北京二区IDC遭遇DDos攻击；美国加利福尼亚的UCLA医院系统遭入侵；流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了近600T的数据……

2015-07-27 09:53:23

DDos攻击黑客入侵安全要闻
BlackHat:研究人员将展示如何远程控制道奇、吉普汽车
两位明星级安全研究员Charlie Miller、Chris Valasek又一次向我们展示了利用智能汽车系统漏洞远程入侵一辆联网的吉普切诺基汽车。

2015-07-23 10:51:28

BlackHat智能汽车系统漏洞汽车安全
“外围”消亡 企业安全防护需要新形态
网络和应用级的安全都非常重要，因为其着重点不同。网络级的防御是根据源地址、目的地址、源端口以及目标端口来做出安全决策的。虽然这种安全机制运行很快，但它并不检查数据包的应用层，因而就有可能遗漏针对应用层的攻击。

2015-07-23 10:45:24

企业安全风险管理防火墙企业安全
工行澄清：漏洞说系误解
近日，被称为“宇宙第一大行”的工商银行的e支付被曝出漏洞，并被业界质疑看似十分安全的网络支付体系也存在风险隐患。昨日，工商银行发布公告称，漏洞之说系误解。

2015-07-23 10:39:41

工商银行e支付安全漏洞
对DDoS攻击说不! 看企业如何防御DDoS攻击
本文将主要探讨如何减小DDoS攻击的发生率和破坏力，以及如何结合使用内部和基于云的DDoS缓解控制措施，尽量减小日益复杂的DDoS攻击对企业业务造成的干扰和破坏。

2015-07-23 10:18:45

DDoSDDoS攻击DDoS防御
下一代端点保护方案：并不像听起来那么简单 译文
端点保护技术正不断取得可喜进展，而且很可能在短时间内作为反病毒方案得到普及。

2015-07-23 10:14:41

端点保护反病毒端点安全
不给互联网换一个“看门人”，我们都得玩完
一切都崩坏了。只要问任何一个安全工程师就能知道。回到1998 年，当年黑客组织L0pht 曾经向美国国会作证，说明他们可以在30 分钟之内让整个互联网停止工作。他们使用的方法是滥用 BGP——边界网关协议(Border Gateway Protocol)，这是一个不为人知但颇为重要的路由系统。

2015-07-23 10:05:05

BGPDNS互联网安全
如何为MySQL服务器和客户机启用SSL? 译文
用户想要与MySQL服务器建立一条安全连接时，常常依赖VPN隧道或SSH隧道。不过，获得MySQL连接的另一个办法是，启用MySQL服务器上的SSL封装器(SSL wrapper)。这每一种方法各有其优缺点。

2015-07-23 09:33:50

加密SSLMySQL服务器
网络安全状况调查：IT人员正在被安全任务牵着鼻子走
2015年Network Instruments网络状态调查发现，现在，85%的网络团队会定期参与安全调查工作，其中四分之一的团队每周有10到20小时在处理安全任务。

2015-07-22 16:07:29

网络安全IT人员
浪潮SSR协助齐鲁晚报确保网站安全 严防黑客攻击
作为山东省重要的媒体刊物，齐鲁晚报采用“主动式”信息安全防御手段，利用浪潮SSR主机安全增强系统对网站平台进行安全加固，有效避免黑客入侵和网站挂马事件的发生。

2015-07-22 15:36:58

黑客攻击主机安全网站安全
没有外部工具，如何快速发现Windows中毒了
从事应急响应工作几年之后，我认为总结一份快速确定计算机是否被感染木马和病毒的“方法论”是十分有用的。这显然不是那么简单的，可我却发现感染几乎存在于所有不复杂的攻击中。

2015-07-22 14:59:31

Windows中毒Windows安全
BGP劫持信息有望通过基于推特的系统放送
BGP是一个外部路由协议，在保证互联网正常运作中扮演重要的角色。这一协议通过使不同网络感知到彼此的存在并在其间建立路由而降互联网上的各个网络连接起来。

2015-07-22 13:12:33

BGPBGP劫持
威胁情报共享的相关规范和标准
Cyber Observable eXpression (CybOX) 规范定义了一个表征计算机可观察对象与网络动态和实体的方法。可观察对象包括文件，HTTP会话，X509证书，系统配置项等。CybOX 规范提供了一套标准且支持扩展的语法，用来描述所有我们可以从计算系统和操作上观察到的内容。

2015-07-22 12:51:05

威胁情报威胁情报共享CybOX
400G算什么?MongoDB数据库600T数据暴露
物联网搜索引擎Shodan的创始人约翰·马瑟利声称，由于流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了595.2T的数据。

2015-07-22 11:35:55

MongoDB数据暴露数据库安全
世界上最可怕的搜索引擎——Shodan
在2009年举办的黑客大会DEFCON会上，一位名叫约翰·马瑟利的黑客发布了一款名为“Shodan”的搜索引擎。其名字取自风靡一时的电脑游戏System Shock中的邪恶主机。

2015-07-22 11:10:59

Shodan搜索引擎
俄罗斯对五角大楼发动钓鱼攻击
《每日野兽》透露，“曾经入侵白宫和国务院的俄罗斯黑客将视线转向了五角大楼。这次，黑客使用了更为高明的方法隐蔽自己，隐藏自己的行踪。”《每日野兽》获取到了国防部周五发布的邮件通知，通知中警告称，“至少5台”国防部电脑已经被黑客攻陷。

2015-07-22 10:59:15

钓鱼攻击黑客攻击五角大楼
爬取QQ空间3000万用户 玩玩大数据分析
这是我近期使用C#写的一个QQ空间蜘蛛网爬虫程序。程序断断续续的运行了两周，目前总共爬了3000万QQ数据。

2015-07-22 10:45:02

QQ数据大数据分析数据泄露
POS终端恶意软件正不断演变
POS终端恶意软件(例如最新的PoSeidon恶意软件)正不断演变以避免被检测，企业应该如何应付呢?

2015-07-22 10:33:04

POS终端恶意软件PoSeidon
为何你要更加关注DNS? 75%的企业曾遇DNS攻击 译文
你的网络基础设施中有一个关键的部分你很可能没有在监控，尽管它让你保持联网，让你了解贵公司网络内部的许多情况，也日益成为一个攻击来源，那就是DNS。DNS的含义不再仅仅代表域名。

2015-07-22 09:58:39

DNS数据泄露防护DNS攻击
工行卡被盗刷分析：银行卡里的钱是怎么丢的?
本文并非针对工行、移动，任何银行与运营商都有可能发生。作者shotgun是安全领域的专家，他希望借此来探讨当下方便快捷的网络支付所潜藏的安全隐患，给三方警示，从而能更好地保护我们的财物安全。

2015-07-21 16:49:18

支付安全银行卡安全盗刷
微软发布紧急安全补丁 涵盖所有Windows版本
今天微软发布了一款紧急安全补丁来关闭允许执行远程代码的漏洞。根据微软表示所有受支持版本的Windows系统都受到影响，如果用户打开嵌入OpenType字体的特殊定制文档或者访问未受信任的网页就存在执行远程代码的风险。

2015-07-21 15:03:54

补丁微软
所有的信息安全都是网络安全 变革的时候到了
网络安全是个国家第一厂商第二的问题。最近发生的安全事件令人惊恐地强调了从根本上重新思考我们对待信息安全的态度以防我们的经济和我们生活的方方面面不被重创的必要性。

2015-07-21 14:59:44

网络安全信息安全
与防火墙共舞危险 我们的未来是一个无墙的时代
威胁已经从四面八方纷至沓来，不知不觉中可信网络时代即将结束，没有清晰边界的碧海深蓝已经悄然拉开帷幕，我们很快就会发现自己将陷入亚特兰斯的窘境，到那时天下一片汪洋，再坚固的城池又能如何呢?

2015-07-21 14:56:21

网络安全防火墙
你准备好把公司迁移到更安全的云上了吗?
云端?当你在谈论”云”的时候，你到底在谈论什么?

2015-07-21 14:51:40

企业安全云安全
Hacking Team事件导致一名韩国情报官员死亡
上周六，一位45岁的韩国国家情报局官员被人发现在自己的汽车内死亡，汽车当时停在在离汉城约40公里的山地公路上。

2015-07-21 14:49:12

Hacking Tea间谍软件监控
网络安全状况调查：IT人员正在被安全任务牵着鼻子走
2015年Network Instruments网络状态调查发现，现在，85%的网络团队会定期参与安全调查工作，其中四分之一的团队每周有10到20小时在处理安全任务。

2015-07-21 14:46:19

网络安全网络安全状况调查
上一页 1 ··· 429430431432433 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服