51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
Ponemon调查结果揭露了信息安全事件响应的严峻局面
Ponemon研究所最近对IT安全专业人士做了一项调查，内容是他们所在企业的事件响应做法。约三分之二的受访者表示，公司正处于“不断受攻击”的状态。

2014-03-06 11:08:19

信息安全安全事件响应网络攻击
评估最新威胁 应对下一代网络攻击
信息安全管理人员必须预见网络战场上的最新进展，如移动恶意软件、基于云的攻击、与BYOD相关的破坏等。本文将讨论企业面临的最新威胁，并探究企业如何领先于这些威胁。

2014-03-06 10:53:15

恶意软件新兴信息安全威胁
killer：从RSA看中美安全
RSA2014结束了，本文中，笔者与大家分享了关于本届大会的几个感触。

2014-03-06 10:34:18

RSA2014
春殇反思：反恐会不会成为网络透明化的催化剂?
网络能否能肩负起防患于未然的大任呢?倘若一个国家有足够的网络工具，通过大数据的技术，是不是可以发现一些暴恐事件的苗头，是不是可以发现一些错误苗头，并及时采取预防和控制措施?

2014-03-06 10:17:42

网络透明化监控反恐
当灾难来临 12种方法保护关键业务数据
当不可预估的灾难降临时，如何保护企业业务的关键数据?云计算供应商iland工程经理Jack Bailey表示，对于这个问题没有一个万能的办法，但是我们可以采取一些措施来保护重要的文件和应用程序。

2014-03-06 09:52:23

数据备份恢复数据安全
RSA 2014大会分析：安全话题始终是焦点
RSA大会已经落下帷幕，而一些曾经属于小众的信息安全话题正在成为焦点。未来企业可能将会看到更多关于意识、隐私和云控制的讨论。

2014-03-06 09:41:12

RSA2014安全意识云控制
RSA科维洛接受51CTO专访，直面后门问题 原创
科维洛在主旨演讲中直面RSA后门等焦点问题，并在会议期间接受了51CTO记者的专访，针对公众关注的后门事件、与NSA的合作、中国威胁论、安全与隐私的平衡等问题，进行了阐述。

2014-03-05 18:57:31

RSA 2014科维洛RSA后门
被黑产蹂躏的团购网站
　这占据了大半个行业的悲剧，根源还是在于互联网创业公司安全意识过于薄弱，整个就是一个宿主， 最后垮掉是因为寄生虫太多， 而垮掉后，这些寄生虫也就消停了， 所以我前面说了是一个双输。 但是寄生虫并没有死掉， 他们还在别的地方潜伏着，继续等着下一个机会。 这个机会也许就是最近热门的互联网金融，Mt. gox就是一个很好的案例。

2014-03-05 16:14:31

黑色产业链团购网站
揭密精英黑客俱乐部w00w00
一位熟悉这个精英黑客组织内情的知情人士说：“每个人都在谈论‘PayPal帮’，但无人谈论‘w00w00帮’。”此人将w00w00成员对科技行业带来的影响比作是PayPal前员工和创始人们获得的巨大成功。

2014-03-05 10:51:22

黑客俱乐部w00w00Facebook
保护Web资产等同于保护业务操作的稳定性
现如今网络互连的世界，保护WWeb网站在某种程度上讲等同于保护公司的业务与商业信誉，维护用户良好的访问体验。网站最大的优点也是其最大的弱点所在，任何人都可以访问。这种可达性使网站很容易成为网络罪犯、黑客甚至激进主义者的攻击目标。

2014-03-05 10:34:46

web安全SQL注入XSS
感悟RSA 2014：谁是下一个安全界创业明星
安全业主要的创新都是来自小公司。这要归功于硅谷的创业文化，而且另外一方面也是大公司的大企业病导致了他们做大做强之后就变得步履蹒跚。

2014-03-05 10:22:57

RSA 2014创新公司Fengmin
FireEye2013年APT报告发布
日前，美国Fireeye火眼公司发布报告2013年度APT攻击报告（Advanced Threat Report）。FireEYe在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，并且在几乎世界上的每个角落都发现过恶意软件的服务器。

2014-03-05 09:38:07

FireEyeAPT报告
专家称云安全担心是言过其实 不应阻碍企业使用云
本周参加RSA安全会议一个小组委员会讨论会的专家认为，云安全担心是言过其实。现在对于云安全的担心就像早些时候对虚拟化技术的担心一样。对于安全的担心不应该阻碍企业使用公共云服务。如果选择正确的云服务提供商，大多数企业工作量和数据都能够安全地迁移到云环境。

2014-03-03 09:21:31

云安全云计算
逆向学习笔记二
逆向分析学习笔记旨在与小伙伴们分享小编们的学习心得，主要为一些短小但又精华的小技巧。

2014-03-02 15:46:30

逆向渗透
信用卡磁条存安全隐患 即将被两大技术取代
国外知名科技网站Readwrite近日刊登署名为戴维•索博塔(DavidSobotta)的文章称，目前信用卡所使用的磁条技术存在非常大的安全隐患，生命力似乎也将走到尽头。但银行界和商界还在继续鼓励消费者使用这种信用卡，完全置消费者的信息安全于不顾。

2014-03-02 15:41:02

信用卡安全
RSA2014：赛门铁克概览企业级安全协同与数据分享愿景
人们可能会认为，现在有如何多的安全初创公司和尖端技术可用，企业应该能够远离攻击了。但是现实并非如此——甚至还远远达不到——赛门铁克安全情报和技术高级副总裁Stephen Trilling这样表示。

2014-03-02 15:21:58

RSA2014赛门铁克企业安全
2013年微软安全漏洞盘点
2013年是0-day的高发期，也是安全工程师和黑客之间的博弈最为激烈的一年，微软在这一年推出了很多新的安全机制，黑客们也在尝试很多新颖的攻击思路，下面就来看在2013年对弈双方如何妙招迭出。

2014-03-02 15:06:33

安全漏洞微软
DedeCMS全版本通杀SQL注入漏洞利用代码及工具
近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞。

2014-02-28 17:29:06

DedeCMSSQL注入漏洞
颤抖了吗?九步逆向破解银行安全令牌
作者历经千辛万苦，逆向了一个银行动态口令的APP，过程艰辛曲折。最后发现，其实生成算法也不算很复杂，其中主要使用了 android_id 系统时间戳 作为生成变量。看起来高大上的动态口令，在逆向工程师抽丝剥茧的分析下，亦不过如此哇~

2014-02-28 16:32:15

安全令牌破解银行安全令牌
APT攻击背后的秘密:攻击后期的数据渗出
本文我们将探讨APT攻击后期的数据渗出。在这个阶段，也是APT攻击的最后阶段，如果APT攻击活动还没有被阻止，那么数据很可能即将被泄漏出去。

2014-02-28 15:31:13

APT攻击数据渗出
FBI负责人：我们需要在“电脑运行时”共享网络安全数据
在RSA 2014大会上，FBI负责人说道我们需要在“电脑运行时”共享网络安全数据FBI主任讨论了要通过共享“电脑运行时”的数据减小政府和私企之间的距离。

2014-02-28 14:53:18

RSA2014FBI数据安全
比特币交易站受攻击破产 互联网金融急寻防御解决方案
近日，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币或被窃，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。

2014-02-28 14:13:54

互联网金融网络安全威胁安全宝
RSA 2014大会：专家称云安全问题被夸大
在本周召开的RSA大会上，安全专家称，如果云供应商通过审查和评估，大多数企业工作负载和数据都可以安全地迁移到云计算环境。

2014-02-28 13:52:29

RSA2014云安全
思科新安全战略：添加Sourcefire AMP到网关
思科宣布已经添加Sourcefire的高级恶意软件防护(AMP)技术到其web、电子邮件和云内容网关产品系列中。

2014-02-28 11:06:56

思科高级恶意软件防护AMP
RSA2014：微软称未参与国安局监听 亦无植入代码后门
RSA 2014会议消息——微软可信赖计算部副总裁Scott Charney在RSA会议上表示，微软没有参与大规模间谍或内置后门软件。他指出，没有参加是因为这样做是不道德的，对公司也没有好处。

2014-02-28 10:43:14

微软监听RSA2014
Web应用安全保障“六要素”
对于开发人员来说，确保应用程序安全的最佳方法是使用建议的安全措施和可以扫描代码的软件，并提醒用户潜在的安全问题。管理员需要定期扫描其Web站点中的漏洞。

2014-02-28 09:49:11

Web应用安全应用程序安全应用安全
RSA 2014：安全专家认同公有云保存数据是安全的
本周在旧金山举行的RSA 2014大会上，来自微软、谷歌和其他云厂商的安全专家们在小组讨论中就这个话题进行了激烈的争论。厂商们认同，让客户把数据保存在云中是建立信任的问题，但是他们对如何实现这个目标有不同的看法。

2014-02-27 17:40:07

RSA2014公有云数据安全
RSA 2014：内部威胁检测工具是成功检测的关键
无论企业是刚刚开始制定计划来缓解内部威胁风险，还是已经部署了这样的计划，如果没有可靠的内部威胁检测工具，企业的内部威胁缓解计划将很难取得成功。

2014-02-27 17:17:56

RSA2014内部威胁威胁检测
RSA 2014:AT&T和IBM加强安全合作伙伴关系
在RSA 2014大会上，AT&T和IBM公司宣布了合作伙伴关系，他们计划融合他们的技术和专业服务，为广泛的企业提供安全服务。

2014-02-27 17:05:30

RSA2014AT&TIBM
RSA 2014:CrowdStrike演示“炸开”苹果Mac组件
在RSA 2014大会上，CrowdStrike演示了爆炸式PC/Mac攻击。

2014-02-27 16:57:06

RSA2014爆炸式Mac攻击
警惕带有“adobe pdf”文件图标的下载器木马
近日，卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Bublik.bswd的下载器木马。该木马通常伪装成adobe pdf文件，利用钓鱼邮件进行传播，诱使用户点击，从而植入电脑并运行。

2014-02-27 15:45:34

木马下载器木马卡巴斯基
RSA2014:哪些技术被束之高阁?为什么?
在RSA 2014大会一场主题为“ Which Products are Gathering Dust in the Shed and Why?”的技术分享论坛上，451 Research的首席分析师Javvad Malik向与会者展示了这样一份调查数据，哪些技术被企业束之高阁，或已经过时了?参与这份调查报告中的用户，指出了哪些技术或产品，在企业中没有得到充分利用，或根本就没被使用过。

2014-02-27 10:59:43

RSA2014安全技术安全产品
RSA科维洛呼吁：各国及安全界需加强国际合作与安全治理
在与会人数再创纪录的2014 RSA®大会上，RSA执行主席亚瑟·科维洛发表主题演讲，呼吁就互联网上的网络战争、政府监控、隐私及互信等一系列紧迫的问题，各国及安全行业间需增强的相互合作及加强安全治理。科维洛还呼吁遵循四项指导原则，维护一个更加可信的数字世界;建议信息安全从业者采用以智能驱动为主导的技术、流程和工具，以确保日益复杂的技术环境能够抵御网络风险。

2014-02-27 10:09:56

RSA2014网络战争Coviello
APT攻击背后的秘密:攻击时的命令和控制
本文我们将探讨APT攻击中的命令和控制，在这个阶段，攻击者已经侵入了你的网络，并将开始进行最后的攻击活动，这个阶段通常被称为C2。

2014-02-27 09:30:20

APT攻击
51CTO记者对话NSA：“我们是维护安全的一份子” 原创
美国国家安全局(NSA)在一般人看来充满神秘，在去年斯诺登爆出“棱镜门”事件后，它被推上风口浪尖，甚至在此后的各种黑客大会上，美国官方参会人员都很不被待见。在2014年的RSA大会上，NSA依然被议论纷纷。甚至连RSA大会执行主席Arthur W. Coviello在第一天的主旨演讲中也多次提到NSA。

2014-02-27 08:22:42

NSARSA2014RSA大会
山石网科携iNGFW新品及多种解决方案参加RSA2014
2014年RSA大会将于2月24-28日在美国旧金山莫斯康展览中心举行。吸引了全世界IT从业者的关注。山石网科也将派出团队前往参加，并展出近几年对于业界关注的虚拟化、云计算、智能安全、数据中心安全等多个热点所研发出的最新成果，期待与业内同行进行广泛的交流与合作。

2014-02-26 17:57:59

RSA2014iNGFW山石网科
Richard Clarke：NSA监视活动表明极权国家的可能性
奥巴马的前网络安全顾问Richard Clarke讨论了自己在2013年12月参与国安局、中央情报局、联邦调查局的审查数据收集和监视能力时的活动。

2014-02-26 17:46:33

RSA2014NSA数据泄露
RedOwl摘得RSA2014大会最佳创新公司桂冠 原创
美国当地时间2月24日下午，在Sandbox创新论坛上，本次入围RSA大会的十大创新公司在会上逐一进行演讲，并接受了评审团的提问。经过激烈的角逐，定位于RedOwl 公司摘得本届RSA大会最佳创新公司的桂冠。

2014-02-26 17:07:44

创新公司RedOwlRSA2014
华为在RSA2014发布下一代Anti-DDoS方案
RSA2014于美国旧金山时间2014年2月24日正式开幕，本届大会的主题“Share•Learn•Secure——Capitalizing on Collective Intelligence(分享•学习•保护——运用集体智慧)”，吸引了众多安全厂商参与。本届大会上华为发布了基于大数据分析的下一代Anti-DDoS解决方案，融多技术亮点于一体，引与会者高度关注。

2014-02-26 15:49:57

华为RSA2014Anti-DDoS
华为下一代防火墙助力深圳广电构筑下代广电基础架构
华为下一代防火墙深圳广电解决方案解决了用户的相关建设诉求，在保障业务安全性和延续性的同时，严格按照广电行业等保要求进行产品推荐和方案设计，助力深圳广电构筑全网融合安全信息基础架构信息安全等级保护工程。

2014-02-26 13:38:50

下一代防火墙华为下一代防火墙
华为下一代防火墙构建广东智能电网信息安全基础架构
为了保障广东电网综合信息网能够有效抵御内外攻击，广东电网公司对国内各厂商安全产品进行了严格的测试，华为USG6000系列下一代防火墙在性能和安全能力方面表现优异，同时有效保障了可靠性、扩展性和易管理要求，成为广东电网构建智能电网信息安全基础架构的首选产品，为整个电力综合信息网提供全面网络边界管控与防御。

2014-02-26 13:06:06

下一代防火墙华为下一代防火墙
华为Anti-DDoS方案保障阿里巴巴双11购物狂欢
阿里巴巴每天遭受上亿次的恶意入侵与网络攻击，其中DDoS攻击往往会造成，网络中断、服务器瘫痪等严重的后果，直接影响到其经济收益和品牌影响力，是对阿里巴巴业务危害最为严重的攻击之一。“分层立体”是阿里巴巴安全防护架构思想，防护DDoS攻击是阿里整个安全防护体系的重中之重。

2014-02-26 11:22:38

Anti-DDoSDDoS攻击阿里巴巴
RSA2014：思科集成Sourcefire寻找击败恶意软件新方法
“我们不仅看到了攻击不断加剧繁衍，而且技术越来越先进的攻击者也乐于自我创新。”思科安全业务集团高级副总裁Christopher Young这样说道。

2014-02-26 10:53:10

RSA2014恶意软件思科
从安全信息管理系统获得可操作的结果
可操作的结果是指可用于业务流程的结果。如果没有明确的目标以及你想实现的流程，SIM无法产生可操作的结果。

2014-02-26 10:44:24

安全信息管理SIM安全风险管理
华为Anti-DDoS解决方案助腾讯打造安全可用业务
华为Anti-DDoS解决方案是华为针对网络安全环境的最新变化和各类大型、关键在线业务系统的深度安全需求而推出的专业DDoS防护系统，既能够有效应对传统的流量型攻击，又具有卓越的应用层攻击防护能力及IPv6-v4混合网络环境下的攻击防护能力，为腾讯构建面向未来的安全、高可用在线业务提供了强大支持。

2014-02-26 10:06:11

Anti-DDoS华为腾讯
来自“星星”的病毒!一大波带毒啤酒和炸鸡袭来!
]最近，热播剧《来自星星的你》的人气指数迅速攀升，“炸鸡和啤酒”等词汇疯狂袭来，很多粉丝还会在网上搜索后续的剧集。如何在追剧“快人一步”的同时还保证不受网络攻击?如果你还以为“漂亮就行”就大错特错了。

2014-02-26 09:54:43

恶意程序趋势科技
反恐专家：美国家安全局对云计算安全10大影响
据国外媒体报道，反恐专家理查德·克拉克（Richard Clarke）周一在RSA会议的云安全联盟峰会上发表演讲时指出，美国国家安全局善于收集情报，有潜力创建一个永远不关闭的警察监视国家。

2014-02-26 08:54:15

云安全国家安全局
苹果OS曝重大安全漏洞：电邮会被黑客截获
虽然苹果在上周五已经发布了安全补丁，但最新报道称，问题要比想象中严重的多。

2014-02-25 15:12:07

OS漏洞黑客苹果
80%最畅销SOHO无线路由器发现安全漏洞
Tripwire对很多小型和家庭办公使用最多的无线路由器的安全性进行了评估，结果发现，在亚马逊前25名最畅销的SOHO无线路由器中，80%存在安全漏洞。

2014-02-25 14:24:51

SOHO无线路由器无线路由器漏洞
利用SIEM进行高级攻击检测的最佳实践
SIEM在攻击检测中发挥着重要作用。但要成功检测出各种攻击类型，企业必须建立一套策略来寻找其环境中的攻击情况和指标，并持续监控这些情况。

2014-02-25 13:38:17

SIEM安全信息和事件管理
上一页 1 ··· 431432433434435 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服