51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
中国网络安全产业联盟正式成立 绿盟科技任首届理事长单位
2015年12月29日，由中央网信办指导的中国网络安全产业联盟（简称“联盟”）成立大会在北京召开，至此，中国网络安全行业首个全国性产业联盟正式成立，通过公开选举，绿盟科技任首届理事长单位。

2015-12-29 17:13:22

网络安全产业联盟／信息
中国网络安全产业联盟（筹）成立大会顺利召开
12月29日，中国网络安全产业联盟（筹）在京宣布成立。中央网信办副主任王秀军出席会议并讲话。北京市海淀区领导、网络安全专家以及140多家联盟成员200多名代表参加了会议。

2015-12-29 17:09:46

网络安全产业联盟／信息
Altman3：完美运行在多个平台的渗透测试软件
Altman3 是一款渗透测试软件，代码托管于Github。

2015-12-29 15:07:00

Altman3测试软件
剑走偏锋：基于静态检测的IE漏洞检测工具IEFuzz
在当下，动态浏览器Fuzzer占据着主流，因为它们的运行效率高(纯粹是用JavaScript写的)。然而，当我们在进行动态Fuzzing 的时候，往往面临着一个共同的问题，就是“异常事件重现”。所以一般我们在构建JS 浏览器 Fuzzer时都需要非常仔细，否则在运行过程中可能会由于浏览器Fuzzer是动态的，将导致异常事件不可重现。

2015-12-29 14:51:51

漏洞检测工具IEFuzz
纵论数据库安全审计产品的三代演进
随着用户对核心数据的防护需求，数据库审计产品已经成为信息安全建设的标配，当市场需求增大各种产品迅速进入市场，用户在选择上无所适从。笔者纵观市场，将市面上几十种数据库审计产品分为四种并追本溯源，根据数据库安全审计产品的演进过程划分为三代，更好地对数据库安全审计技术进行理解和价值阐述。

2015-12-29 11:28:54

数据库安全数据库审计产品演进
中间人攻击&防御方式全解
随着云计算、物联网(IoT)、BYOT等网络技术的发展，攻击者也开始寻找新的方式以使那些古老的攻击方式可以重新被利用。下面是每个专业的网络人员都应该知道的关于MiTM攻击的各种方式。

2015-12-29 10:41:16

网络攻击防御方式
直面网络威胁：加密还是削弱加密？
众议员Michael McCaul在其首次年度国土安全防御状况演讲中宣布，他计划通过立法创建“数字时代安全和技术挑战国家委员会”。McCaul是众议院国土安全委员会主席。他指出，恐怖分子能够“在‘黑暗空间’隐藏他们的消息”，使用加密应用和其他安全平台来逃避执法机构，McCaul继续称：“我们应该注意不要丑化加密本身，因为这是隐私性、数据安全和全球贸易的关键。”

2015-12-29 10:29:15

网络威胁加密削弱加密
调查显示：这些都是最热门最受欢迎的安全认证与技能 原创
据悉，Cybrary成立于2015年，是互联网上最大的网络安全社区，并帮助推动网络安全行业，提供人与免费资源，帮助用户随时随地学习和成长。从10月到12月，Cybrary对435名高级安全技术专家进行了调查。针对网络安全技术短缺话题，提出了一些有趣的见解。

2015-12-29 10:06:25

安全认证安全技能
国内首个威胁情报基础信息查询平台上线
当前安全行业面临着前所未有的挑战，传统的安全防护手段已经无法有效解决当前的安全威胁，基于威胁情报的安全防御成为业界公认的网络安全未来发展方向。威胁情报可以将威胁相关的各类信息进行关联，得到一系列指标及行动指南，从而帮助用户应对攻击威胁。

2015-12-28 16:52:52

360信息安全
十大白帽黑客团体排行：Google夺魁、三支中国团队入选
在攻击者疯狂使用漏洞武器的同时，Windows等系统和软件也在紧锣密鼓地抢修漏洞，更有一批“安全守卫者”黑客将漏洞无偿报告给软件商，帮助厂商打补丁保护用户，而微软等厂商也会对漏洞报告者进行公开致谢。

2015-12-28 16:17:46

白帽黑客Google
传统安全管理技术面临新挑战，启明星辰集团重磅推出新一代安管平台
应对安全大数据带来的新问题，还需要用大数据的技术来解决。只有将大数据分析技术充分融合到现有的安管平台技术架构中才能使传统的安管平台焕发新生。启明星辰集团将融合大数据技术的新一代安管平台及其配套机制称作SOC3.0。

2015-12-28 14:36:14

SOC3.0／启明星辰
开启SOC3.0时代，启明星辰集团发布新一代安全管理平台系列产品
SOC3.0以大数据分析架构为支撑，以业务安全为导向，构建起以数据为核心的安全管理体系，强调更加主动、智能地对企业和组织的网络安全进行管理和运营。

2015-12-28 14:28:30

SOC3.0／启明星辰
2015年数据库漏洞威胁报告
安华金和数据库安全攻防实验室(DBSecLabs )回忆2015年整年发生的数据泄露事件，2015年一月机锋论坛包括用户名、邮箱、加密密码的2300万用户信息泄漏。随后国内10多家酒店大量客户开房信息泄漏、中国广东人寿10W保单泄漏、大麦网600万用户信息和网易邮箱过亿用户信息泄漏……一连串的信息泄漏事件无不令人提心吊胆。

2015-12-28 14:19:10

数据库漏洞网络安全
青藤云安全获六千万A轮融资 自适应安全平台营收过千万
据统计，每年由于网络攻击造成的商业损失高达4千亿美元。欧美成熟企业每年网络安全投入占整体IT投入大约10%，而在国内还不到3%。2015年全球网络安全市场规模预测为770亿美元，2020年将达到1700亿美元，未来3~5年将保持至少10%~15%的年增长率。

2015-12-28 10:57:42

云安全青藤
2016三大网络安全威胁:手机超PC成头号攻击目标
杀毒软件商avast首席运营官Ondrej Vlcek表示，2016年互联网将会产生或增长的安全威胁，公众尤其需要注意以下几个方面：针对智能手机的攻击、劫持数据或设备的勒索软件，以及电视机等联网智能家电系统的数据泄露。

2015-12-28 10:48:56

网络安全安全威胁
手机已成为上网首选 近六成青少年遭遇网络威胁
调查数据显示，53.1%的青少年已使用手机上网，31.4%使用家庭台式电脑上网，13.1%使用平板电脑上网，仅有2.4%的青少年使用网吧或学校的台式电脑上网。这意味着，95后的上网习惯主要通过自己的设备，且倾向于使用移动端设备。

2015-12-28 10:21:45

360信息安全
2016云安全预测：云计算让黑客有更多经验
“云计算本质上是使用其他人的计算能力—— 这让黑客有了很多的经验，” 火眼安全公司(FireEye)亚太地区首席技术执行官布莱斯·博兰(Bryce Boland)说。

2015-12-28 09:56:42

云安全黑客云计算
一周安全要闻：量子加密不再绝对安全 瞻博设备曝漏洞 原创
回顾本周，笔者发现曝出的漏洞真不少，Juniper Networks曝高危漏洞，攻击者可以利用该漏洞解密NetScreen设备的VPN流量；FireEye套件惊曝“666”安全缺陷；Instagram中也被发现一系列安全漏洞和配置缺陷。此外，被认为是绝对安全的信息传输的方法的量子加密技术也被破解了。

2015-12-25 17:19:24

量子加密漏洞安全要闻
FireEye套件惊曝严重安全缺陷
FireEye套件惊曝严重安全缺陷，这项缺陷被命名为“666”，名称源自其在Zero项目所发现漏洞中的排序数字。“666”属于被动监控缺陷，黑客Tavis Ormandy将其描述为一个“噩梦般的场景”。目前相关补丁已经被开发完成，且面向FireEye旗下的NX、FX与AX设备发布。

2015-12-25 16:49:52

漏洞垃圾邮件攻击FireEye套件
俄罗斯组织机构被网络间谍定向攻击
安全专家表示，最近的一波攻击在8月份就被检测到，一直持续至12月份，似乎是ESET之前曾发现过的攻击活动，该攻击行动名为“漫步老虎”。

2015-12-25 16:46:31

网络间谍网络攻击定向攻击
为什么黑客活动将成为未来互联网中的固有组成部分?
考虑到由消费者及其设备所生成的数据总量正不断增加，而随着由物联网等新兴趋势带来的潜在敏感信息的大量存在，网络安全与数据保护也变得越来越重要。

2015-12-25 16:41:49

黑客网络安全数据保护
如何彻底清除硬盘里的数据?
闪回(Flashback Data)数据恢复公司的副总裁Russell Chozick 说，如今的固态硬盘和闪存会更容易“溺死”，它们大多配有板载加密，也就是说设备的电路板必须解码存储芯片上的一切记录。然而，固态硬盘目前只占有1/3 PC 硬盘市场，因此传统的旋转驱动仍然是主要关注点。

2015-12-25 16:33:55

数据安全硬盘数据
DVNA：Node.js打造的开源攻防平台
Node.js打造的开源攻防平台DVNA是一款仍在积极研发中的软件，如果你想要现在测试它现有漏洞，需要确保自己添加了Express框架。

2015-12-25 16:31:54

开源攻防平台DVNA
使用Python Shells绕过杀毒软件
为什么要绕过杀毒软件？因为使用绕过反病毒软件的方式要比禁用杀毒软件更加安全;展示客户端的反病毒软件是多么脆弱的非常有趣。

2015-12-25 16:23:44

Python Shel杀毒软件绕过禁用杀毒软件
美监狱系统漏洞存13年 提前释放服刑者3000多人
在本周二华盛顿州州长杰伊·英斯利(Jay Inslee)就该问题提出应对措施，并下令暂停部分囚犯的释放程序。而那些被误放的囚犯都是被判有罪入狱的，罪行包括聚众斗殴，抢劫等罪名。

2015-12-25 15:50:24

漏洞监狱系统漏洞
Juniper“同卵双生”的后门是怎样诞生的
据专家称，Juniper 采用已知有缺陷的随机数字生成器Dual_EC_DRBG (双椭圆曲线确定性随机比特生成器)作为NetScreen防火墙ScreenOS加密操作的基础，认为由于其采取了额外预防措施而不会产生不安全的后果。但事实是，这些安全保护措施并没有起到效果。

2015-12-25 15:45:56

后门NetScreenJuniper
“安网2016”网络安全专项治理行动通报(第一期周报)
“安网2016”网络安全专项治理行动开展第一周，共扫描检测本省重点网站及重要信息系统293个，发现存在安全问题的网站102个，高危漏洞130个。其中，企业、公众互联网、事业单位网站占问题网站的81.5%，是安全隐患的重灾区;SQL注入、XSS注入、任意文件下载为三类主要漏洞，占总类别的83.7%。

2015-12-25 14:04:26

网络安全安网2016
历史上最危险的黑客原来是他
历史上最危险的黑客原来是他！这位患有阿斯伯格综合症的 IT 天才闯入过97台五角大楼和美国航空航天局(NASA) 的电脑，窃取密码、删除文件、关闭网络……

2015-12-25 11:34:25

黑客加里·麦金农黑客组织
量子加密神话破灭?破解论文出现
量子密码技术被认为是一种绝对安全的信息传输方法，从理论上讲无法对它进行破解。来自世界各地的研究小组正致力于让量子密码对各种类型的干扰免疫，目前为止，量子密码都能够应对所有出现的干扰。量子密码学技术在商业上是可行的，但其具体的使用场景仍存在很大的疑问。

2015-12-25 11:28:50

量子加密量子密码系统
CISA新动静：加入到预算综合法案中
最近美国国会提出2000页紧急预算法案，其中加入了网络安全信息共享法案(CISA)。专家称，由于紧急预算法案是为了防止政府关门，因此很可能会通过。

2015-12-25 11:22:58

网络安全信息共享法CISA隐私保护
OS X那些事——恶意软件是如何启动的?
安全公司bit9发布的《2015: The Most Prolific Year for OS X Malware》报告指出，现在恶意软件的启动方式(Persistence Mechanisms)使用传统Unix技术的越来越少，基本没有了。大部分恶意软件使用OS X提供的新的启动机制了。

2015-12-25 10:31:47

恶意软件
云计算可能产生的十大负面影响
不可否认云计算已经掀起IT基础设施的颠覆性浪潮，但也要正视的问题是，它正在对我们产生一些负面影响，并且这些负面影响将在2016年对我们造成困扰。

2015-12-25 09:34:29

云计算负面影响数据洪流
2015年国内数据安全事件盘点
2015年已经进入尾声，对于安全界而言，又是不平静的一年，安华金和立足国内，回顾国内全年发生的数据泄密相关的十二起安全事件，同时针对事件本身，安华金和的安全专家进行技术原因分析点评。

2015-12-24 17:50:35

数据安全安全事件数据泄露
JUNIPER曝高危漏洞 国内155家单位的NetScreen存后门
日前，Juniper Networks发布紧急公告，称其NetScreen产品存在两枚漏洞，可以让攻击者获得对NetScreen设备的管理权限和解密VPN流量。深信服安全团队在第一时间对此漏洞影响进行检测，并将检测结果上报国家网络安全保卫局。

2015-12-24 14:41:19

JUNIPER
《中国网站安全报告（2015）发布》—— 跨站脚本攻击成漏洞“老大” 两成服务器被植入后门
2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，较2014年的164.2万个增加了40.8%。其中，扫出存在漏洞的网站101.5万个，占比为43.9%，较2014年的61.7万个增长了64.5%。其中，扫出存在高危漏洞的网站30.8万个，占扫描网站总数的13.3%，较2014年的27.9万个增长了10.4%。

2015-12-24 11:32:00

360信息安全
警告：未来互联网安全动荡
随着IoT的崛起，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。

2015-12-24 11:14:04

互联网安全物联网安全
全国首场“白帽子”的法律培训将于下周举行
读取少量数据测试后厂商拿出日志说拖库、上传文件或者webshell是否会引起厂商误会……，，白帽子虽然从心里帮助厂商找到漏洞，但是这些法律“红线”问题无时无刻不成为白帽子的头顶上的“达摩克利斯”之剑。据媒体公开信息显示中国今年已抓违法黑客2703人。

2015-12-24 11:08:00

白帽子／信息安全
2016年安全将成为重中之重
美国Computerworld的年度预测调查共采访了182名IT专业人员，其中50%的受访者表示他们计划在未来12个月里增加安全技术方面的投资。此外，当受访者被问及当前他们所在机构在用的最重要的技术项目名称时，12%的受访者不假思索地表示是安全，而只有2%的受访者认为是向云计算迁移。

2015-12-24 11:04:09

信息安全网络安全安全预测
如何应对云应用带来的安全问题?
云计算时代，IT安全专家承担着管理安全的重担，因为他们面临的是日益复杂的基于云的威胁。

2015-12-24 10:55:05

云应用云安全企业安全
2015年那些值得深思反省的安全大事件 译文
随着犯罪分子实施恶意行为的手段日渐精深，如今遭遇数据泄露事故已经不再是偶然状况。Hacking Team、Comcast以及Ashley Madison……过去一年当中正有越来越多的企业成为网络犯罪活动的受害者。与几年前一样，我们仍然在坚持发布与数据泄露事故相关的年度回顾文章。

2015-12-24 09:57:48

安全事件网络犯罪
SQL Server 2005即将终止服务 你准备好了么?
随着信息格式的改变，SQL Server 2005 在发布10年以来，已经发生了很大的改变。据悉，2016年4月12日，微软将正式终止SQL Server 2005相关服务。

2015-12-23 15:24:38

SQL ServerSQL Server 数据库安全
浪潮助力洛阳银行打造业务安全可信链条
金融与我们每个人的生活息息相关，在各类信息技术融合让金融服务“智慧化”的同时，信息安全更是担当着用户的“信任”。作为一家朝气蓬勃的区域性银行，洛阳银行在建设网上银行、手机银行、微信银行、移动营销等多个互联网金融业务的同时，积极探索可信计算技术应用，利用浪潮可信服务器与主机安全增强系统进一步确保了业务运行环境的安全可信。

2015-12-23 15:04:23

互联网金融安全浪潮SSR浪潮
什么样的企业可以称之为初创企业?
在硅谷的定义中，创新企业(或初创企业)指的是那些由自然投资人创建的公司，而非那些使用既有公司营业收入进行投资组建的公司，这些公司都通过使用技术手段做一些普通的在职人员不会做的颠覆性工作。初创企业通常以创办人为核心，不存在关于市场可能性和客户购买行为的假设。不论一家初创企业的主营业务是什么，都要尽可能地超前于竞争对手的关注。

2015-12-23 11:54:39

初创企业安全公司
苹果回应英国监听法案：用户安全第一，不会留后门
据英国卫报报道，苹果递交给联合特别委员会(Joint Select Committee)的报告中这样写道：“我们认为，为了削弱少数或可能造成威胁的人们的安全性，而削弱上亿名遵守法律的客户的安全性是错误的行为。在这个快速发展的网络威胁环境里，公司必须能够自主的实施加密以保护顾客安全。”

2015-12-23 11:48:34

监听法案后门苹果
立法者不明白加密后门程序问题
专家称，加密后门程序的最终结果将是降低公众和企业的安全性，因为后门程序也会是攻击的目标。Privacy Professor公司首席执行官Rebecca Herold表示，这就像是锁上门，而把钥匙放在门槛底下以防警方进入。

2015-12-23 11:32:50

信息安全法律加密后门程序监控权
什么样的社交媒体合规问题在困扰着企业?
最近Nexgate的报告有着惊人的发现，尤其是在财富100强公司的社交媒体活动中。平均来看，财富100强公司有320搁社交媒体账户以及1159个员工每年产生50万的帖子。鉴于涉及的数量如此之巨，这已经成了社交媒体合规方面的问题。

2015-12-23 10:58:09

社交媒体合规问题法规遵从
Cuckoo恶意软件自动化分析平台搭建
cuckoo能够自动化获取跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；检测恶意软件的文件创建、删除和下载；获取恶意软件进程的内存镜像；获取系统全部内存镜像，方便其他工具进行进一步分析……

2015-12-23 10:35:35

恶意软件恶意软件自动化分析Cuckoo
核心技术不能受制于人！新一代网络安全的构建 原创
岁末，东软携手龙芯中科发布了首款国家级认证的自主可控千兆防火墙产品，此次双方合作推出的自主可控防火墙产品，为未来双方在网络安全领域的合作奠定基础，增强自信。我们可以期待，软、硬两家公司的合作，一定会推动国内安全可控信息安全产品产业的快速发展。

2015-12-22 19:45:35

东软龙芯防火墙
Sublist3r：子域名快速枚举工具
Sublist3r是一个python版工具它可以帮助渗透测试人员以及漏洞检测人员针对他们的目标域名收集以及获取其子域名。，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

2015-12-22 17:50:12

子域名快速枚举工具Sublist3r
睿眼WEB攻击威胁溯源系统：狙击APT高手
伴随着各种新型网络攻击的出现，企业信息安全形势变得不容乐观，特别是银行、大型国企等机构，正在成为受攻击的主要对象。

2015-12-22 14:32:54

APT攻击／绿盟
上一页 1 ··· 437438439440441 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服