51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
全球安全行业融资收购简报(2015年11月)
3日，网络安全公司iboss宣布A轮融资3500万美元，投资方为资本巨头高盛集团。该笔融资将主要用于在全球市场的扩展和新产品的研发。

2015-12-07 10:14:04

安全行业安全公司融资
libupnp漏洞归来影响大量智能系统设备
目前趋势科技(Trend Micro )发布了一份报告显示，便携式UPnP设备SDK当中存在一个3年之久的安全漏洞 ，这个被称为 libupnp的漏洞，出现在数以百万计的智能电视，智能手机和路由器当中。

2015-12-07 10:05:36

libupnp漏洞安全漏洞智能设备安全
FBI被曝强制企业上交用户隐私信息
日前，联邦调查局( FBI)被第一次曝出可以使用国家安全信函(NSLS)强制性要求企业交出敏感用户数据，即使他们并无相关授权证。

2015-12-07 10:03:42

用户隐私隐私安全FBI
俄罗斯黑客狂盗10亿美元 堪称网络犯罪行业的独角兽
一个大约20名黑客组成的网络犯罪团伙3年间从全球各地的银行账户中盗取了10亿美元。美国和欧洲的个人及公司账户被盗7.06亿美元，还有3亿美元盗自于俄罗斯的银行账户。

2015-12-04 10:54:52

网络犯罪黑客
当评估大数据安全分析产品时 你应该考虑这五个因素
网络犯罪和其他恶意活动的增加正在促使企业部署比以往任何时候都更多的安全控制以及收集更多的数据。现在，企业开始将大数据分析技术应用到安全监控中，试图通过范围更广更深入的分析来保护宝贵的公司资源。

2015-12-04 10:23:47

大数据安全分析
圣诞节将至 毋忘做好安全工作 译文
节假日即将到来，正是诈骗、黑客和恶意软件猖獗的季节。不过与你听到的恰恰相反，你其实很容易避免成为受害者。

2015-12-04 09:38:03

安全防护网络安全
3G/4G调制解调器曝漏洞：可致设备被完全控制
近日，安全专家在调查中发现，来自四个厂商的蜂窝调制解调器中存在跨站脚本漏洞、跨站请求伪造漏洞和远程代码执行漏洞，并可能遭受完整性攻击。

2015-12-03 17:41:07

安全漏洞无线安全调制解调器
澳洲最有“名气”的十三大黑客
澳大利亚发生过数几备受瞩目的黑客事件。偷钱、窃取个人信息、访问政府私有数据库，过去的几十年来，澳大利亚的黑客一直通过互联网干着这些勾当。

2015-12-03 17:33:10

黑客
金融行业安全漏洞分析报告
互联网+时代的到来，人们充分享受新时代科技创新成果的便利同时，万物互联带来的信息安全风险也日渐提高，信息泄密事件层出不穷，在资金体量庞大、用户信息集中、安全隐患影响深远的金融领域，所面临的安全问题尤为凸显。

2015-12-03 15:53:57

金融行业安全漏洞分析数据安全
如何直观地让董事会感知安全风险
我们知道公司面临网络安全风险，实际上董事会也知道。他们清楚网络安全是个商业问题，也知道自己应该关注这一问题对业务意味着什么。但是，董事会往往对自己可以做点什么没有一个具体的概念。

2015-12-03 14:33:35

安全风险
黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据
目前一套被思科、F5、IBM以及甲骨文等企业所广泛使用的认证管理系统(即Credential Manager System)正面临着数据泄露风险，其中的敏感数据也许已经被黑客们所获取。

2015-12-03 14:25:17

数据泄露数据安全黑客
2015Q4网络空间500强公布 中国厂商排名全面下滑
近日，Cybersecurity Ventures公布了2015年第四季度的网络空间500强企业名单(The Cybersecurity 500 List for Q4 2015)，与前三次评选相比，中国网络安全厂商的排名明显下滑，且上榜厂商从四家减少到三家。

2015-12-03 14:20:30

网络空间500强安天实验室山石网科
CISO/CSO或许该让位给首席数据官了 译文
最近一段时间，企业的高管团队开始愈发膨胀;如今首席数据官也开始拥有自己的席位，甚至有可能接管相当一部分本应由CISO负责的工作。

2015-12-03 13:42:29

CISOCSO首席数据官
抵御攻击的关键——保护API
自1960年代结构化编程出现以来，API一直是软件开发的重要因素。API是一组函数或例行程序，其目的是完成特定任务或提供一种简单方法来与软件组件交互，这通常允许对通用流程进行自动化以更好地与在其他机器运行的服务交互。

2015-12-03 11:12:30

APIAPI安全企业安全
10大黑客电影最佳攻击场景
又一篇榜单性质的文章火热出炉，这一次E安全要关注的是《来自电影的十大最棒黑客攻击场景》。本份榜单完全基于普通观众有的观影感受(我也尝试着以普通观众的角度出发来审视每一部相关影片)。因此请大家注意，这里要列举的并不是什么“最真实的黑客攻击场景”，而是看起来有趣、惊险、刺激的电影片段。

2015-12-03 11:02:23

黑客攻击黑客电影
IBM预测2016年DDoS攻击发展趋势
目前正有成千上万款安全产品及技术专家对未来可能出现的潜在威胁做出预期，而IBM公司的专家亦给出了可能在未来一年内或将迎来全面扩散的几种全新DDoS攻击类型。

2015-12-03 10:58:54

DDoS攻击DDoS肉鸡IBM
2016年需要关注的十大网络安全问题 译文
据明尼苏达州立大学穆尔海德分校的计算机学副教授Andrew Chen声称：“互联网好比是喀迈拉(狮头、羊身、蛇尾的喷火妖怪)。一开始时它似乎很强大，随后变得很诱人，最后变得很危险。”Chen博士对当前互联网所持的看法很难驳斥，2016年看起来更是如此。本文阐述了几个原因。

2015-12-03 10:32:41

安全问题网络安全
圣诞将至，你敢给孩子买芭比娃娃吗?
美泰公司(Mattel)生产的Hello Barbie 终于在商场上架了，但安全专家却提出了芭比娃娃会涉及一些安全和隐私问题。Hello Barbie是ToyTalk公司开发的一个新系列。

2015-12-02 18:02:56

隐私安全智能芭比娃娃
Oracle密码存储和验证过程剖析及防御建议
Oracle作为目前市场占有率第一的数据库产品，相比其他数据库产品，自身存在的漏洞数量也是同类产品之中最多的，而且还在增长。由此，我们可以预见，数据库安全问题也将长期存在。

2015-12-02 16:46:20

数据库安全Oracle密码存储
互联网大陆的守夜人：信息加密技术
从古代战争中密码系统到互联网时代的OpenSSL，这篇文章为我们讲述信息加密技术的进化之路。文章最后，作者还分析了为什么 SSL 在中国难普及，以及怎么用信息加密技术保护个人信息。

2015-12-02 16:14:27

加密
没有防火墙，如何防御网络威胁?
对任何IT部门来说，识别并阻止网络威胁都是一场艰苦的战斗。而对于RIT这种规模的大学来说，BYOD是常态，活跃用户数量一般在16,000到21,000之间，所以，既要保护网络安全，还要尊重学术自由，这使得工作更具挑战性。

2015-12-02 15:59:51

网络威胁防火墙BYOD
百万物联网设备或因使用相同密钥受到攻击
近期，IT安全公司SEC Consult的一份分析报告指出，上百万的嵌入式设备，包括家用路由器、调制解调器、IP相机、VoIP电话等，都使用相同的、硬编码的SSH加密密钥或HTTPS服务器证书。

2015-12-02 15:54:41

加密密钥物联网设备安全
AWS Auto Scaling组失控“暴走”
AWS Auto Scaling组是一个优秀的功能，该自动化系统负责管理服务器宕机并为用户自动扩展服务。一个Auto Scaling组连接到弹性负载均衡，则会让确保应用总是启动并处于运行中这件事变得容易。

2015-12-02 15:23:56

AWSAuto Scalin失控
戴尔修复根证书：你想到Superfish了吗?
戴尔迅速采取行动修复了其电脑中的根级证书问题，这个问题与Superfish类似，因为它可能允许攻击者拦截加密的个人数据。

2015-12-02 13:42:13

加密数据Superfish戴尔
系统管理员千万别犯这十大安全错误
安全不仅仅是技术问题，而是人的问题。许多低级错误竟然经常是由那些应该懂更多的人犯的：系统管理员或其他IT员工。

2015-12-02 13:31:23

安全管理安全错误安全事故
福利到！值得收藏的多款PowerShell工具
本文中，笔者汇总了多款值得收藏的PowerShell工具，并附有Github地址。

2015-12-02 11:05:48

PowerShell工安全工具
无线渗透环境Xiaopan OS新版本发布
Xiaopan OS是一个容易上手的无线渗透环境，无论是初学者还是无线安全专家均可轻松上手使用。里面包含许多流行的无线审计工具，可以安全审计WPA / WPA2 、 WEP加密无线网络。

2015-12-02 10:52:17

无线渗透无线安全Xiaopan OS
专家预测：2016年网络敲诈勒索愈演愈烈
专家预测，2015年勒索软件即服务的成功意味着在2016年，企业将面临更多网络敲诈活动。Intel Security公司威胁情报恶意软件运营总监Christiaan Beek表示，在2015年，勒索软件即服务运营商采用Tor网络来托管，并使用虚拟货币来进行支付。

2015-12-02 10:46:45

勒索软件即服务敲诈勒索威胁预测
主动防御风险 • 智慧感知未来
大会以“主动防御与智慧感知”为主题，将信息安全主管部门和行业信息化建设相关负责人、信息安全领域权威专家学者以及北信源等知名信息安全公司共数百位代表汇聚一堂，共同就新形势下中国信息安全技术创新与产业化发展等问题进行深入探讨。

2015-12-02 10:33:40

北信源／信息安全
高风险就在身边：那些最易受到攻击的常见设备 译文
根据Gartner公司的调查结果，目前全球消费级联网设备总量已经超过30亿台，而这一数字将在未来一年中增长到40亿台。

2015-12-02 10:18:08

智能设备安全终端安全
2016年IoT和新的逃逸技术将会引领威胁态势
Fortinet通过研究得出的这些预测会为我们的客户提供对安全趋势变化的信息，以此来帮助客户更好地在攻防对抗的军备竞赛中发挥他们的优势，并且在新的一年中通过安全战略的调整改变公司业务的威胁态势。

2015-12-01 16:13:58

逃逸技术IoT安全威胁
MagSpoof：能预测并窃取你下一张信用卡号码的廉价设备
想象一下，你丢失了信用卡，并从银行申请了一张新的信用卡。但是，如果在你收到这张新卡之前，一些网络罪犯就已经在使用你的新信用卡，此时你作何感想?是的，这完全是可以实现的，至少使用这个仅仅10美元的设备MagSpoof就能够做到。

2015-12-01 15:49:46

MagSpoof信用卡安全
恶意软件研究者的福音：PROCESS DUMP v1.5正式发布
用于导出恶意软件进程内存的Windows逆向工程命令行工具再次回归了。

2015-12-01 15:36:10

逆向工程命令行工具Process Dum
P2P端口映射开源工具：狗洞(dog-tunnel)
狗洞是一个高速的P2P端口映射工具，同时支持Socks5代理。

2015-12-01 15:33:21

P2P端口映射工具dog-tunnel狗洞
创新看得见 不仅仅是隔离
高速信息化建设的同时，安全问题成为重中之重。多样化的网络结构，复杂的数据格式，高要求的保密规定给安全产品带来了新的挑战。网络用户组成越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。

2015-12-01 14:26:57

网闸安全隔离与信息交换系统网神
“赣安杯”2015江西省大学生网络安全技能大赛成功举办
11月26日，由江西省教育厅、共青团江西省委、江西省国际经济文化交流中心主办，江西网络设备技术研究所、江西省高效教育信息化学会承办，北京永信至诚科技有限公司支持的“赣安杯”2015江西省大学生网络安全技能大赛总决赛在南昌大学前湖校区圆满落幕。

2015-12-01 14:09:27

信息安全大赛网络安全技能大赛
“东华春秋杯”上海大学生网络安全技能大赛决赛收官
11月21日, 由上海市教育委员会、上海计算机开放系统协会指导，东华大学主办，北京永信至诚科技有限公司协办，阅文集团、上海盛大网络发展有限公司、上海勋立信息科技有限公司、上海犇众信息技术有限公司支持的“东华春秋杯”2015年上海市大学生网络安全技能大赛总决赛在东华大学正式举行。

2015-12-01 13:32:20

信息安全大赛网络安全技能大赛
令牌化技术对PCI DSS合规的影响是怎样的?
我对身份验证和支付行业的令牌化技术概念感到困惑，请问作为一次性密码的令牌与Apple Pay使用的令牌有什么区别?同时，PCI DSS等合规机构如何看待令牌化技术?

2015-12-01 11:12:15

令牌化技术PCI DSS合规
真正的安全采购流程应该是怎样的?
我的企业正在考虑新的安全采购计划，但我们的预算有限，而且我们担心成为供应商炒作的“牺牲品”。对于安全产品采购和供应商选择，我们是否应该制定基本准则?在与预选的供应商交谈以及评估供应商之前，信息安全官应该提出什么问题，我们应该避免哪些常见的陷阱?

2015-12-01 10:54:49

安全产品采购供应商选择信息安全官
浏览器地址栏欺骗漏洞背后
最近几个不同的Web浏览器出现地址栏欺骗漏洞。这些漏洞背后的问题是什么?

2015-12-01 10:43:55

欺骗漏洞地址栏欺骗浏览器安全
从智能插座看智能生活的安全隐患
近年来智能家居日益普及，涌现了各式各样的产品，如智能电视、智能插座、智能灯泡、智能门锁、智能摄像头。智能家居为我们的生活提供了便利，带来了对未来的无限想象空间。然而，大多数智能家居产品在安全性方面的表现堪忧，可以这么说吧，就像飞机上的一颗隐形炸弹随时可能被引爆。

2015-12-01 10:17:40

智能安全智能终端安全
云数据中心变革导致安全风险增加
随着云数据中心技术变革步伐的加快，在云数据中心中，需要进行变革的项目清单也变得越来越长。这一项目清单包括物联网、创新、大数据、移动化、社交访问以及SDN/NFV。变化总是有风险的。而快速变化的风险更大，其留给变更管理和变更技术检查的时间也就变得更少。有CSO提出了一个涉及到云数据中心的变革有关的所普遍存在的风险问题，以及鉴于这些风险的的存在，为维护数据安全的技术问题。

2015-11-30 13:09:43

云数据中心安全风险
DNS服务器不能响应的四大解决办法
使用电脑操作系统上的windows疑难解答会得到这样的提示：DNS服务器未响应。一般通过电脑操作系统上的windows疑难解答检测出来的结果是。

2015-11-30 12:02:25

DNS服务器
WOT2015李秋石：具有中国特色的安全威胁情报 原创
在安全圈提起“威胁情报”，可谓无人不知无人不晓。什么是威胁情报?威胁情报是一种基于证据的知识，包括了情境、机制、指标、隐含和实际可行的建议。

2015-11-29 22:42:36

威胁情报安全威胁情报WOT
WOT2015刘明浩：互联网金融安全形势不容乐观 原创
随着P2P和互联网金融整个行业的蓬勃发展，关系国计民生的互联网金融安全问题成为大家关注的重点。在2015年11月28日由51CTO主办的WOT2015"互联网+"时代大数据技术峰会上，51CTO记者采访了WOT峰会特约讲师京东金融高级安全专家刘明浩，针对互联网面临的安全威胁，互联网安全防护技术，京东的金融安全防御平台进行了深入了解。

2015-11-28 19:16:34

互联网金融互联网金融安全WOT
假冒防毒软件借消费者恐慌心理施行欺诈
“你的手机存在***个病毒，请立即下载***进行查杀”。当你的手机弹出这条提示的时候，你是否会立即点击该链接下载?一旦你这么做了，最有可能发生的事不是让手机更安全，而是掉进一个“毒窝”。

2015-11-26 18:38:45

病毒恶意软件
安全走向开放 建安全架构协同互联生态体系 原创
在互联网+时代，接入设备数量的增长，黑客攻击的入口增多，防范的难度也随之叠加。如何让安全策略变得完善？让安全架构具备通过过去的事物进行学习和自适应的能力。

2015-11-26 17:17:36

安全架构协同互联生态体系
2015诺顿网络安全调查报告
日前，赛门铁克公司发布最新《2015诺顿网络安全调查报告》，从人们对网络犯罪认知的差别以及影响安全层面的心理情感因素角度对今年的网络安全形势及特点做出了判断和评估。

2015-11-26 13:37:57

网络安全赛门铁克
2016年及未来的网络威胁态势
近日，Intel Security 发布了《迈克菲实验室威胁预测报告》，该报告预测了 2016 年网络威胁的主要发展态势，并对2020年之前网络威胁的预期发展态势以及 IT 安全行业可能采取的应对措施进行了独到分析。

2015-11-26 13:17:53

网络威胁网络威胁态势
云端加密存在的困境、隐患和问题
理论上讲，基于云的解决方案至少应当向客户提供与传统IT模式相同的安全水平。在理想情况下，云服务供应商应当提供更高级的安全水平，迁移到云的根本原因之一就是从客户方面看安全控制的低成本。

2015-11-26 11:48:57

加密云端加密数据安全
上一页 1 ··· 441442443444445 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服