51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
威胁情报共享：是安全突破，还是昙花一现？
最近，威胁情报共享的概念在企业安全领域逐渐流行起来，并已在行业大会和供应商的市场推广活动中成为流行语。但是，威胁情报共享究竟指的是什么呢?我们真的可以利用它有效地防范网络攻击吗?

2015-06-25 17:19:53

情报共享网络安全
专家传授网络安全“防身术” 蹭网小心招“贼”
“不明WiFi随便连，会导致支付风险。”“猎奇信息随手转，有可能成为网络谣言……”昨日，市民藏宇航看到中央网信办等十部门日前首次发布的《我国公众网络安全意识调查报告》中提到“八成网民未定期更换密码”的数据后，惊讶地说，“我的多个软件用的是同一个密码，走到公共场所就连接WiFi蹭网络，这不是明着让贼偷呢么。”

2015-06-25 16:54:34

网络安全防蹭网
中国网络安全现状：“狼”已经来了
“首届网络传媒安全论坛”在浙江桐乡乌镇举行。公安部网络安全保卫局副局长顾坚将侵犯网络安全的事件比作“狼”，“网络安全的现状不是‘狼’来了，是‘狼’已经来了。”

2015-06-25 16:47:53

网络安全
可以“互联网+”，但不可以没安全
前不久，互联网事故频发，先是支付宝服务中断，紧接着携程瘫痪无法使用。

2015-06-25 13:29:21

互联网+安全
那些不可一世的安全软件巨头没落了吗？
安全软件作为企业软件领域重要的一个分支，可以说真是清一色的巨头排排坐：赛门铁克、McAfee、卡巴斯基、IBM……不过，这几年，在几次比较严重的网络安全事故中都鲜有这些巨头们的身影，我们不禁要问，他们过得好吗？

2015-06-25 11:30:03

安全软件
Gartner：用自适应安全架构来应对高级定向攻击
当前的防护功能难以应对高级的定向攻击,由于企业系统所受到的是持续攻击，并持续缺乏防御力，面向“应急响应”的特别方式已不再是正确的思维模式，Garnter提出了用自适应安全架构来应对高级定向攻击。

2015-06-25 10:54:55

自适应安全架构云服务企业安全
AWS中保护数据安全的最佳的方式
没有一种单一的方式可以保护你在公有云中的资源、文件和数据。使用亚马逊Web服务的企业可以依赖各种本地工具来保护他们的云，但最佳方式在于对数据积极主动的维护。

2015-06-25 09:43:07

AWS公有云安全CloudTrail
趋势科技发布演化的APT治理战略
近年来，不论是企业级用户，还是普通的消费者，在享受IT技术创新带来的益处之外，也遭遇了前所未有的安全风险。黑客利用各种途径获取用户隐私信息早已不是秘密，而针对各类企业、政府及组织机构的APT攻击也广泛出现。

2015-06-24 15:30:46

趋势科技／APT
阿里云香港机房瘫痪12小时 引发海外云服务安全担忧
没有挖断光纤，也不是电力部门问题，更没有所谓的消防警报延误抢修时间，经过记者多方调查核实，阿里云在香港中止服务12小时就是一起由硬件故障引发、抢修和恢复严重超时的事故。

2015-06-24 15:29:56

阿里云香港机房瘫痪
“棱镜”无死角 美监视计划涵盖全球反病毒厂商
昨天，斯诺登文件的一部分再次公开。在这份代号为“CAMBERDADA”的计划中，美国情报机构的NSA和英国的GCHQ对于反病毒厂商进行跟踪和监视，以中途获取这些厂商用户上报给厂商的病毒样本。

2015-06-24 14:08:53

斯诺登卡巴斯基安全厂商
吓呆！家用路由器成为黑客攻击的新目标
一种新的攻击方式被研究人员发现，这种攻击主要针对家庭网络。首先，黑客会将用户引导至一个恶意网站，然后公国网络钓鱼，导致家中的无线路由器遭到攻击。

2015-06-24 10:56:10

家用路由器黑客攻击
全球十大僵尸网络受害国都是谁
Level 3最新出炉的僵尸网络研究报告分析了全球僵尸网络的行为特征和趋势，发现了很多出人意料的结果。

2015-06-24 10:46:06

僵尸网络网络攻击
IDC：世界范围内安全设备市场继续增长
国际数据公司IDC的全球季度安全设备情况跟踪报告显示，在2015年第一季度，工厂销售收入和出货量持续增长。

2015-06-24 10:40:09

安全设备安全设备市场IDC
2015年第二季度全球DDoS威胁报告：38美元租用僵尸网络
2015年3月1日至5月7日，Incapsula公司对1572个网络层和2714个应用层攻击进行了数据分析并总结出了这份报告。

2015-06-24 10:13:44

DDoSDDoS威胁僵尸网络
从数据流的走向看云安全问题如何解决
以往大家更多是从云计算技术、云计算模型\体系架构等方面来对云安全进行研究和探讨，本文将从另外一个角度——从数据流的走向来探讨一下云计算，尤其是云计算平台下的安全问题。

2015-06-24 10:10:45

云计算云平台数据流
美国国税局的数据是这样泄露的
上个月底，美国国税局经历了数据泄露事件，约有10万名美国公民的个人信息在无意中被泄露。

2015-06-24 10:07:56

数据泄露
超出一般人的想象 十大终极黑客入侵事件
任何带有计算芯片的设备都可能被黑客入侵，但在这个每年都会有数百万计算机被恶意软件感染，几乎每家企业的网络都曾经被黑客攻击过的世界上，真正具有创新性、发人深省的入侵事件却很少。

2015-06-24 10:01:47

黑客入侵黑客入侵事件
信号放大、暴力攻击，偷车的技术含量越来越高了
几个月前，记者Nick Bilton写到亲眼目睹自己的车在面前被攻陷。Bilton认为，偷车贼使用了一个信号中继器破解了汽车的防御系统，其中的信号中继器可以放大遥控钥匙的信号范围。此外，类似的利用黑客技术进行汽车盗窃的案件在2013年的南加州也有报告。

2015-06-24 09:58:11

暴力攻击汽车盗窃
波兰国家航空公司遭受网络攻击 超1400名乘客滞留机场
波兰国家航空公司LOT的地面计算机系统遭受网络攻击，造成超过1400位乘客被迫滞留在华沙Okecie机场。这是全球首次针对航空公司计算机系统的网络攻击。

2015-06-24 09:56:17

网络攻击航空安全
Nexus设备上的渗透测试平台——Kali Linux NetHunter
NetHunter是一个基于Kali Linux为Nexus设备构建的Android渗透测试平台，其中包括一些特殊和独特的功能。

2015-06-24 09:53:05

渗透测试NetHunter
黑客大神凯文·米特尼克再出山：教你攻击光纤网窃数据
著名黑客凯文·米特尼克(Kevin Mitnick)演示了通过电缆窃取网络数据到底有多么容易，即使目标对象是光纤网络也能够轻而易举的实现。

2015-06-24 09:42:30

黑客凯文·米特尼克黑客攻击
面向PC、Mac及移动设备的最佳密码管理工具一览 译文
对Windows、OS X、iOS、安卓、黑莓和Windows Phone等平台的广大用户来说，10款本地和基于云的密码管理工具从此让密码更强悍，让网上生活更简单。

2015-06-24 09:00:49

密码管理密码管理工具
SAP HANA系统曝安全漏洞，静态密钥存在数据库里
SAP知名内存数据库管理系统HANA被曝存在安全漏洞，其静态加密密钥居然存放在数据库中。SAP HANA是SAP有史以来发展最快的产品。

2015-06-23 10:38:34

SAP HANA漏洞
利用无线电波窃取计算机密码
根据安全研究人员的最新报告，电脑中的加密密钥可以通过无线电波而泄漏，攻击者只需要廉价的消费级装备即可获取密钥。

2015-06-23 10:34:31

密码无线电波无线安全
真实案例：一位网页开发者几乎毁掉一家小公司
别以为小企业就可以忽视网络安全，下面的故事真实讲述了网络攻击者如何差点毁掉一位小企业主的公司。看看我们能从中吸取哪些经验教训。

2015-06-23 10:30:24

网络安全网络攻击企业安全
想要入侵电子邮箱，知道手机号码就行
知名安全公司赛门铁克(Symantec)发出警告，有一个精装骗局能够获取用户电子邮箱，其中包括了Gmail、Outlook(微软自带管理邮件软件)及Yahoo。

2015-06-23 10:17:23

黑邮箱邮件安全隐私安全
用表情当密码，这事靠谱么?
通常我们建议用户采用独特、复杂、最好包含一个怪异字符的密码，却得到用户“任性地”根本无法记住这些密码的回应，特别是对于登录不同网站时最好设置不同密码的建议，大家通常一笑置之!

2015-06-23 10:07:31

密码表情密码
安全科普：详解Windows Hash与破解
Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入(又叫做预映射， pre-image)，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间。

2015-06-23 09:22:13

Hashhash算法HASH破解
一周安全要闻：360走向私有化 小型安全企业或消失 原创
为什么在人人、世纪佳缘、久邦数码等众多中概股私有化后，360于本周6月17日也正式加入到私有化大军?为什么小型信息安全企业可能会在五年内消失?哪些IT安全岗位薪酬最高?想知道答案么?随笔者来看看本周的安全要闻吧。

2015-06-19 21:41:52

360安全企业安全要闻
WebRAY安全产品之三合一漏洞扫描系统
WebRAY三合一无线扫描器支持2.4G、5.8G双频段，通过全频扫描，可以扫描无线网络中的AP、终端以及无线网络中脆弱配置，包括无线设备发现、无线信道统计、信号噪声分布、无线终端的发现等，同时可以发现无线AP的配置脆弱性，包括未设置加密方式、加密方式为WEP、WPA等弱加密方式。

2015-06-19 15:37:07

漏洞扫描一体化扫描系统WebRAY
WiFi，那些你不知道的事
下午3点，天气晴，本杰明背着他的黑色背包走进了一家咖啡馆。这家咖啡馆的生意很好，幸运的是他喜欢的那个僻静角落没有被人捷足先登。他点了一杯咖啡和一个三明治，礼貌地向服务员询问了WiFi账号和密码，然后熟练地从背包中取出了电脑和一个烟盒大小的黑色盒子，他的“工作”开始了……

2015-06-19 13:54:49

WiFi安全
防范数据泄露的经验与办法
美国人事管理局(OPM)、专业美容用品公司Sally Beauty Supply、星巴克、健康保险公司Anthem、成人交友中心和宾夕法尼亚州立大学发生的数据外泄事件在规模和影响上都不尽相同，但是这些事件都在安全漏洞方面为我们敲响了警钟，同时也为我们总结了富贵的经验，需要我们采取更多保护措施以防范黑客。

2015-06-19 13:38:25

数据泄露
租一个首席安全官？
随着网络安全威胁越来越复杂和普遍，现在非常缺乏经验丰富的技术精湛的安全领导者。企业应该怎么做呢?其中一种方法是考虑“租”一个首席信息安全官(CISO)或其他安全高管。

2015-06-19 13:32:22

首席安全官CSO
终端管理四大关键角色：监控、软件部署、补丁和安全
在终端管理系统中，软件部署部分在桌面安全方面占据重要角色。同时，监控、修补和安全功能同样重要。

2015-06-19 10:16:13

终端管理终端管理终端管理
加拿大政府遭网络攻击 Anonymous声称负责
加拿大一位政府高官周三表示，该国联邦政府遭遇了网络攻击，导致部分政府网站速度变慢或无法访问。

2015-06-19 09:17:03

网络攻击Anonymous
七个技巧!域名安全指数提高N倍
一直以来域名安全的问题就引起大家的关注，那么域名安全与否的因素在于什么呢，其实我们自己就占很大的因素。如果你能够跟我一样做到本文中的7点，肯定可以确保你账户的安全。

2015-06-18 14:59:05

域名安全
F5：中国互联网“黑五月”启示
为了保证数据安全与企业业务连续性，我国对于金融、电信机构的数据中心有极为严格的要求，主-备模式已经成为各大金融、电信企业的基本需求。

2015-06-18 13:51:48

F5应用交付
如何说服你的用户云端更安全
很遗憾，今天我们依然在讨论云计算是否安全的问题。虽然包括Gartner、SAP等机构或者企业都在告诉我们已经有70%多的企业或个人用户已经信赖云计算，但对于这个问题，另外的不到30%的人的声音有的时候反而显得更加的刺耳。

2015-06-18 13:42:53

云计算数据安全
360或把安全业务拆分在国内上市
与最高股价时相比，360股价已接近腰斩，在美股市场已“失宠”。

2015-06-18 11:02:39

360公司360私有化周鸿祎
三星手机远程代码执行漏洞分析
远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者也能够利用!

2015-06-18 10:49:31

远程代码执行漏洞三星手机
Trustwave：恶意软件投资回报率高达1425%
近日Trustwave发布了2014年网络犯罪、数据泄露和安全威胁趋势报告，分析了15个国家574次数据泄露事件的调查数据。

2015-06-18 10:45:30

恶意软件数据泄露Trustwave
躲避杀软小能手：隐藏于图片中的恶意程序Stegoloader
戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。

2015-06-18 10:32:37

恶意程序Stegoloader
中国白帽黑客群画像：跨越66年的破解梦
“未知攻，焉知防”，在安全世界里，以防护为己任的白帽子往往同样执着于“破解”，随着国内首个安全极客开放破解平台HackPWN的正式上线，一场智能时代的全民“破解”运动拉开了帷幕。

2015-06-18 10:29:09

白帽子黑客HackPWN
三星Galaxy手机输入法曝高危漏洞 攻击者可监控用户
三星Galaxy手机近日曝高危漏洞，黑客可暗中监控用户的摄像头和麦克风，读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿三星手机用户。

2015-06-18 10:19:11

漏洞输入法漏洞三星Galaxy
如何通过扫描工具Nmap列出开放端口和监听服务？ 译文
如果你在寻找一种可以发现在网络设备上开放的那些端口的方法，不妨了解一种功能强大的跨平台解决方案，它能够帮你达到预期效果。

2015-06-18 09:41:53

开放端口端口扫描Nmap
360收到私有化邀约 周鸿祎：目前市值没体现公司价值
据悉，公司董事会接到一份署名日期为2015年6月17日，来自董事长兼CEO周鸿祎、中信证券或其附属公司、Golden Brick Capital Private Equity Fund IL.P、华兴资本或其附属公司、红杉资本或其附属公司的不具约束力私有化要约，以每股普通股51.33美元(相当于每股美国存托股77美元)的现金收购其尚未持有的奇虎全部已发行普通股。

2015-06-18 09:29:19

360私有化周鸿祎
传言成真 天融信收购傲天动联 原创
上个月就有传言称，国内知名企业安全公司北京天融信科技(简称天融信)或已入股北京傲天动联技术股份有限公司(简称傲天动联)。目前，该流言已不再是流言。据知情人士透露，天融信已收购了傲天动联。由于两家都是非上市公司，具体收购细节，现在还不得而知。

2015-06-17 16:42:16

天融信收购傲天动联
人人都在拥抱SDN 除了企业的安全负责人
如今说起软件定义网络SDN，在网络世界可谓是无人不晓。这一起源于校园网络的“创新”，如今已经在数据中心等领域全面发扬光大。然而不得不说的是，SDN给数据中心带来的不仅仅是灵活性、可编程、自动化、低成本等诸多优势，还给数据中心的IT团队带来了一场新的“争论”，其中运维管理团队被SDN带来的自动化创新深深吸引，而安全团队则对此表示担忧。

2015-06-17 15:54:42

SDN安全
小型信息安全企业可能会在五年内消失
本月初在伦敦召开的欧洲信息安全会上，一位安全高管李·巴尼表示，信息安全小厂商们会很快被大型科技公司吞并掉。

2015-06-17 15:06:00

信息安全信息安全企业
Meterpreter：逃避SSL检测
当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。

2015-06-17 14:25:04

渗透测试SSL检测Meterpreter
上一页 1 ··· 452453454455456 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服