51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
太可怕了!断开网线黑客也能盗走你的数据
一旦电脑感染病毒或者木马，一般人首先想到“先断开网线”，避免机密数据通过上网通道被窃走。不过根据安全专家的研究，即使是断开网线的“PC孤岛”，黑客也能利用电磁波等技术，“隔空”盗走数据。

2014-11-04 10:02:33

病毒数据安全盗取数据
企业信息安全：不打无准备之仗
如果安全人员不理解企业数据的真正价值，就很难真正理解企业面临的真正威胁，也就无法真正理解企业的安全计划、安全过程和程序是否真正有效。

2014-11-04 09:46:33

企业信息安全企业信息安全规划
Backoff恶意软件感染率飙升
根据安全厂商Damballa的报告显示，在最近几个月，Backoff恶意软件变体已经感染了越来越多的PoS终端系统。

2014-11-04 09:40:27

恶意软件BackoffPoS机安全
云计算时代的数据泄密风险你了解多少?
根据云计算安全公司Elastica的最新研究数据显示，云计算允许移动员工方便地存储信息，并让他们可以广泛地与同事共享信息，但很多人没有考虑将敏感数据放在云计算中的安全性。

2014-11-04 09:34:19

云安全云计算安全数据泄密
如何从海量数据中挖掘威胁情报?
正如有些有见地的员工所指出，“威胁情报”是还没有明确定义的令人困惑的概念。如果你到处问问“什么是威胁情报?”，你会得到各种对解决方案和服务的描述，从恶意软件数据库到签名检测工具和IDS/IPS系统，再到现场咨询服务等。

2014-11-04 09:18:33

安全策略安全管理威胁情报
物联网时代到来 让安全职位更加火热
在未来几年，物联网将会带来250亿或者甚至500亿连接设备，以及数百万安全岗位，对此，笔者仍然感到质疑。

2014-11-04 09:14:39

信息安全物联网
警惕最新的Smoke Loader和Andromeda变种botnet
近期，翰海源团队一直在持续关注着一个Botnet的演变，该Botnet从2014年8月末开始活动，一直持续到2014年10月底，截至目前该Botnet仍然存活。

2014-11-03 15:44:07

Botnet
密码分析工具——Pipal
在很多情况下，我们需要进行各种各样的分析工作，这里为大家介绍一款密码分析工具——Pipal。

2014-11-03 15:13:54

密码分析工具Pipal密码分析
国家信息中心与迪普科技开展战略合作
2014年10月31日 —10月28日，国家信息中心、杭州迪普科技有限公司在北京签署战略合作协议。双方将在政务云安全技术、政务外网广域网安全技术、工程实践与示范推广、课题研究等方面进行全方位交流与合作，共同推动国家信息化及电子政务的全面发展。

2014-11-03 13:51:31

国家信息化电子政务
SSLStrip的未来——HTTPS前端劫持
在过去，流量劫持基本通过后端来实现，SSLStrip就是个典型的例子。类似其他中间人工具，纯后端的实现只能操控最原始的流量数据，这严重阻碍了向更高层次的发展，面临众多难以解决的问题。

2014-11-03 10:20:49

HTTPS前端劫持流量劫持SSLStrip
英特尔高级副总裁Young表示与赛门铁克的竞争将持续
赛门铁克和McAfee之间的激烈竞争由来已久，并不时进入白热化，在最近被任命为高级副总裁兼Intel Security安全总经理的Chris Young看来，这种竞争还将持续。

2014-11-03 09:43:33

英特尔赛门铁克McAfee
如何确保虚拟DMZ的云安全
DMZ或非军事区是一个主机或小型网络，主要用来将网络隔离成多个区域来加强安全性的设置。这个名词来源于军事用语，是指两个国家之间一块禁止军事活动的区域。

2014-11-03 09:31:55

虚拟DMZ物理DMZ安全云安全
一周安全要闻：路由器陷漏洞危机 ScanBox监听键盘 原创
“漏洞”一词在安全界广为人知，它的存在使信息系统陷入各种威胁，致使信息系统遭受前所未有的灾难。随着越来越多的漏洞被发现，使得利用这些漏洞的安全事件数量日益上升。

2014-11-03 09:16:27

漏洞ScanBox安全要闻
腾讯携手IBM共推行业创新 开创全新合作模式 原创
2014年10月30日，腾讯云亮相2014腾讯全球合作伙伴大会。今天，IBM与腾讯云共同签署“行业SaaS应用公有云”业务合作备忘录。双方同意在“行业SaaS应用公有云”领域建立业务合作伙伴关系，选择新兴的中小型企业，智慧城市和智慧医疗等行业，展开业务合作，帮助企业、智慧城市和智慧医疗通过移动化、云计算、大数据等工具和手段改造企业内部的流程和运营，从而实现移动互联网云转型。

2014-10-31 19:26:11

腾讯／IBM／云计算
可供个人用户参照的三个企业安全信条
HealthCare.gov、Home Depot遭遇的安全泄露事故以及iCloud私人照片泄露事故都让我们了解到，即使是美国政府、大型企业和先进的技术公司(例如苹果公司)，他们都难以追赶网络盗贼的技术。

2014-10-31 14:45:53

企业安全信息安全
内部威胁：攻破企业安全防线的最大敌人
企业可以花所有的钱购买技术解决方案来保护其网络边界，但仍然无法阻止来自内部的攻击。毫无疑问，每个信息安全从业人员都听过网络边界被攻破的事件。但新的攻击方式是攻破“人类防线”，即企业内部威胁。

2014-10-31 14:40:32

内部威胁企业安全
无需木马感染即可监听键盘：ScanBox恶意软件问世
通过木马感染才能窃取目标机密的时代一去不复返了。八月问世的键盘记录器ScanBox也许开启了“窃听工具”的新纪元，攻击者将ScanBox恶意Javascript代码植入存在漏洞的网站上，就可以将用户的键盘记录全部截获下来。

2014-10-31 14:25:39

ScanBox监听键盘恶意软件
APT28：专攻军事机构和情报部门的俄罗斯黑客组织
FireEye今天发布了一份全面的报告，报告详细描述了一个可能由俄罗斯政府支持的高级持续性威胁(APT)组织。

2014-10-31 14:04:51

APT28黑客组织FireEye
AhnLab现身中国网络安全大会 携新品助力工控防护 原创
在今年的2014网络安全大会上，来自韩国的AhnLab带来了自己的最新产品以及最佳解决方案。而我们也特别采访了安博士中国区总经理金仁浩。

2014-10-31 13:12:53

工控防护中国网络安全大会
FTP曝严重远程执行漏洞 影响多个版本Unix
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影响到了苹果的OS X操作系统的最新版本Yosemite 10.10。

2014-10-31 09:46:25

FTP远程执行漏洞安全漏洞
复杂密码的真相：不仅仅是“复杂度”
iCloud明星照片泄露事件之后，专家Keith Palmgren就“如何创建更为有效的密码”给出了建议、以避免数据被轻易泄露。

2014-10-31 09:36:30

iCloud照片泄露密码管理复杂密码
Bash破壳漏洞再变身：针对邮件服务器SMTP攻击
Bash破壳漏洞(ShellShock，CVE-2014-6271)新的利用方法又来了!根据互联网风暴中心( SANS InternetStorm Center )最新消息：破壳漏洞最新利用方法引发的新一轮攻击正在酝酿中，这一次，破壳漏洞形成的僵尸网络利用的是邮件服务器SMTP主机，目标是全球SMTP网关!

2014-10-31 09:12:41

Bash破壳漏洞ShellShock
安全新战略：下一代防火墙的革新之道
著名市场分析咨询机构Gartner曾在2009年发布了一份名为《Defining the Next-Generation Firewall》的文章，对传统NGFW，即下一代防火墙进行了定义，文章指出下一代防火墙在具有传统防火墙功能与特点的同时，还要具有“支持联动的集成化IPS”、“应用管控与可视化”以及“智能化联动”相关特性。

2014-10-30 14:16:38

下一代防火墙NGFW启明星辰
腾讯云国内首获云计算领域权威认证 成云安全标杆
10月30日下午，博鳌，2014腾讯全球合作伙伴大会精彩纷呈，腾讯云“大云端·大生态”峰会上，英国标准协会（British Standards Institution,以下简称BSI）亚太区董事总经理David Horlock先生为腾讯云颁发了ISO 27001:2013认证证书，此举宣告腾讯云成为国内首家获得ISO 27001:2013认证的云计算服务企业，同时也意味着腾讯云的信息安全管理达到国际领先水平。

2014-10-30 14:08:36

腾讯云／云安全
英特尔公布可能给RSA加密机制引来攻击的漏洞
英特尔公司的两位安全研究人员将于明天就他们在一个月前发现的一类高危安全漏洞进行深入调查。具体而言，该安全漏洞允许攻击者利用Mozilla网络安全服务(简称NSS)的密码库伪造RSA证书。

2014-10-30 09:57:42

RSA加密BERserk漏洞中间人攻击
MFA基础：企业中的多因素身份验证
多因素身份验证是一种IT安全技术方法，它的出现要早于Web本身。它是如何从密钥卡发展到智能手机和移动设备的呢?

2014-10-30 09:14:28

多因素身份验证身份验证密钥
思科终于发布补丁修复远程代码执行漏洞
思科终于发布补丁，修复已有三年历史的远程代码执行漏洞。

2014-10-29 15:44:55

思科漏洞补丁远程代码执行
企业如何选择合适的大数据安全方案?
有一种技术能完全保护数据的访问，它对元数据建立分类、访问控制以及有关个人用户允许访问数据的权限信息，该解决方案被称为信息权限管理(IRM)。

2014-10-29 15:38:58

数据保护信息权限管理IRM
NAT-PMP协议漏洞将1200万路由器置于风险之中
存在于嵌入式设备中的漏洞，特别是那种小型办公室和家庭办公的路由，从来都是源源不断的。本周安全研究人员发现了一个严重漏洞，因NAT-PMP协议设计不当将影响超过1200万的路由器设备。

2014-10-29 15:24:44

NAT-PMP协议漏洞安全漏洞
Android恶意代码编年史
目前Android 已然成为市场占有量最大的移动智能设备平台，同时也成为了移动恶意应用最大的温床，移动互联网的安全无疑已是当今主流安全威胁之一。相比传统PC恶意代码，移动恶意代码的发展更具有爆发性，各种开发技术、攻击技术和防御手段也在更加快速的迭代演变和发展。

2014-10-29 14:43:05

恶意代码Android移动恶意代码
PowerPoint死亡陷阱：幻灯片含零日攻击
微软和安全公司发出警告指，黑客正在用恶意PowerPoint文件攻击一个Windows零日漏洞。

2014-10-29 11:46:00

Powerpoint零日攻击Windows零日漏洞
微软宣布推出超猛计划 加强Windows 10安全性
Windows 10计划在每个设备上加入基于标准双因素身份验证机制，故此可以有效杜绝大多数的钓鱼攻击和密码数据库泄漏导致的问题。微软还宣布推出新功能，旨在保护企业机器免受恶意软件攻击和数据泄露。

2014-10-29 11:43:08

Windows10系统安全身份验证
改进物联网安全 我们能够做到的是……
随着标准与安全模型的逐步形成，安全专家可以采取一些现阶段能够实施的措施，以改进物联网安全。

2014-10-29 11:32:57

物联网安全IoT标准与安全模型
公安部网络准入控制标准实行，盈高科技高于标准做准入
2014年10月24号，公安部正式发布行业标准——终端接入控制(网络准入控制)产品技术要求。盈高科技作为国内唯一厂商代表参与了该标准的编订。

2014-10-28 11:01:48

终端安全网络准入控制标准
如何借助lynis扫描Linux的安全漏洞? 译文
lynis就是Linux平台上的这样一款安全漏洞扫描工具。这款工具是开源工具(采用GPLv3许可证)，实际上在包括Linux、FreeBSD和Mac OS在内的多个平台上得到支持。

2014-10-28 09:11:10

lynis漏洞扫描漏洞扫描工具
BYOD办公存隐患 企业应做到管理与安全并重 原创
BYOD的普及让企业员工实现高效办公，在为企业节省了IT成本之外，也让工作和生活变得密不可分。也正因为如此，越来越多的安全问题集中爆发，也让企业IT管理者们开始意识到BYOD带来的危机。

2014-10-27 10:06:57

BYOD无线安全企业安全
战胜BYOD风险?试试移动设备管理
员工携带自有设备到工作场所给现代企业提供了很多好处，但同时也带来了各种问题，尤其是当涉及到安全性的时候……那么，企业该如何战胜BYOD带来的风险呢?

2014-10-27 09:48:47

BYOD风险BYOD安全移动设备管理
企业数据风险及其控制
数据风险有两个关键领域，都关系到如何将数据提交给客户。对于存储基础设施和位于其上数据的风险，可以采取什么措施来设计一个健壮的体系架构以抵御攻击呢?

2014-10-27 09:41:48

数据风险企业安全风险管理
一周安全要闻：网络犯罪猖獗 知己知彼是关键 原创
随着互联网的快速发展，各种网上活动日益频繁，使得网络安全问题日益突出，各种各样的网络攻击层出不穷，网络犯罪猖獗。很多人曾遭遇网络诈骗，信息泄露等安全威胁。如今，网络犯罪分子无处不在，狡猾奸诈，攻击手段多样，使得捍卫网络安全的战争变得更加艰难。

2014-10-27 09:05:22

网络犯罪网络攻击安全要闻
移动办公：如何保证Wi-Fi接入安全?
移动办公的员工依赖于Wi-Fi接入来完成工作，但那些连接安全吗?保证Wi-Fi接入安全的最佳实践是什么?

2014-10-24 14:03:42

移动办公Wi-Fi接入安全移动安全
北京地铁收费惊现漏洞：免费充个值?
北京地铁，先别忙着涨价了，检查一下系统安全吧。国内知名安全平台乌云网发布报告称，北京地铁收费系统存在基础安全算法方面的漏洞。

2014-10-24 13:38:02

北京地铁收费系统漏洞
WiFi分析和安全检测工具：Acrylic WiFi Free v2.1
Acrylic WiFi 专业版号称是WiFi分析领域最强大的软件，可以识别接入点和WiFi信道，并且可以实时分析802.11a/b/g/n/ac 无线网络。这个软件可以帮助网络管理人员监控无线网络状况，分析数据传输速度，改善公司的WiFi网络信道。

2014-10-24 10:03:05

WiFi安全安全检测Acrylic WiF
安全新观察：聚焦风险和人 少关注设备和数据
在安全行业，过去很多已被证明了的防护手段，并非都能适用于今天相互连接的异构环境。因此，我们需要新的安全观和新的安全模式。

2014-10-24 09:35:06

风险评估安全风险安全观察
“破壳”漏洞系列分析之类UNIX系统的恶意代码现状
2014年4月的“心脏出血”(Heartbleed)漏洞被安天和多个安全厂商都惊呼为几年内最严重的安全危机，其引发的“出血”效应不过六个月，破壳又被安全业内认定为更为严重的漏洞。这是一种过度紧张?还是恰如其实?而两者是否存在一些微妙的关联?

2014-10-23 18:26:02

破壳漏洞Shellshock远程代码执行漏洞
2014中国网络安全大会在京成功召开 原创
2014年10月23日至24日，网络信息安全领域年度盛会--2014中国网络安全大会(NSC2014)在京召开。大会是在国家计算机病毒应急处理中心指导下，由赛可达实验室-西海岸实验室(中国)、中关村海外科技园共同主办，中国金融CIO联盟、中国国际技术转移中心、中国科学院技术转移中心、中关村信息安全产业联盟以及中国云体系产业创新战略联盟等多个行业协会团体协办。

2014-10-23 15:23:54

网络安全大会赛科达实验室
安全厂商纷纷升级下一代防火墙产品组合
大多数网络安全部署的基础是防火墙，最近几年更是演变成了下一代防火墙[注](NGFW)。NGFW平台的承诺是，除了端口控制外，还可提供用于保护网络的应用可见性。

2014-10-23 14:49:32

下一代防火墙迈克菲Palo Alto
PCI DSS合规：大型机安全最佳做法
大型机安全性通常是评估PCI DSS合规性的QSA所忽略的话题，本文中专家Mike Villegas解释了为什么企业不能忽视这个关键安全控制以确保大型机合规性。

2014-10-23 13:09:53

大型机安全PCI DSS
公安部携手盈高科技等制定准入控制行业标准
公安部与盈高科技等准入控制行业领军企业联合编订的《GA/T 1105-2013 信息安全技术 终端接入控制产品安全技术要求 》已经通过审批，将于10月24日正式发布!

2014-10-23 10:44:09

准入控制准入控制行业标准盈高科技
“破壳”漏洞系列分析之恶意代码样本分析
安天实验室在《“破壳”漏洞(CVE-2014-6271)综合分析》(《破壳》三部曲之一)报告中指出“破壳”漏洞“易于利用其编写蠕虫进行自动化传播，同时也将导致僵尸网络的发展”。几年来，尽管我们捕获的蠕虫样本数量还在持续增长，但其中真正有重大影响力的蠕虫确实并不多见。

2014-10-23 09:40:57

破壳漏洞Shellshock远程代码执行漏洞
好莱坞艳照门频发 云服务还安全吗?
尽管一再强调自身云服务的安全性，但苹果iCloud还是捅出了娄子。就在上个月，大量好莱坞女明星的私人照片被泄露出来，一时间求种、求链接、求完整版成为了网络上最热门的词汇。云服务的安全性也再一次成为人们关注的焦点。

2014-10-23 09:22:39

数据安全信息安全华为
上一页 1 ··· 459460461462463 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服