51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
安全威胁几时休，“大安全”渡人内幕
“强者自救，圣者渡人”，这句流传自电影《肖申克的救赎》的金句，用在时下的信息安全领域或许同样贴切。一直以来，来自互联网的安全威胁似乎从未停止，尤其是大数据、云计算、移动互联等技术深入发展以来，安全威胁更呈愈演愈烈之势。

2015-04-22 10:45:00

华三／大安全
Windows HTTP.sys远程代码执行漏洞威胁网站安全
微软于北京时间4月15日发布了一个危害等级为“严重”的 Windows HTTP.sys远程代码执行漏洞，该漏洞可导致用户网站遭受篡改、被挂黑链以及发生用户信息泄露。目前该漏洞的信息已在知名0Day交易平台1137出售，请广大用户引起重视并尽快修复漏洞。

2015-04-22 09:18:25

远程代码执行漏洞微软深信服
赛门铁克公司发布第二十期《互联网安全威胁报告》
赛门铁克最新发布的 ISTR报告揭示，在2014 年，83%的大型企业为网络罪犯的攻击对象，比去年上升了40%

2015-04-22 09:06:46

赛门铁克／互联网安全
马大哈需提防备份方面的四颗地雷 译文
Veeam公司首席执行官Ratmir Timashev提醒人们要留意在定期进行数据备份过程中潜藏的几个陷阱。

2015-04-22 08:56:03

数据备份数据中心恢复丢失数据
趋势科技全新升级PC-cillin 2015云安全软件
为了给国内消费者提供更强大的安全防护，应对日益严峻的多平台安全威胁，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技于近日正式发布了全新升级PC-cillin 2015云安全软件。

2015-04-21 17:24:19

云安全软件PC-cillin趋势科技
RSA2015：在RSA邂逅安天
4月18号，安天小分队从北京出发，经过近12小时的飞行，抵达了阳光清爽明媚的旧金山，在经过简短休整后，我们第一时间来到Moscone Center，成为RSA2015第一批注册的参会者。

2015-04-21 17:20:01

RSARSA2015安天
波塞冬(PoSeidon)——深入探究销售点终端恶意软件
当消费者从零售商处采购时，交易是通过销售点终端(PoS)系统处理完成的。当使用信用卡或借记卡时，PoS系统被用来读取存储在信用卡背面磁条中的信息。一旦该信息被从商家处盗取后，它可被编码到磁条中，并在一张新卡上加以使用。由于攻击者能够轻松地利用盗取的信用卡信息牟利，因而针对这一宝贵信息的犯罪市场一直都存在。

2015-04-21 16:30:47

PoS恶意软件PoSeidon恶意软件
新出路：面向所有规模企业的持续威胁防御
当前，企业正面临无情的攻击，安全漏洞每天都在发生。全世界范围的攻击者都在创建先进的恶意软件并通过多方位攻击加以实施，借由多个攻击载体侵入各种规模的企业。

2015-04-21 14:33:53

持续威胁防御NGFW思科
德勤举行网络攻击模拟演练
安全漏洞或大量数据丢失会对公司造成严重影响，属于全公司范围内的紧急事件，而不仅仅局限于公司的IT或安全团队，所以公司各部门员工都必须知道在这种情形下该怎样快速有效地应对。

2015-04-21 10:51:42

网络攻击网络犯罪
新兴网络黑市销售零日漏洞
多年以来，黑客们都在从互联网灰色市场上购买零日漏洞。如今一个新市场希望将这种数字军火贸易规范化，并通过暗网的匿名保护快速扩张。

2015-04-21 10:47:17

零日漏洞网络黑市
如何减缓VPN安全问题
云端的VPN安全问题并不少见，但是只要采取一系列简单的措施，这些问题即可以轻松避免。专家Dejan Lukan将为大家解释如何做到这点。

2015-04-21 10:23:11

VPN安全虚拟专用网络云安全
如何减缓云端VPN安全性问题
云端的VPN安全问题并不少见，但是只要采取一系列简单的措施，这些问题即可以轻松避免。

2015-04-21 10:21:49

VPN安全虚拟专用网络云安全
Safari浏览器cookie访问漏洞影响数十亿苹果产品
存在于Safari浏览器中的一个cookie访问漏洞(CVE-2015-1126)可能会影响数十亿苹果产品，如果你在使用Safari浏览器，一定要尽快检测它是否受该漏洞影响，若受影响请尽快修复。

2015-04-21 10:09:57

Safari浏览器cookie访问漏洞
防火墙维护以及安全测试秘籍
众所周知，企业进行防火墙维护的方式各有不同。但是，在这篇文章中，我将讨论这些差距以及如何解决这些问题。

2015-04-21 09:21:32

防火墙维护安全性测试
相约RSA Conference 2015 探班RSA展会现场
RSA Conference 2015召开在即，今年的大会依然在旧金山的莫斯康展览中心举办。每一届的RSA大会都会吸引来自全球各个国家的信息安全企业，今年又有哪些信息安全企业参展呢?

2015-04-20 17:31:16

RSA2015RSA安全大会RSA
构建在PaaS上的应用安全性远超通用SaaS?
从全球范围和国内的云计算趋势中我们看到，未来的IT将不再是企业的资产，这种趋势对数据主权要求不高的行业尤为剧烈。软件定义世界，各种软件正在变成一种触手可得的服务，让在你需要的时候立刻拥有它，不需要的时候销毁它。

2015-04-20 15:26:12

PaaSSaaS应用安全
Pretty Easy Privacy如何保护网上通信隐私?
开源Pretty Easy Privacy项目是一个用户界面，可帮助用户保护通信渠道的隐私。专家Michael Cobb在这篇文章中概述了其工作原理。

2015-04-20 15:14:51

Pretty Easy加密工具隐私安全
来自网络攻击的公开信：我们害怕“大安全”
其实，我们的家族一直很强，我们存在于各种设备的后门、漏洞之中，闻名全球的“斯诺登”事件，处处有我们的影子。没错，我们被认为是信息安全的公敌---网络攻击。面对各类企业的围追堵截，我们来去自如，毫无畏惧，与那些花样百出的安全防护手段上演了一场又一场游击战。

2015-04-20 13:44:53

华三／大安全
Gartner表示安全分析可能是安全风险检测的关键
分析师们将在即将召开的Gartner安全和风险管理峰会上探讨新兴安全性发展趋势和技术。

2015-04-20 11:12:14

Gartner安全风险管理网络安全
RSA 2015会前的思考:“改变”引发安全新思维
2015 RSA信息安全大会将在4月20日于美国召开。作为信息安全界的一大盛会，RSA大会如同安全业界业务发展的风向标，是观察世界网络安全趋势的窗口。同时，大会云集的全球顶级的安全厂商也将展示出自己最好的产品，并探讨安全技术的发展新趋势，指导业界发展。

2015-04-20 11:09:55

RSA安全大会RSARSA2015
别再天真！ 看黑客黑你的七个理由
常识告诉我们，用户是IT风险管理中最薄弱的一环，特别针对是一些“天真勇敢”的用户……但是黑客究竟是如何利用这种天真(缺乏保护意识)进入用户终端和公司账户的呢?

2015-04-20 10:49:19

黑客攻击网络钓鱼社会工程学
黑客利用HTTPS技术开发更多攻击方式
HTTPS协议并不像人们认为的那样安全。戴尔安全最近发现，利用HTTPS注入恶意软件的入侵事件数量正在增加。

2015-04-20 10:45:43

HTTPSHTTPS协议
成功实施云迁移策略的6项任务清单
虽然本地数据中心技术还不至于到濒临灭绝的地步，但云计算已经成为一个有着不少好处且相对新颖的选择，包括了可扩展性，敏捷性和成本效率。因此，许多企业将他们的应用和数据迁移到云上。但在一头栽进去之前，有许多重要的因素需要考虑。

2015-04-20 10:41:39

云迁移云安全
Verizon：数据泄露成本仅每条记录58美分
网络攻击导致的财务损失似乎被过分夸大了。根据Verizon最新的数据泄露调查报告，实际的保险索赔资料显示，财务损失不是每条记录201美元，而是差不多每条记录58美分。

2015-04-20 10:39:27

数据泄露数据安全信息安全
维基解密公开2014年索尼入侵事件泄密数据
维基解密于本周四在其网站上公布了去年11月发生的大事件“索尼影视被黑”时泄露的数据，包含30287份索尼影视美国公司的文件和173132封电子邮件。

2015-04-20 10:35:57

维基解密索尼黑客入侵
一周安全要闻：IIS曝高危漏洞 APT黑客组织互掐 原创
上周，微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。据悉，全球部署IIS的系统数量大概有444万余，从目前受影响的IIS各版本分布统计数据来看，其中IIS 7.5部署量最大，占比42.3%，也是本次追踪分析的重点。本周安全要闻将带您详细了解相关信息。

2015-04-20 00:01:48

黑客组织IIS漏洞安全要闻
一个初创企业CEO的事业心 原创
“你想做企业还是事业？”这本是前几日在深圳的小雨中，我和一位圈中资深媒体人的对话，起因也是因为他现在正在做着自己的事业。而我对于这两者之间，总认为是有区别的。在我看来，做一份自己的事业是无关于其他，只为信念，而一个企业则有太多命脉握在自己手中。

2015-04-19 20:53:30

安华金和数据库安全
深入解读：Windows HTTP.sys远程代码执行漏洞跟踪进展
此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。绿盟科技威胁响应中心启动紧急响应机制，在4月15日、4月16日分别发布紧急通告及产品规则升级通告，受如下系统影响的用户还请尽快升级厂商的补丁及绿盟科技产品规则包。

2015-04-18 21:00:11

漏洞分析
见招拆招 六招轻松抓住代维违规的“黑手”
所谓“代维”，是指企业将自己的IT系统外包给第三方进行包括系统配置、日常运维、系统管理等管理权限的操作。让专业的人干专业的事，这可以使企业本身从繁重的IT运维中解脱出来。然而，这种基于第三方的运维管理还是多多少少给企业带来了一些风险，下面笔者通过一则案例来为大家讲述代维违规所带来的安全隐患。

2015-04-18 20:52:28

安全运维
眨眼就没：DDoS攻击呈短期趋势
分布式拒绝服务(DDoS)攻击不是什么新鲜事。这种网络攻击可能对企业造成重大财务和声誉损失。但令人无可奈何的是，DDoS攻击近年来在规模和体量上都在持续增长。

2015-04-17 15:29:37

DDoS攻击分布式拒绝服务
解读银行业自主可控新规：方向明确 路在脚下
4月16日《华尔街日报》报道称，中国已暂停实施银行业安全新规，等待征集意见并修订后再实施。报道称，在中国银监会和工业和信息化部联合发布的通知文件中称，中国银行和技术官员将对此征求银行机构的反馈，然后对新规做出修订，何时重新实施还需等待进一步的通知。

2015-04-17 15:27:36

银行业安全银行业信息安全
一种新型的针对式入侵手法--“路过登录”
一种“有趣”的新型攻击手段被安全人员发现。安全人员认为，这种新型手段是对特定目标投放恶意软件的全新攻击手段。

2015-04-17 15:23:15

恶意软件定向攻击恶意攻击
赛门铁克报告分析网络安全威胁新动向
美国网络安全技术供应商赛门铁克14日发布年度网络安全威胁报告说，2014年网络安全总体形势出现一些重要变化动向，表现为安全隐患影响更深远、网络攻击更迅速、恶意软件暴增、勒索软件兴起等特点。

2015-04-17 13:49:52

安全威胁赛门铁克
10步改善企业的分层防御策略
在安全社区，或者广义上讲当代人类信息社会中，一直存在一个问题。问题就是：我们一直将安全看作是一种技术、策略、隐私，或者人力问题，而不是一个综合集成的组合。无论如何，尽管我们制定了诸多的标准、法律，创造了最佳范例，尝过了经验教训，也产生了新技术，我们却一直在践行深度防御上走在了错误的道路上。

2015-04-17 10:40:12

分层防御安全防护企业安全
混合云备份机制实现成本节约的七种方式 译文
时至今日，大家完全可以在几分钟内实现数据保护以及业务恢复，而不再像过去那样需要投入数天甚至数周时间。

2015-04-17 09:51:43

混合云混合云备份成本节约
服务器安全警报：IIS曝“蓝色沙尘”漏洞
微软刚刚发布4月安全补丁，一个名为“蓝色沙尘”的IIS高危漏洞（CVE-2015-1635）就掀起了网络世界的攻击风暴。据悉，该漏洞利用代码已在国外技术网站Pastebin上公开，黑客只要发送恶意数据包直打安装IIS的服务器，就可导致系统蓝屏崩溃。

2015-04-17 09:47:26

服务器安全IIS
揭秘：黑客反击战APT-on-APT分析报告(含视频)
电影《古惑仔》中，我们常常看到黑社会团体之间的暴力冲突。而在网络空间里，你见过APT(高级持续性威胁)黑客组织互掐吗?

2015-04-17 09:27:24

黑客组织NaikonAPT
IIS服务器爆重大漏洞 阿里云启用云盾保护客户安全
4月15日上午10点，阿里安全研究实验室对微软MS15-034漏洞分析时发现，该漏洞会直接导致IIS服务器系统蓝屏或崩溃。受该漏洞影响的系统不仅包括Windows Server 2008 R2、Server 2012和 Windows Server 2012 R2 ，还有Windows 7、Windows 8、Windows 8.1等版本。更紧急的是：针对该漏洞的攻击代码已被攻击者公布，这就表明一大批IIS服务器随时可能遭受黑客攻击。

2015-04-17 09:23:58

阿里云IIS漏洞阿里云安全
云计算让安全从业人员下岗?
网络安全人员要小心，云服务提供商正在抢走你的工作。也许这样说有些危言耸听，但云计算的确正在改变网络安全从业者的工作环境。

2015-04-17 09:17:29

云计算网络安全人员
浅谈下一代防火墙标准对等级保护的适用性
2014年9月正式实施的第二代防火墙标准在制定时充分考虑了等级保护要求，明确了第二代防火墙功能基本级对应等级保护一、二级，第二代防火墙功能增强级对应等级保护三、四级。本文就第二代防火墙如何满足等保要求、在等保建设中的应用等展开深入介绍。

2015-04-17 09:03:49

等级保护下一代防火墙
漫步云端：谁给你的安全买单？
2015年，云计算安全将成为重头戏。企业在使用云提供商提供的服务，一旦出现了安全事件，造成的损失是不可估量的，而对此损失到底谁能为企业买单?因此企业在选择云服务提供商之前，一定要三思而后行，

2015-04-16 16:58:39

云安全数据安全云服务商
构建私有云需注意的13个问题
私有云是许多机构在云战略中采取的第一个步骤。私有云最常用于自动地提供服务器虚拟化，为企业提供更有效的硬件、自动配置资源以及以利用本地安全功能保证公司内部所有的系统的安全等好处。但是，企业投资私有云仍需要一个理由。为了确定这个事情，IT部门需要与企业部门合作确定他们面临什么问题以及如何利用IT解决这些问题。

2015-04-16 16:42:11

私有云云部署
一名由黑转红的黑客心路历程
恶意黑客或说黑帽子，总是试图利用安全漏洞获得对机构计算机网络的未授权访问。这种恶意行为常常威胁到数百万客户的个人信息或财务信息。但到底是什么驱使他们成为黑帽子呢?他们又是怎样策划每一次攻击的呢?

2015-04-16 16:35:47

黑客黑帽子
美政府报告：黑客或通过WiFi系统劫持客机
美国有线电视新闻网(CNN)14日报道称，美国政府问责办公室(GAO)发布的一份最新报告显示，如今数百架执行商业飞行任务的飞机或将容易遭受黑客攻击，因为通过使用其为乘客提供的WiFi，黑客就能侵入机载电脑并远程接管飞机。

2015-04-16 15:30:59

黑客WiFi劫机
IIS最新高危漏洞POC及在线检测源码
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2015-04-16 15:14:54

IIS漏洞远程执行代码漏洞
复杂性是否意味着IT安全的没落?
也许，关于安全问题，最明智的一句话是大卫•莱特曼(马修•布罗德里克饰)在1983年的电影《战争游戏(WarGames)》中说的：“我认为没有任何系统是绝对安全的。”这样的想法无疑驱使着黑客，也应该成为企业的驱动力(当然是以不同的方式)。

2015-04-16 15:06:34

IT安全网络攻击黑客攻击
中小企业安全管理人员需要强化的技能
作为中小企业的安全管理人员，如何来选择合适的解决方案来完善企业内部安全问题，IT部门又需要哪些技能呢?本文对此进行解析。

2015-04-16 14:50:41

安全管理企业安全企业安全管理
中小企业安全管理规划制定秘笈
本文将向中小企业提供一套“中小型企业信息安全基本原则”，让中小企业IT管理人员学会如何制定安全管理规划。

2015-04-16 14:32:31

安全管理中小型企业信息安全
安全正成为行业洗牌的主要推动力
4月10日，安全宝携手世纪互联和中国移动互联网大会(CMIC)主办的“互联网经济下的金融创新和商业变革——2015互联网商业影响力论坛”在中关村创业大街3W 咖啡举办。在关于“构建安全的云端业务”的圆桌论坛上，嘉宾们对于安全问题进行了深入探讨。

2015-04-16 10:46:24

“构建安全的云端业务”安全宝
看我如何用3天时间黑掉“网秦私密空间(NQ Vault)”
“网秦私密空间”英文名为NQ Vault，是一款手机加密APP。它允许用户设置一个隐私密码以及对照片，文本，或者其他数据进行“加密”。比如说，一个攻击者需要进入该设备查看其中内容那么他就需要获取这个隐私密码。即使攻击者从设备中拖出了这些数据也是没用的，因为这些数据都是经过加密处理的。

2015-04-16 10:43:03

网秦私密空间NQ Vault终端安全
上一页 1 ··· 461462463464465 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服