51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
浅谈加强数据中心安全程序保护的方法
最近，NIST(美国国家标准与技术研究所)出版了《关键基础设施网络安全框架改善》白皮书。距离奥巴马总统签署网络安全行政令正好一年。

2014-04-24 15:51:49

数据保护加密
Apache Struts2修复补丁告警 升级补丁被绕过怎么办?
去年的Apache Struts2的远程代码执行漏洞风暴影响刚刚散去，近日又有安全研究人员指出Apache Struts2在今年的漏洞公告S2-020里，处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。Apache Struts2官方在GitHub上已对该问题做出了修正。

2014-04-24 15:30:48

Struts2漏洞Struts2补丁
谁应该为移动数据安全性和隐私性买单?
如今，随着智能手机的越来越普及，智能手机所带来的安全挑战和用户隐私的保护成为业界探讨的话题。

2014-04-24 09:52:14

移动安全数据安全隐私保护
50%恶意程序可避侦测 帮手杀毒软件成黑客帮凶
根据报告显示，一项透过“诱捕系统”进行的信息安全测试表明，现有的防病毒软件竟然侦测不到54%的恶意程序;另一项“沙箱模拟测试”更发现有40多种防病毒软件无法侦测71%的新类型恶意程序。

2014-04-24 09:36:36

恶意程序僵尸电脑
与台式机相比 Android恶意软件并不是最大的威胁
有一位专业的安全研究人员根据恶意软件的统计数据表示，与台式机相比，基于Android平台的恶意软件并不是最大的威胁。

2014-04-24 09:29:31

Android恶意软件移动恶意软件
云存储 没那么安全!
一些希望在云安全获得领先优势的云存储供应商采用了“零知识”政策，这些供应商称，在这种政策中，客户数据不可能会被窥探。但约翰?霍普金斯大学的计算机科学家质疑这种零知识策略的安全性。

2014-04-23 15:13:42

云安全云存储
央行：二维码不能作为可信支付方式大为推广
中国人民银行有关负责人表示，央行对于移动支付电子化路线一视同仁，但包括一些打车软件中使用的二维码支付方式，没有密码认证，不能作为一种可信的支付方式广泛推广。

2014-04-23 10:51:07

移动支付支付安全二维码
企业所有管理人员都应参与应用风险管理过程
根据上周刚刚发布的报告称，随着企业内应用数量的增加，保持业务应用的可访问性和安全性变得越来越困难。该调查显示，信息安全专业人士希望企业业务方面的管理人员更积极地参与应用风险管理过程。

2014-04-23 09:27:13

应用风险管理风险管理应用安全
全国人大常委会2014年立法计划：制定网络安全法
我国今年将制定网络安全法，修改环境保护法、大气污染防治法、食品安全法、行政诉讼法等。十二届全国人大常委会第二十一次委员长会议14日通过了全国人大常委会2014年立法工作计划，并于17日向社会公布了这份计划。

2014-04-22 19:50:57

网络安全法
“影子IT”信息安全隐患大 云计算发展受阻
近几年来，云市场越来越大，越来越多的服务商投入到了云行业中来。当然个各个云服务商的水平高低也参差不齐。

2014-04-22 10:58:17

影子IT云计算
适合自己的安全产品，才是最安全的
近几年来安全事件的频发让IT管理者提高了警惕，信息化建设已经成为关键性工作。由于网络攻击种类繁多、新型攻击技术层出不穷，IT管理者在面对众多安全解决方案时常会感到无所适从，防火墙、入侵防御系统、防病毒网关、Web应用防火墙……到底哪种产品才是适合自己的呢？

2014-04-22 09:59:16

DoS攻击
未来最佳的安全改进：应用商店
应用商店将会成为最佳的安全改进。在应用商店中，过滤是自愿的。应用必须注册，开发者也要注册。这就表示只有经批准开发者提供的经批准的应用才能进入计算机。

2014-04-22 09:40:49

应用商店恶意软件安全改进
企业“步入云端”时常犯的六个错误
正确实施云计算可以极大地提高企业的灵活性和效率，同时又能削减基础架构的成本。但是，企业准备“步入云端”时可能会犯六个错误。

2014-04-22 09:33:49

云计算云安全云迁移
安全专家告诉您：网络安全防御没有那么复杂
在绝大多数人看来，网络安全似乎是一个较为深奥的话题，如何规划组织的安全建设、制定安全策略、洞悉安全问题，都给IT管理者的工作增加几分难度。

2014-04-22 09:33:32

网络安全
NSS Labs 威胁检测系统(BDS) 年度测试-2014
第三方实验室测试结果为用户展示了能够为用户抵御当今漏洞威胁的安全产品应有的水平。而且，他们验证了厂商声称的性能，TCO和管理能力。

2014-04-21 15:43:21

BDSAPT
一周海外安全事件回顾(2014.04.14-04.20)
在上周，“心脏滴血”(Heartbleed)仍旧是最热的话题。谁应该为滴血漏洞负主要责任呢?就在安全界争论到最热闹的时候，史上“最伟大”的程序猿出现了。他说，你们都别吵了，那段OpenSSL问题代码尼玛就是我写的。

2014-04-21 10:45:40

安全事件
山石网科跻身Gartner魔力象限 市场竞争力获认可
网络安全领导厂商山石网科成功入围世界著名分析机构Gartner最新发布的企业级防火墙公司竞争魔力象限报告，并在网络安全技术的前瞻性方面超越多位国际知名厂商。山石网科此次入选Gartner魔力象限报告，意味着山石网科的整体市场竞争能力得到充分、广泛的认可。据悉，此次发布的报告中仅有山石网科、华为两家国内厂商上榜。

2014-04-21 10:28:53

山石网科网络安全
浏览器安全策略说之内容安全策略CSP
本文将从CSP的概念、发展时间轴、语法使用、如何正确部署CSP、CSP的自有特性、如何利用CSP产生攻击报告、CSP当前使用率、Bypass CSP等众多方面，来给大家全面介绍CSP这个伟大而又被忽视的安全策略。

2014-04-21 10:24:06

CSP内容安全策略
企业全面狙击恶意软件需要考虑四大问题
在防御恶意软件方面，企业应当把传统的基本安全方案与更新更高级的技术结合起来，使其涉及到信息资产的各个方面，从而全面地保护内部资产。

2014-04-21 09:15:01

恶意软件反恶意软件恶意软件防御
勒索软件“BitCrypt”瞄准比特币!
趋势科技近期发现勒索软件(Ransomware)新手法，自称为BitCrypt。该勒索软件除了加密感染电脑中的文件进行勒索之外，还专门从当前流行的各类电子钱包内窃取资金、并窃取用户电脑内重要信息。

2014-04-18 15:31:42

勒索软件BitCrypt趋势科技
Palo Alto：携三驾马车步入安全新时代 原创
对很多关注美国科技股的人而言，Palo Alto是一家光芒闪耀的明星公司。这不仅因为它飞快的股价上涨速度，更因为它有着可期待的未来。在信息安全领域，作为下一代防火墙的先驱企业，Palo Alto为防火墙定义了一个新的时代，也为自身带来了高速发展的动力。

2014-04-18 10:58:45

Palo Alto防火墙信息安全
物联网：安全雷区
来自联邦贸易委员会的所有人以及各种安全专家不断警告称，在物联网(IoT)的爆炸式发展中，安全没有得到重视。

2014-04-18 10:28:54

物联网IoT物联网安全
保护物联网安全的正确方法
可以肯定的是，物联网充满了安全漏洞。对这些“物”进行编码的大多数人可能比本文的大部分读者还要缺乏安全培训。这不要说威胁模型分析攻击了，他们可能从来都没有听说过缓存溢出、DDoS或是证书盗窃等攻击技术。

2014-04-18 10:18:15

物联网安全物联网
甲骨文发布大量安全补丁 修复104个漏洞
甲骨文发布了大量安全补丁，用来修复其产品线上总计104个漏洞。

2014-04-18 10:05:07

甲骨文安全补丁漏洞补丁
能利用Heartbleed漏洞的不只是黑客 也可是研究人员
有两家企业表示，黑客利用Heartbleed漏洞成功窃取了其用户数据。而研究人员也可以利用该漏洞做一些测试，帮助企业和用户提前做好防御工作。

2014-04-18 09:16:37

Heartbleed漏OpenSSL漏洞
保护企业数据的七大方法
一次又一次，安全被认为是组织进行移动应用程序开发项目的关键问题。TechTarget公司2012年调查发现，设备数据泄露和应用程序安全问题排在企业移动安全问题的前五名之内。

2014-04-18 09:06:25

数据保护企业数据保护
北京市政府将4月29日定为首都网络安全日
近日，北京市政府正式批准将每年4月29日设为“首都网络安全日”。首届“首都网络安全日”以“网络安全同担，网络生活共享”为主题，倡导首都各界和网民群众共同提高网络安全意识、承担网络安全责任、维护网络社会秩序。

2014-04-17 13:51:04

首都网络安全日网络安全
4G来了，安全在哪儿?
伴随着4G时代的到来，物联网技术与设备的普及，有相当一部分过去看似毫无相关的事物会被高速接入到互联网络之中，这意味着相关的安全风险也较以前大大提高了。

2014-04-17 10:16:50

4G移动安全4G安全
“心脏流血”余毒或将永远残留下去
全球服务器众多，很难保证都修补了安全漏洞，而且已经被泄露的用户信息，后遗症还会持续。

2014-04-17 09:45:51

Heartbleed心脏流血
科普：详解流量劫持的形成原因
流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。

2014-04-16 15:56:17

流量劫持劫持钓鱼
大数据云安全策略4大窍门
云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据。基础设施云可以精准地提供这些需求。

2014-04-16 13:38:57

大数据云安全云安全策略
大数据时代的APT攻击检测
APT攻击是一种有组织、有特定目标、隐蔽性强、破坏力大、持续时间长的新型攻击和威胁。它的主要特点是手段多样、目标明确和持续时间长。当前，APT攻击已经成为互联网安全领域关注的一个大热点，并且持续升温。

2014-04-16 13:26:21

APTAPT攻击APT攻击检测
卡巴斯基实验室发布全球网络威胁实况地图
网络攻击从何而来?用户点击率最高的恶意链接又来自何处?什么类型的恶意软件最广受传播?

2014-04-16 13:20:32

网络威胁卡巴斯基
可穿戴设备及路由器将成黑客攻击重灾区
个人信息安全是一个老生常谈的问题。赛门铁克日前发布的第19期《互联网安全威胁报告》显示，2013年数据泄露事件的数量较上一年增加62%，2012年至2013年间，大规模数据泄露事件从1起增至8起，导致超过5.52亿个身份信息被泄露。

2014-04-16 10:14:23

数据泄露安全威胁黑客攻击
首席信息安全官必须知道的五大黑客工具
随着黑客攻击的日益猖獗，越来越多的企业开始设置CISO(首席信息安全官)一职，虽然CISO听上去更像是一个管理职位，但实际上一位称职的CISO必须对最新的黑客攻防技术和工具了如指掌，所谓知己知彼方能百战不殆。

2014-04-16 09:22:35

黑客工具安全工具信息安全官
reflected_xss检测工具的介绍
xss代码出现在URL中,浏览器访问这个url后，服务端响应的内容中包含有这段xss代码，这样的xss被称作反射型xss。

2014-04-15 17:03:00

xssreflected_x
专家解释“愤怒的小鸟”如何变身间谍
年初的时候就有新闻报道，“愤怒的小鸟”化身为“恐怖的间谍”，而今天我们朝花夕拾——往事重提，试看相关专家如何解释，在愤怒的小鸟愤怒的背后，它不仅仅是一个鸟，还是个鸟逑儿玩意。

2014-04-15 15:37:31

愤怒的小鸟信息泄露
Google将提升加密网站搜索排名
根据华尔街日报报道，谷歌高管Matt Cutts在最近的一次会议上透露谷歌正考虑调整搜索算法，提升对数据加密网站的排名。

2014-04-15 15:15:45

加密Google
记一次完整的办公网渗透到idc过程
文中，笔者分享了自己渗透公司办公网与公司对外的idc服务器集群网的经验。

2014-04-15 14:28:14

渗透内网渗透办公网渗透
新数据证实黑客能通过Heartbleed漏洞窃取私钥
网络服务公司Cloudflare周六报道称，与之前的怀疑相反，黑客可以通过被称为“Heartbleed”的重大漏洞从有漏洞的网站中获取私钥。

2014-04-15 14:09:13

Heartbleed漏OpenSSL私钥
科普:哈希长度扩展攻击
貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。

2014-04-15 11:22:24

哈希长度扩展攻击
数亿Android用户面临“心脏流血”风险
OpenSSL曝出“心脏流血”(Heartbleed)安全漏洞已有一个星期。尽管不少企业已为该漏洞发布补丁修复，但仍有像是运行Android 4.1.1系统这样数亿计的庞大手机用户群体面临着“心脏流血”的风险。

2014-04-15 11:15:00

OpenSSLHeartbleedAndroid
在您的企业中CIO和CSO是盟友还是敌人?
每次发生数据泄露事故，都暴露了一家企业的安全做法中存在的问题。在Target泄露事故中，最有趣的的发现是，Target公司所有安全责任都在首席信息官(CIO)身上，该公司甚至都没有首席安全官(CSO)。

2014-04-15 10:46:38

CIOCSO企业安全
SDAS落地，F5 Synthesis新架构初放异彩 原创
针对新的IT趋势，F5于2013年11月推出全新的，基于软件定义应用服务(SDAS)的 新融合(F5 Synthesis)架构。新融合架构可促进数据中心、云和混合环境中SDAS的交付和协调，其发布标志着F5在帮助客户实现下面的目标更近一步：利用SDAS 交付一个软件定义数据中心。

2014-04-15 10:30:00

F5 SDASSynthesis
移动安全策略不只要关注恶意软件
制定移动策略要关注恶意软件，但一个有效的移动安全策略还必须同时能够解决应用数据泄露、高级攻击以及内部威胁等问题。

2014-04-15 10:26:13

移动设备安全移动恶意软件
全球10大商业软件供应商受Heartbleed影响一览
随着Heartbleed OpenSSL漏洞的出现，各企业软件开发团队手忙脚乱地检查自己的软件，以确认有无问题。其结果有好有坏。

2014-04-14 15:50:16

HeartbleedOpenSSL漏洞
Heartbleed工程师：这是一场“意外”
在过去的几天里，Heartbleed漏洞已经对安全行业和Web服务造成了很大影响。但是，与事故相关的程序员却表示，这是一场意外。

2014-04-14 15:46:31

OpenSSL漏洞Heartbleed
如何管理信息安全威胁报告?
信息安全管理可能更多的是管理时间和资源，而不是技术，当遇到网络安全威胁报告时就是这种情况。本文中，我们讲探讨如何充分利用海量的威胁报告数据，而不被它淹没。

2014-04-14 14:34:04

信息安全信息安全威胁报告
浏览器中因cookie设置HttpOnly标志引起的安全问题
如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可做了。

2014-04-14 14:11:11

cookieHttpOnly标志web安全
一周海外安全事件回顾(2014.04.07 – 2014.04.13)
在上周，“心脏滴血”(Heartbleed)无疑是安全界最大的新闻;事实上，应该是最近几年最大的安全事件。此外，一份包含姓名、照片、用户名和密码的Anonymous成员名单无疑会让你大饱眼福。最后，将和大家分享我常用的一款资讯获得工具。

2014-04-14 14:02:27

安全事件HeartbleedAnonymous
上一页 1 ··· 478479480481482 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服