51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
云计算让安全从业人员下岗?
网络安全人员要小心，云服务提供商正在抢走你的工作。也许这样说有些危言耸听，但云计算的确正在改变网络安全从业者的工作环境。

2015-04-17 09:17:29

云计算网络安全人员
浅谈下一代防火墙标准对等级保护的适用性
2014年9月正式实施的第二代防火墙标准在制定时充分考虑了等级保护要求，明确了第二代防火墙功能基本级对应等级保护一、二级，第二代防火墙功能增强级对应等级保护三、四级。本文就第二代防火墙如何满足等保要求、在等保建设中的应用等展开深入介绍。

2015-04-17 09:03:49

等级保护下一代防火墙
漫步云端：谁给你的安全买单？
2015年，云计算安全将成为重头戏。企业在使用云提供商提供的服务，一旦出现了安全事件，造成的损失是不可估量的，而对此损失到底谁能为企业买单?因此企业在选择云服务提供商之前，一定要三思而后行，

2015-04-16 16:58:39

云安全数据安全云服务商
构建私有云需注意的13个问题
私有云是许多机构在云战略中采取的第一个步骤。私有云最常用于自动地提供服务器虚拟化，为企业提供更有效的硬件、自动配置资源以及以利用本地安全功能保证公司内部所有的系统的安全等好处。但是，企业投资私有云仍需要一个理由。为了确定这个事情，IT部门需要与企业部门合作确定他们面临什么问题以及如何利用IT解决这些问题。

2015-04-16 16:42:11

私有云云部署
一名由黑转红的黑客心路历程
恶意黑客或说黑帽子，总是试图利用安全漏洞获得对机构计算机网络的未授权访问。这种恶意行为常常威胁到数百万客户的个人信息或财务信息。但到底是什么驱使他们成为黑帽子呢?他们又是怎样策划每一次攻击的呢?

2015-04-16 16:35:47

黑客黑帽子
美政府报告：黑客或通过WiFi系统劫持客机
美国有线电视新闻网(CNN)14日报道称，美国政府问责办公室(GAO)发布的一份最新报告显示，如今数百架执行商业飞行任务的飞机或将容易遭受黑客攻击，因为通过使用其为乘客提供的WiFi，黑客就能侵入机载电脑并远程接管飞机。

2015-04-16 15:30:59

黑客WiFi劫机
IIS最新高危漏洞POC及在线检测源码
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2015-04-16 15:14:54

IIS漏洞远程执行代码漏洞
复杂性是否意味着IT安全的没落?
也许，关于安全问题，最明智的一句话是大卫•莱特曼(马修•布罗德里克饰)在1983年的电影《战争游戏(WarGames)》中说的：“我认为没有任何系统是绝对安全的。”这样的想法无疑驱使着黑客，也应该成为企业的驱动力(当然是以不同的方式)。

2015-04-16 15:06:34

IT安全网络攻击黑客攻击
中小企业安全管理人员需要强化的技能
作为中小企业的安全管理人员，如何来选择合适的解决方案来完善企业内部安全问题，IT部门又需要哪些技能呢?本文对此进行解析。

2015-04-16 14:50:41

安全管理企业安全企业安全管理
中小企业安全管理规划制定秘笈
本文将向中小企业提供一套“中小型企业信息安全基本原则”，让中小企业IT管理人员学会如何制定安全管理规划。

2015-04-16 14:32:31

安全管理中小型企业信息安全
安全正成为行业洗牌的主要推动力
4月10日，安全宝携手世纪互联和中国移动互联网大会(CMIC)主办的“互联网经济下的金融创新和商业变革——2015互联网商业影响力论坛”在中关村创业大街3W 咖啡举办。在关于“构建安全的云端业务”的圆桌论坛上，嘉宾们对于安全问题进行了深入探讨。

2015-04-16 10:46:24

“构建安全的云端业务”安全宝
看我如何用3天时间黑掉“网秦私密空间(NQ Vault)”
“网秦私密空间”英文名为NQ Vault，是一款手机加密APP。它允许用户设置一个隐私密码以及对照片，文本，或者其他数据进行“加密”。比如说，一个攻击者需要进入该设备查看其中内容那么他就需要获取这个隐私密码。即使攻击者从设备中拖出了这些数据也是没用的，因为这些数据都是经过加密处理的。

2015-04-16 10:43:03

网秦私密空间NQ Vault终端安全
手机丢了以后，都会发生些什么?
你的手机丢了?你觉得在多短时间内补卡以及采取什么补救措施是最好的?一个小时?三个小时?还是，明天吧，反正今天找了好久没找到，说不定落在家里了……

2015-04-16 10:40:29

手机安全智能手机终端安全
十八年微软SMB漏洞解析 数十种软件受牵连
安全机构Cylance的下属小组SPEAR发现了一种基于18年前的SMB(Windows Server Message Block, SMB)漏洞上的新攻击向量。它被称作SMB重定向，主要影响微软、苹果、Adobe、赛门铁克、Box、甲骨文公司的产品。

2015-04-16 10:29:38

SMB漏洞微软
跟踪非法数据在暗网的传播
Bitglass公司近期做了一项研究，他们将包含虚假员工信息的文件发布在两个暗网站和Dropbox上，其中包括伪造的社会安全号码。该文件在两周时间内访问量超过1000次，并被下载到22个国家的计算机上。

2015-04-16 10:27:47

暗网网络犯罪网络罪犯
DNS安全协议是否在浪费所有人的时间和金钱?
网络安全专家正对是否应该取消一项保护互联网域名系统的协议展开争论。

2015-04-16 10:24:07

DNS安全协议DNS安全
百度全资收购安全宝 将融入百度云安全体系
4月15日消息，百度近日宣布全资收购安全宝，将融入百度云安全体系。据了解，百度此次收购看中的是安全宝的技术力量和人才。

2015-04-16 10:22:35

安全宝百度
启明星辰云安全管理平台为政企云安全保驾护航
随着越来越多的云计算应用不断的被开发出来，企业、政府、个人用户也正逐渐从了解云计算转变为进驻云计算和使用云计算。2015年云计算迎来了“化云为雨”真正落地的最佳契机，由政府主导的政务云成为了推动云计算从概念走向应用的核心动力。

2015-04-16 10:06:34

启明星辰
IIS再出远程执行漏洞：警惕新红色代码
微软在2015年4月的补丁日进行了多个漏洞修补，涉及到Windows、OFFICE、IE、IIS等多个环节，本次补丁数量显著高于平均水平。安天安全研究与应急处理中心通过补丁相关信息研判，认为其中有多个OFFICE和IE漏洞可能与近期各种攻击相关，而其中编号为MS15-034的IIS远程执行漏洞极为值得高度关注。

2015-04-16 09:49:04

IIS远程执行漏洞
七种武器PK六脉神剑 看DDOS攻击与防御
DDOS是目前企事业单位遭遇较多的一种网络攻击，DDOS目的很简单，就是使计算机或网络无法提供正常的服务。DDOS攻击最早可追溯到1996年最初，在中国2002年开始频繁出现，2003年已经初具规模。目前的DDOS攻击主要有7种方式。

2015-04-16 09:13:52

防御DDOSDDoS攻击网络安全
混合云备份如何助你保护数据并节省成本
网络攻击、人为错误、暴风雪或飓风等情况都可能让你的企业无法正常运作。当这些事件发生时，如果企业没有提前制定计划来维持正常运行和生产力，这可能带来毁灭性的影响。

2015-04-15 15:21:45

混合云混合云备份
国外安全公司发现小米4手机预装恶意软件
数据安全公司Bluebox近日在中国市场购买的小米4手机中发现预装恶意软件及其他一堆安全问题，更加惊悚的是，Bluebox发现小米4手机被不明身份的第三方篡改了。

2015-04-15 14:07:21

小米4恶意软件国外安全公司
企业无线安全困境 是时候主动出击了
进入移动互联网时代，BYOD办公已经风靡全行业，即便有的行业、有的企业仍在无谓的抵制这即将形成的大势，但也无法阻止员工个人的无线热点，以及 越来越多的WiFi出现在企业中。随之而来无线安全问题成为企业IT运维当前的最大难题，如何有效的对这些无线网络进行管理，守卫好企业的无线安全边界， 走出无线安全的困境?企业是时候该主动出击了!

2015-04-15 14:00:21

无线安全主动出击
趋利避害两手抓 擦亮眼睛选择公共Wi-Fi
如今随时随地通过Wi-Fi、3G/4G等公共网络接入互联网已经司空见惯。在移动互联网给人们生活、工作带来充分便利的同时，如何安心、顺畅的使用移动互联的福祉，对于最终用户，提供服务的企业和服务商，以及基础设施供应商而言，都是不得不直面的问题。

2015-04-15 13:49:31

公共Wi-Fi避害两手抓
系统命令注入漏洞自动化测试工具——Commix
Commix是一个适用于web开发者、渗透测试人员及安全研究者的自动化测试工具，可以帮助他们更高效的发现web应用中的命令注入攻击相关漏洞。Commix由Python编写。

2015-04-15 13:30:54

测试工具漏洞自动化测试工具
基于 OpenFlow 架构的 IaaS 云安全
本文首先讨论了云计算环境的安全问题的挑战相关的背景。然后通过描述我们所需的所有架构组件，提出了一个基于SDN的保证网络安全和在攻击时的反应选择途径。

2015-04-15 11:23:05

OpenFlowIaaS云安全
告诉大家一个坏消息：网络犯罪变得更加容易了
造成网络不安全局面的绝大部分原因是你自己的错，因为你没有对你在网络上开放的东西保持足够警惕。

2015-04-15 10:26:21

网络犯罪
在云端获得的零信任安全清单 译文
零信任安全策略在物理实施环境下很难灵活地扩展。不过借助虚拟化和云计算，IT人员却可以克服这个挑战。

2015-04-15 09:34:38

虚拟化云计算平台零信任
《暗战》之“黑客”之间的较量 原创
前京东安全经理朱磊转型之作，从业十余年经历自述。

2015-04-15 08:40:17

黑客
中兴路由器(SOHO Router)后门已清除
2014年3月，中兴公司(ZTE)生产的SOHO Router部分型号路由器中被曝存在后门。中兴通讯产品和事件响应团队于当月做出响应，并于6月份在中兴通讯网站发布了漏洞通告，今年2月9日该报告再次被更新。目前中兴已联合运营商进行全部在网设备升级工作。

2015-04-14 11:19:21

后门路由器后门中兴路由器
苹果iOS及Mac系统存漏洞 可致远程DoS攻击
卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。

2015-04-14 10:54:26

iOS漏洞DoS攻击漏洞
黑客高手：利用你系统自带的工具发起攻击
检测恶意软件、防止恶意软件在关键系统上执行，这一直是这几年安全行业关注的焦点。如果别有用心的攻击者想要利用系统自带的应用和工具实施入侵，其选择往往不多。但对于攻击高手来说，living off the LAN，已经够了。

2015-04-14 10:49:42

恶意软件黑客入侵黑客攻击
芯片卡安全的前世、今生与来世
刷卡消费早已不是什么新鲜事，然而这一消费方式正在全球悄悄发生变化。横空出世的芯片卡在欧洲已有数年的使用历史，那么芯片卡是否完美地解决了磁条卡存在的安全问题?答案或许并不完美，但“科技改变生活”的说法一点都没错!

2015-04-14 10:33:53

芯片卡芯片卡安全EMV
看Level 3与思科如何联手除掉僵尸网络--SSH精神病
维护网络安全不仅要识别威胁，还要找到有效的方法把威胁从网络上消灭掉。近日，全球最大的电信运营商Level3与思科塔罗斯(Talos)安全团队，联合调查并打掉了一个扫描全球互联网并发动DDoS攻击的僵尸网络--SSH精神病(Psychos)。

2015-04-14 10:15:42

僵尸网络SSH精神病思科
赛门铁克欲以80亿美元将Veritas出售给私人投资方
根据华尔街日报的报道称，赛门铁克正在考虑将自己的Veritas存储和数据备份部门出售给私有投资者。

2015-04-14 10:07:50

赛门铁克拆分
企业安全事件响应机制该如何制定
本文提出制定安全实践响应机制的七项原则，帮助企业从安全事件中实现更有效的恢复。

2015-04-14 09:55:40

安全响应机制安全实践
企业网络端点安全该怎么维护?
用户应该将端点安全看成是一种战略，其安全被分配到终端用户设备，但必须实施集中管理。端点安全系统往往以客户端/服务器模式运行。

2015-04-14 09:51:31

端点安全网络安全
让威胁管理跟上数据中心奔跑的速度
在Gartner列出的2014数字业务安全九大热门趋势中，软件定义安全排在首位。这并不是炒作，软件定义安全是数据中心发展到一定阶段的必备之物，这又是为何呢?

2015-04-13 18:05:59

软件定义安全SDS
就因为安全 把CEO和董事关进监狱?
在近期举行的电子犯罪大会(e-Crime Congress)上所做的一个针对安全专业人士的调查显示，16%的受访者表示他们支持立法判刑那些在严重数据泄露事件中玩忽职守的高管和董事。

2015-04-13 10:32:32

网络安全数据泄露CEO
使用调温器报复前女友 入侵智能家居比你想象的更容易
去年3月，一位Wifi自动调温器的用户在亚马逊购物网站上留下了一条产品评论，揭示了智能家居令人意外的功效--报复。堪称打开了新世界的大门啊。

2015-04-13 10:30:14

智能家居智能家居安全
欧洲自动取款机犯罪报告：Windows XP致取款机易被攻击
《欧洲自动取款机犯罪报告(2014)》显示，西欧某国家的取款机被黑客攻击并盗走132万美元。最大的问题在于这些取款机一直在使用Windows XP。

2015-04-13 10:26:47

自动取款机恶意攻击黑客攻击
用户活动监控与资产监控同样重要
在企业网络安全中，用户活动监控与资产监控一样重要。本文将介绍来自企业管理联盟的具体研究结果。

2015-04-13 10:13:29

网络安全用户活动监控资产监控
【博文推荐】大数据时代 云安全4大策略
云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据，基础设施。但是无论什么时候对云计算展开讨论，我们都无法回避以下问题。

2015-04-13 09:38:24

数据安全大数据云安全
山寨版APP在第三方应用商店流窜“偷”钱悄无声息
很多时候，你下载的“破解版”APP表面上免费，实际却在“偷”你的钱!趋势科技最近监测发现，大量经过重新封装的山寨版APP在第三方应用商店流窜，仅仅是山寨版游戏“我的世界”每周下载量就高达5万2000次，山寨版“纪念碑谷”下载量也达到52万次。这些伪装 “免费”的应用程序，往往会捆绑各种广告或是订阅增值服务，并拦截付费通知，在用户毫不知情的情况下浪费时间和金钱。

2015-04-13 09:03:16

山寨版APP趋势科技
一周安全要闻 原创
近期，法国电视五台遭遇不同黑客袭击。

2015-04-13 00:24:17

黑客攻击黑客袭击黑客组织
叙利亚电子军(SEA)入侵多名反政府人士的电子邮箱
今天小编要和大家谈谈之前Lorenzo Francesco Bicchierai在motherboard上发表的一篇关于叙利亚电子军(SEA)发动一场对抗叙利亚政府反对者的间谍活动的文章。

2015-04-12 21:51:57

叙利亚电子军黑客攻击黑客入侵
黑客大面积瘫痪法国电视五台震惊朝野 社会工程是关键
向全球200个国家发送电视节目，观众超过2.5亿个家庭的法国电视五台(TV5Monde)，于4月8日晚22点开始遭到黑客袭击，一度全面瘫痪。

2015-04-12 21:43:40

黑客黑客袭击法国电视五台
支持多平台高级逃避技术的外星人间谍软件
黑客们协同开发了外星人间谍(AlienSpy RAT)软件，这是一种远程连接工具，旨在一系列关键基础设施上植入并传播城堡(Citadel)银行木马。

2015-04-12 21:15:05

间谍软件外星人间谍软件AlienSpy RA
像黑客一样的思考?黑客思维漫谈
许多安全行业的资深人士都会给出这样的建议，想要在信息安全道路上更进一步的话，要学会像黑客那样的思考。

2015-04-09 11:27:34

黑客信息安全
招到优秀安全人才的5点建议
招到优秀的网络安全专业人才可没那么容易，除非你具备一流的魅力和超强说服力。

2015-04-09 11:24:28

安全人才安全专业人才
上一页 1 ··· 479480481482483 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服