51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2022年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
网站安全再进化 安全宝借“体验”撬动行业变革
随着网站安全服务系统的发展，其性能已经可以满足网站用户在多数场景下的安全防护、加速需求。然而，在网站安全服务系统性能瓶颈得到解决的同时，怎样借助新技术进一步改善用户体验却不少厂商所忽视。

2013-01-19 16:25:18

网站安全安全宝
山石网科：防火墙的那些性能指标，你了解吗？
正如购买其他电子设备需要了解很多性能参数一样，选购一台防火墙也需要了解众多的的性能指标。那么作为防火墙的四项基本性能指标——吞吐、时延、新建、并发，都意味着什么，如何测算得出，到底可以带给用户什么好处？有什么意义？山石网科Hillstone将为您解读防火墙四大指标的含义以及测试方法。

2013-01-19 15:59:36

防火墙山石网科
移动恶意软件所带来的威胁及防护措施
对于智能手机或者平板计算机的拥有者来说，这应该属于一条坏消息。所谓移动恶意软件，指的就是所有能够在智能手机或者平板计算机上执行恶意操作的应用程序。

2013-01-18 16:14:36

移动恶意软件恶意软件
Web安全，向“前”看！——读国内第一本Web前端黑客书 原创
如果要举几个前端攻防的例子，大家可以看看近期在互联网上比较火的两个帖子——《雅虎邮箱DOM XSS漏洞》与《如何通过入侵老师邮箱拿到期末考卷和修改成绩》，里面用的XSS hack就是前端攻防技术。当然，还有之前在Twitter上肆虐的跨站攻击蠕虫，堪称前端攻击的经典案例。而这些技术，都只是《Web前端黑客技术揭秘》所包含的一部分而已。更多如百度、Google、人人网等真实案例的剖析，会让人目不暇接。

2013-01-18 15:13:50

Web安全Web前端黑客
探讨公共WIFI安全 接入需注意十大问题
很多人在习惯使用安全的家庭和办公室网络后，在使用公共场所的网络时，并没有调整自己的上网习惯，而公共Wi-Fi是平板电脑和智能手机最易受到攻击的地方。

2013-01-18 11:18:02

公共WIFI安全公共Wi-Fi
WEB服务器遭到攻击后做的一些优化
近日发现我的WEB服务器遭到攻击，篡改了我的首页信息，我打开首页后发现，篡改的首页信息是隐藏的。右击查看源码在最下面找到了一些莫名奇妙的友情连接，就去WEB服务器上查找可疑的文件，并查看WEB的access.log 没有发现问题（马虎）。

2013-01-18 10:54:33

Web安全
穆斯林黑客打造—DDoS黑暗云笼罩美国银行
伊朗政府支持的穆斯林黑客开创的以服务器为攻击源的DDoS攻击手段，阶段性改写DDoS历史！依托云主机服务（如Amazon等）打造黑暗云（Dark Cloud）更使得DDoS攻击如虎添翼。

2013-01-18 10:20:13

黑暗云Dark CloudDDoS攻击
美国两家发电厂感染了恶意软件 U盘是祸首？
最新一份来自美国"工业控制系统-网络应急反应小组"(ICS-CERT)的季度报告(PDF)表明，美国去年有两家发电站的控制系统被发现感染了恶意软件。

2013-01-18 10:01:29

恶意软件
云安全顾虑何时休 调查显示问题有所缓解
去年春天，耶鲁大学将一个本地IT管理应用迁移到了基于云的ServiceNow上。而成本分析表明，运行13个月以来的成本优势是正面的。不过Peters也承认，安全与合规性方面的考虑正逐渐成为云决策的关键因素。和很多IT专家一样，他发现自己被问到最多的问题是：“云安全吗?会不会有潜在的风险?”

2013-01-18 09:43:54

云安全云计算IT服务
VMware Workstation加密技术防止非授权访问虚拟机
VMware Workstation的加密特性能够防止非授权用户访问虚拟机的敏感数据。本文带你了解采用Workstation加密技术对虚拟机访问进行控制的配置及其局限性。

2013-01-18 09:41:24

加密WorkstationVMware
Project Mayhem攻击暴露企业财务系统漏洞
研究人员揭露了一个独特的概念证明型漏洞利用，被称为“Project Mayhem”，该漏洞利用展示了攻击者如何操纵企业财务会计系统以及窃取公司资金，而同时保持这种非法交易不被传统网络防御发现。

2013-01-18 09:39:28

Project May漏洞
身份管理在2013年将迎来腾飞 译文
由于使用平板电脑和智能手机以及部署云计算服务的企业数量急剧增加，业内许多知名厂商在重视安全单点登录（single sign-on）。

2013-01-18 09:18:33

单点登录身份管理
是谁为“黑客产业链”提供了滋生环境？
随着网购市场的快速发展，各种黑客欺诈犯罪层出不穷，诈骗类型不断翻新，并逐渐形成了技术完备的“黑客产业链”。

2013-01-17 15:34:17

黑客产业链
别让WLAN安全动了智慧城市的奶酪
随着移动互联网业务的快速发展，网络数据流量激增，热点区域网络的负荷已经超载。WLAN网络具有丰富的频谱资源，国际标准化组织3GPP也将网络和WLAN融合作为重要研究方向。

2013-01-17 11:34:32

WLAN安全无线网络安全
12306抢票插件拖垮github
作为世界上最大规模的短期人口迁徙活动，今年的春运在全世界的程序员中也已经引起了广泛注意——因为一个12306抢票插件12306_ticket_helper直接引用了Github上的js文件，导致Github直接面对了春运抢票的人潮。

2013-01-17 10:49:42

12306抢票插件githubDDoS攻击
曝Linksys路由远程root漏洞 官方新固件依然脆弱
安全咨询公司DefenseCode的研究人员在周五的时候宣布，他们已经发现了一个远程root访问漏洞，默认安装的Linksys路由器将受到影响。

2013-01-17 10:24:26

root漏洞Linksys路由器
2013年最主要的安全威胁：移动攻击
去年，我们看到了太多的黑客攻击和数据泄露事故，而安全专家称在未来一年中，威胁将继续发展和升级。BYOD、云计算和高级持续性威胁(APT)仍然是主要威胁领域，专家认为这些威胁将继续在2013年“耀武扬威”。

2013-01-17 09:58:31

安全威胁移动恶意软件移动威胁
安全支持能帮助开发人员编写代码吗？
在安全支持问题上，尽管当前的框架确实提供了一些价值，但是仍然有许多工作是要做的，来消除像资料隐码攻击、跨站点脚本（XSS）和跨站点请求伪造（CSRF）这样的漏洞。

2013-01-17 09:39:17

安全支持安全漏洞安全编码
SaaS和PaaS提供商增加软件开发云安全风险
无论是选择PaaS还是SaaS，数据都将转移到企业防火墙之外，Denim Group是一家软件安全咨询公司负责人Dan Cornell说这会让“灾难性事件发生几率更大。”黑客们越来越关注于数据，而不是破坏系统，并且黑客们变得更加有经验和创新。

2013-01-17 09:28:27

PaaS安全SaaS数据公共云安全
参数化查询为什么能够防止SQL注入
很多人都知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。

2013-01-16 14:29:22

SQL注入
连智浩出任赛门铁克公司大中华区总裁
赛门铁克公司近日宣布任命连智浩(Chi-Ho Chris Lin)先生出任赛门铁克公司全球副总裁、大中华区总裁。

2013-01-16 14:23:07

赛门铁克连智浩
传赛门铁克准备出售软件管理业务Altiris
1月16日消息，反病毒软件商赛门铁克今天股价上涨，因为有报道称它会出售软件管理业务Altiris。2007年，赛门铁克8.3亿美元通过收购获得Altiris业务。

2013-01-16 14:11:28

赛门铁克Altiris
单一身份的危险性 译文
如果你一味关注可以到处使用的单一身份，无异于忽视了实际情形，后果很可怕。

2013-01-16 11:36:41

单一身份身份验证密码
瑞星发布2012年安全报告 首次披露隐私信息地下产业链
2013年1月15日，瑞星发布了《瑞星2012年中国信息安全综合报告》，本次报告详细剖析了2012年中国信息安全市场关于病毒、恶意网站、网络钓鱼、个人隐私信息安全、移动信息安全及企业信息安全等方面的现状，并对黑客及信息贩卖团伙等不法组织进行了跟踪分析，首次在国内揭露了公民个人隐私信息完整的地下产业链。

2013-01-16 11:21:05

个人隐私信息安全瑞星
本月最新威胁：企业需警惕虚拟应用漏洞
很多人认为虚拟化应用的沙箱属性使得它可以免受常规漏洞利用的侵害。事实上，虚拟应用和非虚拟化应用一样容易被利用。

2013-01-16 10:30:19

虚拟化应用虚拟应用漏洞
移动设备或将成为未来的DDoS攻击工具
市场研究机构Javelin Strategy & Research称，除非移动设备安全得到显著提高，否则智能手机和平板电脑预计将成为攻击企业网站的分布式拒绝服务(DDoS)攻击的“跳板”。

2013-01-16 10:14:35

DDoS攻击移动设备安全
xx.apk Android个人破解新思路
偶遇一android应用软件，奇门遁甲，一直以来，对于中国的传统文化一直很敬畏，很憧憬，很向往，打开这个软件一看，竟然需要注册！还得花人民币！还有广告墙！一时间，急火攻心，然后打开我的工具，准备破解之旅~

2013-01-16 10:07:30

加密解密破解Android软件
如何判断无线网是否被盗用
当急需上网做研究时发现网络太卡,这种情况实在是痛苦。 也许你的网络连接已经被盗用。以下指南可用于如何判断无线网是否被盗用。

2013-01-16 09:58:57

无线网无线网盗用
甲骨文针对Java 7发布零日漏洞更新
甲骨文公司昨日发布了两个针对Java零日（zero day）漏洞的带外（out-of-band）安全更新，其中漏洞CVE-2013-0422在发现当天就已被攻击，并已经添加到了Blackhole和Nuclear Pack开发套件两款软件当中。

2013-01-16 09:24:38

Java 7零日漏洞Java漏洞
拒绝各种门 安全擦除硬盘文件
网上的各种门事件常常是大众关注的焦点，如果你不小心成了猪脚，那可就糗大了。门事件很多都是由于电脑硬盘文件泄露造成的，你如果以为按下“Del”键就把机密文件删除了，那就大错特错了。

2013-01-15 17:38:27

门事件文件泄露擦除硬盘文件
思科欲复苏网络安全业务 将继续收购战略
北京时间1月15日消息，去年，思科在网络安全市场的一笔收购未能成功，市场份额也持续下滑。思科CEO约翰·钱伯斯(John Chambers)预计将不惜一切代价，扭转思科网络安全业务当前的不利处境。

2013-01-15 15:33:43

网络安全思科
一个理想主义黑客的死亡：冷酷仙境与世界尽头
美国著名黑客、RSS 1.0规范制定者、Reddit联合创始人阿隆·斯沃茨(Aaron Swartz)上周五在纽约的家中自杀身亡，年仅26岁。

2013-01-15 15:22:07

黑客
僵尸网络启示录：一个病毒的自白
我是一个游荡在信息时代的幽灵，有时人们把我叫做病毒、有时又叫我木马、黑客、后门程序，我生活在PC、智能手机以及任何有互联网络存在的地方。你可以鄙视我、嫉妒我、反对我、嘲笑我，但你唯一不能做的，是忽略我。

2013-01-15 11:42:50

病毒电脑病毒僵尸网络
中小企业防止数据泄露的5种方法
随着网络攻击日趋复杂、日益频发，各行各业的公司和机构对数据泄漏问题越发担忧。事实上，CDW的研究显示，在过去的两年里，每四家机构当中就有一家遭遇过数据泄漏。

2013-01-15 10:41:50

数据泄漏防止数据泄露企业安全
我们该怎样反击黑客？
我注意到在论坛里，有些帖子建议人们应该对黑客的攻击行为实施报复，以其人之道还治其人之身。还有人举了个例子，比如人们可以开枪击毙进入自己家中的犯罪分子。

2013-01-15 10:37:34

黑客
谷歌Chrome更新遭伪造 下载更新需注意
谷歌最近对Chrome的更新引起网络罪犯对该浏览器新一轮伪造更新，这些网络罪犯希望以此窃取在线银行认证信息或实施其他破坏活动。

2013-01-15 10:22:16

Chrome安全漏洞谷歌
云安全：进入云之前必须弄清的十个问题
企业和组织会询问很多问题，并权衡使用云计算解决方案的利与弊。安全性、可用性和可管理性都是需要考虑的因素。本文所说的是组织应该考虑的10个和安全相关的问题，回答这些问题有助于企业和组织能够对是否需要部署云作出决定，而且，如果需要部署的话，究竟应该采用哪种云模式——私有云、公用云还是混合云?

2013-01-15 10:14:19

云安全私有云公有云
云安全：云存储的安全性保证
云存储起始于Google发布的Google File System。Google的分布式文件系统构建在大量的廉价的机器之上，系统需要忍受硬件的失效，所以硬件失效在分布式文件系统中是允许的。如果某一个硬件机器失效，那么存储在该台机器上的数据是无法访问的，为了防止数据的丢失和为保证数据安全性，可以采取多副本策略。

2013-01-15 10:12:39

云存储云安全
3684个中国政府站点遭黑客入侵
日前，阿尔及利亚黑客组织Barbaros-DZ在被黑站点统计（Zone-h）上放出了入侵的大批中国政府站点，其中包括中央委员会、中国秘书处等站点，查看地址。我们经过搜索之后发现大批站点仍未恢复。

2013-01-15 09:54:02

Barbaros-DZ黑客黑客入侵
社会工程攻击和员工过失需要引起企业重视
软件安全专家Hugh Thompson指出，企业往往过于依赖安全技术，而忽视“人类防火墙”对安全的影响。在接受SearchSecurity.com采访时，Thompson解释说社会工程攻击让员工很难辨别合法邮件和那些诱骗用户透露敏感数据的邮件。

2013-01-15 09:45:16

社会工程攻击
订春运火车机票，小心钓鱼网站
买春运火车票和机票，更多的人选择了网络和电话预订，而不是去售票窗口前排队。不过，无孔不入的骗子们也瞄上了这块“阵地”，各种虚假400售票电话、假冒票务网站应运而生。

2013-01-14 21:06:58

钓鱼攻击网站安全票务网站
NGFW vs.UTM概念之争应当终结了
一讲到下一代防火墙，想必不少人会立即联想到有'多功能防火墙'(All-in-one Firewall)别称的UTM设备。两者名称上都有防火墙，但两者间到底有何不同。毕竟光就功能面来看，NGFW该有的功能，像是传统防火墙功能、IPS、防病毒、应用识别与控制等机制，UTM也都有。

2013-01-14 16:18:50

NGFW下一代防火墙UTM
新一代NGFW——FortiGate-3140B精解
随着NGFW的推出，人们一直对着这个同时具有许多安全功能的新一代防火墙产品有着似曾相识的感觉。毕竟在此之前，UTM也是一款有着众多安全功能的防火墙产品。于是乎，人们便开始为NGFW与UTM的差异进行长期的争辩，甚至不少人认为两者根本是同样的产品。

2013-01-14 16:08:03

NGFW下一代防火墙
贵公司的安全如何？只需巡视询问33个问题 译文
如果走出办公室，四周巡视一下，就会在保护员工、资产和数据方面有一个全新的认识。本文提醒了当你走出办公室，进入到企业角角落落时需要关注的方面（以及可能发现的结果）。

2013-01-14 15:51:37

企业安全
云安全：进入云之前必须弄清的十个问题
企业和组织会询问很多问题，并权衡使用云计算解决方案的利与弊。安全性、可用性和可管理性都是需要考虑的因素。本文所说的是组织应该考虑的10个和安全相关的问题，回答这些问题有助于企业和组织能够对是否需要部署云作出决定，而且，如果需要部署的话，究竟应该采用哪种云模式——私有云、公用云还是混合云？

2013-01-14 15:30:22

云安全
消除企业安全隐患的关键是什么
随着企业不断做大做强，庞大的数据量也随之而来，这些数据关乎企业的安危及未来的发展，安全已成为企业业务发展所关注的首要问题。一项全球调研结果显示，在当今日益复杂的安全环境下，“敏捷”企业需要采取一种全新的、全面的方法进行企业风险管理。

2013-01-14 15:08:35

安全隐患风险管理企业安全
七步骤轻松解决中小企业信息安全难题
有企业办公信息安全“拆弹专家”之称的深圳帷幄高级产品官Russe.W曾对中小企业信息安全建设做过著名的“七段论”，小编特此贴出这七个步骤，希望能给广大中小企业的信息化安全建设作个参考。

2013-01-14 14:56:33

中小企业信息安全信息安全
28名顶级黑客组成“护电特战队”
2013年1月5日，多份刚刚解密的美国国家安全局密级文件显示，美国国家安全部正在悄悄推行一项代号为“完美公民”的行动计划。这项计划的核心就是组建保护美国全国电网等基础设施的“护电特战队”。

2013-01-14 14:01:52

顶级黑客黑客美国智慧电网
Java曝安全漏洞 Oracle发布紧急更新
近日，Java 出现了严重的系统漏洞，这可以让未经身份认证的攻击者通过一个特制的 HTML 文档远程在受害系统上执行任意代码。对此美国政府建议 PC 用户暂时停止使用 Java，以免遭到黑客攻击。

2013-01-14 12:15:51

Java安全漏洞Java漏洞安全漏洞
存在安全漏洞引发黑客袭击 美国安部促弃用Java软件
在电脑网络安全专家警告甲骨文公司（Oracle Corp）的Java软件存在安全漏洞之后，美国国土安全部也呼吁电脑用户弃用Java软件。

2013-01-14 11:49:48

Java漏洞安全漏洞
上一页 1 ··· 481482483484485 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服