51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2013年第四季度中国移动互联网应用安全检测与分析
从2013年10月30日至2013年12月30日，国家网络信息安全技术研究所软件安全评估中心(以下简称“本中心”)对我国4家官方商店、11家IOS非官方商店和27家Android非官方商店分别进行了信息统计和安全检测分析。

2014-03-07 17:15:00

应用安全移动应用安全
赛门铁克揭示2014年移动恶意软件的“移动轨迹”
在前不久召开的“移动世界大会(MWC)”上，专家预测智能手机和平板电脑将在未来12个月内迎来新一轮的创新。移动设备制造商和应用程序开发商每年都在不断升级更新产品，恶意软件制造者也是如此。

2014-03-07 16:58:57

恶意软件移动恶意软件赛门铁克
大数据or安全 企业风险管控的变革之始
大数据安全领域的噱头不少，虽然它通常被应用在刺激企业营收的文案中，但是大数据代表了安全从业者需要面对巨大的挑战。一些规则犹如雨后春笋般出现，如PCI DSS 3.0，NIST，FISMA等。安全状态评估更为频繁，而不断增加的网络攻击也使安全问题更棘手。

2014-03-07 09:54:16

大数据企业风险管控大数据安全
企业终端安全防御的十大最佳实践
终端安全不可忽视，本文将给出终端安全防御的十大最佳实践，希望大家马上行动，保护好你的终端。

2014-03-07 09:43:43

终端安全端点安全安全风险管理
部署VPN需要考虑的安全和设计因素
VPN主要分为两种技术类型。第一种通过SSL或可信层安全(TLS)证书来加强连接。第二种是基于互联网协议安全(IPSec)的VPN来提供更高级的安全选项。

2014-03-07 09:25:00

VPN虚拟专用网络VPN安全
SDN安全：SDN软件堆栈是否安全?
SDN有两个潜在的安全问题：集中控制是一个“潜在的单点攻击和故障源”；控制器与数据转发设备之间的南向接口很容易受到攻击。

2014-03-07 09:03:43

SDN安全SDN软件堆栈SDN
制度比技术防御更重要!三大方法确保安全制度
安全业内广泛流传着“三分技术、七分管理”的说法，说明制度的建立和落地是何其的重要，据悉，超过70%的信息安全威胁来自企业内部，其核心数据的流失居然有80%源于内部人员的违规操作或管理疏忽，这样看来我们必须要讨论一下安全制度的落地问题了。

2014-03-06 18:24:27

安全制度技术防御信息安全
Linux后门的两种姿势：suid shell与inetd后门
本文主要讲解了Linux后门的两种姿势：suid shell与inetd后门。

2014-03-06 17:52:25

Linux后门SUIDshell后门
如何分析信息安全的投资回报率
信息安全的ROI就是为了方便解决企业在信息安全建设中的一些决策问题，特别是让决策者明白地知道哪些安全投入能给企业带来最高的投资回报。巿面上流行的安全方案有很多并不适合所有企业，你得寻找一些有效的方法来进行有效地判断和正确的决策，而信息安全ROI恰是重要手段之一。

2014-03-06 17:44:26

ROI信息安全投资回报率
2013年移动端97%恶意程序来自Android
F-Secure报告称，第三方应用商店是Android恶意程序泛滥的地方。在2012年，Android恶意程序的数量占全部移动恶意程序的79%。在2013年，这个数字膨胀到了97%。

2014-03-06 17:24:30

Android恶意程序恶意程序
声波病毒：拔网线照常攻击 通过耳机盗取数据
在传统时代，如果一台联网电脑感染病毒，单位的IT管理员一定会说“先拔掉网线”，因为网线是病毒传播的实体通道。然而，美国的研究者发现，新型电脑病毒，可以通过声波传播和攻击，即使电脑不联网，同样也会被攻击，此外，耳机、麦克风、声卡等音频设备，也会成为泄露机密信息的通道。

2014-03-06 17:13:03

声波病毒电脑病毒信息泄露
人大代表简勤：根治手机信息安全毒源伪基站
今日，全国人大代表、中国移动四川公司简勤在接受记者采访时表示，“开发票、办理证件、中奖、抵押贷款，类似的垃圾短信，有的甚至还冒充银行、冒充10086!‘伪基站’不但危害通信安全，而且是垃圾短信的主要来源，严重干扰我们的正常生活，一直是人人喊打的对象!”

2014-03-06 16:56:14

手机吸费伪基站垃圾短信
新电脑病毒可通过“空气”传播 距离近则感染
最近，英国的科学家在实验室中研发出了一种新病毒，名叫“Chameleon”，它栖身于一个无线局域网(Wi-Fi)中，可以“嗅”到所有在局域网中流动的重要数据和账号资料。它可以从一个Wi-Fi热点跳转到另外一个热点，就像感冒病毒一样，在人口密集的地区，这种病毒的传播速度会加快。

2014-03-06 16:35:08

Chameleon病毒电脑病毒WiFi
比特币网站Flexcoin遭黑被迫关闭 损失60万美元
比特币交易平台Mt.Gox因价值近5亿元比特币被盗而倒闭后不久，又一噩耗传来。比特币银行服务Flexcoin在上周日遭遇黑客攻击，896枚比特币被盗，价值近36.5万英镑(约合61万美元)。由于没有足够资金来弥补这一损失，Flexcoin网站被迫关闭。

2014-03-06 15:45:54

黑客攻击Flexcoin比特币
linux下利用一次性口令实现安全管理
Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。本文介绍了如何使用optw生成一次性口令及只允许执行特定命令。

2014-03-06 15:16:18

安全管理linux安全
WatchGuard：怎样用“大数据”降低网络安全成本
面对网络威胁的不断快速翻新升级，很多企业中安全管理策略存在着“过期风险”，在落后的威胁预警机制下，企业很有可能成为数据泄露的受害者。然而另一方面，在很多注重风险评估的用户中，虽然网络安全风险得到了一定的控制，但却普遍遇到了人力成本攀升的难题。“

2014-03-06 14:39:58

大数据网络安全WatchGuard
网络犯罪和网络间谍对经济的影响
网络犯罪，网络间谍和其他恶意网络活动被一些人称作是“人类历史上最伟大的财富转移”，还有其他人称之为“14万亿美元的经济舍入误差?”。

2014-03-06 14:21:28

网络犯罪网络间谍
研究人员发现伪装在Github上的比特币窃取木马
最近出现了名为CoinThief针对Mac用户的 Bitcoin窃取木马，已发现的几个下载网站如CNET的Download.com和MacUpdate.com 都发现了木马的链接，并且CoinThief伪装成几个项目的预编译二进制文件并挂在Github上。

2014-03-06 14:08:11

木马比特币窃取木马
梭子鱼：安全与存储并行 原创
更换logo、IPO、改进产品包装、新CEO上任，2013年，梭子鱼经历了很多改变。作为云安全与存储解决方案供应商，梭子鱼目前已经拥有较全的产品系列：安全方面，有反垃圾邮件产品、防火墙，还有应用保护、网页过滤产品;存储方面，有归档何备份产品。

2014-03-06 11:10:04

梭子鱼反垃圾邮件WAF
Ponemon调查结果揭露了信息安全事件响应的严峻局面
Ponemon研究所最近对IT安全专业人士做了一项调查，内容是他们所在企业的事件响应做法。约三分之二的受访者表示，公司正处于“不断受攻击”的状态。

2014-03-06 11:08:19

信息安全安全事件响应网络攻击
评估最新威胁 应对下一代网络攻击
信息安全管理人员必须预见网络战场上的最新进展，如移动恶意软件、基于云的攻击、与BYOD相关的破坏等。本文将讨论企业面临的最新威胁，并探究企业如何领先于这些威胁。

2014-03-06 10:53:15

恶意软件新兴信息安全威胁
killer：从RSA看中美安全
RSA2014结束了，本文中，笔者与大家分享了关于本届大会的几个感触。

2014-03-06 10:34:18

RSA2014
春殇反思：反恐会不会成为网络透明化的催化剂?
网络能否能肩负起防患于未然的大任呢?倘若一个国家有足够的网络工具，通过大数据的技术，是不是可以发现一些暴恐事件的苗头，是不是可以发现一些错误苗头，并及时采取预防和控制措施?

2014-03-06 10:17:42

网络透明化监控反恐
当灾难来临 12种方法保护关键业务数据
当不可预估的灾难降临时，如何保护企业业务的关键数据?云计算供应商iland工程经理Jack Bailey表示，对于这个问题没有一个万能的办法，但是我们可以采取一些措施来保护重要的文件和应用程序。

2014-03-06 09:52:23

数据备份恢复数据安全
RSA 2014大会分析：安全话题始终是焦点
RSA大会已经落下帷幕，而一些曾经属于小众的信息安全话题正在成为焦点。未来企业可能将会看到更多关于意识、隐私和云控制的讨论。

2014-03-06 09:41:12

RSA2014安全意识云控制
RSA科维洛接受51CTO专访，直面后门问题 原创
科维洛在主旨演讲中直面RSA后门等焦点问题，并在会议期间接受了51CTO记者的专访，针对公众关注的后门事件、与NSA的合作、中国威胁论、安全与隐私的平衡等问题，进行了阐述。

2014-03-05 18:57:31

RSA 2014科维洛RSA后门
被黑产蹂躏的团购网站
　这占据了大半个行业的悲剧，根源还是在于互联网创业公司安全意识过于薄弱，整个就是一个宿主， 最后垮掉是因为寄生虫太多， 而垮掉后，这些寄生虫也就消停了， 所以我前面说了是一个双输。 但是寄生虫并没有死掉， 他们还在别的地方潜伏着，继续等着下一个机会。 这个机会也许就是最近热门的互联网金融，Mt. gox就是一个很好的案例。

2014-03-05 16:14:31

黑色产业链团购网站
揭密精英黑客俱乐部w00w00
一位熟悉这个精英黑客组织内情的知情人士说：“每个人都在谈论‘PayPal帮’，但无人谈论‘w00w00帮’。”此人将w00w00成员对科技行业带来的影响比作是PayPal前员工和创始人们获得的巨大成功。

2014-03-05 10:51:22

黑客俱乐部w00w00Facebook
保护Web资产等同于保护业务操作的稳定性
现如今网络互连的世界，保护WWeb网站在某种程度上讲等同于保护公司的业务与商业信誉，维护用户良好的访问体验。网站最大的优点也是其最大的弱点所在，任何人都可以访问。这种可达性使网站很容易成为网络罪犯、黑客甚至激进主义者的攻击目标。

2014-03-05 10:34:46

web安全SQL注入XSS
感悟RSA 2014：谁是下一个安全界创业明星
安全业主要的创新都是来自小公司。这要归功于硅谷的创业文化，而且另外一方面也是大公司的大企业病导致了他们做大做强之后就变得步履蹒跚。

2014-03-05 10:22:57

RSA 2014创新公司Fengmin
FireEye2013年APT报告发布
日前，美国Fireeye火眼公司发布报告2013年度APT攻击报告（Advanced Threat Report）。FireEYe在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，并且在几乎世界上的每个角落都发现过恶意软件的服务器。

2014-03-05 09:38:07

FireEyeAPT报告
专家称云安全担心是言过其实 不应阻碍企业使用云
本周参加RSA安全会议一个小组委员会讨论会的专家认为，云安全担心是言过其实。现在对于云安全的担心就像早些时候对虚拟化技术的担心一样。对于安全的担心不应该阻碍企业使用公共云服务。如果选择正确的云服务提供商，大多数企业工作量和数据都能够安全地迁移到云环境。

2014-03-03 09:21:31

云安全云计算
逆向学习笔记二
逆向分析学习笔记旨在与小伙伴们分享小编们的学习心得，主要为一些短小但又精华的小技巧。

2014-03-02 15:46:30

逆向渗透
信用卡磁条存安全隐患 即将被两大技术取代
国外知名科技网站Readwrite近日刊登署名为戴维•索博塔(DavidSobotta)的文章称，目前信用卡所使用的磁条技术存在非常大的安全隐患，生命力似乎也将走到尽头。但银行界和商界还在继续鼓励消费者使用这种信用卡，完全置消费者的信息安全于不顾。

2014-03-02 15:41:02

信用卡安全
RSA2014：赛门铁克概览企业级安全协同与数据分享愿景
人们可能会认为，现在有如何多的安全初创公司和尖端技术可用，企业应该能够远离攻击了。但是现实并非如此——甚至还远远达不到——赛门铁克安全情报和技术高级副总裁Stephen Trilling这样表示。

2014-03-02 15:21:58

RSA2014赛门铁克企业安全
2013年微软安全漏洞盘点
2013年是0-day的高发期，也是安全工程师和黑客之间的博弈最为激烈的一年，微软在这一年推出了很多新的安全机制，黑客们也在尝试很多新颖的攻击思路，下面就来看在2013年对弈双方如何妙招迭出。

2014-03-02 15:06:33

安全漏洞微软
DedeCMS全版本通杀SQL注入漏洞利用代码及工具
近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞。

2014-02-28 17:29:06

DedeCMSSQL注入漏洞
颤抖了吗?九步逆向破解银行安全令牌
作者历经千辛万苦，逆向了一个银行动态口令的APP，过程艰辛曲折。最后发现，其实生成算法也不算很复杂，其中主要使用了 android_id 系统时间戳 作为生成变量。看起来高大上的动态口令，在逆向工程师抽丝剥茧的分析下，亦不过如此哇~

2014-02-28 16:32:15

安全令牌破解银行安全令牌
APT攻击背后的秘密:攻击后期的数据渗出
本文我们将探讨APT攻击后期的数据渗出。在这个阶段，也是APT攻击的最后阶段，如果APT攻击活动还没有被阻止，那么数据很可能即将被泄漏出去。

2014-02-28 15:31:13

APT攻击数据渗出
FBI负责人：我们需要在“电脑运行时”共享网络安全数据
在RSA 2014大会上，FBI负责人说道我们需要在“电脑运行时”共享网络安全数据FBI主任讨论了要通过共享“电脑运行时”的数据减小政府和私企之间的距离。

2014-02-28 14:53:18

RSA2014FBI数据安全
比特币交易站受攻击破产 互联网金融急寻防御解决方案
近日，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币或被窃，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。

2014-02-28 14:13:54

互联网金融网络安全威胁安全宝
RSA 2014大会：专家称云安全问题被夸大
在本周召开的RSA大会上，安全专家称，如果云供应商通过审查和评估，大多数企业工作负载和数据都可以安全地迁移到云计算环境。

2014-02-28 13:52:29

RSA2014云安全
思科新安全战略：添加Sourcefire AMP到网关
思科宣布已经添加Sourcefire的高级恶意软件防护(AMP)技术到其web、电子邮件和云内容网关产品系列中。

2014-02-28 11:06:56

思科高级恶意软件防护AMP
RSA2014：微软称未参与国安局监听 亦无植入代码后门
RSA 2014会议消息——微软可信赖计算部副总裁Scott Charney在RSA会议上表示，微软没有参与大规模间谍或内置后门软件。他指出，没有参加是因为这样做是不道德的，对公司也没有好处。

2014-02-28 10:43:14

微软监听RSA2014
Web应用安全保障“六要素”
对于开发人员来说，确保应用程序安全的最佳方法是使用建议的安全措施和可以扫描代码的软件，并提醒用户潜在的安全问题。管理员需要定期扫描其Web站点中的漏洞。

2014-02-28 09:49:11

Web应用安全应用程序安全应用安全
RSA 2014：安全专家认同公有云保存数据是安全的
本周在旧金山举行的RSA 2014大会上，来自微软、谷歌和其他云厂商的安全专家们在小组讨论中就这个话题进行了激烈的争论。厂商们认同，让客户把数据保存在云中是建立信任的问题，但是他们对如何实现这个目标有不同的看法。

2014-02-27 17:40:07

RSA2014公有云数据安全
RSA 2014：内部威胁检测工具是成功检测的关键
无论企业是刚刚开始制定计划来缓解内部威胁风险，还是已经部署了这样的计划，如果没有可靠的内部威胁检测工具，企业的内部威胁缓解计划将很难取得成功。

2014-02-27 17:17:56

RSA2014内部威胁威胁检测
RSA 2014:AT&T和IBM加强安全合作伙伴关系
在RSA 2014大会上，AT&T和IBM公司宣布了合作伙伴关系，他们计划融合他们的技术和专业服务，为广泛的企业提供安全服务。

2014-02-27 17:05:30

RSA2014AT&TIBM
RSA 2014:CrowdStrike演示“炸开”苹果Mac组件
在RSA 2014大会上，CrowdStrike演示了爆炸式PC/Mac攻击。

2014-02-27 16:57:06

RSA2014爆炸式Mac攻击
警惕带有“adobe pdf”文件图标的下载器木马
近日，卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Bublik.bswd的下载器木马。该木马通常伪装成adobe pdf文件，利用钓鱼邮件进行传播，诱使用户点击，从而植入电脑并运行。

2014-02-27 15:45:34

木马下载器木马卡巴斯基
上一页 1 ··· 483484485486487 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服