51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
阿里云称遭互联网史上最大规模 DDoS 攻击
昨天，阿里云计算发布声明称，12月20日-21日，部署在阿里云上的一家知名游戏公司，遭遇了全球互联网史上最大的一次DDoS攻击，攻击时长14个小时，攻击峰值流量达到每秒453.8G。

2014-12-25 10:31:31

阿里云 DDoS攻击黑客
Google安全研究人员发现NTP最新漏洞
Google安全研究人员最近发现，NTP协议(网络时间协议)出现了一些新的严重漏洞，NTP 4.2.8之前的版本均受影响，黑客可以利用这些漏洞展开远程攻击。

2014-12-25 09:51:32

NTP网络时间协议漏洞
五个词带你回忆2014 IT安全圈
老话说，以史为鉴，可以知兴替，那么站在‘继往开来’的节骨眼上，就让我们一同回忆起2014年IT安全圈儿里发生的心塞且欢乐的事情吧。

2014-12-25 09:28:47

安全事件网络安全IT安全
助力云环境标准运行：三种能救急的网络监控工具 译文
云监控工具可以收集一系列性能方面的数据，但是作为整个环境中一个重要部分的网络方面却常常不尽如人意。想你的云计算环境运行起来达到标准，第三方网络监控工具就必不可少。

2014-12-25 09:06:43

网络监控安全云监控
揭秘银行木马Chthonic：Zeus的最新变种
Zeus是对金融系统威胁最大的僵尸网络之一，控制者借助僵尸程序窃取账户登录信息和信用卡号码。Zbot往往通过垃圾邮件来传播，中招的会下载一个程序，这个程序会控制网银，偷取信息。近期卡巴斯基实验室发现了一款ZeuS的最新变种Chthonic。

2014-12-24 14:17:36

银行木马ChthonicZeus
俄罗斯网络威胁概览
与中国和美国不同，俄罗斯是世界上发生恶意网络活动和网络犯罪行为最多的国家，而这主要是由于其IT产业爆炸式的增长以及一定程度上俄罗斯政府的主导导致的。基本上每种经济网络犯罪和政治网络攻击都会在俄罗斯发生，本报告对这两种行为进行了详细的描述。

2014-12-24 13:32:21

网络威胁网络犯罪俄罗斯
微软Office 365安全性简介
微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户的数据分离开,微软公司将单独的Office 365环境提供给客户使用，但是，这增加了额外成本。

2014-12-24 09:32:16

微软Office365微软云
朝鲜被断网因美国DDoS攻击所致?
这两天最有意思的新闻莫过于朝鲜被断网了——这一问题自上周五首次出现，之后就一直在恶化，直到本周一晚上，朝鲜彻底与国际互联网断开了连接。

2014-12-24 09:28:00

朝鲜网络攻击断网
恶意软件防御之道：高级逃避技术大起底
为了保持攻击性和赚取利益，恶意软件编写者将会采用高级逃避技术，并增加新功能来满足其客户的要求……那么，在恶意软件连番升级的背景下，企业又当如何应对呢?

2014-12-24 09:21:42

恶意软件高级逃避技术
Verizon报告：2014国内外数据泄密事件大盘点
Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。

2014-12-23 17:46:27

数据泄漏信息泄漏数据库安全
锐捷推一站式安全防御解决方案对抗网络威胁
现在网络安全已经升级为各国信息化建设中的头等大事，我国更于前不久举办了以“共建网络安全，共享网络文明”为主题的首届国家级网络安全宣传周活动。作为国内网络解决方案领导品牌锐捷网络，在信息安全领域也耕耘多年，并于此次网络安全宣传周上，展示了创新性“一站式安全体验、全景式安全防御”解决方案，为展会增添了一抹亮色。

2014-12-23 15:34:31

安全防御锐捷网络安全宣传周
锐捷是如何用互联网思维来做产品的?
所有的传统企业都在面临着互联网变革的浪潮，作为一家在传统网络与安全设备市场耕耘多年的企业——锐捷，如何找准企业的互联网的定位?如何实践互联网思维的用户至上?如何将互联网思维运用到产品研发上?日前，锐捷安全产品总监王福光接受媒体采访，分享了锐捷是如何用互联网思维来做产品的。

2014-12-23 14:14:54

网络安全锐捷
Misfortune Cookie漏洞影响全球1200万台路由器
一个名为“厄运cookie(Misfortune Cookie)”的严重漏洞正在影响全球1200万台路由器安全，D-Link、 TP-Link、华为、中兴等品牌均受到影响，攻击者可以利用漏洞远程控制设备及监控流量。

2014-12-23 13:32:00

路由器安全Misfortune 漏洞
企业：你升级无线网络安全策略了吗?
更快速的无线技术现在已经广泛应用，然而，网络安全策略是否有与之保持同步呢?

2014-12-23 09:50:29

802.11ac无线网络安全WPA2加密协议
并非炒作:软件定义安全的真正价值所在
软件定义安全正在成为一个IT流行词，但它是否盛名之下，其实难副?本文中，专家Kevin Beaver探讨了在企业中该技术的优势和劣势。

2014-12-23 09:38:02

软件定义安全SDS安全市场趋势
关于端点反恶意软件保护的几个事实
端点反恶意软件保护是一种积极阻止恶意软件感染计算机的应用。在很多这样的产品中，这种安全技术会延伸到虚拟桌面和移动设备，以及工作站和笔记本电脑……

2014-12-23 09:23:42

端点安全反恶意软件虚拟桌面
新漏洞允许任何人监听你的手机通话
德国研究人员在蜂窝通信网络上广泛使用的七号信令系统(SS7，Signaling System Number 7)上发现安全漏洞，允许间谍、黑客和犯罪分子潜在大规模的 监听私人手机通话和拦截短信。

2014-12-22 14:38:14

监听漏洞SS7
黑莓完成收购德国安全软件公司Secusmart
在Secusmart自身陷入财务困境之后，黑莓表现出将其收购的兴趣。今年7月两家公司就收购事宜达成一项协议，不过该项协议涉及金额并未对外公布。

2014-12-22 11:03:26

安全软件公司Secusmart黑莓
美国调查显示未来10年公众或逐渐放弃隐私
美国皮尤互联网项目本周四发布了关于未来隐私状况的调查报告。报告结果显示，专家认为，目前我们正生活在一个受到持续监控的时代里，我们将大量个人信息放置在互联网上，而许多企业收集、追踪这些信息，并利用这些信息赚钱。

2014-12-22 10:49:04

隐私隐私保护网络安全
OAuth API密钥如何降低API安全威胁
有了破解版API，我们就有了更多方法来防止API安全漏洞。遗憾的是，通过使用简单的几种攻击方式，黑客们就可以轻松地破坏API。

2014-12-22 10:28:47

API安全APIAPI密钥
一周安全要闻：Web安全防护技术小汇总 原创
随着互联网的飞速发展，Web应用已经占据了网络应用中的主流地位，然而绝大多数的网站都存在着不同程度的安全漏洞。据权威机构分析报告指出，Web应用漏洞数量占已发现漏洞总数的50%以上。本周安全要闻，我们将针对WEB安全防护来给您支支招，教你如何使用ssdeep检测webshell以及如何并打造一款可靠的WAF。

2014-12-22 10:03:13

Web安全Web应用安全要闻
华为发布业界首款ICT融合敏捷企业网关
12月18日,华为发布了业界首款ICT融合敏捷企业网关AR3670，该产品基于英特尔的X86架构设计，首次应用虚拟化技术将IT和CT在网关上实现深度融合，以创新技术帮助企业降低分支机构设备成本和运维成本，提升新业务部署效率，实现业务增值。

2014-12-19 14:18:27

企业网关AR3670华为
改变网络安全现状：何不求诸下一代防火墙?
下一代防火墙提供了很多新功能，但是如何将下一代防火墙添加到安全产品组件里面，这是个值得考虑的问题……

2014-12-19 11:27:08

下一代防火墙网络安全
防止高级持续性威胁的有效策略 译文
APT(高级持续性威胁)仍在四处肆虐，迫使企业重新考虑自己的最佳实践，以应对APT给企业安全带来的新挑战。

2014-12-19 11:21:52

APT高级持续性威胁APT防御
SafeNet ——面向公有云的全面数据防护 原创
2014年12月12日，，AWS技术峰会在京召开，这也是AWS落地中国的一年之期。在本次峰会上，国内外顶尖安全厂商汇集于此，我们也看到这个全球最大的公有云供应商对安全的重视。

2014-12-19 09:32:28

公有云云安全
危险的网络世界中 VPN的生存之道
在这个越来越危险的网络世界中，一个值得信赖的虚拟专用网络(VPN)比任何时候都来得重要。

2014-12-18 14:07:07

VPN虚拟专用网络
CNN：美国确定朝鲜为索尼网络攻击的幕后主使
北京时间12月18日消息，据CNN报道，美国准备将索尼影业遭受网络攻击的责任归结到朝鲜身上。就在周三，索尼影业宣布取消原定于下周上映《刺杀金正恩》(The Interview)电影的计划。

2014-12-18 13:56:53

网络攻击朝鲜索尼影业
ICANN遭鱼叉式钓鱼攻击 员工帐号信息泄露
互联网域名管理机构ICANN周三在一份公告中表示，身份不明的攻击者通过鱼叉式钓鱼攻击攻破了该机构的敏感系统。这些攻击者因此获得了员工电子邮件帐号，以及与ICANN有业务往来的人士的个人信息。

2014-12-18 13:35:38

鱼叉式ICANN钓鱼攻击钓鱼攻击
WP、安卓、iOS受超复杂恶意软件攻击
Kaspersky Labs发现了一个新的恶意软件，能够影响Windows Phone、安卓和iOS三大平台的手机用户，甚至包括一些运行安卓应用的黑莓手机，该恶意应用叫做“Inception-Cloud Atlas”，其攻击目标是企业高管、军队领导人和外交官。

2014-12-18 13:24:53

恶意软件移动安全安卓
IDC：第三季度安全一体机市场保持增长势头
根据IDC全球安全设备季度追踪报告显示，2014年第三季度安全一体机的工厂收入和出货量持续增长势头。

2014-12-18 13:16:59

IDC安全设备安全一体机
报告称大多数企业没有正确保护敏感数据
Trustwave在其2014年风险状态报告发现了一些令人惊讶的数据安全趋势，其中包括这样的事实，即大多数企业没有完全成熟的方法来控制和追踪敏感数据。

2014-12-18 10:57:27

数据安全敏感数据数据保护
不只是方法论:全方位解构网络钓鱼威胁
网络钓鱼是当今威胁互联网用户最为常见的一种手段，尤其是在淘宝、京东等电商购物方式盛行的今天，它会给用户带来巨大的经济损失……那么你是否对其做到知己知彼了呢?

2014-12-18 09:20:12

网络钓鱼电商威胁防御
索尼黑客威胁影院：放映《采访》会遭恐怖袭击
北京时间12月17日上午消息，刚刚攻击索尼影业的黑客组织“和平卫士”发出威胁信息称，他们将对即将播放影片《采访》(The Interview，又称《刺杀金正恩》)的电影院展开9.11式的袭击。“

2014-12-17 11:09:56

黑客组织索尼恐怖袭击
传索尼影业改变态度：影院可选择是否上映《采访》
看来，索尼影业即将上映的《采访(The Interview)》真的很有可能就是此次黑客攻击的导火索。据悉，该部影片计划在圣诞节首映。然而就在日前，黑客组织Guardians of Peace却发布了新一轮的威胁消息--如果索尼影业执意上映《采访》，那么他们将在首映当天发起9.11式的恐怖袭击。

2014-12-17 10:59:28

索尼影业黑客组织恐怖袭击
如何为WordPress做安全防护?
wordpress是国人搭建个人博客的首选，其地位等同于论坛搭建首选discuz。wordpress以丰富的插件(插件漏洞)闻名，因此攻击者一般会对wordpress来个指纹识别(除去找暴力破解/社工后台登陆口的快捷方法)。

2014-12-17 10:05:58

wordpressWordPress防护
恶意软件SoakSoak感染超10万WordPress网站
近几个月，WordPress安全漏洞事件频发，包括免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。

2014-12-17 09:52:26

WordPress恶意软件SoakSoak
北信源收购中软华泰 延伸信息安全产业链
北信源12月10日公告，拟以发行股份及支付现金方式，购买信息安全企业中软华泰100%股权。交易完成后，公司资产规模和业务范围都将得到扩大。公司股票12月10日复牌。业内人士认为，随着社会对信息安全日益重视，信息安全行业面临较大市场需求。

2014-12-17 09:42:26

北信源中软华泰信息安全
“安全的组织”所具备的十大特质
在信息安全方面取得成功的企业往往有着良好的安全习惯。在本文中，专家Steven Weil回顾总结了至关重要的十大最佳实践。

2014-12-17 09:25:35

信息安全企业安全风险管理
北京地铁系统曝漏洞 黑客可扰乱地铁运行
安全专家@赵武360今天在微博上透露，北京地铁官方后台管理系统存在漏洞，黑客可侵入后台控制地铁线路、官方动态等重要信息。北京地铁官方微博回应已将此情况告知设备厂家，并表示感谢。

2014-12-17 09:16:33

漏洞北京地铁系统
没有任何安全技术能防范的黑客手段--TGXF
TGXF(通过显示屏传输)，这是一种终极的数据盗窃方法，这种方法可以绕过所有的安全检测手段，把任何能够被用户阅读或使用的计算机文件通过监视器下载。

2014-12-16 14:32:38

盗窃数据TGXF
索尼影业CEO：黑客攻击不会击垮我们
索尼影业的法律团队已经开始准备向黑客组织回击，不过似乎在这之前，安抚内部职工才是这家公司最应该解决的问题。据《名利场》报道，日前，索尼影业CEO Michael Lynton及联合主席Amy Pascal在公司总部召开了两场会议。

2014-12-16 13:59:55

黑客攻击索尼影业
黑客：将为索尼影业奉上“圣诞大礼”
自上个月月底索尼影业的网络被“攻陷”以来，黑客已经公开了一批又一批业内秘密，令索尼影业形象大受影响，不过还不算完，黑了再下通牒，将增索尼影业“圣诞大礼”。

2014-12-16 13:40:07

黑客黑客攻击索尼影业
世界杀毒软件2014年度排行榜出炉
近日，全球著名评测机构AV-C发布了2014下半年杀毒软件防护测试报告，这也是杀毒软件最权威的国际排行榜，Trend Micro（趋势科技）荣登榜首，360杀毒排名第二，卡巴斯基与BitDefender并列第三。

2014-12-16 13:05:24

杀毒软件
云计算2015展望：云安全领衔四大关键领域
云服务已经成为IT新形态的一部分，通常意义上说的是“混合”，展望2015年有四大关键领域值得你的关注，尤其是云安全的发展。

2014-12-16 11:14:56

云安全云数据中心云备份与恢复
如何使用ssdeep检测webshell
最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全(游戏安全)的时候买过一本书《恶意软件分析诀窍与工具箱-对抗“流氓”软件的技术与利器》，这本书就提到了使用ssdeep来查找恶意软件(webshell是恶意软件的一种，安全领域是互通的嘛)，本文介绍如何使用它来检测webshell。

2014-12-16 10:28:49

webshell检测ssdeep
WAF防御能力评测及工具
本篇文章介绍如何从常规攻击的防御能力来评测一款WAF。一共覆盖了十六种攻击类型，每种类型均从利用场景(攻击操作的目的)，注入点(漏洞产生的地方，比如说大多数WAF都会较全面地覆盖来自GET请求的攻击，有选择地覆盖来自POST请求的攻击而忽略来自请求头的攻击)和绕过方式来评测，最后附上评测代码。

2014-12-16 10:23:59

WAFwaf测试工具WAF防御
如何打造一款可靠的WAF
本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF，灵感来自ModSecurity等，感谢开源。

2014-12-16 10:11:22

WAFWeb应用防火墙
2015年7大云安全预测
不断发生的数据泄露事故正在动摇企业和消费者的信心，也增加了云计算领域对安全的讨论。快速的云计算部署要求企业保护敏感数据的同时，保持应用程序的功能。那么，未来几个月哪些趋势会推动市场发展呢?本文中，让我们看看云安全市场2015年的发展趋势。

2014-12-16 10:01:12

云安全云安全预测2015年
云计算2015展望：云安全是上上策
云服务已经成为IT新形态的一部分，通常的“混合”，我们现在管理IT所使用的方法和工具一直在进化，不断成熟，这一点似乎越来越明显，也许不同的公司进化的速度是不一样的。

2014-12-16 09:52:51

云安全云数据中心云备份
2015年五大最热信息安全威胁趋势预测
每迎来新的一年，网络犯罪活动都变得更为复杂且更具协作特性。为了成功抵抗2015年当中即将全面肆虐的安全威胁，信息安全专家们必须对五种主导性威胁类型做好应对准备。

2014-12-16 09:09:17

信息安全安全威胁趋势
上一页 1 ··· 488489490491492 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服