51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
趋势科技Deep Security推进高校虚拟化安全进程
云计算和大数据的时代已经来临，国内高等院校的数据中心也正在经历着一场虚拟化变革。“全新架构下却没有专门为虚拟化设计的防毒系统”，这个问题困扰着许多高校信息化的管理者，但在虚拟化进程中受益匪浅的江苏师范大学却不在其列。

2014-04-02 14:26:52

安全防护虚拟化安全趋势科技
一周海外安全事件回顾(20140324-0330)
在上周，最吸引我关注的是两个巨无霸级僵尸网络间矛盾激化进而演变为DDoS大战的事件。此外，就是“众所周知”的NSA对HW的入侵以及被曝光的涉及对全球122位领导人的监听。当然，还有土耳其的绝密视频泄密案。

2014-04-02 14:12:34

安全事件
西门子集中修复了工控设备中的安全漏洞
工业控制系统制造商，西门子发布了SIMATIC S7-1200 CPU系列产品的新版本，新版本解决了产品之前存在的6个安全漏洞，并且它的SIMATIC S7-1200 PLC(可编程逻辑控制器)，也解决了其存在的另外两个漏洞。

2014-04-02 09:57:46

工业控制系统安全漏洞
从Target数据泄露得到的几点启示
任何从事网络安全的技术人员、管理人员以及供应商一定都已阅读并熟悉了美国参议院发布的“2013年Target数据泄露的杀伤链分析报告”。报告阐述了Target事件是如何发起、如何进行的，并列出Target应在每个阶段做些什么来预防、检测和响应事件。

2014-04-02 09:21:52

数据泄露Target
NSA在RSA加密算法中设置了第二个后门程序
路透社曾在去年12月报道，美国国家安全局(NSA)与加密技术公司RSA达成了1000万美元的协议，要求在移动终端广泛使用的加密技术中放置后门。近日一组研究人员公布的调查结果更加令人震惊：当时RSA采用了两个由NSA开发的加密工具，而不是此前报道中的一个。

2014-04-02 09:18:08

NSARSA加密算法
企业数据库安全“三维度”保障
企业数据库是承载企业信息资产安全的重要介质和平台。本文将介绍如何从服务器、网络、操作系统三个纬度考虑保障企业数据库安全。

2014-04-01 12:54:53

数据库安全服务器安全
华为安全：踏着国际节拍起舞 原创
作为“一个谈论安全的地方”，每年的RSA大会都会成为安全产业发展的风向标。今年也不例外。作为国内参加RSA 2014安全大会的代表厂商，华为对本届RSA大会折射出的安全产业走向有自己的见解，这也将成为这家本土厂商未来走向的重要指引。

2014-04-01 10:11:39

RSA2014华为安全大数据安全分析
大学那些事：黑客们是如何做到逢考必过的?
让考试顺利通过的方法，其实最好的就是能拿到考试卷和答案。想要拿到试卷，你就得熟悉试卷走向，然后寻找截获试卷的思路。

2014-04-01 09:29:12

黑客系统安全
浅谈安全威胁检测和管理的演变
企业不能再单纯依靠端点来阻止这种类型的恶意软件感染。很多安全供应商已经开始改进其情报驱动型安全产品以应对现在的高级威胁问题。

2014-04-01 09:08:05

威胁检测企业安全防御大数据分析
保护公民信息安全亟待各方支持
全国人大代表、安徽合肥科大讯飞信息科技股份有限公司总裁刘庆峰认为，这是一个系统工程， “研发者完善信息技术，运营者严格单位管理，操作者提升道德认识，执政者完善法律法规，执法者提升打击力度。”

2014-03-31 14:50:52

信息安全个人信息安全
如何应对虚拟服务器的安全性及合规性挑战
尽管虚拟化使新工作负载部署变得简单起来，但虚拟服务器却面临着安全性及合规性问题。实际上，为某些组织带来虚拟化价值的很多功能特性却给其他组织带来了问题。本月我们向咨询委员会询问了当前虚拟数据中心在安全性以及合规性上面临的最大的挑战有哪些，以及如何应对这些挑战。

2014-03-31 11:29:14

虚拟服务器安全性合规性
黑客破解一个六位密码就能入侵特斯拉汽车
根据一项最新公布的研究结果显示，网络黑客凭借传统黑客技术就能够破解特斯拉Model S电动汽车的六位密码，从而对汽车进行锁定和解锁。

2014-03-31 10:20:12

黑客入侵汽车安全密码
美“网络部队”将扩编至6000人
美国国防部长查克·哈格尔28日说，国防部将继续致力于扩大网络部队规模、提升美国在网络安全领域的能力，计划于2016年将网络司令部网络部队人数增至6000人。

2014-03-31 10:16:06

网络部队网络安全
Websense发现新的高级持续性威胁(APT)
Websense公司安全研究主管Alex Watson去年在研究了来自Windows错误报告(WER)的1600万崩溃报告后，发现了利用零日漏洞发起的高级持续性威胁(APT)。

2014-03-31 10:11:49

高级持续性威胁APTAPT攻击
夹缝求生 中国独立安全厂商生存环境亟待改善 原创
美国得以在有关“中国黑客威胁”的舆论中占据上风，与Mandiant的APT1报告密切相关，作为一家成立不久的小安全公司，Mandiant仅凭一篇报告就影响到了大国间政治平衡;FireEye去年销售额也并不高，但它的防APT产品却改变了整个美国的攻防态势。

2014-03-31 10:07:56

安全厂商独立安全厂商
图文教程：配置VMware vSwitch安全策略
虚拟交换机在保护虚拟基础设施安全方面发挥了重要作用，所以了解如何应用VMware vSwitch安全配置，能够将你的虚拟基础设施被入侵的几率降到最低。

2014-03-31 09:26:13

安全配置虚拟交换机VMware vSwi
在虚拟数据中心使用新的IT安全策略
虚拟化提供了很多优势，但是也带来了新的安全挑战。如果组织没有针对虚拟化环境及时更新IT安全策略，将会错过潜在的提高效率的机会，并且使自己处于容易被攻击的位置。

2014-03-31 09:21:53

IT安全安全策略
路由器被“入侵” 邻居可看遍你的电脑隐私
“如果路由器被人蹭网，他会不会威胁到我?如果路由器被恶意的陌生人连接后，他们能做什么?”近日，人过五十网网上的这道问题引来了1833人的关注。

2014-03-31 09:13:20

路由器蹭网
感悟RSA 2014：信任与共享尚待时日 原创
　　RSA执行主席亚瑟•科维洛在本届RSA 大会上的主旨演讲中饱含激情地呼吁，对网络战争、监控、隐私、互信等重要问题，各国政府及行业间需增強合作。科维洛当天的主旨演讲赢得热烈而长久的掌声，但与此同时，很多业内人士也认为，如果从技术方面看，合作与分享是非常好的理念，是全球信息安全发展的必由之路。但从目前的实际情况看，国与国、企业与企业之间信任其实远未实现，真正的“分享”仍需时日。

2014-03-28 17:56:34

RSA2014集体智慧
“中国黑客威胁论”缘何阴魂不散 原创
在RSA 2014安全大会期间，一些信号与大会“分享合作”的主题显得格格不入——“中国黑客威胁论”声音不仅没有减弱，反而更加强烈。

2014-03-28 17:48:39

RSA2014中国黑客棱镜门
Android病毒能把你的手机变挖矿机
一些Android用户发现自己的手机和平板电脑充电的速度突然变得很慢，而且充电时机身会迅速发热。这可能是他们的手机染上了一种病毒。

2014-03-28 15:35:15

恶意程序Android病毒
应用“CIA三性”界定云计算风险和防护措施之可用性
本文针对云计算的风险类型采用经典的“CIA三性”，即机密性、完整性和可用性来进行界定，并针对性地提出相关的防御、检测、阻止措施。本部分介绍可用性。

2014-03-28 14:48:06

云计算安全CIA三性云计算风险
Nginx安全配置研究
nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。

2014-03-28 14:20:04

NginxNginx服务器
家庭监控器存隐患：黑客公布漏洞 各类监控器恐沦陷
3月27日，中央电视台重点报道家庭监控器存在较高安全隐患，引发社会广泛关注。家庭监控器在近年来越发普及，广泛地被普通市民用来防范家庭安全隐患，如今曝出监控器被大量监控无疑引起人们的高度恐慌。

2014-03-28 14:08:37

家庭监控器安全隐患监控
0day星期三——新型恶意软件遭遇战
可能有人会说这标题很疯狂，但我把它称之为“星期三”。这款较为新颖的恶意软件是一个老的2012 CVE的java攻击包(可能针对SecurityManager)的负载。压缩与解压缩的在VirusTotal/Malwr上都没有查到，所以这又是一个0day啊。

2014-03-28 10:56:57

恶意软件
黑掉ATM取款机?只需一条短信
我们一直在说，4月8日之后微软将停止对windows xp的技术支持，这名义上是一个时代终结的开始，历史的车轮必将倾轧过去，只剩下一声声叹息落地。我想在这叹息之余必然要谈及这样一件事，在世界上运行的300多万台ATM机器上，其中约95%依然是XP系统，于是全球即将迎来“旧”ATM“裸奔时代”，基础经济设施将面临严重的安全威胁。

2014-03-28 09:21:58

恶意软件ATMXP系统
危机暗涌的Tor网络
日前，卡巴斯基实验室的专家在《揭秘Tor》一文中发布了有关TOR安全性的最新研究结果。随着近几个月来对Tor网络的密切监视，这些专家们发现了目前Tor网络中存在的近900个隐秘服务。

2014-03-27 17:39:02

Tor网络卡巴斯基
Amazon Web Services获得美国国防部安全授权
国防部安全和服从性的保驾护航意味着有更多政府代理可以把数据放到AWS上。

2014-03-27 17:27:52

Amazon安全授权AWS
用Linux命令行生成随机密码的十种方法
Linux操作系统的一大优点是对于同样一件事情，你可以使用高达数百种方法来实现它。例如，你可以通过数十种方法来生成随机密码。本文将介绍生成随机密码的十种方法。

2014-03-27 14:53:33

随机密码
移动环境中防止数据丢失的5种方法
在移动设备的数据丢失防护(DLP)涉及的最佳做法和技术旨在保护离开企业安全屏障的数据。数据可能因为各种方式被破坏或泄漏：设备被盗、授权用户无意共享或者通过恶意软件的直接感染。

2014-03-27 14:44:58

数据丢失防护DLP数据保护
应用“CIA三性”界定云计算风险和防护措施之完整性
本文针对云计算的风险类型采用经典的“CIA三性”，即机密性、完整性和可用性来进行界定，并针对性地提出相关的防御、检测、阻止措施。本部分介绍完整性。

2014-03-27 14:37:37

云计算安全CIA三性完整性
应用“CIA三性”界定云计算风险和防护措施之机密性
本文针对云计算的风险类型采用经典的“CIA三性”，即机密性、完整性和可用性来进行界定，并针对性地提出相关的防御、检测、阻止措施。本部分介绍机密性。

2014-03-27 13:31:18

云安全云计算安全CIA三性
能“干掉”苹果的中国“黑客”
他是全球发现苹果漏洞最多的人，他曾穷的住在小黑屋，他经常接到国家安全部门的电话，他差点堵住周鸿祎的路……

2014-03-27 13:18:21

黑客苹果漏洞
安恒发布APT攻击(网络战)预警平台
安恒信息近日发布APT攻击(网络战)预警平台，该平台可识别恶意行为，发现未知威胁，直击新型网络攻击。

2014-03-27 11:43:06

安恒信息APT攻击Web安全
Palo Alto网络公司证实收购网络安全公司Cyvera
Palo Alto Networks公司和Cyvera合并的传言二月开始逐渐涌现。3月26日，Palo Alto Networks发布官方消息证实传言属实。

2014-03-27 09:04:45

Palo Alto收购安全公司
手机预装软件乱象与“番茄花园”性质其实相同
手机预装软件的方式早已走样，甚至已超过了当年的“番茄花园”。作者向读者揭开了手机软件预装的灰色链条，手机厂商、软件开发商都在挑战着消费者的承受力，从前SP的那些乱象，正在以另外一种面目袭来。

2014-03-26 13:18:47

手机预装软件移动互联网番茄花园
金山毒霸引发系统崩溃问题技术分析
昨天晚上，金山论坛贴出一条公告：关于部分64位Windows 7/8用户系统启动异常的解决办法.

2014-03-26 11:40:49

金山毒霸系统崩溃
超过1万台Linux服务器感染了恶意程序
杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击，被取名为 Operation Windigo(PDF)的恶意攻击感染了超过1万台Linux和Unix服务器，这些服务器被用于发送大量垃圾信息，重定向用户到恶意网页。

2014-03-26 10:35:05

恶意程序Linux服务器
Ubuntu创始人: 专有固件存安全威胁
Mark Shuttleworth表示，硬件制造商应在软件创新方面朝Linux内核靠拢。Mark Shuttleworth是流行的Ubuntu Linux发行版的创始人。他认为专有及不可验证的固件代码对用户构成严重的安全威胁，他鼓励硬件厂商通过改用Linux内核来实现对创新的支持。

2014-03-26 09:43:01

Ubuntu固件安全安全威胁
Microsoft Word RTF文件解析错误代码执行0day漏洞
Microsoft Word在解析畸形的RTF格式数据时存在错误导致内存破坏，使得攻击者能够执行任意代码。当用户使用Microsoft Word受影响的版本打开恶意RTF文件，或者Microsoft Word是Microsoft Outlook的Email Viewer时，用户预览或打开恶意的RTF邮件信息，攻击者都可能成功利用此漏洞，从而获得当前用户的权限。

2014-03-26 09:38:17

0day漏洞Microsoft W
PCI DSS 3.0对于商家最重要的五方面影响
PCI DSS 3.0版的变更主要是说明和增补信息，基于这些变化的范围，本文将介绍最受商家关注的五个方面。

2014-03-26 09:23:13

PCIDSS支付卡行业数据安全标准
2014年最值得期待的安全产品：ForitGate 140D-POE
为了解决网络、安全、管理、预算等等在内的企业用户的众多“痛点”，Fortinet公司在2013底推出了数款应对中小企业网络“痛点”的FortiGate产品以及相关解决方案。

2014-03-26 09:13:37

ForitGate安全产品Fortinet
从“携程”安全事件解读PCI DSS标准
2014年3月22日乌云(Woo Yun)漏洞平台发布携程旅行网的相关安全漏洞。基于业界针对该漏洞提出了很多与PCI标准相关的讨论，atsec作为PCI安全标准委员会所授权的合规安全评估机构QSA公司在此进行官方解释，澄清由于该事件引起的对于标准容易引起歧义的解读。

2014-03-25 17:26:19

携程PCIDSS
携程漏洞后续：三大恐慌远超实际危害
3月22日携程出现重大安全漏洞，携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露 (包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。

2014-03-25 14:54:48

携程漏洞信息泄露
如何确保API在企业的安全使用
本文我们将探讨不安全的API如何以及为何会给企业及用户构成重大风险，并解释安全团队应该怎样做来提高人们的安全意识、保护现有企业软件中的API，以及如何安全地使用API数据。

2014-03-25 10:09:46

APIAPI安全应用编程接口
携程不是个案！中国互联网五大最恐怖泄密事故
每个人都成为了互联网时代的透明人，这话还真不是吓人的。我们每个人在使用互联网的过程中，总会留下各种各样的信息和痕迹，互联网一旦出现漏洞，个人隐私自然就被曝光在公众面前。回顾互联网的发展史，携程“泄密门”绝不不是第一次，也不会是最后一次。

2014-03-25 09:54:35

信息泄露隐私泄密泄密事故
HTTPS对于用户隐私泄露无能为力
由斯诺登揭露的某政府的大规模的监听计划依然甚嚣尘上，于是关于互联网用户隐私问题一次又一次被提上台面，然后各种观点纷纷芜繁杂。而对于用户隐私和网络行为安全被监听这一内幕，一些人认为采用SSL协议的加密通信，这样他们就会是安全的。

2014-03-25 09:48:19

HTTPS隐私泄露用户隐私
黑客开发无人机窃取路人手机隐私信息
无人机可以向手机发送伪装网络信号，连接上后会拦截手机一切信息。我们保存在智能手机或平板电脑上的隐私信息可能会被在天空中盘旋的无人机窃走。

2014-03-25 09:42:42

发无人机Wifi安全隐私信息
未来互联网将面临极大挑战
受信用卡信息泄密事件影响，今天携程盘前大跌11%。另外有朋友提醒我携程并没有通过PCIDSS，我没有去求证这件事情了。有读者觉得我昨天的文章有为携程开脱的意思，我个人觉得我写的已经比较中立了。

2014-03-25 09:32:09

互联网安全携程信息泄露
您可能不知道的信用卡泄漏事件
携程的信用卡泄露事件，在黑客圈里貌似不是什么大事件。因为经历过太多类似的事件。比如：2007 黑客 Albert Gonzalez 入侵美国折扣连锁店TJMaxx窃取信用卡信息，涉及用户4000万.

2014-03-25 09:18:25

信用卡泄漏信息泄露
上一页 1 ··· 488489490491492 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服