51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
十种方法保持云中数据安全
与在Android系统中放到安全栅栏进行保护相比，云中数据保护没有那么难，但有时它也不会像在公园中散步那么简单。因此为了减少疑惑，帮助消除对新技术的恐惧，本文罗列了十种方法，让你在云中的生活乐不思蜀。

2013-08-23 09:34:37

云安全云数据存储数据保护
如何通过密码保护Linux上的文件夹或目录? 译文
假设你在Linux主目录下有一个文件夹，你把不希望任何人没有密码就能访问的安全文档文件存储在里面。那样一来，即使有人设法搞到了你的计算机，进而访问主目录，仍有另外一道防线守护着你的私密文件。

2013-08-23 09:19:57

Cryptkeeper加密
十种方法保持云中数据安全
云数据存储的出现，让人们在与恶意软件、键盘监听、PC监测软件等等的斗争中得以喘息。但是在人们把数字化的行李迁移到云中后，却忘记了确保数据安全所需的措施。

2013-08-23 09:13:44

数据保护数据安全云安全
浅析CDN安全
本文笔者站从安全的角度出发，对CDN技术进剖析，揭开厂商使用CDN技术的风险、分析了黑客及黑产新的攻击方向。

2013-08-22 15:47:22

CDN
欧盟安全机构：自然灾害比黑客造成的停机更严重
欧盟安全机构在日前发布的一项研究报告中指出：网络攻击活动给网络通信造成的影响远比系统自身故障以及自然灾害来得更少。

2013-08-22 15:03:18

网络攻击
网络攻击或将成为银行业危机的“头号杀手”
根据毕马威会计师事务所的调查报告预测，网络攻击可能超越经济危机，成为下一轮银行业危机的“夺命杀手”。

2013-08-22 14:58:25

网络攻击银行业
曝“棱镜”项目曾每年收集超两亿多条互联网通讯信息
NSA在安全轻博客开设之后，首先公布了一份来自2011年的FISA法庭文件。除了早前获悉的每年非法收集5.6万封境内邮件之外，该份文件还曝出了NSA一年间收集2.5多亿条的互联网通讯信息。

2013-08-22 11:35:04

棱镜NSA监控
二季度移动威胁回升势头显著
二季度，基于安卓的恶意软件增长率高达35%，这是自2012年年初以来首次回至如此高点。

2013-08-22 11:23:49

迈克菲移动安全安卓恶意软件
奥巴马施加压力 NSA被迫开设轻博客解释数据收集项目
据外媒报道，近日，美国国安局(NSA)开设了一个专门解密数据收集项目的轻博客。NSA局长James Clapper称，“(轻博客的)开设将在充分考虑到敏感保密情报和国家安全的基础上，尽可能地向民众在公开NSA一些特定的敏感项目数据。”

2013-08-22 11:18:42

NSA
新西兰通过国内监控项目 但需要获司法认可
美国监控项目已经牵动了全球各个国家的心。在这期间，其中也不乏曝出美国几个盟国的监控丑闻。据《新西兰先驱报》报道，新西兰立法部门日前通过了政府通信保障局(GCSB)的监控项目，但这些项目的进行必须要经过司法部门的认可才行。

2013-08-22 11:16:50

监控项目新西兰
还原迅雷“病毒事件”始末
迅雷遭遇到创办以来最大的一次形象危机。今年8月初以来，一条关于迅雷客户端制造并传播病毒的传闻在业内流传。更有匿名信息源以邮件形式向媒体爆料称，一项内置恶意程序已通过安装量达数亿的“迅雷客户端”扩散近两个月，已有超过2800万用户中招。

2013-08-22 10:42:41

迅雷病毒
迅雷回应病毒事件：视频负责人制造了流氓软件
针对迅雷软件内置传播病毒的传闻，迅雷在深圳召开发布会，进行了官方回复。迅雷官方人士称，此次事件是由于迅雷旗下子公司迅雷看看某位部门经理，未请示公司，私下指示技术人员进行，已经影响了上千万用户，但是推广合作方并不知道迅雷看看做出此种行为。

2013-08-22 10:37:59

迅雷病毒
德国声称微软的Trusted Computing是NSA后门
德国《时代周报》报导，德国警告政府及私营机构不要使用Windows 8，其主要理由是微软的Trusted Computing(可信计算)实际上是NSA的后门——Trusted Computing让微软和NSA事实上能远程控制任何计算机。

2013-08-22 10:34:03

NSA可信计算微软
WSJ：NSA过滤基站可占据75%的美国互联网流量
虽然在斯诺登曝光“棱镜”等监控项目之后，美国总统奥巴马竭力说明NSA等机构的监控活动只局限于一小部分目标，但《华尔街日报(WSJ)》最新获悉的消息指出，美国政府监控所涉及的范围远远超过民众所知道的。

2013-08-22 10:30:14

监控NSA
网络访问控制(NAC)的新角色
之前因为出现了部署失败和安全策略过份严格等问题，网络访问控制(NAC)名声不好。现在NAC不再只是访问控制;而是提供终端可见性和感知环境的安全性。

2013-08-22 09:55:14

NAC网络访问控制
加强移动终端安全之BYOD与IT消费化
上半部分我们介绍了第一部分：如何制定移动策略。这里Gold会继续谈及目前流行的BYOD与IT消费化趋势。

2013-08-22 09:36:52

移动终端安全移动安全移动策略
加强移动终端安全性之制定移动策略
CIO们现在面临的问题是如何加强大量移动终端的安全性，从制定策略开始：需要了解你必须支持什么、必须支持谁、必须支持哪些应用程序等等。

2013-08-22 09:16:01

移动终端安全移动安全移动策略
防御百万级DDoS：如何应对更大规模DDoS攻击
DDoS攻击的规模越来越大，今年三月，垃圾邮件过滤公司Spamhaus遭遇百万级DDoS攻击，本文介绍了如何应对这样的DDoS攻击。

2013-08-22 09:10:47

DDoS攻击DDoS
从哲学角度看渗透之关于渗透与高智商电影
如何从高智商电影或者书籍之中寻找渗透的灵感，可能会有人问，高智商电影跟渗透入侵有什么关系，在笔者看来，这之间没有直接的的关系，但是有间接的关系……

2013-08-21 16:15:15

渗透
黑客称获得Twitter用户数据库 已泄露万余帐户
一名自称来自毛里塔尼亚伊斯兰共和国的黑客今天表示，他已获得Twitter的整个用户数据库并已通过文件分享网站Zippyshare泄露了超过1.5万个帐户的登录信息。这些信息包括每个帐户的Twitter名称、用户名和可访问该帐户的第三方应用(例如Instagram或HootSuite)的认证令牌。

2013-08-21 16:08:55

Twitter数据泄露
为什么ZMap用一个小时内就能扫遍整个互联网
密歇根大学研究人员觉得，他们在这一方面能做得更好;事实上，应该说是好得多。在周五于华盛顿召开的Usenix国际安全研讨会上，他们宣布推出了一种名为“ZMap”的工具，这种工具能令一台普通的服务器在短短44分钟时间里扫描互联网上的每一个地址。

2013-08-21 15:42:25

ZMap扫描
怎样在不同网络安全需求下创建DMZ区
安全区的定义在建立安全网络过程中起着至关重要的作用。DMZ (Demilitarized Zone)是网络安全中最重要的分区术语之尸。因为DMZ包含设备性质，所以将其同网络的其他部分分隔开来。

2013-08-21 15:04:32

DMZ网络安全
亚马逊宕机约半小时 损失数百万美元
据VentureBeat网站报道，美国东部时间19日14：50左右，亚马逊网站Amazon.com出现宕机，包括加拿大在内的部分地区零售商的主页也无法加载。此次宕机时间约半小时，当地15：30分左右恢复正常。

2013-08-21 10:11:04

亚马逊宕机
不使用Cookie的“Cookie”技术
有另一种方法可以跟踪用户而不使用cookies或Javascript。这种方法 已经被用于无数网站，但几乎没人人们知道。本页解释这种方法是如何运作的，以及是如何保护你自己的。

2013-08-21 10:08:16

Cookie
探究Ubuntu如何存储用户登录密码
Ubuntu系统中/etc目录下有三个和用户登录访问控制相关的文件：passwd、shadow、group。以前比较老的Unix系统将经过哈希处理的密码直接放在passwd文件中，现在的*nix则把经过处理的密码放在shadow这个文件中。

2013-08-21 09:58:05

Ubuntu密码
拨开云安全的迷雾
从2008年开始，随着云计算的迅猛发展，云安全也提上了议事日程。不同厂商对云安全有不同的解读，各种号称云安全的方案扑面而来，但关于云安全的质疑声从没停歇。

2013-08-21 09:50:44

云安全VMware云计算
Malwarebytes安全更新如何导致错误地识别恶意软件
Malwarebytes是一款反恶意软件产品，不久前的4月15日，在Malwarebytes论坛上开始出现关于恶意软件检测问题的帖子。似乎突然间它将操作系统的一些部分文件还有它本身当做是恶意软件。

2013-08-20 17:14:56

Malwarebyte反恶意软件
面对安全威胁系统何时应该停机
在面对信息安全事故时将关闭系统作为对策听起来似乎过于极端，但在某些情况下却是最佳选择。而如何才能科学准确做出停机决策?安全人员需要考量哪些因素?这是安全团队必须面对的难题，本文我们将一一破解。

2013-08-20 17:00:47

系统停机关闭系统
嗅探(被动嗅探)与ARP欺骗(主动嗅探)详解
关于嗅探与ARP欺骗的原理，网络上有很多很好的帖子和文章，但大部分都忽略了数据在网络中的转发过程。实际上用嗅探和ARP欺骗来做标题有点忽悠的成分，因为嗅探本身就包含了主动嗅探和被动嗅探，而ARP欺骗又是一个单独的技术，欺骗的目的只是让数据经过本机，即：主动嗅探=ARP欺骗+抓包。

2013-08-20 16:44:33

嗅探ARP欺骗
浅谈web后门隐藏与检测思路
本文提出了几点WEB后门隐藏与检测的思路。

2013-08-20 16:16:19

web后门web安全
McAfee首席技术官将调任美联邦网络安全部
目前担任McAfee首席技术官及副总裁的Phyllis Schneck已被任命为美国国家保护和计划司（NPPD）副部长，将全面负责美国的国家网络安全工作。

2013-08-20 15:11:33

McAfee迈克菲Phyllis Sch
Android设备安全影响整个企业数据泄露
DEF CON黑客大会上研究人员表示，谷歌Android的单点登录功能“weblogin”很方便，但可能让企业的谷歌应用程序受到威胁。

2013-08-20 14:59:58

企业数据泄露webloginAndroid
美商用7.5亿台币买下台湾安全公司阿玛科技
近日，阿码科技创办人兼执行长黄耀文宣布，美国邮件安全公司Proofpoint以2,500万美元(约新台币7.5亿元)收购阿码科技，预计今年第三季完成并购程序。

2013-08-20 11:57:41

阿玛科技安全公司
LastPass泄露明文密码
LastPass是一款流行的在线密码管理器，近日，国外安全团队发现LastPass的一个安全BUG，可能允许攻击者获取存储的LastPass密码。

2013-08-20 10:46:29

LastPass密码管理
入侵检测系统ossec配置文件详解
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。

2013-08-20 10:12:37

入侵检测系统ossec
大数据时代如何保证hadoop安全
Jon Clay说，Hadoop其实是一个软件库，由于这个软件库是开源的，所以安全措施比较差，突出表现在以下几个方面。

2013-08-20 09:26:03

大数据时代hadoop
CompTIA的CASP安全认证是否有价值?
CompTIA高级安全从业者(CASP)是CompTIA推出的最新安全认证，它是第一个针对美国国防部8570.1指令要求设计的认证，它是否有价值呢?

2013-08-20 09:06:40

CASP安全认证
从信息安全管理角度探讨网络隔离技术
本文探讨网络隔离的相关技术，从网络隔离的概念，说明网络隔离技术的发展沿革与网络隔离技术的作法，进而探讨实体隔离网闸的技术原理。

2013-08-20 09:02:34

网络隔离信息安全
构建Hadoop安全模型 让大数据安全落地 原创
构建Hadoop的安全模型可采用分层方式进行。在最外层必须进行良好的访问控制，确保只有有相关权限的人才可访问Hadoop数据；第二层是网络威胁防御，设定相关机制，防止网络受到入侵；第三层是应用层程序升级，确保没有漏洞；第四层是数据保密，防止数据被窃取；第五层是保证数据的完整性。

2013-08-19 18:22:55

大数据Hadoop趋势科技
网络罪犯对最近修复的Java漏洞进行再次利用
一名独立恶意软件研究员警告称，网络罪犯很快就知道如何把6月份就修补好的Java漏洞整合到一款工具中，向用户发动大规模攻击。

2013-08-19 13:55:42

Java漏洞网络罪犯漏洞
跨站请求伪造CSRF防护方法
CSRF(Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

2013-08-19 10:59:48

跨站请求伪造CSRF
光大内部人详述乌龙指细节：缘起实盘测试失误
8月16日，星期五，一周最后一个交易日，因光大证券策略投资部门自营业务独立套利失误，引发一场轩然大波，足以令市场铭记。

2013-08-19 09:24:30

光大证券系统问题系统安全
使用SSH+VNC实现安全的Linux远程桌面管理
VNC可以对数据进行压缩，使得传输的数据量比直接用SSH加密的小，但这可以造成数据窃听，必要时可以通过SSH进行加密端口映射。

2013-08-19 09:02:30

SSHVNC远程桌面管理
微软警告：不升级遭zero day攻击
微软出于安全考虑，警告用户升级系统，否则XP系统将在明年四月停止支持后遭受zero-day攻击。

2013-08-19 08:57:10

zero-day攻击零日攻击微软
研究员在App Store审核系统中发现新漏洞
在数字商店领域中，苹果 App Store 在安全方面的口碑要远远高于谷歌的 Google Play。不过正如那句老话说的一样——没有哪一个系统是完美的，App Store 的安全系统也会隐藏着一些问题。

2013-08-18 18:26:21

App Store漏洞
如何保护隐私之如何隔离浏览器
看过《如何保护隐私之关于软件和服务的选择》，了解了《如何保护隐私之浏览器如何导致隐私泄漏》以及《浏览器Cookie的防范方法》之后，面对浏览器存在的安全隐患，我们该如何隔离浏览器呢？

2013-08-16 17:50:13

保护隐私浏览器浏览器安全
如何保护隐私之浏览器Cookie的防范
从《如何保护隐私之浏览器如何导致隐私泄漏》中我们了解了浏览器泄露隐私的几个原因，那么具体的该如何保护隐私呢？本文将从浏览器Cookie的防范说起，助你加强隐私防护。

2013-08-16 17:25:59

保护隐私Cookie浏览器
如何保护隐私之浏览器如何导致隐私泄漏
本文将为大家介绍具体的软件和服务有哪些需要注意的细节。先从"个人软件"说起，说完"个人软件"再来说"互联网服务"。在个人软件中，跟隐私关系最密切的软件有很多。其中"浏览器"的篇幅最大，那么浏览器是如何导致隐私泄露问题的呢？

2013-08-16 17:10:56

保护隐私浏览器浏览器安全
如何保护隐私之关于软件和服务的选择
本文作者主要介绍了选择"软件"和"服务"的一般性原则。

2013-08-16 16:52:14

保护隐私
谷歌确认Android漏洞导致用户比特币被窃
谷歌的开发人员确认，Android系统中存在一个密码漏洞，可能会在大量终端应用中导致严重的安全问题。这些应用主要与比特币交易有关。

2013-08-16 16:25:13

Android漏洞谷歌比特币
上一页 1 ··· 503504505506507 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服