51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
如何利用安全分析技术来检测高级恶意软件?
本文我们将讨论检测和防止当今恶意软件、高级持续威胁(APT)、零日漏洞等所需要的不同类型的产品，并探讨如何将数据整合到安全分析技术中。

2014-02-24 09:13:49

安全分析恶意软件网络扫描
应用安全不应成为你的“阿喀琉斯之踵”
“阿喀琉斯之踵”的谚语告诫我们，即使是再强大的英雄，也有致命的软肋或死穴。而在由各种安全设备搭建的防线上，如果不能转变固守的安全策略，看似固若金汤的网络，必然在各种应用过程中出现新的弱点，而这恰恰是黑客探测或是社交攻击的入口。

2014-02-21 18:04:05

应用安全应用安全防护国路安
云计算让安全问题变得集中可控 关系到国家竞争力
据统计国内50%的企业不敢使用云计算服务的主要原因是对安全问题的担忧，此次笔者前往杭州采访了现任阿里巴巴集团首席技术官，也是阿里云计算有限公司、云OS操作系统的筹建者，并主导了阿里巴巴集团的去“IOE”革新的王坚博士，请他来为大家关心的云计算安全问题答疑解惑。

2014-02-21 17:37:48

云计算云安全王坚
基于融合的安全方法来处理网络攻击
很多企业总是以零散的方式处理安全和风险，这样企业就很容易丢失数据、服务连续性也会中断，而解决这个问题可以采用基于融合的安全方法。

2014-02-21 15:55:32

网络威胁网络攻击融合安全
RSA 2014信息安全大会深度解读
RSA大会是全球范围的会议，很多跨国企业都会参加，包括中国网络巨头华为，以及德国IT安全供应商。由于NSA网络间谍活动不仅涉及美国IT服务供应商，还有安全供应商，这在欧洲市场引起激烈反应，直接打击了美国的竞争力。

2014-02-21 13:29:50

RSA大会RSA2014RSA
RSA 2014信息安全大会热门话题盘点
鉴于今年对于美国国家安全局和RSA公司的关系存在很多争论，今年出席人数很可能会打破去年的记录。网络安全问题成为热门话题，今年可能会吸引更多人参加。那么，在今年的大会上，哪方面将会最热门呢?RSA

2014-02-21 13:10:00

RSA大会RSA2014大会安全大会
你的智能手机足够安全吗?
卡巴斯基实验室专家建议广大智能手机用户：不要激活手机设备的“开发者模式”和开启“从第三方源安装应用”的选项;只通过官方渠道安装应用程序，并在安装新应用时，仔细注意应用所要求的权限;使用可靠的安全软件。

2014-02-21 11:30:31

智能手机安全卡巴斯基
RSA2014安全大会前瞻：强大的主题演讲嘉宾阵容 原创
RSA2014信息安全大会即将在美国旧金山召开，RSA大会是信息安全界最具影响力的安全大会之一，受到业内人士广泛关注。关于本届RSA大会，51CTO记者将赴美采访，并将最新报道更新于RSA 2014专题。在本文中，我们将向大家介绍主题演讲嘉宾的强大阵容。

2014-02-21 09:40:01

RSA2014大会RSA大会RSA
Gartner副总裁分享2014RSA大会焦点
一年一度的RSA大会下周将在旧金山举行，Gartner副总裁兼著名分析师Avivah Litan分享了他对2014RSA的想法以及2014年一些主要安全趋势。

2014-02-21 09:24:09

RSA大会RSA2014大会RSA
影子IT对抗赛：云安全工具仅是成功的一半
如果你觉得你所在的企业没有影子IT问题，那么你就是在否定现实。即时你觉得你知道整个的范围，你也没法单独用云安全工具来控制。

2014-02-21 09:14:34

影子IT云安全
报告称iOS应用整体风险程度高于Android应用
市场调研公司Appthority报告称，91%的苹果应用存在安全漏洞，相比，只有83%的安卓应用存在泄密风险。

2014-02-20 10:56:28

iOSAndroid安全漏洞
APT攻击背后的秘密:攻击前的"敌情"侦察
在上一篇文章中《APT攻击背后的秘密:攻击性质及特征分析》，我们介绍了APT攻击的性质及特征。本篇文章，我们将介绍APT攻击前的"敌情"侦察。"敌情"侦察是APT攻击的第一步，攻击者通过这个步骤确定其目标以及攻击方法。

2014-02-20 10:19:41

黑客APT攻击
BYOD安全管理：企业数据安全
BYOD给企业带来便利的同时也带来了安全问题。对于一个企业而言最重要的莫过于数据，所以本文探讨BYOD导致的数据安全问题。

2014-02-20 09:42:47

BYOD安全企业数据安全
RSA2014安全大会主题故事：运用集体智慧
本届RSA2014大会的主题讲述了一个集体智慧的故事：一些伟大的发现是不会发生在虚拟世界的，如果不受时间或距离的约束，把几十种看法、几百种观点以及成千上万的想法汇聚到一起将是非常有意思的事情。如果我们充分利用集体智慧，这每一个突破性进展都会成为时代创新的催化剂。

2014-02-20 09:26:08

RSARSA2014RSA2014大会
警惕各种红包飞 恶意软件已利用社交媒体传播
随着移动端的计算能力越来越强，恶意软件在移动设备上能做的事情也越来越多，因此带来的危害也会越来越大。

2014-02-19 17:44:59

恶意软件Fortinet
卡巴斯基提醒网民警惕后门木马
近日，信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Swisyn.dchp的后门木马。

2014-02-19 17:29:14

后门木马卡巴斯基
细说史上最大400G神秘攻击
2014年2月11日，CloudFlare透漏其客户遭受400G的NTP Flood攻击，刷新历史DDoS攻击的流量峰值外，使得NTP Flood攻击备受业界关注。

2014-02-19 16:58:22

DDoS攻击NTP Flood攻击
如何构建安全的Web应用程序
黑客总能利用各种漏洞来进入Web应用程序。本文讨论在以安全为中心的计算机编程时，如何构建低风险的基于Web的应用程序。

2014-02-19 15:38:42

Web应用安全Web应用编程安全
移动时代cookie将死 广告商欲用设备ID跟踪网民
美国互动广告局发表了一份白皮书，探讨了在一个没有cookie的世界里，在线广告将如何运作。在这白皮书中，美国互动广告局还探讨了可能替代cookie的各种技术。

2014-02-19 13:43:47

隐私跟踪cookie
YARA——恶意软件模式匹配利器
YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具(由virustotal的软件工程师Victor M. Alvarezk开发)，使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息，当然也可以是其他匹配信息。

2014-02-19 10:19:12

YARA恶意软件
基于云的DDoS攻击防护比内部DDoS防护方式更好吗?
网络安全专家Brad Casey表示，基于云的DDoS防护方法在本地网络中的优势远大于购买和维护一个传统DDoS防护设备，尤其是对于中小型企业来说。

2014-02-19 10:02:28

DDoS基于云的DDoS攻击防
再不升级到IE11就有麻烦了!
微软表示自己的IE10及IE9都因为浏览器中一个未修补的漏洞而遭到黑客攻击。目前正出现针对IE10的主动攻击，而且这些攻击还会劫持运行这款浏览器的电脑，随后，IE9中的这个漏洞出现蔓延。

2014-02-19 09:55:51

IE11IE11浏览器IE10漏洞
IE10浏览器惊现新零日漏洞攻击 目标为美国军事部门
黑客正在积极利用一种新发现的针对Internet Explorer 10浏览器的零日漏洞。美国对外战争退伍军人(U.S. Veterans of Foreign Wars，缩写为VFW)网站遭到的水坑攻击(Water hole attack)用到此漏洞。此次对VFW的攻击行动是FireEye公司的安全研究人员发现的，取名为“雪人行动”(Operation Snowman)。

2014-02-19 09:47:24

IE10浏览器IE浏览器零日漏洞
APT攻击背后的秘密：攻击性质及特征分析
对企业的管理者和CSO们而言，高级可持续性威胁(APT)是他们的噩梦。对于APT攻击，企业很难做到阻止，应对这种攻击通常需要明确的响应和恢复计划，这样做的目的是减少损害和损失。因为一旦发现APT活动，这通常意味着已经为时已晚。

2014-02-19 09:15:10

APT攻击
谷歌收购安全初创公司SlickLogin
用户现在每次访问网站要先登录。搜索巨头谷歌收购了以色列的安全初创SlickLogin，进而希望用户以后不需要这样做。

2014-02-18 16:50:17

谷歌SlickLogin安全公司
黑客可以通过3G和4G USB调制解调器钓鱼诈骗
来自瑞典的Andreas Lindh表明，他看过的调制解调器都是通过内置的Web服务器进行管理，它们很容易受到一种常见的黑客攻击——跨站点请求伪造(CRSF)。其产生的后果是，如果一个家庭用户访问了一个嵌入恶意代码的网站，黑客就可以访问并控制他们的调制解调器。

2014-02-18 16:25:28

USB调制解调器漏洞网络钓鱼
渗透测试笔记七
渗透测试笔记主要为一些短小但又精华的渗透小技巧，旨在与小伙伴们分享学习心得。为保证质量，每一篇为20条左右的渗透小记。

2014-02-18 15:53:04

渗透渗透测试渗透笔记
网上银行不安全? 小心骇客利用路由攻击
据国外媒体报道，近日在波兰发现了大量通过对家用路由器进行骇客攻击的网络犯罪行为，这些骇客利用家用路由器的漏洞和用户的疏忽，来更改路由器上的DNS(Domain Name System，域名系统)设置，令他们能够拦截用户连接网上银行的请求，进而伺机盗取用户的财产。

2014-02-18 14:16:48

路由器漏洞网上银行DNS
淘宝和支付宝认证被爆存漏洞 黑客可登任意账号操作
根据知名漏洞报告平台乌云网公布的消息，淘宝安全认证机制存在漏洞，黑客可以简单利用该漏洞登录他人淘宝/支付宝账号进行操作——任何人无需密码，只需通过搜索引擎、便可直接获取其他用户的隐私。

2014-02-18 13:30:53

安全漏洞淘宝支付宝
网站被黑中毒WebShell木马的解决方案
WebShell通常是以asp、php、jsp、asa或者cgi等网页文件形式存在的—种命令执行环境，也可以称为—种网页后门。黑客在入侵网站后，通常会将WebShell后门文件与网站服务器WEB目录下正常的网页文件混在—起，然后就可以使用浏览器来访问这些后门，得到命令执行环境，以达到控制网站或者WEB系统服务器的目的。

2014-02-18 09:54:51

WebShell木马WebShell
2013年中国移动安全透视报告 安全形势严峻
近日，DCCI发布了《2013年中国移动安全透视报告》。报告引用安全管家的移动安全开放平台----安管云开放平台2013年的检测数据，透视出中国移动安全的现状与发展趋势，并且对2014年移动安全的风险问题进行了预测。

2014-02-18 09:31:21

移动安全安全报告安全形势
新的APT攻击被发现 可能潜伏长达七年
卡巴斯基实验室研究人员发现了被称为Careto(或者The Mask)的高级可持续性威胁(APT)，他们称这个网络间谍活动可追溯到2007年，这可能是受国家资助的活动。

2014-02-18 09:24:34

APT攻击TheMask卡巴斯基
7个企业移动安全最佳做法
信息安全专家都喜欢用某种语言来解释企业经常面临的安全威胁，其中一个常见说法是“攻击面”，这是指对企业信息或财务资产、知识产权或开展业务能力的攻击点。

2014-02-17 17:44:37

移动安全企业移动安全
华为刘少伟：用“大数据”铸就安全的敏捷网络
一年一度的RSA大会将于今年的2月24-2月28日在美国旧金山莫斯康展览中心举行,华为将携安全领域明星产品亮相2014RSA展会, 华为企业网络产品线总裁刘少伟同样对本届大会十分期待，并撰写了博文——用“大数据”铸就安全的敏捷网络。

2014-02-17 10:33:13

华为RSA刘少伟
RSA 2014美国安全大会议程 原创
2014年2月23日，RSA大会将在美国旧金山莫斯康会议中心举行。在此，我们来了解一下今年大会的相关议程。

2014-02-17 09:54:34

RSA2014RSA2014安全大会RSA
利用背景安全加强BYOD管理
企业广泛部署的BYOD政策一直专注于手机安全，但其实所有移动设备都会带来安全挑战。攻击者会不断寻找各种方法来访问敏感数据，他们把移动设备视为企业防御的薄弱环节。

2014-02-17 09:06:39

BYOD安全移动设备安全
Check Point发现MediaWiki存在安全漏洞
日前,Check Point软件技术有限公司(1月29日)发表安全研究分析，指出MediaWiki Web平台存在重大安全漏洞。MediaWiki Web平台是一个广受欢迎、用于创建和维护维基网站的开源网络平台。

2014-02-14 15:44:46

MediaWiki安全漏洞Check Point
Check Point委任亚太地区、中东及非洲新销售副总裁
日前，Check Point 软件技术有限公司宣布委任Steve McWhirter为亚太地区、中东及非洲销售副总裁，他将掌管该公司在上述区域的市场营销及业务发展工作，包括制定有关策略、组织架构及运营计划。

2014-02-14 14:51:27

Check Point
企业到底该选择什么样的安全设备？
新的威胁类型不断涌现，传统的安全设备显然已经过时，我们该如何选择，以确保安全?

2014-02-14 14:36:00

安全设备
企业级移动安全软件市场4倍于传统安全市场发展速度
IDC近日发布的研究报告《中国企业级移动安全软件市场2013-2017年预测与分析》显示，中国企业级移动安全软件市场以4倍于传统安全市场的速度发展。

2014-02-14 13:41:01

移动安全IDC安全市场趋势
警惕针对Wifi的五大无线攻击
Wifi网络给我们的生活带来便利的同时也带来了风险，本文描述了五种类型的无线攻击，供广大用户和企业安全管理人员们参考和提前预防。

2014-02-14 13:32:29

Wifi安全无线网络安全无线攻击
Facebook推出用于android数据加密的开源API
一般情况下，应用都有SD卡的读写权限，当然他也可以读取到其他应用，存储在SD卡上的数据。这意味着如果你安装了恶意的应用，他就可以轻易的获取SD卡上的所有数据。

2014-02-14 13:10:29

数据加密FacebookConceal
身份欺诈成新的热门犯罪手段：每两分钟一个受害者
根据Javelin Strategy的报告，在2013年身份欺诈的受害者已经增加到了，1310万人，其中账户接管欺诈(Account takeover fraud)占其总数的百分之28。另外，攻击者们现在偏向于窃取，eBay，PayPal，Amazon，账户的交易信息。

2014-02-14 10:46:16

身份欺诈信息泄露
RSA 2014安全大会议题全揭秘！ 原创
RSA 2014安全大会将于2月24日-28日在旧金山举办。围绕威胁最新趋势和安全产业前沿动态，本届大会共设置有大约20个议题，其中包括：安全分析、应用安全、云安全与虚拟化、密码学、数据安全和隐私、管理风险合规、黑客和威胁、安全中的人为因素、移动安全、政策和管理、安全策略、安全趋势和创新、技术架构等。

2014-02-13 17:59:52

RSA2014RSA大会RSA
Check Point公布2013年第四季度及全年业绩
互联网安全保护领域首屈一指的Check Point软件技术有限公司日前公布其截至2013年12月31日计算的第四季度和2013年全年业绩。

2014-02-13 17:54:35

CheckPointCheckPoint业
警告：低价玫瑰花网站竟可能是钓鱼网站
在农历新年过去之后，恋人们很快就迎来了“不送礼物会死”的情人节，更何况，今年情人节和元宵节同在2月14日这一天，玫瑰花等礼品的价格飞涨，这让很多恋人为了如何选择礼物而绞尽脑汁。恰恰在此时，有不法分子在网上散布能够“低价”购买情人节礼品的钓鱼网站，这些网站会盗取用户邮箱、银行卡账户等隐私个人信息。

2014-02-13 17:42:18

钓鱼网站趋势科技
比特币交易又遭DDoS攻击重创
Bitstamp停止了比特币的提取操作，因为有交易者遭受了在线攻击，且影响到了交易收据，Bitstamp是主要的比特币交易软件，并且已经在DDoS攻击发生后暂停了比特币的兑换。

2014-02-13 15:19:49

比特币DDoS攻击
FBI发招标公告 2500万美元采购木马病毒
最近，FBI(美国联邦调查局)向全球的网络安全行业发出招标公告，以2550万美元重金采购木马病毒等恶意软件。FBI宣称，收集和分析恶意软件数据，将用于为美国司法部刑事调查和情报分析提供支持。

2014-02-13 15:05:39

恶意软件木马病毒FBI
从现在起，McAfee将更名为Intel Security
日前，某网站在订阅的邮件列表中收到一封信，标题为“从现在起，迈克菲(McAfee)将更名为 Intel Security”，这说明二者的磨合期已经走完，以后二者将彻底成为一家公司。

2014-02-13 14:58:37

McAfeeIntel Secur
密码复杂与否非关键 多层保护才安全
近期，你是否留意到了这样一个故事，这个故事是关于密码的。故事的核心意思是123456是人们最常用，且最弱的密码，弱的程度要比使用“password”这一单词作为密码还要低。

2014-02-13 14:43:02

双重密码密码
上一页 1 ··· 525526527528529 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服