51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
天融信安全产品联动抵御DDoS攻击
近年来DDOS攻击肆虐泛滥，造成前所不及的破坏性。与前几年的大流量型攻击不同，时下流行的是隐蔽性更好的应用型攻击，所以当遭遇攻击时，往往不能够在第一时间判断问题症结所在，这也是造成DDoS攻击大破坏性的原因所在。此外DDoS攻击一般作为提权、挂马等入侵行为的先期手段，不引起足够重视将会面临更大的风险。

2013-03-13 10:47:40

DDOS攻击天融信
如何防止黑客入侵之攻击者如何搞定你的口令/密码？
在《如何防止黑客入侵之避免使用高权限用户》这篇文章中 ，作者强调了高权限用户的潜在风险。接下来，本为要介绍一下，和口令/密码相关的安全话题。毕竟在大伙儿的日常生活中，口令/密码的使用是必不可少滴。

2013-03-13 10:44:36

口令密码黑客入侵
如何防止黑客入侵之避免使用高权限用户
为啥俺把这个话题列在头一条？——因为这是个非常普遍、且远远没有得到重视的问题。根据俺的经验，如果你能够养成好习惯，不使用高权限用户（尤其是管理员）进行日常操作，就可以大大降低被黑的概率。

2013-03-13 10:24:48

高权限用户黑客入侵
RSA 2013：什么是攻击式安全保护、反攻击？
在RSA 2013信息安全大会的讨论组中，由Akamai技术公司的安全情报主管Joshua Corman带领的专家小组试图确定攻击式安全保护的模糊概念，他们将其宽泛地定义为反过来对付攻击者（或者潜在攻击者）的各种努力，主要通过渗透其网络或者禁用其系统。

2013-03-13 09:47:15

反攻击攻击式安全保护RSA 2013
美高官公开批评中国“网战” 向中国提3点要求
“美国把手套摘掉，准备动真格的了”，《时代》周刊网站这样形容美国对中国态度的变化。当地时间11日，美国总统安全事务助理多尼伦称，网络安全问题已经逐渐挑战美中关系，呼吁中国停止网络攻击，并向中国提出三点要求。

2013-03-13 09:30:34

网络攻击网战
RSA 2013：现场摧毁P2P僵尸网络sinkholing
据来自旧金山的2013 RSA信息安全大会的消息，虽然联合执法摧毁僵尸网络已经司空见惯，可能甚至还有点儿没劲，但在上周， 参加2013 RSA信息安全大会的安全专家，却看到了僵尸网络在现场被实时摧毁，这着实振奋人心。

2013-03-13 09:24:56

僵尸网络P2P僵尸网络2013 RSA
Gartner：企业防火墙市场概述
近日，著名研究分析机构Gartner发表了其最新研究成果，Gartner 2012年企业防火墙市场魔力象限报告。本文为该报告最后一部分，市场概述。为用户解读了最近的市场动态以及产品替换的规律。

2013-03-13 09:10:44

企业防火墙防火墙Gartner
绿盟科技发布2012年安全威胁态势报告
绿盟科技研究院的重要使命之一，就是为企业用户提供打赢信息安全战争所需的情报，而《2012绿盟科技威胁态势报告》是其中的重要一环。报告将诸多因素组织成了四个维度：背景、目标、手段和来源（我们称之为STAS框架）。“背景”描述所处的战场；“目标”阐述敌人的目的；“手段”分析攻击者的武器；“来源”讲解威胁的源头。再加入对“时间”和“区域”两个因素，报告的每个章节都会依照这一框架进行分析。

2013-03-12 20:37:37

信息安全网络攻防绿盟科技
拒绝恶意扣费 360手机助手推出“游戏先行赔付”
随着手机游戏市场升温，不法游戏运营商的恶意吸费不法行为也日益猖獗，把手机变成游戏玩家身边的吸费“黑洞”。为保护用户彻底免除吸费风险，国内领先的安卓应用市场360手机助手宣布推出“手机游戏先行赔付”服务，如果用户通过360手机助手下载游戏遭遇损失，可获得360公司100%赔偿。

2013-03-12 20:30:20

手机安全扣费360安全中心
如何让企业的邮件服务器轻松工作？
电子邮件已经成为现代化企业重要的工作沟通工具。随着办公电子化不断普及，通过邮件传递的内容也不仅是文本文件，电子档案的文件类型也越来越多，文件尺寸也越来越大。很多时候，通过邮件附件抄送多个账户的形式，传递10M以下邮件的情况比比皆是。

2013-03-12 17:30:17

电子邮件邮件归档梭子鱼
图解云计算：云安全应用
在公共云构架下，大量更多的人试图接近数据。

2013-03-12 10:54:49

云安全云计算
揪出APT尾巴 教你辨别网络中的异常行为
在日前刚刚结束的RSA2013(美国)大会上，Blue Coat恶意软件研究人员Chris Larsen谈论了网络中的异常行为，即员工及其电脑做出的奇怪的行为。安全部门需要保护企业员工及其电脑，但他们也应该追踪这些异常行为。

2013-03-12 10:54:24

恶意软件APT
探访中国黑客群体：人品最重要 不是破坏而是建设
黑客一词，源于英文Hacker。近些年来，中国成为世界范围内网络普及速度最快的国家之一，同时也成为受黑客攻击最严重的国家之一。中国政府已制定相关法律规定，明确禁止和打击黑客攻击活动。

2013-03-12 10:52:07

黑客中国黑客黑客攻击
信息安全技术相关的五个误解与谎言
信息安全技术相关的五个误解与谎言：1. 软件爆出了漏洞，打上补丁以后就安全了。2. 数据加密了，就不怕泄漏了。 3. 物理隔离的内部/专用网络，不会有安全问题。4. 嵌入式设备软硬件一体化，不会有安全问题。5. 个人信息不值钱，泄漏就泄漏吧。

2013-03-12 10:36:51

信息安全
云安全技术比普通的安全技术有哪些优势呢
根据CISCO安全部门统计，实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。

2013-03-12 10:35:05

云安全局域网安全云计算
英国研究机构：中国下一代互联网比西方领先
北京时间3月12日消息，《英国皇家学会学报》(Proceedings of the Royal Society)上周公布一份报告，称中国正在建立国家级下一代互联网，规模超过任何西方网络。

2013-03-12 10:34:30

下一代互联网网络安全
张泽熙：将网络设备安全审查上升到立法层面
“目前国际上很多国家都高度重视信息网络安全，不仅是美国和欧洲等发达地区的国家，也包括印度、巴西等发展中国家。相比较而言，我国目前还显得比较薄弱。最主要的表现是大量国外网络设备不仅在电信等公网占有很大比例，而且在一些敏感部门，例如金融、公安、消防、武警甚至军队方面。

2013-03-12 10:24:22

网络安全
Oracle数据库加固之密码策略
我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认路径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows路径位置可以通过搜索来获得。

2013-03-12 09:51:02

Oracle数据库密码策略
Evernote安全问题带来的启示
近日，对于SaaS来说最大的坏消息当数Evernote(印象笔记)被黑客攻击。该公司表示，他们发现有人试图侵入公司系统，读取用户名、电子邮件地址和经过加密保护的用户密码。但是该公司在其官方网站发布公告，建议其用户在下次登录时选择新的密码，同时提供了关于用户如何设置密码的建议。

2013-03-12 09:22:32

加密Evernote
Check Point下一代防火墙在NSS Labs评测中获得最高分
在互联网安全保护领域首屈一指的Check Point软件技术有限公司近日宣布其在最新的 NSS Labs的NGFW (下一代防火墙) 小组评测中，在安全有效性和管理方面获得了最高分。

2013-03-11 19:24:54

下一代防火墙IPS Check Point
利用点击劫持和CSRF对Google进行钓鱼攻击
Google docs包括在线文档、电子表格和演示文稿三类。用户可以轻易地执行所有的基本操作，包括编制项目列表、按列排序、添加表格/图像/注释/公式、更改字体，还有更多操作。它是完全免费的。

2013-03-11 18:04:02

钓鱼攻击钓鱼攻击CSRF
大数据分析与隐私安全问题
有分析师称，改变消费者们对于网络收集个人的数据态度，可能会带来新的商业模式。根据科技分析公司Ovum的最新调研报告显示，IT行业中的大数据收集和利用大数据赚钱的行为，已然与互联网用户对于隐私问题的关注，以及相关政府监管部门的政策形成了冲突。

2013-03-11 17:37:36

大数据
二维码已经成为新型的诈骗工具
小小的正方形二维码已经遍布我们生活空间的每一个角落。理论上讲，如果二维码扫描后得到的是单纯文本信息，一般不会中招，但如果解码后得到的是一条网址链接，或运行程序，就要警惕了。一旦中毒，就可能泄露手机通讯录、银行卡号等一切与手机绑定的隐私，甚至被乱扣电话费。

2013-03-11 17:21:36

二维码手机病毒
让你的Firefox成为诺克斯堡垒般安全的浏览器
互联网的安全问题一直为用户所诟病，尽管一些流行的网站诸如 Facebook 或者 Google 是相对安全的，但你还是可能在这些网站上遭受欺骗。在 Facebook，可能是你冒死冲进了一个别人发布的链接里边（贾斯汀比伯做过，教皇死了），或者你在 Google 点击了虚假广告并遭受了欺骗。一旦你在网上这些相当看似漂亮堂皇的地方闲逛，也许很快情况就会变得很糟糕了。

2013-03-11 11:39:14

Firefox浏览器安全
RSA强调大数据安全协作的重要性
促成移动性的大数据和其他新科技目前只是增加了威胁企业IT安全的威胁向量，RSA执行主席Art Coviello说，他在刚闭幕的2013 RSA大会上是主讲人。

2013-03-11 10:42:27

大数据安全大数据RSA
云安全技术应用在局域网中
目前，云计算中的私有云技术，已经在企业的局域网中得到了具体运用，同时，安全隐患问题也时有发生，这样云安全在企业就成了要研究的主要技术问题，现在不少防毒软件生产厂家也都推出云杀毒软件，在热炒“云杀毒”的概念中，通过学习、研究，总结出相关的一些云安全知识，应用在局域网中，进行如下综述。

2013-03-11 10:02:42

云安全
安全即服务（SaaS）日趋流行
在此场景中，安全是作为一种云服务来交付的，而无须组织或企业自己购买相关硬件。Gartner的一位跟踪安全市场的研究经理Lawrence Pingree认为，“采用安全即服务的最大好处之一就是省去了大量的资本支出。”

2013-03-11 09:24:50

SaaS 安全即服务Office 365
抵御水坑攻击：使用安全的虚拟机
随着越来越多的企业大量地过滤或者限制员工电子邮件和互联网访问，以防止网络钓鱼攻击和其他基于Web的攻击，攻击者们开始寻求其他方式来诱骗用户访问充满恶意软件的网站。

2013-03-11 09:13:07

水坑攻击虚拟机恶意软件
HID Global参加RSA 2013发布多种专用设备解决方案
全球安全身份信息解决方案提供商HID Global宣布，在美国旧金山举行的2013 RSA大会上，HID Global展示了业内首创的端到端的组合解决方案设计，包括云安全、网络访问以及门禁管理等各个方面，以保护机构免受非法访问。同时，针对银行、政府、医疗保健等多种行业，HID Global推出全新的、强大的兼多功能身份验证的专用设备解决方案。

2013-03-08 16:58:58

HID Global身份认证
绿盟科技携抗拒绝服务方案再次参展RSA大会
日前，绿盟科技在美国旧金山再次参加一年一度的全球信息安全盛会-RSA 信息安全大会。本次是绿盟科技第六次参展该盛会。借此大会，绿盟科技积极了解安全领域前沿信息，探寻安全技术发展趋势，并与到场专业人士交流技术见解，探讨企业面临的重要安全问题及解决办法。

2013-03-08 16:50:49

绿盟科技RSA
“屌丝”迎春天 安全宝助草根站长大逆转
自从部署了安全宝云网站服务系统之后很快见到了效益，企业因网络攻击所承担的损失大幅降低，我也顺利的加了薪、升了职，过上了梦想中的生活，实现了屌丝的逆袭。

2013-03-08 10:39:23

云计算安全宝
《2012年度中国企业员工信息安全意识调查报告》发布
为了帮助企业在开展员工信息安全意识培养工作之前了解员工的信息安全意识现状，北京谷安天下科技有限公司于2012年底连续第三年开展中国企业员工信息安全意识调查活动，并于近日发布了《2012年度中国企业员工信息安全意识调查报告》。

2013-03-08 10:30:54

谷安天下企业员工信息安全
网络“夜总会”暗藏陷阱 360提示网民谨防诈骗
通过网络视频聊天已经不再是什么新鲜事，而视频聊天的新方式--在线夜总会视频网站的兴起，让一些不法分子看到其中的"商机"，制造了大量专门骗钱的一对一裸聊视频网站。360安全专家表示，网上出现的视频聊天网站良莠不齐，其中不少是通过"会员服务"诈骗钱财，甚至传播木马，目前360安全浏览器可鉴定此类网站真假，保护用户以防被骗。

2013-03-08 10:23:22

360钓鱼网站
应用为先 服务为本 F5助企业网络保持最佳工作状态
为了满足中国用户的需求，拉近与合作伙伴以及用户的距离，作为应用交付领域的领导厂商，F5 Networks于2010年在北京和上海设立了支持中心，配备了专职工程师，为中国用户提供更加优质的7×24全天候服务。

2013-03-08 10:08:01

F5技术支持
拨乱反正：13大已被揭穿的IT安全谣言
这些经常被一再提起、受到广泛认同的IT安全观点其实……全是胡说八道。从一年前开始，我们就在努力收集安全专家眼中最误人子弟的“安全谣言”，现在是时候揭穿它们的伪装、还大家一个清平世界了。

2013-03-08 09:59:59

IT安全恶意软件网络攻击
赛门铁克助新疆地税局成功实现服务器自动化备份
为了应对业务的不断增长以及满足政府对数据保护的合规要求，新疆维吾尔自治区地方税务局选择了Symantec System Recovery，通过自动化的方式备份其服务器。经过部署，Symantec System Recovery实现了100%成功恢复服务器、恢复时间提高六倍，IT员工每年可节约250个工时用于更有价值的任务。

2013-03-08 09:54:46

Symantec Sy税务局备份
Websense与F5建立伙伴关系 各方看好合作前景
全球领先的Web安全、数据安全、电子邮件安全、移动安全及数据泄露防护(DLP)解决方案提供商Websense近日宣布，已与全球应用交付网络厂商F5结为长期战略合作伙伴，将携手为业内提供最为广泛的可扩展并实时的网络安全解决方案。两家公司也同时宣布了首个即可交付的合作解决方案，朝着共同描绘的蓝图迈出坚实的第一步。

2013-03-08 09:51:43

WebsenseF5合作
浅谈服务器或网站被植入病毒代码的原因
一般来说，服务器或者网站被植入病毒代码有以下三种原因：1、虚拟主机网站代码有问题，存在安全漏洞造成的。2、是服务器被入侵导致的。3、是服务器所在的机房中了ARP病毒导致的。

2013-03-08 09:45:19

服务器病毒代码
Android手机被冷冻后：所有加密数据全部可以访问
德国的安全专家发现只要将Android智能手机冷冻，那么所有加密的数据都可以访问。作为Ice Cream Sandwich的一部分，谷歌的加密发那个发可以通过冷冻一个小时攻破。冷冻之后的Android手机进入了所谓的可攻破模式。

2013-03-08 09:39:48

加密Android手机手机安全
性能功能领先市场 天玥数据库安全审计独占鳌头
启明星辰数据库安全审计与防护方面的旗舰产品——天玥数据库安全审计系统，是启明星辰自主研发的、国内审计数据库类型最全，且解析粒度最细的审计产品。

2013-03-08 09:38:24

启明星辰天玥数据库安全审计
BYOD参考拓扑结构
实施BYOD基础设施的解决方案是架构的问题，而不是基于一个单一的设备或一种方法。Arbor的Pravail APS设备提供了保护Cisco ASA和其他资源DDoS的攻击防护。

2013-03-08 09:28:22

BYODDDoS攻击安全防护
德国电信门户网站可实时显示全球网络攻击
德国电信周三推出一个门户网站，直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。

2013-03-08 09:22:02

网络攻击传感器安全漏洞
pwn2own黑客大赛 Chrome已被攻陷
今天，在温哥华一年一度的CanSecWest安全会议的Pwn2Own竞赛上，MWR Labs研究人员Nils和Jon展示了一个完整的绕过最新版本google chrome浏览器沙盒模式的方法。

2013-03-08 09:17:58

Chromepwn2own
安全即服务（SaaS）日趋流行
如今，有不少的组织正在寻求包括身份管理、加密和访问控制等在内的企业级安全功能，同时又想拥有云所带来的成本和灵活性优势，那么它们就应该考察一下一些厂商所提供的SaaS(security-as-a-service，安全即服务)产品或解决方案。

2013-03-07 14:16:45

SaaS安全即服务
六类顶级黑客大盘点
如果说互联网有一个永恒的主题的话，那就是总有某些人在某处被黑客以某种方式攻击了。上个月，针对银行发起的网络攻击再次成为头条新闻，受害者包括BB&T公司、花旗集团（Citigroup）和太阳信托银行（SunTrust）。

2013-03-07 14:04:30

黑客顶级黑客
邮箱遭受黑客持续攻击 雅虎一筹莫展
北京时间3月7日消息，据国外媒体报道，雅虎邮箱用户近日继续遭到黑客攻击，雅虎邮箱安全问题依旧没有得到有效解决。

2013-03-07 13:38:03

黑客攻击雅虎邮箱
报告称美国仍是垃圾邮件传播第一大户 中国第二
3月7日消息，根据英国网络安全公司SophosLabs的最新统计数据，美国依然是世界上垃圾邮件传播最严重的国家，传播的垃圾邮件数量占了全球总量的18.3%。

2013-03-07 11:34:16

垃圾邮件
《福布斯》：苹果黑客简史
近日，《福布斯》发文回顾了苹果公司自创立以来其手机或电脑系统被黑客攻击或破解的历史。

2013-03-07 10:52:57

黑客攻击病毒苹果公司
在后PC时代 信息安全必须适应新的现实
在谈论云计算、BYOD趋势或者IT消费化等话题时，大家都认同的观点是，IT部门必须适应或者接受这些变化。也许最需要改变的是信息安全企业，因为他们面临的风险在不断增加，这不仅仅是因为这些趋势，而且因为整体威胁环境的变化。信息安全人员对威胁采取的态度和方法必须调整，才能有效地保护企业的信息资产。

2013-03-07 10:44:18

信息安全企业信息安全
四步让你轻松摆脱在线追踪
在不到十分钟的时间里，你就可以极大的提高你的在线隐私安全性和保护自己不受到烦人的无形追踪的威胁。

2013-03-07 10:25:53

在线追踪隐私保护
上一页 1 ··· 529530531532533 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服