51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Check Point威胁仿真软件刀片革新攻击防御技术
在互联网安全保护领域首屈一指的Check Point软件技术有限公司日前宣布，推出新的威胁仿真软件刀片（Threat Emulation Software Blade），它可以阻止未知漏洞攻击、零日漏洞攻击和针对性攻击。

2013-03-14 21:13:20

威胁仿真软件刀片安全防御Check Point
网上冲浪须当心:在线广告风险远超成人网站
近期的2013 Cisco 年度安全报告显示，互联网用户点击在线广告感染病毒的可能性比访问成人网站更高，且数据惊人，前者比后者高 182 倍。这乍听起来有些违背常理。理论上，应该是访问恶意网站的风险更高才对吧？

2013-03-14 17:11:43

恶意软件网站
交叉虚拟机边信道攻击：云基础架构保卫战
这项研究会产生什么影响呢?任何已经用目标虚拟机(VM)密钥加密的敏感数据将会被盗用，对于一个坚定的攻击者，这将使一座潜在的巨大宝藏。

2013-03-14 16:56:11

边信道攻击虚拟机云基础架构
拒绝突发事件 天融信网站安全保障服务免费体验
为保障两会期间广大政企用户的网站系统能安全、稳定的运行，天融信推出了网站安全保障服务，为政企用户网站系统提供7x24小时网站篡改监控，及时发现网页篡改、网站安全漏洞、网页挂马等安全事件，并提供电话、邮件预警，确保用户及时发现和处理网站安全问题，应对突发安全事件。

2013-03-14 16:39:13

天融信网站安全
Fortinet最新发布邮件安全网关操作系统FortiMail 5.0
Fortinet公司继推出适用于FortiGate全线产品的FortiOS 5操作系统后，最新发布了FortiMail邮件安全平台的5.0操作体统，升级的系统更好的防御滋生于邮件信息的恶意软件；是MSSP、ISP服务提供商与大型企业的理想选择。

2013-03-14 11:03:26

FortiMailFortiMail 5邮件安全
BYOD时代企业的移动安全正道
随着3G及无线互联网络的完善，移动设备日新月异， BYOD趋势不可阻挡，也逐渐被企业接受。对员工而言，既满足了追求新科技和个性化的定制自己工作设备，又可以不限制工作时间、工作地点的办公，这远比在办公室更富有创造力和主动性;对企业而言，既能迎合员工需求，提高工作效率，还能降低企业的成本和投入，无疑是双赢之举。

2013-03-14 11:00:39

BYOD移动安全
尊重核心业务 远离DDos攻击
多层防御战略、DNS服务器保护以及IT架构的可见性是企业用户免于DDos攻击之痛与代价的最有效的防御方法。

2013-03-14 10:52:13

DDOS攻击防御
九种突破IDS入侵检测系统的实用方法
入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。如果把防火墙比作守卫网络大门的门卫的话，那么入侵检测系统(IDS)就是可以主动寻找罪犯的巡警。

2013-03-13 16:41:00

入侵检测系统IDS
黑帽欧洲2013会议：10个有趣的安全简报
2013年“黑帽”欧洲安全技术大会正在阿姆斯特丹召开，据悉，参会的黑客们准备了一份礼物：十个有趣的安全简报。

2013-03-13 11:24:03

黑客黑帽欧洲2013会议
苹果App Store与设备间通信存在中间人攻击
一位来自Google开发人员帮助苹果公司找出了Apple App Store上一直未被修复的漏洞，多年来此漏洞允许攻击者窃取密码或安装不必要的或非常昂贵的应用程序，此漏洞还可以让攻击者劫持连接，当Iphone或其他移动设备连接到Apple App Store时，苹果没有对这一过程使用加密。

2013-03-13 11:02:04

漏洞中间人攻击App Store
电商大佬携手360共同宣言“安全网购”
适逢315来临之际，360购物携手京东商城、当当网、乐蜂网、国美在线、1号店、苏宁易购、糯米、酒仙网、唯品会等众多国内一线电商网站，向广大用户共同发布"安全购物宣言"并郑重承诺，联手为用户网购保驾护航，安全网购。

2013-03-13 10:53:13

网购360电商
天融信安全产品联动抵御DDoS攻击
近年来DDOS攻击肆虐泛滥，造成前所不及的破坏性。与前几年的大流量型攻击不同，时下流行的是隐蔽性更好的应用型攻击，所以当遭遇攻击时，往往不能够在第一时间判断问题症结所在，这也是造成DDoS攻击大破坏性的原因所在。此外DDoS攻击一般作为提权、挂马等入侵行为的先期手段，不引起足够重视将会面临更大的风险。

2013-03-13 10:47:40

DDOS攻击天融信
如何防止黑客入侵之攻击者如何搞定你的口令/密码？
在《如何防止黑客入侵之避免使用高权限用户》这篇文章中 ，作者强调了高权限用户的潜在风险。接下来，本为要介绍一下，和口令/密码相关的安全话题。毕竟在大伙儿的日常生活中，口令/密码的使用是必不可少滴。

2013-03-13 10:44:36

口令密码黑客入侵
如何防止黑客入侵之避免使用高权限用户
为啥俺把这个话题列在头一条？——因为这是个非常普遍、且远远没有得到重视的问题。根据俺的经验，如果你能够养成好习惯，不使用高权限用户（尤其是管理员）进行日常操作，就可以大大降低被黑的概率。

2013-03-13 10:24:48

高权限用户黑客入侵
RSA 2013：什么是攻击式安全保护、反攻击？
在RSA 2013信息安全大会的讨论组中，由Akamai技术公司的安全情报主管Joshua Corman带领的专家小组试图确定攻击式安全保护的模糊概念，他们将其宽泛地定义为反过来对付攻击者（或者潜在攻击者）的各种努力，主要通过渗透其网络或者禁用其系统。

2013-03-13 09:47:15

反攻击攻击式安全保护RSA 2013
美高官公开批评中国“网战” 向中国提3点要求
“美国把手套摘掉，准备动真格的了”，《时代》周刊网站这样形容美国对中国态度的变化。当地时间11日，美国总统安全事务助理多尼伦称，网络安全问题已经逐渐挑战美中关系，呼吁中国停止网络攻击，并向中国提出三点要求。

2013-03-13 09:30:34

网络攻击网战
RSA 2013：现场摧毁P2P僵尸网络sinkholing
据来自旧金山的2013 RSA信息安全大会的消息，虽然联合执法摧毁僵尸网络已经司空见惯，可能甚至还有点儿没劲，但在上周， 参加2013 RSA信息安全大会的安全专家，却看到了僵尸网络在现场被实时摧毁，这着实振奋人心。

2013-03-13 09:24:56

僵尸网络P2P僵尸网络2013 RSA
Gartner：企业防火墙市场概述
近日，著名研究分析机构Gartner发表了其最新研究成果，Gartner 2012年企业防火墙市场魔力象限报告。本文为该报告最后一部分，市场概述。为用户解读了最近的市场动态以及产品替换的规律。

2013-03-13 09:10:44

企业防火墙防火墙Gartner
绿盟科技发布2012年安全威胁态势报告
绿盟科技研究院的重要使命之一，就是为企业用户提供打赢信息安全战争所需的情报，而《2012绿盟科技威胁态势报告》是其中的重要一环。报告将诸多因素组织成了四个维度：背景、目标、手段和来源（我们称之为STAS框架）。“背景”描述所处的战场；“目标”阐述敌人的目的；“手段”分析攻击者的武器；“来源”讲解威胁的源头。再加入对“时间”和“区域”两个因素，报告的每个章节都会依照这一框架进行分析。

2013-03-12 20:37:37

信息安全网络攻防绿盟科技
拒绝恶意扣费 360手机助手推出“游戏先行赔付”
随着手机游戏市场升温，不法游戏运营商的恶意吸费不法行为也日益猖獗，把手机变成游戏玩家身边的吸费“黑洞”。为保护用户彻底免除吸费风险，国内领先的安卓应用市场360手机助手宣布推出“手机游戏先行赔付”服务，如果用户通过360手机助手下载游戏遭遇损失，可获得360公司100%赔偿。

2013-03-12 20:30:20

手机安全扣费360安全中心
如何让企业的邮件服务器轻松工作？
电子邮件已经成为现代化企业重要的工作沟通工具。随着办公电子化不断普及，通过邮件传递的内容也不仅是文本文件，电子档案的文件类型也越来越多，文件尺寸也越来越大。很多时候，通过邮件附件抄送多个账户的形式，传递10M以下邮件的情况比比皆是。

2013-03-12 17:30:17

电子邮件邮件归档梭子鱼
图解云计算：云安全应用
在公共云构架下，大量更多的人试图接近数据。

2013-03-12 10:54:49

云安全云计算
揪出APT尾巴 教你辨别网络中的异常行为
在日前刚刚结束的RSA2013(美国)大会上，Blue Coat恶意软件研究人员Chris Larsen谈论了网络中的异常行为，即员工及其电脑做出的奇怪的行为。安全部门需要保护企业员工及其电脑，但他们也应该追踪这些异常行为。

2013-03-12 10:54:24

恶意软件APT
探访中国黑客群体：人品最重要 不是破坏而是建设
黑客一词，源于英文Hacker。近些年来，中国成为世界范围内网络普及速度最快的国家之一，同时也成为受黑客攻击最严重的国家之一。中国政府已制定相关法律规定，明确禁止和打击黑客攻击活动。

2013-03-12 10:52:07

黑客中国黑客黑客攻击
信息安全技术相关的五个误解与谎言
信息安全技术相关的五个误解与谎言：1. 软件爆出了漏洞，打上补丁以后就安全了。2. 数据加密了，就不怕泄漏了。 3. 物理隔离的内部/专用网络，不会有安全问题。4. 嵌入式设备软硬件一体化，不会有安全问题。5. 个人信息不值钱，泄漏就泄漏吧。

2013-03-12 10:36:51

信息安全
云安全技术比普通的安全技术有哪些优势呢
根据CISCO安全部门统计，实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。

2013-03-12 10:35:05

云安全局域网安全云计算
英国研究机构：中国下一代互联网比西方领先
北京时间3月12日消息，《英国皇家学会学报》(Proceedings of the Royal Society)上周公布一份报告，称中国正在建立国家级下一代互联网，规模超过任何西方网络。

2013-03-12 10:34:30

下一代互联网网络安全
张泽熙：将网络设备安全审查上升到立法层面
“目前国际上很多国家都高度重视信息网络安全，不仅是美国和欧洲等发达地区的国家，也包括印度、巴西等发展中国家。相比较而言，我国目前还显得比较薄弱。最主要的表现是大量国外网络设备不仅在电信等公网占有很大比例，而且在一些敏感部门，例如金融、公安、消防、武警甚至军队方面。

2013-03-12 10:24:22

网络安全
Oracle数据库加固之密码策略
我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认路径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows路径位置可以通过搜索来获得。

2013-03-12 09:51:02

Oracle数据库密码策略
Evernote安全问题带来的启示
近日，对于SaaS来说最大的坏消息当数Evernote(印象笔记)被黑客攻击。该公司表示，他们发现有人试图侵入公司系统，读取用户名、电子邮件地址和经过加密保护的用户密码。但是该公司在其官方网站发布公告，建议其用户在下次登录时选择新的密码，同时提供了关于用户如何设置密码的建议。

2013-03-12 09:22:32

加密Evernote
Check Point下一代防火墙在NSS Labs评测中获得最高分
在互联网安全保护领域首屈一指的Check Point软件技术有限公司近日宣布其在最新的 NSS Labs的NGFW (下一代防火墙) 小组评测中，在安全有效性和管理方面获得了最高分。

2013-03-11 19:24:54

下一代防火墙IPS Check Point
利用点击劫持和CSRF对Google进行钓鱼攻击
Google docs包括在线文档、电子表格和演示文稿三类。用户可以轻易地执行所有的基本操作，包括编制项目列表、按列排序、添加表格/图像/注释/公式、更改字体，还有更多操作。它是完全免费的。

2013-03-11 18:04:02

钓鱼攻击钓鱼攻击CSRF
大数据分析与隐私安全问题
有分析师称，改变消费者们对于网络收集个人的数据态度，可能会带来新的商业模式。根据科技分析公司Ovum的最新调研报告显示，IT行业中的大数据收集和利用大数据赚钱的行为，已然与互联网用户对于隐私问题的关注，以及相关政府监管部门的政策形成了冲突。

2013-03-11 17:37:36

大数据
二维码已经成为新型的诈骗工具
小小的正方形二维码已经遍布我们生活空间的每一个角落。理论上讲，如果二维码扫描后得到的是单纯文本信息，一般不会中招，但如果解码后得到的是一条网址链接，或运行程序，就要警惕了。一旦中毒，就可能泄露手机通讯录、银行卡号等一切与手机绑定的隐私，甚至被乱扣电话费。

2013-03-11 17:21:36

二维码手机病毒
让你的Firefox成为诺克斯堡垒般安全的浏览器
互联网的安全问题一直为用户所诟病，尽管一些流行的网站诸如 Facebook 或者 Google 是相对安全的，但你还是可能在这些网站上遭受欺骗。在 Facebook，可能是你冒死冲进了一个别人发布的链接里边（贾斯汀比伯做过，教皇死了），或者你在 Google 点击了虚假广告并遭受了欺骗。一旦你在网上这些相当看似漂亮堂皇的地方闲逛，也许很快情况就会变得很糟糕了。

2013-03-11 11:39:14

Firefox浏览器安全
RSA强调大数据安全协作的重要性
促成移动性的大数据和其他新科技目前只是增加了威胁企业IT安全的威胁向量，RSA执行主席Art Coviello说，他在刚闭幕的2013 RSA大会上是主讲人。

2013-03-11 10:42:27

大数据安全大数据RSA
云安全技术应用在局域网中
目前，云计算中的私有云技术，已经在企业的局域网中得到了具体运用，同时，安全隐患问题也时有发生，这样云安全在企业就成了要研究的主要技术问题，现在不少防毒软件生产厂家也都推出云杀毒软件，在热炒“云杀毒”的概念中，通过学习、研究，总结出相关的一些云安全知识，应用在局域网中，进行如下综述。

2013-03-11 10:02:42

云安全
安全即服务（SaaS）日趋流行
在此场景中，安全是作为一种云服务来交付的，而无须组织或企业自己购买相关硬件。Gartner的一位跟踪安全市场的研究经理Lawrence Pingree认为，“采用安全即服务的最大好处之一就是省去了大量的资本支出。”

2013-03-11 09:24:50

SaaS 安全即服务Office 365
抵御水坑攻击：使用安全的虚拟机
随着越来越多的企业大量地过滤或者限制员工电子邮件和互联网访问，以防止网络钓鱼攻击和其他基于Web的攻击，攻击者们开始寻求其他方式来诱骗用户访问充满恶意软件的网站。

2013-03-11 09:13:07

水坑攻击虚拟机恶意软件
HID Global参加RSA 2013发布多种专用设备解决方案
全球安全身份信息解决方案提供商HID Global宣布，在美国旧金山举行的2013 RSA大会上，HID Global展示了业内首创的端到端的组合解决方案设计，包括云安全、网络访问以及门禁管理等各个方面，以保护机构免受非法访问。同时，针对银行、政府、医疗保健等多种行业，HID Global推出全新的、强大的兼多功能身份验证的专用设备解决方案。

2013-03-08 16:58:58

HID Global身份认证
绿盟科技携抗拒绝服务方案再次参展RSA大会
日前，绿盟科技在美国旧金山再次参加一年一度的全球信息安全盛会-RSA 信息安全大会。本次是绿盟科技第六次参展该盛会。借此大会，绿盟科技积极了解安全领域前沿信息，探寻安全技术发展趋势，并与到场专业人士交流技术见解，探讨企业面临的重要安全问题及解决办法。

2013-03-08 16:50:49

绿盟科技RSA
“屌丝”迎春天 安全宝助草根站长大逆转
自从部署了安全宝云网站服务系统之后很快见到了效益，企业因网络攻击所承担的损失大幅降低，我也顺利的加了薪、升了职，过上了梦想中的生活，实现了屌丝的逆袭。

2013-03-08 10:39:23

云计算安全宝
《2012年度中国企业员工信息安全意识调查报告》发布
为了帮助企业在开展员工信息安全意识培养工作之前了解员工的信息安全意识现状，北京谷安天下科技有限公司于2012年底连续第三年开展中国企业员工信息安全意识调查活动，并于近日发布了《2012年度中国企业员工信息安全意识调查报告》。

2013-03-08 10:30:54

谷安天下企业员工信息安全
网络“夜总会”暗藏陷阱 360提示网民谨防诈骗
通过网络视频聊天已经不再是什么新鲜事，而视频聊天的新方式--在线夜总会视频网站的兴起，让一些不法分子看到其中的"商机"，制造了大量专门骗钱的一对一裸聊视频网站。360安全专家表示，网上出现的视频聊天网站良莠不齐，其中不少是通过"会员服务"诈骗钱财，甚至传播木马，目前360安全浏览器可鉴定此类网站真假，保护用户以防被骗。

2013-03-08 10:23:22

360钓鱼网站
应用为先 服务为本 F5助企业网络保持最佳工作状态
为了满足中国用户的需求，拉近与合作伙伴以及用户的距离，作为应用交付领域的领导厂商，F5 Networks于2010年在北京和上海设立了支持中心，配备了专职工程师，为中国用户提供更加优质的7×24全天候服务。

2013-03-08 10:08:01

F5技术支持
拨乱反正：13大已被揭穿的IT安全谣言
这些经常被一再提起、受到广泛认同的IT安全观点其实……全是胡说八道。从一年前开始，我们就在努力收集安全专家眼中最误人子弟的“安全谣言”，现在是时候揭穿它们的伪装、还大家一个清平世界了。

2013-03-08 09:59:59

IT安全恶意软件网络攻击
赛门铁克助新疆地税局成功实现服务器自动化备份
为了应对业务的不断增长以及满足政府对数据保护的合规要求，新疆维吾尔自治区地方税务局选择了Symantec System Recovery，通过自动化的方式备份其服务器。经过部署，Symantec System Recovery实现了100%成功恢复服务器、恢复时间提高六倍，IT员工每年可节约250个工时用于更有价值的任务。

2013-03-08 09:54:46

Symantec Sy税务局备份
Websense与F5建立伙伴关系 各方看好合作前景
全球领先的Web安全、数据安全、电子邮件安全、移动安全及数据泄露防护(DLP)解决方案提供商Websense近日宣布，已与全球应用交付网络厂商F5结为长期战略合作伙伴，将携手为业内提供最为广泛的可扩展并实时的网络安全解决方案。两家公司也同时宣布了首个即可交付的合作解决方案，朝着共同描绘的蓝图迈出坚实的第一步。

2013-03-08 09:51:43

WebsenseF5合作
浅谈服务器或网站被植入病毒代码的原因
一般来说，服务器或者网站被植入病毒代码有以下三种原因：1、虚拟主机网站代码有问题，存在安全漏洞造成的。2、是服务器被入侵导致的。3、是服务器所在的机房中了ARP病毒导致的。

2013-03-08 09:45:19

服务器病毒代码
Android手机被冷冻后：所有加密数据全部可以访问
德国的安全专家发现只要将Android智能手机冷冻，那么所有加密的数据都可以访问。作为Ice Cream Sandwich的一部分，谷歌的加密发那个发可以通过冷冻一个小时攻破。冷冻之后的Android手机进入了所谓的可攻破模式。

2013-03-08 09:39:48

加密Android手机手机安全
上一页 1 ··· 536537538539540 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服