51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
消除企业安全隐患的关键是什么
随着企业不断做大做强，庞大的数据量也随之而来，这些数据关乎企业的安危及未来的发展，安全已成为企业业务发展所关注的首要问题。一项全球调研结果显示，在当今日益复杂的安全环境下，“敏捷”企业需要采取一种全新的、全面的方法进行企业风险管理。

2013-01-14 15:08:35

安全隐患风险管理企业安全
七步骤轻松解决中小企业信息安全难题
有企业办公信息安全“拆弹专家”之称的深圳帷幄高级产品官Russe.W曾对中小企业信息安全建设做过著名的“七段论”，小编特此贴出这七个步骤，希望能给广大中小企业的信息化安全建设作个参考。

2013-01-14 14:56:33

中小企业信息安全信息安全
28名顶级黑客组成“护电特战队”
2013年1月5日，多份刚刚解密的美国国家安全局密级文件显示，美国国家安全部正在悄悄推行一项代号为“完美公民”的行动计划。这项计划的核心就是组建保护美国全国电网等基础设施的“护电特战队”。

2013-01-14 14:01:52

顶级黑客黑客美国智慧电网
Java曝安全漏洞 Oracle发布紧急更新
近日，Java 出现了严重的系统漏洞，这可以让未经身份认证的攻击者通过一个特制的 HTML 文档远程在受害系统上执行任意代码。对此美国政府建议 PC 用户暂时停止使用 Java，以免遭到黑客攻击。

2013-01-14 12:15:51

Java安全漏洞Java漏洞安全漏洞
存在安全漏洞引发黑客袭击 美国安部促弃用Java软件
在电脑网络安全专家警告甲骨文公司（Oracle Corp）的Java软件存在安全漏洞之后，美国国土安全部也呼吁电脑用户弃用Java软件。

2013-01-14 11:49:48

Java漏洞安全漏洞
趋势科技告诉你四个青少年网络分享原则
社交网络与智能型手机的大受欢迎，使得随时拍照、随时上传这个不经意的动作充满了资料外泄的危险性。趋势科技提醒广大青少年消费者，享受移动生活的同时，也要警惕移动设备的安全，避免私密信息泄露.

2013-01-14 11:38:48

趋势科技资料外泄
瑞星：年底钓鱼网站多 小心“6万元大奔”低价陷阱
近日，瑞星"云安全"系统监测到大量假冒汽车销售的钓鱼网站，以"8万买宝马，6万买大奔"等夸张低价引诱网民。瑞星安全专家经过对此类网站的深入分析后表示，这些网站均是骗子设下的陷阱，网民一旦轻信，不但买不到低价汽车，还会遭受巨大的经济损失。

2013-01-14 11:30:21

瑞星钓鱼网站
齐博CMS存SQL注入威胁 安全宝首推解决方案
近日，齐博CMS建站系统存在SQL注入漏洞，黑客可利用此漏洞入侵网站服务器，窃取机密数据甚至导致数据库变为傀儡主机，企业网站被入侵。目前针对SQL注入漏洞创新工场旗下网站--安全宝凭借独创的云WAF防护技术，率先在业内推出安全解决方案，领先一步保护了网站安全。

2013-01-14 11:26:27

齐博CMS安全宝
诺基亚承认解密用户数据 承诺将确保数据安全
据国外科技博客网站Gigaom报道，针对此前有报道称，诺基亚Xpress浏览器通过HTTPS连接，获取并解密了包括银行业会议、加密的电子邮件等用户数据。诺基亚日前对此予以确认。

2013-01-14 11:23:05

诺基亚数据安全
钓鱼网站日增百家 抢票工具有病毒
急着买票回家的旅客可别上了钓鱼网站的当，360安全浏览器发布数据显示，近期火车票、机票类钓鱼网站日均新增上百家，相比平时订票淡季多出5倍。

2013-01-14 11:20:10

钓鱼网站病毒
微软Win8系统自带的实时安全防护功能
微软在Win8的正式版发布时，系统自带了很好的Windows Defender，下面看看Windows Defender防护功能吧。首先是Windows Defender的界面，传承自MSE的界面，给用户一个十分简洁明了的使用体验。

2013-01-14 10:59:18

Win8Windows Def实时安全防护
2013云安全你必须面对的7大问题
安全登录到云计算的唯一的方式是必须通过企业身份管理系统。虽然许多云服务允许企业内部的任何人员在其中进行注册、创建自己的ID和密码，而不用凭借员工在企业的个人电子邮箱地址，但这并不意味着IT部门或企业就应该允许这种情况的发生。

2013-01-14 10:02:10

云安全云计算
病毒的克星 2013八大免费杀毒软件
近期国内外的各大安全厂商纷纷推出2013新版杀毒软件，包括完全免费的个人版，在防网络钓鱼方面有很大进步。本文提到的八款个人版杀毒软件都是永久免费，而且全面兼容Windows主流平台。

2013-01-14 10:02:02

杀毒软件免费杀毒软件
IE零日攻击让2013年1月星期二补丁日黯然失色
因为这个月没有发布修复IE零日攻击的补丁，Internet Explorer为微软的本周星期二补丁日蒙上了阴影。

2013-01-14 09:46:04

IE零日攻击微软
婚恋网站实名制能减少信息不对称 不能杜绝诈骗
2011年12月15日，如果你要注册百合网，需要经过“全国公民身份信息系统”核实的“身份证号验证”已经成了必填选项。百合网由此成为中国第一家完全的“实名制”婚恋网站。继百合网之后，国内其他的一些婚恋网站也先后实行了“实名制”或类似制度。

2013-01-14 09:43:56

实名制身份验证网络诈骗
XSS跨站脚本攻击初探
XSS跨站脚本攻击的基本原理和SQL 注入攻击类似（个人观点），都是利用系统执行了未经过滤的危险代码，不同点在于XSS是一种基于网页脚本的注入方式，也就是将脚本攻击载荷写入网页执行以达到对网页客户端访问用户攻击的目的，属于客户端攻击。

2013-01-11 17:33:46

XSS跨站脚本攻击跨站脚本攻击
某网站安全检测之数据库手工注入
所谓数据库注入，也就是SQL Injection，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。来自官方的说法是：“当应用程序使用输入内容来构造动态SQL语句以访问数据库时，会发生SQL注入攻击。

2013-01-11 16:31:27

数据库安全数据库注入SQL注入
SQL注入中的WAF绕过技术
比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION，结合大小写也可以绕过一些WAF，你可以随意替换一个或几个都可以。

2013-01-11 16:23:29

SQL注入WAF绕过
网络游戏安全小议（端游/页游/手游）
网络游戏安全很有意思，首先网络游戏安全代表了最高的软件技术，其次网络游戏的虚拟经济和现实经济之间存在直接的联系，再次网络游戏安全的重要经验可以直接适用于其他软件，最后游戏安全不仅是技术问题也是法律问题。

2013-01-11 15:59:23

网络游戏安全
指纹识别撑起网络安全“保护伞”
要把人体的特证用于身份识别，这些特征必须具有唯一性和稳定性。基于这些特征，人们发展了指纹识别、面部识别、发音识别等多种生物识别技术，目前许多技术都己经成熟并得以应用，其中的指纹识别技术更是生物识别技术的热点。随着科技的发展，指纹识别应用不断增加，逐渐深入网络安全发展范畴。

2013-01-11 15:42:44

指纹识别生物识别网络安全
云存储的安全性保证
云存储专注于向用户提供以互联网为基础的在线存储服务。用户无需考虑存储容量、存储设备类型、数据存储位置以及数据的可用性、可靠性和安全性等繁琐的底层技术细节，只用根据需要付费，就可以从云存储服务提供商那里获得近乎无限大的存储空间和企业级的服务质量。

2013-01-11 14:00:18

云存储云计算云安全
落实“手机实名制”有利信息安全
早在2010年，工业和信息化部曾出台手机实名制政策。三大运营商透露，目前其固有用户中，约六成已经实现了实名制。但仍有大量的手机用户游离于实名制之外。北京将出台的新规，是对原有的规定进一步细化，或者称为“落实”。

2013-01-11 13:31:19

手机实名制信息安全
保障移动安全的十大诀窍
恶意软件严重威胁移动设备安全，保存在手机或平板设备中的数据一旦泄露，后果也同样不堪设想。有鉴于此，本文为我们总结了保障移动安全的十大诀窍。

2013-01-11 11:32:51

移动安全
1月第一周网络安全报告：发现放马站点域名443个
近日，据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在12月31日至1月6日期间，我国互联网网络安全指数整体评价为良。

2013-01-11 10:02:09

网络安全安全报告IDC
美数十家银行网站遭黑客攻击
数周来，美国数十家银行网站速度变慢，数据出错，先后死机，虽然数分钟之后恢复了正常，但这种在线攻击的方式，令美国国防网络安全专家十分不安，他们认为，可能是伊朗的报复行动。

2013-01-11 09:51:50

黑客攻击银行网站
如何使用Nessus扫描漏洞
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。

2013-01-11 09:41:34

漏洞扫描Nessus
网络安全的昨天、今天、明天
世界末日的“爽约”，让我们可以一起从2012迈入2013年。然而，对于今年信息安全业来说，却堪比末日。但是还好，我们有机会审视过去，总结经验，继续前行。即将过去的2012，比以往任何一年都要热闹。从亚马逊到雅虎的账号泄露，从美国中情局到以色列政府网站的DDoS攻击，再从Mac OS到Android的安全威胁持续加大。

2013-01-10 20:18:25

网络安全
《连线》：密码危机
最新一期《连线》封面文章是《密码危机》。网络给人们带来了巨大的便利，我们有了在线银行、电子邮箱、微博还有各种云服务。可是随着账户不断增加，它们的安全性却越来越差，因为一串密码早已无法保护我们……

2013-01-10 19:37:36

密码危机密码连线
DOS攻击可能的原因和分析与预防
一个产品的可用性对客户的影响非常大，如果服务经常不可以使用，客户将可能选择其它产品。可用性对一个系统来说是十分关键的，如果一个系统经常不可用，就像12306那样，你会觉得很郁闷，客户也会觉得很郁闷。本片文章着重分析和总结了几种导致DOS的原因，作为参考。

2013-01-10 18:00:09

DOS攻击
Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析
近日RoR的漏洞大爆发,就在昨天临晨,RoR的官网发布了新的两个安全漏洞补丁,CVE-2013-0155和CVE-2013-0156.

2013-01-10 16:12:02

Ruby on Rai漏洞
安全市场增速放缓 思科仍旧领衔
IDC研究公司的全球安全设备季度报告显示，在思科、Check Point和飞塔(Fortinet)等安全巨头的带领下，2012年第三季度的安全设备市场同比2011年获得了增长。

2013-01-10 11:27:25

安全设备安全市场IDC
云安全将成为2013年最具破坏性的技术
业务创新安全委员会是由来自世界各地的十九家企业的安全专业人士所组成，该委员会近日称：云计算将成为2013年最具破坏性的力量。在其信息安全报告中，该组织表示，很明显，许多歉意正在准备将更多的业务迁移到云服务。

2013-01-10 10:31:47

云安全
涉密信息系统中的应用服务安全现状分析
目前涉密信息系统在军工企业、政府党政机关单位及部分研究院所网络建设中都有了明确规划，涉密信息系统，在网络中就会涉及国家秘密的信息，不论其中的涉密信息是多还是少，只要是有（即存储、处理或传输了涉密信息），这个信息系统就是涉密信息系统。

2013-01-10 10:07:15

涉密信息应用服务安全
Linux的企业端口扫描及实战
端口与漏洞发现及扫描也是对企业进行风险评估和管理的必要手段。俗话说得好：“千里之堤，毁于蚁穴。”一个小小的漏洞造成一旦被攻击者发现，最终后果有可能是整个网络的瘫痪。而怎么来发现企业网络的安全漏洞呢？需要掌握和采用一些什么关键技术？

2013-01-10 09:19:53

Linux端口扫描Linux安全
2012年的网络安全给我们的启示
世界末日预言被证明的假的，网络安全遇到新挑战却是真的。不过从整体看，2012年信息安全相比世界末日预言掀起的波澜要小多了。

2013-01-09 16:15:31

网络安全
百度开放网络安全业务 主打东南亚市场
互联网公司都喜欢打跨界组合拳，360要做搜索，百度要做安全，不过百度选择避开国内竞争，主打东南亚市场。

2013-01-09 16:03:42

Baidu PC Fa百度网络安
基于QtWebKit的DOM XSS检测技术
DOM-based XSS是一种基于文档对象模型（Document Object Model，DOM)的XSS漏洞。简单理解，DOM XSS就是出现在JavaScript代码中的漏洞。

2013-01-09 15:27:45

DOM XSS检测QtWebKitXSS
雅虎邮箱DOM XSS漏洞(含最新演示视频)
昨天，黑客 Shahin Ramezany 上传了一段视频，演示如何利用所有主流浏览器的 XSS 漏洞入侵雅虎邮箱。

2013-01-09 14:17:59

XSS漏洞雅虎邮箱
Hypervisor安全是虚拟数据中心安全的首要条件
维护hypervisor安全是每个数据中心的首要任务。因为一台单主机服务器可能要处理几十个虚拟化的工作负载。单主机上的安全漏洞可能导致断电。不幸的是，目前还没有一个独立的、综合的安全解决方案可以担保数据中心的安全。

2013-01-09 14:15:53

Hypervisor虚拟化安全数据中心安全
iTwin Connect：提供穿墙与网络连线加密功能的USB棒
随着公共WiFi的兴盛，在外使用无线网络被窃听机密资料的机率也越来越大。或者有读者在各国奔波出差，常常会遇到要使用本国网络服务却速度非常缓慢。iTwin Connect USB棒就是设计来解决这个问题，通过全程经过该公司服务器 256-bit AES 加密，确保使用者的资料不会轻易被窃取。

2013-01-09 10:22:11

加密iTwin Conne
下一代防火墙是平衡网络性能和安全性的最佳方案？
就职于大型集团和中型企业的IT管理者们必须面对一个问题，即在网络性能和网络安全性之间找到一个折中方案。由于企业对于数据安全性的严苛要求，企业不得不以牺牲网络性能和数据吞吐量为代价换取网络安全。而下一代防火墙(NGFWs)的出现，解决了这个令人头疼的问题。

2013-01-09 10:04:55

NGFW下一代防火墙
专家提醒：移动设备激活需注意安全问题
数以百万计的智能手机和平板设备因为圣诞、新年的来临而送出，这些产品被激活后也将吸引网络犯罪分子和应用程序制造商。移动设备的用户在激活设备时需要注意哪些问题呢，请关注本文我们为您总结出来的几点建议。

2013-01-09 09:44:31

移动安全移动设备
深入理解Flash Player的安全域（Security Domains）
一篇对Flash Player的安全域（Security Domain）介绍得比较详细的文章，深入浅出，值得一看。

2013-01-08 16:42:32

Flash Playe安全域Security Do
堡垒主机在信息安全等级保护制度中的探究与应用
随着信息安全等级保护制度的开展和普及，越来越多的政府部门和企事业单位开始参与并落实制度的执行。国务院法规和中央文件明确规定，要实行信息安全等级保护，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度。

2013-01-08 16:25:24

堡垒主机
教育部信息网站存漏洞 部分学历恐被“套号”
“学信网”查询的部分信息，无法显示身份证号、照片等。 如果你是1991年至2001年毕业的大学生、研究生，名字又不复杂。要小心了，你的毕业证、学位证很有可能被“套号克隆”。

2013-01-08 15:51:25

学信网安全漏洞
2013年：11项个人新年安全防护计划
在你的新年计划中，除了减肥、戒烟和更快乐外，你还应该考虑更好地保护你的数字生活。如果你可以阻止恶意软件入侵你的电脑、防止攻击者盗取你的网上账户，你的生活可能会更美好。以下是在新的一年里，你应该定下的11个目标。

2013-01-08 15:19:26

安全防护恶意软件双向防火墙
安全真实考验大数据时代
在刚刚过去的2012年，“大数据”的概念在商业领域突然走红。但另一方面，大数据也引发了这样的担忧，商家在使用这些海量信息的同时会不会造成消费者信息泄露。

2013-01-08 12:03:39

大数据大数据安全
Skype最新加密技术 FBI都听不了
Skype通话默认使用 256 比特进阶加密技术，听起来很高端很安全的样子，但对多数人而言它还不够安全。于是华沙工业大学（Warsaw University of Technology）的一位教授发明了一种新技术，解除你的后顾之忧。

2013-01-08 10:56:37

Skype加密
国产杀毒软件到了最危险的时候
国内主流杀毒厂商自主研发队伍几乎全军覆没，仅剩下顽强奋战的瑞星和奄奄一息的江民还在独立支撑，坚持采用完全自主知识产权的杀毒软件引擎。

2013-01-08 10:41:01

杀毒软件国产国外
网络信息安全有法可依
垃圾短信、垃圾邮件以及频繁发生的网络个人信息泄露事件给许多人的生活造成严重困扰。我国有关网络信息保护法律的完善将有助于从根本上改善这种状况。

2013-01-08 10:39:31

信息安全关于加强网络信息保护的
上一页 1 ··· 536537538539540 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服