直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

宁夏移动发力数据防泄密规避数据交互安全风险

信息技术在企业管理领域应用迅速普及，其对提升企业核心竞争力的作用也日益明显。不断加剧的市场竞争，让我国运营商企业意识到了企业信息化的重要性。宁夏省移动公司也意识到企业信息化建设是提高核心竞争力的关键手段之一，并已基于2.5G或3G的移动语音和数据业务发展方向，建立了支持新业务运营的完善、坚实的信息化支撑平台。

2012-12-14 16:22:52

宁夏移动明朝万达

不知不觉帐号密码被窃:中间人攻击介绍

在现实生活里，技术高深的黑客也确实能在在短短数分钟之内，窃听网络上的一举一动，当然也包括了你刚才输入过的帐号密码！今天本文要解析的内容，就在于如何进行网络窃听，而且神不知、鬼不绝，完全不在被窃听的电脑上留下任何蛛丝马迹！

2012-12-14 13:35:29

中间人攻击 MITM

屌丝自制路由器破校园网络封锁

本文中笔者紧随潮流，借鉴网络高手的方法，教大家如何做一个UBUNTU版的软路由器。

2012-12-14 12:57:49

软路由器路由器网络封锁

微软称中国六成PC销售前已感染恶意软件

12月14日消息，微软中国今天宣布，针对全国40余城市销售的笔记本进行的调查结果显示，59%的个人电脑在销售之前已经感染了恶意软件，72%已被更改了浏览器设置。

2012-12-14 12:53:15

只是看看网页隐私也会泄露你信吗？

Simit Suman近来访问了一个网站，没有填写任何东西，也没有登陆网页里面的社交媒体按钮，但是第二天收到了一封来自这个网站的私人邮件。这个网站是怎么做到的？

2012-12-14 10:07:40

网络跟踪隐私泄露

IE浏览器惊现漏洞黑客可跟踪鼠标移动轨迹

近日，微软公司的IE浏览器出现巨大漏洞，黑客利用这个漏洞可以跟踪记录用户的鼠标移动轨迹，从而盗取用户使用虚拟键盘时输入的各种数据。

2012-12-14 10:00:06

IE浏览器漏洞漏洞

亡羊补牢：CIA投资移动安全公司

美国中央情报局(CIA)下属的风险基金 In-Q-Tel, 近日针对移动安全公司Tyfone签订了一个战略投资和技术合作协议。 CIA认为通过这样的投资，可以使得美国政府的云移动和基于NFC的交易更有安全保障。

2012-12-14 09:51:34

亡羊补牢 CIA 移动安全

2012年最后的星期二补丁:修复Windows、Office、IE

2012年最后一个星期二补丁日发布了5个重要公告。其中两个最重要的补丁解决了管理员的忧虑：Internet Explorer和Microsoft Word。

2012-12-14 09:48:34

星期二补丁微软

企业如何选择最适合自己的加密系统？

如何才能选择一款合适自身的加密系统呢？内网安全管理先锋企业溢信科技在总结多年信息防泄露研究与实践的基础上，给出了加密系统评估的五大标准。

2012-12-13 21:50:43

加密系统内网安全溢信科技

安全宝：网速“越提越慢”如何保证网站访问体验

笔者从相关专业厂商——网站加速和防护专家安全宝了解到，网络速度是多方因素综合影响的结果。在很多情况下，客观的带宽标准虽然不断提升，但用户主观的网络体验却没得到相应的改善。

2012-12-13 21:45:15

网站速度安全防护安全宝

移动旅游虽风靡移动安全需谨慎

在今年9月发布的诺顿网络安全报告显示，在过去的12个月，大约有2.57亿中国成年网民是网络犯罪的受害者，所蒙受的直接经济损失达人民币2,890亿元，其中包括信用卡欺诈、身份盗窃和诈骗等等。旅行者们在热情地筹备旅行时，需要冷静下来仔细考虑，通过无处不在的移动在线服务，分享和交流旅游体验，获得旅行之外的额外满足时，他们到底把这些信息分享给了谁。

2012-12-13 21:34:30

旅行旅行设备诺顿

从盒子到“云”——让用户享受更轻松的应用交付原创

在数据中心托管自己的服务器，再用技术先进的大铁盒着保护自己的数据，似乎是很多大型企业的做法。毕竟很多事情都是自己做，在人力充足，资金雄厚的情况下，这些都不是问题。但是，面对不便部署“盒子”或者资金不太充裕的企业，他们该怎么办呢？

2012-12-13 20:54:25

国外专家称黑客交易iOS漏洞售价达25万美元

12月13日，国际顶级的安全技术峰会SyScan360首次在北京举行。安全厂商360作为会议承办方，邀请了来自微软、谷歌等世界顶级专家演讲，360工程师任寰和王宇作为国内厂商代表也将分享最新的研究成果。

2012-12-13 18:23:57

DNS问题致使Facebook宕机安全宝守护DNS稳定与安全

近日，Facebook网站发生宕机。多个地区、使用多个运营商服务的用户都无法登录Facebook。对于此次宕机事故，Facebook发言人表示是因DNS服务问题导致的。可见DNS稳定对互联网企业的重要性。

2012-12-13 17:54:06

DNS问题 Facebook宕机

iOS安全性指南是否透露了任何苹果iOS安全问题？

苹果公司发布了一份详细的技术文档，第一次揭露了iOS和App Store内置的一些安全技术信息。

2012-12-13 17:40:38

如何防范黑客悄然无声的侵入电脑

我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那应该如何防范黑客悄然无声的侵入我的电脑呢？

2012-12-13 14:15:52

黑客入侵黑客

如何加强中小企业的整体安全性

中小企业往往处在一个没有IT员工来负责安全问题的尴尬境地。面对日益猖獗的黑客，这些中小企业很被动并且处于弱势地位。显而易见，那些黑客则可以利用企业的薄弱环节进行犯罪活动。由此，本文就来总结一下如何加强中小企业的整体安全性。

2012-12-13 14:07:26

中小企业安全企业安全

如何准确的查找出木马假冒的系统进程

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。

2012-12-13 13:46:08

nginx配置错误而导致目录遍历漏洞

nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也是一个 IMAP/POP3/SMTP 代理服务器。

2012-12-13 13:38:22

nginx 目录遍历漏洞

黑客都是使用哪些方法入侵我们电脑的

黑客都是使用哪些方法入侵我们电脑的？想必很多菜鸟都想知道，其实黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。

2012-12-13 13:33:48

黑客入侵入侵方法黑客

怎样对付黑客程序

很多时候，大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？

2012-12-13 13:32:10

黑客程序病毒

工信部加强监管APP 开发者心忧为安全埋单

“工信部正在搭建移动应用软件认证和管理服务，以加强对智能终端的安全管理。”工信部相关负责人昨日表示，目前为了解决智能终端的安全问题，内部确实已经明确了需要一套对安卓应用商店和APP市场管理机制，包括上线前的审核和上线后的监测和抽查。

2012-12-13 11:38:02

监管APP 工信部

ARP欺骗的实现

ARP欺骗是用处很大的一个技术，我们的路由器整天在欺骗我们的PC，没有这个欺骗我们就不能上网。

2012-12-13 10:34:35

2013市场展望：针对IPv6攻击会愈演愈烈

回顾即将过去的2012年，研究人员表示2012年是网络安全很艰难的一年，但在2013年将有过之而无不及。WatchGuard的安全研究分析师预测2013年将会出现全新的网络安全威胁，有些威胁甚至将能构成人身威胁。

2012-12-13 10:30:57

网络安全威胁安全威胁 IPv6

别辜负信任如何让密码存储足够安全

作为软件开发者，其中最重要的一个责任就是保护用户的个人信息，如果用户没有相关技术知识，他们在使用我们服务的时候，别无选择只能信任我们。可惜的是，当我们调查关于密码处理的时候，我们发现有各种不同的处理方式，而这些方式有很多都不安全。

2012-12-13 10:17:25

密码安全密码

安全防护系统规划规则

安全防护系统规划设计过程中遵循以下原则：物理隔离原则，即不得直接或间接连入因特网和绝密级网络，必须实行物理隔离；分级管理原则，对网络中处理、传输的信息进行分级保护，高密级信息不得流向低密级区域，低密级用户不得访问高密级信息。

2012-12-13 10:09:03

安全防护系统信息安全

办公室潜规则中小企业安全应如何应对

商务办公活动中，经常会受到各种安全威胁，造成数据丢失等等。当然，这些威胁并不因为你的商务活动非常不起眼，就能躲过不法分子的手段。

2012-12-13 10:07:06

中小企业安全企业安全

IT运维--企业核心竞争力的重要标志

所谓IT运维管理，是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT运行环境、IT业务系统和IT运维人员进行的综合管理。

2012-12-12 16:26:21

LanSecS 堡垒主机 IT运维

信息技术发展引领未来趋势内网安全保障进入崭新时代

针对中国石化工程建设有限公司所提出的移动存储介质管理问题与需求，北京圣博润高新技术股份有限公司为其建立了LanSecS移动存储介质使用管理系统。

2012-12-12 16:13:05

LanSecS 内网安全

关注防火墙市场之变畅谈SDN软件定义网络趋势原创

关注防火墙市场之变畅谈SDN软件定义网络趋势 —— 访山石网科副总裁秦学文

2012-12-12 15:22:43

SDN 软件定义网络山石网科

云计算安全问题的解决办法

在云安全建设中，充分利用云端的超强计算能力实现云模式的安全检测和防护，是后续工作的一个重要方向。

2012-12-12 15:19:32

微软ACS提升安全管理能力

ACS是对任何IDS或IPS系统的补足。ACS可以针对Windows或Linux系统上运行的安全策略，生成一致性评估报告。比如一个常见的针对特权成员组的策略，如Domain Admins组，应该尽量控制成员人数并受到严格控制。

2012-12-12 15:01:34

sshd被攻击的自动防御方法v3

本文为sshd被攻击的自动防御方法的第三版(改进版本)，修改脚本，使之能通用，比如ftp的攻击防御。

2012-12-12 14:52:36

稳定、安全侠诺QVM290最新用户案例

中小企业要想不断的扩大，开设销售外点和服务外点的连锁经营模式是必由之路。而中小企业多点连锁化经营的财务软件、ERP、OA等常见的信息化应用系统，则是扩大规模的现代化基础，通过经济、安全而灵活的VPN网络高效运行，企业内部人员和用户都可随时随地进行远程应用。

2012-12-12 13:41:44

VPN 成功案例防火墙

经济不景气企业如何选高效VPN

随着网络技术的发展，VPN组网方式在企业中的应用已经十分普遍，不仅为企业提供了低成本的网络基础设施，增加了企业网络功能，也为企业提供了便利的远程联网，扩大了企业专用网的应用范围。

2012-12-12 13:36:37

VPS 负载均衡应用交付

正确的监控设置使你的网页服务坚不可摧

我的企业网页服务必须全天，每一天甚至整个生命周期都要处于被监控的状态。被监控的一项服务必须满足我十二个操作准备原则之一。

2012-12-12 13:15:43

安全监控监控

云计算对传统信息安全领域的影响

云计算是一种崭新的服务模式，它影响着传统的信息安全领域。特别对于传统的反病毒、入侵检测和防御厂商而言，他们利用云计算平台，大大提升了他们的服务能力和水平。

2012-12-12 13:06:00

梭子鱼在网络安全领域处于全球市场领导地位

IDC 2011-2012 全球网络安全产品供应商分析报告指出梭子鱼在网络安全领域处于全球市场领导地位。

2012-12-12 10:58:38

网络安全梭子鱼

浅析专网安全防护系统实现

依照等级化保护进行安全防护体系设计与实现，保证涉密网中传输数据信息的安全性、完整性、真实性及抗抵赖性，形成事前防护，事中安全检测，事后审计取证于一体的安全防护体系，达到实体安全、应用安全、系统安全、管理安全，以满足专网涉密信息系统安全防护要求。

2012-12-12 10:39:20

专网安全防护安全防护

下一代防火墙概览

“下一代防火墙”（缩写NGFW）一般是指带有入侵检测等超出传统防火墙功能的防火墙产品。

2012-12-12 10:29:57

下一代防火墙

下一代防火墙管理设备：更智能也更复杂！

下一代防火墙将通过集成入侵防御和应用与用户监控功能来提升网络安全性，但是它们也会带来新的管理挑战。由于传统防火墙充斥了大量废弃的规则，所以防火墙管理总是一个有挑战的工作。

2012-12-12 09:53:20

下一代防火墙

25块显卡联手轻松破解各种密码

在挪威奥斯陆举行的“Passwords^12”年会上，研究员Jeremi Gosney发布了一份令人震惊的报告。报告称，一个以25个AMD Radeon GPU为核心，使用OpenCL搭建的系统已经可以每秒穷举1800亿个MD5密码，或者630亿个SHA1密码。

2012-12-11 15:46:46

密码破解密码解密

“支付大盗”之木马分析报告

“支付大盗”是最新出现利用百度竞价排名推广的网购木马。近日，当用户在百度搜索“阿里旺旺官网”，推广链接会出现一条木马网站(www.hqdym.com)。该网站页面与阿里旺旺真实官网非常相似，其下载按钮则指向“支付大盗”木马压缩包。

2012-12-11 15:24:46

支付大盗木马攻击木马

PCI验证：使用PCI DSS需满足什么要求?

受支付卡行业数据安全标准(PCI DSS)支配的企业必须满足PCI验证请求，验证其条款是否与银行的相符。这些需求包括对服从性的周期性报告(ROC)，漏洞扫描，渗透测试和Web应用测试。

2012-12-11 14:53:11

PCI验证 PCI安全支付卡行业数据安全

下一代防火墙NGFW解读：你知道的和你不知道的

下一代防火墙，缩写为NGFW，它是各路防火墙厂商以及Gartner这样的咨询公司常常挂在嘴上的一个流行术语，主要是为了和传统的基于端口的防火墙加以区别，下一代防火墙将包含更多的安全防御和基于身份的应用程序控制能力。

2012-12-11 14:31:05

下一代防火墙下一代防火墙

破解起搏器远程要你命并非纯幻想

在最新的一集美剧《国土安全》（Homeland）中，主角Brody把副总统心脏起搏器的序列号告诉恐怖分子Nazir，直接导致副总统的起搏器错误工作，杀人于无形。这种方法，真的是可能的吗？病人最贴近的保护神，会不会突然变成被遥控的定时炸弹？

2012-12-11 11:43:18

心脏起搏器黑客

信息安全问题仍在进化

信息安全从来不是一个新话题，但它永远不会过期。因为无论何时，信息安全一直是令企业头疼的问题，无论对它怎样重视，都不能保证万无一失。尤其是现在各种技术风起云涌，终端设备在进化、数据中心在进化、数字威胁也在进化中。

2012-12-11 11:28:20

2012年十大安全事件及2013年重大威胁预测

近日，信息安全厂商卡巴斯基实验室总结了2012年的主要安全事件，并对2013年重大威胁发表了观点。

2012-12-11 11:24:58

安全事件安全威胁

通过img URL实施XSS的解决方案

今天在整理一些js，9月份的时候给百姓网支持了markdown，但 UGC 的自由意味着我们要做一些保持措施，比如防XSS攻击。

2012-12-11 11:17:12

MDM安全功能大同小异

MDM软件提供商承诺将加强安全策略，阻止企业员工安装恶意软件，甚至进行数据加密。但是MDM技术仍处于发展初期，没有一家MDM软件提供商可以垄断新老企业瞄准移动设备搏杀的市场。

2012-12-11 10:35:39

上一页 1 ··· 540 541 542 543 544 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营