51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析
近日RoR的漏洞大爆发,就在昨天临晨,RoR的官网发布了新的两个安全漏洞补丁,CVE-2013-0155和CVE-2013-0156.

2013-01-10 16:12:02

Ruby on Rai漏洞
安全市场增速放缓 思科仍旧领衔
IDC研究公司的全球安全设备季度报告显示，在思科、Check Point和飞塔(Fortinet)等安全巨头的带领下，2012年第三季度的安全设备市场同比2011年获得了增长。

2013-01-10 11:27:25

安全设备安全市场IDC
云安全将成为2013年最具破坏性的技术
业务创新安全委员会是由来自世界各地的十九家企业的安全专业人士所组成，该委员会近日称：云计算将成为2013年最具破坏性的力量。在其信息安全报告中，该组织表示，很明显，许多歉意正在准备将更多的业务迁移到云服务。

2013-01-10 10:31:47

云安全
涉密信息系统中的应用服务安全现状分析
目前涉密信息系统在军工企业、政府党政机关单位及部分研究院所网络建设中都有了明确规划，涉密信息系统，在网络中就会涉及国家秘密的信息，不论其中的涉密信息是多还是少，只要是有（即存储、处理或传输了涉密信息），这个信息系统就是涉密信息系统。

2013-01-10 10:07:15

涉密信息应用服务安全
Linux的企业端口扫描及实战
端口与漏洞发现及扫描也是对企业进行风险评估和管理的必要手段。俗话说得好：“千里之堤，毁于蚁穴。”一个小小的漏洞造成一旦被攻击者发现，最终后果有可能是整个网络的瘫痪。而怎么来发现企业网络的安全漏洞呢？需要掌握和采用一些什么关键技术？

2013-01-10 09:19:53

Linux端口扫描Linux安全
2012年的网络安全给我们的启示
世界末日预言被证明的假的，网络安全遇到新挑战却是真的。不过从整体看，2012年信息安全相比世界末日预言掀起的波澜要小多了。

2013-01-09 16:15:31

网络安全
百度开放网络安全业务 主打东南亚市场
互联网公司都喜欢打跨界组合拳，360要做搜索，百度要做安全，不过百度选择避开国内竞争，主打东南亚市场。

2013-01-09 16:03:42

Baidu PC Fa百度网络安
基于QtWebKit的DOM XSS检测技术
DOM-based XSS是一种基于文档对象模型（Document Object Model，DOM)的XSS漏洞。简单理解，DOM XSS就是出现在JavaScript代码中的漏洞。

2013-01-09 15:27:45

DOM XSS检测QtWebKitXSS
雅虎邮箱DOM XSS漏洞(含最新演示视频)
昨天，黑客 Shahin Ramezany 上传了一段视频，演示如何利用所有主流浏览器的 XSS 漏洞入侵雅虎邮箱。

2013-01-09 14:17:59

XSS漏洞雅虎邮箱
Hypervisor安全是虚拟数据中心安全的首要条件
维护hypervisor安全是每个数据中心的首要任务。因为一台单主机服务器可能要处理几十个虚拟化的工作负载。单主机上的安全漏洞可能导致断电。不幸的是，目前还没有一个独立的、综合的安全解决方案可以担保数据中心的安全。

2013-01-09 14:15:53

Hypervisor虚拟化安全数据中心安全
iTwin Connect：提供穿墙与网络连线加密功能的USB棒
随着公共WiFi的兴盛，在外使用无线网络被窃听机密资料的机率也越来越大。或者有读者在各国奔波出差，常常会遇到要使用本国网络服务却速度非常缓慢。iTwin Connect USB棒就是设计来解决这个问题，通过全程经过该公司服务器 256-bit AES 加密，确保使用者的资料不会轻易被窃取。

2013-01-09 10:22:11

加密iTwin Conne
下一代防火墙是平衡网络性能和安全性的最佳方案？
就职于大型集团和中型企业的IT管理者们必须面对一个问题，即在网络性能和网络安全性之间找到一个折中方案。由于企业对于数据安全性的严苛要求，企业不得不以牺牲网络性能和数据吞吐量为代价换取网络安全。而下一代防火墙(NGFWs)的出现，解决了这个令人头疼的问题。

2013-01-09 10:04:55

NGFW下一代防火墙
专家提醒：移动设备激活需注意安全问题
数以百万计的智能手机和平板设备因为圣诞、新年的来临而送出，这些产品被激活后也将吸引网络犯罪分子和应用程序制造商。移动设备的用户在激活设备时需要注意哪些问题呢，请关注本文我们为您总结出来的几点建议。

2013-01-09 09:44:31

移动安全移动设备
深入理解Flash Player的安全域（Security Domains）
一篇对Flash Player的安全域（Security Domain）介绍得比较详细的文章，深入浅出，值得一看。

2013-01-08 16:42:32

Flash Playe安全域Security Do
堡垒主机在信息安全等级保护制度中的探究与应用
随着信息安全等级保护制度的开展和普及，越来越多的政府部门和企事业单位开始参与并落实制度的执行。国务院法规和中央文件明确规定，要实行信息安全等级保护，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度。

2013-01-08 16:25:24

堡垒主机
教育部信息网站存漏洞 部分学历恐被“套号”
“学信网”查询的部分信息，无法显示身份证号、照片等。 如果你是1991年至2001年毕业的大学生、研究生，名字又不复杂。要小心了，你的毕业证、学位证很有可能被“套号克隆”。

2013-01-08 15:51:25

学信网安全漏洞
2013年：11项个人新年安全防护计划
在你的新年计划中，除了减肥、戒烟和更快乐外，你还应该考虑更好地保护你的数字生活。如果你可以阻止恶意软件入侵你的电脑、防止攻击者盗取你的网上账户，你的生活可能会更美好。以下是在新的一年里，你应该定下的11个目标。

2013-01-08 15:19:26

安全防护恶意软件双向防火墙
安全真实考验大数据时代
在刚刚过去的2012年，“大数据”的概念在商业领域突然走红。但另一方面，大数据也引发了这样的担忧，商家在使用这些海量信息的同时会不会造成消费者信息泄露。

2013-01-08 12:03:39

大数据大数据安全
Skype最新加密技术 FBI都听不了
Skype通话默认使用 256 比特进阶加密技术，听起来很高端很安全的样子，但对多数人而言它还不够安全。于是华沙工业大学（Warsaw University of Technology）的一位教授发明了一种新技术，解除你的后顾之忧。

2013-01-08 10:56:37

Skype加密
国产杀毒软件到了最危险的时候
国内主流杀毒厂商自主研发队伍几乎全军覆没，仅剩下顽强奋战的瑞星和奄奄一息的江民还在独立支撑，坚持采用完全自主知识产权的杀毒软件引擎。

2013-01-08 10:41:01

杀毒软件国产国外
网络信息安全有法可依
垃圾短信、垃圾邮件以及频繁发生的网络个人信息泄露事件给许多人的生活造成严重困扰。我国有关网络信息保护法律的完善将有助于从根本上改善这种状况。

2013-01-08 10:39:31

信息安全关于加强网络信息保护的
调查发现 云服务面临重大安全信任问题
对于刚刚起步的云服务行业，信任问题是一个重大问题。虽然对于大多数企业而言，将昂贵的数据存储外包给托管服务供应商的好处显而易见，但挥之不去的安全问题让很多企业都不愿意转移到云服务。

2013-01-08 09:26:05

云服务云安全
解密：CSO和员工眼中完全不同的BYOD
BYOD（Bring-your-own-device，携带自己的移动设备办公）已经成了近期大多数CIO/CSO和IT领导人员关注的焦点问题之一。但是，据Web安全和广域网优化公司Blue Coat公司的调查，只有很少一部分IT企业打开了允许BYOD的大门，允许员工访问除了公司email和IM之外的其他资源。

2013-01-07 17:42:31

BYOD移动设备办公
哥伦比亚大学研究人员称：办公电话易受黑客窃听
哥伦比亚大学研究人员发现，在美国办公普遍使用的高科技电话可以被黑客入侵成为监听设施。

2013-01-07 13:01:28

黑客攻击安全漏洞黑客窃听
病毒“推销”杀毒软件 鬼影变种疯狂来袭
俗话说“十挂九毒”，游戏外挂捆绑病毒并不稀奇，稀奇的是竟然有病毒外挂“推销”杀毒软件。最近，一款名为“炫舞幻风”的外挂就捆绑了鬼影变种病毒，玩家运行外挂后，电脑会自动安装金山毒霸和金山卫士两款软件，而金山又无法将病毒查杀干净。

2013-01-07 11:19:30

鬼影鬼影变种病毒病毒
开源安全工具可维持桌面安全修复Windows漏洞
使用免费的开源安全工具，可以帮助你维持桌面安全和修复Windows漏洞。

2013-01-07 11:10:54

开源安全工具免费开源安全工具Windows漏洞
解析固态硬盘的安全问题
固态硬盘很快成为普通硬盘的替代品，特别是对于笔记本电脑，但是专家警告用户说固态硬盘的安全并非如想象中那么好。

2013-01-07 10:34:23

固态硬盘
企业用户对于云的十大担忧：安全性难驾驭
1大约有三分之一的企业在获取使用云应用程序时缺乏必要的IT方面的知识，这使得在云部署开始时，企业的首席信息官们对安全和标准的管理变得极为困难。

2013-01-07 09:45:24

企业云用户云安全
移动安全年度十大事件
为进一步提高通信网络安全防护水平，切实做好十八大通信网络安全保障工作，工业和信息化部通信保障局于3月19日上午组织召开全国电视电话会议，对 2012年通信网络安全防护检查工作进行相关部署。据悉，2012年通信网络安全检查工作持续五个多月。

2013-01-07 09:41:06

移动安全
从DLP技术真实部署中吸取的经验教训
成功部署数据丢失防护（DLP）并不容易，失败部署的常见问题在于对于DLP筛选和控制的数据处理太过头、太快了。

2013-01-07 09:22:02

DLP数据丢失防护
卡巴斯基：排名前十位的安卓恶意程序
近日，国际知名信息安全厂商--卡巴斯基实验室发布了《2012年卡巴斯基安全公告》，揭示了排名前十位的安卓恶意程序。据悉，相关数据来源于卡巴斯基安全网络（KSN），它不仅能够帮助相关人员快速实时检测最新恶意软件，甚至在相应特征或启发式检测规则未出现前，对恶意威胁做出相应。

2013-01-06 20:10:02

恶意程序安卓恶意程序卡巴斯基
实践经验：如何提高信息安全风险评估效果和效率
提到信息安全就必然涉及风险评估，风险评估已经成为信息安全工作的重要组成部分，也是现代信息安全理论重要基础之一。风险评估的方法有很多种，例如，定量评估、基线评估、非正式（非结构化）评估、详细评估（基于信息资产的风险评估），综合评估，等等。

2013-01-06 16:08:43

风险评估信息安全
移动支付安全频受拷问 2013或成标准规范实施年
2012年堪称国内移动支付元年。过去的一年里，电信运营商、电子商务企业、互联网企业、手机厂商等各方加速跑马圈地，移动支付领域市场一片繁荣。与此同时，钓鱼网站无孔不入，手机病毒不断增多，种种因素都为移动支付的发展埋下了隐忧。

2013-01-06 15:39:11

移动支付移动支付安全移动安全
网络安全事件流中异常检测方案研究
网络安全事件异常检测问题方案，基于网络安全事件流中频繁情节发展的研究之上。定义网络安全异常事件检测模式，提出网络频繁密度概念，针对网络安全异常事件模式的间隔限制，利用事件流中滑动窗口设计算法，对网络安全事件流中异常检测进行探讨。

2013-01-06 15:21:29

网络安全网络安全事件流异常检测
创建高强度密码并没有想象中那么难
依据NIST（美国国家标准与技术研究所）的标准，一个高强度密码所包含的字符应该不少于12个，这是由美国政府在2007年所通过的标准，并进一步明确了美国政府密码配置的基线。管理员的密码应该是15个字符。

2013-01-06 13:45:14

密码密码设置密码安全
2012年的备份容灾市场：Symantec太囧 戴尔惠普风起云涌
2012年的备份容灾市场虽未曾有波澜壮阔的场面，但也从未平静。赛门铁克恐怕是获得了十足的教训：客户是上帝，客户没想前进就不要轻易去改变。赛门铁克在2012年年初发布了Backup Exec 2012，但却麻烦不断，直到年末也没有摆脱这一局面。

2013-01-06 11:31:34

备份容灾赛门铁克戴尔
应对BYOD：企业安全如何做到万无一失
过多半仅仅是打打电话、收收简讯。如今当红的智能型手机不仅提供基本的语音服务，同时可以透过3G或W-iFi无线网络上网浏览网页、下载程序。终端用户还可随时随地在社交网络上与朋友交谈，抑或上传照片与档案至Facebook或Flickr。

2013-01-06 10:57:03

BYOD企业安全
杀毒行业乱象丛生：需转被动防御为主动应对
据美国《纽约时报》网络版近日刊登署名为尼科尔·佩尔罗斯（Nicole Perlroth）的文章指出，在病毒种类不断猛增的今天，杀毒行业却乱象丛生。

2013-01-06 10:36:04

病毒杀毒反病毒
国际著名黑客大赛介绍与比较
黑客（Hacker）是指对计算机科学、编程和设计方面具高度理解的人，但因为和骇客（Cracker）音译相似，一直以来备受人们误解。一个合格的黑客应该拥有出众的技术，同时遵守着“黑客精神”——善于独立思考、热爱自由探索。

2013-01-06 10:14:17

黑客黑客大赛
Blue Coat收购Crossbeam　提高网络安全网关业务
私人募股投资公司ThomaBravo把Crossbeam公司卖给网络安全供应商Blue Coat。Crossbeam公司主要生产可扩展模块化硬件，其硬件支持运行合作伙伴（例如Check Point和McAfee）的第三方网络安全软件。

2013-01-06 09:39:05

Blue CoatCrossbeam收购
2012年度最危险的十大木马
因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“网购”、“网银”还是“网游”的账户密码，只要与钱有关的网络交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。为此，小编根据木马产生的破坏程度，总结盘点了2012年度最危险的十大木马。

2013-01-06 09:37:51

木马
虚拟环境下的理想数据保护
过去20年中，随着数据和不断出现的各种应用的爆炸式增长，虚拟化技术开始被广泛采用，服务器虚拟化技术不断升温，各种规模的企业争相整合其物理服务器以降低成本，改善应用管理并简化 IT 运营。

2013-01-05 15:49:25

数据保护虚拟化
云安全的挑战
过去几年，云计算的兴起一直都是科技领域的热门话题。而随着全球经济陷入衰退，公司控制成本的需求与日俱增，是否将业务流程通过“云”进行外包成了管理者们愈发关注的话题。这种趋势下，“无论是作为实时联网工具，还是作为应付经济衰退的措施，云计算的运用都在增长”，Strategy Analytics最新的一份报告指出。而根据埃森哲的预计，2013年，中国的云计算市场将达到1174亿元人民币，正处于快速扩张之中。

2013-01-05 15:32:13

云安全云计算
CNCERT发布2012年第三季度中国手机应用安全报告
据悉，国家计算机网络应急技术处理协调中心（CNCERT/CC）和国家网络信息安全技术研究所（NINIS）软件安全评估中心在国家互联网应急中心官方网站发布了《2012年第三季度中国手机应用安全报告》。

2013-01-05 15:18:57

手机应用安全移动应用安全CNCERT
梭子鱼任命新中国区总经理 20年资讯科技领域经验
近日，梭子鱼网络于正式宣布任命：沈培基 （Jackson Shum，以下简称：JS）先生为梭子鱼中国区总经理，全面负责梭子鱼网络（Barracuda Networks Inc）中国市场业务及策略。

2013-01-05 14:48:51

梭子鱼
最容易中招的黑客攻击：社会工程学
当我们谈论黑客攻击时，尤其是在如今这个时代，我们经常能够从媒体那里听到黑客是如何入侵数据库并窃取信息等等相关的新闻消息，我们总是喜欢谈论这些故事。有关黑客以及黑客技术的报道，总是环绕在我们耳边。

2013-01-05 14:19:25

黑客攻击社会工程学
T-SQL篇如何防止SQL注入的解决方法
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令，对于这种行为，我们应该如何制止呢？本文将介绍一种方法，希望可以帮助有需要的朋友。

2013-01-05 13:49:00

SQL注入
手机信息安全面临的五大挑战
智能手机市场发展，手机支付、定位服务、手机云服务等功能层出不穷。但在使用这些应用的同时，用户的信息安全能否得到保障？现在，用户隐私越来越受人们关注，并且隐私安全问题发生率也越发提高。

2013-01-05 10:10:38

手机信息安全信息安全
移动工作者在使用自带设备时会选择漠视安全措施
最近，iPass公司发布了最新的移动工作者季度报告，其中给出的具体数据显示：在智能手机用户之中，有接近25%的声称自己在使用智能手机的时间为达到直接获得公司数据的目标会选择利用某些变通方法来绕过技术人员设置的安全控制措施。

2013-01-05 10:06:31

智能手机安全防范自带设备
黑客组织Anonymous扬言2013将发动攻击
据报道，著名黑客组织Anonymous发布了一份“新年声明”，扬言将在2013年“坚持不懈地”发动各种攻击。

2013-01-05 09:52:03

黑客组织Anonymous
上一页 1 ··· 544545546547548 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服