鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

戴尔并购Credant 充实设备加密产品

戴尔公司并购数据加密厂商Credant科技公司，它表示这将会加强戴尔为便携电脑、移动设备以及起步的云计算提供数据防护方案。但这笔交易的财务条款尚未公开。

2013-01-05 09:29:44

戴尔 Credant 并购

盘点2012年网络安全领域的重要趋势

2012年，是云计算技术的落地的重要一年，我国的网络安全领域也面临着诸多挑战与创新融合。回顾过去的一年，看一看网络安全领域都发生哪些重要趋势。

2013-01-04 14:32:18

网络安全移动安全 BYOD

HTML5安全攻防详析之七：新标签攻击

HTML5引入的新标签有一些有趣的属性，例如poster、autofocus、onerror、formaction、oninput，这些属性都可以用来执行javascript。这会导致XSS和CSRF跨域请求伪造。

2013-01-04 13:54:49

HTML5安全新标签攻击

HTML5安全风险详析之六：API攻击

HTML5里有许多协议、模式和API，可能成为攻击者的攻击途径。

2013-01-04 13:39:51

HTML5安全 API攻击

HTML5安全风险详析之五：劫持攻击

本文我们要讲到一类的HTML5安全问题，也就是劫持的问题。

2013-01-04 13:30:04

HTML5安全劫持攻击

HTML5安全风险详析之四：Web Worker攻击

由于Javascript是单线程执行的，在执行过程中浏览器不能执行其它Javascript脚本，UI渲染线程也会被挂起，从而导致浏览器进入僵死状态。使用WebWorker可以将计算过程放入一个新线程里去执行将避免这种情况的出现。

2013-01-04 13:14:22

HTML5安全 Web Worker攻

HTML5安全风险详析之三：WebSQL攻击

数据库安全一直是后端人员广泛关注和需要预防的问题。但是自从HTML5引入本地数据库和WebSQL之后，前端开发对于数据库的安全也必须要有所了解和警惕。WebSQL的安全问题通常表现为两个部分。

2013-01-04 11:40:54

HTML5安全 WebSQL安全

HTML5安全风险详析之二：Web Storage攻击

HTML5支持WebStorage，开发者可以为应用创建本地存储，存储一些有用的信息。例如LocalStorage可以长期存储，而且存放空间很大，一般是5M，极大的解决了之前只能用Cookie来存储数据的容量小、存取不便、容易被清除的问题。这个功能为客户端提供了极大的灵活性。

2013-01-04 11:38:35

HTML5安全 Web Storage

HTML5安全风险详析之一：CORS攻击

CORS-CrossOrigin Resources Sharing，也即跨源资源共享，它定义了一种浏览器和服务器交互的方式来确定是否允许跨域请求。它是一个妥协，有更大的灵活性，但比起简单地允许所有这些的要求来说更加安全。简言之，CORS就是为了让AJAX可以实现可控的跨域访问而生的。

2013-01-04 11:22:12

HTML5安全 CORS攻击 CORS

火狐安全深度指南

Firefox浏览器一款强大的浏览器！碉堡了！无数的扩展，而且它是开源的，有各种优化设置，最重要的是：尊重隐私，付诸许多努力来保护来保护浏览器安全。

2013-01-04 10:59:30

火狐安全浏览器安全

2013：对云安全的信心逐渐增加

云计算将为2013年吹来一股信任之风，因为越来越多的IT专家确信，对云的安全控制是相当充分的，尽管仍然还有诸多的疑问。

2013-01-04 10:46:50

飞塔FortiOS 5.0操作系统近日在京发布

12月28日，飞塔公司"FortiOS 5.0操作系统发布暨2013年飞塔中国核心合作火伴大会"在北京温都水城隆重召开，来自IT媒体、飞塔核心合作伙伴和飞塔公司销售精英等70余人参加了本次会议。

2013-01-04 10:30:14

FortiOS 5.0 飞塔网络安全

2012年度网络安全与网络犯罪情况回顾

在这一年里，大家有幸目睹了《禁止网络盗版法案》以及《保护知识产权法案》的消亡，但《互联网情报分享与保护法案》以及类似法律依然开始在全球各国落地生根开花结果，黑客与网络欺诈行为也呈现出日益增加的趋势。

2013-01-04 10:10:14

网络安全网络犯罪

USCERT提醒注意Adobe Shockwave播放器威胁

据USCERT发出的一个警告，Adobe Shockwave播放器中一个不当的功能可能潜在会导致攻击者在浏览器插件中装载易受攻击的文件，从而使用户暴露在路过式攻击和其他问题之下。

2013-01-04 09:40:16

Adobe发布关键Flash Player更新

Adobe已经发布了一个针对Flash Player的重要更新，修复了这个广泛使用的软件的三个漏洞，据说这些漏洞可能引起崩溃，并可能让攻击者控制受影响的系统。

2013-01-04 09:29:16

Adobe Flash Playe 漏洞

预测2013年IT科技大事：云计算安全喧嚣尘上

24 小时新闻网络的情况已经很严峻了，他们靠散播恐怖为生。但总体来讲，信息技术产业已经做的很好了，即便我们需要让让我们的女人数据保存在装订夹中(译者注：in binders，是一个微博客，收集了许多人体装订夹的搞怪照片)，我觉得这种趋势在新的一年将有增无减。某些人是不是需要关注装订夹呢?

2012-12-31 14:04:32

云安全云计算

旧版IE浏览器惊现新零时漏洞最新版不受影响

北京时间12月31日消息，据国外媒体报道，安全厂商FireEye在微软IE浏览器中发现了一个新的零时安全漏洞，并且该漏洞可能会被网络犯罪分子广泛利用。据悉，受到该漏洞影响只有IE6、7和8，IE9和10不存在这个安全漏洞。

2012-12-31 13:02:47

IE浏览器安全漏洞零时漏洞

SELinux安全上下文初探

开启我们的SELinux，我在安全linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，不如你可能不能正常访问网页、ftp等等，

2012-12-31 10:01:34

SELinux SELinux安全

云安全服务——分享和共享

“云安全(Cloud Security)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

2012-12-31 10:01:20

安全产品安全服务器网络安全

人大常委会关于加强网络信息保护决定(全文)

全国人民代表大会常务委员会2012年12月28日发布关于加强网络信息保护的决定。

2012-12-31 09:54:14

网络信息保护个人身份

“黑店主”发送假链接网友被骗千余元

在正规淘宝店铺买东西也能遭遇钓鱼网站？店主发来的购买链接都可信吗？近日，冯先生就因一时大意落入了骗子设下的低价陷阱，被骗1576元。被骗后的冯先生表示，都是因为贪便宜，轻信了“黑店主”发来的钓鱼链接。

2012-12-30 17:46:35

钓鱼网站淘宝店铺 360安全中心

明朝万达：盘点2012十大信息泄密事件

经明朝万达统计，2012年见诸媒体的信息泄密事件超30起，而这仅是冰山一角，事件本身带来的损失、对行业及社会的负面影响等均让人不安加揪心。此次，明朝万达根据事件的影响性评选出"2012十大信息泄密事件"，亚马逊、江苏银行、苹果、三星、1号店及上海市卫生局等泄密案例入选，望大家以儆效尤，做好信息安全保护工作。

2012-12-30 13:37:37

明朝万达信息泄密

专业WAF提供更好Web安全保护

随着越来越多的用户通过Web网站办理业务，常州市规划局认识到有必要为Web业务系统提供更全面的安全防护，因此，常州市规划局选择了启明星辰天清Web应用安全网关（WAF）来保护Web安全。

2012-12-30 13:07:20

天清WAF Web安全

Hillstone高性能安全网关强力支撑运营商移动业务

国内领先的创新网络安全解决方案供应商Hillstone推出了运营商WAP业务系统安全解决方案，该方案基于Hillstone高性能安全网关，全面解决了运营商因为WAP业务量持续增长、IPv4地址资源紧缺、攻击防护等管理问题，为运营商移动业务市场的建设提供强有力的技术支撑。

2012-12-28 22:36:33

WAP 安全网关 Hillstone

元旦或引病毒钓鱼高潮用户近期上网需谨慎

随着元旦将至，许多网民已经开始计划迎接2013年新年钟声的到来，下电影看大片、网购、买机票与远在千里之外的家人吃个团圆饭都是不错的选择。不过，瑞星安全专家提醒广大网民，黑客经常利用重大节日在网上传播病毒，并进行钓鱼欺诈活动。

2012-12-28 22:33:33

钓鱼攻击网站安全瑞星

360安全浏览器发布“照妖镜” 重拳严打钓鱼网站

12月26日，中国领先的互联网安全公司奇虎360今天宣布，为了更好地保护网民信息、财产安全，防止钓鱼欺诈网站伤害用户，360安全浏览器发布 “360网站照妖镜”系统，一秒内鉴定网站安全性，帮助用户快速识别钓鱼网站。

2012-12-28 22:29:07

钓鱼网站安全浏览器 360安全中心

2012年中国网购安全报告

网购应用快速普及，网购用户规模超过2.1亿人。与此同时，钓鱼欺诈网站、网购木马以及网站被黑客拖库导致的盗号等问题也随之滋长。如何保护用户网购安全，已经成为所有安全厂商面临的重要课题。在本期报告中，360安全中心将对2012年网购威胁进行统计分析，并提出网购安全防护解决方案。

2012-12-28 21:58:50

网购安全报告 360安全中心

涉密机关中小型局域网的安全策略

如何在安全的计算机网络环境下办公成为计算机网络技术的一个重要领域，尤其是局域网安全问题。现在的许多单位都有自己的局域网，特别是涉密机关单位，许多涉密的数据关系着小到每个人，大到国家的切实利益，一旦出现问题后果不堪设想。

2012-12-28 14:54:20

局域网安全涉密机关

云安全服务——分享和共享

云安全服务的出现，彻底颠覆了传统安全产业基于软硬件提供安全服务的模式，降低了企业部署安全产品的成本，使更多的企业可以享受到安全服务。

2012-12-28 14:43:18

“潜伏性和持续性”是APT攻击最大的威胁

高持续性威胁（APT）是以商业和政治为目的的一个网络犯罪类别。APT需要长期经营与策划，并具备高度的隐蔽性，才可能取得成功。

2012-12-28 14:25:23

高持续性威胁 APT APT攻击

浅析数据泄漏防护(DLP)

数据泄漏防护（DLP）是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

2012-12-28 14:03:24

数据泄漏防护 DLP

透析Web应用防护系统WAF

当前网络环境中，应用已成为网络的主要载体，而网络安全的威胁更多的来源于应用层，这也使得用户对于网络访问控制提出更高的要求。如何精确的识别出用户和应用、阻断有安全隐患的应用、保证合法应用正常使用、防止端口盗用等问题，已成为现阶段用户对网络安全关注的焦点。

2012-12-28 13:59:57

Web应用防护系统 WAF

下一代防火墙NGFW应具备的六大功能

下一代防火墙需要安全厂商不断的关注IT环境和客户需求的变化、持续专注的技术积累及创新，而厚积薄发的产品成果。下一代防火墙应该实实在在实现以下六大功能：基于用户防护、面向应用安全、高效转发平台、多层级冗余架构、全方位可视化、安全技术融合。

2012-12-28 13:48:16

下一代防火墙 NGFW

岁末盘点回顾2012年重大网络安全事件原创

在2012年互联网都发生了哪些惊天地泣鬼神的安全事件呢？本文中，就让我们一起来回顾一下今年的重大网络安全大事件吧!

2012-12-28 11:03:02

网络安全事件网络安全

承上启下回顾展望网络安全的那些事

说好的世界末日没有来，但是说好的回顾展望还是来了!今天小编抛砖引玉，说说网络安全的一些事儿。先抛出几个关键词热热身，BYOD、SDN、SaaS云安全、802.11ac、T级交换、万兆安全...还有免费企业级防毒!

2012-12-28 09:57:13

从电商发展看网络安全

从6.18，到8.15，再到几近疯狂的双十一，电商一再以诱人的条件刺激着我们消费者的神经，使我们乖乖的拿出钱来消费。而小编也从这件事里想到了更深层次的问题，那就是网络安全问题。

2012-12-28 09:53:22

网络安全电子商务

SQL Server 2012安全性：功能更新

本文将重点介绍SQL Server 2012中的安全性更新。

2012-12-28 09:36:08

SQL Server SQL Server安

趋势科技教你三招防范元旦网购陷阱

2013年元旦购物狂欢季已经来临，网络消费再度升温，而采用手机等设备进行移动购物更是成为一种时尚。全球服务器安全、虚拟化及云计算安全厂商趋势科技提醒消费者，在使用移动设备进行网购时，切记防范相关风险；消费者可以选择能够对Windows、Mac和Android多平台施行全面云防护的PC-cillin 2013云安全软件作为上网购物的最佳安全助手。

2012-12-28 09:10:46

网络购物趋势科技

步入新时代 2012网络安全热门技术盘点

2012年人类从世界末日的谣言中惶惑而过，在这不平凡的一年里，互联网向人们展示了在各行各业里的巨大影响力。通过互联网人们可以随时移动办公、轻松网络购物，但在这便捷的背后是越来越多的网络安全威胁。

2012-12-27 15:52:02

网络安全安全技术

“软件应用”为Partner定义什么

正如传统防火墙朝下一代防火墙的全面过渡，在眼下“软件定义网络”大框架之下，基于对用户需求的深度感知与把握，新型应用推动IT基础技术厂商与渠道合作走向深度捆绑。

2012-12-27 15:37:32

应用交付 F5

WordPress插件爆漏洞可获取密码数据库信息

W3 Total Cache相信玩Wordpress都知道，是一款wp上非常流程的缓存插件，它可以动态页面缓存、CSS\JS压缩、数据库缓存、CDN加速等，类似的插件还有WP Super Cache、DB Cache Reloaded等等。

2012-12-27 15:05:19

漏洞 WordPress

网购木马传播和攻击流程分析

网上购物已经成为我国网民的重要生活习惯。根据报告，截至2011年，我国有5.13亿民众有上网习惯。网路购物的消费总额达到1027亿美金。著名购物网站淘宝网，每分钟可以卖出四万八千份商品。这不仅仅是个具有庞大商机的市场，也是一个令黑客垂涎三尺的获利目标。

2012-12-27 14:37:39

网购木马木马网上购物

外链图片也有风险吗？

一直以来，各大论坛和邮箱都允许使用外链图片。一方面解决了上传和保存带来的资源消耗，更重要的是方便用户转载图片。然而，简单的背后是否暗藏着什么风险呢？大多或许认为，不就是插入了一张外部图片而已，又不是什么脚本或插件，能有多大的安全隐患。

2012-12-27 14:22:24

外链图片安全隐患

如何防范恶意软件威胁你的手机安全

智能手机的高速成长和APP经济的火速喷发所引发的手机安全问题是一个不可避免的现象。智能手机+APP所驱动的移动应用经济，为不法分子提供了一个捞金的场所。而仍在发展初期的智能手机和APP就成为这些恶意软件和黑客所攻击的对象。

2012-12-27 14:12:23

手机安全恶意软件

企业信息化的风险管理

作为企业的信息化主管，肩负着企业信息化普及的重任。一个企业要想顺利实现信息化，必须对风险进行有效的管理，并运用合适的风险预测与评估工具，对风险进行有效的预付和控制。

2012-12-27 13:54:37

企业信息化风险管理风险规避

Blue Coat将收购Crossbeam Systems

Blue Coat系统公司今天宣布将签署收购公认的可扩展网络安全领域领导厂商Crossbeam Systems公司的合同。此次收购整合了两家提供互补技术的市场领导厂商的力量，以期扩展并保护全球最大、最复杂的网络。

2012-12-27 13:52:06

收购 Blue Coat Crossbeam S

鬼影病毒分析介绍及手工处理方法

自2010年鬼影病毒问世以来，可谓是开创了一类新型恶意软件编写的先河。经过两年多的发展，鬼影病毒“繁衍”了一代又一代，形成了特性鲜明的鬼影家族系列。

2012-12-27 11:10:12

IPMI可能存在的安全隐患及防范措施

智能平台管理接口 (IPMI) 是一种开放标准的硬件管理接口规格，定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器（位于 IPMI 规格的硬件组件上）进行交流。

2012-12-27 10:53:12

IPMI安全 IPMI

“白加黑”远控木马技术分析及手杀方案

“白加黑”是民间对一种DLL劫持技术的通俗称呼，现在很多恶意程序利用这种劫持技术来绕过安全软件的主动防御以达到加载自身的目的，是目前很火的一种免杀手段。本文将针对此类病毒做了一个简单技术介绍和案例演示。

2012-12-27 10:44:05

“白加黑”远控木马 DLL劫持

三条安全提示帮助小型企业远离安全风险

小企业往往处在一个没有IT员工来负责安全问题的尴尬境地。面对日益猖獗的黑客，这些小企业很被动并且处于弱势地位。显而易见，那些黑客则可以利用企业的薄弱环节进行犯罪活动。

2012-12-27 10:07:22

安全风险小型企业

上一页 1 ··· 545 546 547 548 549 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营