51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2013年部署云服务的数据安全问题
根据最新的威胁报告称，对于大多数企业而言，在2013年部署云服务将会引发新的问题，这些问题主要围绕数据连续性、数据安全性和可靠性。

2012-12-27 09:46:12

云服务数据安全
文档加密技术防护信息泄密
据了解，大量文档信息泄密事件的出现主要有两方面的原因：首先是大量的信息安全事件，呈现出商业利益驱动的现象。其次，信息泄密在向更加专业化犯罪的趋势发展。

2012-12-26 13:45:45

文档信息泄密文档加密信息泄密
关于64位windows系统HASH的抓取
看到论坛有过很多讨论关于Windows系统下64位的Hash抓取问题，大家也都知道 Windows在Vista版本开始就已经不保存Lm Hash了。

2012-12-26 13:39:47

Hash
IIS攻击与安全加固实例分析
IIS作为一款流行的Web服务器，在当今互联网环境中占有很大的比重，绝大多数的asp、asp.net网站都运行在它上面。因此，也引来了无数黑客们关注的目光。

2012-12-26 13:00:55

IIS攻击IIS安全IIS写权限漏洞
AJAX复杂性及安全性
JavaScript的动态特性使得其他JavaScript程序可以自动修改某个AJAX应用程序的源代码。方法冲突（在同一个作用域内，最后声明的同名方法会默认覆盖掉之前的方法声明）不仅可以用来重写某个方法的实现，还可以被动监视程序中的数据流向。

2012-12-26 10:53:26

AJAXAJAX应用程序
路由器VPN技术的运行常识介绍
VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络。例如公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

2012-12-26 10:45:54

VPN
SANS推出提高关键基础设施保护的培训项目
美国系统网络安全协会（SANS Institute）日前推出了NetWars CyberCity，这是一个实用的培训计划，旨在为当今的“网络战士”提供关于关键基础设施保护的指导。

2012-12-26 10:25:15

基础设施保护
云计算利弊 是企业安全威胁or解决方案
安全问题仍然是阻碍企业采用云计算的最主要问题，至少对于任务关键型或敏感数据型应用程序是如此。与竞争对手共享基础设施上的敏感数据将继续困扰企业，但云计算现在被作为一种有效处理动态高级威胁的方式。

2012-12-26 10:17:11

安全威胁云计算
点击欺诈木马通过单击鼠标左键来逃避检测
研究人员发现，一种新的木马在等到受害者单击鼠标左键再执行命令并感染系统，从而逃避检测。这项新的研究是基于之前对利用鼠标操作隐藏自身的恶意软件的分析。

2012-12-26 09:42:51

Upclicker木马
Arbor Networks基于应用层识别防护DDoS攻击
传统网络安全重心在近几年发生很大偏移，由原来的网络安全为中心到如今以数据安全为中心的变化，网络基础架构的安全已经不再是难点，现在以及未来几年内的信息安全，会因为云和移动化的迅速发展让信息安全在目前的形势下变的更加不可控。Arbor Networks能够基于应用层清楚识别使用主体，准确识别用户身份，有效抵御DDoS攻击。

2012-12-25 19:09:02

DDoS攻击 安全防护Arbor Netwo
如何实现FTP的安全
实现安全的ftp访问的方法：利用vsftp主配置文件中的tcp_wrappers (简易的防火墙)实现；利用CA认证实现安全的ftp访问。

2012-12-25 18:01:16

FTP安全FTP
山寨程序员：不可被忽视的安全风险
目前非专业的程序开发者数量不断攀升，企业应该尽量避免使用这些开发者所编写的应用程序。对于大多数人来说，目前的流水线式的开发平台仍然相当高深，很难通过这样的平台将多种应用程序整合起来，形成适合企业自己办公习惯的工具软件。

2012-12-25 17:40:33

应用程序安全PaaSGartner
戴尔收购数据保护厂商Credant
戴尔将收购BYOD和终端数据保护专业厂商Credant Technologies，它没有公布交易的价格，但是我们试着计算了一下这项交易的价值。

2012-12-25 16:06:24

收购戴尔Credant
网络用户身份管理将立法
昨日上午，十一届全国人大常委会第三十次会议审议了委员长会议提请审议的《全国人民代表大会常务委员会关于加强网络信息保护的决定（草案）》的议案。

2012-12-25 14:59:32

身份管理信息保护信息安全
涉密网络的安全体系设计
涉密网络的安全保障体系是实现涉密系统信息共享、快速反应和高效运行的重要保证。安全保障体系首先应保证网络的安全、可靠运行，在此基础上保证应用系统和业务的保密性、完整性和高度的可用性，同时为将来的应用提供可扩展的空间。

2012-12-25 14:23:10

涉密网络
安全市场群雄争霸 你我细品下一代防火墙 原创
相信对于IT人士来说，下一代防火墙（NGFW）这款产品并不陌生。从2007年Palo Alto Networks发布世界第一款下一代防火墙产品至今已经有五年多的光景，这期间不少国内外的厂商相继推出了NGFW。

2012-12-25 14:06:43

下一代防火墙NGFW
如何解决黑客攻击带来的影响
本文我们主要谈谈如何解决黑客攻击带来的影响？

2012-12-25 13:53:29

黑客攻击
浅谈网站流量劫持防范措施
当前最常见的：把被劫持的网页套在自己的空壳里。其实这样做的目的很明确，让广告显示在浏览器的最上方。一般为了达到这个效果，会把广告显示在页面的右下角，盖住被劫持页面的滚动条，看起来就像是浮动在浏览器之外一样！

2012-12-25 13:45:37

流量劫持劫持
本土信息安全已穿上“盔甲”
如今，本土化的企业已经成功在海外市场"登陆"，国内知名的网络安全公司甚至已经将相关安全产品远销到发达国家，我国的信息安全技术已经向海外迈进了实质性的步伐。

2012-12-25 11:07:51

信息安全网络安全
Web的脆弱性：各种注入、攻击
Web业务的迅速发展引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，对Web服务器的攻击可以说是形形色色、种类繁多，常见的有挂马、SQL注入、XSS跨站脚本攻击等。

2012-12-25 10:53:09

Web安全SQL注入XSS跨站脚本攻击
网御星云全线产品通过IPv6 Ready第二阶段金牌认证
近日，中国信息安全企业网御星云公司的全线产品成功通过全球IPv6测试中心组织的"IPv6 Ready"金牌认证测试。相较于第一阶段的银牌认证，金牌认证更有技术含量，其中增加了更多的"核心IPv6协议"验证并增加了新的扩展验证类别，通过这一认证，标志着网御星云在IPv6整体技术和研发上已居于国际最先进行列。

2012-12-25 10:48:47

网御星云IPv6
通过系统本身来给文件夹加密的方法
现在电脑几乎每家都有了，也是生活中大家经常用到的工具。很多资料文件也都存贮在电脑中，很多电脑都是多人共用的，那我们有一些私密的文件是不方便别人查看的，如何隐藏这些文件呢，让其他人无法浏览你不想让别人知道的资料内容呢？

2012-12-25 10:41:27

文件夹加密
802.1X认证用于WLAN访问控制是否合适?
今年DEFCON大会上展示了一个新的Wi-Fi攻击：ChapCrack。是否不该在企业WLAN认证和访问控制上使用CHAP密码的802.1X认证？

2012-12-25 10:27:55

Wi-Fi安全Wi-Fi攻击ChapCrack
你该知道的Windows 8安全功能
自从微软启动并积极推进自己的可信赖计算项目之后，微软在推出的每个版本的Windows系统中都加入了新的安全功能并且一次次提升了Windows系统的安全水平。

2012-12-25 10:17:24

系统安全Windows 8
工业控制系统安全将成2013年关注重点
在新的一年到来之际，越来越多的漏洞研究者将重点放在工业控制系统(ICS)上，不过，安全专家们认为，ICS也会成为网络攻击者关注的焦点。

2012-12-25 10:11:32

工业控制系统安全系统安全
云计算&虚拟化技术会是企业安全黑洞？
在花费大量资金和大量人力资源在部署全面的安全信息和事件监控(SIEM)工具和技术上后，很多企业发现这些宝贵的投资却在云计算部署方面失去了价值。公共云计算计划，在一定程度上，甚至包括虚拟化部署都给企业安全监控框架增添了安全黑洞。没有“光”能够照亮这些盲点。

2012-12-25 09:44:13

云计算虚拟化技术企业安全黑洞
Radware携手VMware 实现虚拟化解决方案的深度整合
Radware 近日公布了与虚拟化厂商VMware最新的合作成果——经过双方的努力，现已完成Alteon VA与VMware vFabric™ Application Director™的深度整合。Radware的虚拟化产品与VMware的应用程序配置解决方案相互携手，此举将大力推进全球虚拟化市场的发展进程。

2012-12-24 18:27:26

虚拟化产品应用交付Radware
Radware为美国移动通信运营商升级网络安全防护体系
Radware近日宣布，已与一家美国领先的移动通信运营商签订相关合同。Radware将帮助该运营商完成网络设备的升级工作，并通过部署攻击缓解系统(AMS)，对已知和新兴的网络安全威胁提供最佳防护。

2012-12-24 18:19:33

AMS网络安全防护Radware
杀毒厂商目标锁定企业市场
临近岁末，平静了一段时间的杀毒软件市场，又掀起了一股风雨。先是瑞星发布2012年度企业信息安全重量级新品——瑞星企业终端安全管理系统。接着，360发布企业版4.0，将360企业版、360网站安全检测、360网站卫士三大功能进行合并。

2012-12-24 14:06:43

杀毒软件杀毒厂商
浅谈WAF绕过
因工作原因研究了几天WAF绕过，简单分享下WAF绕过思路。 对一些攻击特征串进行不同的编码，如：URL编码，ASCII，Unicode.使用一些非标准的编码很容易就造成WAF BYPASS.

2012-12-24 13:50:54

WAF
网站面临数据攻击：采取合理方法补救网站是核心
网站遇到破坏性数据攻击后，这个时候的站长一定不要慌，不管您的网站是不是数据全部被删除了，不管您的网站目录是不是全部被清空了，这个时候第一件事情都是联系主机商。

2012-12-24 13:38:33

数据攻击
QQ大盗背后隐匿黑色产业链
近期，经过四个月的调查，常州市公安局破获了一起利用“掠夺者”“Q币大盗”“NewQ大盗”三款木马软件的盗号团伙。不到一年时间，数千万个QQ号被盗，盗号量占全国被盗QQ号总数的90%，造成数百万用户4000多万元的财产损失。

2012-12-24 11:32:08

QQ盗号木马
使用Tamper Data提交XSS攻击数据
作为 Firefox 的插件， Tamper Data 简单易用，功能强大，可以用来查看和修改 HTTP/HTTPS 的头部和 POST 参数，模型web攻击；可以用来跟踪 HTTP 请求和响应并记时

2012-12-24 11:10:11

XSS攻击Tamper Data
品味2012 盘点安全领域的那些酸甜苦辣
回顾即将过去的2012年，安全领域发现了太多值得我们去回味的事情，这里小编根据自已观点和相关资料汇成此文，供大家参考!

2012-12-24 10:03:35

安全事件安全领域
SaaS应用安全：风险与最佳实践
越来越多的组织转向了软件即服务（SaaS），把它做为解决企业需求的一种方法，而不必承担管理和维护应用的负担。作为SaaS的用户，你必须得到供应商的保证，他们是否充分保护你财产中的数据。

2012-12-24 09:49:08

SaaSSaaS安全
应用交付：云时代企业的战略性资产
面对"云"的大趋势，很多企业纷纷开始考虑自己的云战略。如何将云进行落地？如何让云为企业带来更多的优势？企业如何通过云真正获得收益？如何更好地对云进行控制？作为应用交付网络的领先厂商F5 Networks认为，云计算战略获得成功的关键在于云的构架。

2012-12-23 11:02:27

应用交付云计算
VMware修复VMware View产品严重安全漏洞
VMware为其VMware View产品发布一个补丁，修复一个可能让非授权用户访问系统文件的安全漏洞。

2012-12-21 17:11:22

安全漏洞VMware
你知道你的智能手机是怎样监视你的吗？
当你在智能机上安装App时，你就会被问到：它是否可以获知你的地理位置或者查看你的其他个人信息。但是，即使你拒绝了，也不能阻止个人信息的泄漏。

2012-12-21 16:57:37

手机安全个人信息泄漏个人信息安全
QQ邮箱再爆安全隐患 可通过邮件盗用户资料及信息
在如今互联网发展迅速的时代下，船票还没拿到的小编是准备做末日前的逆袭，就在小编为了收拾证件让后人考古用的时候，群里面突然发出一个惊天的0day。群里某个同志爆出腾讯QQ邮箱存在很大的安全隐患，就等于腾讯为攻击者搭建了一个攻击平台。

2012-12-21 16:46:41

QQ邮箱安全隐患腾讯QQ邮箱
大企业监控员工电脑引争议 安全软件该管么？
保障公司信息安全,并非刻意偷窥员工聊天记录，监控软件也不会读取员工的隐私信息。可见，一边是员工对隐私的忧虑，一边是公司的机密安全保护，信任的天平始终无法平衡。

2012-12-21 16:30:06

安全软件安全监控
apache插件将合法网站变成恶意程序传播平台
杀毒软件公司Eset发现了一个恶意Apache插件，它能将Web服务器变成悄悄在访问者电脑上安装恶意程序的攻击平台。该插件是一个x64 Linux二进制文件，能在入侵网站植入恶意内容，如安装窃取银行帐号信息的木马ZeuS（Win32/Zbot）。

2012-12-21 13:15:27

apache插件恶意程序
全国人大将审议网络信息保护决定草案
随着互联网技术广泛应用和迅猛发展，利用互联网进行诈骗等违法犯罪活动日益猖獗，犯罪手段之多样和隐蔽，公民合法权益受到侵害程度之深，令人触目惊心。从国家层面惩治网络违法犯罪、保护公民合法权益已是当务之急。

2012-12-21 10:16:29

信息保护
谁来撑起个人信息安全保护的大伞？
日前，公安机关公布了3起典型案例，犯罪嫌疑人涉嫌利用互联网非法获取、贩卖个人信息，对公民合法权益造成严重损害。信息时代在给人们带来方便快捷的同时，涉及隐私的个人信息安全的状况不容忽视。

2012-12-21 10:03:24

个人信息安全
软件开发成熟 零日计划漏洞提交量减少
根据监督惠普TippingPointZDI零日计划 (Zero Day Initiative)的漏洞研究人员表示，迅速崛起的零日漏洞二级市场和改进的软件编码做法正在合力减少提交到惠普ZDI的漏洞数量。

2012-12-21 09:48:36

零日漏洞漏洞
转型迫在眉睫!中国制造业信息安全建设该怎么做
中国制造业目前正面临着重重困境，转型迫在眉睫，而任何转型模式都需要企业拥有一些最基本的素质，而其中很重要的一点便是信息化管理平台，那么企业在信息安全建设方面需要在哪些方面特别加强呢？

2012-12-20 14:36:23

信息安全制造业信息安全
安全企业发展首要问题 风险管理必不可少
随着企业不断做大做强，庞大的数据量也随之而来，这些数据关乎企业的安危及未来的发展，安全已成为企业业务发展所关注的首要问题。

2012-12-20 14:25:22

风险管理安全隐患
企业最好的帮手 数据安全保护系统
据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄露和窃取事件。可以应用于政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档，可以广泛应用于政府研发、设计、制造等行业。

2012-12-20 14:03:00

数据安全保护系统数据安全
如何保护新设备？
随着今年诸多令人兴奋的高科技产品纷纷面世，电脑、平板设备、智能手机和游戏控制台一定会纷纷出现在消费者个人的假日礼单上。但值得注意的是，并不是只有消费者看到了市场上新型电脑和设备爆炸式的增长和追逐新品的狂热。

2012-12-20 13:17:24

网络安全迈克菲
黑客伪造Google Android更新 瞄准中国Android用户
据安全公司赛门铁克（Symantec）报道，Google最新的Android操作系统系统更新似乎被黑客攻破了。

2012-12-20 10:53:44

Android病毒Google赛门铁克
数据库密码泄露后官方对企业及网友的一忠告
数据库密码泄露后官方对企业以及网友应该注意哪些？

2012-12-20 10:22:49

密码泄露
上一页 1 ··· 546547548549550 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服