鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

云端安全三大注意事项：部署、警报与报告

随着云的落地，使用云的企业又面临着新的问题：云端点安全服务如何评估?面对云基础安全产品相对原始且较为有限的功能，CSO应该怎么办?本文将从云端点安全的部署、警报及报告三大方面分析如何把关供应商的云端安全服务从而建立适合企业自身的云安全评估体系。

2013-08-01 11:46:55

云安全安全警报安全报告

移动安全策略制定必备五大要素

移动领域已经成为IT事务中的新层面，但多数企业仍然在移动安全难题面前苦苦挣扎。Neohapsis公司的Aaron Rhodes列出了五大关键性要素，旨在指导企业顺利走出移动安全策略迷宫。

2013-08-01 10:38:22

移动安全移动设备管理 BYOD

“大数据”=“大曝光” 厂商如何解决这个问题?

厂商正在寻找“大数据”来帮助政府解决目前面临的一些紧迫问题。但是，大数据本身通常会带来一些IT和信息安全方面的问题。

2013-08-01 10:05:54

大数据信息安全

你是否应该创建一个独立的超安全网络?

银行保险箱可以保护你的贵重物品，那你为什么不建一个超安全网络来保护你的重要数据呢?而且这一点都不难。

2013-08-01 09:47:13

独立网络超安全网络高级持续威胁

关于金融时报被黑的反思

5月14号，一些包含钓鱼网站链接的电子邮件，从外部的邮件帐户发到金融时报。其中有些来自金融时报员工的个人账户，这表明这些员工本身已经被攻击了，但那并非是为了攻击金融时报而进行的攻击。

2013-08-01 09:10:29

钓鱼网站黑客金融时报

美国安全局系统可监控Facebook用户隐私信息

英国《卫报》周三刊文称，美国国家安全局(以下简称“国安局”)可通过互联网监控系统XKeyscore监控Facebook(36.8,-0.83,-2.21%)所有用户的聊天记录、私信等隐私信息。《卫报》记者格伦•格林沃尔德指出，该系统其中一项功能会让在意隐私问题的Facebook用户十分担心。

2013-08-01 00:00:00

Facebook 用户隐私 XKeyscore

反病毒时代已终结?

无意中看到英国的安全爱好者Graham Sutherland的一篇旧文《The anti-virus age is over》，尽管是一年前所写，但仍旧可以以“呵呵”的态度一览作者之AV观。

2013-07-31 15:51:38

反病毒反病毒系统恶意软件

GPS存在重大安全漏洞被黑掉不是神话

据英国媒体报道，美国一项最新研究发现，全球定位系统(GPS)有重大安全漏洞，很容易让恐怖分子与黑客有机可乘，用其来劫持民航飞机、邮轮和游艇等。有人惊呼这会让类似于9·11的悲剧更容易上演。

2013-07-31 15:44:51

安全漏洞 GPS GPS安全漏洞

如何抵御社工库类的黑客攻击?

说到社工库，现在很流行，数据也越来越庞大、详细，其威胁程度日愈严重。其中威胁最高的就属密码库了，也是数量最大，影响范围最广的。

2013-07-31 15:21:04

黑客攻击密码

手机染毒用户半年超4316万逾九成爆发于安卓系统

腾讯移动安全实验室发布的《2013年上半年手机安全报告》显示：2013年上半年，染毒手机用户持续增加，感染恶意软件或手机病毒的手机用户达4316.48万，平均每月超过719.4万。其中，Android(安卓)系统染毒手机用户达3819.6万，占到90.7%，手机病毒增长呈现高速上升的趋势。

2013-07-31 15:09:18

手机病毒手机安全手机染毒

终端管理产品能省一万度电!

启明星辰天珣内网安全风险管理与审计系统的“节电统计”显示，通过自动关闭终端，在光大银行全行范围内，天珣一晚上将节电10000千瓦时!

2013-07-31 11:03:37

终端管理风险管理启明星辰

趋势科技预判2013年APT攻击特征

APT攻击作为一种高效、精确的网络攻击方式，在近几年被频繁用于各种网络攻击事件之中，并迅速成为企业信息安全最大的威胁之一。

2013-07-31 10:57:26

趋势科技 APT攻击 APT特征

叙利亚网军劫持路透社官方twitter账户

日前，叙利亚网军劫持了汤森路透的官方Twitter账户，获得路透社的twitter账户之后，黑客发布了评论叙利亚局势的政治漫画以及一些政治言论。

2013-07-31 10:45:30

国金证券携手趋势科技共同抵御网钓威胁

作为最早应用IT系统的行业之一，证券行业无论是在基础架构还是应用水平上都处在国内领先的水平。但伴随着网络与业务整合力度的不断加大，网络钓鱼、病毒、木马、黑客都将其攻击矛头指向了证券网络

2013-07-31 10:20:19

趋势科技钓鱼网威胁

高性能IWSA 10000构建园区网Web安全典范

动漫基地携手全球服务器安全、虚拟化及云安全领导厂商——趋势科技，应用了基于趋势科技Web信誉评估技术的安全网关——IWSA 10000，利用云安全技术成功防范了来自互联网的Web威胁。

2013-07-31 10:11:27

趋势科技 Web安全

NASA云计算曝诸多安全隐患

监察人员表示，NASA发正在进行的云计划，严重缺乏安全性，让一些敏感数据处于风险之中。和NASA签署的云托管的服务商当中，有五家没有对服务器采取必要的安全措施，同时，NASA也没有在托管合同当中写入任何安全措施方面的条款。

2013-07-31 09:29:12

NASA 云安全云托管服务器

大数据安全的诺言

大数据项目在内部IT过程的外部运行，并使用第三方的资源，所以在某些方面大数据被认为是“忽悠”。

2013-07-31 09:12:52

大数据安全

“证券幽灵”恶意威胁现身

近日，趋势科技 (中国区) 网络安全监测实验室(CRTL)最新监测到数起针对国内金融行业的APT(Advanced Persistent Threat，高级持续性威胁)攻击事件。该威胁变化多端，会导致用户重要信息数据泄露。

2013-07-31 09:03:45

APT攻击证券幽灵趋势科技

信息安全重要性地位上升并购或引发行业洗牌

网络巨头、IT大鳄纷纷将触角涉及到信息安全领域，多起并购事件或将引发行业洗牌。此外，由于信息安全重要性地位上升，企业的信息安全管理转型刻不容缓。

2013-07-30 17:31:48

信息安全思科惠普

SQL Server数据库安全检查清单

本文中列出了一份微软SQL Server数据库安全最佳实践检查表，能够帮助DBA更好地保护数据库，避免来自内部和外部的攻击。

2013-07-30 16:54:32

SQL Server安数据库安全认证数据库安全

Black Hat 2013的热门演讲

Black Hat USA 2013已经是第16届了。在本届大会上，将有近100个新工具和35个零日漏洞公布，以及110个介绍/对话/工作室活动，还有131个公司现场展示其安全方案。

2013-07-30 15:45:50

BlackHat 黑帽大会

华为首届企业网络大会9月隆重盛放

9月3日~4日，主题为“重构网络，敏捷未来”的2013华为企业网络大会(HENC 2013)将在上海世博中心隆重召开。HENC 2013将囊括当今网络行业的热门技术，预计将吸引超过4000名来自全球不同行业的企业领袖、CIO、技术专家、网络技术主管以及分析机构和媒体代表参会。

2013-07-30 15:27:20

企业网络大会华为企业网络大会华为

“全球最严重数据泄露”图表出炉残酷现实触目惊心

我们将过去十年中企业所遭遇的重大数据泄露事故进行了汇总，并将包括索尼、韩国政府、英伟达公司以及本田在内各大机构的经历以可视化方式整理为一份图表。

2013-07-30 14:51:39

数据泄露数据泄露事故数据安全

企业面临的BYOD十大风险

企业员工自带移动设备造成的威胁，可以是甚为微妙的恶意软件攻击以图窥视浏览活动，也可以是简单不过的将手机落在出租车里。这些威胁迫使安全团队不得不引入新的措施来降低风险。在确实实施安全措施而又不影响员工工作效率之间，存在一个平衡问题。

2013-07-30 12:49:20

BYOD 企业安全

NASA大部分云计算活动都缺乏安全保护措施

近日，NASA总检察官发布了一份关于NASA云计算的安全性能报告。他在报告中指出，该机构所运行的大部分云计算活动都缺乏安全保护性能--有些数据甚至还存在可能被曝光在外面的危险。另外，他还表示，他在NASA跟云端服务供应商签订的5份合同中也找不到任何关于数据保护的安全措施。

2013-07-30 11:15:35

NASA 云计算安全云计算

澳媒：因存漏洞联想PC遭英美等国情报部门禁用

据澳大利亚AFR网站7月29日报道，澳大利亚、美国、英国、加拿大、新西兰五国政府担忧联想电脑“容易遭受攻击”，因此命令其国防部及情报部门禁用联想电脑。

2013-07-30 10:35:12

联想PC 漏洞

企业如何有效抵御匿名化工具带来的威胁

斯诺登爆料NSA棱镜项目的新闻引发大家对加密工具和匿名化工具的兴趣，越来越多的人开始想办法覆盖他们的行踪，以确保没有人会暗中偷窥他们。PRISM-break.org等网站正在鼓励用户使用非专有web浏览器以及匿名化工具(例如Tor)。

2013-07-30 09:51:49

匿名化工具风险评估

企业安全最佳实践：多层级对抗DDoS攻击

最近《纽约时报》报道了反垃圾邮件组织Spamhaus如何深受史上最大型DDoS攻击之害。很少有人会忘记那次针对全球金融机构JP Morgan Chase，Wells Fargo，美国银行和美国运通等的定向攻击，这次攻击让这些公司的业务瘫痪了数小时，造成的损失达数百万美金。

2013-07-30 09:38:18

大数据的安全挑战

在采用大数据的生命周期中，业界仍处于早期阶段，但公司越早开始应对大数据安全，任务就越容易。

2013-07-30 09:14:25

大数据安全

评估网络安全虚拟化产品

现在出现了很多解决虚拟化挑战的新的成熟的网络安全方案，这些解决方案具有强大的功能，足以与对应的物理产品相媲美。那么我们应该如何在这些产品中做出选择呢?

2013-07-30 09:09:46

网络安全虚拟化

谷歌恶意软件扫描功能推广到姜饼操作系统

谷歌在Android 4.2当中首度引进的恶意软件扫描功能，现在已经向下延伸到姜饼和以上操作系统。

2013-07-29 17:05:39

恶意软件扫描谷歌

针对性攻击造成的损失可达240万美元

针对大型企业的针对性攻击一旦成功，其造成的损失可高达240万美元。这一数据来自B2B International和卡巴斯基实验室于今年春季联合进行的2013全球企业IT安全风险调查。针对性攻击是最为危险的网络威胁类型之一，因为参与准备和攻击的都是专业网络罪犯。

2013-07-29 16:09:07

针对性攻击卡巴斯基

汽车不再安全：美黑客本周将公布入侵方式

北京时间7月29日消息，两名美国安全研究人员将于本周在Def Con黑客大会上公布丰田普锐斯和福特翼虎的计算机网络入侵方式，希望吸引更多研究人员参与到相关项目中。

2013-07-29 15:40:38

黑客入侵汽车黑客大会

Gartner：不要指望云服务商保护数字资产

当一个家庭买车的时候，他们通常都不会从汽车商那里去买儿童座椅去保护家庭中最重要的成员。 Gartner的副总裁及安全分析师John Fescatore认为，云安全也与之类似，用户不要指望云服务商提供的安全功能来保障公司的重要数字资产。

2013-07-29 15:05:32

云安全 Gartner

黑客攻击汽车：危言耸听?还是正在接近?

黑客攻击汽车不是新事物，但很长一段时间以来，汽车一直受到很好的保护。现在形势改变了，这主要拜两位知名黑客所赐，他们无聊了，于是从微软和苹果的软件中找到了漏洞。

2013-07-29 14:57:20

黑客攻击汽车

密码专家破解代码可无线启动大众旗下高档轿车

近日，来自荷兰一所大学的3位密码学专家表示，他们已经攻破了用于启动奥迪、宾利、保时捷、兰博基尼等高档轿车的代码。言下之意，任何掌握了这一技术的人可以在没有感应钥匙的情况下发动一辆价值30万美元的轿车。

2013-07-29 14:55:31

安全漏洞汽车安全漏洞大众汽车

《福布斯》女记者亲历：智能家居难防黑客

《福布斯》女记者卡什米尔·希尔(Kashmir Hill)通过亲身经历证明，可联网的智能家居产品存在诸多安全漏洞。

2013-07-29 14:33:40

安全漏洞智能家居产品

俄罗斯“黑产”单搞中国只因内地ASP网站多

ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具，与微软SQL Server搭配可发挥最佳效果。鼎盛时期几乎成为国内网站开发的标准，后来渐渐被JSP和PHP、ASPX所替代。

2013-07-29 13:44:26

ASP网站网站攻击

CSO角色定位尚不明晰实至名归需企业魄力

经过十多年的角色演进，CSO这个职位在日益成熟的同时也面临着内部权力的倾轧和攻击，本该被重视却至今名不符实。如今安全威胁日益严峻，IT门外汉的企业管理者们再不重视CSO恐怕要摊上大事儿了!那么，究竟企业该如何对待CSO这一角色呢?

2013-07-29 10:27:19

CSO 企业安全风险

面临大数据安全危机教您如何不抓狂

对于大数据下的安全，各个企业可以根据本身的数据性质，以及使用情境，搭配相关不同的解决方案。建议用户从基础的防御开始，再透过智能安全分析系统来协同运作各方的安全防御解决方案。

2013-07-29 10:21:40

大数据大数据安全

一种隐藏在JPG图片EXIF中的后门

这是一个非常有趣的后门，它并没有依靠正常模式去隐藏起内容(比如 base64/gzip 编码)，但是它却把自己的数据隐藏在JPEG图片的EXIT头部中了。它也使用exif_read_data和preg_replace两个PHP函数来读取EXIF头部和执行。

2013-07-29 10:02:42

基于TOR构建的僵尸网络正在互联网上为非作歹

保证僵尸网络的C&C中心服务器在线是僵尸制造者的基本职责，这样才能更好的利用那些被控制的机器。但是那些网络安全公司以及法律执行机构正尽其所能的让那些C&C服务器下线。网络罪犯们需要寻找一种新的方式保持他们的僵尸网络不被破坏。

2013-07-29 09:36:38

著名白帽黑客Barnaby Jack意外身亡

美国时间上周四，因ATM安全研究蜚声安全界的黑客Barnaby Jack在旧金山意外去世，终年35岁。

2013-07-29 09:25:08

黑客 Barnaby Jac

某金融机构成功部署防范未知威胁解决方案

随着黑客攻击手法变得更加灵活，攻击途径复杂多变，原有传统的防御体系已无法完全保障现有网络的安全。通过社工、系统的未知漏洞、信任欺骗、长期潜伏等新旧方法结合的思路成功侵入众多大型严密网络的案例屡屡发生。

2013-07-27 23:14:37

未知威胁 APT

互联网企业APT检测解决方案

某互联网络综合服务提供商一直非常重视信息安全建设，考虑到其业务系统的安全要求，甚至自行研制了一些检测类安全产品用于自身的安全防护，一直以来，也起到了相当程度的作用。但随着APT时代的来临，现有的安全防护体系无法抵御那些有预谋、有技术的攻击者。

2013-07-27 23:05:08

天榕DLP解决方案助制造行业加强APT攻击防护

各种窃取手段当中，最难防的就是最近曝光度很高的APT攻击。但制造业在这方面有个先天优势，即可以用最直截了当的方式来防止APT攻击，不用像其它行业那样，上加密产品还要遮遮掩掩。因此，制造行业最有效防止APT攻击一般都是直接考虑加密产品，因为制造业耗不起长时间的取证、诉讼的漫长过程。

2013-07-27 22:43:09

数据防泄密 APT DLP

邮件APT定向攻击场景

APT攻击一般都有很强的目标性和目的性，其中邮件定向攻击是一个重要场景。邮件地址是一个身份的识别，而且易于被别人获得。邮件中的内容穿透性强，可直接到达邮件者的机器上，所以目前的大部分APT攻击中都用到了邮件定向攻击。

2013-07-27 22:35:03

天榕DLP解决方案助运营商行业防范APT攻击

随着手机用户量的增加，运营商行业的客户数据量也随之增长。个人用户对于数据泄露问题的意识也逐渐增强。比如大家所熟知的 3 月 15 日消费者权益日的“3.15”事件，据新闻媒体披露，某地运营商以短信形式泄露了客户的敏感信息。

2013-07-27 22:20:54

数据泄露防护 DLP APT

下一代威胁与APT攻击

下一代威胁主要是指攻击者采取了现有检测体系难以检测的方式(未知漏洞利用、已知漏洞变形、特种木马等)，组合各种其他手段(社会工程、钓鱼、供应链植入等)，有针对性的针对目标发起的攻击。

2013-07-27 21:41:14

APT攻击下一代威胁

下一代威胁与下一代检测

针对每个具体攻击载体点的检测，则需要考虑多维度的深度检测机制，保证攻击者难以逃过检测。

2013-07-27 21:28:44

下一代威胁下一代检测 APT

上一页 1 ··· 548 549 550 551 552 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营