51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
共享攻击数据对保护云计算系统至关重要
Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示，面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务，个人企业需要采用新方式来共享匿名攻击数据，否则将面临严重后果。

2012-11-16 11:17:11

云计算云安全
企业应该如何应对文档安全隐患？
企业办公自动化的迅速发展，文档管理工作出现新的变化和考验。企业信息化带来了一场文档管理的革命，是对传统文档管理的超越。与传统文档相比，电子文档具有先进性，也具有神秘性，具有高深莫测的虚拟性，可以说是文档存在方式与发展的高级形态。

2012-11-16 10:30:07

文件加密文档安全文档管理
云安全理解上的四大常见误区
最近，Forrester研究公司的副总裁兼首席分析师James Staten在“欧特克创新设计技术峰会”(Autodesk University，简称AU)上介绍了Forrester公司对于云计算领域的研究发现。欧派克举办的年度用户大会共吸引了8，000与会者到场，而云计算始终是大会的热门话题之一。

2012-11-16 10:07:08

Staten云安全云计算
微软受攻击账户中有20%是由于其它服务导致
在受到攻击的微软账户之中，有大约20%是因为黑客从其它服务商之处获得了可以用于对帐户登录密码进行重新设置操作的详细信息所造成的。

2012-11-16 09:29:11

黑客攻击微软
企业面临的新安全威胁：自带网络BYON
作为IT专业人员角力携带自己的设备办公(BYOD)趋势，企业安全正在进一步复杂化，因为另一个新兴的趋势：携带自己的网络(BYON)。

2012-11-15 18:09:22

BYON自带网络BYOD
制造业内网安全解决之策
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系，并且对市场上的主流内网产品进行了分析。

2012-11-15 16:13:12

制造行业内网安全内网安全
中小企业常常忽视的十大网络安全威胁
为了能让有限的资源应付无穷的安全保护需求，中小企业往往不得不忽略掉各类潜在的威胁。最理想的保护措施在于防患于未然，制定策略将问题消灭在萌芽状态。但是在这之前，我们必须了解中小企业的网络安全威胁到底是什么？以下列举的是最近的调查显示的中小企业常常忽视的十大网络安全威胁。

2012-11-15 14:58:58

网络安全威胁网络安全中小企业网络安全
实例分析：网络犯罪者如何选择攻击目标？
黑客们怎样选择恶意攻击受害者？这个看似普通的问题在IT安全领域却一直受到极大的误解，而且这种误解往往使得企业管理者最终制定出完全错误的安全防御方针。

2012-11-15 14:48:42

IT安全网络犯罪黑客攻击
浅谈系统密码加密方式
本文总结了一下Windows系统以及Linux系统下密码加密保存方式。

2012-11-15 13:52:07

系统密码加密加密系统安全
重置Plesk的Admin帐号密码提权
前几天提权了个国外的空间商服务器，装的是plesk主机管理系统，以前就知道可以在服务器上直接找回密码，顺手弄了一下，找到了方案，完了直接在IP后面加上8443访问，当然以SSL方式访问哦！

2012-11-15 13:44:36

Plesk密码提权密码
对最近dedecms注入的分析
存在问题的代码: ... if($comtype == 'comments') { $arctitle = addslashes($title); if($msg!='') {//$typeid变量未做初始化 $inquery = INSERT INTO `dede_feedback`(`aid`,`typeid`,`username`,`arctitle`,`ip`,`ischeck`,

2012-11-15 13:37:32

dedecms注入脚本攻防
澳大利亚：云计算采用首要障碍已非云安全
根据Forrester研究公司的最新研究报告显示，在澳大利亚，影响企业是否采用云计算的首要阻碍已经不再是云安全问题，云安全已从阻碍因素的榜首下滑了许多。

2012-11-15 11:35:03

澳大利亚VMware云安全
钓鱼邮件利用缺陷：.gov短URL欺骗数千人
垃圾邮件活动幕后那些诡计多端的网络罪犯们利用内容管理系统上的某个脆弱组件，通过滥用短链接来伪造.gov后缀站点的URL，该链接本是用于验证重定向到美国政府web站点链接是否真实。

2012-11-15 11:17:29

垃圾邮件钓鱼邮件
微软Skype出现账号大漏洞 人人都可以当黑客
自从Windows 8正式推出后，微软开始了一连串的改革；先是宣布IE10不支援Windows 7以下的操作系统、推出“248元Win 8 Bug升级方案"、紧接着又宣判了MSN的死刑，确定要并入Skype。

2012-11-15 11:00:00

SkypeSkype漏洞漏洞
Adobe Reader X沙盒可被零日漏洞绕过
俄罗斯安全公司Group-IB近日声称，犯罪分子已经能通过新发现的漏洞进入Adobe Reader X程序，该漏洞能规避其沙盒安全隔离技术。

2012-11-15 10:50:51

Adobe Reade零日漏洞
解析如何防止XSS跨站脚本攻击
这些规则适用于所有不同类别的XSS跨站脚本攻击，可以通过在服务端执行适当的解码来定位映射的XSS以及存储的XSS，由于XSS也存在很多特殊情况，因此强烈推荐使用解码库。另外，基于XSS的DOM也可以通过将这些规则运用在客户端的不可信数据上来定位。

2012-11-15 09:51:36

XSS跨站脚本攻击
隐私已死：解读中情局局长被Gmail“出卖”
前美国中情局局长显然错误地高估了Gmail的保密性(非安全性)，他也许应该听听Sun公司前CEO舒瓦茨的那句盛世危言：你的隐私为零。

2012-11-15 09:41:24

动态安全管理数据安全
WEB安全之XSS注入预防策略——CSP
WEB的盛行让这个网络社会更非富，随之而来的就是安全问题。如果何安全的接受用户输入并正确的显示出来是绝大多部WEB程序的致追求。其中之一就是防止XSS，一般性而言XSS的主要危害主要是：一是页面可能被恶意或其他原因所定制，二是有可能造成站内数据外泄。

2012-11-14 17:18:58

WEB安全XSS注入XSS
如何应对企业的数字灾难
灾难的规划对于企业来讲需要真正的量身打造。对于一个小企业，灾难规划是重要的，这样企业就不至于在灾难来临是彻底被粉碎。迎接数字灾难，从这里开始。

2012-11-14 16:27:41

数据保护数据安全备份
CA Technologies发布聚合基础设施管理解决方案
云计算及跨平台IT管理领先供应商CA Technologies 今天宣布推出新版 CA 基础设施管理 (CA Infrastructure Management， 简称CA IM) 解决方案。作为公司聚合基础设施管理解决方案的基础，它能帮助更多的中国客户打造卓越且与众不同的客户体验，进一步助力中国客户从维护IT转型为交付创新的业务服务。

2012-11-14 16:11:04

CA Technolo基础设施
数据防盗术：黑客走不出的迷宫
全面覆盖安全的网络通道成为企业的当务之急。安全通道加密意味着企业不必过分担心路由器或者客户端的加密，可以建立一个透明的数据库，简化了数据库的管理和安全。本文为大家列举了几个数据防盗术。

2012-11-14 16:07:20

数据防盗数据保护加密
数据中心虚拟化 物理VS虚拟防火墙对比
随着我们的数据过渡到虚拟数据中心和云中，我们如何保持原来的一切以及过渡之后又会有哪些变化呢?在本周专栏里，笔者解决了选择物理防火墙还是虚拟防火墙的问题以及如何根据环境确定理想的形成要素。

2012-11-14 15:19:11

虚拟防火墙防火墙数据中心虚拟化
25个最易被破解的网络密码
近日，美国一家密码管理应用提供商SplashData公司总结出2012年度最差25个密码，“密码”的英文“password”蝉联榜首，紧随其后的，是“123456”。

2012-11-14 14:39:50

网络密码密码
防火墙启动被拒绝解决方案
防火墙服务停止，尝试手工启动防火墙被拒绝怎么办？本文中，笔者将为大家解说遇到这种情况该如何处理。

2012-11-14 13:45:56

防火墙防火墙启动
Windows 8系统安全性的预期效果和风险
Windows 8已经发布，信息安全专家都在将新系统的安全性能与Windows 7进行比较。普遍的共识是虽然微软对安全越来越重视，但是试图将Windows8视为安全工具的用户估计会有些失望。

2012-11-14 13:16:23

Windows 8系统系统安全Windows 8
巩固ADC瞄准BYOD安全——Array Networks多路并进 原创
负载均衡器是一种采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上，通过管理进入的数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。是数据中心里不可缺少的设备之一。思科的ACE，Array Networks的APV产品都是包含负载均衡的应用交付解决方案。

2012-11-14 11:39:56

ADCBYODArray Netwo
手机不再安全 BYOD已经造成商业损失
据调查，三分之一的企业组织，允许他们的员工使用自带的手机或者平板设备，毫无限制的访问企业资源。这种行为将企业本身置于一个危险的境地，企业的安全受到了前所未有的挑战。

2012-11-14 11:31:25

BYOD自带设备办公
OSSEC系列之active-response
OSSEC的另一个吸引人的地方，就是active-response，可以针对规则进行自动处理。不过最好慎用这个功能，否则，干掉了不该干掉的东西，那后果非常严重，所以，用这个东西，自动进行报警，还是不错的选择。

2012-11-14 11:09:14

OSSECactive-resp
OSSEC系列之文件检查（SYSCHECK）
ossec 可以对文件进行检查，包括文件是否修改，修改的内容(正常手段，有时候)，文件属性等等。

2012-11-14 11:03:14

OSSEC文件检查SYSCHECK
信息安全成为物联网大发展最关键一环
互联网只传输信息，不认证信息，在信息传输的同时，也成为病毒、黑客等恶意信息作案的工具。从这个方面讲，互联网技术是不够完善的。这一问题，目前仍未能从技术上解决，而是在谋求技术之外的政府和立法方式解决。假如物联网不能保障信息安全，结果将不堪设想。

2012-11-14 10:20:53

信息安全物联网
Windows 8的安全性受到供应商褒奖
虽然在刚开始时，大家对Windows 8的可用性褒贬不一，但现在安全供应商都认为微软这个新的终端平台是迄今为止最安全的操作系统。软件巨头微软在10月26日推出了其新的操作系统—Windows 8，这个“万全”的客户端计算平台不仅适用于台式机和笔记本电脑。

2012-11-14 10:14:34

Windows 8系统安全
上网防御黑客攻击的十大基本方法
现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？

2012-11-13 17:05:50

网络安全黑客攻击
怎样才能让密钥的生成不依赖于域控制器
在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。

2012-11-13 16:42:45

EFS加密加密密钥
基于MBR的BOOTKIT分析及安全防护措施
BMW病毒主体分为BIOS、MBR和Windows三个部分。增加了ISA模块BIOS部分，名为HOOK.ROM，作用主要是通过检测MBR部分是否被恢复。

2012-11-13 16:12:21

BMW病毒病毒
页游安全攻与防
页游，最最核心的就是客户端（swf）与服务端的游戏通信了。游戏通信产生的封包，内容是否可识别，可篡改，可重放，处理逻辑是否有漏洞，都决定了这款游戏是否有重大的漏洞。

2012-11-13 13:26:46

页游安全页游
详解路由器如何防止网络攻击
目前只要是使用网络的人都知道，现在网络上各种攻击和病毒越来越多，而作为网络关口的路由器就承担了重要的责任，需要预防各种病毒的攻击，下面以网件路由器为例介绍路由器是如何防止这些网络上的病毒和攻击的。

2012-11-13 12:58:09

网络攻击Smurf攻击路由器
网管教你预防黑客DdoS攻击的技巧
预防黑客DDoS攻击的技巧是什么，本文介绍几种有效预防黑客DDoS攻击的技巧，降低大家被攻击的几率。

2012-11-13 11:29:30

DDoS攻击
黑客提供入侵本地Mac OS X的详细过程
本文从提升权限漏洞的一系列巧妙的方法来绕过受保护的Mac OS X。有些已经被处于底层控制，但由于它们存在着更多的认证和修补程序，我们不妨让这些提供出来，以便需要的人学习它们。

2012-11-13 11:11:19

脚本攻击入侵Mac OS X
天融信：下一代防火墙应从用户需求出发
下一代防火墙也并不是简单的功能堆砌和性能叠加，下一代防火墙应该站上更高的山峰，以全局的视角，从解决用户网络面临的实际问题出发来定义才更为妥当。

2012-11-13 11:09:07

下一代防火墙网络安全天融信
网御星云推出医疗防统方解决方案
网御通过对医疗用户需求的深度调研，结合自身在数据库审计领域的深厚技术积累。适时推出防统方解决方案。方案采用网御网络审计系统医疗防统方专用版为核心，结合医院管理制度，为医疗用户提供了全方位的解决方案。

2012-11-13 11:00:46

防统方系统医院网御星云
IaaS云安全存在的问题与优势
在云计算的三种模型中(IaaS，PaaS，SaaS)，集成的特色功能、复杂性与开放性(可增强性)以及安全等方面各有不同，总体来说云服务提供商所在的等级越低(IaaS 最低，SaaS 最高) ，云服务用户自己所要承担的安全能力和管理职责就越多。

2012-11-13 11:00:05

云安全IaaS安全
安全标准提升为云计算带来挑战
所有正在考虑使用云计算服务的公司都需要仔细研究有哪些法律法规可能会对云计算的数据安全和隐私产生影响。

2012-11-13 10:54:33

云安全网络安全
历史上留下浓重一笔的黑客们
国外网站businessinsider罗列了十位让你生活可以立马变得苦不堪言的黑客，本文中就让我们一起看下那些年都有哪些黑客在历史上留下了浓重的一笔。

2012-11-13 10:32:22

黑客
个人无线手持设备面临的安全威胁主要有哪些？
无线手持设备主要包括能使用无线上网的电脑、掌中宝、上网本、智能手机等等，无线网络的组网方式一般分为基础架构模式（Infrastructure）和自组织模式（Ad-hoc）。

2012-11-12 18:30:29

无线手持设备
如何保护个人无线手持设备的数据？
无线手持设备如手机，其存储有通讯录、信息（短信、彩信、电子邮件）、通话记录、浏览器、名片夹、日历项（约会和待办事项）、办公文档、音视频等数据，其中很多涉及用户的个人隐私甚至工作秘密。

2012-11-12 18:24:43

无线手持设备数据保护
面向服务架构下的信息安全应用研究
面向服务的架构是最近的几年来国际基础软件产品和大型信息系统研发的一种非常重要的支撑技术，也是众多企业进行信息化建设、实现信息资源的有效开发利用的重要技术。由于面向服务的架构环境的特殊性，其信息安全应用研究变得非常重要。

2012-11-12 17:27:37

面向服务架构信息安全
大数据安全意义重大
在本文中，笔者将提供现实的建议，让企业信息安全团队知道他们必须部署什么样的技术以及必须部署什么样的流程以充分利用大数据。

2012-11-12 15:35:16

大数据安全大数据
溢信科技：华丽转身 打造综合安全服务
溢信科技是我国最早进入内网安全领域的企业之一，在十多年的发展过程中，溢信始终保持过人的专注，不断增强研发实力，完善产品的功能，如今溢信旗下的知名安全品牌IP-guard已为全球61个国家、20多个行业的过万家客户提供了专业的信息防泄密解决方案。

2012-11-12 15:19:52

溢信科技内网安全
卡巴斯基：第三季度产品安全漏洞Top10
近日，卡巴斯基实验室的安全专家分析了2012年第三季度的IT威胁状况以及变化。第三季度尤其值得关注的是对一些高调的网络间谍攻击的深度调查，以及IT威胁的地理分布发生变化。此外，本季度产品安全漏洞的前10位排名也发生了重大变化。

2012-11-12 14:47:14

卡巴斯基安全漏洞
安全：在本地还是云端？
云基础类安全方案确实能带来诸多便利，将网络安全交由云环境处理能为企业节省大量财力与人力。与传统中以本地系统为基础的各类工具、带宽、IT团队以及数据安全基础设施部署等一系列烧钱项目相比，云方案前期部署的成本优势极为明显。

2012-11-12 14:47:09

云安全
上一页 1 ··· 553554555556557 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服