鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Gartner发布2013 安全Web网关魔力象限报告

著名分析咨询公司Gartner日前发布了其安全Web网关(SWG)2013魔力象限报告。相比2012年，领导者象限还是去年的5家：Cisco、Blue Coat、Websense、Zscaler和被上调了一些的McAfee。

2013-06-27 11:40:37

安全Web网关 SWG Gartner

下一代防火墙(NGFW)中的“下一代”意味

我们一直所称为下一代防火墙(NGFW)中“下一代”到底是什么?不妨参照专注网络安全的Fortinet公司的FortiGate安全平台;运行于该平台的操作系统FortiOS 5的操作版本最近已升级到了5.0.3版本，升级的新功能包括功能部署预配置、关联可视性和高级威胁防护，充分反映了企业防火墙“下一代”所蕴含的意义所在。

2013-06-27 11:21:17

下一代防火墙 NGFW Fortinet

Google新增安全浏览项目揭露恶意网站行为分布

从安全浏览项目中，使用者可了解有多少人每周看到来自Safe Browsing的警告、恶意网站在全球的分布情况，以及网站被重复感染的速度。

2013-06-27 10:58:35

Safe Browsi 恶意网站 Google

价值50000美元的银行恶意软件源码——Carberp

Carberp是一款专门用于盗取银行信息的恶意软件，今年4月份，犯罪份子通过该恶意软件从乌克兰和俄罗斯盗取了大约169万美元，根据乌克兰安全局(SBU)发布公告称，犯罪份子还盗取了一些企业银行账户的钱。

2013-06-27 10:46:29

恶意软件 Carberp

Sqlmap注入技巧收集

收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅。

2013-06-27 10:26:53

BYOD移动“角色”真正的挑战

移动设备已经入侵企业，面对BYOD的挑战，有没有比较好的解决方案呢?有，那就是移动虚拟化技术。不过在充分认识并利用好移动虚拟化技术之前，让我们一起来看看专家指出的BYOS真正的挑战，以及何为好的移动虚拟化解决方案。

2013-06-27 10:00:09

保卫云安全 Office 365有6招

针对于大家的顾虑， Office 365为所有规模的企业提供了所需的安全和管控工具，背后依赖的是微软投资数十亿美元的全球备份数据中心网络、站点级灾难恢复及第三方认证安全方案。

2013-06-27 09:45:56

云安全 Office 365

DDoS攻击趋势：更复杂，规模更大

现在的DDOS攻击已经不是消耗大量带宽，而是越来越针对应用层，给服务器发送大量链接，导致服务器崩溃。

2013-06-27 09:30:48

“棱镜”下的冰山（三）：美国情报系统发展轨迹原创

沈逸博士认为，就其本质而言，棱镜项目的存在是正常的，因为这是国家情报能力发展的必然结果，任何试图继续在这个无政府状态下的国际体系中生存下去的国家，尤其是像美国这样的超级大国，发展相应的情报能力都势在必行。

2013-06-26 21:17:40

棱镜计划美国情报监控斯诺登

HP D2D/StorOnce备份服务器被爆发现后门

日前，据国外安全研究者发布文章称，在HP StoreOnce备份系统中，存在一个后门用户，通过SSH连接系统，输入用户名HPSupport以及预设的SHA1加密密码(78a7ecf065324604540ad3c41c3bb8fe1d084c50)，登陆系统之后便是管理员权限，可以进行任意操作。

2013-06-26 16:28:09

HP D2D StorOnce备份服服务器后门

WebServer端口重定向后门的研究

前段时间有朋友问到了我一个关于“无端口可用”的问题。说在如下图所示的内网环境中，firewall只允许Web Server的80端口建立网络连接，并且Web Server上的80端口已经被IIS、Apache等软件占用了的情况下，怎么建立一个RAT后门。

2013-06-26 15:42:54

WebServer后门 WebServer WebServer端口

linux禁止非法用户试探登录

当我们的linux主机一旦暴露在互联网上，就会遭受到来自网络上的一些非法用户的骚扰。如弱口令扫描，试探性登录;这些行为对linux主机构成一定的威胁。那怎样防范此类的攻击了，这里写了一个脚本，功能就是将非法用户拒之门外。

2013-06-26 15:35:33

linux系统安全

三星Galaxy S4被爆存在高危短信欺诈漏洞

最近Samsung(三星)旗舰手机Galaxy S4手机爆出严重的安全漏洞，攻击者可利用这个漏洞在受害者不知情的情况下发送短信，或伪造任意发送号码在中招手机收件箱中写入诈骗短信，对机主进行恶意扣费或欺诈。

2013-06-26 14:32:18

短信欺诈手机漏洞 Samsung Gal

卡巴斯基发现针对政府和研究机构的全球性网络间谍行动

卡巴斯基实验室的专家团队发表了一篇最新的关于NetTraveler的研究报告。新的数据表明：一些高级持续性威胁攻击者使用NetTraverler家族的恶意程序成功感染和攻陷了40个国家的超过350家重要机构。NetTraveler的受害者分布广泛，包括公共机构及私营企业，其中既有政府机构、大使馆，还包括石油和天然气企业、研究中心、军方承包商以及政治活动家。

2013-06-26 13:52:49

卡巴斯基全球网络间谍高危漏洞

守护神十天宫交会对接天融信SOC再次圆满完成任务

“天神”对接作为我国航空技术的一次突破，其信息系统安全保障工作也同样至关重要。尤其是面对巨量的数据交换，信息安全系统如何实现感知敏感信息成为此次任务的难题。天融信为此次航天任务搭建的SOC安全管理平台的首要任务就是要感知威胁，包括已知的和未知的威胁……

2013-06-26 10:31:03

神十天宫航天信息系统天融信

IDC：安全设备市场增速缓慢

IDC全球安全设备季度追踪报告(Worldwide Quarterly Security Appliance Tracker)显示，2013年第一季度的工厂营收同比虽然有所上涨，但是出货量同比在下降。全球的工厂营收的涨幅为3.4%，达20亿美元，但是出货量跌幅达6.8%，共出货472306件。

2013-06-26 10:07:10

安全设备 IDC

朝中社等朝鲜主要网站出现瘫痪

据韩国媒体6月25日报道，国际黑客团体“匿名者韩国”(Anonymous Korea)曾宣布，朝鲜战争爆发63周年的25日将针对朝鲜主要网站进行黑客攻击。韩联社证实，25日上午朝中社等朝鲜的部分网站陷入瘫痪。

2013-06-26 09:57:12

匿名者 Anonymou 朝鲜

云数据安全：客户和提供商共同承担责任

推广最佳实践和提高云安全培训的组织——云安全联盟的执行董事Jim Reavis表示：“从治理的视角、控制的视角、管理的视角来看，让云租户或客户明白这是一个共同的责任很重要。”

2013-06-26 09:50:33

基础设施即服务 IaaS 云数据安全

安全产品自身存在软件漏洞

根据调查发现，2012年推出的安全产品的漏洞大幅增加，软件漏洞最多的是防病毒产品，占所有安全产品的漏洞的49%。在漏洞规模方面，SQL注入是最少见的。

2013-06-26 09:43:36

软件漏洞安全产品漏洞

“棱镜”下的冰山（二）：美军黑客部队曝光

早在1969年，五角大楼就在内部组建了最初的计算机网络。美军黑客部队的雏形则可追溯到1988年，美国国防部建立了三军计算机应急反应中队，各军种分别设一分队，当时世界多数国家对计算机网络还知之甚少。

2013-06-26 09:28:49

美军黑客棱镜

趋势科技与国际刑警组织合作协助打击全球网络犯罪

2013，全球服务器安全、虚拟化及云计算安全厂商趋势科技宣布与国际刑警组织 (INTERPOL) 开展合作，协助打击全球网络犯罪。

2013-06-25 13:57:34

网络犯罪国际刑警组织趋势科技

BYOD时代无线用户的管理

最近的一项行业调查表明，将近75%的员工已经使用自有设备(BYOD：自携带设备)访问与工作相关的数据。加上无线网络的蓬勃发展，企业不得不面临用户如何细分，访客如何管理的具体问题，保证公司网络带宽的高效使用、员工生产效率的提高与减小数据泄漏的风险。

2013-06-25 13:26:17

BYOD 无线安全 Fortinet

DLL劫持漏洞解析

DLL劫持漏洞是通过一些手段来劫持或者替换正常的DLL，欺骗正常程序加载预先准备好的恶意DLL的一类漏洞的统称。利用DLL劫持漏洞，病毒木马可以随着文档的打开(或者其他一些程序正常行为)而激活自身，进而获得系统的控制权。

2013-06-25 10:11:18

DLL劫持漏洞 DLL

如何屏蔽国家安全局的监控

斯诺登事件让大众知晓了NSA（美国国家安全局）对大众电话、网络的监控。本文介绍了目前存在的如何屏蔽监控的几种尝试。

2013-06-25 09:38:13

国家安全局斯诺登事件网络监控

逐一破解企业十大IT安全神话

即使IT人员的安全技术运用已经很熟练，有时思想上的稍微一点松懈就有可能掉入IT安全神话的陷阱，导致企业安全问题。

2013-06-25 09:19:17

IT安全 IT安全神话

云数据安全：利用第三方还是自己动手？

专门从事降低云计算风险的顾问兼讲师Thomas Trappler谈到，对于内部部署应用程序以及新接触基础设施即服务(IaaS)的组织来说，“有一些关于如何使用这种服务的知识，对这些人来说是新知识” 。

2013-06-25 09:10:36

云数据安全云学习曲线云安全

个人如何逃避NSA的全球网络监控

在杀毒软件全体免费、集体失效的今天，在这个礼崩乐坏、空前凶险的网络时代，每个人都应当对个人隐私保护的“野外生存”技巧有所了解。本文将目前网络上流传的保密方法进行了归纳总结。

2013-06-24 19:24:00

通信安全网络监控 NSA

灾难恢复四步走保证业务运行

灾难恢复不当，会给企业造成巨大损失。本文介绍了灾难恢复的四个步骤，保证业务在灾难发生时能够连续运行。

2013-06-24 14:42:39

万维网之父：企业和政府试图控制互联网

北京时间6月24日上午消息，“万维网之父”蒂姆·伯纳斯-李(Tim Berners-Lee)接受媒体采访时表示，企业和政府试图控制互联网的行为有违互联网创立的初衷，公众应该对此提高警惕。

2013-06-24 14:23:38

网络安全万维网

“棱镜”下的冰山（一）：黑客教父揭秘全球间谍趋势原创

今天，监听技术发展已经超出普通人想象，美国每年会花费巨资实施互联网监控，间谍遍布全球各地。万涛希望，大家在对棱镜事件的关注中，超越传统视野的喧嚣，将焦点聚集到更深层面，如：未来10年互联网空间的博弈与平衡，科技与社会人伦的发展与依存等。

2013-06-24 14:02:52

棱镜黑客教父全球间谍趋势

揭开美国网军面纱：纯铜包裹建筑防信号外泄

美国“棱镜”事件将多年来行踪神秘的美国网军曝光在公众视线。这支特殊的军队正是由美国四星级上将基斯·亚历山大历时8年一手打造。美国网军有多强大?近日，美国《连线》杂志撰文，详细爆料亚历山大与他的神秘部队的前世今生，并称“是该到揭开地狱之门的时候了。”

2013-06-24 13:24:46

美国网军网络战

Facebook称受漏洞影响六百万用户信息被泄露

Facebook发布了一个由于技术故障而导致的安全缺陷的警告，称他们可能泄露了六百多万用户的邮件地址和电话号码。

2013-06-24 11:40:00

Facebook 用户信息泄露

印度版“棱镜门”或涉及十亿人

美国“棱镜门”事件在世界范围内的争议还没平息，近日又有媒体爆出，印度政府为“保护国家安全”打造着一个类似项目，预计监控范围覆盖国内9亿电话用户。据印度媒体报道，印度这项计划被称为“国家网络协调中心”(简称NCCC)，印度媒体称它“中央监督制度”。

2013-06-24 11:15:40

网络监控印度

关于数据库安全的五点思考

如何保障电信行业的数据库安全?某用户根据实际操作经验，给出了五个方面的建议。启明星辰数据库安全专家也提出了专业的见解。

2013-06-24 10:31:38

数据库安全数据泄露 Oracle

使用Nginx防御CC攻击

本文主要介绍了有关使用Nginx防御CC攻击的一些配置。CC攻击针对的是服务器上面的内存和CPU资源，因此通常会找到一些比较高消耗的接口，例如search.php之类的需要大量sql查询的接口。因此，明白了这一点，我们就很好防御了，主要是针对单个ip地址的连接数和请求php文件的密度来控制的。

2013-06-24 10:16:45

AdLeaks新系统让告密者的泄露行动变得更安全

近日，一种全新基于Web的技术将让告密者在网络上的数据泄露行动变得更加简单而又安全。据悉，来自德国的一支研发团队近日开发出了一种基于互联网广告的平台，它可以帮助像斯诺登那样的告密者让自己在公布一些机密文件的同时不受到任何的在线威胁。

2013-06-24 09:41:07

AdLeaks 数据泄露斯诺登

NSA一天内入侵清华63台计算机和服务器

根据Edward Snowden泄露的情报，清华大学是美国情报机构的重要目标，今年一月份，NSA短短一天之内就入侵了清华大学至少63台计算机和服务器。

2013-06-24 09:23:24

WebServer端口重定向后门的研究

内网环境中，firewall只允许Web Server的80端口建立网络连接，并且Web Server上的80端口已经被IIS、Apache等软件占用了的情况下，怎么建立一个RAT后门。

2013-06-22 17:13:38

WebServer 端口重定向后门

Linux系统加固之用户口令时效机制及GRUB安全设置

本文中，作者介绍了加固Linux系统的两种方法，分别是修改用户口令时效机制及GRUB安全设置。

2013-06-21 17:09:05

Linux系统系统安全 GRUB

新Facebook木马病毒又来了!

在Facebook木马沉寂一段时间之后，最近似乎骇客又蠢蠢欲动了，因为有某些好友的Facebook已经中招了。

2013-06-21 16:19:20

Facebook木马病 Facebook 木马病毒

信息安全新领域——可信网络连接(TNC)架构的研究

由可信计算组织(TCG)提出的可信网络连接(TNC)架构能够解决在网络环境下的终端安全问题，并且通过对终端进行完整性度量，来评估终端对于要访问网络的适用性，以便确保只有合法并且自身安全的终端才能够接入到网络。

2013-06-21 13:41:46

可信网络连接 TNC 信息安全

信息安全新领域——可信证明技术

由于互联网所具有的信息共享，使用便利等特点已经使它成为人们生活的一部分，互联网已经成为信息传输和资源共享的主要载体。但是，随着互联网与各种利益关联越来越紧密，使得安全威胁与安全使用的矛盾愈加尖锐。

2013-06-21 11:41:37

可信证明技术信息安全可信计算

如何避免BYOD早期部署者发现的五大陷阱

很多早期的BYOD部署者总结了部署过程中的经验教训，他们发现的一些结果对于后来者来说至关重要。

2013-06-21 10:15:33

关于企业信息安全的现状分析

我国企业信息安全包括计算机系统的硬、软件及系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改、泄露，使得系统连续、可靠、正常的运行，网络服务不中断。

2013-06-21 10:12:04

安全策略安全管理企业信息安全

跨国科技巨头危机：棱镜风暴引发中国安全恐慌

前美国中央情报局(CIA)雇员爱德华?斯诺登近日揭开了老大哥的面纱。被曝光的是美国国家安全局(NSA)自2007年起开始实施的绝密电子监听计划——棱镜计划(PRISM)代号为“US-984XN”。棱镜计划能够对即时通信和既存资料进行深度监听。

2013-06-21 10:07:51

棱镜云服务

LinkedIn遭遇DNS劫持攻击

6月20日，全球最大的职业社交网站LinkedIn上午9点开始发生故障，已确认为域名服务器(DNS)错误。进一步原因正在调查中，怀疑遭到黑客攻击。

2013-06-21 09:56:26

DNS劫持攻击 DNS攻击 LinkedIn

微软将为漏洞买单加强对Windows电脑产品的保护

为进一步加强对Windows电脑产品的保护，微软周三宣布向所有能帮助发现重大Windows 8.1系统漏洞的用户，提供每人最高10万美元的奖励。

2013-06-21 09:51:39

Windows漏洞微软

信息安全技术标准与应用高峰论坛在京成功召开

2013年6月20日，信息安全技术标准与应用高峰论坛在中国科技会堂隆重召开。本次会议对于提高政府用户对于信息安全技术标准与应用的认识，推进虚拟桌面技术在政务部门的应用，以及加强政府部门、行业单位和产业界在信息安全标准方面的宣贯与推广起到了很好的作用。

2013-06-21 09:40:23

信息安全信息安全技术标准

CSO必看的应对攻击五大秘诀

想要强化防御效果？必须学会以攻击者的方式思考。攻击链显示攻击者经常会绕过网络与终端安全产品的更新层来执行自己的邪恶使命。目前我们正身处最危险的时代，因此必须做好经受安全事故及快速系统恢复的准备。本文为大家介绍的这应对攻击的五大秘诀相信能帮助企业做好准备

2013-06-20 15:16:49

安全防御 CSO

如何跨越IT安全与运营团队的鸿沟

下一代安全设备在提供新型精细控制机制的同时，也令基础设施的复杂性进一步加剧。IT安全与IT运营团队应对复杂的变化承受着巨大的压力，因此，常常要求企业为其划拨更多的资源。随着问题的加剧，IT部门开始重回起点、专注于自身的角色定位与职责划分。

2013-06-20 15:06:54

上一页 1 ··· 553 554 555 556 557 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营