51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
工控设备扫描工具——PLCScan
PLCScan是由国外黑客组织ScadaStrangeLove开发的一款扫描工具，用于识别网上的PLC设备和其他Modbus设备。

2013-05-23 09:44:30

PLCScan工控设备扫描扫描工具
Android应用程序广告成不法人士骗取个人信息管道
移动应用程序内含广告不但会降低用户的使用体验，还有可能成为诈骗管道。近期，趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。

2013-05-23 09:33:27

趋势科技Android安卓应用程序
红色十月恶意软件攻击分析
红色十月黑客组织仍然大量使用一些旧的攻击方法，发布包含恶意附件的网络钓鱼，一旦执行就攻击微软Office和Java漏洞，然后获取访问权限，盗取数据。

2013-05-23 09:18:01

红色十月恶意软件红色十月恶意软件
启明星辰万兆WAF保护某互联网公司Web安全
互联网技术快速发展的今天，互联网公司的访问量快速增长，如何满足增长中网络流量的复杂变化，保证网络及Web服务器系统的安全，已成为互联网行业安全主管们迫切希望解决的问题。

2013-05-22 18:59:12

Web安全万兆WAF启明星辰
启明星辰万兆WAF保护某电网Web业务安全
某省电网公司的Web业务系统在保证电力系统正常运转中发挥着重要的作用，因此，某省电网选择了启明星辰天清Web应用安全网关(WAF)来保护Web业务系统安全。

2013-05-22 18:57:20

WAF万兆WAF启明星辰
启明星辰万兆WAF护卫高校万兆网络安全
经过与各WAF厂家的前期沟通、真实环境线上测试，并对WAF的功能、性能、稳定性进行全方位对比测评后，某高校最终选择了启明星辰自主研发的万兆Web应用防火墙。

2013-05-22 18:50:48

Web安全万兆WAFWeb应用防火墙
启明星辰万兆WAF保护某运营商Web网站
运营商在部署万兆网络环境过程中，对万兆网络环境安全防护需求进一步提高，另外随着某运营商网上营业厅、产品区业务系统等可靠性、可用性要求的进一步提高，以及对应用系统连续性、数据集中的更高要求，某运营商系统网络的Web安全性需要重点保护。

2013-05-22 18:38:55

Web安全万兆WAF启明星辰
天清万兆WAF防御跨站请求伪造(CSRF)
天清Web应用安全网关系统主要采用了两种方法防御CSRF攻击：针对HTTP请求头的referer来判断访问来源进行防护；防止referer本身被伪造，通过专有算法进行防护。

2013-05-22 18:32:57

跨站请求伪造CSRF天清万兆WAF
天清万兆WAF防御恶意扫描
天清Web应用安全网关系统主要采用了统计方法来分析HTTP请求行为是否为恶意。该算法能很好防御新型扫描工具，弥补了特征检测的不足，在漏报率和误报率方面，都远低于现有特征检测方法，并且作为已经产品化的技术，在部署和实现方面也有其他方法所不能比拟的优势。

2013-05-22 18:20:18

恶意扫描天清万兆WAF启明星辰
天清万兆WAF防御XSS攻击技术
XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

2013-05-22 18:06:41

XSS攻击天清万兆WAF启明星辰
天清万兆WAF防御SQL注入技术
SQL注入攻击作为深层威胁的一种，已经越来越多地受到用户的关注，如何准确、及时的判断并防御这种危害极大的深层攻击行为，是Web应用安全网关责无旁贷的责任。这就要求Web应用安全网关本身提供对这种无固定表现形式、种类繁多的攻击行为的准确检测。

2013-05-22 17:43:21

SQL注入天清万兆WAF
手机病毒防范措施
近几年手机已经成为我们生活的必需品，特别是智能手机的出现与普及，手机病毒也必然会越来越泛滥、猖獗。下面来介绍一下手机病毒的防范措施。

2013-05-22 16:46:02

手机病毒手机病毒防范措施
黑客入侵香港奥委会网站 三千人资料或被泄露
5月22日消息，据香港《文汇报》报道，香港警方商业罪案调查科正调查“中国香港体育协会暨奥林匹克委员会”网页疑遭“黑客”入侵，将近3000名市民的个人资料外泄事件，暂无人被捕。

2013-05-22 16:20:26

黑客入侵个人资料外泄
美国网络战战略担心产生反作用
据报道：即使美国政府在普遍的互联网间谍上遭遇强劲对手，它已成为这一迅速发展的灰色市场的最大买家，黑客和安全公司纷纷出售入侵计算机的工具。

2013-05-22 16:02:08

网络战美国网络战
中小企业拥抱BYOD 移动设备管理仍欠缺
自备设备(BYOD)现在在中小企业中很受欢迎：根据 Spicework一项新的研究结果，61%的中小企业已经接受了这一观念。

2013-05-22 15:52:45

BYOD移动设备管理
留心您的移动设备——您也许已被“数字追踪”
您相信么，当您在智能手机和平板电脑上玩游戏或刷微博的时候，自己的一举一动都有可能在别人的监视之下?

2013-05-22 15:47:37

移动设备
服务器被DDoS攻击的症状
服务器的攻击分为四类，cc类攻击、syn类攻击、udp类攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型？

2013-05-22 15:45:43

DDoS攻击
浅谈WEB服务器被CC攻击的症状以及防护
CC攻击是DDoS(分布式拒绝服务)的一种，比拟其它的DDoS攻击CC好像更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接，一条ADSL的普通用户足以挂掉一台高机能的Web服务器。

2013-05-22 15:26:24

CC攻击CC攻击症状
Fortinet发布WEB应用安全防火墙新品及下一代操作系统
Fortinet公司于2013年5月21日发布了Web应用安全防火墙产品的下一代操作系统FortiWeb OS 5.0。FortiWeb OS 5.0是向下兼容的版本，该版本最重要的安全提升在于识别Web应用流量的来源以及预先区分合法与恶意流量的能力。

2013-05-22 11:48:46

WEB应用安全防火墙FortiWeb OSFortinet
蠕虫来了！小议xss worm的前世今生
日前，百度贴吧爆发了一次xss 蠕虫，这个虫子几乎把整个贴吧都爬了一遍。xss worm到底是一个什么样的技术？今天就乘着度娘爆发的小虫子，看看xss worm的前世今生。

2013-05-22 11:00:59

xss蠕虫xss worm蠕虫
传百度和腾讯争相收购手机杀毒软件公司网秦
在过去几年里，中国的杀毒产品和服务成为一块全新战场，多个国内顶级网络公司均卷入战争。科技网站TechinAsia 5月20日报道称，消息人士透露，目前这场斗争的形式是众多公司竞相收购中国的手机杀毒软件公司网秦。

2013-05-22 10:55:48

手机杀毒软件网秦百度
“匿名者”：若不关掉关塔那摩监狱 将对其进行网络破坏
据外媒报道， 日前，美军因收到来自黑客组织“匿名者”发来的威胁信息而关掉了位于古巴关塔那摩湾上的WiFi网络端口。

2013-05-22 10:48:00

匿名者黑客组织
黑客离我们有多近?
没有密码是安全的。这是黑客们的信条。你可能会在这里中招:别小看身份证复印件，它能还原你的信息，甚至有时会被用来盗刷信用卡。

2013-05-22 10:43:51

黑客
荷兰黑客被指控发起史上最大规模网络攻击
英国《卫报》网络版近日撰文称，今年3月份，国际反垃圾邮件组织(Spamhaus)及其合作伙伴遭遇了被称为史上最大规模的网络攻击事件，攻击所产生的数据流高达3000亿字节每秒。

2013-05-22 10:38:28

黑客网络攻击
Struts2再爆远程代码执行漏洞
Apache官方的struts2产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是0DAY，官方没有修补方案出现。

2013-05-22 10:28:19

Struts2远程代码执行漏洞
BlueCoat收购Netronome SSL
BlueCoat宣布收购Netronome SSL，为BlueCoat的合作伙伴生态系统提供了针对IDS/IPS、高级恶意软件以及取证解决方案的SSL流量可视性。

2013-05-22 10:16:14

BlueCoatNetronomeSSL
输入验证可避免一半以上的应用安全攻击
绝大多数的应用安全问题的源头都是由输入的入口引发，但是输入入口安全检测不能解决所有的潜在安全问题，但是，我们不能因为此处不能解决所有的问题而放弃它忽略它，本文将告诉你：做好完善合理的“输入验证”，可以解决50%（只是经验值，后文不再解释）以上的企业应用安全攻击。

2013-05-22 09:55:37

输入验证应用安全SQL
选择最佳反恶意软件的技术因素
为了选出最佳反恶意软件，你必须了解威胁、如何检测威胁以及相关产品如何修复感染。反恶意软件早已不再是简单的签名匹配，现在的反恶意软件添加了很多新的检测技术来确定软件程序是否为恶意以及是否可以在设备上执行。

2013-05-22 09:35:17

反恶意软件防病毒检测
iPhone搜索存漏洞 已删短信能复活
iPhone中的已删除短信为何“阴魂不散”?电子信息专家表示，Spotlight是苹果公司推出的一项搜索技术，在搜寻某个文件的时候，是去搜寻这个目录中的索引文件，减少了逐个扫描档案的时间。部分iPhone手机上已删除短信仍能被找到，可能是相应文件已经被删除，但索引并未相应删改。

2013-05-21 17:03:55

iPhone搜索漏洞iPhone
21世纪的黑客是这样抢劫银行的
这是一起大胆的银行抢劫案，但21世纪的科技水平，让他们不必戴上滑雪面罩、拿着枪去银行大堂威胁柜员。这帮劫匪用黑客技术和分散人力的方法，在多个国家同时作案，在短短的10小时内，就从银行的自动取款机里抢到了超过4000万美元，而且几乎没有引发任何注意。

2013-05-21 16:20:40

黑客银行抢劫
警惕攻击型“肉鸡”木马
一个名为backdoor Win32 Agent eci的木马运行后会搜索某些安全软件的进程，并会尝试结束其进程并终止服务。然后木马会尝试启动或创建名为919mm的服务，还会自动修改注册表，并将自身加入防火墙例外列表，防止被防火墙拦截。

2013-05-21 15:54:18

“肉鸡型”木马木马
下一代防火墙如何让网络空间多维化
当今互联网的主要趋势正在向应用发展，带来虚拟化、智能终端、BYOD等新的概念和技术这次技术的变革也带来我们对安全更高的需求，我们更需要一个把用户真实环境中的信息作为安全的因数，体现在网络世界中。

2013-05-21 14:40:04

思科下一代防火墙网络空间
下一代防火墙集群技术为投资提供保护
利用下一代防火墙集群技术，用户无需一开始就购买昂贵的高端设备，只需照顾到现有业务及短期增长来选择购买，初期投入非常低。如果业务流量后期没有太大的变化，那么完全没有浪费。如果业务增长了，并达到设备性能瓶颈。那么只需再购买设备加入集群，提高集群的处理能力即可，实现了非常好的投资保护。

2013-05-21 13:26:25

思科下一代防火墙防火墙集群
网站系统信息安全等级保护建设整改方案
随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。目前，网站系统有哪些安全需求？网站系统安全方案该如何设计？

2013-05-21 11:31:06

网神等级保护网站系统安全
三名中国大学生将赴美参加雅虎全球黑客日活动
5月19日，备受中国高校开发者社区关注的“雅虎北研黑客日”总决赛，在北京落下帷幕。来自清华大学和浙江大学的三位同学凭借“EasyTravel”项目的非凡创意与呈现，在45支队伍中脱颖而出，赢得总冠军。他们将代表中国大学生参加年底在美国举办的雅虎全球黑客日活动。

2013-05-21 11:02:15

雅虎黑客黑客日
流量暴涨擒凶记
某天，月黑风高，寒风凌厉。迷糊中，一阵急促的电话响起，来电告知，数个机房的带宽暴涨，需要立即处理，否则IDC服务商要拔网线了。

2013-05-21 10:26:29

流量暴涨带宽
山石网科助当当网打造IDC机房安全防护
近日，山石网科数据中心安全解决方案在当当网成功上线，是山石网科又一次助大型电子商务网站成功打造IDC数据中心建设的范例，提供了高可靠保障的网络安全护航，提升了数据中心的抗攻击能力和持续的业务运行能力。

2013-05-21 10:12:02

山石网科当当数据中心
中小企业改善安全但不增加投入的五种途径
对大多数企业而言，改善业务安全性似乎不可避免地带来资金投入;但事实上我们也有不必花钱的其它实现途径。小型企业如何才能在节约资金的同时将安全推向新高度?这里我们将给您一些平实且易于操作的思路。

2013-05-21 09:57:49

中小企业安全企业安全
Websense宣布将以10亿美元被收购 原创
北京时间5月20日晚，Websense宣布同意以24.75美元每股被VistaEquityPartners收购，总金额10亿美元。

2013-05-21 09:57:41

WebsenseVista收购
托FBI的福 DDoS攻击服务已合法化!
“这怎么是非法的呢?这是一个公开的服务，通过公开的网络，攻击一个公开的服务器。”Poland称，“伪造源IP非法吗?当然不!如果那些DNS的管理员不希望我们利用他的服务器，就关掉DNS的递归服务啊?”

2013-05-21 09:42:57

DDoS攻击
如何部署基于云的安全服务
云安全服务属于软件即服务(SaaS)，与内部部署的网络安全相比，它能降低成本，因为企业无需再本地部署设备。

2013-05-21 09:21:12

云安全服务云安全
甲骨文为Java补丁更新重新编号
甲骨文称，考虑到零日漏洞补丁的增加，所以有必要重新编号。甲骨文改变了Java安全更新的号码排列。如一位专家所言：“好像Java更新还不够复杂一样。”

2013-05-20 17:40:30

Java安全Java补丁更新甲骨文
Verizon2013数据泄漏调查报告：认清敌人
Verizon2013年数据泄漏调查报告引用了大量非常出色的内容，从美国全国汽车比赛协会到传奇嘻哈说唱歌手大个小子以及另类摇滚乐队暴力妖姬等等不一而足。今年，该报告中给出的最新准则就是：“认清敌人'才是实现有效防御与处理的关键所在。”

2013-05-20 17:32:40

Verizon数据泄漏Verizon数据泄漏
没有硝烟的世界战场——国家之间的互联网之战
从20世纪末的科索沃战争到21世纪的美伊之战，人类的战争形式正在发生深刻变革，如今的互联网不仅渗透到我们生活中的各个领域，更是在现代战争中发挥着越来越重要的作用。本文将揭露一些著名战争背后鲜为人知的互联网之战，让我们来重新认识一下互联网。

2013-05-20 14:40:33

网络战争
华为企业网络入侵防御产品性能测试表现卓越
华为企业网络入侵防御产品NIP5500荣获英国权威测评机构西海岸实验室颁发的“东方之星”评测认证证书。通过本次评测，华为企业网络入侵防御产品充分展示了其技术的领先优势与一如既往的高品质追求。

2013-05-20 14:27:00

华为入侵防御企业网络
分析表明：半数以上网银攻击都与宙斯木马有关
GData安全实验室分析了2013年第一季度的资料显示，宙斯木马及其变种是目前用来发动网银攻击的最常见的程序，占今年头三个月所检测到的感染的半数以上。

2013-05-20 14:21:59

GData恶意软件宙斯
专家称苹果三星智能手机将威胁美国防部网络安全
日前，据美国《华盛顿时报》报道，接受美国彭博社采访的专家表示，无论如何加强安保，美国国防部允许使用智能手机都将让黑客和外国网络间谍有机可乘。

2013-05-20 14:18:26

智能手机安全网络安全
国际某ATM厂商ATM电子锁密钥在堪培拉被盗
ITNEWS报道：上周一(5月13日)晚间，澳大利亚首度堪培拉某保安公司的一组ATM智能电子锁密码被盗，据该保安公司一位不愿透露姓名的员工说，犯罪分子能够利用这组电子锁密码打开澳洲所有该品牌ATM的保险柜。

2013-05-20 13:48:52

ATM电子锁密钥电子锁密钥ATM
漏洞扫描工具NexPose安装使用
Nexpose 是一款极佳的漏洞扫描工具，跟一般的扫描工具不同，Nexpose可以更新其漏洞数据库，以保证最新的漏洞被扫描到。可以给出哪那些漏洞可以被Metasploit Exploit，哪些漏洞在Exploit-db里面有exploit的方案。

2013-05-20 11:54:55

漏洞扫描NexPose
在线游戏公司挣扎在与DDoS斗争的生存线上
SG Interactive是一家位于加州的游戏公司，提供包括Pangya，MMORPG Trickster在线和Gamerage.com等在线游戏服务。SG Interactive的游戏业务经常遭受DDoS攻击，与DDoS抗争成为该公司诸多业务中一项为生存而战的工作。

2013-05-20 11:30:30

DDoSDDoS攻击
上一页 1 ··· 561562563564565 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服