鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

旧版IE浏览器惊现新零时漏洞最新版不受影响

北京时间12月31日消息，据国外媒体报道，安全厂商FireEye在微软IE浏览器中发现了一个新的零时安全漏洞，并且该漏洞可能会被网络犯罪分子广泛利用。据悉，受到该漏洞影响只有IE6、7和8，IE9和10不存在这个安全漏洞。

2012-12-31 13:02:47

IE浏览器安全漏洞零时漏洞

SELinux安全上下文初探

开启我们的SELinux，我在安全linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，不如你可能不能正常访问网页、ftp等等，

2012-12-31 10:01:34

SELinux SELinux安全

云安全服务——分享和共享

“云安全(Cloud Security)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

2012-12-31 10:01:20

安全产品安全服务器网络安全

人大常委会关于加强网络信息保护决定(全文)

全国人民代表大会常务委员会2012年12月28日发布关于加强网络信息保护的决定。

2012-12-31 09:54:14

网络信息保护个人身份

“黑店主”发送假链接网友被骗千余元

在正规淘宝店铺买东西也能遭遇钓鱼网站？店主发来的购买链接都可信吗？近日，冯先生就因一时大意落入了骗子设下的低价陷阱，被骗1576元。被骗后的冯先生表示，都是因为贪便宜，轻信了“黑店主”发来的钓鱼链接。

2012-12-30 17:46:35

钓鱼网站淘宝店铺 360安全中心

明朝万达：盘点2012十大信息泄密事件

经明朝万达统计，2012年见诸媒体的信息泄密事件超30起，而这仅是冰山一角，事件本身带来的损失、对行业及社会的负面影响等均让人不安加揪心。此次，明朝万达根据事件的影响性评选出"2012十大信息泄密事件"，亚马逊、江苏银行、苹果、三星、1号店及上海市卫生局等泄密案例入选，望大家以儆效尤，做好信息安全保护工作。

2012-12-30 13:37:37

明朝万达信息泄密

专业WAF提供更好Web安全保护

随着越来越多的用户通过Web网站办理业务，常州市规划局认识到有必要为Web业务系统提供更全面的安全防护，因此，常州市规划局选择了启明星辰天清Web应用安全网关（WAF）来保护Web安全。

2012-12-30 13:07:20

天清WAF Web安全

Hillstone高性能安全网关强力支撑运营商移动业务

国内领先的创新网络安全解决方案供应商Hillstone推出了运营商WAP业务系统安全解决方案，该方案基于Hillstone高性能安全网关，全面解决了运营商因为WAP业务量持续增长、IPv4地址资源紧缺、攻击防护等管理问题，为运营商移动业务市场的建设提供强有力的技术支撑。

2012-12-28 22:36:33

WAP 安全网关 Hillstone

元旦或引病毒钓鱼高潮用户近期上网需谨慎

随着元旦将至，许多网民已经开始计划迎接2013年新年钟声的到来，下电影看大片、网购、买机票与远在千里之外的家人吃个团圆饭都是不错的选择。不过，瑞星安全专家提醒广大网民，黑客经常利用重大节日在网上传播病毒，并进行钓鱼欺诈活动。

2012-12-28 22:33:33

钓鱼攻击网站安全瑞星

360安全浏览器发布“照妖镜” 重拳严打钓鱼网站

12月26日，中国领先的互联网安全公司奇虎360今天宣布，为了更好地保护网民信息、财产安全，防止钓鱼欺诈网站伤害用户，360安全浏览器发布 “360网站照妖镜”系统，一秒内鉴定网站安全性，帮助用户快速识别钓鱼网站。

2012-12-28 22:29:07

钓鱼网站安全浏览器 360安全中心

2012年中国网购安全报告

网购应用快速普及，网购用户规模超过2.1亿人。与此同时，钓鱼欺诈网站、网购木马以及网站被黑客拖库导致的盗号等问题也随之滋长。如何保护用户网购安全，已经成为所有安全厂商面临的重要课题。在本期报告中，360安全中心将对2012年网购威胁进行统计分析，并提出网购安全防护解决方案。

2012-12-28 21:58:50

网购安全报告 360安全中心

涉密机关中小型局域网的安全策略

如何在安全的计算机网络环境下办公成为计算机网络技术的一个重要领域，尤其是局域网安全问题。现在的许多单位都有自己的局域网，特别是涉密机关单位，许多涉密的数据关系着小到每个人，大到国家的切实利益，一旦出现问题后果不堪设想。

2012-12-28 14:54:20

局域网安全涉密机关

云安全服务——分享和共享

云安全服务的出现，彻底颠覆了传统安全产业基于软硬件提供安全服务的模式，降低了企业部署安全产品的成本，使更多的企业可以享受到安全服务。

2012-12-28 14:43:18

“潜伏性和持续性”是APT攻击最大的威胁

高持续性威胁（APT）是以商业和政治为目的的一个网络犯罪类别。APT需要长期经营与策划，并具备高度的隐蔽性，才可能取得成功。

2012-12-28 14:25:23

高持续性威胁 APT APT攻击

浅析数据泄漏防护(DLP)

数据泄漏防护（DLP）是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

2012-12-28 14:03:24

数据泄漏防护 DLP

透析Web应用防护系统WAF

当前网络环境中，应用已成为网络的主要载体，而网络安全的威胁更多的来源于应用层，这也使得用户对于网络访问控制提出更高的要求。如何精确的识别出用户和应用、阻断有安全隐患的应用、保证合法应用正常使用、防止端口盗用等问题，已成为现阶段用户对网络安全关注的焦点。

2012-12-28 13:59:57

Web应用防护系统 WAF

下一代防火墙NGFW应具备的六大功能

下一代防火墙需要安全厂商不断的关注IT环境和客户需求的变化、持续专注的技术积累及创新，而厚积薄发的产品成果。下一代防火墙应该实实在在实现以下六大功能：基于用户防护、面向应用安全、高效转发平台、多层级冗余架构、全方位可视化、安全技术融合。

2012-12-28 13:48:16

下一代防火墙 NGFW

岁末盘点回顾2012年重大网络安全事件原创

在2012年互联网都发生了哪些惊天地泣鬼神的安全事件呢？本文中，就让我们一起来回顾一下今年的重大网络安全大事件吧!

2012-12-28 11:03:02

网络安全事件网络安全

承上启下回顾展望网络安全的那些事

说好的世界末日没有来，但是说好的回顾展望还是来了!今天小编抛砖引玉，说说网络安全的一些事儿。先抛出几个关键词热热身，BYOD、SDN、SaaS云安全、802.11ac、T级交换、万兆安全...还有免费企业级防毒!

2012-12-28 09:57:13

从电商发展看网络安全

从6.18，到8.15，再到几近疯狂的双十一，电商一再以诱人的条件刺激着我们消费者的神经，使我们乖乖的拿出钱来消费。而小编也从这件事里想到了更深层次的问题，那就是网络安全问题。

2012-12-28 09:53:22

网络安全电子商务

SQL Server 2012安全性：功能更新

本文将重点介绍SQL Server 2012中的安全性更新。

2012-12-28 09:36:08

SQL Server SQL Server安

趋势科技教你三招防范元旦网购陷阱

2013年元旦购物狂欢季已经来临，网络消费再度升温，而采用手机等设备进行移动购物更是成为一种时尚。全球服务器安全、虚拟化及云计算安全厂商趋势科技提醒消费者，在使用移动设备进行网购时，切记防范相关风险；消费者可以选择能够对Windows、Mac和Android多平台施行全面云防护的PC-cillin 2013云安全软件作为上网购物的最佳安全助手。

2012-12-28 09:10:46

网络购物趋势科技

步入新时代 2012网络安全热门技术盘点

2012年人类从世界末日的谣言中惶惑而过，在这不平凡的一年里，互联网向人们展示了在各行各业里的巨大影响力。通过互联网人们可以随时移动办公、轻松网络购物，但在这便捷的背后是越来越多的网络安全威胁。

2012-12-27 15:52:02

网络安全安全技术

“软件应用”为Partner定义什么

正如传统防火墙朝下一代防火墙的全面过渡，在眼下“软件定义网络”大框架之下，基于对用户需求的深度感知与把握，新型应用推动IT基础技术厂商与渠道合作走向深度捆绑。

2012-12-27 15:37:32

应用交付 F5

WordPress插件爆漏洞可获取密码数据库信息

W3 Total Cache相信玩Wordpress都知道，是一款wp上非常流程的缓存插件，它可以动态页面缓存、CSS\JS压缩、数据库缓存、CDN加速等，类似的插件还有WP Super Cache、DB Cache Reloaded等等。

2012-12-27 15:05:19

漏洞 WordPress

网购木马传播和攻击流程分析

网上购物已经成为我国网民的重要生活习惯。根据报告，截至2011年，我国有5.13亿民众有上网习惯。网路购物的消费总额达到1027亿美金。著名购物网站淘宝网，每分钟可以卖出四万八千份商品。这不仅仅是个具有庞大商机的市场，也是一个令黑客垂涎三尺的获利目标。

2012-12-27 14:37:39

网购木马木马网上购物

外链图片也有风险吗？

一直以来，各大论坛和邮箱都允许使用外链图片。一方面解决了上传和保存带来的资源消耗，更重要的是方便用户转载图片。然而，简单的背后是否暗藏着什么风险呢？大多或许认为，不就是插入了一张外部图片而已，又不是什么脚本或插件，能有多大的安全隐患。

2012-12-27 14:22:24

外链图片安全隐患

如何防范恶意软件威胁你的手机安全

智能手机的高速成长和APP经济的火速喷发所引发的手机安全问题是一个不可避免的现象。智能手机+APP所驱动的移动应用经济，为不法分子提供了一个捞金的场所。而仍在发展初期的智能手机和APP就成为这些恶意软件和黑客所攻击的对象。

2012-12-27 14:12:23

手机安全恶意软件

企业信息化的风险管理

作为企业的信息化主管，肩负着企业信息化普及的重任。一个企业要想顺利实现信息化，必须对风险进行有效的管理，并运用合适的风险预测与评估工具，对风险进行有效的预付和控制。

2012-12-27 13:54:37

企业信息化风险管理风险规避

Blue Coat将收购Crossbeam Systems

Blue Coat系统公司今天宣布将签署收购公认的可扩展网络安全领域领导厂商Crossbeam Systems公司的合同。此次收购整合了两家提供互补技术的市场领导厂商的力量，以期扩展并保护全球最大、最复杂的网络。

2012-12-27 13:52:06

收购 Blue Coat Crossbeam S

鬼影病毒分析介绍及手工处理方法

自2010年鬼影病毒问世以来，可谓是开创了一类新型恶意软件编写的先河。经过两年多的发展，鬼影病毒“繁衍”了一代又一代，形成了特性鲜明的鬼影家族系列。

2012-12-27 11:10:12

IPMI可能存在的安全隐患及防范措施

智能平台管理接口 (IPMI) 是一种开放标准的硬件管理接口规格，定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器（位于 IPMI 规格的硬件组件上）进行交流。

2012-12-27 10:53:12

IPMI安全 IPMI

“白加黑”远控木马技术分析及手杀方案

“白加黑”是民间对一种DLL劫持技术的通俗称呼，现在很多恶意程序利用这种劫持技术来绕过安全软件的主动防御以达到加载自身的目的，是目前很火的一种免杀手段。本文将针对此类病毒做了一个简单技术介绍和案例演示。

2012-12-27 10:44:05

“白加黑”远控木马 DLL劫持

三条安全提示帮助小型企业远离安全风险

小企业往往处在一个没有IT员工来负责安全问题的尴尬境地。面对日益猖獗的黑客，这些小企业很被动并且处于弱势地位。显而易见，那些黑客则可以利用企业的薄弱环节进行犯罪活动。

2012-12-27 10:07:22

安全风险小型企业

2013年部署云服务的数据安全问题

根据最新的威胁报告称，对于大多数企业而言，在2013年部署云服务将会引发新的问题，这些问题主要围绕数据连续性、数据安全性和可靠性。

2012-12-27 09:46:12

云服务数据安全

文档加密技术防护信息泄密

据了解，大量文档信息泄密事件的出现主要有两方面的原因：首先是大量的信息安全事件，呈现出商业利益驱动的现象。其次，信息泄密在向更加专业化犯罪的趋势发展。

2012-12-26 13:45:45

文档信息泄密文档加密信息泄密

关于64位windows系统HASH的抓取

看到论坛有过很多讨论关于Windows系统下64位的Hash抓取问题，大家也都知道 Windows在Vista版本开始就已经不保存Lm Hash了。

2012-12-26 13:39:47

IIS攻击与安全加固实例分析

IIS作为一款流行的Web服务器，在当今互联网环境中占有很大的比重，绝大多数的asp、asp.net网站都运行在它上面。因此，也引来了无数黑客们关注的目光。

2012-12-26 13:00:55

IIS攻击 IIS安全 IIS写权限漏洞

AJAX复杂性及安全性

JavaScript的动态特性使得其他JavaScript程序可以自动修改某个AJAX应用程序的源代码。方法冲突（在同一个作用域内，最后声明的同名方法会默认覆盖掉之前的方法声明）不仅可以用来重写某个方法的实现，还可以被动监视程序中的数据流向。

2012-12-26 10:53:26

AJAX AJAX应用程序

路由器VPN技术的运行常识介绍

VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络。例如公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

2012-12-26 10:45:54

SANS推出提高关键基础设施保护的培训项目

美国系统网络安全协会（SANS Institute）日前推出了NetWars CyberCity，这是一个实用的培训计划，旨在为当今的“网络战士”提供关于关键基础设施保护的指导。

2012-12-26 10:25:15

基础设施保护

云计算利弊是企业安全威胁or解决方案

安全问题仍然是阻碍企业采用云计算的最主要问题，至少对于任务关键型或敏感数据型应用程序是如此。与竞争对手共享基础设施上的敏感数据将继续困扰企业，但云计算现在被作为一种有效处理动态高级威胁的方式。

2012-12-26 10:17:11

安全威胁云计算

点击欺诈木马通过单击鼠标左键来逃避检测

研究人员发现，一种新的木马在等到受害者单击鼠标左键再执行命令并感染系统，从而逃避检测。这项新的研究是基于之前对利用鼠标操作隐藏自身的恶意软件的分析。

2012-12-26 09:42:51

Upclicker 木马

Arbor Networks基于应用层识别防护DDoS攻击

传统网络安全重心在近几年发生很大偏移，由原来的网络安全为中心到如今以数据安全为中心的变化，网络基础架构的安全已经不再是难点，现在以及未来几年内的信息安全，会因为云和移动化的迅速发展让信息安全在目前的形势下变的更加不可控。Arbor Networks能够基于应用层清楚识别使用主体，准确识别用户身份，有效抵御DDoS攻击。

2012-12-25 19:09:02

DDoS攻击安全防护 Arbor Netwo

如何实现FTP的安全

实现安全的ftp访问的方法：利用vsftp主配置文件中的tcp_wrappers (简易的防火墙)实现；利用CA认证实现安全的ftp访问。

2012-12-25 18:01:16

山寨程序员：不可被忽视的安全风险

目前非专业的程序开发者数量不断攀升，企业应该尽量避免使用这些开发者所编写的应用程序。对于大多数人来说，目前的流水线式的开发平台仍然相当高深，很难通过这样的平台将多种应用程序整合起来，形成适合企业自己办公习惯的工具软件。

2012-12-25 17:40:33

应用程序安全 PaaS Gartner

戴尔收购数据保护厂商Credant

戴尔将收购BYOD和终端数据保护专业厂商Credant Technologies，它没有公布交易的价格，但是我们试着计算了一下这项交易的价值。

2012-12-25 16:06:24

收购戴尔 Credant

网络用户身份管理将立法

昨日上午，十一届全国人大常委会第三十次会议审议了委员长会议提请审议的《全国人民代表大会常务委员会关于加强网络信息保护的决定（草案）》的议案。

2012-12-25 14:59:32

身份管理信息保护信息安全

涉密网络的安全体系设计

涉密网络的安全保障体系是实现涉密系统信息共享、快速反应和高效运行的重要保证。安全保障体系首先应保证网络的安全、可靠运行，在此基础上保证应用系统和业务的保密性、完整性和高度的可用性，同时为将来的应用提供可扩展的空间。

2012-12-25 14:23:10

安全市场群雄争霸你我细品下一代防火墙原创

相信对于IT人士来说，下一代防火墙（NGFW）这款产品并不陌生。从2007年Palo Alto Networks发布世界第一款下一代防火墙产品至今已经有五年多的光景，这期间不少国内外的厂商相继推出了NGFW。

2012-12-25 14:06:43

下一代防火墙 NGFW

上一页 1 ··· 563 564 565 566 567 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营