51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
前白宫CIO就网络安全给企业支招
网络安全和数据隐私成为在麦迪逊举办的CEO-CIO研讨会的热门讨论话题，随着网络犯罪的日益猖獗，企业被攻击的次数也越来越多。企业的业务部门开始向CIO和IT部门寻求解决方案，CIO又该如何回应这样担心呢？白宫前CIO，现网络安全公司Fortalice LLC CEO Theresa Payton先生，会给出他的一些建议。

2013-03-20 09:44:34

网络安全CIOTheresa Pay
禁用Cookie后的网络广告发展
Cookie，是某些网站为了辨别用户身份而储存在用户本地终端上的数据，通常会经过加密，也常常被比喻为用户的网络身份证，而就在昨天的315晚会上，央视曝光了品友互动、易传媒、悠易、爱维易动、传漾公司等公司通过在别的网站加代码方式套取用户 Cookie 信息。

2013-03-20 09:35:49

Cookie网络广告
更严厉的在线隐私保护政策？扼杀互联网的活力！
在过去的几个月里，美国政府已采取了一系列重大措施，使广大消费者能够对各自的个人在线信息拥有更强的控制权。今年2月下旬，奥巴马政府提出了《消费者隐私权利法案》(Consumer Privacy Bill of Rights)。数周之后，美国联邦贸易委员会(FTC)发布了有关消费者隐私权利保护的最终报告，该报告敦促各家私营公司采取自我监管的做法。

2013-03-20 09:24:53

隐私保护广告弹窗
你的隐私安全吗：Cookie到底是什么？
访问那张图片的代码，甚至可能就是你在页面中看到的广告图。你可能注意到B网站在拿到Cookie的同时，还获取到了一些信息，这些信息是否涉及到隐私就看网站S的节操了。一般大网站只会把一些简单的页面信息给B，比如看了什么视频啊，新闻啊等等。

2013-03-20 09:16:48

Cookie隐私安全
Fortinet谢青：创新引领安全不断前进
日前，Fortinet(飞塔)公司创始人谢青当选为2013年美国国家工程院院士。在美国国家科学院的官方网站上所公布的2013年美国国家工程院院士获选名单里，谢青的当选理由是"For contributions to cybersecurity, including network security systems and services(对网络安全系统和服务做出了突出贡献)"。

2013-03-19 16:42:56

Fortinet谢青
Fortinet云计算安全解决方案
云计算结构与传统计算方式有着很大的区别，对云计算平台的安全建设也不能停留在传统思路上，必须与时俱进，符合新形势下的安全要求。

2013-03-19 14:26:00

云计算安全云安全Fortinet
315晚会解谜cookie真得会侵犯隐私吗？
本次315晚会上，包括网易网易、品友、传漾、易传媒、亿玛等公司因为涉及通过cookie侵犯、利用用户隐私而被点名批评。晚会尚未结束，上述被批评公司就开始做出了回应。cookie是全球浏览器支持的一种用户标识信息，属于匿名信息，不涉及任何用户个人账户、联系方式等隐私；2）匿名信息在法律标准上应属于非隐私信息。

2013-03-19 13:29:08

cookie用户隐私315晚会
半隐私、半广告 Cookies被“魔化”
Cookie一词经央视“3·15”晚会的曝光，成为当下的热门词汇。IT应用中，Cookie简单来讲是指某些网站为了辨别用户身份、进行跟踪而储存在用户本地终端上的数据（通常经过加密）。

2013-03-19 11:18:33

Cookie个人隐私
火狐新版Firefox 22将禁止第三方cookie
Firefox 22版本整合了美国斯坦福大学法律系学生Jonathan Mayer提交的一个补丁，整合之后Firefox会默认禁止广告公司等第三方网站的cookie，但允许用户经常访问的网站在系统中留下cookie。

2013-03-19 11:07:21

cookieFirefox 22火狐
不设防的Cookies或泄露隐私
上周，央视的“3·15”晚会曝光了某知名互联网公司允许第三方公司通过加放代码窃取用户Cookies、收集分析用户信息并发送精确广告的事件，引起了不少市民，尤其是网友们的关注，电脑用户隐私的安全问题再次成为大家热议的话题。

2013-03-19 10:58:46

Cookies泄露隐私个人隐私
Cookies不可怕 IE的InPrivate功能可自保
最近看了几篇大谈cookies的文章，提出了问题却没有给出解决问题的方案。所以这里，我想告诉那些不太懂技术的读者，其实cookies没有那么可怕，IE自带的InPrivate筛选功能就可以防止“第三方网站”或称为“内容提供商”收集有关你所浏览的信息。

2013-03-19 10:48:30

CookiesInPrivate
公司企业应遵循的十条安全最佳实践 译文
公司企业需要采取极为严格的安全措施来对付极为严峻的威胁。本文介绍了安全方面的十条最佳实践，它们可以有效地防御绝大多数的安全威胁。

2013-03-19 09:57:43

企业安全安全威胁
4个IT部门 4种实现BYOD安全的方法
如果只是涉及基于用户身份、设备或位置来授予网络访问权限，制定BYOD安全计划是很简单的事情。但全面的BYOD网络安全应用将需要考虑所有这些因素，这是一个艰巨的任务。

2013-03-19 09:48:55

MDMBYODBYOD安全
清除Cookies有什么好处
cookies有什么作用呢?现在上许多网站都用新用户注册这一项，有时注册了一下，等到下次再访问该站点时，会自动识别到你，并且向你问好，是不是觉得很亲切?当然这种作用只是表面现象，更重要的是，网站可以利用cookies跟踪统计用户访问该网站的习惯。

2013-03-19 09:40:44

CookiesCookies跟踪个人隐私
Cookie：并非洪水猛兽
在央视315晚会镁光灯下，不仅身为媒体的网易无意中被推上舞台，品友互动、易传媒、亿玛、悠易、传漾公司这些数字广告平台商“火”了一把：涉嫌通过Cookie盗取用户信息。互联网公司津津乐道的精准营销看似正在遭遇一场重大危机。

2013-03-19 09:23:08

CookieCookies跟踪信息泄露
用户追踪之基础技术——Cookie
Cookie是如此的重要，以至于我们后面要讲到的回头客定向、访客频次定向、用户定向等等都需要基于此技术才可以实现，并且我们日常工作中所能见到的第三方监测工具如doubleclick、99click、秒针等也都要利用cookie技术，网站分析工具如GA、百度统计、CNZZ等也需要利用cookie。

2013-03-19 09:18:35

Cookie
CIO讲述数据安全挑战 谷歌的严肃一面
人们印象中的谷歌，一直是一家轻松、悠闲、极具创造力的科技公司。可当经过真正深入地了解，你会发现铅华褪尽之后的谷歌有着鲜为人知地严肃一面——为保护好用户信息，它有着自己严谨、周密的安全策略，而这一切都是为了做好用户的数据管家。

2013-03-18 14:17:50

数据安全谷歌
山石网科助中宽宏远提升用户体验
依据北京中宽宏远网络技术有限公司的网络安全需求，山石网科为其提供了高性能NAT及日志审计解决方案，通过Hillstone SG-6000-X6180高性能数据中心防火墙与Hillstone 安全审计平台（HSA），分别作为高性能NAT设备和日志审计设备部署在其互联网链路出口上，为其用户提供安全、高效的互联网接入服务。

2013-03-18 13:51:04

日志审计山石网科Hillstone
过半安卓软件会获取手机通讯录
在央视315晚会上曝光了安卓手机软件泄露用户隐私信息的问题，复旦大学计算机科学技术学院王晓阳院长表示，58%以上的安卓软件都存在隐私信息泄密的问题，获取通讯录已经成为了行业的潜规则。

2013-03-18 10:19:27

安卓软件手机通讯录隐私信息
美宣布大量建“网攻”部队 寻求互联网霸权
美国网络战司令部司令亚历山大12日在国会宣布，将新增40支网络部队，这40支部队中，13支确定是用来进攻的，而此前，美国官方和军方论及该国网络政策时，基本都是宣称要保护美国免遭外国黑客攻击，而不是主动去攻击谁。

2013-03-18 10:13:16

黑客攻击网络部队
云安全相比普通安全有哪些优势
根据CISCO安全部门统计，实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。

2013-03-18 10:05:45

局域网安全云安全
防火墙市场变化无常 旧话题又成新时尚
信息安全界从来不缺话题，新的概念层出不穷，究竟哪些是值得我们关注的呢？近日，信息安全专栏作者Jon Oltsik 就相关问题提出了自己的看法。

2013-03-18 10:04:09

防火墙恶意软件Palo Alto
Pwn2Own黑客大赛举行 主流浏览器集体“沦陷”
前不久，在温哥华举办的Pwn2Own和Pwnium 3黑客大赛上，黑客们各显身手，已经将各大主流浏览器一一拿下(包括Microsoft IE、Google Chrome、Mozilla Firefox以及Adobe Flash插件)，并捧回大赛的高额奖金。

2013-03-18 09:57:12

Pwn2Own黑客大赛浏览器
一张快递单引发的血案:隐私保护迫在眉睫
《人民法院报》2012年10月22日3版刊发了题为《网购露富引发的血案》的报道：厦门一白领刘艳喜欢网购，而且她习惯不把包装盒上的邮寄信息撕下就将其扔掉。去年7月，一男子无意中看到刘艳的快递邮寄信息，假扮快递公司员工，入室抢劫，刘艳遇害。

2013-03-18 09:56:18

云存储云安全
2013年3月星期二补丁日带来了IE 8和“邪恶的女仆”修复
本月的星期二补丁日上，微软发布了9个IE补丁和3个USB驱动补丁，因此管理员们将聚焦工作站了。

2013-03-18 09:21:34

补丁IE 8邪恶的女仆
手机应用暗藏“黑手” 360手机助手实现“先行赔付”
据悉，目前360手机助手已推出了专门应对手机游戏扣费的 “先行赔付”服务，如用户在使用360手机助手下载的游戏因恶意扣费造成财产损失，在提供相关证据后即可获得360公司100%赔偿。

2013-03-17 08:21:05

手机安全先行赔付360安全中心
央视315称部分互联网广告涉嫌侵犯用户隐私
据央视315晚会报道称，多家互联网广告营销公司涉嫌通过cookies等方式，侵犯用户的个人隐私信息。此外，网易等部分网站也被指在这一过程中起到助推作用，并且还涉嫌侵犯网易邮箱用户的隐私。

2013-03-16 11:43:55

cookies央视315
中国金融云高峰论坛:Fortinet分享云数据中心的安全架构
据悉，参加本次论坛的代表都是来自各大银行机构信息部、科技部、IT部、运营管理及数据中心等跟当今信息安全息息相关的部门领导。大会主要围绕“私有云解决方案”、“云存储与虚拟化介解决方案”、“数据中心硬件设备”三个方向展开讨论。

2013-03-15 18:03:29

金融云高峰论坛
Check Point推出合规性软件刀片加强安全性与合规性监控
近日，Check Point软件技术有限公司宣布推出Check Point合规性软件刀片(Check Point Compliance Software Blade)，这是一款集成的实时合规性监控解决方案，结合了对法规要求和IT安全最佳实践的广泛了解。

2013-03-15 16:59:30

软件刀片Check Point
iOS配置文件漏洞引发恶意软件威胁
Skycure公布了一个漏洞,此漏洞可以让黑客对iphone进行监控。这个重大安全漏洞将会为iOS配置文件引发恶意软件的威胁。

2013-03-15 15:37:40

漏洞恶意软件iOS
为“物联网”网络寻求数据安全标准
“物联网”指的是在设备与标签之间与日俱增的自动通信，在市民周围形成的复杂网络。

2013-03-15 15:33:35

物联网数据安全
创新USB密钥 YubiKey实现双因素验证
YubiKey是一种新型USB密钥，它通过双因素验证简化了登录过程，用户只要轻触一下设备，它就会在任意电脑或平台上生成一个一次性的密码(OTP)，而不需要任何客户端软件。

2013-03-15 14:47:13

YubiKeyUSB密钥双因素验证
Facebook爆出新的OAuth漏洞
还记得上次Facebook的OAuth漏洞吗？该漏洞允许攻击者不需要与受害者有任何互动即可劫持账户，这个漏洞是由白帽子Nir Goldshlager发现的。在这之后，Facebook安全团队修复了这个漏洞。

2013-03-15 10:15:21

OAuth漏洞Facebook漏洞
盘点10起最严重的密码泄露事故
前不久，在线笔记应用公司Evernote向其5000万用户发出重置密码通知，因为该公司发现功黑客已经侵入内部账户信息数据库来窃取加密的用户名和密码组合。

2013-03-15 09:59:34

密码泄露
RSA 2013：FBI分享内部威胁检测的经验教训
实施内部威胁计划的企业花了相当多的时间在担心攻击技术和恶意代码，但FBI专家告诉2013年RSA大会的与会者，内部威胁通常并不一定是黑客。

2013-03-15 09:36:22

内部威胁RSA 2013RSA大会
美新增13支进攻性网络部队 奥巴马要求中国守规则
美国国家安全局局长、军方网络战司令部基思·亚历山大将军12日告诉国会，他正在新增40支网络小队，其中13支由程序员和电脑专家组成，重点任务是在美国的网络遭受重大攻击时，向其他国家发起进攻性网络攻击。这是奥巴马政府首次公开承认开发此种进攻能力以备战时使用。

2013-03-15 09:13:34

网络部队网络战争
Check Point威胁仿真软件刀片革新攻击防御技术
在互联网安全保护领域首屈一指的Check Point软件技术有限公司日前宣布，推出新的威胁仿真软件刀片（Threat Emulation Software Blade），它可以阻止未知漏洞攻击、零日漏洞攻击和针对性攻击。

2013-03-14 21:13:20

威胁仿真软件刀片安全防御Check Point
网上冲浪须当心:在线广告风险远超成人网站
近期的2013 Cisco 年度安全报告显示，互联网用户点击在线广告感染病毒的可能性比访问成人网站更高，且数据惊人，前者比后者高 182 倍。这乍听起来有些违背常理。理论上，应该是访问恶意网站的风险更高才对吧？

2013-03-14 17:11:43

恶意软件网站
交叉虚拟机边信道攻击：云基础架构保卫战
这项研究会产生什么影响呢?任何已经用目标虚拟机(VM)密钥加密的敏感数据将会被盗用，对于一个坚定的攻击者，这将使一座潜在的巨大宝藏。

2013-03-14 16:56:11

边信道攻击虚拟机云基础架构
拒绝突发事件 天融信网站安全保障服务免费体验
为保障两会期间广大政企用户的网站系统能安全、稳定的运行，天融信推出了网站安全保障服务，为政企用户网站系统提供7x24小时网站篡改监控，及时发现网页篡改、网站安全漏洞、网页挂马等安全事件，并提供电话、邮件预警，确保用户及时发现和处理网站安全问题，应对突发安全事件。

2013-03-14 16:39:13

天融信网站安全
Fortinet最新发布邮件安全网关操作系统FortiMail 5.0
Fortinet公司继推出适用于FortiGate全线产品的FortiOS 5操作系统后，最新发布了FortiMail邮件安全平台的5.0操作体统，升级的系统更好的防御滋生于邮件信息的恶意软件；是MSSP、ISP服务提供商与大型企业的理想选择。

2013-03-14 11:03:26

FortiMailFortiMail 5邮件安全
BYOD时代企业的移动安全正道
随着3G及无线互联网络的完善，移动设备日新月异， BYOD趋势不可阻挡，也逐渐被企业接受。对员工而言，既满足了追求新科技和个性化的定制自己工作设备，又可以不限制工作时间、工作地点的办公，这远比在办公室更富有创造力和主动性;对企业而言，既能迎合员工需求，提高工作效率，还能降低企业的成本和投入，无疑是双赢之举。

2013-03-14 11:00:39

BYOD移动安全
尊重核心业务 远离DDos攻击
多层防御战略、DNS服务器保护以及IT架构的可见性是企业用户免于DDos攻击之痛与代价的最有效的防御方法。

2013-03-14 10:52:13

DDOS攻击防御
九种突破IDS入侵检测系统的实用方法
入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。如果把防火墙比作守卫网络大门的门卫的话，那么入侵检测系统(IDS)就是可以主动寻找罪犯的巡警。

2013-03-13 16:41:00

入侵检测系统IDS
黑帽欧洲2013会议：10个有趣的安全简报
2013年“黑帽”欧洲安全技术大会正在阿姆斯特丹召开，据悉，参会的黑客们准备了一份礼物：十个有趣的安全简报。

2013-03-13 11:24:03

黑客黑帽欧洲2013会议
苹果App Store与设备间通信存在中间人攻击
一位来自Google开发人员帮助苹果公司找出了Apple App Store上一直未被修复的漏洞，多年来此漏洞允许攻击者窃取密码或安装不必要的或非常昂贵的应用程序，此漏洞还可以让攻击者劫持连接，当Iphone或其他移动设备连接到Apple App Store时，苹果没有对这一过程使用加密。

2013-03-13 11:02:04

漏洞中间人攻击App Store
电商大佬携手360共同宣言“安全网购”
适逢315来临之际，360购物携手京东商城、当当网、乐蜂网、国美在线、1号店、苏宁易购、糯米、酒仙网、唯品会等众多国内一线电商网站，向广大用户共同发布"安全购物宣言"并郑重承诺，联手为用户网购保驾护航，安全网购。

2013-03-13 10:53:13

网购360电商
天融信安全产品联动抵御DDoS攻击
近年来DDOS攻击肆虐泛滥，造成前所不及的破坏性。与前几年的大流量型攻击不同，时下流行的是隐蔽性更好的应用型攻击，所以当遭遇攻击时，往往不能够在第一时间判断问题症结所在，这也是造成DDoS攻击大破坏性的原因所在。此外DDoS攻击一般作为提权、挂马等入侵行为的先期手段，不引起足够重视将会面临更大的风险。

2013-03-13 10:47:40

DDOS攻击天融信
如何防止黑客入侵之攻击者如何搞定你的口令/密码？
在《如何防止黑客入侵之避免使用高权限用户》这篇文章中 ，作者强调了高权限用户的潜在风险。接下来，本为要介绍一下，和口令/密码相关的安全话题。毕竟在大伙儿的日常生活中，口令/密码的使用是必不可少滴。

2013-03-13 10:44:36

口令密码黑客入侵
如何防止黑客入侵之避免使用高权限用户
为啥俺把这个话题列在头一条？——因为这是个非常普遍、且远远没有得到重视的问题。根据俺的经验，如果你能够养成好习惯，不使用高权限用户（尤其是管理员）进行日常操作，就可以大大降低被黑的概率。

2013-03-13 10:24:48

高权限用户黑客入侵
上一页 1 ··· 569570571572573 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服