51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
图解云计算：云安全应用
在公共云构架下，大量更多的人试图接近数据。

2013-03-12 10:54:49

云安全云计算
揪出APT尾巴 教你辨别网络中的异常行为
在日前刚刚结束的RSA2013(美国)大会上，Blue Coat恶意软件研究人员Chris Larsen谈论了网络中的异常行为，即员工及其电脑做出的奇怪的行为。安全部门需要保护企业员工及其电脑，但他们也应该追踪这些异常行为。

2013-03-12 10:54:24

恶意软件APT
探访中国黑客群体：人品最重要 不是破坏而是建设
黑客一词，源于英文Hacker。近些年来，中国成为世界范围内网络普及速度最快的国家之一，同时也成为受黑客攻击最严重的国家之一。中国政府已制定相关法律规定，明确禁止和打击黑客攻击活动。

2013-03-12 10:52:07

黑客中国黑客黑客攻击
信息安全技术相关的五个误解与谎言
信息安全技术相关的五个误解与谎言：1. 软件爆出了漏洞，打上补丁以后就安全了。2. 数据加密了，就不怕泄漏了。 3. 物理隔离的内部/专用网络，不会有安全问题。4. 嵌入式设备软硬件一体化，不会有安全问题。5. 个人信息不值钱，泄漏就泄漏吧。

2013-03-12 10:36:51

信息安全
云安全技术比普通的安全技术有哪些优势呢
根据CISCO安全部门统计，实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以，由于对内部网络安全威胁认识不足，单位安全部门没有妥善采取科学的防范措施，导致来自于内部的网络安全事故逐年增加。

2013-03-12 10:35:05

云安全局域网安全云计算
英国研究机构：中国下一代互联网比西方领先
北京时间3月12日消息，《英国皇家学会学报》(Proceedings of the Royal Society)上周公布一份报告，称中国正在建立国家级下一代互联网，规模超过任何西方网络。

2013-03-12 10:34:30

下一代互联网网络安全
张泽熙：将网络设备安全审查上升到立法层面
“目前国际上很多国家都高度重视信息网络安全，不仅是美国和欧洲等发达地区的国家，也包括印度、巴西等发展中国家。相比较而言，我国目前还显得比较薄弱。最主要的表现是大量国外网络设备不仅在电信等公网占有很大比例，而且在一些敏感部门，例如金融、公安、消防、武警甚至军队方面。

2013-03-12 10:24:22

网络安全
Oracle数据库加固之密码策略
我们都知道密码策略加固的参数一般包括密码长度、复杂度检测、最大最小使用时间、过期警报时间、最大登录失败次数以及锁定时间等设置。Oracle默认提供了一个密码策略的sql执行文件utlpwdmg.sql。linux/unix默认路径是$ORACLE_HOME/rdbms/admin/utlpwdmg.sql 。windows路径位置可以通过搜索来获得。

2013-03-12 09:51:02

Oracle数据库密码策略
Evernote安全问题带来的启示
近日，对于SaaS来说最大的坏消息当数Evernote(印象笔记)被黑客攻击。该公司表示，他们发现有人试图侵入公司系统，读取用户名、电子邮件地址和经过加密保护的用户密码。但是该公司在其官方网站发布公告，建议其用户在下次登录时选择新的密码，同时提供了关于用户如何设置密码的建议。

2013-03-12 09:22:32

加密Evernote
Check Point下一代防火墙在NSS Labs评测中获得最高分
在互联网安全保护领域首屈一指的Check Point软件技术有限公司近日宣布其在最新的 NSS Labs的NGFW (下一代防火墙) 小组评测中，在安全有效性和管理方面获得了最高分。

2013-03-11 19:24:54

下一代防火墙IPS Check Point
利用点击劫持和CSRF对Google进行钓鱼攻击
Google docs包括在线文档、电子表格和演示文稿三类。用户可以轻易地执行所有的基本操作，包括编制项目列表、按列排序、添加表格/图像/注释/公式、更改字体，还有更多操作。它是完全免费的。

2013-03-11 18:04:02

钓鱼攻击钓鱼攻击CSRF
大数据分析与隐私安全问题
有分析师称，改变消费者们对于网络收集个人的数据态度，可能会带来新的商业模式。根据科技分析公司Ovum的最新调研报告显示，IT行业中的大数据收集和利用大数据赚钱的行为，已然与互联网用户对于隐私问题的关注，以及相关政府监管部门的政策形成了冲突。

2013-03-11 17:37:36

大数据
二维码已经成为新型的诈骗工具
小小的正方形二维码已经遍布我们生活空间的每一个角落。理论上讲，如果二维码扫描后得到的是单纯文本信息，一般不会中招，但如果解码后得到的是一条网址链接，或运行程序，就要警惕了。一旦中毒，就可能泄露手机通讯录、银行卡号等一切与手机绑定的隐私，甚至被乱扣电话费。

2013-03-11 17:21:36

二维码手机病毒
让你的Firefox成为诺克斯堡垒般安全的浏览器
互联网的安全问题一直为用户所诟病，尽管一些流行的网站诸如 Facebook 或者 Google 是相对安全的，但你还是可能在这些网站上遭受欺骗。在 Facebook，可能是你冒死冲进了一个别人发布的链接里边（贾斯汀比伯做过，教皇死了），或者你在 Google 点击了虚假广告并遭受了欺骗。一旦你在网上这些相当看似漂亮堂皇的地方闲逛，也许很快情况就会变得很糟糕了。

2013-03-11 11:39:14

Firefox浏览器安全
RSA强调大数据安全协作的重要性
促成移动性的大数据和其他新科技目前只是增加了威胁企业IT安全的威胁向量，RSA执行主席Art Coviello说，他在刚闭幕的2013 RSA大会上是主讲人。

2013-03-11 10:42:27

大数据安全大数据RSA
云安全技术应用在局域网中
目前，云计算中的私有云技术，已经在企业的局域网中得到了具体运用，同时，安全隐患问题也时有发生，这样云安全在企业就成了要研究的主要技术问题，现在不少防毒软件生产厂家也都推出云杀毒软件，在热炒“云杀毒”的概念中，通过学习、研究，总结出相关的一些云安全知识，应用在局域网中，进行如下综述。

2013-03-11 10:02:42

云安全
安全即服务（SaaS）日趋流行
在此场景中，安全是作为一种云服务来交付的，而无须组织或企业自己购买相关硬件。Gartner的一位跟踪安全市场的研究经理Lawrence Pingree认为，“采用安全即服务的最大好处之一就是省去了大量的资本支出。”

2013-03-11 09:24:50

SaaS 安全即服务Office 365
抵御水坑攻击：使用安全的虚拟机
随着越来越多的企业大量地过滤或者限制员工电子邮件和互联网访问，以防止网络钓鱼攻击和其他基于Web的攻击，攻击者们开始寻求其他方式来诱骗用户访问充满恶意软件的网站。

2013-03-11 09:13:07

水坑攻击虚拟机恶意软件
HID Global参加RSA 2013发布多种专用设备解决方案
全球安全身份信息解决方案提供商HID Global宣布，在美国旧金山举行的2013 RSA大会上，HID Global展示了业内首创的端到端的组合解决方案设计，包括云安全、网络访问以及门禁管理等各个方面，以保护机构免受非法访问。同时，针对银行、政府、医疗保健等多种行业，HID Global推出全新的、强大的兼多功能身份验证的专用设备解决方案。

2013-03-08 16:58:58

HID Global身份认证
绿盟科技携抗拒绝服务方案再次参展RSA大会
日前，绿盟科技在美国旧金山再次参加一年一度的全球信息安全盛会-RSA 信息安全大会。本次是绿盟科技第六次参展该盛会。借此大会，绿盟科技积极了解安全领域前沿信息，探寻安全技术发展趋势，并与到场专业人士交流技术见解，探讨企业面临的重要安全问题及解决办法。

2013-03-08 16:50:49

绿盟科技RSA
“屌丝”迎春天 安全宝助草根站长大逆转
自从部署了安全宝云网站服务系统之后很快见到了效益，企业因网络攻击所承担的损失大幅降低，我也顺利的加了薪、升了职，过上了梦想中的生活，实现了屌丝的逆袭。

2013-03-08 10:39:23

云计算安全宝
《2012年度中国企业员工信息安全意识调查报告》发布
为了帮助企业在开展员工信息安全意识培养工作之前了解员工的信息安全意识现状，北京谷安天下科技有限公司于2012年底连续第三年开展中国企业员工信息安全意识调查活动，并于近日发布了《2012年度中国企业员工信息安全意识调查报告》。

2013-03-08 10:30:54

谷安天下企业员工信息安全
网络“夜总会”暗藏陷阱 360提示网民谨防诈骗
通过网络视频聊天已经不再是什么新鲜事，而视频聊天的新方式--在线夜总会视频网站的兴起，让一些不法分子看到其中的"商机"，制造了大量专门骗钱的一对一裸聊视频网站。360安全专家表示，网上出现的视频聊天网站良莠不齐，其中不少是通过"会员服务"诈骗钱财，甚至传播木马，目前360安全浏览器可鉴定此类网站真假，保护用户以防被骗。

2013-03-08 10:23:22

360钓鱼网站
应用为先 服务为本 F5助企业网络保持最佳工作状态
为了满足中国用户的需求，拉近与合作伙伴以及用户的距离，作为应用交付领域的领导厂商，F5 Networks于2010年在北京和上海设立了支持中心，配备了专职工程师，为中国用户提供更加优质的7×24全天候服务。

2013-03-08 10:08:01

F5技术支持
拨乱反正：13大已被揭穿的IT安全谣言
这些经常被一再提起、受到广泛认同的IT安全观点其实……全是胡说八道。从一年前开始，我们就在努力收集安全专家眼中最误人子弟的“安全谣言”，现在是时候揭穿它们的伪装、还大家一个清平世界了。

2013-03-08 09:59:59

IT安全恶意软件网络攻击
赛门铁克助新疆地税局成功实现服务器自动化备份
为了应对业务的不断增长以及满足政府对数据保护的合规要求，新疆维吾尔自治区地方税务局选择了Symantec System Recovery，通过自动化的方式备份其服务器。经过部署，Symantec System Recovery实现了100%成功恢复服务器、恢复时间提高六倍，IT员工每年可节约250个工时用于更有价值的任务。

2013-03-08 09:54:46

Symantec Sy税务局备份
Websense与F5建立伙伴关系 各方看好合作前景
全球领先的Web安全、数据安全、电子邮件安全、移动安全及数据泄露防护(DLP)解决方案提供商Websense近日宣布，已与全球应用交付网络厂商F5结为长期战略合作伙伴，将携手为业内提供最为广泛的可扩展并实时的网络安全解决方案。两家公司也同时宣布了首个即可交付的合作解决方案，朝着共同描绘的蓝图迈出坚实的第一步。

2013-03-08 09:51:43

WebsenseF5合作
浅谈服务器或网站被植入病毒代码的原因
一般来说，服务器或者网站被植入病毒代码有以下三种原因：1、虚拟主机网站代码有问题，存在安全漏洞造成的。2、是服务器被入侵导致的。3、是服务器所在的机房中了ARP病毒导致的。

2013-03-08 09:45:19

服务器病毒代码
Android手机被冷冻后：所有加密数据全部可以访问
德国的安全专家发现只要将Android智能手机冷冻，那么所有加密的数据都可以访问。作为Ice Cream Sandwich的一部分，谷歌的加密发那个发可以通过冷冻一个小时攻破。冷冻之后的Android手机进入了所谓的可攻破模式。

2013-03-08 09:39:48

加密Android手机手机安全
性能功能领先市场 天玥数据库安全审计独占鳌头
启明星辰数据库安全审计与防护方面的旗舰产品——天玥数据库安全审计系统，是启明星辰自主研发的、国内审计数据库类型最全，且解析粒度最细的审计产品。

2013-03-08 09:38:24

启明星辰天玥数据库安全审计
BYOD参考拓扑结构
实施BYOD基础设施的解决方案是架构的问题，而不是基于一个单一的设备或一种方法。Arbor的Pravail APS设备提供了保护Cisco ASA和其他资源DDoS的攻击防护。

2013-03-08 09:28:22

BYODDDoS攻击安全防护
德国电信门户网站可实时显示全球网络攻击
德国电信周三推出一个门户网站，直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。

2013-03-08 09:22:02

网络攻击传感器安全漏洞
pwn2own黑客大赛 Chrome已被攻陷
今天，在温哥华一年一度的CanSecWest安全会议的Pwn2Own竞赛上，MWR Labs研究人员Nils和Jon展示了一个完整的绕过最新版本google chrome浏览器沙盒模式的方法。

2013-03-08 09:17:58

Chromepwn2own
安全即服务（SaaS）日趋流行
如今，有不少的组织正在寻求包括身份管理、加密和访问控制等在内的企业级安全功能，同时又想拥有云所带来的成本和灵活性优势，那么它们就应该考察一下一些厂商所提供的SaaS(security-as-a-service，安全即服务)产品或解决方案。

2013-03-07 14:16:45

SaaS安全即服务
六类顶级黑客大盘点
如果说互联网有一个永恒的主题的话，那就是总有某些人在某处被黑客以某种方式攻击了。上个月，针对银行发起的网络攻击再次成为头条新闻，受害者包括BB&T公司、花旗集团（Citigroup）和太阳信托银行（SunTrust）。

2013-03-07 14:04:30

黑客顶级黑客
邮箱遭受黑客持续攻击 雅虎一筹莫展
北京时间3月7日消息，据国外媒体报道，雅虎邮箱用户近日继续遭到黑客攻击，雅虎邮箱安全问题依旧没有得到有效解决。

2013-03-07 13:38:03

黑客攻击雅虎邮箱
报告称美国仍是垃圾邮件传播第一大户 中国第二
3月7日消息，根据英国网络安全公司SophosLabs的最新统计数据，美国依然是世界上垃圾邮件传播最严重的国家，传播的垃圾邮件数量占了全球总量的18.3%。

2013-03-07 11:34:16

垃圾邮件
《福布斯》：苹果黑客简史
近日，《福布斯》发文回顾了苹果公司自创立以来其手机或电脑系统被黑客攻击或破解的历史。

2013-03-07 10:52:57

黑客攻击病毒苹果公司
在后PC时代 信息安全必须适应新的现实
在谈论云计算、BYOD趋势或者IT消费化等话题时，大家都认同的观点是，IT部门必须适应或者接受这些变化。也许最需要改变的是信息安全企业，因为他们面临的风险在不断增加，这不仅仅是因为这些趋势，而且因为整体威胁环境的变化。信息安全人员对威胁采取的态度和方法必须调整，才能有效地保护企业的信息资产。

2013-03-07 10:44:18

信息安全企业信息安全
四步让你轻松摆脱在线追踪
在不到十分钟的时间里，你就可以极大的提高你的在线隐私安全性和保护自己不受到烦人的无形追踪的威胁。

2013-03-07 10:25:53

在线追踪隐私保护
账户密码保护秘笈 解析数据库威胁保护
虽然数据库的防护能力也在提升，但相比黑客的手段来说，单纯的数据库防护还是心有余而力不足。数据库审计已经不是一种新兴的技术手段，但是却在数据库安全事件频发的今天给我们以新的启示。

2013-03-07 10:09:15

数据库安全数据库审计
黑客频繁来袭 关注云计算的安全与保障
网络非法攻击一直是互联网的恶意力量，在传统的互联网架构中，防御方式有限，攻击容易奏效，而云计算可以通过弹性的扩展，增加服务器的承载能力抵抗攻击。在这场攻击中，攻防双方多次改变攻击和防御手段，其中动态调整带宽和负载均衡均是云计算的特性。在虎嗅网抵抗攻击的过程中，均发挥了重要的作用。

2013-03-07 09:37:06

黑客虎嗅网云安全
卡巴斯基发现恶意程序“MiniDuke”
过去几周内，MiniDuke后门程序被用来针对全球多个政府机构发动攻击。卡巴斯基的调查显示，多个重要目标已经被MiniDuke攻击所攻陷，其中包括乌克兰、比利时、葡萄牙、罗马尼亚、捷克和爱尔兰的政府机构。

2013-03-07 09:26:47

MiniDuke卡巴斯基
九成网购APP为山寨 安卓手机爆发手机网购隐患
近日，360手机助手安全数据中心发布了一组山寨电商软件数据，据统计，目前安卓（Android）平台上主流电商软件共400余款，其中恶意及山寨软件近九成,超过350款， 而可能造成用户财产损失的恶意软件占比则高达70%。安全数据中心表示，山寨电商软件不仅通过窃取隐私、账号以及扣费等方式对用户财产造成危害，而且使很多企业口碑凭空受损，已经成为不得不除的行业毒瘤。

2013-03-06 19:04:17

网购安卓手机360安全中心
云时代的运维安全管理指南之二：遵从性篇
在《云时代的运维安全管理指南之一：基础篇》中，我们对运维安全管理体系为机构所带来的基础价值进行了讨论，在本续篇中，安恒信息将对国内外各种法令法规中涉及到运维管理的层面进行引用和简要的分析，从而帮助用户对法令法规遵从性中的运维安全内容取得基本的认识和了解，并通过各类遵从性的对比使得用户能够得到运维安全建设的一些启示。

2013-03-06 19:00:48

运维安全管理云计算安恒
云时代的运维安全管理指南之一：基础篇
面对未知的不可承受之痛，您更需要将您最关键的服务器/网络设备访问纳入统一的管理之中，运维安全管理将是云计算环境下数据安全体系极其重要的一环。本文将作为云时代运维安全管理系列文章的入门基础篇，为您阐述我们为什么需要对运维操作进行安全管理。

2013-03-06 18:51:05

运维安全云计算安恒
惠普通过提供大数据信息环境帮助企业提高安全性
2013年3月6日，惠普公司今天宣布推出新产品，帮助企业通过独特的情景感知能力从大数据中获得可行性安全情报，从而更好地进行威胁监测和防御。

2013-03-06 18:34:12

企业安全数据惠普
360针对企业级用户关注问题的说明
360安全中心针对企业级用户关注问题的说明的一些问答。

2013-03-06 18:21:28

云安全企业360安全中心
EMC中国再发五年计划 要做全球第二大基地
2013年3月1日,继2007年3月发布首个五年计划之后，EMC今天宣布新一轮中国业务五年计划。它包括四大核心目标：一、打造中国IT业最强的合作伙伴生态系统；二、实现1000个以上“云”项目落地300个以上城市；三、占领企业级数据中心信息基础架构市场50%以上份额；四、大数据相关业务增长10倍。

2013-03-06 18:17:34

五年计划EMC
网络威胁不单纯 Radware DefensePro帮企业从容面对
近来，DoS/DDoS攻击呈现愈演愈烈的趋势。在发动一系列针对金融业的大规模网络攻击后，黑客组织宣称将继续进攻其他行业，他们的公然叫嚣在全球范围引发了各行各业的担忧。尤其是在今天，大部分企业的收益都与在线业务息息相关，所以，在对抗DoS/DDoS攻击、部署相应的防护体系方面，谁都不敢掉以轻心。

2013-03-06 18:11:43

DoSDDoS攻击Radware
上一页 1 ··· 573574575576577 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服