51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
我们该怎样反击黑客？
我注意到在论坛里，有些帖子建议人们应该对黑客的攻击行为实施报复，以其人之道还治其人之身。还有人举了个例子，比如人们可以开枪击毙进入自己家中的犯罪分子。

2013-01-15 10:37:34

黑客
谷歌Chrome更新遭伪造 下载更新需注意
谷歌最近对Chrome的更新引起网络罪犯对该浏览器新一轮伪造更新，这些网络罪犯希望以此窃取在线银行认证信息或实施其他破坏活动。

2013-01-15 10:22:16

Chrome安全漏洞谷歌
云安全：进入云之前必须弄清的十个问题
企业和组织会询问很多问题，并权衡使用云计算解决方案的利与弊。安全性、可用性和可管理性都是需要考虑的因素。本文所说的是组织应该考虑的10个和安全相关的问题，回答这些问题有助于企业和组织能够对是否需要部署云作出决定，而且，如果需要部署的话，究竟应该采用哪种云模式——私有云、公用云还是混合云?

2013-01-15 10:14:19

云安全私有云公有云
云安全：云存储的安全性保证
云存储起始于Google发布的Google File System。Google的分布式文件系统构建在大量的廉价的机器之上，系统需要忍受硬件的失效，所以硬件失效在分布式文件系统中是允许的。如果某一个硬件机器失效，那么存储在该台机器上的数据是无法访问的，为了防止数据的丢失和为保证数据安全性，可以采取多副本策略。

2013-01-15 10:12:39

云存储云安全
3684个中国政府站点遭黑客入侵
日前，阿尔及利亚黑客组织Barbaros-DZ在被黑站点统计（Zone-h）上放出了入侵的大批中国政府站点，其中包括中央委员会、中国秘书处等站点，查看地址。我们经过搜索之后发现大批站点仍未恢复。

2013-01-15 09:54:02

Barbaros-DZ黑客黑客入侵
社会工程攻击和员工过失需要引起企业重视
软件安全专家Hugh Thompson指出，企业往往过于依赖安全技术，而忽视“人类防火墙”对安全的影响。在接受SearchSecurity.com采访时，Thompson解释说社会工程攻击让员工很难辨别合法邮件和那些诱骗用户透露敏感数据的邮件。

2013-01-15 09:45:16

社会工程攻击
订春运火车机票，小心钓鱼网站
买春运火车票和机票，更多的人选择了网络和电话预订，而不是去售票窗口前排队。不过，无孔不入的骗子们也瞄上了这块“阵地”，各种虚假400售票电话、假冒票务网站应运而生。

2013-01-14 21:06:58

钓鱼攻击网站安全票务网站
NGFW vs.UTM概念之争应当终结了
一讲到下一代防火墙，想必不少人会立即联想到有'多功能防火墙'(All-in-one Firewall)别称的UTM设备。两者名称上都有防火墙，但两者间到底有何不同。毕竟光就功能面来看，NGFW该有的功能，像是传统防火墙功能、IPS、防病毒、应用识别与控制等机制，UTM也都有。

2013-01-14 16:18:50

NGFW下一代防火墙UTM
新一代NGFW——FortiGate-3140B精解
随着NGFW的推出，人们一直对着这个同时具有许多安全功能的新一代防火墙产品有着似曾相识的感觉。毕竟在此之前，UTM也是一款有着众多安全功能的防火墙产品。于是乎，人们便开始为NGFW与UTM的差异进行长期的争辩，甚至不少人认为两者根本是同样的产品。

2013-01-14 16:08:03

NGFW下一代防火墙
贵公司的安全如何？只需巡视询问33个问题 译文
如果走出办公室，四周巡视一下，就会在保护员工、资产和数据方面有一个全新的认识。本文提醒了当你走出办公室，进入到企业角角落落时需要关注的方面（以及可能发现的结果）。

2013-01-14 15:51:37

企业安全
云安全：进入云之前必须弄清的十个问题
企业和组织会询问很多问题，并权衡使用云计算解决方案的利与弊。安全性、可用性和可管理性都是需要考虑的因素。本文所说的是组织应该考虑的10个和安全相关的问题，回答这些问题有助于企业和组织能够对是否需要部署云作出决定，而且，如果需要部署的话，究竟应该采用哪种云模式——私有云、公用云还是混合云？

2013-01-14 15:30:22

云安全
消除企业安全隐患的关键是什么
随着企业不断做大做强，庞大的数据量也随之而来，这些数据关乎企业的安危及未来的发展，安全已成为企业业务发展所关注的首要问题。一项全球调研结果显示，在当今日益复杂的安全环境下，“敏捷”企业需要采取一种全新的、全面的方法进行企业风险管理。

2013-01-14 15:08:35

安全隐患风险管理企业安全
七步骤轻松解决中小企业信息安全难题
有企业办公信息安全“拆弹专家”之称的深圳帷幄高级产品官Russe.W曾对中小企业信息安全建设做过著名的“七段论”，小编特此贴出这七个步骤，希望能给广大中小企业的信息化安全建设作个参考。

2013-01-14 14:56:33

中小企业信息安全信息安全
28名顶级黑客组成“护电特战队”
2013年1月5日，多份刚刚解密的美国国家安全局密级文件显示，美国国家安全部正在悄悄推行一项代号为“完美公民”的行动计划。这项计划的核心就是组建保护美国全国电网等基础设施的“护电特战队”。

2013-01-14 14:01:52

顶级黑客黑客美国智慧电网
Java曝安全漏洞 Oracle发布紧急更新
近日，Java 出现了严重的系统漏洞，这可以让未经身份认证的攻击者通过一个特制的 HTML 文档远程在受害系统上执行任意代码。对此美国政府建议 PC 用户暂时停止使用 Java，以免遭到黑客攻击。

2013-01-14 12:15:51

Java安全漏洞Java漏洞安全漏洞
存在安全漏洞引发黑客袭击 美国安部促弃用Java软件
在电脑网络安全专家警告甲骨文公司（Oracle Corp）的Java软件存在安全漏洞之后，美国国土安全部也呼吁电脑用户弃用Java软件。

2013-01-14 11:49:48

Java漏洞安全漏洞
趋势科技告诉你四个青少年网络分享原则
社交网络与智能型手机的大受欢迎，使得随时拍照、随时上传这个不经意的动作充满了资料外泄的危险性。趋势科技提醒广大青少年消费者，享受移动生活的同时，也要警惕移动设备的安全，避免私密信息泄露.

2013-01-14 11:38:48

趋势科技资料外泄
瑞星：年底钓鱼网站多 小心“6万元大奔”低价陷阱
近日，瑞星"云安全"系统监测到大量假冒汽车销售的钓鱼网站，以"8万买宝马，6万买大奔"等夸张低价引诱网民。瑞星安全专家经过对此类网站的深入分析后表示，这些网站均是骗子设下的陷阱，网民一旦轻信，不但买不到低价汽车，还会遭受巨大的经济损失。

2013-01-14 11:30:21

瑞星钓鱼网站
齐博CMS存SQL注入威胁 安全宝首推解决方案
近日，齐博CMS建站系统存在SQL注入漏洞，黑客可利用此漏洞入侵网站服务器，窃取机密数据甚至导致数据库变为傀儡主机，企业网站被入侵。目前针对SQL注入漏洞创新工场旗下网站--安全宝凭借独创的云WAF防护技术，率先在业内推出安全解决方案，领先一步保护了网站安全。

2013-01-14 11:26:27

齐博CMS安全宝
诺基亚承认解密用户数据 承诺将确保数据安全
据国外科技博客网站Gigaom报道，针对此前有报道称，诺基亚Xpress浏览器通过HTTPS连接，获取并解密了包括银行业会议、加密的电子邮件等用户数据。诺基亚日前对此予以确认。

2013-01-14 11:23:05

诺基亚数据安全
钓鱼网站日增百家 抢票工具有病毒
急着买票回家的旅客可别上了钓鱼网站的当，360安全浏览器发布数据显示，近期火车票、机票类钓鱼网站日均新增上百家，相比平时订票淡季多出5倍。

2013-01-14 11:20:10

钓鱼网站病毒
微软Win8系统自带的实时安全防护功能
微软在Win8的正式版发布时，系统自带了很好的Windows Defender，下面看看Windows Defender防护功能吧。首先是Windows Defender的界面，传承自MSE的界面，给用户一个十分简洁明了的使用体验。

2013-01-14 10:59:18

Win8Windows Def实时安全防护
2013云安全你必须面对的7大问题
安全登录到云计算的唯一的方式是必须通过企业身份管理系统。虽然许多云服务允许企业内部的任何人员在其中进行注册、创建自己的ID和密码，而不用凭借员工在企业的个人电子邮箱地址，但这并不意味着IT部门或企业就应该允许这种情况的发生。

2013-01-14 10:02:10

云安全云计算
病毒的克星 2013八大免费杀毒软件
近期国内外的各大安全厂商纷纷推出2013新版杀毒软件，包括完全免费的个人版，在防网络钓鱼方面有很大进步。本文提到的八款个人版杀毒软件都是永久免费，而且全面兼容Windows主流平台。

2013-01-14 10:02:02

杀毒软件免费杀毒软件
IE零日攻击让2013年1月星期二补丁日黯然失色
因为这个月没有发布修复IE零日攻击的补丁，Internet Explorer为微软的本周星期二补丁日蒙上了阴影。

2013-01-14 09:46:04

IE零日攻击微软
婚恋网站实名制能减少信息不对称 不能杜绝诈骗
2011年12月15日，如果你要注册百合网，需要经过“全国公民身份信息系统”核实的“身份证号验证”已经成了必填选项。百合网由此成为中国第一家完全的“实名制”婚恋网站。继百合网之后，国内其他的一些婚恋网站也先后实行了“实名制”或类似制度。

2013-01-14 09:43:56

实名制身份验证网络诈骗
XSS跨站脚本攻击初探
XSS跨站脚本攻击的基本原理和SQL 注入攻击类似（个人观点），都是利用系统执行了未经过滤的危险代码，不同点在于XSS是一种基于网页脚本的注入方式，也就是将脚本攻击载荷写入网页执行以达到对网页客户端访问用户攻击的目的，属于客户端攻击。

2013-01-11 17:33:46

XSS跨站脚本攻击跨站脚本攻击
某网站安全检测之数据库手工注入
所谓数据库注入，也就是SQL Injection，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。来自官方的说法是：“当应用程序使用输入内容来构造动态SQL语句以访问数据库时，会发生SQL注入攻击。

2013-01-11 16:31:27

数据库安全数据库注入SQL注入
SQL注入中的WAF绕过技术
比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION，结合大小写也可以绕过一些WAF，你可以随意替换一个或几个都可以。

2013-01-11 16:23:29

SQL注入WAF绕过
网络游戏安全小议（端游/页游/手游）
网络游戏安全很有意思，首先网络游戏安全代表了最高的软件技术，其次网络游戏的虚拟经济和现实经济之间存在直接的联系，再次网络游戏安全的重要经验可以直接适用于其他软件，最后游戏安全不仅是技术问题也是法律问题。

2013-01-11 15:59:23

网络游戏安全
指纹识别撑起网络安全“保护伞”
要把人体的特证用于身份识别，这些特征必须具有唯一性和稳定性。基于这些特征，人们发展了指纹识别、面部识别、发音识别等多种生物识别技术，目前许多技术都己经成熟并得以应用，其中的指纹识别技术更是生物识别技术的热点。随着科技的发展，指纹识别应用不断增加，逐渐深入网络安全发展范畴。

2013-01-11 15:42:44

指纹识别生物识别网络安全
云存储的安全性保证
云存储专注于向用户提供以互联网为基础的在线存储服务。用户无需考虑存储容量、存储设备类型、数据存储位置以及数据的可用性、可靠性和安全性等繁琐的底层技术细节，只用根据需要付费，就可以从云存储服务提供商那里获得近乎无限大的存储空间和企业级的服务质量。

2013-01-11 14:00:18

云存储云计算云安全
落实“手机实名制”有利信息安全
早在2010年，工业和信息化部曾出台手机实名制政策。三大运营商透露，目前其固有用户中，约六成已经实现了实名制。但仍有大量的手机用户游离于实名制之外。北京将出台的新规，是对原有的规定进一步细化，或者称为“落实”。

2013-01-11 13:31:19

手机实名制信息安全
保障移动安全的十大诀窍
恶意软件严重威胁移动设备安全，保存在手机或平板设备中的数据一旦泄露，后果也同样不堪设想。有鉴于此，本文为我们总结了保障移动安全的十大诀窍。

2013-01-11 11:32:51

移动安全
1月第一周网络安全报告：发现放马站点域名443个
近日，据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在12月31日至1月6日期间，我国互联网网络安全指数整体评价为良。

2013-01-11 10:02:09

网络安全安全报告IDC
美数十家银行网站遭黑客攻击
数周来，美国数十家银行网站速度变慢，数据出错，先后死机，虽然数分钟之后恢复了正常，但这种在线攻击的方式，令美国国防网络安全专家十分不安，他们认为，可能是伊朗的报复行动。

2013-01-11 09:51:50

黑客攻击银行网站
如何使用Nessus扫描漏洞
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。

2013-01-11 09:41:34

漏洞扫描Nessus
网络安全的昨天、今天、明天
世界末日的“爽约”，让我们可以一起从2012迈入2013年。然而，对于今年信息安全业来说，却堪比末日。但是还好，我们有机会审视过去，总结经验，继续前行。即将过去的2012，比以往任何一年都要热闹。从亚马逊到雅虎的账号泄露，从美国中情局到以色列政府网站的DDoS攻击，再从Mac OS到Android的安全威胁持续加大。

2013-01-10 20:18:25

网络安全
《连线》：密码危机
最新一期《连线》封面文章是《密码危机》。网络给人们带来了巨大的便利，我们有了在线银行、电子邮箱、微博还有各种云服务。可是随着账户不断增加，它们的安全性却越来越差，因为一串密码早已无法保护我们……

2013-01-10 19:37:36

密码危机密码连线
DOS攻击可能的原因和分析与预防
一个产品的可用性对客户的影响非常大，如果服务经常不可以使用，客户将可能选择其它产品。可用性对一个系统来说是十分关键的，如果一个系统经常不可用，就像12306那样，你会觉得很郁闷，客户也会觉得很郁闷。本片文章着重分析和总结了几种导致DOS的原因，作为参考。

2013-01-10 18:00:09

DOS攻击
Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析
近日RoR的漏洞大爆发,就在昨天临晨,RoR的官网发布了新的两个安全漏洞补丁,CVE-2013-0155和CVE-2013-0156.

2013-01-10 16:12:02

Ruby on Rai漏洞
安全市场增速放缓 思科仍旧领衔
IDC研究公司的全球安全设备季度报告显示，在思科、Check Point和飞塔(Fortinet)等安全巨头的带领下，2012年第三季度的安全设备市场同比2011年获得了增长。

2013-01-10 11:27:25

安全设备安全市场IDC
云安全将成为2013年最具破坏性的技术
业务创新安全委员会是由来自世界各地的十九家企业的安全专业人士所组成，该委员会近日称：云计算将成为2013年最具破坏性的力量。在其信息安全报告中，该组织表示，很明显，许多歉意正在准备将更多的业务迁移到云服务。

2013-01-10 10:31:47

云安全
涉密信息系统中的应用服务安全现状分析
目前涉密信息系统在军工企业、政府党政机关单位及部分研究院所网络建设中都有了明确规划，涉密信息系统，在网络中就会涉及国家秘密的信息，不论其中的涉密信息是多还是少，只要是有（即存储、处理或传输了涉密信息），这个信息系统就是涉密信息系统。

2013-01-10 10:07:15

涉密信息应用服务安全
Linux的企业端口扫描及实战
端口与漏洞发现及扫描也是对企业进行风险评估和管理的必要手段。俗话说得好：“千里之堤，毁于蚁穴。”一个小小的漏洞造成一旦被攻击者发现，最终后果有可能是整个网络的瘫痪。而怎么来发现企业网络的安全漏洞呢？需要掌握和采用一些什么关键技术？

2013-01-10 09:19:53

Linux端口扫描Linux安全
2012年的网络安全给我们的启示
世界末日预言被证明的假的，网络安全遇到新挑战却是真的。不过从整体看，2012年信息安全相比世界末日预言掀起的波澜要小多了。

2013-01-09 16:15:31

网络安全
百度开放网络安全业务 主打东南亚市场
互联网公司都喜欢打跨界组合拳，360要做搜索，百度要做安全，不过百度选择避开国内竞争，主打东南亚市场。

2013-01-09 16:03:42

Baidu PC Fa百度网络安
基于QtWebKit的DOM XSS检测技术
DOM-based XSS是一种基于文档对象模型（Document Object Model，DOM)的XSS漏洞。简单理解，DOM XSS就是出现在JavaScript代码中的漏洞。

2013-01-09 15:27:45

DOM XSS检测QtWebKitXSS
雅虎邮箱DOM XSS漏洞(含最新演示视频)
昨天，黑客 Shahin Ramezany 上传了一段视频，演示如何利用所有主流浏览器的 XSS 漏洞入侵雅虎邮箱。

2013-01-09 14:17:59

XSS漏洞雅虎邮箱
Hypervisor安全是虚拟数据中心安全的首要条件
维护hypervisor安全是每个数据中心的首要任务。因为一台单主机服务器可能要处理几十个虚拟化的工作负载。单主机上的安全漏洞可能导致断电。不幸的是，目前还没有一个独立的、综合的安全解决方案可以担保数据中心的安全。

2013-01-09 14:15:53

Hypervisor虚拟化安全数据中心安全
上一页 1 ··· 576577578579580 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服