51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
大数据在网络安全上能走多远？
大数据话题在安全圈子中的讨论是这样的：如果企业把自己的与安全有关的事件数据与商务信息库结合起来，企业就能够分析这个大数据以便抓住设法窃取敏感信息的入侵者。

2012-12-04 17:37:58

大数据SIEM大数据安全
大数据给信息安全带来挑战机遇
在大数据时代，商业生态环境在不经意间发生了巨大变化：无处不在的智能终端、随时在线的网络传输、互动频繁的社交网络，让以往只是网页浏览者的网民的面孔从模糊变得清晰，企业也有机会进行大规模的精准化的消费者行为研究。大数据蓝海将成为未来竞争的制高点。

2012-12-04 17:08:02

大数据信息安全大数据安全
云环境下的安全问题
随着越来越多的企业资源转移到云环境，我们将不可避免地听到更多与云计算相关的事故，但我们仍将看到更多针对企业内部资源的攻击事故。云环境并不是攻击中的薄弱环节。

2012-12-04 16:57:49

云安全
Windows注册密码能保护你的数据安全吗?
你的Windows 登录密码——也就是你每次启动机器时输入的——并不能有效保护你的文件。登录密码设置的意图不是保护你的文件，它的意图是不让别人以你的名义进入电脑。

2012-12-04 16:09:17

EFS登录密码Windows
Google网管工具出现重大漏洞
最近ZAC在微博上爆料说：OMG，Google管理员工具此时此刻有重大安全漏洞，知道漏洞的人可以对某些网站几乎为所欲为。我可以把几十个还挺有名的网站从Google中删除...当然，我不会这么做。漏洞补上以后再发帖说细节。

2012-12-04 15:26:33

漏洞Google
数据中心断电事故频发 你的机房真的保险吗？
如今企业的信息系统已经更多的集中到以数据中心为核心的系统平台。与此同时，全球化令企业业务规模快速发展，也使得系统平台更加庞大，所需要处理的数据规模呈现爆炸性增长的需求，企业业务对系统平台的依赖性与日俱增，这就对以数据中心为核心的系统平台的可靠性提出了非常高的要求。

2012-12-04 14:52:29

数据中心
美国电网若遭攻击 损害程度将超桑迪飓风
根据最新报告显示，美国迫切需要一个全国性的战略来保护其高度“脆弱”的电网，如果攻击者攻击美国电网，损害程度可能会远远超过飓风桑迪。

2012-12-04 10:23:14

公用电网网络攻击Stuxnet病毒
企业如何选购文档安全加密产品
文档安全产品集用户身份验证、权限分级控制、加密解密、审计日志、数据库等多项安全技术于一身，在文档安全领域大显身手。那么如何选择正确的文档安全加密产品呢？

2012-12-04 10:15:06

文档安全文档安全产品文档透明加密软件
应用生命周期管理中的云安全
当“应用程序”是运行在单一服务器上的巨大软件的一个单元时，应用程序生命周期管理（ALM）将仍然会是一个挑战，这是因为为了在整个软件改变的级别上维持业务运营的需求。

2012-12-04 10:02:03

云安全
Web安全网关概述：最佳部署方法
Web安全网关可以显著提高企业的整体安全状态，但它不是一个“部署随即忘记”的产品，Web安全网关的部署、配置和维护方式都会影响它提供的安全水平。在这篇技术文章中，我们将讨论如何通过优化部署、配置和维护来最大限度地发挥对Web安全网关的投资。

2012-12-04 09:29:23

Web安全网关
高危木马专偷隐私 央视曝光“照片大盗”
央视对木马实际演示发现，一旦电脑没有安装安全软件，运行木马后，电脑上的图片文件会自动发送到另一台由“黑客”控制的电脑中。据网络安全工程师分析，此类“照片大盗”会筛选大于100KB的JPG、PNG等图片格式文件，对用户隐私造成严重危害。

2012-12-03 18:52:59

高危木马照片大盗
Hillstone张凌龄：创建“新生态”下的安全“新边界”
云计算、虚拟化、移动互联的技术浪潮，改写了现代企业的竞争法则，也带来了全新的网络生态环境，而在IT技术气候迅速变化的“新生态”中，企业传统的安全法则面临前所未有的挑战，一个全新的信息安全防护边界亟待形成。

2012-12-03 16:09:03

信息安全安全边界Hillstone
专家谈手机安全：智能手机病毒解析
在忙碌的现代生活中，手机不仅是人与人交往的工具，更成为人与社会联系的纽带。每天24小时手机不离左右，已经成为很多人的生活习惯。这些手掌般大小的电子设备，渐渐成了日常生活中人们的“最佳拍档”。然而，手机病毒也正慢慢地渗入手机。

2012-12-03 15:22:49

手机病毒手机安全
菜鸟脱壳之脱壳的基础知识：如何寻找OEP
这节我们来讲讲如何寻找一个程序的OEP，即Original Entry Point。一些PE加壳程序在被加密的程序上面加了一个区段(有的壳也会合并区段)，当外壳代码执行完毕以后，会跳到程序的本身的代码来执行，所以我们可以依靠跨区段的转移指令来寻找程序的入口点。

2012-12-03 13:30:19

脱壳OEP
菜鸟脱壳之脱壳的基础知识：DUMP的原理
当外壳的执行完毕后，会跳到原来的程序的入口点，即Entry Point，也可以称作OEP！当一般加密强度不是很大的壳，会在壳的末尾有一个大的跨段，跳向OEP，类似一个壳与程序入口点的“分界线！当我们到达了程序的OEP，我们就需要进行DUMP程序了，那么什么时候去DUMP一个程序呢？

2012-12-03 13:17:04

脱壳DUMP
菜鸟脱壳之脱壳的基础知识：脱壳技术
壳的定义：在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。

2012-12-03 11:59:31

脱壳技术脱壳
Web应用防火墙（WAF）并不能完全抵御攻击
虽然WAF提供了一条重要的防线来防御已知攻击和一些未知攻击，但没有哪个单一的技术能够“包治百病”。例如，WAF不能帮助企业避免应用逻辑错误，然而，对于运行很多动态代码的复杂Web 2.0应用，或者底层网络和操作系统级漏洞，这是很容易出现的错误。

2012-12-03 11:16:50

WAF
云计算风险：确保虚拟机密钥安全
在受到别人的物理控制和/或拥有时，谈到云安全，实际上很可能是要确保虚拟机的密钥安全吗?

2012-12-03 10:38:02

密钥管理虚拟机密钥安全云安全
云计算风险：确保虚拟机密钥安全
在受到别人的物理控制和/或拥有时，谈到云安全，实际上很可能是要确保虚拟机的密钥安全吗？

2012-12-03 10:34:22

密钥安全密钥管理云安全
恶意垃圾邮件比例有所上升
近日，卡巴斯基发布2012年第三季度垃圾邮件报告，分析人员发现垃圾邮件占所有邮件总量的比例继续下降。同上季度相比，2012年第三季度的垃圾邮件比例下降了2.8%，为全部总邮件数量的71.5%。

2012-12-03 10:17:42

恶意垃圾邮件垃圾邮件恶意邮件
cisco查找ARP及防范
如果网络大了，在网中偶尔出现个ARP欺骗病毒的话那就麻烦了。所以，如果你的网络中交换机允许的话尽可能的划分Vlan而且越细越好。因为，你划分的越小网络的广播范围刚更小，受ARP干拢的网络范围也就越小。

2012-12-03 09:32:22

ARP
三招轻松识破虚假骗子网购网站
各种爱购物但是对电脑安全又是小白的MM们经常会因为轻信网络中的广告而上当受骗。面对越来越复杂的网络购物环境，腾讯电脑管家安全专家给出了几个小窍门，只要我们在进行网络购物时祭出这几招，中招的概率就会小很多，要是你也时常被钓鱼网站所困扰，不妨也来学习学习哦！

2012-12-02 15:35:18

网购钓鱼网站
思科内部安全团队努力应对BYOD、恶意软件
很多公司都有计算机安全事件响应小组(CSIRT)来应对恶意软件爆发以及其他类型的网络攻击和潜在内部威胁，在网络巨头思科公司，CSIRT团队由约60人组成，他们试图保护公司和75000名员工。

2012-11-30 16:55:05

BYOD恶意软件思科
深入浅出DDoS攻击防御敌情篇：DDoS攻击原理
DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。

2012-11-30 15:37:10

DoS攻击
深入浅出DDoS攻击防御应对篇：DDoS防御方案
谈到DDoS防御，首先就是要知道到底遭受了多大的攻击。这个问题看似简单，实际上却有很多不为人知的细节在里面。

2012-11-30 15:23:32

DDoS攻击DDoS防御
浅谈DDos攻击攻击与防御
在前几天，我们运营的某网站遭受了一次ddos攻击，我们的网站是一个公益性质的网站，为各个厂商和白帽子之间搭建一个平台以传递安全问题等信息，我们并不清楚因为什么原因会遭遇这种无耻的攻击。

2012-11-30 14:54:48

ddos攻击
浅谈CSRF攻击方式
CSRF是什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。

2012-11-30 14:35:17

CSRFCSRF攻击CSRF漏洞
网站防止CC攻击的方法
CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。

2012-11-30 14:14:39

CC攻击
社交媒体正在改变网络安全的格局
从文字图片到语音视频，从文章分享到心情展示，社交媒体已经越来越多的渗入进我们的工作和生活之中。对大多数企业而言，随着社交媒体平台上流经的敏感数据的大幅增长，企业更应当对自己的网络环境加以客观的评估，判断其是否能够应对来自企业内外网的各类安全威胁。

2012-11-30 14:13:15

社交媒体网络安全
新版CA服务管理解决方案助力IT企业飞速发展
云计算及跨平台IT管理领先供应商CA Technologies 宣布推出新版 CA IT 资产管理器（CA IT Asset Manager） 和 CA 服务台管理器（CA Service Desk Manager），旨在帮助 IT 企业提高工作效率、降低风险并交付更高的业务价值。

2012-11-30 13:56:21

CA Technolo资产管理器服务台管理器
如何安全的存储密码
过去一段时间来，众多的网站遭遇用户密码数据库泄露事件，这甚至包括顶级的互联网企业–NASDQ上市的商务社交网络Linkedin，国内诸如CSDN一类的就更多了。

2012-11-30 13:43:30

密码加密存储
让企业零风险 安全专家Arbor Networks专防DDoS攻击
Arbor Networks面向企业和政府网络运营者，有着多年成熟的威胁检测技术，可以解决当今企业面临的未发现的高级或内部威胁的严重问题，加大对网站的实施保护，将企业风险降到最低，是您的首选。

2012-11-30 13:33:33

Arbor NetwoDDoS攻击
软件加密行业的现状和发展趋势
软件加密技术根据是否使用专用的硬件设备分为基于硬件的加密方式和基于软件的加密方式。基于硬件的加密方式是指加密需要与一个专用的硬件设备绑定，目前主要的硬件加密方式是加密锁，俗称加密狗。

2012-11-30 13:24:57

软件加密加密锁
恶意程序伪装Chrome、火狐、IE更新升级包 点击就中招
年底是各大浏览器升级的高峰期，Chrome 23、Firefox 17以及针对Windows 7系统的IE10预览版先后登场，这让黑客们嗅到了可乘之机。国外媒体报道，已有不法分子利用浏览器厂商频繁的版本更新，推出弹窗式的伪装升级通知，用户只要稍微不慎，就会感染木马和恶意程序。

2012-11-30 13:02:13

恶意程序钓鱼
一个人类学者3年的黑客生活体验
据国外媒体报道，加拿大麦吉尔大学（McGill University）的一位人类学家为了研究黑客，专门搬到黑客聚集的旧金山，与黑客们同住了三年时间，进而完成了一部作品。

2012-11-30 11:56:59

黑客
针对虚拟机的渗透测试
如今虚拟化在各个企业中应用的越来越多，且火热的云计算也依托于此技术。虚拟化技术确实能够使物理资源的利用更加灵活和便捷，那么虚拟机的安全性如何？相比传统架构，是否像传说中的一样安全？

2012-11-30 11:56:48

渗透测试虚拟化
安全仍然是企业部署云计算的主要抑制剂
目前，安全问题仍然是企业部署云计算资源的主要抑制，最大的问题不是在云环境中数据可能被破坏，而是可能出现云中断，从而导致数据丢失。目前存在这样一种看法，即使用云计算最大的风险是关键数据可能被泄露，但是我们很少看到这样的情况，可以说屈指可数。

2012-11-30 10:18:02

云中断数据丢失云安全
无线网络时代的安全隐患分析
虽然Wi-Fi技术传输的无线通信质量不是很好，数据安全性能比蓝牙差一些，传输质量也有待改进，但传输速度非常快，可以达到54mbps，符合个人和社会信息化的需求。

2012-11-30 10:01:37

无线网络安全Wi-Fi
在线支付安全性与云端身份认证Keypasco
客观来看，在线支付认证Keypasco这一方案引发了一个值得深入思考的问题，即我们是否为了安全而需要在硬件上不断的升级和投资，能否通过云端服务的新方式低成本又较好的实现在线身份安全认证?

2012-11-30 10:00:49

云安全Keypasco身份认证
如何应对自定义、针对性的恶意软件攻击？
来到自定义恶意软件攻击的世界，在这个世界，攻击者（在必要时）使用通用且广泛使用的攻击代码作为基石，制作自定义恶意软件来偷偷潜入企业内部。

2012-11-30 09:48:52

恶意软件恶意软件攻击
黑客利用移动浏览器漏洞窃取云计算资源
安全研究人员发现，一种基于 MapReduce 的新型技术可以让黑客劫持基于云计算的移动浏览器所使用的计算资源。这项技术可以为黑客提供巨大的、暂时的、完全匿名的计算能力，使他们能够以极快的速度破解密码或执行其他恶意任务。

2012-11-30 09:28:45

运算资源云计算漏洞
云安全专家忠告：企业个人都应当使用多重身份认证
在本周的云计算安全讨论会上，三位资深安全专家——惠普高级安全战略师Rafal Los，Qualys首席技术官Wolfgang Kandek和CloudPassage首席安全顾问Andrew Hay，一致认为目前阶段任何一种联网设备和网络账户都有可能被黑客入侵，最好的安全防范措施就是立刻启用多重身份认证。

2012-11-30 09:26:39

云安全云计算
黑客发现微软Win8商店漏洞 试用变免费
Windows 8一个很大的卖点就是官方的Windows Store商店，Windows Store内有部分应用是需要付费下载，但为了吸引用户付钱，微软也有“7天免费试用”设计。尽管微软尽了最大努力来保证其Store的安全性，但这个特点还是被黑客盯上了。

2012-11-29 18:06:06

Windows StoWindows 8商店漏洞
公共WiFi安全隐患：你如何保护自己
只要是遭遇钓鱼WIFI，用户上网过程中个人信息和密码就都有可能被别有用心的黑客获取。一想到有可能连网银的账号和密码都泄露，就不敢再用，在专业人士眼中，这种担忧有些过虑。

2012-11-29 17:13:56

WiFi安全钓鱼WIFI钓鱼
IT安全：可怕的黑客新趋势
任何事情总是事后说起来容易，但今天似乎已经很清楚，最近，高调的网络攻击背后的罪犯，不一定是电脑天才，只是获得良好机会的人们。

2012-11-29 17:04:40

黑客特权帐户
步步深入 内网渗透及域沦陷过程
前几天拿到一个站的shell，windows2000系统，提权成功，3389没开，打开3389，待服务器重启之后，lcx转发，3389登陆。

2012-11-29 16:11:06

内网渗透
F5借助BIG-IP解决方案为企业提供高级应用控制
2012年11月29日消息 据悉，应用交付网络厂商F5于11月27日宣布推出面向 AWS 的 BIG-IP虚拟版本，可将F5 BIG-IP家族的全线产品充分用于AWS云。该解决方案可以满足企业将数据中心和应用扩展到 AWS 的更高需求；同时保持企业级可靠性、扩展性、安全性和性能。

2012-11-29 15:49:10

BIG-IPBIG-IP解决方案F5
DDOS攻击下基于TTL策略的数据安全方法研究
主动防御DDOS攻击，保护服务器端数据安全的核心是在发现可疑连接时，主动去鉴别这种连接是不是异常的，而不是被动等待更多的DDOS特征信息。在发现异常连接后，采用一种根据TTL字段和IP字段进行带宽限制的方法，以扼制有害数据，以达到主动防御DDOS攻击的目的。

2012-11-29 13:24:44

DDOS攻击数据安全TTL字段
网络安全态势恶化 10月被植入后门网站激增70%
中国国家互联网应急中心(CNCERT)27日发布的数据显示，10月份中国境内被植入“后门”的网站有7366个，比9月份的4334个增长70%，10月份公共互联网安全态势较9月有所恶化。

2012-11-29 10:50:14

后门网络安全
国际原子能机构服务器遭窃 百多位专家信息泄密
随着社会的发展，人们对事情的表达方式也是日新月异。这里为了表达对以色列未经申报就开始核武器项目的行为的极其不满，Parastoo组织成功的入侵了国际原子能机构的服务器。并获得了百多位专家的详细信息，然后在互联网上公布了出来。

2012-11-29 10:43:30

服务器信息泄漏云安全
上一页 1 ··· 578579580581582 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服