51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
黑客借微信大规模盗号 连锁反应引恐慌
近日，有不少网友收到了来自微信好友发来的奇怪链接，该链接以“看美女图片”、“相册中有你的照片”等词汇引诱用户点击，黑客通过伪造的空间页面盗取用户的QQ账号及密码。

2012-11-22 14:02:28

微信盗号黑客
敏感数据管理：让云和BYOD在企业自由呼吸
对于IT专业人士来说，安全永远是一个无法绕过的问题。现阶段，互联网面对两个最强大的IT趋势，即云服务和BYOD，而云安全和BYOD带来的威胁被业界广泛关注。对于企业来说共有两种选择：通过禁止，限制灵活性和生产力以适应IT的部署和安全架构。

2012-11-22 13:49:59

BYOD云安全敏感数据管理
自带设备对企业安全而言存巨大风险
要知道在安全方面最可怕的莫过于自带设备(BYOD)。当公司在制定安全与移动策略以应对这些挑战之时，要切记过去管理笔记本电脑的教训。与此同时，我们也可以将管理智能手机的新经验借鉴到笔记本的管理上。

2012-11-22 13:42:19

自带设备BYOD企业安全
梭子鱼警示：小心博客消息潜在钓鱼陷阱
随着微博，博客热的兴起，许多网络不法分子纷纷把矛头瞄准了这些媒介，通过留言，转帖，私信等方式诱导窃取用户的个人信息。

2012-11-22 13:04:47

钓鱼网站钓鱼梭子鱼
Web过滤：发现并阻止恶意软件来源
为什么会发生这种情况？因为，每一天有数百万个URL被创建，如果恶意软件的已知来源数据库是静态的，无实时更新的话，这个数据库就形同虚设。事实上，恶意软件常常游离在各个URL之间以避免被杀毒软件发现。

2012-11-22 11:30:47

Web过滤恶意软件
漏洞文件使用了混淆技术怎么办？
漏洞文件使用了混淆技术怎么办？本文我们就以PDF文件为例：对于PDF文件的解析，必须先要熟悉PDF文件各式，貌似所有官方的PDF文件各式文档都是英文的。这样就没办法了，硬着头皮去读呗，如果你对自己的英语够自信那就到这里看吧参考。

2012-11-22 10:39:37

漏洞PDF文件
批量使用替换工具删除相关木马
网站被批量挂马是经常遇到的事情，一般用批量替换工具很方便就可以批量删除相关代码，但是如果一个网站里面每个页面都被放置了木马，而且代码还都不一样。这种情况如何处理？

2012-11-22 10:31:20

挂马替换工具木马
2012年中国网络支付安全状况报告发布
11月22日消息，中国互联网络信息中心(CNNIC)发布了《2012年中国网络支付安全状况报告》(以下简称《报告》)，本次报告显示，整体网上支付安全使用状况较好，仅5.3%的网上支付用户认为网上支付不安全。

2012-11-22 10:24:26

网上支付安全网上支付
强化你的内网 升级你的UTM——安信华发布下一代防火墙 原创
2012年11月20日，网络及内容安全产品提供商安信华科技在北京与媒体进行了NGFW下一代防火墙的新品沟通会。

2012-11-22 10:14:24

下一代防火墙UTM安信华
Windows 8安全功能增强了 IT人士还在担心什么？
IT业界已经开展Windows 8的安全测试，一个关键问题是微软如何让自己的最新操作系统对抗上个版本——Windows 7。

2012-11-22 10:02:51

Windows 8Windows 8安全
802.11ac标准对安全性产生何种影响？
即将到来的802.11ac标准（也称为“千兆Wi-Fi”）对802.11n进行了很大的改进，其目的在于显著提升数据传输速度，并且将Wi-Fi应用到新领域，如高清视频传输。企业级11ac草案产品预计将在2013年前面市并通过Wi-Fi认证。

2012-11-22 09:55:09

802.11ac安全协议
趋势科技Deep Security打破“防毒定式”
虚拟化技术凭借其便捷性、灵活性、扩展性的特点，在各个行业中都发挥着积极的作用，它渗透到了数据中心的每个角度。但任何一项新技术都存在"两面性"，在大幅削减成本、驱动IT架构变革的同时，绝大多数用户在虚拟化安全领域的实践则刚刚开始。

2012-11-22 09:28:39

虚拟化安全趋势科技Deep Se
来来来 瞧瞧木马送你的感恩节“礼物”
11月22日，是西方的感恩节，大多数中国人不过这个节日，然而木马却不会怎么想，它们准备利用感恩节好好地做一番文章。你不过感恩节？没关系，木马会创造条件让你过感恩节！你捂紧了自己的QQ 账号了吗？

2012-11-21 21:08:22

QQ账号木马
华为容灾备份传送解决方案
如今云计算、大数据等新兴领域方兴未艾，作为实现和承载的最佳平台的数据中心，无疑吸引了诸多的关注。 事实上，数据中心已成为保障企业信息系统正常工作的重要基础设施，如何保证数据中心的持续可靠运行，如何应对和有效化解数据集中带来的风险，已成为企业CTO们愈发关注的重要问题。

2012-11-21 18:25:08

容灾备份数据中心华为
网络管理中需要用到的工具介绍
对于网络管理员来说，故障诊断工具多种多样，这些工具难于掌握，但是对它们的需要却是勿庸置疑的。缺乏合适的工具往往会阻碍工作的正常进行。本节将讨论一些工具以及它们的特征，你应该将这些工具添加到你的“箭筒”中以支持你的技术故障检修工作。

2012-11-21 17:19:55

网络管理故障诊断工具
远程办公有妙招，VPN“嫁给”防火墙
员工外地出差或在家办公，访问公司内网资源，轻松实现远程化办公，网络VPN必不可少。

2012-11-21 17:14:48

VPN防火墙F100
不安全的是用户而不是系统——再谈QQ输入法漏洞
在Win8的远程桌面漏洞：利用QQ拼音纯净版实现提权这篇文章里，作者发现一个通过"远程桌面的输入法漏洞"进行提权，从而达到控制Winows 8远程机器的方法。这里面是什么原理呢？

2012-11-21 17:14:06

系统安全QQ输入法漏洞
深信服APM成就广西海事局智能网络监控
日前，广西区海事局部署了深信服APM应用性能管理解决方案，通过深信服应用性能管理APM方案，可以实现海事局专线网络的链路质量分析以及核心应用的性能分析，能够有效的帮助IT运维和管理人员预见并避免系统故障，保障业务应用的稳定运转。

2012-11-21 15:32:52

深信服APM海事局
启明星辰ADM化解DDoS攻击于无形
天清ADM产品（异常流量管理与抗拒绝服务系统）为客户网络提供对各种类型DDoS攻击的防护，实现对客户网络环境中各种异常流量的检测和清洗。

2012-11-21 15:26:34

启明星辰DDoS攻击
新型攻击专盯网银动态密码 瞬间洗空账户
目前，在线支付已经成为广大网民常用的付款方式。由于普通网银（或大众版网银）的安全性相对较低，各大银行纷纷推出了动态口令、U盾等安全措施。然而，日前瑞星"云安全"系统监测到了一种新型网银攻击方式，黑客不仅可盗取用户网银的账号和密码，还能盗取动态口令，并瞬间将账号内的财产洗劫一空。

2012-11-21 14:59:27

瑞星网银
恶意代码为害Web站点 Websense实时防御轻松拦截
黑客一直在试图找到延长植入代码在站点上的存活期的方法。存活期是指从攻击者植入恶意代码到网站管理员发现并将其清除的这段时间。通常，管理员越早发现恶意代码，则存活期越短，反之则越长。

2012-11-21 14:41:00

植入恶意代码WebWebsense
Win8的远程桌面漏洞：利用QQ拼音纯净版实现提权
没有哪个平台是百分之百安全的，虽然微软Windows 8在安全方面进行了很大改进，但是仍然不可避免地出现漏洞。国内博客MayBreath就在Windows 8上再现了曾经出现过的输入法漏洞，利用QQ拼音实现了提权。

2012-11-21 14:39:34

远程桌面漏洞漏洞Win8
规划BYOD安全策略的十个要点
自带设备也就是BYOD问题总是老生常谈。在企业里，智能手机和平板电脑的使用已经稀松平常，所以企业不得不顺应这种潮流趋势。当一个CEO，经理合伙人或者一个企业的主要负责人，想要使用自己的设备，IT部门不得不全力支持他们并且保护其信息安全。

2012-11-21 13:52:27

BYOD安全BYOD
F5携全新解决方案亮相vForum 实现网络完美整合
全球领先的应用交付网络厂商F5 Networks, Inc.在北京召开的vForum 2012虚拟化及云计算年度盛会上向用户呈现其全新解决方案，该方案将vSphere、vCloud Director与应用交付网络服务整合，支持软件定义网络（SDN），帮助用户终结应用交付噩梦，实现应用网络完美整合。

2012-11-21 12:00:07

应用交付云计算F5 Networks
在一个硬件组件上添加密码的方法
论文《i-NVMM:带增量加密的非易失性主内存系统》中，对于i-NVMM的解释是这样的：“针对NVMM的数据隐私保护系统。I-NVMM基于一种内存端的加密引擎对电脑主内存进行加密，因此不受操作系统和硬件架构限制。”本文中，小编总结的在一个硬件组件上添加密码的方法。

2012-11-21 11:48:23

i-NVMM加密密码
更安全的互联网 科学家发现廉价数据保护措施
据国外媒体报道，东芝和剑桥大学的科学家改良了一项技术，可以利用一种更廉价的方式，确保作为现代互联网主干的高速光纤的安全。

2012-11-21 11:08:04

数据保护光纤
2012年全球三大重要信息安全事件大盘点
随着互联网的不断发展，人类正在其历史发展过程中走向前所未有的强大。但是，正所谓有利必有弊，对于网络的依赖使得网络信息安全成为全人类的一件大事。

2012-11-21 10:45:06

信息安全信息安全事件
微软发布2012年11月星期二补丁
根据软件巨头微软的公告，它将在2012年11月补丁星期二发布6个安全公告，其中四个为关键（危急）级别。大多数补丁将解决影响新软件的问题，包括针对Windows 8的第一个补丁，这也是安全研究人员非常关心的一个问题。“没有什么是100%安全的，虽然是软件错误，但看到了还是会觉得很不舒服”Lumension安全公司的安全和取证分析师Paul Henry说道。 这四个关键公告将解决微软Windows、IE和.NET框架中的13个漏洞。且全都涉及修复远程代码执行漏洞。公告1解决了IE 9中的问题，应用此补丁需要进行重新启动。公告2、4和5分别解决了Windows XP服务

2012-11-21 10:00:15

补丁微软
黑客组织Anonymous威胁中石油等全球石油企业
近日，著名黑客组织Anonymous宣称由于油价上涨等因素，要对包括中石油、中石化在内的全球25家大型石油企业发动代号为"OpFuelStrike"的网络攻击。由于Anonymous在黑客攻击方面具有较高的命中率，因此相关企业的安全风险大幅提升。

2012-11-21 09:47:46

黑客组织AnonymoAnonymous趋势科技
安全即服务：云端安全的优势与风险（三）
对于缓解安全风险，世界上并不存在完美的工具，安全即服务也不例外。基于云计算的安全服务和所有其他云服务相同的安全风险一样。

2012-11-21 09:29:35

安全即服务云端安全
云存储服务的真相：安全、同步遭投诉最多
安全是Dropbox用户担忧最多的问题，而苹果的iCloud在最新版本的OS X——山狮上表现不佳，谷歌网盘的用户有时候会找不到他们的文件夹。这些都是消费者们关于云存储服务的各种投诉问题。

2012-11-21 09:27:37

云安全云存储服务iCloud
web安全自动化运维
你有可能也会遇到这种情况，公司没有任何安全设备，也没有资金采购，应付层层攻击，那么作为公司唯有一个安全工程师，如何来自动化保障公司的web安全呢？

2012-11-20 17:22:57

web安全自动化运维
瞬间洗空账户 新攻击专盯网银动态密码
目前，在线支付已经成为广大网民常用的付款方式。由于普通网银（或大众版网银）的安全性相对较低，各大银行纷纷推出了动态口令、U盾等安全措施。但是，近期国内某安全机构监测到了一种新型网银攻击方式，黑客不仅可盗取用户网银的账号和密码。

2012-11-20 15:35:10

网银攻击钓鱼攻击黑客
针对SSL的中间人攻击演示和防范
中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。

2012-11-20 13:06:57

中间人攻击SSL
关于DDos攻击的集中方法简介
SYN Flood利用TCP协议的原理，TCP通道在建立以前，需要三次握手。a. 客户端发送一个包含SYN标志的TCP报文， 同步报文指明客户端所需要的端口号和TCP连接的初始序列号 b. 服务器收到SYN报文之后，返回一个SYN+ ACK报文，表示客户端请求被接受，TCP初始序列加一。

2012-11-20 12:38:29

DDos攻击SYN FloodP2P攻击
如何管理并设计你的口令
现在干什么事都离不开用户名和密码，所以个人的密码策略就显的尤为重要。本文笔者就自己的理解说说怎样保护自己的密码。

2012-11-20 11:21:10

密码加密
CGI的安全问题
CGI中最常见的漏洞是由于未验证用户输入参数而引起的问题。CGI 脚本一般从 URL 、表单或路径信息（Path Information）中获取用户的请求信息。

2012-11-20 10:47:16

CGI脚本CGI
2013网络威胁预测：云计算、搜索和移动存隐患
乔治亚理工大学(Georgia Tech)信息安全中心的研究人员近日发布了2013年网络威胁预测，详细介绍了他们认为在未来一年中最严重的计算机安全问题。

2012-11-20 09:44:41

网络威胁信息安全云计算
安全即服务：云端安全的优势与风险（二）
信息安全部门通常被认为是在企业活动中设置路障的部门，造成这种想法的原因有很多，而这实际上可能并不是信息部门的错误。企业中的一些人可能不理解用于保护机密数据的加密或防火墙技术的重要性。

2012-11-20 09:34:36

安全即服务云端安全信息安全
安全即服务：云端安全的优势与风险（一）
信息安全领域向我们隐藏了一个黑暗秘密：我们正在打一场必输的战争，并且以惊人的速度以数据泄露的形式失去我们的阵地。这并不是因为我们在保护企业资产方面不够努力，而是归结于一个简单的事实：与我们的防御相比，攻击者有更多的时间和工具发动攻击。

2012-11-20 09:24:50

安全即服务云端安全信息安全
拒绝网络攻击 天融信为十八大保驾护航
2012年11月冬，当中华大地满怀激情，热烈欢庆党的第十八届代表大会的隆重召开之际，北京天融信科技有限公司也经历了一次与历史同呼吸、共命运的重要挑战，积极参与到大会的信息化安保工作中，为十八大的顺利进行献计献策、贡献力量，协同政府机关、行业用户、其他信息安全厂商等各方面机构，共同为大会信息网络安全保障保驾护航。

2012-11-19 20:22:40

信息网络安全十八大天融信
利用U盘进行软件加密的方法
一般的U盘不具备加密的功能，虽然U盘和加密狗外形有一些相似，但是内部完全不一样的，U盘只是一个存储器芯片和简单的附属电路，而现在的智能卡加密狗都具有一个单独的CPU或者加密芯片，可以执行相当复杂的加密算法。

2012-11-19 17:25:38

软件加密加密算法加密
僵尸云：成长中的僵尸网络如何提供犯罪服务
僵尸网络（Botnets），顾名思义就是通过网络，影响用户的计算机和服务器的计算和通讯。这些天僵尸网络四处横行，给搜索引擎网站造成巨大的损失，尤其是云计算。

2012-11-19 17:15:21

僵尸网络Botnets僵尸云
数据库安全保护不能忽略最简单的漏洞
企业必须对数据库进行评估来确定某些功能是否真的必要，以及禁用那些不需要的功能来减少攻击面。此外，企业必须对默认设置或者较弱的登录凭证时刻保持警惕，必须部署完善的特权和身份验证措施，最重要的是，企业需要定期修复补丁。

2012-11-19 16:56:31

数据库安全漏洞SQL注入
AT&T寄望于网络安全业务 称有10亿美元商机
据悉，AT&T全球企业部门总裁弗兰克·朱尔斯(Frank Jules)上周三表示，由于网络攻击越来越猖獗，未来几年内企业在网络安全领域的开支将增长1倍至2倍，这将为AT&T创造10亿美元的商机。

2012-11-19 16:15:34

网络安全AT&T
赛门铁克发布10月份智能安全分析报告
近日，赛门铁克公司发布了2012年10月份《赛门铁克10月份智能安全分析报告》，报告揭示了网络欺诈者正试图利用的新社交网络渠道：一直深受用户欢迎的图片分享应用--Instagram，他们通过该应用收集用户的个人信息，并引诱用户注册付费移动服务等。

2012-11-19 16:10:44

智能安全分析报告网络安全威胁赛门铁克
未来，病毒攻击更精准！
在11月12日在杭州召开的第15届全亚洲反病毒大会上，来自全球多个国家的反病毒专家想我们展示了未来互联网中全新的安全趋势变化，我们并没有越来越安全，相反，是病毒变得越来越诡秘，它们的打击变得越来越精准，打击范围也越来越广泛。

2012-11-19 16:08:21

病毒攻击AVAR
国家计算机病毒中心发现新的木马下载器
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种木马下载器Trojan_Generic.PJV，提醒用户小心谨防。

2012-11-19 15:53:25

Trojan_Gene木马下载器计算机病毒
数据防泄密法则：杜绝信息安全七宗罪
有效的信息安全并不仅仅是使用合适的技术。它还关系到员工是否意识到每天面临的威胁。安全供应商Trustwave发布了七个导致数据暴露的重要事项。

2012-11-19 15:08:30

信息安全数据防泄密数据泄露
数据中心安全域划分与防护技术
为了消除上述数据中心存在的安全隐患，为核心数据提供可靠、便捷的使用环境，可以将数据中心的安全体系划分为以下3个安全区域。

2012-11-19 14:54:45

数据中心安全数据安全
上一页 1 ··· 586587588589590 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服