开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.5w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.5w 条

了解数据库安全审计工具（上）：什么是数据库审计

数据库管理员对本地审计功能感到厌恶是有其合理性的：本地审计的性能和数据管理效果曾带给他们梦魇般的遭遇，此外，审计跟踪并不是为了目前它们所从事的任务而设计的。虽然存在着这些不足，但是法规遵从所需的精确、完整的交易记录却是关系数据库审计跟踪所能够提供的。

2010-12-29 09:46:32

数据库安全审计数据库审计

Yersinia：一款支持多协议的底层攻击检测工具

Yersinia是一款底层协议攻击入侵检测工具。它能实施针对多种协议的多种攻击。

2010-12-28 15:46:08

SPIKE Proxy：HTTP攻击检测

Spike Proxy是一款开源的以发现网站漏洞为目的的HTTP代理。它是Spike Application Testing Suite的一部分，功能包括自动SQL注入检测、网站爬行（web site crawling）、登录列表暴力破解、溢出检测和目录游走检测。

2010-12-28 15:26:27

Spike Proxy HTTP代理

遭遇数据泄露或破坏损失的不只是金钱

Ponemon研究所的一项研究发现，数据泄露、丢失等破坏行为的平均开销正在逐年增加。这其中，对于一家企业来说，首当其冲的就是业务的损失，占到了总花费的69%。

2010-12-28 13:48:14

Wedge Networks助力安邦保险构建大型邮件安全防护体系

近日，高性能Web 2.0安全解决方案厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，基于公司BeSecure Web安全网关成功为安邦保险公司构建企业邮件安全保护方案，通过创新的架构设计与完整部署，助力安邦保险公司实现对垃圾邮件的完整防御，确保用户的信息安全。

2010-12-28 13:42:26

Wedge Netwo 稳捷网络邮件安全

英雄救美网管巧助MM摆脱绑架型木马困扰

MM小娜是个网购达人，衣服、鞋子、背包全是网上"淘"的。可近日，她却有些心烦意乱，因为她的电脑中了毒，杀毒之后又出现系统报错及找不到输入法的问题，严重影响正常使用。

2010-12-28 13:39:55

网管绑架型木马金山卫士

Nokia补丁骗子”来袭网秦让您的手机“非诚勿扰”

近日，网秦手机安全中心截获AVK.SystemSound病毒，该病毒以"Nokia漏洞补丁"为名诱使用户下载安装。该病毒一旦被安装，将试图破坏手机安装的安全类软件，使手机处于不设防状态，可能在后续的病毒入侵中遭受更严重的损失。

2010-12-28 13:38:45

网秦手机安全 AVK.SystemS

入侵防御IPS迎来高性能低功耗时代

近日，由启明星辰（全称为北京启明星辰信息安全技术有限公司）承担的"高性能低功耗入侵防御系统"（立项编号：K20100127Z）研发项目荣获2010年海淀区重大科技研发项目的立项资金支持。

2010-12-28 13:37:09

启明星辰入侵防御 IPS

Fport：Foundstone出品的加强版netstat

Fport可以报告所有本地机上打开的TCP/IP和UDP端口，并显示是何程序打开的端口。所以用它可以快速识别出未知的开放端口以及与其相关的应用程序。

2010-12-28 11:30:09

chkrootkit：本地rootkit检测器

所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。

2010-12-28 11:17:50

chkrootkit rootkit检测器

大多企业仍然容易受到DNS缓存中毒攻击

到目前为止，只有不到0.02%的互联网采用了DNSSEC协议，DNSSEC协议在顶级域名方面取得了进展，但一项新研究显示，整体DNSSEC协议部署只占互联网的一小部分，让大部分企业都容易受到DNS缓存中毒攻击。

2010-12-28 10:48:37

DNSSEC协议 DNSSEC DNS缓存中毒

防止误入网站安全域名系统使用指南

在发现经常访问的网站出现宕机或者误入某些非常下流网站的原因是由于域名系统(DNS)被污染而造成的。域名系统缓存污染并属于不经常发生的问题，但问题是一旦出现真正发生的情况，就可能会导致互联网上大部分区域陷于停顿状态。

2010-12-28 10:44:00

DNS 系统缓存污染

Microsoft Outlook 2007更新引起电子邮件身份验证问题

在用户抱怨Office 2007严重的连接问题和性能的下降后，Microsoft推出了无安全性的Office 2007更新。

2010-12-28 10:08:27

Microsoft O 电子邮件身份验证

赛门铁克报告强调了保护机密信息的必要性

四月份赛门铁克互联网安全威胁报告指出，去年攻击者以前所未有的速度传播特洛伊木马、各种病毒和蠕虫（统称为"恶意代码"）。网络犯罪的主要目标是什么？您的机密信息。

2010-12-28 09:29:00

赛门铁克 Web威胁

DDoS攻击：网络战争的尖头兵

本月，随着对Visa、MasterCard和PayPal等网站的攻击成为首页新闻，拒绝服务（DDoS）攻击这一概念最终进入了主流大众的意识。当这些特殊事件被大书特书时，可追溯至1999年的DDoS攻击也导致了“为阿桑奇复仇行动”。

2010-12-27 22:41:44

DDoS攻击维基解密

应用交付型上网行为管理助企业实现高效带宽管理

随着企业业务的快速扩展，Internet办公可用性和可管性显得更为重要，但互联网应用的普及，特别是P2P应用技术诞生，让应用带宽资源的争抢变得普遍，给企业互联网业务的运行带了难题。

2010-12-27 22:25:02

百卓网络应用交付 Smart，Patro

百卓网络上网行为管理助你收复网络控制权

张贴一张IT管理制度，是企业IT管理的惯常的做法。企业为了提升竞争力、提高生产效率，互联网的接入无疑是完美的解决之策，但随之而来的工作效率低下，网络秩序混乱。

2010-12-27 22:23:02

百卓网络应用交付 Smart，Patro

园区网发展带给高端防火墙三大挑战

当前，用户业务系统对于园区网络的依赖性正逐年增加，园区网的建设作为组织的战略性投资，其重要性也日益增强。伴随着园区网的发展，作为园区网出口基础安全防护设备的高端防火墙，又会遇到怎样新的挑战？

2010-12-27 21:31:54

了解数据库安全审计工具

审计是规则遵从和安全计划的核心组成部分，也是目前IT部门中普遍实行的做法。关系数据库是第一款嵌入审计功能、并将其作为本地平台功能的企业级应用程序。然而，这次尝试却给审计带来了不好的名声。

2010-12-27 14:45:27

数据库审计审计

圣诞节"全民疯抢":亲你的淘宝"秒杀器"带毒吗？

从价值两万多元的香奈儿手袋、几千元的ipad到几百元的衣服，都可以以一分钱的价格抢购到--这是淘宝推出的号称史上最大规模的让利促销活动圣诞节"全民疯抢"。亲，你抢到了吗？

2010-12-27 14:26:04

360 淘宝秒杀

新型劫持木马表明恶意软件开始由单机向互联网转型

说起病毒、木马等恶意软件，很多网友对其本质都比较清楚。以往，这些恶意软件主要通过网页挂马、移动存储设备或局域网等途径进入用户的计算机。其功能大多是盗取用户的网银、网游以及其他网络服务账号密码，再利用这些账号获取经济利益。

2010-12-27 14:19:34

卡巴斯基劫持木马恶意软件

量化社交网络对IT基础性能和安全性的影响

在今天，企业网络当中有近7%的业务流量流向了Facebook之类的社交网络，企业必须检测网络和数据中心基础架构在这种情形下的性能、安全性和稳定性。

2010-12-27 14:16:42

社交网络安全性 BreakingPoi

Tor：匿名网络通讯系统

Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，用户通过Tor可以在因特网上进行匿名交流。最初该项目由美国海军研究实验室（US Naval Research Laboratory）赞助。

2010-12-27 13:33:05

Openbsd PF：OpenBSD数据包过滤器

象其它平台上的Netfilter和IP Filter一样，OpenBSD用户最爱用PF，这就是他们的防火墙工具。它的功能有网络地址转换、管理TCP/IP通讯、提供带宽控制和数据包分级控制。

2010-12-27 13:14:15

Openbsd PF OpenBSD 数据包过滤

网络安全成头等大事 2010年IT安全十大事件

2010年随着智能手机和平板电脑的推广，生活变得越来越“网络化”。社交网站风靡全球，网络安全成为头等大事。由于网络犯罪的复杂性，世界各地的执法机关开始联手惩治这些网络黑手。

2010-12-27 09:53:32

网络安全 IT安全

使用Metasploit对思科IOS进行渗透测试原创

开源的Metasploit Framework和商业化的Metasploit产品提供了网络设备安全评估功能，本文介绍如何使用最新的版本对思科IOS进行渗透测试。

2010-12-27 09:19:23

Metasploit 思科IOS 渗透测试

"三引擎"杀木马金山卫士2.2正式版评测

很多杀毒软件和安全防护软件治标不治本，虽然可以查杀木马病毒，但是被木马病毒破坏的系统文件却无法修复，金山卫士2.2正式版新增系统修复引擎，成为全球首家由云引擎、V10引擎和修复引擎构建的"三引擎"安全防护软件，不仅可以快速查杀木马，而且能完美修复被木马破坏的系统文件。

2010-12-24 15:01:44

金山卫士木马

IE曝出“圣诞”高危漏洞威胁九成中国网民

12月23日，360安全中心发布橙色安全警报称，IE浏览器出现一个最新的高危"圣诞"0day漏洞，可以导致木马远程入侵网民的电脑，影响IE6、IE7、IE8及所有IE内核浏览器。

2010-12-24 14:50:46

IE 360安全中心

选择迪普的理由

杭州迪普科技有限公司（以下简称"迪普科技"）是在网络安全领域集研发、生产、销售于一体的高科技企业，它专注于网络内容及网络安全，为用户提供深度的安全检测与防御、以及深度的内容识别与加速的整体解决方案。

2010-12-24 14:32:17

腾讯电脑管家全升级安全杀毒才是王道

2010年11月24日，腾讯在其官方博客透露：“QQ电脑管家4.4 Beta2发布，只要关联了QQ号码，并开启QQ电脑管家实时防护，当天使用超过30分钟，就会在原QQ的升级基数上加1天。”

2010-12-24 13:17:25

QQ电脑管家 QQ

专线广域网安全解决方案

在众多的安全手段当中，物理隔离是最简单有效的手段之一，因此很多企事业单位都会通过租用专线的形式搭建与Internet物理隔离的专线广域网，以保障自身的信息安全。

2010-12-24 13:08:23

广域网安全迪普

边界安全解决方案

随着网络技术的不断发展以及网络建设的复杂化，网络边界安全成为最重要的安全问题，也是目前网络安全建设中首要考虑的问题。

2010-12-24 13:05:22

迪普边界安全

流量清洗解决方案

拒绝服务攻击（DoS, Denial of Service）是指利用各种服务请求耗尽被攻击网络的系统资源，从而使被攻击网络无法处理合法用户的请求。

2010-12-24 12:51:36

迪普流量清洗

网络病毒控制解决方案

随着企业规模日益扩大，面临着来自病毒、木马和间谍软件等威胁日益增多,由于病毒攻击目标没有特定性，而且越来越隐蔽，一旦爆发将会带来网络阻塞、系统瘫痪、泄露商业数据、未经授权的操作和数据丢失等严重后果，无疑将给企业带来巨大的经济损失。

2010-12-24 12:49:39

网络病毒病毒控制迪普

DNS安全防护解决方案

DNS是Internet的重要基础，包括WEB访问、Email服务在内的众多网络服务都和DNS息息相关，DNS的安全直接关系到整个互联网应用能否正常使用。

2010-12-24 12:47:20

迪普 DNS 安全防护

OSSEC HIDS：开源的基于主机的入侵检测系统

OSSEC HIDS的主要功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。

2010-12-24 10:53:35

OSSEC HIDS 开源

Arpwatch：ARP中间人攻击检测器(Linux)

Arpwatch是LBNL网络研究组出品的一款经典的ARP中间人（man-in-the-middle）攻击检测器。它记录网路活动的系统日志，并将特定的变更通过Email报告给管理员。Arpwatch使用LibPcap来监听本地以太网接口ARP数据包。

2010-12-24 10:26:19

微软BPOS云计算服务发生数据泄漏事故两小时修复

本周三发生了首次重大的云计算数据突破事件。微软宣布称，微软BPOS(商务办公在线套装软件)中包含的数据已经被非授权用户下载。

2010-12-24 10:09:04

微软BPOS云计算服务

Windows Server 2008用户权限管理

几十年来，大型机和服务器一直使用“超级用户”和“用户”这种用户控制方案。这种方案存在一个明显的安全问题：它需要防止普通用户获取非法访问权限。

2010-12-24 09:32:43

Windows Ser 用户权限管理系统安全

网秦手机卫士圣诞版惊喜登场增强“云查杀”检测精度

圣诞、元旦双节将至，在辞旧迎新之际，网秦手机卫士圣诞版惊喜登场，支持Symbian 和Android平台，新版在对网秦"云查杀"威胁防护系统进行了整体升级同时，加入程序安全检测和基础防盗功能。让更多手机用户，享受全面的移动安全服务。

2010-12-23 16:17:56

网秦网秦手机卫士

内网安全市场迎接新时代的洗礼原创

随着越来越多的企业IT部门经理开始关注诸多安全问题，他们很快就发现，事实上，"内忧"远胜于"外患"，来自网络内部的安全威胁已经成为众多安全管理人员普遍关注的问题。

2010-12-23 15:22:58

内网安全溢信科技

赛门铁克发布2011年IT安全和存储趋势预测

赛门铁克公司今天发布了2011年IT安全和存储趋势预测，该预测是基于赛门铁克安全和存储专家在信息保护领域的观察研究而得出的。当今数据量的急剧增长使企业不堪重负；而另一方面，企业要面对一个现状，即几乎每天都有新技术面市，并都承诺可以"节省业务成本、更方便、更及时"。

2010-12-23 14:12:16

赛门铁克安全存储

2011年垃圾邮件及钓鱼攻击趋势预测

随着年底节日的日益临近，垃圾邮件发送者们大力推销圣诞新年礼品及其他产品，这使得产品类垃圾邮件的数量上升了30%。

2010-12-23 11:10:00

垃圾邮件赛门铁克

Angry IP Scanner：Windows IP扫描器和端口扫描器

Angry IP Scanner是一个相当小的IP扫描软件，可以在最短的时间内扫描远端主机IP的运作状况，并且快速的将结果整理完回报给您知晓。

2010-12-22 21:57:00

RKHunter：一款Unix平台上的Rootkit检测器

rkhunter是Linux下的一款开源入侵检测工具。rkhunter具有比chrootkit更为全面的扫描范围。除rootkit特征码扫描外，rkhunter还支持端口扫描，常用开源软件版本和文件变动情况检查等。

2010-12-22 21:52:12

DPtech入侵防御系统DDoS防范技术白皮书

90年代，Internet 开始普及，很多新的DoS 技术涌现。90年代末发明和研究过许多新的技术，其中大多数技术至今仍然有效，且应用频度相当高，如 Ping of death, Smurf, SYN flooding, 等等。

2010-12-22 19:00:44

DPtech 入侵防御系统 DDoS防范

应用层威胁和安全保护技术白皮书

今天，各种蠕虫、间谍软件、网络钓鱼等应用层威胁和EMAIL、移动代码结合，形成复合型威胁，使威胁更加危险和难以抵御。

2010-12-22 18:54:49

应用层威胁安全保护 IPS

加强金融风险管控实现放心在线交易

12月17日，为加强金融行业信息化沟通交流，促进金融信息化建设，《金融电子化》杂志在中国人民银行科技司、中国银行业监督管理委员会信息中心、中国保险监督管理委员会统计信息部、中国证券监督管理委员会信息中心的大力支持下，在北京国宾酒店成功举办了第三届中国金融科技年会暨IT服务企业颁奖典礼。

2010-12-22 17:18:38

东软在线交易

IDS与IPS功能分析

本文主要对比分析了入侵检测系统、入侵防御系统以及 “防火墙+入侵检测系统” 联动防护机制这三种网络安全方案，讨论了其优缺点和未来发展方向。

2010-12-22 17:17:54

圣诞、元旦关注手机安全专家支招解决三大难题

圣诞、元旦双节将至，节日期间，在大家通过手机传递祝福，享受3G时代带来的便捷体验同时，手机安全也正成为用户的关注焦点。网秦手机安全专家指出，每到节日，垃圾短信、骚扰电话数量都会迅增，手机病毒也呈现泛滥势头，年底是手机失窃的高发期，手机防盗问题也成为热点。

2010-12-22 17:10:34

手机安全网秦

上一页 1 ··· 594 595 596 597 598 ··· 720 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营