开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.6w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.6w 条

警惕黑客利用VoIP渗透企业窃取机密信息

黑客通过VoIP渗透来窃取、私用企业的VoIP电话，造成了VoIP的不安全性。开放性的架构所带来的灵活性让VoIP能够渗透到企业的整个管理流程中去，提高通信效能，提高生产效率，这是IP技术的核心优势所在。所有影响数据网络的攻击都可能会影响到VoIP网络，如病毒、垃圾邮件、非法侵入、DoS、劫持电话、偷听、数据嗅探等。

2010-11-15 09:59:00

VoIP VoIP渗透

保护云计算安全的三个必备步骤

你完全可以闭上眼睛，假装云计算并没有出现在面前——许多CIO就是这么做的，不过我们还得面对这个事实：“云计算与我们同在。每个人很快就会用它。”

2010-11-15 09:56:30

云计算安全

再获大单瑞星中标中国石油项目

近日，信息安全厂商瑞星宣布，瑞星网络安全预警系统中标中国石油网络安全项目，中国石油公司总部及12个分支机构将全面部署该系统。这是瑞星在高端企业级市场取得的又一个标志性项目，此前，包括内蒙古银行、江苏地税、上海工商系统等重要公司和单位都采用了瑞星的产品。

2010-11-15 09:54:01

瑞星中国石油大单

不可忽视的Chrome扩展安全性

Chrome 的安全性是有目共睹的，但这并不意味着它不会泄漏你的隐私：喜欢干坏事的人利用 Chrome 扩展，简单几行代码就能够窃取你的邮箱密码，浏览记录等。随着 Chrome 浏览器的普及以及近期出现的一些可疑扩展，我觉得需要郑重提醒大家谨慎安装扩展。

2010-11-15 09:49:21

Chrome 扩展安全

传：腾讯将收购江民获得自己的杀毒引擎与360决战

同一天，“腾讯将收购江民获得自己的杀毒引擎，与360进行大决战”的消息也在网上流传。的确，腾讯一直在考虑购买杀毒引擎，此前曾与趋势科技和可牛杀毒谈判。拥有了杀毒引擎，腾讯即可直插队360的核心阵地。

2010-11-13 22:25:23

腾讯收购江民杀毒引擎 360

著名黑客出任FTC首席技术专家

北京时间11月12日午间消息，据国外媒体今日报道，美国联邦贸易委员会(FTC)已经正式任命著名黑客爱德华·费尔顿(Edward Felten)出任该机构首任首席技术专家，表明该机构有可能会更为深入地关注消费者面临的隐私问题。

2010-11-12 14:48:59

优异性能打造数据中心防火墙之旗舰

在整个测试过程中，我们始终被一种兴奋的情绪所感染。回顾在市场上公开发布的各款产品，X6150应该是国内真正意义上的、纯粹的信息安全企业推出的第一款采用智能分布式架构的产品。测试结果也证明，它确实达到了百G级别的处理能力，且仅在5U规格的机箱空间内。

2010-11-12 13:52:59

Hillstone 山石网科数据中心防火墙

360成功研发第三代杀毒引擎杀软进入“人工智能”时代

QVM人工智能引擎是360安全研究院自主研发的一项重大技术创新，它采用人工智能算法，具备"自学习、自进化"能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎"不升级病毒库就杀不了新病毒"的技术难题，在全球范围内属于首创。

2010-11-12 13:42:12

360 QVM人工智能引擎

飞天诚信CEO黄煜应邀出席RSA信息安全国际论坛并演讲

RSA这次进入中国。除了传统的技术、业界趋势等演讲，还特设了“信息安全企业创业者圆桌对话”，飞天诚信、启明星辰、网康科技、天威诚信、绿盟科技、安恒信息等六大中国信息安全企业高层跟RSA总裁亚瑟.科维洛一起分享创业体会和经验感受。

2010-11-12 12:51:01

飞天诚信黄煜 RSA2010

天生为安全而战：卡巴斯基安全部队训练手册

计算机安全对每一个计算机用户都特别重要，在选择安全软件方面，绝对不能马虎。目前市场上各类杀毒软件鱼目混杂，让用户无从选择。针对这种情况，笔者向大家推荐一款老牌的国际专业级安全软件——卡巴斯基安全部队2011。目的是让用户体验一下专业安全软件给您带来的非凡体验。值得一提的是，目前卡巴斯基安全部队2011面向所有互联网用户免费一年，广大网民可以直接访问：song.kaba365.com 领取激活码，立即安装使用。

2010-11-12 12:01:39

64BitCentOS5.5单网卡配置PPTPD服务器

公司的办公网络是192.168.4.0/24，均只用单网卡eth0，通过Juniper防火墙映射公网IP上网，即内网内所有的机器的网关均是防火墙的固定IP-192.168.4.3,目前想通过外网拨号(VPN服务器IP为192.168.4.222)进公司内部局域网进行办公，因为内网里还有些SVN、samba文件服务器等，即VPN需求要做成点对局的。

2010-11-12 10:01:21

局对局配置pptpd 单网卡配置

360安全卫士7.5beta版优化ARP防火墙

无论是在校生、上班族、还是网吧用户，一定都遇到过令人怒不可遏的局域网ARP攻击，在打开网页时奇慢无比，要么就是在访问任何网址时都会遇到挂马网页，甚至很多人会直接使用P2P终结者之类的工具、利用ARP攻击来对其他电脑进行网络限速。

2010-11-12 09:53:34

360安全卫士 ARP防火墙

中国正研究出台黑客攻击案件相关司法解释

日前从中国公安部网络安全保卫局获悉，目前有关部门正在研究出台黑客攻击案件相关司法解释，以明确相关的定罪量刑标准。

2010-11-12 09:22:55

黑客攻击入罪

语音钓鱼对策

企业可以采取一些方法在第一时间阻止钓鱼攻击者联系其员工。

2010-11-11 15:23:42

语音钓鱼恶意IVR VoIP

黑客大曝光：语音钓鱼来了

对所有的用户而言，这个邮件看起来是合法的并且不存在钓鱼攻击的嫌疑，因为它没有努力诱使用户来点击一个混淆后的超链接或者是访问一个可疑的网站。

2010-11-11 15:09:48

语音钓鱼 VoIP

电信行业反垃圾邮件应用需求分析及实践案例

随着互联网的普及和互联网产业的快速发展，电子邮件作为人类有史以来最快捷、最自由的交流方式，因为其价格便宜、操作简单、易于获取等特性而成为互联网上信息传播的有效途径和市场营销的新兴手段。

2010-11-11 14:47:19

反垃圾邮件梭子鱼

BreakingPoint提供最新应用程序测试组件

BreakingPoint Systems(美国必锐博系统公司)宣布为BreakingPoint Storm CTM.添加Evergreen Applications组件，该组件是在BreakingPoint公司为测试应用程序和安全攻击所建立的应用程序及威胁智能库(ATI)的基础上扩展而成。

2010-11-11 14:38:37

BreakingPoi 数据泄漏防护网络安全

内网安全的十大漏洞及对策

目前先进的网络安全设备在阻止网络恶人入侵你的企业方面做了极好的工作。但是，当网络恶人确实进入到你的安全环境中的时候，你要做什么呢?遗憾的是世界上的所有手段对于目前最恶毒的网络恶人都没有多少效果。以下是你的网络可能被从内部攻破的10个途径，以及你能够采取什么措施来保证企业服务器的安全。

2010-11-11 13:44:46

黑客越来越狡猾文档成攻击利用新载体

攻击带有敏感信息的系统，从而实施偷窃或谋利的行为已经不是什么新鲜事儿了。事实上，由于现代网络社会中数据类信息的传输十分简便，而各种系统也进一步被融合在一起，所以这种网络犯罪行为也是意料之中。我们将持续观望这种新趋势涉及到这类攻击所利用的载体。

2010-11-11 13:41:47

文档中毒攻击

亚运期间如何确保WEB系统的安全

第16届亚运会将于2010年11月12日至27日在中国广州进行，广州是中国第二个取得亚运会主办权的城市。北京曾于1990年举办第11届亚运会。

2010-11-11 11:01:41

广州亚运信息安全 WEB安全

安恒信息专家谈：安全趋势正在向应用层发展

在偶然或必然间，计算机等信息技术的快速发展与普及，出现了黑客现象。黑客自诞生之日起，便成为一个敏感、神秘而又饱受争议的身份与话题，业界对其"既恨又爱"，但无论如何，无论在中国还是美国等发达国家，黑客在信息技术以及信息安全防御技术的发展中都起到了或积极或消极的影响作用……，不可否认，黑客对"破坏性技术"的执着研究为提升信息安全技术的发展起到了重要的促进作用，因此我们需要研究并从中吸收启迪，做到可控并为我们的正向发展所用。

2010-11-11 10:41:03

安恒信息 Web应用层黑客

苹果系统存隐患 Mac杀软全扫描

长久以来，"高安全系数"都是苹果Mac电脑最重要的卖点之一，苹果公司也一直奉行这一营销策略，导致很多用户都"坚信"Mac系统无懈可击，但是随着苹果产品市场份额逐渐升高，这一认识上的误区可能招致严重后果。

2010-11-11 10:34:55

苹果系统 Mac 杀毒软件

10款免费的企业级安全监控工具

本文介绍了十款免费的安全监控工具。Zenoss、OSSIM、Spiceworks、Splunk、Zabbix、FireGen、LANSweeper、Nmap、Nagios、OSSEC HIDS。

2010-11-11 09:54:31

网络监控工具开源服务器

微软IE再曝新型0day漏洞，绿盟科技率先提供全方位解决方案

由于IE在处理网页中的特定样式标签时存在漏洞，远程攻击者可以利用此漏洞通过诱使用户访问恶意网页在用户系统上执行任意指令，从而完全控制受影响的系统，此漏洞可方便地被用于执行挂马攻击。此漏洞是一个0day漏洞，目前已经报告有利用此漏洞的攻击出现，并随着技术细节的扩散有可能被用来进行大规模的挂马攻击。微软已经得知了此漏洞的存在并开始研究处理，但还未提供针对此漏洞的安全补丁。

2010-11-11 09:46:22

微软IE 0day漏洞解决方案

QQ与360已恢复兼容市场格局和法律应用依旧扑朔迷离

11月3日晚18时起，腾讯公司突然宣布在装有360软件的电脑上停止运行QQ软件。由于QQ拥有6亿注册用户，而360的用户量也高达3亿，因此中国绝大多数互联网用户被迫卷入360和腾讯公司的争端，不得不进行“二选一”。

2010-11-11 09:30:54

金山安全可牛软件战略性合并安全业务全新启航

2010年11月10日，随着金山网络宣布正式成立，金山软件也由此开始了其产品与服务全面互联化深化发展的新里程。金山网络由金山安全和可牛软件合并而来，是金山软件全面互联网化的业务战略调整的重要部分。

2010-11-11 09:26:47

金山金山网络可牛

联想网御SSL VPN为江苏邮政应用提供完美支撑

邮政系统属于国有大型企业，业务系统复杂多样。其中，江苏省邮政以网络建设较早、先进性强、层次高的特点位居各省邮政系统前列。

2010-11-10 16:25:16

联想网御 SSL VPN

谷歌修复12个Chrome浏览器安全漏洞

据国外媒体报道，谷歌于11月4日上午发布补丁修复了Chrome浏览器的12个安全漏洞，并先于IE、火狐等其它浏览器发布了最新的flash安全补丁。

2010-11-10 15:49:38

Chrome浏览器补丁漏洞

有效管理是实现内网安全的核心

结合内网安全的种种现状和问题来看，单纯在技术上先进已经无法保证竞争力，甚至已经无法保证实际的防护效果了。

2010-11-10 15:45:09

内网安全管理

安全厂商不满微软提供免费杀毒软件

两家杀毒软件公司抱怨微软通过其更新服务机制提供免费杀毒软件给电脑上尚未安装杀毒软件的Windows使用者。

2010-11-10 15:35:42

微软杀毒软件熊猫安全

NSS Labs入侵防御系统测试 McAfee独占鳌头

安全厂商迈克菲今天宣布，迈克菲网络安全管理平台M-8000设备在 NSS Labs 最新对比测试中准确性和吞吐量两项指标赢得最高分。

2010-11-10 11:25:04

McAfee 迈克菲 IPS

网络安全基础设施融合：你的策略是什么？

对于网络安全软件的使用，企业级安全管理有了更高的要求。为了能够更好地服务于安全管理，这些设备和软件都需要进行整合。

2010-11-10 10:50:06

网络安全软件融合

微软发布11月安全补丁暂未修复IE挂马漏洞

据悉，微软11月安全更新的3款补丁中，1款用于修复Office的远程代码执行漏洞，级别为“高危”；另外2款分别用于修复PowerPoint远程代码执行漏洞和Forefront 统一访问网关(UAG)权限提升漏洞，级别为“重要”。由于办公族电脑需要经常使用Office软件，包括制作和阅读PPT，因此亟需尽快修复上述漏洞。

2010-11-10 09:52:00

微软安全补丁挂马漏洞

Check Point创始人荣获“2010年度企业家”奖项

安永以色列公司向Check Point创始人兼CEO Gil Shwed颁发“年度企业家大奖”。

2010-11-10 09:23:03

Check Point Gil Shwed 互联网安全

实施号码采集和呼叫模式跟踪

在SIP环境中，有几种方法可以被动进行号码采集，其中，最简单的是监听所有的UDP和TCP端口5060上SIP的流量，分析其中的"From："和"To："字段。另一种方法是应用Wireshark（http://www.wireshark.org）抓包工具。

2010-11-09 17:35:11

SIP 呼叫模式跟踪号码采集

嗅探TFTP配置文件传输

嗅探网络中传输的TFTP配置文件就像监听其他任何UDP端口69（TFTP服务默认端口）上传输的流量一样简单。可以应用各种抓包工具来获取这些信息。

2010-11-09 17:28:27

嗅探嗅探网络 TFTP

详解DNS缓存投毒攻击

DNS缓存投毒攻击是指攻击者欺骗DNS服务器相信伪造的DNS响应的真实性。这种类型攻击的目的是将依赖于此DNS服务器的受害者重定向到其他的地址。

2010-11-09 17:19:41

DNS DNS缓存投毒 SIP

DHCP资源耗尽案例及对策

许多VoIP电话默认配置为在每次启动或者重启时，动态向DHCP服务器申请IP地址。如果电话在启动时DHCP不可用，或者DHCP服务器已经分配了最大额度的IP地址，于是电话就会变得不可用。

2010-11-09 17:10:38

VoIP DHCP DHCP耗尽

剖析ARP缓存感染攻击

黑客们经常撒谎。有技术技术的黑客更善于撒谎。而思维缜密的黑客不仅对人，还能对机器撒谎。

2010-11-09 15:45:37

ARP ARP攻击拒绝服务

终端安全管理，准入控制为先

近几年来，随着终端应用种类及数量的不断增多，终端管理得到企事业单位越来越多的重视，不少单位已经购买和部署了各种各样的终端管理产品。有的使用国产品牌的产品，有的则购买了国外品牌的产品，但总体来说使用效果并不是那么尽如人意。

2010-11-09 14:56:28

启明星辰准入控制终端管理

高校校内不良网站监测方案

由于涉及到传输的内容，通过交换机、路由器、防火墙方式难以进行内容的留存和屏蔽，并且站点的随机性，隐蔽性，学校的IT管理者很难快速发现。

2010-11-09 13:47:30

网站监测网康

高校互联网流量管理解决方案

利用不依赖端口的内容识别技术区分每个应用，再利用灵活、精细、公平的QOS策略，既可以保障关键业务质量，也不会引起学生的抵触。

2010-11-09 13:38:50

网康互联网流量

高校互联网合规审计解决方案

网站为了增加人气，会不断的抛出一些敏感话题希望引起广泛的争论，推动了过激言论的产生。同时色情网站越来越多，游戏种类越来越多，这些内容对自制力有限的学生有着极大的诱惑力。

2010-11-09 13:23:54

网康高校互联网合规审计

高校付费资料防恶意下载方案

据网康互联网研究实验室统计，在每个提供付费资料的高校中，这样的现象均大量存在。不少学校由于无法阻止恶意下载，导致付费账号被关闭，影响其他学生的使用。

2010-11-09 13:20:10

网康科技恶意下载

WEB应用防火墙之前世今生——缘起

早在2004年，国外一些安全厂商就提出了WEB应用防火墙（Web Application Firewall，简称WAF）的概念，并开始了逐步的尝试，但当时很多企业用户对此的认识还比较模糊。随着互联网的普及，企业的Web应用越来越多，而来自于Web的信息安全风险也越发突出。

2010-11-09 12:23:02

WEB应用防火墙防火墙

网秦成立美国分公司加速国际化发展步伐

近日，移动安全服务企业 - 北京网秦科技有限公司（以下简称网秦）宣布，已于2010年11月5日，在美国硅谷成立网秦美国分公司，成为国内首家在海外创立公司的移动安全企业。新公司作为网秦国际化的重要战略组成, 将对其全球品牌建设、业务拓展、产品国际化，及与产业链中的商业伙伴展开战略合作起到重要的促进作用。

2010-11-09 11:35:03

网秦科技网秦

金山卫士新版发布新增开机时间助手

11月9日消息，永久免费的安全软件金山卫士于昨日正式发布了2.02版。该版本新增加了开机时间助手，让用户轻松把握开机时间；增强软件管理功能，可显示软件的最新功能简介，可以选择不提示升级某些特定的软件；电脑体检新增开机启动项检测，可快速进入“一键优化”；垃圾清理新增多个检测项目，清理内容更细致深入。才外，该版本还优化了木马查杀过程显示，使界面展现更清晰明了。

2010-11-09 11:30:12

金山金山卫士

怎样避免企业移动设备的数据泄漏

文章摘要：对以移动设备的数据泄漏问题，我们因该提高警惕。由于移动设备的使用，给我们的安全问题带来了挑战。

2010-11-09 09:56:07

移动设备数据泄漏

手机惊现僵尸病毒话费不翼而飞

电影里人被僵尸咬到后也变成僵尸咬人的情节，上演了“手机”版本。昨日，央视《每周质量报告》报道了“手机僵尸”病毒的危害和成因。据悉，在9月的第一周，全国就发现将近一百万部手机感染这种病毒。

2010-11-09 09:44:23

手机僵尸捆绑插件病毒

OWASP 2010中国峰会独家专家采访——魏彩霞原创

OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。

2010-11-08 16:58:36

OWASP 专家采访魏彩霞

上一页 1 ··· 602 603 604 605 606 ··· 721 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营