51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
HTTP vs.HTTPS：数字SSL证书会损害Web安全吗？
本文介绍了网站不对所有的网页使用SSL（安全套接层）加密的原因。

2010-10-26 16:26:02

SSL证书Web安全
祛瘀滞 搜索引擎防屏蔽
中医认为气血瘀滞乃是淤血滞留体内、脉络受阻所致，其病症表现为人感觉疲惫，肢体麻木或发冷。Web服务器如果被搜索引擎提示有害并限制访问，就像有淤血阻滞于经脉当中，使Web服务器无法正常被访问并提供服务。

2010-10-26 16:17:41

搜索引擎防屏蔽小尾巴恶意软件
迈克菲进一步扩充网络安全与网络准入控制愿景
0月26日：全球最大的专注于安全技术的企业迈克菲公司今日宣布其网络准入控制（McAfee Network Access Control）解决方案已与迈克菲平台（McAfee Network Security Platform）进行集成，此举标志着迈克菲网络准入控制、迈克菲网络入侵防护（McAfee Network IPS）和迈克菲网络行为分析（McAfee Network Threat Behavior Analysis）三大功能的首次统一。

2010-10-26 15:08:21

网络准入控制网络安全迈克菲
OWASP 2010中国峰会圆满召开
2010年10月22日下午，由互联网安全研究中心和中国IDC圈联合主办的“OWASP 2010中国峰会”在北京圆满召开。本次年会得到公安部、中科院、中国信息安全测评中心、中国互联网信息中心、安恒信息、阿玛科技、梭子鱼、启明星辰、昂楷科技、红科网安、谷安天下、华为、微软、瀚海源等企事业单位的大力支持！

2010-10-26 15:02:33

互联网安全IDCOWASP
五款主流杀毒软件查杀“绑架型木马”大比拼
从2010年初到现在，一种全新的木马大规模的爆发。它们拥有多重病毒的特性，有的时候好像计算机木马一样窃取帐号密码，而有的时候又好像流氓软件篡改系统的相关属性，所以网友们习惯将这类病毒称之为“绑架型木马”。那么对付这样的病毒木马，杀毒软件还可以胜任吗？今天我们就来看看国内常见的几款杀毒软件，在对付这类“绑架型木马”的时候结果会怎样。

2010-10-26 14:47:02

杀毒软件绑架型木马金山毒霸
“谍客”病毒伪装成照片感染10万电脑
近期一个名为“谍客”的恶性病毒下载器正在利用这类方式传播。360安全中心发现，该病毒利用MSN、QQ等聊天工具传输，在侵入一台电脑后，它会自动控制某些版本的聊天工具继续向所有好友发送“我的照片”病毒文件，保守估计目前已感染10万台电脑。

2010-10-26 14:41:18

恶性病毒网络安全360安全中心
感伤寒 网页挂马早预防
“伤寒”是一种传染性极强的疾病，有接触就有可能感染。Web应用系统由于采用标准的协议，如果Web服务器被挂马，当访问者访问服务器时就如同接触到了伤寒病患者一样会被感染并且自身会被信息窃取、数据破坏。

2010-10-26 13:29:28

Web服务器挂马
气血亏 网站被黑查原因
在中医领域，经常会听到“气血两亏”这个词，这是指气虚与血虚同时存在的症候，当人体的“气”和“血”都存在亏虚的时候，身体就容易生病。Web系统就如人体，也会有类似气血两亏的情况，导致被攻击。

2010-10-26 13:17:44

Web安全
OWASP 2010中国峰会独家专家采访——方兴 原创
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。

2010-10-26 11:04:48

OWASP专家采访方兴
OWASP 2010中国峰会独家专家采访——夏鹏 原创
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。

2010-10-26 10:56:00

OWASP专家采访夏鹏
Linux安全？黑客可轻易获取Linux系统权限
我们都知道，Linux系统是比较安全的，但是，这也是相较于Windows系统而言。Linux系统并非绝对安全。

2010-10-26 10:31:11

Linux系统权限
企业数据保护应以数据为中心 原创
传统的周边防御，比如防火墙、入侵检测和防病毒软件，已经不再能够解决很多今天的数据保护问题。为了加强这些防御措施并且满足短期相关规范的要求，许多公司对于数据安全纷纷采取了执行多点产品的战术性措施。这种片面的部署计划确实可以为他们的数据提供一点点额外的保护，但是在管理上花费昂贵并且操作困难，这种做法并不能为未来的发展提供一个清晰的框架。

2010-10-26 09:51:01

企业数据保护数据中心
OWASP 2010中国峰会独家专家采访——陈晓信 原创
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。

2010-10-25 17:33:41

OWASP专家采访陈晓信
OWASP 2010胡振宇：基于语义的WEB访问安全检测
胡振宇：基于语义的WEB访问安全检测。在这里面主要是技术知识。我们都在做技术方面的工作，今天我就和大家交流纯技术方面的问题。

2010-10-25 17:28:43

OWASP 2010胡振宇WEB访问安全检测
OWASP Top 10 2010 十大安全隐患
"OWASP Top 10 2010"大概将在2010年第一季度发布，目前处于发布前最后的征询意见(RC, request for comments)的阶段。

2010-10-25 17:22:52

OWASP
企业级Windows 7安全性能分析
文章摘要：对于Windows 7安全问题还是值得我们一起探讨一下的。关于企业，关于安全，我们如何从Windows 7中解析呢？

2010-10-25 16:45:51

Windows 7安全
Adobe警告严重Shockwave Flash Player零日漏洞
Adobe Systems系统公司上周四发布了一个安全公告，警告Shockwave Player中的严重零日漏洞，该漏洞可以导致程序崩溃，并且攻击者能完全控制受害者的系统。

2010-10-25 16:27:55

Adobe零日漏洞
企业Windows 7预实施安全指南
本文主要介绍了Windows 7的DirectAccess、AppLocker、BitLocker和BitLocker to Go等安全性能。

2010-10-25 16:17:35

企业安全Windows 7
企业虚拟化发展中的虚拟“安全”
本文介绍了虚拟化技术的使用，以及对虚拟化安全性的考量。

2010-10-25 16:10:20

企业虚拟化虚拟安全
网秦成立5周年 打造移动安全领军企业
2010年10月25日，领先的移动安全服务企业 – 北京网秦天下科技有限公司（此后简称网秦）将迎来5周年庆典。创立于2005年的网秦，已拥有超过5500万用户，为全球200多个国家和地区的用户提供基于手机云安全平台的移动安全服务，并以超过64.8%的市场份额，雄踞移动安全行业榜首。

2010-10-25 15:57:02

移动服务手机安全网秦科技
证券行业日志审计需求分析，产品选型和实施建议
当今的证券行业在IT信息安全领域面临比以往更为复杂的局面，日益迫切的信息系统审计和内控、以及持续增强的业务持续性需求，对证券行业的日志审计提出了明确的要求。

2010-10-25 14:29:04

证券行业日志审计
VeriSign数字证书GeoTrust和RapidSSL现严重漏洞
连日来，欧美多家大型数字证书经销商反映称，网络基础服务商、全球最大的数字证书提供商 VeriSign 最近的一次升级导致其旗 下GeoTrust 和 RapidSSL 两大品牌的 SSL 证书错误颁发，并出现严重的漏洞。

2010-10-25 13:51:33

SSL证书安全漏洞
准入控制构建银行实名制合规管理系统
银行是我国金融体系中最重要主体，目前已有超过90%的银行业务依赖于网络和信息系统，因此针对信息网络的风险控制是所有银行风险内控的重中之重。虽然各银行已经在网络与信息安全方面做了大量的投入，但涉及信息安全方面的事件仍时有发生。这些安全事件中，超过80%是来自银行内网。

2010-10-25 12:24:40

内网安全银行实名制启明星辰
绿盟科技WAF的典型部署方式
当前，在运营商增值业务系统、政府门户网站、网上银行等基于Web的关键应用中，普遍存在部署WAF的需求。

2010-10-25 12:15:02

WAF绿盟
“SQL注入”的前世今生和防御思路
“SQL1注入”流行之前，缓冲区溢出2是最有效的黑客渗透方法，但经历了一些严重事件后（如：Code Red、Nimda、SQL Slammer），现在很多网络管理员的安全意识增强了，一般都能及时安装系统补丁，而且软、硬件厂商都针对溢出问题做了很多解决方案，可以说：缓冲区溢出在黑客攻击中的路越来越窄。

2010-10-25 12:10:39

SQL注入
解读Web应用防火墙
作为一家第三方互联网支付公司的CIO，Dave为公司近期发生的一系列安全事件忙得焦头烂额。虽然已经在公司的网络出口处部署了防火墙、入侵检测系统等安全设备，但是几个月前，公司网站和支付服务器还是遭受到拒绝服务攻击导致业务瘫痪。拒绝服务攻击事件还没处理完，Dave又接到员工报告，公司门户网站被Google报出含有恶意软件

2010-10-25 12:07:51

Web应用防火墙
绿盟科技WAF服务某政府门户网站安全应急
响应《中华人民共和国政府信息公开条例》，某省党政部门积极深入发展电子政务建设，推行政府信息公开，提高政府工作的透明度，充分发挥政府信息对人民群众生产、生活和经济社会活动的服务作用。其门户网站（gov.cn）是该省电子政务建设的重要组成部分，作为当地政府面向社会的窗口，发布政务信息，提供“网上办公”、“在线审批”等业务，为企业和个人提供方便；同时，公众可通过“参政议政”、“在线投诉”等栏目，与政府部门互动。

2010-10-25 12:02:52

绿盟WAF
IPS(入侵防护系统)与WAF(Web应用防护系统)的区别
IPS（入侵防护系统）和WAF（Web应用防护系统）两款产品有不同的使用场景，随着Web应用发展带来的复杂度，对安全性要求也日趋增高，Waf的出现是顺应了市场和技术的需要。

2010-10-25 11:59:19

IPSWAF
用社工对抗社工——RSA身份认证总监Uri Rivner谈钓鱼 原创
2010年10月21日，RSA2010大会在北京召开，下午会议开始前，我们有幸参与了RSA的身份认证总监Uri Rivner先生的演讲预演。

2010-10-25 11:52:05

RSA身份认证总监在线欺诈
国内外WAF需求特点和技术发展分析
2004年之后，经济利益成为安全攻击的驱动力，这改变了整个互联网的安全图景，攻击变得“工业化”，具有庞大的组织、资金，更聚焦，并具有自动化能力。

2010-10-25 11:51:54

WAF
绿盟科技WAF解读OWASP TOP10安全威胁
从宏观角度看Web安全问题的本质和根源。解读和运用OWASP新的2010版TOP10安全威胁，作为理论指导的依据，选择合适的产品WAF，降低风险，保障Web业务系统运行。

2010-10-25 11:40:58

WAFOWASP风险
消除更新恐惧症 从细节保护企业信息安全
俗话说：一物降一物，卡巴斯基前瞻性的防御技术、实时更新的反病毒数据库和独到的“后台无干扰升级”，倒是 “更新恐惧症”的一大克星。

2010-10-25 10:59:47

软件更新信息安全卡巴斯基
“安全”将成未来信息产业必争之地
近日，国内领先的网盘服务商数据银行DBank与全球知名的信息安全解决方案提供商卡巴斯基实验室携手举办了名为“喜迎国庆、DBank携手卡巴送三重大礼”的活动，将卡巴斯基手机安全软件9.0以奖品派送的形式推向数据银行用户，虽然这次活动的规模并非大手笔，但却为众多志在“云存储”的服务商提供了一个很好的借鉴。

2010-10-25 09:56:09

云存储信息产业卡巴斯基
360提醒：警惕钓鱼网站借招聘名义窃取用户资料
据360安全中心统计，仅10月21日一天，该中心就发现了121家打着招聘名义的钓鱼欺诈网站，它们伪装成51job、中华英才网、智联招聘等知名招聘网站，或是仿冒一些大公司的官方网站，等待应届学子们自投罗网，从而窃取受害者的个人资料，甚至直接传播各类盗号木马。

2010-10-25 09:31:33

盗号木马钓鱼欺诈网站360安全中心
SquidClamAv 6.0 发布（含下载）
SquidClamAv是一个专为 Squid 代理服务器提供的用ClamAV的病毒重定向工具。它可以运行在文件名正则，内容类型正则表达式的防病毒检查，等等。它易于安装和工程甚至高负荷的Squid访问。

2010-10-25 09:23:51

SquidClamAv
绿盟科技获2010中国IPS/IDS市场占有率领导者奖
“在政府、国防、金融、电信等大型客户刚性需求的拉动下，中国IDS/IPS市场同比实现了19.5%的强势增长，而绿盟科技则以28.2%的市场份额位居第一。”

2010-10-24 20:06:32

绿盟科技IPSIDS
OWASP 2010范渊：中国WEB安全5年发展历程及趋势与挑战
51CTO.com 独家报道：范渊在OWASP大会上给我们带来了精彩的演讲。那么在此次演讲中，范渊为我们诠释了中国WEB安全5年发展历程及趋势与挑战。

2010-10-22 16:12:42

范渊OWASP
OWASP 2010中国峰会——OWASP中国主席Tom Brennan精彩致辞
文章摘要：作为安全领域最重要的会议之一——OWASP 2010中国峰会在京召开。那么51CTO记者为大家带来现场的报道。下面是OWASP中国主席Tom Brennan先生的精彩致辞。

2010-10-22 15:56:20

OWASPTom Brennan
生物识别认证设备能与内部软件整合吗?
本文介绍了将生物识别设备整合到内部软件的方法。

2010-10-22 15:36:20

生物识别内部软件
创建第三方安全策略以防止软件被利用
本文解释了企业应该对第三方软件漏洞给予重视的原因，并给出了一些应对建议。

2010-10-22 15:12:04

第三方软件漏洞安全策略
OWASP 2010中国峰会 现场演讲嘉宾介绍 原创
2010年10月22日消息，作为全球顶级的应用安全组织，OWASP（Open Web Application Security Project）今日在北京举办OWASP 2010中国峰会，本次大会特意邀请政府、金融、互联网、教育、电信、能源等热门行业的CIO代表，国内外知名的应用安全专家、厂商代表共聚一堂，就应用安全及业务安全发展及技术创新等话题进行广泛而深入的讨论，同时也为广大从事应用安全研究的技术人员提供一个多元化的交流平台。51CTO作为特邀媒体，将会全程跟踪报道，有关OWASP会议详细情况请浏览51CTO的专题报道。

2010-10-22 11:05:58

OWASP演讲嘉宾
OWASP 2010中国峰会现场图文集锦 原创
2010年10月22日消息，作为全球顶级的应用安全组织，OWASP（Open Web Application Security Project）今日在北京举办OWASP 2010中国峰会，本次大会特意邀请政府、金融、互联网、教育、电信、能源等热门行业的CIO代表，国内外知名的应用安全专家、厂商代表共聚一堂，就应用安全及业务安全发展及技术创新等话题进行广泛而深入的讨论，同时也为广大从事应用安全研究的技术人员提供一个多元化的交流平台。我们聚合产官学力量，推动中国应用安全市场发展。

2010-10-22 10:32:56

OWASPWeb安全
SaaS选型遭受五大安全问题拷问
在选择SaaS之前有很多安全风险问题需要考虑，以下我们将主要讨论五个安全问题。

2010-10-22 09:36:00

SaaS安全
RSA2010 信息安全国际论坛主题演讲嘉宾
RSA大会是信息安全界最有影响力的业界盛会之一。它于1991年由RSA公司(现为EMC公司信息安全事业部)发起，得到了业界的广泛支持。RSA大会一年一度分别在美国、欧洲和日本举办，其议程设计由信息安全从业者及其它相关专业人士评判和制定。

2010-10-21 19:13:13

RSA2010信息安全
数据中心防火墙跨入百G时代 原创
网络的快速发展也带来了新的安全和管理上的威胁，同时，数据中心安全架构以及企业级网络安全架构的需求也在不断的增加，新的网络安全架构油然而生。为此，Hillstone山石网科近日发布了其最新款数据中心高性能防火墙——SG-6000-X6150。

2010-10-21 18:37:07

山石网科X6150
盘点RSA大会历年获奖者
始于1998年，RSA大会奖项旨在表彰对密码学、公共政策和信息安全领域做出杰出贡献的个人或团体。

2010-10-21 16:37:13

RSA大会获奖者
RSA 2010盛会大事记
令人瞩目的RSA盛会终于要在中国大饭店开幕，在这之前，让我们随着51CTO记者来一起了解一下RSA 2010信息安全国际论坛大事记。

2010-10-21 16:13:26

RSA大会大事记
江永清在RSA大会上的精彩致辞
每年在旧金山，在伦敦，在东京召开的是信息安全界的信息峰会，多年来，RSA一直希望将大会介绍到中国，今天终于实现。

2010-10-21 16:04:19

RSA大会江永清
RSA大会：各方促进信息安全领域的国际合作
据51CTO记者了解，国家有关部门也高度关注此次盛会，在今日举办的RSA大会上，工业和信息化部信息安全协调司司长赵泽良在大会致辞时说，欢迎信息安全领域各个国家间的合作，包括政府间、非政府组织建、企业间的对话等。

2010-10-21 15:42:46

赵泽良RSA大会
参加RSA 2010信息安全国际论坛主题演讲的十四位嘉宾
RSA大会在京举行，那么参加RSA2010信息安全国际论坛主题演讲的嘉宾共有14位，下面我们就来一一介绍一下。

2010-10-21 14:11:39

RSA演讲亚瑟James Bidzo
上一页 1 ··· 605606607608609 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服