鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

7天酒店数据库被盗黑客网上叫卖会员信息

会员人数超过1650万，酒店总数逼近600家，在美国纽约证券交易所上市的7天连锁酒店集团无疑是国内经济型连锁酒店集团的龙头企业之一，但更多人所不知道的是，从去年开始，7天酒店在国内黑客圈中成了“明星”。

2011-04-11 13:27:56

黑客刷库漏洞

51CTO技术沙龙第三期总结：企业安全运维的那些事儿原创

在2011年4月09日下午举办的第三期51CTO技术沙龙中，我们有幸请到了李洋和杨正权两位实战经验丰富的安全达人来担任本次沙龙的演讲嘉宾。其中杨正权给我们分享了一个媒体出版行业的内网安全解决方案；李洋为我们讲解了DMZ区域的设置实例分析和整体的企业信息安全工作理念。

2011-04-11 13:00:05

51CTO技术沙龙企业安全运维第三期

浅析如何保卫3G网络安全

伴随3G而来的安全隐患是隐形和多元的，制订安全策略刻不容缓。只有积极应对挑战，才能更加有效地把握主动权。目前来看，可采用的保护机制主要有验证和加密这两大类。

2011-04-11 10:22:38

网络安全城中城七款入侵检测工具推荐

入侵检测被认为是防火墙之后的第二道安全闸门。本文通过整理资料，向大家推荐七款顶级的入侵检测工具。

2011-04-11 10:10:00

Web应用防火墙安全大揭秘之“十诫” 上篇

本文主要向大家介绍了WAF的相关知识，其重中之重则是想为大家解析选择WAF的宜与忌，意在为大家提供参考，希望大家能够从获益。

2011-04-11 09:49:42

不可忽视的病毒传播者之MP3播放器

如今的数码产品越来越普及，这将渐渐吸引更多病毒制造者的目光，也许就在大家兴高采烈传歌的同时感染上很多病毒，如果养成良好的防毒习惯，病毒就不会疯狂传播。本文主要向大家介绍了解决此类问题的小技巧，希望对大家有帮助。

2011-04-11 09:04:32

RSA2011大会归来看山石网科发力数据中心防火墙原创

此次的视频采访除了赵彦利先生RSA 2011大会的相关感受之外，更多的包含了他对业界的看法和山石网科最近的一些动向解读。当然，还有大家一直关心的并购话题……

2011-04-10 18:29:32

RSA2011 山石网科数据中心防火墙

实时监控主动防御金山卫士2.6.3正式版评测

快速、小巧、安全的金山卫士具有超强的木马查杀、系统修复和安全防护能力，可以方便地查杀木马，修复系统，拦截钓鱼网站和木马病毒，捍卫系统安全，打造绿色上网环境。最近，金山卫士2.6.3正式版又和大家见面了，新版金山卫士将原来的"网盾"和"实时保护"标签合二为一，把相关功能并入全新的标签--"监控防御"，使用更方便。

2011-04-10 16:16:41

金山主动防御评测

趋势科技Deep Security为企业虚拟化平台配备“宙斯之盾”

虚拟化技术凭借其便捷性、灵活性、扩展性的特点，已经渗透到了数据中心的每个角度在各个行业中都发挥着积极的作用。企业投入有限资源来实现IT价值最大化是虚拟化技术的最大优势，但任何一项新技术都存在“两面性”，在驱动大中型企业IT架构变革的同时，大量的业务载体被虚拟化之后，服务器的安全状况却常会让IT部门忧心忡忡。

2011-04-10 16:11:54

趋势科技宙斯之盾

Hillstone山石网科新一代多核架构安全网关案例

马应龙药业集团是一家经商务部首批认定的中华老字号企业，创始于公元1582年,一直致力于医药产业的专业化发展，经过多年持续快速健康发展，如今已成长为一家涉足于药品制造、药品研发、药品批发零售、连锁医院等多个领域的专业化多功能国际化的上市公司。

2011-04-08 13:07:54

Hillstone 多核架构

实例：Public权限渗透某asp.net网站原创

对于数据库用户权限为Public的网站渗透相对较难，设置为这种权限，多数具有较高的安全意识，在通过SQL注入点获取是Public权限时，需要多方分析，尝试各种方法进行渗透测试，但不管如何，存在SQL注入点就是一种突破，通过SQL注入能够获取网站数据库的一些信息，通过这些信息再次进行渗透和提权就相对会容易一些。

2011-04-08 10:15:11

Public权限渗透渗透 SQL注入

用默认设置下的IPv6漏洞攻击Windows系统译文

如果大家看过太空堡垒卡拉狄加这部美剧，回想一下吧，它清楚地告诉我们，六这个数字可不是省油的灯。看起来很美，但在大家忙忙碌碌、按部就班地工作时，它却悄悄将身形隐藏在其目标之下。没人意识到出了什么状况，直到后果已经严重到无法挽回。

2011-04-08 09:33:58

Special Sau IPv6 SLAAC

详细讲解路由器设置让安全陪伴左右

了解一些关于路由器设置的知识还是非常有用的，可以保证路由器的安全，可能好多人还不了解如何保证路由器的安全，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西。路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。

2011-04-07 15:53:39

路由器安全

金山安全合并后首现资本运作：收购驱动之家

4月7日消息，金山安全与可牛杀毒合并后首次资本运作浮出水面。今日获悉，金山网络日前已低调收购驱动程序下载、新闻资讯和产品评测网站驱动之家。分析人士指出，这也是在360安全卫士收购系统优化免费软件鲁大师之后的应对之举。

2011-04-07 15:51:21

金山安全驱动之家

民间黑客团体向索尼宣战声援PS3破解黑客

据海外媒体报道，索尼起诉知名黑客George Hotz传播非法破解PS3技术原理一案，正引发更大范围内的“蝴蝶效应”。一个代号为“匿名者”的黑客组织为声援他们的同行，在网上公开向索尼下战书，称将会采取报复行动。

2011-04-07 10:57:11

匿名黑客将索尼大量站点踢下线

在匿名黑客组织威胁打击索尼网站群的声明发布一天之后，索尼旗下的主要站点，包括PlayStation网站、Style网站都出现离线的现象。

2011-04-07 10:53:37

使用SSL可以轻松解决云安全问题？

也许向云迁移的过程中最令人畏惧的一点便是失去对自己最私有、最保密数据的控制。技术方式转变带来的忧虑对商业世界来说并不是什么新鲜事，但这种向网络的转变使企业面临着前所未有的风险，当今的企业在云的效率和竞争优势与它带来的风险之间加以权衡。

2011-04-07 10:47:35

SSL保护数据隔离 SSL证书

内忧不可忽视　12项基本措施防御内部人员攻击

内部人员攻击所占的比例也许不高，但它所造成的危害却非同小可。令人担忧的是，内部人员攻击变得日益复杂，越来越多的内部人员使用rootkit或黑客工具，并且其攻击行为日益自动化。

2011-04-07 09:28:08

数据检查安全策略防御

Web应用防火墙怎样为客户提供防护上篇

基于Web的应用程序带来的是，要求安全增值厂商和系统集成商为了web应用防火墙一系列的服务增加对防火墙设备的安装、配置和支持。防火墙产品因其协助遵从支付卡行业数据安全标准(PCI DSS)而获得了关注(PCI法规 6.6要求机构自身检查web应用程序的所有代码，或者安装一个Web应用防火墙来防范已知的攻击方式)，对为其应用程序提供web访问的组织而言，它们已成为一种必须。

2011-04-06 15:53:32

Web应用防火墙 Web

Web应用防火墙怎样为客户提供防护下篇

传统的网络防火墙对web保护还不够充分。尽管保护其它的网络组件仍然需要它们，但是它们不能保护基于Web的应用程序。本节将对Web应用防火墙做一个简介，说明它们的作用以及它们如何工作，它们可以阻止的攻击类型和它们优于Web应用程序代码审查的原因。

2011-04-06 15:23:28

Web应用防火墙 Web服务器

解读校园Web安全“新药方”

近年来，校园互联网应用的普及，在便利学校管理与增强社会服务功能的同时，也招来了大量或“黑”或“红”的不速之客。特别是应用系统Web化之后，黑色产业链也开始瞄准校园网，高校网络以往的安全 “免疫系统”已经明显失去了效力，用户急需方案商开出更有效的安全“新药方”。

2011-04-06 14:59:44

RSA遭遇攻击　EMC收购NetWitness

距EMC安全的部门——RSA的重要产品线被一个复杂的攻击成功破坏还不到一个月的时间，RSA今天宣布，将整合公司和技术集中调查这类攻击。

2011-04-06 14:58:15

RSA EMC NetWitness

浅析如何选择Web木马防护工具上篇

Web木马给网民带来了极大的损害，有些甚至已经到了谈虎色变的地步。其实Web木马并没有大家想象中的那么可怕。只要选择一款合适自己的防木马工具，就可以将Web木马挡在门外。因此，文章就给大家介绍一下如何选择Web木马防护工具。

2011-04-06 14:47:05

Web木马木马

浅析如何选择Web木马防护工具下篇

Web木马给网民带来了极大的损害，有些甚至已经到了谈虎色变的地步。其实Web木马并没有大家想象中的那么可怕。只要选择一款合适自己的防木马工具，就可以将Web木马挡在门外。因此，文章就给大家介绍一下如何选择Web木马防护工具。

2011-04-06 14:39:49

聚焦中小企业市场专访飞鱼星科技市场营销总监

都飞鱼星科技开发有限公司（下称飞鱼星）自2002年成立，从最初三个人发展到现今几百人，产品由当初单纯面对网吧市场，扩展到如今的中小企业市场，且竞争对手都是已在网络行业内打拼多年，拥有数百名甚至数千名员工的大公司。

2011-04-06 14:17:17

飞鱼星上网行为管理

Web安全产品分析

随着各种基于Internet的安全攻击频发，Web安全已经成为业界的热门话题。一时间，各种防御技术与安全方案纷纷贴上了Web安全的标签。对用户而言，面对鱼龙混杂的Web安全技术，往往显得不知所措。本文主要向大家介绍了Web安全的产品的内容，希望大家多多学习。

2011-04-06 13:55:06

杀毒软件防火墙

Web安全技术分析

随着互联网的广泛应用和电子商务的迅速发展，基于Web环境的计算机网络安全日益引起世界各国政府和企业的关注;与此同时，Web安全技术水平也在与病毒、黑客等的较量中不断得到提高。近几年兴起的Web 2.0也在相当程度上，更加凸显出了Web安全技术以及产品市场在人们生产生活中所起到的重要作用。

2011-04-06 13:49:41

云安全扫描入侵检测

浅析Web安全

本文主要分析了当前的Web安全市场境况以及总体程度上的Web安全，希望通过以下的分析能够帮助大家理解Web安全。

2011-04-06 13:39:18

ARP攻击方式技术总结及其防御

本文主要向大家介绍了几种常见的ARP攻击方式技术，在后面文章还把一些常见的防护方法也说一下,希望大家多多掌握这方面的知识。

2011-04-06 13:02:31

部署网管软件监控员工不合理上网行为

随着信息技术的发展和信息化的深入开展，如今在大多数企业中，员工上网已经成为一种必要条件。但是由于互联网具有开放性、娱乐性、自主性等特征，使得员工在使用计算机、网络的时候，也容易滋生不合理的上网行为：如QQ聊天、P2P下载、在线视频、炒股、网络游戏等。

2011-04-06 12:29:42

网管软件上网行为

上网行为管理系统助你实现有效的网络管理

企业因面临的外网威胁和内网威胁愈加严重。安全不达标的客户端，轻易感染蠕虫和病毒，进而影响内网安全;上班时间用QQ、MSN聊天，浏览与业务无关的网站以及P2P下载等造成了工作效率的降低和带宽消耗;甚至这些行为会带来泄密和法律风险。

2011-04-06 12:27:33

上网行为管理网络管理

聚生网管：引领网络管理、上网行为管理最新发展趋势

当前，上网行为管理已经在国内如火如荼地开展了，但是传统的上网行为管理尤其依靠网管软件 “上网行为管理”因为其局限性已经在以往的使用过程中暴露出了种种弊端，用户身份认证薄弱、IM和P2P程序控制困难、功能全开时性能下降、只管边界不管内网、只管出不管入、只管本地不管分支等等问题已经成为网管人员加强网络管理的绊脚石，亟待解决。

2011-04-06 12:26:29

聚生网管网络管理上网行为管理

聚生网管：上班时间禁止员工网络购物、限制团购的方法

如果你要问时下在上班族中最流行的上网目的是什么？那可能已经不是偷菜、种菜、摘菜游戏了，而是网络购物，并且是网络购物里面最流行的“团购”。这种“团购”行为，随着国内互联网领域团购网站日渐增多、团购价格的相对较低以及团购网站和厂家的不断加大力度的推广而变得日渐流行。“

2011-04-06 12:24:27

聚生网管网络购物团购

员工上班时间“走私”：没有幸福感！

目前，两会正开得火热，其中“幸福感”成为最热的词汇。确实，在国家经济高速发展的今天，需要冷静的思考一下，发展经济，到底是为了什么？幸福指数实质上同社会和谐挂钩，和GDP、GNP是一个系统工程，还可以监控社会经济社会运行状态，所以代表们如此看重幸福感是不无道理的。

2011-04-06 12:22:28

幸福感员工聚生网管

企业网管如何应对网络新兴事物带来的管理问题

据中国互联网络信息中心发布的统计数据显示，截至2010年底，我国网民规模达到4.57亿人，较2009年底增加了7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点。在网民规模和普及率快速增长的背后，微博、团购、移动互联网等网络新兴事物及新业态也迅速兴起，互联网在助推经济社会发展的同时也正在成为某些行业企业领导者极度关心甚至头痛不已的事情。

2011-04-06 12:21:07

企业网管管理问题上网行为管理

和信创天虚拟终端管理系统的四大原则

“和信”虚拟终端管理系统问世以来面临了诸多问题和困惑；比如，面对微软、思杰以及Vmvare这样的国际化跨国公司在虚拟化技术上的发展，和信的优势在哪里？面对国内外众多的终端管理产品，“和信”又将如何才能杀出重围？

2011-04-06 12:18:44

和信创天虚拟终端管理系统终端管理

采用虚拟终端管理系统实现高效运维管理

服务器好管，台式机不好管，这是很多系统管理员的共识。因为与数据中心内集中管理的服务器相比，台式机等终端设备的数量更多，位置更为分散。

2011-04-06 12:17:24

和信创天终端管理虚拟终端管理系统

ARP攻击和浏览器挟持的解决

所有网页都会被加上一段恶意代码，发现这应该是局域网中某台机器中毒造成的ARP攻击，下面就让我们看一下ARP攻击和浏览器挟持的解决办法。

2011-04-06 11:30:49

浅析ARP攻击的防护措施

我们首先要知道以太网内主机通信是靠MAC地址来确定目标的.arp协议又称"地址解析协议",它负责通知电脑要连接的目标的地址,这里说的地址在以太网中就是MAC地址,简单说来就是通过IP地址来查询目标主机的MAC地址.一旦这个环节出错,我们就不能正常和目标主机进行通信,甚至使整个网络瘫痪.下面就让我们看看ARP攻击的防护措施是怎么样的。

2011-04-06 11:20:46

IBM Appscan爆高危漏洞安恒信息建议广大用户及时修复

Appscan是IBM发布的一款应用广泛的商用Web应用安全自动化安全扫描工具。杭州安恒信息技术有限公司安全团队研究发现，该软件7.9版本和8.0版本均存在远程溢出漏洞，攻击者可通过构造畸形的网站，直接执行任意系统命令。日前安恒信息安全团队已经将该漏洞的相关信息第一时间以报告形式发送给IBM，力求尽快为广大Appscan用户提供有效的安全修补措施。

2011-04-06 11:19:04

IBM Appscan 安恒

深入解析ARP欺骗攻击防护之根本防护

本文主要向大家介绍了ARP欺骗攻击防护的根本防护，希望大家多多掌握。

2011-04-06 10:36:21

ARP攻击 ARP协议

深入解析ARP欺骗攻击防护之方法介绍

ARP欺骗/攻击反复袭击，是近来网络行业普遍了解的现象，随着ARP攻击的不断升级，不同的解决方案在市场上流传。但是最近发现，有一些方案，从短期看来似乎有效，实际上对于真正的ARP攻击发挥不了作用，也降低局域网工作效率。很多公司的技术服务人员接到很多用户反应说有些ARP防制方法很容易操作和实施，但经过实际深入了解后，发现长期效果都不大。

2011-04-06 10:31:53

ARP攻击 ARP echo

深入解析ARP欺骗攻击防护之ARP

本文在介绍ARP欺骗攻击防护之前首先向大家了ARP的基本信息，以便大家查阅，帮助大家理解ARP。

2011-04-06 10:23:46

深入解析ARP欺骗攻击防护之实现方式介绍

本文主要向大家了ARP欺骗攻击防护的实现方式的内容分，希望通过以下的介绍能够帮助大家理解。

2011-04-06 10:03:16

病毒类型总结

本文主要向大家介绍了一些常见的病毒的基本信息，希望大家多多掌握该方面的知识。

2011-04-06 09:50:56

如何在CentOS 5.5上安装Kippo蜜罐原创

Kippo是一个可交互的SSH蜜罐，旨在记录暴力攻击行为，最重要的是可以记录攻击者的shell交互行为，如果你需要了解有关Kippo更多信息，请访问它的官方网站http://code.google.com/p/kippo/，本教程只教你如何在CentOS 5.5服务器上编译和安装Kippo，但我不保证你照做也能成功。

2011-04-06 09:16:05

CentOS Kippo 蜜罐

浅析如何加强中小型企业网络安全建设上篇

伴随着网络的发展，也产生各种各样的问题，其中安全隐患日益突出，无论是企业、服务供应商、政府部门还是研究和教育机构，安全性显然决定着网络要求和工作的优先级。

2011-04-06 09:14:13

浅析如何加强中小型企业网络安全建设下篇

针对企业网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改.从内部网向公网传送的信息可能被他人窃听或篡改等等安全隐患，对企业网络安全整体解决方案进行研究.提出中小型企业网络安全解决方案。

2011-04-06 09:01:59

安全网络系统安全

微软lnk漏洞解决方案：防看一眼就中毒

Windows快捷方式自动执行0day漏洞（微软安全知识库编号2286198）被披露，很快网上已经可以找到利用这个漏洞攻击的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中毒，而根本不需要去执行它。这个漏洞将会被广泛使用，网民须高度重视。

2011-04-02 15:23:51

Windows 漏洞 lnk

防御内部人员攻击的基本措施上篇

内部人员攻击，从其定义来说，是由可以合法访问公司网络和系统的人员所执行的攻击。这些内部人员可能是对公司不满的员工，受到金钱诱惑从而使用各种攻击窃取信息的员工，临时为公司工作同时担当商业间谍的雇员，或者是某个滥用网络特权的其它任何人。

2011-04-02 15:11:36

内部人员攻击

上一页 1 ··· 637 638 639 640 641 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营