鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

高度警惕以窃取身份信息为目标的税务申报诈骗

过去五年间，全球纳税申报表失窃案件层出不穷，许多受害者因此遭受身份信息被盗和错失退税之苦。在美国，每年备案的税单数量将近1.55亿。这为身份信息窃贼带来了巨大“商机”，他们蠢蠢欲动试图从规规矩矩纳税的美国人手中窃取宝贵的身份信息。

2011-03-25 15:59:52

税务申报诈骗迈克菲

利用假冒SSL证书的钓鱼攻击瞄准信用卡服务品牌

在经济世界里，媒体使用“BRIC”（金砖四国）这一首字母缩略词指代巴西、俄罗斯、印度和中国这四个新兴市场的领导者。本月报告中，我们将看看这些国家是否也是垃圾邮件的新兴市场领导者。

2011-03-25 15:46:49

赛门铁克 SSL证书信用卡服务品牌

Android 木马应用程序大名单

随着智能手机的不断发展，黑客们把目光逐渐转向了手机网络，黑莓、Android以及苹果等平台的迅猛流行，入侵行为越来越严重化。下面，让我们看一下最近新型的手机木马。

2011-03-25 15:45:08

木马秘密搜集用户数据

在以前的文章中，我们向大家介绍过很多病毒和木马的内容，本文我们向大家继续介绍两种木马的内容，供大家参阅。

2011-03-25 15:21:43

木马强化恶意文件迷惑性

在以前的文章中，我们向大家介绍过很多病毒的资料，今天，我们向大家介绍两种木马的内容，供大家参阅。

2011-03-25 15:15:29

服务器安全：IIS 6渐受攻击者青睐

本文主要向大家介绍了新的服务器新型威胁即安全供应商警告用户，微软公司的IIS 6(互联网信息服务)Web服务器软件可能被攻击者用于发动在线攻击以获取用户数据。希望大家引起注意。

2011-03-25 14:53:40

中小企业网络也能云安全

"缩水版"的反垃圾邮件引擎、"有限"的病毒特征库、"低级"的威胁检测算法，这些似乎已经成为中小企业网络安全防护的宿命选择，中小企业网络因此而存在巨大的安全威胁风险。看一下本文怎么分析中小企业网络的云安全问题的吧。

2011-03-25 14:39:20

实例解析如何做好网站安全“三防”工作

众所周知，Web 2.0是注重用户交互的一种新兴互联网模式。这种模式强调了，用户不仅仅是信息的浏览者，也是信息的制造者。随着Web 2.0概念的不断深入，互联网发生了翻天覆地的变化，交互式业务随之也成为互联网应用的主流，而作为最典型的互联网应用的网站，当仁不让的站在了Web 2.0大潮的浪尖上。但与之前有所不同的是，现在我们所见到的网站，大部分都已经脱离了最初仅仅作为简单信息发布的载体，而是越来越多地承载了很多的业务和应用。

2011-03-25 13:59:35

终极Web安全防护解决方案（1）

应客户要求，渗透测试工程师针对XSS跨站漏洞进行了测试，在短时间内就收集到多个用户的Cookies，发现Cookies信息里包含用户密码的MD5值。此处的XSS跨站漏洞经测试都可以被嵌入恶意网页、自动发送短信息、网络钓鱼等。OA系统的多处XSS漏洞，如果被人恶意利用，严重的话就会在OA系统内产生XSS蠕虫病毒。

2011-03-25 13:38:58

终极Web安全防护解决方案（1）

在Web信息系统高速发展的今天，Web信息系统的各种各样的安全问题已暴漏在我们面前。就在8月份联想网御安全服务部渗透测试工程师在给某部委的OA信息系统做渗透测试时，发现该OA信息系统的多处安全漏洞。OA信息系统采用JSP+Oracle的B/S架构设计，渗透测试工程师对OA信息安全测试时发现几处SQL注入及XSS跨站漏洞。SQL注入漏洞可以获取所有表的数据，可以对数据库的数据进行添加、删除等操作，可以获取数据库的诸多配置及对主机系统执行shell命令。

2011-03-25 13:35:36

Web SQL Injecti

Web服务器维护和安全管理技巧（2）

在以前的文章中，我们已经向大家介绍了Web服务器维护和安全管理技巧中的两个，请大家结合起来一起了解这方面的知识。本文还会继续向大家介绍一种技巧。

2011-03-25 12:55:43

Web服务器维护和安全管理技巧（1）

本文主要向大家介绍了Web服务器Web服务器维护和安全管理技巧，希望大家多多掌握这方面的知识。

2011-03-25 12:45:29

如何确保 Web应用安全

不知从其何时，互联网已经成为人们生活当中不可或缺的“产物”，Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，给人们的生活带来了无法想象的变化。总而言之，以协同工作环境、社会性网络服务以及托管应用程序为代表的Web技术，已经在很大程度上改变人们沟通交流的方式和工作方式。但这些新的技术在给商业活动的发展带来便利的同时，也带来了前所未有的巨大安全风险。

2011-03-25 11:39:29

Web应用安全

Web应用与Web应用防火墙之Web应用防火墙

本文主要向大家具体的介绍了Web应用防火墙，希望以下的内容能够帮助大家。

2011-03-25 11:18:51

Web应用防火墙

Web应用与Web应用防火墙之Web应用

在网络安全中，Web应用与Web应用防火墙已经成为业内不可不谈的话题，因为，随着互联网的发展，网站数量的不断增加，安全问题也越发的备受关注，本文就先从Web应用与大家探讨。

2011-03-25 11:06:46

Web应用与Web应用防火墙之网络安全产品追述

对于一般企业用户来讲，通过采用专业的网络安全设备对网络安全进行防护是一种十分理想的网络安全解决方案。那在企业Web应用方面应该采用什么样的安全产品呢?在这里我们对网络安全防护技术进行一个简单追述。

2011-03-25 10:50:26

网络安全 Web应用防火墙

云计算的信息安全海啸你准备好了吗？

公共云服务和云应用的日渐普及，为现代企业带来了巨大的商业机会，但也让更多企业的信息安全“防波堤”形同虚设，暴露在一场随时可能到来的信息安全海啸中…本文就目前的云安全的情况，为大家做了一下情况分析。

2011-03-25 10:50:23

浅析网站挂马原因

据调查显示，教育网网页挂马数量呈明显上升趋势。从今年一月开始，CCERT联合北京大学网络与信息安全实验室及赛尔体检中心对教育网内的3.5万多个网站开展了免费的网页挂马监测和通知处理工作。什么类型的网站容易被挂马？什么原因导致网站被挂马？

2011-03-25 10:23:22

Opera称不受伊朗黑客伪造证书事件影响

在Internet Explorer、Firefox、Chrome、SeaMonkey浏览器均为此次伊朗黑客伪造Comodo证书事件发布紧急更新之后，Opera并未更新。

2011-03-25 10:03:54

微软紧急安全更新涉及多家大型网站证书

微软24日凌晨发布了编号KB2524375的紧急安全更新，将新近冒出的多个欺骗性数字安全证书挡在门外，涉及业内多家大型互联网站。

2011-03-25 09:49:34

微软欺骗性数字安全证书 Comodo

构建多层次的电子政务安全保障体系

电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政务部门的办公网，与副省级以下政务部门的办公网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务。

2011-03-25 09:15:32

信息安全电子政务

谷歌雅虎等网站证书被冒领金山卫士紧急更新救火

3月24日消息，微软今日凌晨发布了一项紧急安全更新，将新近冒出的多个欺骗性数字安全证书挡在门外，包括雅虎、谷歌等著名网站受此影响。不法分子可能会仿冒网站证书分发恶意程序或发起钓鱼攻击。金山卫士已经同步推送紧急补丁，请广大用户立刻安装。

2011-03-24 16:53:11

谷歌雅虎金山

专家解读专业级与SOHO级上网行为管理产品的区别

有效的行业标准体系的建立是一个行业成熟的标志。在官方或第三方标准没有出台之前，人们往往会对一个事物有约定俗成的一致的看法，一旦这个看法形成广为人知的标准，那么问题就简单化了。

2011-03-24 16:41:24

百卓网络百卓上网行为管理

移动时代的安全从U盘开始

随着信息的移动时代的来临，除了手机外，U盘也成为必不可少的装备。不过，越来越多的移动信息设备，也给安全带来了挑战。

2011-03-24 16:38:34

移动时代 U盘趋势科技

趋势科技携手QQ电脑管家双引擎查杀打造世界级安全防护

在本次发布的QQ电脑管家4.6正式版的“查杀木马”界面中，清晰提供给用户“云查杀引擎”与“本地查杀引擎”状态，并在界面右下方标注了“本地查杀引擎由趋势科技提供”的字样。

2011-03-24 16:26:44

趋势科技 QQ电脑管家双引擎

南方电网超高压Officescan+TMCM+EOG服务成功案例

南方电网超高压自建网以来，对企业信息化的建设一直非常重视，从2000年以来，大量的信息系统上线已经对南方电网超高压的业务带来巨大的效益。作为总部的信息化建设部门，南方电网超高压信息中心一直非常关注网络安全的投资与建设。

2011-03-24 16:14:57

电网超高压趋势科技

低价IPad现淘宝 AVG提醒你谨防“实物图”骗局

随着IPad2的上市，IPad在一步一步改变人们的生活。很多人将目光转移到价钱相对比较优惠的IPad上来，有需求就有消费，在淘宝上就出现了不少便宜货。

2011-03-24 15:54:51

淘宝网购 AVG

防范网站挂马：审计与监测并重续

在以前的文章中，我们已经向大家介绍了网络安全防范的部分内容，对于网站经常出现的网站挂马现象，本文将会继续向大家介绍。

2011-03-24 15:48:03

网站挂马监测

防范网站挂马：审计与监测并重

在一年一度的高招录取工作开始时，不少高校的网站上都要挂上各个二级学院的宣传或者录取信息。可是由于系统漏洞或者二级网站编写的问题，很多高招网站出现了挂马。网站被挂马，搜索引擎和安全公司会很快将其列入黑名单。如何防治这些网站的被注马呢？

2011-03-24 15:43:50

网站挂马审计

争奇斗艳之戏说360十大老婆

2010年虽已匆匆而过，但那场充斥互联网的战斗硝烟却似乎仍余烟袅袅，飘荡在空中！本期小编就是要评说的其中的主角之一360的故事！

2011-03-24 15:32:38

恶意钓鱼网站数量超百万

本文针对目前比较"流行"的网络诈骗事件频频发生，分析了一些基本的情况与广大的网民一同共享，希望大家多多了解安全防范的内容。

2011-03-24 15:30:53

网络诈骗钓鱼网站网络钓鱼

校园网安全意识培训重在习惯之软件应用保持最佳状态

本文是面向所有的在校学生。文章不仅要讲解基本的安全技术手段，而且要帮助学生用户树立良好的安全意识和习惯，这样才能为减少校园网安全问题起到治本的作用。

2011-03-24 15:13:17

校园网安全

Web应用安全日趋严重我们该拿什么拯救

随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2011-03-24 15:00:48

Web 黑客漏洞

留意数据泄露的七种主要途径

如何防止数据泄露已经成为中国信息安全市场的新热点。随着信息化进程推进，信息安全建设的重点逐渐转移到信息内容自身的安全方面。近年来，数据泄露造成国家、政府、企业的损失越来越大，数据泄露防护（DLP）日渐成为信息化建设的重点。本文主要向大家介绍了泄密的原因和途径，希望大家还要多多掌握。

2011-03-24 14:45:48

抵御Web威胁的十大方法

Web安全已经成为互联网世界中的热门话题。针对于网站时常收到黑客们的光顾，本文主要为大家介绍了抵御Web威胁的十大方法。希望大家也能够多多了解这方面的知识。

2011-03-24 14:26:59

Web攻击的十大原因

随着各种基于Internet的安全攻击频发，Web安全已经成为业界的热门话题。本文谈下黑客使用Web进行攻击的十大原因，供广大的读者参考。

2011-03-24 14:25:44

Web 攻击漏洞

校园网出口安全威胁

随着校园网规模的扩大，很多学校申请拿到的IP地址段也在不断增加。这些在不同阶段申请的IP往往分布在若干个不连续的地址块里。如果由于各种原因，某些IP地址段不使用并且校内路由策略配置不当，就可能会被利用引发严重的安全威胁。

2011-03-24 14:06:25

路由器安全

盘点云计算安全5大缺陷

在黑帽安全大会上向与会者发出警告说，尽管目前有很多公司都在考虑极爱那个应用软件迁移到云上，但是第三方服务的安全性仍然还有许多有待改进之处。经济萧条的现状使得云计算成为业界的热点话题，新兴企业和小规模公司纷纷通过在互联网上部署虚拟机来节省费用，而大型企业则是将客户关系管理软件等应用程序迁移到Salesforce.com等第三方云提供商处进行托管。

2011-03-24 13:49:51

国内首现“山寨”团购网站诱骗网民下单敛财

网上团购是现在最火的一类消费方式，但是要警惕不法分子假冒知名团购网站的名义行骗。360安全中心近日发现，国内互联网上开始出现团购钓鱼网站，该网站“山寨”了某知名团购网站的名称，诱骗消费者花5元钱购买价值50元的电子消费券，自身却没有进行必要的ICP备案和电子商务信用认证。

2011-03-24 13:41:06

360 团购网站

应用层流控产品横向评比看土品牌如何PK洋品牌

应用流量管理产品被广泛应用于运营商和企业网出口，主要用于限制无关流量，保障关键业务流量等。在前几年，这块市场主要被Allot，Packeteer等国外厂商所占据，但近几年来国内厂商也进入了这一市场，包括网康、迈科、Panabit等一批国内厂商纷纷推出自主品牌的应用流量管理产品。

2011-03-24 13:35:17

应用层流控产品网康科技

Sony:黑客GeoHot已经前往南美

如果你一直关注索尼和黑客GeoHot，那么今天又有新的进展，据索尼在一份出示给法庭的文档中显示，GeoHot已经前往南美。

2011-03-24 13:35:03

黑客 GeoHot Sony

Web2.0时代需要防范黑客的5种新型在线攻击

目前在国外，已经出现了几种专门针对社交网和购物网用户的攻击类型。例如，黑客正在持续不断的寻找新的方式来锁定Facebook和Amazon.com的用户。Facebook目前拥有数亿用户，已经成为了黑客、垃圾邮件以及骗子的攻击目标。而在中国，社交网络的用户数量更是庞大。根据Sophos的安全报告显示，这些恶意人士正试图通过诈骗调查、假冒的应用和中毒的链接来引诱用户上当受骗。

2011-03-24 13:34:45

社交网络攻击黑客

梭子鱼垃圾邮件解决方案减负企业邮箱

某电器公司是一家外资企业，专注于新型大容量储能产品——全钒液流氧化还原电池（Vanadium Redox Battery，钒电池）的研发、制造与商业化应用，面向全球市场以优质、环保的储能产品与解决方案来提高电力质量与电力可靠性: 突破可再生能源应用的技术瓶颈、提升能源使用效率和解决偏远地区通讯基站的用电问题。

2011-03-24 12:37:16

企业邮箱垃圾邮件梭子鱼

迈克菲提供全面的数据库安全解决方案

3月24日，迈克菲今日宣布推出一款全面的数据库安全解决方案，该解决方案可为重要业务数据库提供安全保护，同时不会影响数据库的性能及可用性。

2011-03-24 12:22:03

数据库安全迈克菲

迈克菲收购Sentrigo 打造数据库安全产品系列

3月24日，迈克菲今日宣布拟收购私营企业Sentrigo，Sentrigo是数据库安全与合规、评估、监控和入侵防护解决方案的主要提供商。Sentrigo可以提供包括漏洞管理、数据库活动监控、数据库审计和虚拟补丁安装在内的一整套数据库安全技术，确保数据库得到有效保护，同时不会影响性能和可用性。

2011-03-24 12:18:52

Sentrigo 迈克菲数据库安全

实名认证解IP地址冲突和网络安全之困

随着数字校园不断深入发展，各高校的校园网发展越来越快，智能化的程度也越来越高，以前的设备、技术、方法不能满足师生的需求，所以加快校园网的智能化发展是未来的趋势，校园网的实名认证又是校园网扩建工程中的重要部分，它能有效支撑校园网的智能化发展。本文以校园网为研究对象对于实名认证解IP地址冲突和网络安全的难点问题进行了阐述。

2011-03-24 11:47:24

网络安全实名认证 IP

Linux网络安全工具之Johntheripper、Logcheck和Tripwire

在增强Linux网络安全的工具中，我们已经向大家介绍过了sudo、Sniffit、ttysnoop(s)和nmap这四种工具，本文将主要向大家介绍Johntheripper、Logcheck和Tripwire这三种工具。

2011-03-24 11:08:56

Linux Johntheripp Logcheck

Linux网络安全工具之ttysnoop(s)和nmap

在增强Linux网络安全的工具中，我们已经向大家介绍过了sudo和Sniffit，本文将主要向大家介绍ttysnoop(s)和nmap这两种工具。

2011-03-24 11:08:37

Linux ttysnoop(s)nmap

Linux网络安全工具之sudo和Sniffit

尽管各种版本的Linux distribution附带了很多开放源的自由软件，但是仍然有大量的有用的工具没有被默认。包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们大多也是开放源的自由软件。这里简单地介绍一下几个增强Linux网络安全的工具。本文主要向大家介绍sudo和Sniffit这两种工具。

2011-03-24 10:50:24

sudo Sniffit Linux

Linux网络系统可能受到的攻击和安全防范策略

Linux操作系统是一种公开源码的操作系统，因此比较容易受到来自底层的攻击，系统管理员一定要有安全防范意识，对系统采取一定的安全措施，这样才能提高Linux系统的安全性。对于系统管理员来讲特别是要搞清楚对Linux网络系统可能的攻击方法，并采取必要的措施保护自己的系统。

2011-03-24 10:39:36

Linux 网络攻击

上一页 1 ··· 640 641 642 643 644 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营