51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
联想网御SSL VPN为江苏邮政应用提供完美支撑
邮政系统属于国有大型企业，业务系统复杂多样。其中，江苏省邮政以网络建设较早、先进性强、层次高的特点位居各省邮政系统前列。

2010-11-10 16:25:16

联想网御SSL VPN
谷歌修复12个Chrome浏览器安全漏洞
据国外媒体报道，谷歌于11月4日上午发布补丁修复了Chrome浏览器的12个安全漏洞，并先于IE、火狐等其它浏览器发布了最新的flash安全补丁。

2010-11-10 15:49:38

Chrome浏览器补丁漏洞
有效管理是实现内网安全的核心
结合内网安全的种种现状和问题来看，单纯在技术上先进已经无法保证竞争力，甚至已经无法保证实际的防护效果了。

2010-11-10 15:45:09

内网安全管理
安全厂商不满微软提供免费杀毒软件
两家杀毒软件公司抱怨微软通过其更新服务机制提供免费杀毒软件给电脑上尚未安装杀毒软件的Windows使用者。

2010-11-10 15:35:42

微软杀毒软件熊猫安全
NSS Labs入侵防御系统测试 McAfee独占鳌头
安全厂商迈克菲今天宣布，迈克菲网络安全管理平台M-8000设备在 NSS Labs 最新对比测试中准确性和吞吐量两项指标赢得最高分。

2010-11-10 11:25:04

McAfee迈克菲IPS
网络安全基础设施融合：你的策略是什么？
对于网络安全软件的使用，企业级安全管理有了更高的要求。为了能够更好地服务于安全管理，这些设备和软件都需要进行整合。

2010-11-10 10:50:06

网络安全软件融合
微软发布11月安全补丁 暂未修复IE挂马漏洞
据悉，微软11月安全更新的3款补丁中，1款用于修复Office的远程代码执行漏洞，级别为“高危”；另外2款分别用于修复PowerPoint远程代码执行漏洞和Forefront 统一访问网关(UAG)权限提升漏洞，级别为“重要”。由于办公族电脑需要经常使用Office软件，包括制作和阅读PPT，因此亟需尽快修复上述漏洞。

2010-11-10 09:52:00

微软安全补丁挂马漏洞
Check Point创始人荣获“2010年度企业家”奖项
安永以色列公司向Check Point创始人兼CEO Gil Shwed颁发“年度企业家大奖”。

2010-11-10 09:23:03

Check PointGil Shwed互联网安全
实施号码采集和呼叫模式跟踪
在SIP环境中，有几种方法可以被动进行号码采集，其中，最简单的是监听所有的UDP和TCP端口5060上SIP的流量，分析其中的"From："和"To："字段。另一种方法是应用Wireshark（http://www.wireshark.org）抓包工具。

2010-11-09 17:35:11

SIP呼叫模式跟踪号码采集
嗅探TFTP配置文件传输
嗅探网络中传输的TFTP配置文件就像监听其他任何UDP端口69（TFTP服务默认端口）上传输的流量一样简单。可以应用各种抓包工具来获取这些信息。

2010-11-09 17:28:27

嗅探嗅探网络TFTP
详解DNS缓存投毒攻击
DNS缓存投毒攻击是指攻击者欺骗DNS服务器相信伪造的DNS响应的真实性。这种类型攻击的目的是将依赖于此DNS服务器的受害者重定向到其他的地址。

2010-11-09 17:19:41

DNSDNS缓存投毒SIP
DHCP资源耗尽案例及对策
许多VoIP电话默认配置为在每次启动或者重启时，动态向DHCP服务器申请IP地址。如果电话在启动时DHCP不可用，或者DHCP服务器已经分配了最大额度的IP地址，于是电话就会变得不可用。

2010-11-09 17:10:38

VoIPDHCPDHCP耗尽
剖析ARP缓存感染攻击
黑客们经常撒谎。有技术技术的黑客更善于撒谎。而思维缜密的黑客不仅对人，还能对机器撒谎。

2010-11-09 15:45:37

ARPARP攻击拒绝服务
终端安全管理，准入控制为先
近几年来，随着终端应用种类及数量的不断增多，终端管理得到企事业单位越来越多的重视，不少单位已经购买和部署了各种各样的终端管理产品。有的使用国产品牌的产品，有的则购买了国外品牌的产品，但总体来说使用效果并不是那么尽如人意。

2010-11-09 14:56:28

启明星辰准入控制终端管理
高校校内不良网站监测方案
由于涉及到传输的内容，通过交换机、路由器、防火墙方式难以进行内容的留存和屏蔽，并且站点的随机性，隐蔽性，学校的IT管理者很难快速发现。

2010-11-09 13:47:30

网站监测网康
高校互联网流量管理解决方案
利用不依赖端口的内容识别技术区分每个应用，再利用灵活、精细、公平的QOS策略，既可以保障关键业务质量，也不会引起学生的抵触。

2010-11-09 13:38:50

网康互联网流量
高校互联网合规审计解决方案
网站为了增加人气，会不断的抛出一些敏感话题希望引起广泛的争论，推动了过激言论的产生。同时色情网站越来越多，游戏种类越来越多，这些内容对自制力有限的学生有着极大的诱惑力。

2010-11-09 13:23:54

网康高校互联网合规审计
高校付费资料防恶意下载方案
据网康互联网研究实验室统计，在每个提供付费资料的高校中，这样的现象均大量存在。不少学校由于无法阻止恶意下载，导致付费账号被关闭，影响其他学生的使用。

2010-11-09 13:20:10

网康科技恶意下载
WEB应用防火墙之前世今生——缘起
早在2004年，国外一些安全厂商就提出了WEB应用防火墙（Web Application Firewall，简称WAF）的概念，并开始了逐步的尝试，但当时很多企业用户对此的认识还比较模糊。随着互联网的普及，企业的Web应用越来越多，而来自于Web的信息安全风险也越发突出。

2010-11-09 12:23:02

WEB应用防火墙防火墙
网秦成立美国分公司 加速国际化发展步伐
近日，移动安全服务企业 - 北京网秦科技有限公司（以下简称网秦）宣布，已于2010年11月5日，在美国硅谷成立网秦美国分公司，成为国内首家在海外创立公司的移动安全企业。新公司作为网秦国际化的重要战略组成, 将对其全球品牌建设、业务拓展、 产品国际化，及与产业链中的商业伙伴展开战略合作起到重要的促进作用。

2010-11-09 11:35:03

网秦科技网秦
金山卫士新版发布 新增开机时间助手
11月9日消息，永久免费的安全软件金山卫士于昨日正式发布了2.02版。该版本新增加了开机时间助手，让用户轻松把握开机时间；增强软件管理功能，可显示软件的最新功能简介，可以选择不提示升级某些特定的软件；电脑体检新增开机启动项检测，可快速进入“一键优化”；垃圾清理新增多个检测项目，清理内容更细致深入。才外，该版本还优化了木马查杀过程显示，使界面展现更清晰明了。

2010-11-09 11:30:12

金山金山卫士
怎样避免企业移动设备的数据泄漏
文章摘要：对以移动设备的数据泄漏问题，我们因该提高警惕。由于移动设备的使用，给我们的安全问题带来了挑战。

2010-11-09 09:56:07

移动设备数据泄漏
手机惊现僵尸病毒 话费不翼而飞
电影里人被僵尸咬到后也变成僵尸咬人的情节，上演了“手机”版本。昨日，央视《每周质量报告》报道了“手机僵尸”病毒的危害和成因。据悉，在9月的第一周，全国就发现将近一百万部手机感染这种病毒。

2010-11-09 09:44:23

手机僵尸捆绑插件病毒
OWASP 2010中国峰会独家专家采访——魏彩霞 原创
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有130个分会近万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。

2010-11-08 16:58:36

OWASP专家采访魏彩霞
通经络 拒绝服务不可怕
《黄帝内经》载：“经脉者，人之所以生，病之所以成，人之所以治，病之所以起”，其作者为“决生死，处百病，调虚实，不可不通”，诚为人体最为重要一个组成部分。经脉一旦不通，各种疾病就会纷至沓来。拒绝服务/分布式拒绝服务从其影响来看，和经脉不通有异曲同工的表现形式：整个网站系统对外服务不可用，几乎就可以认为网站“死了”。

2010-11-08 16:57:04

拒绝服务攻击
天融信助力第三届信息安全漏洞大会
天融信公司研发部总监姚崎率队参加本次大会。大会设有漏洞分析、风险评估和应用实践3个分会场，围绕信息安全漏洞分析与风险评估领域的一系列热点问题进行广泛交流与非常专业深入的探讨。

2010-11-08 15:52:05

天融信安全漏洞
NSS Labs安全软件第三季度测试 卡巴偏科严重 原创
NSS Labs在2010年第三季度发布的安全软件测试报告中，趋势科技TrendMicro在病毒查杀方面效果显著。卡巴斯基的查杀能力排在倒数第三，但Exploit防护方面却远远领先于其他厂商，与F-Secure并列第一。

2010-11-08 14:21:37

NSS Labs测试报告优劣势明显
Check Point 一键式安全访问企业数据
全新移动访问软件刀片提供安全SSL VPN连接；具备Check Point 移动应用程序支持iPhone、iPad、Android及Symbian设备和个人计算机。

2010-11-08 13:58:14

Check Point互联网安全移动访问软件刀片
全球首个“智能反钓鱼”技术问世
继传统病毒、木马、“流氓软件”之后，“钓鱼网站”已经成为威胁互联网安全的又一大难题。有报告显示，每天约有420万的网民遭遇着来自“钓鱼网站”的威胁，他们的账号和密码被骗走，但是用杀毒软件却无法查出病毒，一不小心便可能造成个人信息泄露甚至大量财富的流失。

2010-11-08 11:49:54

瑞星钓鱼网站账号
WatchGuard为具备应用程序控制功能的防火墙确定新标准
WatchGuard Application Control不仅可以避免利用这些常见应用的下一代威胁，而且现在业务可以直接通过公司防火墙控制雇员使用这些程序的方式。

2010-11-08 11:41:38

WatchGuard 防火墙
钓鱼的最新阴谋和潜在威胁
作为对消费者和企业都能造成潜在威胁的网络犯罪，钓鱼在过去几年来大肆蔓延，其骗人把戏也是层出不穷。当前低迷的经济形态，更是为钓鱼提供了温床，出现了利用新的社会工程来欺诈不知情的消费者和企业用户的现象。

2010-11-08 09:49:33

钓鱼网络钓鱼
消息称赛门铁克可能被分拆出售
据这位知情人士透露，活跃的股东已开始增持赛门铁克（诺顿杀毒软件的生产商）的股票，并可能会向该公司施压要求它进行分拆出售。这些活跃的股东还在与潜在的收购者和其他大股东洽谈相关事宜。“他们感觉到整个公司被严重低估了。”这位知情人士说。

2010-11-07 03:54:07

赛门铁克收购分拆出售
360扣扣保镖开发小组致用户的一封信
从问世至今，360扣扣保镖遭受了很多攻击与非议。但是有一点是无法回避的，用户喜欢这款产品！用户的需求和热情是所有人都无法抹煞的！所以，即便是顶着巨大的压力，我们也有必要再次将开发产品的初衷、产品的工作原理以及我们在这惊心动魄的几天中的感悟与启示毫无保留的呈现给所有的人，包括那些质疑抹黑我们的人。

2010-11-06 18:29:16

360扣扣保镖开发小组
拯救行动第二季结束：DLP技术普及仍需加强
所以经过51CTO活动组反复权衡，决定在所有填写真实姓名和地址的参与者中抽取一名幸运用户，无论是获得A档还是B档、C档，均有参与Wii游戏机的抽奖（原计划是只在A档用户中抽取）。

2010-11-05 17:53:50

拯救IIDLPRSA
政府防止互联网泄密解决方案
由于涉及到传输的内容，通过交换机、路由器、防火墙方式难以进行内容的认知。同时由于路由器，防护墙很难精确定位造成问题的人员，无法查找到问题的源头。并且由于外发信息量极大，审计人员不可能实时的审核如此大的内容数据，缺乏对外发内容进行实时告警的机制。

2010-11-05 15:16:13

互联网泄密
政府关键网络应用质量保障解决方案
由于目前网络应用极大丰富，需要进行上网行为管理，而每个应用都有自己必须的最低网络带宽保障，致使各个应用之间存在争抢带宽的情况。在互联网上以P2P为代表的下载业务将使得其他业务根本无法获得必要的带宽资源。

2010-11-05 13:32:30

网络应用质量上网行为管理
金山、傲游、可牛、搜狗、百度五厂商宣布将不兼容360
金山、傲游、可牛、搜狗、百度五厂商今日在北京召开联合发布会，声称：要公布360八大谎言，揭露360长期以来打着“安全保护”和“用户大于天”的口号，实施的却是“恐吓用户”和“利益大于天”的行径，这种挟持民意，恐吓同行的做法，严重伤害了用户的知情权，破坏了中国互联网的健康发展，360是中国互联网最大的安全谎言，它的言行已经使中国互联网进入了最危急的时刻。

2010-11-05 12:56:28

金山傲游可牛
虚拟安全技巧：安全规则
管理程序中还会提供很多API，供第三方应用完成同管理程序和虚拟机之间的通讯。虽然API很难被攻击，但毕竟也是潜在的安全漏洞之一。在不使用时，禁用和限制这种交互，可以提供对API更好的防护。您可以添加对日志文件增长的限制条件，或者是完全禁止这种操作，限制到宿主机系统和VM控制台的访问。

2010-11-05 11:36:56

虚拟安全API
虚拟安全技巧：易受攻击的点
相比传统的物理安全，如何保护虚拟环境的安全则需要面对很多全新的问题。在虚拟环境中存在更多需要被保护的易攻击点（黑客可以实现对服务器OS控制的途径）。由于这些风险的存在，虚拟安全中需要保护的不仅有宿主机，还包括各个虚拟机。

2010-11-05 11:28:21

虚拟安全网络攻击
赛门铁克提示用户注意针对IE6及IE7的新型零日漏洞
近日，赛门铁克发现，一种能影响Internet Explorer 6（IE6）及Internet Explorer 7（IE7）的新型零日漏洞被利用在有针对性的攻击活动中

2010-11-05 10:33:57

恶意软件零日漏洞赛门铁克
国舜出席第五届通信行业网络安全峰会
北京国舜科技有限公司与业界网络信息安全各领域领先的其他安全公司，如华为、RSA、联想ThinkPad、绿盟、诺西等著名安全厂商围绕2010年通信行业网络信息安全问题和解决之道，进行了深入研讨交流。其北京国舜科技有限公司的安全顾问朱铁男发表的“构建松耦合的Web应用安全体系”的主题演讲，以及北京国舜科技有限公司华东区总经理陈卿林提出的“构建信息安全峰会（TelecomSec Forum）网上交流平台”提议，得到与会专家和主办方的好评。

2010-11-04 16:07:04

国舜网络安全峰会
AVG LinkScanner防护盾：网上冲浪的安全港
随着互联网的发展，网络用户的日常工作和生活越来越需要打开陌生的网页，有的是根据搜索结果得到的，有的是通过即时通讯工具得到的，有的是通过邮件得到的。在这样的情况下，如果未知网页未经过杀毒软件的验证，就很容易引发各类网络安全问题。而实际上，既使是我们经常访问的网站，也非常有可能被黑客攻破，而不时曝光的浏览器漏洞也让用户的神经非常紧张。

2010-11-04 15:55:36

AVG LinkSca防护盾反钓鱼
服务器安全保驾护航 网神服务器安全加固与管理系统
目前网络安全市场以防火墙、IDS/IPS、网闸、SOC等应用层网络安全产品居多，网御神州科技（北京）有限公司除了具备以上产品外，在Windows、Linux、Unix系统级层面技术领域引入内核加固崭新理念，成功开发Windows、Linux、Unix系统内核加固与管理双重模块产品。

2010-11-04 15:32:05

SecSSM服务器安全网神
Frost&Sullivan："最佳实践奖我们宁缺勿滥"
日前，国际权威资讯机构Frost&Sullivan举办的亚太地区2010年度最佳实践奖（Best Practices Award）颁奖盛典在新加坡隆重召开，华为、绿盟科技等来自中国的高科技公司凭借2009年的卓越表现，获得了各自领域的BPA最佳实践大奖。

2010-11-04 15:14:46

Frost Sulli绿盟科技最佳实践奖
360致用户的一封公开信
11月4日一早，腾讯又召开了一场新闻发布会，这场发布会始终将矛头指向了360公司的产品。对此，我们感到非常遗憾，360公司的安全产品，包括360扣扣保镖的源代码，已经托管到中国信息安全测评中心，随时接受用户监督。

2010-11-04 15:10:48

360公开信
微软发布关于IE浏览器drive-by攻击的安全公告
近日，微软警告用户，称其IE浏览器中的一个新的零日漏洞正在被使用drive-by攻击的攻击者利用。

2010-11-04 14:14:26

微软IE浏览器安全攻击
Nod32推出免费的SQL/XSS检测挂马警报平台
在360与腾讯之间的战争打得水深火热之季，卡巴斯基与金山相粥继推出免费一年杀毒软件之际，另一名安全巨头NOD32并没闲着，笔者了解到Nod32与国内知名WEB安全企业知道创宇推出服务于网站站长的网站安全平台，该平台具有网站漏洞检测如XSS、SQL注入检测，挂马报警等功能，最主要的是，这个服务是全免费的，nod32以另外一种思路抢占因360与腾讯火拼而出现的一丝市场机遇，看来这场360与腾讯的好戏围观的同行不少。

2010-11-04 14:11:11

NOD32WEB安全
杀毒软件安全建议 对用户真安全吗？
本文分析了杀毒软件安全建议对用户来说是否真的安全的问题。

2010-11-04 14:09:33

杀毒软件用户安全
360宣布推出WEB QQ客户端 聊天简洁、安全又好用
11月4日，中国最大的互联网安全服务提供商360公司宣布推出WEB QQ客户端，该款软件可以保证用户既能顺畅的聊天，同时也能避免被QQ软件偷偷扫描硬盘。该版本适用于那些仅仅需要 QQ 基本的聊天功能，且偏爱简洁的人士使用。

2010-11-04 13:50:04

QQ客户端互联网安全360安全中心
如何成功地为你的信息安全事业投资？
选择与自己的事业目标最吻合、获益最大的事业投资往往有太多的困难和迷惑。例如，有人认为，如果想在信息安全领域处于领导者位置的话，就应该取得CISSP、CISM或SANS这样的认证。可是，时下取得这些信息安全方面认证的人士太多了，所以有人又提出，对那些要想担任首席安全执行官的人来说，拿一个高学历（例如MBA），或者参加管理培训将更加有效，更能让他们脱颖而出。

2010-11-04 10:17:32

信息安全信息安全专业人员信息安全事业投资
上一页 1 ··· 648649650651652 ··· 765
点赞

51CTO技术栈公众号

业务
速览
在线客服