51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Android内核被曝存在88个高危漏洞
据国外媒体报道，美国软件分析公司Coverity周一宣布，Android内核中存在大量漏洞，其中包括88个高风险漏洞，有可能会导致用户敏感信息泄露。

2010-11-04 09:26:56

Android高危漏洞
腾讯公布三项和解条件：360卸载所有扣扣保镖
腾讯公司提出三项和解条件，包括要求360必须在所有客户端完成对扣扣保镖和隐私保护器的卸载，公开承诺今后不拦截腾讯程序，并向腾讯公开道歉赔偿损失。

2010-11-04 08:50:30

腾讯360和解
解决QQ和360软件冲突的方法 让QQ和360软件能同时运行
告诉大家怎么去禁止QQ的安全组件，来解决QQ和360的冲突问题。

2010-11-03 22:38:01

QQ360共存
腾讯要挟用户卸载360 360将保证和QQ同时正常使用
11月3日下午6点，腾讯公司悍然发布公告，宣布将在装有360软件的所有电脑上停止运行QQ软件，这是置6亿QQ用户安危和利益于全然不顾的暴行。

2010-11-03 22:12:27

腾讯360QQ
腾讯与360战争已近高潮 安全还是应用只能选一个！？ 原创
2010年11月3日晚18点，此前一直受360指责窃取用户隐私的腾讯终于出重手——“在装有360软件的电脑上停止运行QQ软件。”

2010-11-03 20:45:24

腾讯360安全
云计算环境需要整合的数据安全保护方案 原创
随着云计算技术及理念的深入应用，云安全越来越成为安全业界关注的重点，一方面云计算应用的无边界性、流动性等特点引发了很多新的安全问题；另一方面云计算技术及理念也对传统安全技术及应用产生了深远的影响。

2010-11-03 16:27:02

数据安全保护云计算
360宣布托管隐私保护器、扣扣保镖源代码 接受全民监督
中国最大的互联网安全服务提供商360公司宣布，将新推出的360隐私保护器和360扣扣保镖的源代码，交给中国信息安全测评中心托管和检测，以便用户随时监督。

2010-11-03 16:22:33

隐私保护器扣扣保镖360安全中心
360宣布扣扣保镖72小时内用户量突破千万
360安全中心发布消息称，刚刚推出72小时的360扣扣保镖软件下载量突破千万，平均每秒钟就有40个独立下载安装量，创下了互联网新软件发布的下载记录。

2010-11-03 16:18:14

扣扣保镖安全工具360安全中心
360提醒：黑客利用“大S汪小菲闪婚”跟风挂马
近几天来，台湾女星大S被曝和京城名少汪小菲见面20天就闪电订婚，随后，各种幕后八卦一波接一波地被抖出，成为网民最津津乐道的话题。据360安全卫士恶意网页监测数据显示，仅11月1日，相关挂马网站就达到了12个，“大S”、“汪小菲”成为挂马关键词，汪小菲前女友“张雨绮”也在黑客的名单之上。

2010-11-03 16:12:05

黑客网站挂马360安全中心
卡巴斯基：警惕顽固的“伪MS下载器”木马
近日，卡巴斯基实验室拦截到一种名为“伪MS下载器”木马（Trojan.Win32.FakeMS.dan）的恶意程序。

2010-11-03 16:03:41

木马恶意程序卡巴斯基
虚拟化技术是如何来保障浏览器安全的
本文介绍了Invincea专家对用虚拟化技术来保障浏览器安全的看法。

2010-11-03 15:39:19

浏览器安全虚拟化
在Windows和Unix系统中使用OpenLDAP的利弊
本文介绍了在Windows和Unix系统中使用OpenLDAP的利与弊。

2010-11-03 15:27:39

OpenLDAPWindowsUnix系统
专家解析Adobe Flash零时差漏洞攻击技术
本文专家向我们解析了Adobe Flash零时差漏洞攻击技术。

2010-11-03 14:57:15

Adobe Flash漏洞攻击
专业安全评测机构NSS最新报告出炉 趋势斩获桂冠
根据测试，信息安全厂商对最新恶意网站的平均反应时间为 13.5 小时，唯独趋势科技的响应速度最快，只需三小时的反应时间就能拦到最新的恶意网站。这项未受任何网络安全厂商赞助的 NSS Labs 独立测试采用模拟一般使用者情境的方式，测试该公司通过大规模情报网络所搜集的活跃的因特网威胁。

2010-11-03 14:40:45

趋势科技NSS LabsPC-cillin
用数据库安全策略防止权限升级攻击
本文介绍了与数据库相关的权限升级问题，确认公司是否有权限升级问题的方法。

2010-11-03 14:38:46

数据库安全权限升级
观察：青岛国税局信息化的“鲜活绝招”
安全系统的报道往往不好看，原因就在于“外行看热闹，内行看门道”。但另一方面，受访者也是内行，于是就“鸳鸯绣出凭君看，莫把金针度与人”。但出乎我的预料，青岛市国家税务局信息中心副主任姜仁锡却是豪爽异常，不仅拿出了绣品，还亮出了幕后的针法。

2010-11-03 10:59:29

青岛国税局信息化
思科MARS：第三方的兼容问题对SIEM产品而言意味着什么
何为MARS系列产品？引用思科的常见问题（FAQ）回答中的话，它是供应商的安全监测、分析和响应系统，简写为MARS（Monitoring, Analysis and Response System）。

2010-11-03 10:13:40

思科MARS安全信息
信息安全服务——实现业务高效的必经之路
中国著名经济学家、北京大学国家发展研究院院长周其仁教授，国家人力资源与社会保障部信息中心主任赵锡铭、国家工业与信息化部软件服务业司副巡视员谢渡婴、唐山市委副书记、市长陈国鹰等部委及唐山市政府领导出席了论坛，并做精彩演讲。

2010-11-03 10:12:58

信息安全服务必经之路
网络安全系统公司Fortinett否认将被IBM收购
北京时间11月2日消息，据国外媒体报道，网络安全系统公司Fortinet周一表示，该公司并未与IBM就收购问题进行谈判。彭博社在上周五援引消息人士的话称，IBM已向Fortinet发送收购要约，准备收购后者，投资银行摩根士丹利是Fortinet的顾问。

2010-11-03 09:40:14

FortinetIBM收购
当拒绝服务攻击遇到云：4个教训 原创
在今天这个虚拟化和云的时代，旧世界的拒绝服务攻击又开始猖獗起来，它们瞄准了更加具有针对性的目标，这不免引发了大家新的担忧。

2010-11-03 09:19:37

拒绝服务攻击僵尸网络
安恒信息范渊：运营商应用安全防护急需加强
随着Web业务平台的广泛应用，Web安全风险不断加剧，杭州安恒信息技术有限公司（以下简称“安恒”）则希望能够把握在Web安全领域的优势与发展机会，做好Web应用安全和数据库安全领域的领跑者。

2010-11-02 21:45:54

安恒信息WEB应用安全WEB防火墙
安全风险日益增加：如何以更低成本获得更高、更快回报
随着企业成本压力的不断增加，每一位 IT 专业人员都迫切想知道可以在安全方面投入的理想资金。判断安全投资能够产生多少回报并非易事，特别是在尚未遭受任何攻击的情况下。这使得评判安全投资的合理性变得尤其困难。

2010-11-02 21:38:46

迈克菲IT 安全网络攻击
Linux下通过WebShell反弹Shell的技巧
Linux下通过WebShell反弹CmdShell，在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。Linux提权绝大部分都靠的是Local Exploit。WebShell一般都可以执行命令，但是溢出必须在可交互环境运行，否则如果直接在WebShell执行，即使能溢出提权成功，也没法利用。因此必须要反弹一个Shell命令行窗口，在命令行终端下执行溢出进行提权。

2010-11-02 21:17:17

LinuxWebShell反弹Shell
杀毒软件智能主动防御的软肋--无驱恢复系统SSDT表
大部分的杀毒软件其内置的主动防御功能，通常考虑到用户易用性的问题，都是采用的智能HIPS拦截，也就是说内置一些HIPS拦截规则，智能判断未知运行的程序安全性。

2010-11-02 20:56:10

主动防御木马程序绕过
政府办事效率保障解决方案
互联网的有效信息获取对于政府部门是十分必要的。因此如何通过技术手段在提供互联网高价值内容的同时，避免影响办事效率的行为，维护窗口部门形象是IT部门需要思考的。

2010-11-02 20:32:05

应用控制互联网控制办事效率
杀毒软件进入智能主动防御2.0时代 江民KV2011发布 原创
11月2日，国内计算机反病毒厂商江民科技隆重发布其年度新品——江民杀毒软件KV2011，标志着我国计算机反病毒软件核心技术从此进入智能主动防御2.0时代。

2010-11-02 20:13:36

江民KV2011主动防御
网秦冠名全球手机创新大赛 500万创业资金支持梦想
据悉，截至2010年，我国的手机用户量已超过8亿，形成全世界最主要的移动互联网市场。截至2010年6月底，我国手机上网用户也已增长到2.77亿以上。我国智能手机比例也以每年20%的比例高速提升，手机应用成为了用户的关注重点。手机应用产品在全球范围内，更已形成庞大的用户群和完整的产业链条，以年产值超过200亿美元的规模成为了IT高新产业发展的重要增长点。

2010-11-02 18:47:21

网秦手机杀毒网秦杯
Check Point跻身Gartner 2010年移动数据保护魔术象限领导者行列
Gartner在其最近发表的“2010移动数据保护魔术象限”（Magic Quadrant）中，指出：“移动数据保护（MDP）系统及程序对保护数据隐私并符合审计要求至关重要，因此所有公司都必须把移动数据保护纳入其IT运营规划内。”

2010-11-02 10:24:30

移动数据保护
认清SEO攻击方式 防范网站被恶意攻击黑掉
本文介绍了SEO攻击的三种方式，防范网站被恶意攻击黑掉。

2010-11-01 21:28:53

SEO攻击恶意攻击
360扣扣保镖为QQ“瘦身”评测：内存占用优化22%
近来互联网上最具“传奇”色彩的软件莫过于360扣扣保镖。在360曝光腾讯QQ“窥私门”事件中，这款专门阻止QQ扫描硬盘、为QQ加速、去广告的小工具如重磅炸弹般引爆了网民的热情，立刻成了百度等搜索引擎热词。

2010-11-01 20:53:50

360扣扣保镖腾讯QQ360安全中心
不花钱用QQ会员功能的四大诀窍
360扣扣保镖横空出世，自从陈寿福（珊瑚虫QQ作者）被送进监狱后，敢触碰哪怕一丝腾讯利益的软件基本都消失匿迹了，此次360强势出击，让我们再也不用忍受腾讯这样的垄断企业用“羊群效应”来对付我们了！马上进入正题，今天就来介绍几个用360扣扣保镖可以实现的QQ会员功能。

2010-11-01 20:43:10

QQ会员360扣扣保镖360安全中心
RSA2010中国大会相关报道页面 原创
经国家有关部门批准，由美国RSA Conference主办，中国电子学会承办的RSA大会2010信息安全国际论坛将于2010年10月21日至22日在北京举办。 论坛邀请了40多位国内外著名的信息安全专家，议题涵盖了信息安全领域中的云计算安全、法规遵从、可信计算、密码学、反网络欺诈等多个重要课题。51CTO记者全程跟踪了报道。

2010-11-01 17:59:51

RSA2010报道
利用第三方浏览器漏洞钓鱼
现在各种各样的浏览器导出不穷，然而都是建立在IE内核基础上的，而且在安全方面，这些"扩展"版本浏览器远比IE差了许多，很可能IE正常访问的页面，被这些第三方浏览器一访问，就立刻被木马感染中招。因此，被多攻击者都会利用第三方浏览器的漏洞进行跨站挂马攻击。

2010-11-01 17:49:30

第三方浏览器漏洞钓鱼
参考案例：手工Oracle注入某足彩在线网站
某足彩在线网站是一个大型的足彩站点，在其中存在着注入点，链接如下：http://www.****china.com/jst/md_end.jsp?id=76，以该注入点为例，讲解如何进行Oracle手工注入攻击检测。

2010-11-01 17:30:01

Oracle注入MySQL
Oracle注入点信息基本检测
与MySQL一样，可利用Oracle系统表直接爆出数据库中的所有内容。Oracle中存在dual系统表，其中存储了数据库名、表名、字段名等信息，直接针对此表进行注入攻击可获得整个数据库的结构，从而方便查询到管理员帐号数据信息。

2010-11-01 17:22:44

Oracle注入
对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测
笔者对搜狐及TOM和网易这三大门户网站作了注入攻击检测，发现同样存在明显的注入漏洞，安全性很糟糕。

2010-11-01 17:01:22

MySQL注入
利用知名站点欺骗挂马
网络上有许多"钓鱼（Pushing）"式攻击，通过各种手段诱骗上网者浏览恶意的网站，导致各种网银或游戏帐号密码丢失。同样的，钓鱼式攻击也被用在欺骗性传播网页木马上。

2010-11-01 16:14:29

欺骗挂马挂马
云安全监测保障金融网站安全
日前，绿盟科技应邀参加"第五届中国金融CIO年会"并做主题演讲。本次年会以"云计算时代的技术应用创新之道"为主题，吸引了来自工商银行、农业银行、中国银行、建设银行、中信银行、光大银行、中国证券业协会、银河证券、中国再保险公司、中国人寿、泰康人寿等几十家单位的多位信息化资深专家及领导。

2010-11-01 11:29:48

绿盟科技
绿盟科技IPS蝉联入侵防御硬件市场第一名
根据IDC报告的统计数据显示，绿盟科技网络入侵防护系统和网络入侵检测系统表现强劲，其市场总体份额超出国内外其它同类产品，继续占据国内入侵防御和检测市场的领导者地位。

2010-11-01 11:25:01

绿盟科技网络入侵
确保网络端点安全的五大制胜之道
本文涉及到的关于端点安全的制胜之道全部来自于有着丰富实战经验的开发安全软件公司，作者择其要旨与读者分享它们关于反病毒、基于主机的入侵防御系统、行为保护、网络访问控制、应用程序控制等的技巧。

2010-11-01 10:17:32

端点安全
360声明：“扣扣保镖”完全合法 还能让QQ更好用更安全
10月29日，360公司推出“360扣扣保镖”，为网民提供了阻止QQ查看用户隐私文件、全面保护QQ安全、给QQ加速、过滤QQ广告等功能。之后，腾讯发表声明称“360扣扣保镖”为外挂，并称“将坚决采取一切必要措施”，来阻止网民使用扣扣保镖。

2010-11-01 09:54:55

QQ安全360扣扣保镖360安全中心
360推“扣扣保镖”：保护隐私让QQ安全快速更好用
国内最大的互联网安全厂商360公司今日宣布，推出一款名为“扣扣保镖”的安全工具，全面保护QQ用户的安全，包括防止隐私泄漏、防止木马盗取QQ帐号以及给QQ加速等功能。

2010-11-01 09:25:00

安全工具QQ安全360安全中心
QQ“超级黑名单”被曝偷偷扫描同盟“友军”
10月28日，一个关于腾讯QQ偷偷刺探用户电脑软件情报的“超级黑名单”在网上流传。根据微软Process Monitor和360隐私保护器监测结果显示：在没有任何提示的情况下，QQ运行后会自动扫描666款软件信息，覆盖游戏、音乐、视频、图形图像、安全等网民常用的几乎全体软件。令人惊讶的是，刚刚和腾讯组成“同盟”的百度、金山、傲游等公司旗下软件也悉数入围。

2010-11-01 09:17:21

超级黑名单腾讯QQ360安全中心
QQ扫描惊现“超级黑名单” 贴身监控近700款软件
10月28日， 360公司在北京宣布，通过微软的Process Monitor和360隐私保护器，发现了中国第一大客户端软件QQ在扫描用户硬盘时出现极其异常的行为。

2010-11-01 09:07:56

QQ扫描黑名单360安全中心
业余黑客工具Firesheep推出24小时下载超过10.4万次
据TechCrunch网站报道，一种名为“Firesheep”的业余黑客工具在推出之后的24小时里下载数量已经超过了10.4万次。

2010-10-31 21:08:44

Firesheep业绩黑客工具密码保护
BreakingPoint推出全新方案替代IPv4/IPv6双堆栈协议测试
BreakingPoint Systems(美国必锐博系统公司)宣布推出IPv6解决方案，加上一套实践者指南，该解决方案可以使用最新的双堆栈协议准确测试网络基础架构的性能、安全和稳定性，并取代传统的IPv4/IPv6双堆栈协议测试。

2010-10-29 16:36:06

IPv4IPv6BreakingPoi
变种病毒伪装“手机飞信” 自动联网狂下恶意软件
近日，网秦全球手机安全中心截获了一组伪装为“手机飞信”软件，诱骗用户安装后，自动后台联网，下载恶意软件的的手机病毒（病毒编号:AVK.Upadapter.Q）一旦不慎感染此病毒，将导致用户隐私信息遭泄漏，带来严重的隐私危害。

2010-10-29 16:30:13

手机安全手机飞信网秦科技
绿盟科技赵粮：找出差距 优化、保护我们的信息基础设施 原创
我们现在说到互联网的网络安全威胁，我个人认为有两个关键词，一个就是“全球化”，再一个就是“工业化”。

2010-10-29 15:53:42

RSA 2010信息基础设施网络安全威胁
RSA中国大会胡磊：以代码为基础的公开密钥密码系统的代数
其实，基于纠错码的公钥密码和公钥密码都是同时问世的，是在30年前问世的。McEliece提出用纠错码来做公钥密码的加密。它的困难是，假设你去解一个随机的线性码是困难的。

2010-10-29 14:14:13

RSA 2010纠错码公钥密码
RSA中国大会张振伦：私有云安全构架概览
我们去看今天我们的数据中心或者这样一个虚拟的云计算的平台到底有什么样的挑战，我们如果用传统的安全架构去做，我们还有一些什么样的漏洞，或者有一些什么样的差距，我们要去弥补，来确保我们上到云计算的时候，我们在安全体系上没有任何的问题。

2010-10-29 13:50:23

RSAVMware虚拟机
上一页 1 ··· 649650651652653 ··· 765
点赞

51CTO技术栈公众号

业务
速览
在线客服