51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
PCI DSS 2.0：解析PCI评估变更
PCI DSS（支付卡行业数据安全标准）和PA DSS（付款申请数据安全标准）的2.0版本即将登台亮相。在官方“发布”PCI DSS 2.0之前，人们可以通过查看该标准委员会的“更改情况摘要”文件对此次所做的改动进行了解。

2010-12-16 11:03:07

PCI DSS
维基解密可怕 防止企业Android和iPhone手机泄密
最近几周，美国知名泄密网站“维基解密”披露9万多份美军机密文件，美军袭击伊平民视频、关塔那摩监狱管理指导手册、基督教科学会内部教义、气候学家擅自更改数据、佩林私人邮件账号以及50万条9?11短信等众多鲜为人知的阿富汗战争内幕泄漏在互联网上，一时间，“维基解密”网站成为网民关注的重点对象。

2010-12-16 10:58:52

维基解密事件AndroidiPhone
微软修复严重的浏览器漏洞和Stuxnet恶意软件漏洞
微软在本周二发布了17个安全公告，修复了被 Stuxnet恶意软件利用的零日漏洞，阻止攻击者以IE中的几个严重漏洞为攻击目标。

2010-12-16 10:56:23

微软安全公告Stuxnet恶意软件
苹果拒绝美国防部接入iOS安全性API
美国国防部情报系统机构(DISA)在进行一个名叫“Go Mobile”的项目 ，该项目主要对一些美国情报士兵进行移动设备方面的交流、训练以及一些协作软件的使用。

2010-12-16 10:19:04

iOSAPI
Burp Suite：Web应用程序攻击集成平台
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，之所以这样设计的目的是为了促进和提高整个攻击的效率。

2010-12-15 17:22:59

BurpBurp Suite
手机安全引发全球关注 欧盟警示用户加强防范
近日，欧盟网络与信息安全署（ENISA）在其最新的手机安全报告（以下简称ENISA报告）中指出，伴随智能手机数量的高速增长，和手机威胁的不断衍生，用户在使用手机时将面临巨大的安全风险。

2010-12-15 17:19:34

智能手机网秦
安全观察: 再探安全性的十个永恒定律 第3部分
“安全性的十个永恒定律”对您来说也许并不陌生。这篇关于安全性的文章大约在 8 年前发表，至今仍然广受推崇与重视。

2010-12-15 14:59:29

安全定律
安全观察: 再探安全性的十个永恒定律 第2部分
在上个月的《TechNet 杂志》中，我开始发表由三部分组成的连载内容的第一部分，再次讨论了大家耳熟能详的“安全性的十个永恒定律”一文。

2010-12-15 14:50:15

安全定律
安全观察: 再探安全性的十个永恒定律 第1部分
早在 2000 年，Scott Culp 曾发表了一篇题为“安全性的十个永恒定律”的文章。它是我读过的有关安全性问题的最佳文章之一。

2010-12-15 14:35:25

安全定律
Nbtscan：在Windows网络上收集NetBIOS信息
NBTSCAN是一个扫描WINDOWS网络NetBIOS信息的小工具，身材娇小，简单快速。但只能用于局域网，可以显示IP，主机名，用户名称和MAC地址等等。

2010-12-15 14:14:57

Nbtscan
Ngrep：方便的数据包匹配和显示工具
ngrep 是grep(在文本中搜索字符串的工具)的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库，所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。

2010-12-15 14:04:11

Ngrep
Ipsec VPN的网络拓扑
IPsec是专门用来解决IPv4的一些基础安全性问题的。在本篇文章中，您将学习到Ipsec VPN的网络拓扑。

2010-12-15 11:24:35

Ipsec VPN网络拓扑VPN配置
回顾2010 展望2011——RSA总裁亚瑟•科维洛写给信息安全产业的信
不用专家也能预测出，2011年，全球经济状况仍然是关注的焦点。2009年开始崩盘，2010年彻底衰退。所有这些迹象表明， 2011年的经济最多能够实现持续、缓慢的复苏。然而，我们还能看到一丝希望。

2010-12-15 11:12:42

RSA信息安全亚瑟•科维洛
RSA发布Android版软件式身份认证令牌
2010年12月15日，EMC (NYSE: EMC)信息安全事业部RSA发布面向Android?的RSA SecurID软件令牌，它使得Android设备可用作RSA SecurID身份认证器，为企业应用和企业资源提供方便、低成本的双因素认证。

2010-12-15 11:09:52

RSAAndroid身份认证
“腾讯窥私门”案件开审 360拒绝停止开发隐私保护器
12月14日下午，轰动全国的"3Q纠纷"第一场诉讼--"腾讯诉360不正当竞争案"在北京首次开庭。腾讯公司坚持要求360停止开发隐私保护器；360则逐条驳斥了腾讯的诉讼理由，称不会停止开发隐私保护器。

2010-12-15 11:07:27

腾讯360
论智能电网安全建设重点
本文介绍了两个信息安全建设重点，业务网络的合规审计和Web服务器防护。针对网络特点部署相应的安全审计和防护产品，对于电网防御能力的提升有着重要价值。

2010-12-15 10:28:52

智能电网安全审计Web服务器防护
微软发布12月补丁 彻底修复“超级工厂”攻击漏洞
2010年12月15日消息 今日凌晨，微软公司面向全球用户发布12月安全更新，一举推出17款补丁，用于修复Windows操作系统、IE浏览器、Office软件等存在的40个安全漏洞，其中包括被Stuxnet"超级工厂"病毒利用的最后一个未被修复的漏洞。

2010-12-15 09:23:55

微软漏洞12月补丁
网络诈骗新模式 假冒“威客”平台骗话费(视频)
“上网能赚钱”网络诈骗新模式 假冒“威客”平台骗取手机话费。

2010-12-14 16:24:06

网络诈骗
湖南广播影视集团迈上上网行为管理新台阶
近年来，顺应服务器整合与数据集中的趋势，各组织机构的网络陆续实现了上网集中化管理。然而，各种互联网资源的飞速传播，使得网络链路中的上网流量逐渐变得日益丰富而泛滥，加之组织的业务越来越多地向互联网转型，各类应用流量争抢带宽的情况已然屡见不鲜。虽然可通过扩充带宽的手段来缓解业务运行的压力，然而却是治标不治本，新增带宽很快又显得不堪负荷。长此以往，就会形成带宽投资成本不断上涨却无法根治问题的恶性循环。

2010-12-14 15:04:33

湖南广播影视上网行为管理
Tripwire：一款老牌的文件完整性检查器
Tripwire是一款最为常用的开放源码的完整性检查工具，它生成目标文件的校验和并周期性的检查文件是否被更改。

2010-12-14 14:36:57

Tripwire
Ntop：网络通讯监控器
Ntop以类似进程管理器的方式显示网络使用情况。在应用程序模式下，它能显示用户终端上的网络状况。在网页模式下，它作为网页服务器，以HTML文档形式显示网络状况。

2010-12-14 14:26:22

Ntop
巧妙解决VPN网络访问故障两例
正常来说，在相同的一台服务器主机中，尽量不要同时使用VPN共享连接和Internet共享连接，因为在相同的服务器系统中启用了VPN共享连接功能后，服务器系统之前创建的Internet共享连接功能就会自动被关闭掉，那样的话内网中的每一台普通计算机自然就无法使用Internet共享功能来访问外网了。

2010-12-14 13:44:55

VPN连接VPN故障VPN网络访问故障
2011年重要软件升级应注意的安全管理问题
各公司都在为来年的安全管理做着计划，他们都是按照适合技术和安全升级的理想IT环境进行部署。对于那些试图搞清楚哪些技术升级需要排在第一位的中小型企业而言，这一点很重要。

2010-12-14 13:16:53

软件升级安全管理技术升级
SafeNet为新一代PKI应用程序和虚拟环境推出新一代安全平台
全球信息安全解决方案应商SafeNet公司今日宣布其产品Luna SA 5.0硬件安全模块（HSM）在下一代PKI、云环境和虚拟环境中的可用性。

2010-12-14 12:48:43

SafeNetPKI应用程序虚拟环境
结合WebScarab对WebGoat进行SQL的注入
WebScarab的原理很简单，它记录它检测到的会话内容（请求和应答），使用者可以通过多种形式来查看记录。

2010-12-14 11:30:11

WebScarabWebGoatSQL注入
AVC年底反病毒评测出炉：多款免费杀软性能卓越获好评 原创
2010年12月，国际反病毒测试机构AV-comparatives颁布报告，本报告集合了全球多款知名的杀毒软件的测试结果，值得称道的是，很多免费的杀毒软件取得了好成绩，被AVC三星推荐。

2010-12-14 11:24:58

AV-comparat金山免费杀软
P0f——新的远程OS指纹被动判别工具
P0f能够通过捕获并分析目标主机发出的数据包来对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙的情况下也没有问题。

2010-12-14 11:20:59

P0f
一位IaaS提供商自述：我怎样保障你在云中数据的安全 原创
让你在云中的数据更加安全是至关重要的。我们将会为您讲述作为一个云提供商你应该怎样保护你的数据。

2010-12-14 10:07:21

IaaS云计算安全
外媒评选过去25年10大黑客攻击事件
据国外媒体报道，美国新闻网站The Daily Beast日前评选出了过去25年中10大最具破坏性的黑客攻击事件。

2010-12-14 10:02:40

黑客攻击
IPsec和SSL VPNs基础知识理解
十五年前虚拟专用网对于大多数企业来说还是个很新的概念。但在今天，任意重要的安全和路由相关产品中都含有标准的VPN功能，这项技术愈来愈成为企业运作的一个基本需求。

2010-12-14 09:30:12

IPsecSSLVPNs
IDS vs.IPS:如何确定你的企业是否需要此类技术？
对于那些考虑使用入侵检测系统（IDS）和入侵防御系统（IPS）的企业来说，最困难的一个任务就是要确定什么时候需要这些技术，以及它们能够做什么。

2010-12-14 09:26:59

入侵检测系统IDS入侵防御系统
实名数字认证服务 构建专业的互联网信任体系
随着互联网技术的发展，各种无纸化应用屡见不鲜，例如：无纸化办公、无纸化考试、无纸化订单……甚至交易合同也开始无纸化。不过相比较原来生活中依靠“白纸黑字”所构建起的信任体系，我们在网络时代应该如何建立彼此间的信任关系呢？

2010-12-14 09:19:28

天威诚信服务器证书互联网信任服务
上网行为管理VPN功能助企业便捷异地办公
随着规模的不断壮大，业务涉及范围的越来越广泛，众多企业为了提高企业的运营能力都建立起相关应用系统（如办公OA、ERP系统、CRM系统、项目管理系统等）以满足内部员工、合作伙伴、客户交流等不同协作办公和资源共享的需要，然而网络接入方式的选择以及随之而来的应用便捷性却成为了一大难题。

2010-12-13 17:52:54

百卓网络VPNSmart
中小企业如何选择合适的上网行为管理产品
全球信息化的持续深入使得互联网在企业管理运营中所发挥的作用越来越大，也使得企业管理者对网络应用及管理的关注度不断提升，由此促使企业对上网行为管理产品的需求量不断加大。

2010-12-13 17:50:11

百卓网络上网行为管理PatrolFlow
安全防御主动出击 IT环境高效运维
常熟市地税局是我国税务系统实现信息化管理的先行者之一，在阶梯型的IT环境持续建设中，随着网络与业务越来越紧密的融合，对于网络安全管理所投入的成本已经占据了整体IT成本的大幅比例。

2010-12-13 16:01:35

趋势科技安全防御
广东省高校“东软杯”网络攻防大赛举行
12月11日，一场“黑客”与“红客”间的激烈较量——广东省高校第五届网络攻防大赛在南海东软信息技术学院举行。

2010-12-13 14:47:15

东软杯网络攻防
用PCI合规网络检测清单限定PCI DSS范围
到目前为止，大多数安全人士可能已经意识到完全遵从支付卡行业数据安全标准（PCI DSS）将会在技术方面和操作层面上遇到极大的挑战。

2010-12-13 13:43:16

PCI DSS数据泄漏
360网速保护让P2P下载与看网页不再相互干扰
在网上使用P2P下载的用户经常会碰到一个难题，那就是当下载达到高速时，带宽会被完全的占用，此时再用浏览器去打开网页就会变得非常慢非常卡，这会给用户的上网带来极其糟糕的体验。

2010-12-13 13:17:36

360网速保护P2P下载
加固浏览器防护让个人信息泄露成浮云
随着Web 2.0时代的到来，Web应用已经无处不在，Web应用安全问题也逐渐凸显出来。根据SANS TOP20统计数据及OWASP TOP10应用安全漏洞统计数据显示，2005年是网络安全的一个分水岭，2005年之前，网络安全问题主要是反映在操作系统及网络层的相关漏洞等方面。

2010-12-13 13:05:56

浏览器防护DeFile
支付宝推荐金山安全套装 保护网购安全
面对网络欺诈、网络钓鱼等一系列网购威胁，近日，国内领先的独立第三方支付平台支付宝公司与淘宝网联合推荐国内专业的免费杀毒软件金山安全套装，保障网购用户的账号安全。

2010-12-13 13:04:14

金山支付宝
赛门铁克提示:有关维基解密网站的分布式拒绝服务攻击
最近几周，有关维基解密网站及其创立者朱利安·阿桑奇的消息得到了广泛关注，而且该网站已经受到了严密监控。在宣称支持该网站的行动中，一群黑客对几家网站展开了分布式拒绝服务攻击，据推测他们是以匿名的方式进行攻击的。

2010-12-13 13:01:25

赛门铁克维基解密分布式拒绝服务攻击
无线骇客如何使用AirSnort破解WEP密码？
WEPCrack 是第一个公开宣称的 WEP 破解的工具, 2001 年的 8 月, 差不多同时间公开的另一个工具 ─ AirSnort, 却因媒体的介绍而广为人知。AirSnort是一款用来恢复加密密码的无线LAN（WLAN）工具。

2010-12-13 10:37:51

AirSnort
为积分升级攻击服务器 英沉迷网游少年黑客被捕
无线局域网（WLAN）产品已经非常成熟，其历史已经从自主控制的胖AP，到需要集中控制管理的瘦AP，如今已步入了分布式管理与控制的混合时代。WLAN自动化旨在让管理和安全功能更加简便，但是当前这些应用却不一定需要做好准备。以下是五种常见的为了让工作"神奇地全自动运行"而实施的自动Wi-Fi功能--但实际效果却并不一定如你所愿。

2010-12-13 10:01:00

黑客
如何选择合适的Web应用防火墙（WAF）？ 译文
大概十年前，Web应用防火墙（WAF）进入了IT安全领域，最早提供这类产品的供应商是几家新兴公司，如Perfecto（曾改名为Sanctum，后在2004年被WatchFire收购）、KaVaDo（2005年被Protegrity收购）和NetContinuum（2007年被Barracuda收购）。

2010-12-13 09:21:00

Web应用防火墙WAF
GnuPG-GNU的PGP使用指南
随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。

2010-12-12 11:27:00

PGP使用指南
Web时代安全如何突围？
随着互联网的普及，越来越多的应用和业务开始依托Web展开，各种各样的安全威胁和攻击也渗透其中。要想揪出躲在这些应用中的"毒瘤"，并不是一件容易的事情，至少传统的针对网络层的安全产品是无能为力的。

2010-12-10 17:27:38

WEB安全WEB应用防火墙安恒信息
微软12月将修复40个漏洞
微软下周二将发布17个安全公告，修复Windows、Internet Explorer和Office等中的40个漏洞。

2010-12-10 15:28:19

微软漏洞
Linux再爆root帐号提权漏洞
系统安全高手 Dan Rosenberg 发布了一段 C 程序， 这段200多行的程序利用了 Linux Econet 协议的3个安全漏洞，可以导致本地帐号对系统进行拒绝服务或特权提升.

2010-12-10 15:23:49

Linux漏洞
傻瓜版"360密盘攻略：教你轻松藏好隐私文件
每个人都有不愿说出的秘密，每台电脑也都有不能公开的隐私文件。与其劳心费力地伪装隐藏，不如使用360密盘来一次搞定。

2010-12-10 15:15:10

360密盘360
金山公布第二批源代码 开机加速代码已可下载
金山卫士今日公布了第二批源代码——“开机加速”代码已经公开发布。此前，金山卫士已经公布了“漏洞修复”和“隐私保护”模块的代码。

2010-12-10 13:54:05

金山开源
上一页 1 ··· 650651652653654 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服