直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

五大入侵检测系统对黑客说不

入侵检测系统(IDS)检查所有进入和发出的网络活动，并可确认某种可疑模式，IDS利用这种模式能够指明来自试图进入(或破坏系统)的某人的网络攻击(或系统攻击)。入侵检测系统与防火墙不同，主要在于防火墙关注入侵是为了阻止其发生。

2010-11-24 14:51:07

入侵检测系统 IDS

泰然神州应用系统安全加固解决方案

随着信息化建设的深入，各种应用系统迅速发展，在极大地促进业务发展，提高工作效率的同时，也带来了日益突出的信息安全隐患。原有的帐号、权限、认证、审计方面的安全措施已越来越难以满足目前及未来业务发展的需要。应用系统安全加固已成为当下IT建设的重要任务。

2010-11-24 14:15:00

泰然神州应用系统安全

上海证券有限责任公司

随着企业的不断发展状大，集团各部门的整合完毕，人员的不断增加，原有的网络带宽已经不能满足现有的用户的问题，需要进行上网行为管理。

2010-11-24 13:23:34

上网行为管理网康

中国人民财产保险股份有限公司

进行上网行为管理，对访问非法类网站，如病毒、色情、毒品、违反法律等类网站的访问缺乏监管，同时对非法言论带给企业的法律风险无法规避，也无法满足国家相关法规对企业上网行为审计的要求，因此需要对高危网站访问、企业敏感信息进行审计和过滤。

2010-11-24 13:19:53

上网行为管理网康

中华人民共和国民政部

内部员工对网络资源的使用要求很不相同，个别员工的应用，如P2P下载、在线视频等，可以轻易地占用大量带宽。这就威胁到IP视频会议等各种关键应用的运行，造成直接经济损失或影响业务工作的正常进行，需要进行上网行为管理。

2010-11-24 13:15:58

上网行为管理网康

中华人民共和国农业部

通过采用网康的流量管理系统（NS-ITM），进行上网行为管理，农业部互联网出口带宽健康、高效、稳定，有效节省了进一步的带宽投入，大大减少了维护人员工作量，提高了IT隐患和问题的定位速度，极大增强了网络人员的工作效率。

2010-11-24 13:08:47

上网行为管理网康

WEB应用风险扫描的研究与应用

面对信息安全攻击从网络层和系统层向应用层转变，WEB应用系统作为组织对外服务门户，面临巨大威胁。WEB应用漏洞扫描技术是一类重要的信息安全技术，与防火墙、入侵检测系统互相配合，能够有效提高信息系统WEB应用层的安全性。通过对WEB应用的深度扫描，WEB应用的管理员或开发商可以快速了解WEB应用存在的安全漏洞，客观评估WEB应用的风险等级，在黑客攻击前进行有效防范。

2010-11-24 11:32:46

WEB应用信息安全漏洞扫描

三绝招清除隐私威胁

近期，互联网上关于"隐私"的话题争议不断。根据定义，隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。

2010-11-24 10:49:38

卡巴斯基隐私威胁

面对网络管理难题如何提升企业运转效率(图) 原创

老板去办公室巡视，看到大家都伏案于工作岗位上，以为大家都在辛勤工作。心里很高兴。结果有的人在玩游戏，有的人在做网络购物，还有的人在玩偷菜、聊MSN。

2010-11-24 10:13:00

上网行为管理

企业网络安全应该从细节抓起

本文作者向我们介绍了保护企业网络安全应关注的细节：访问控制列表、系统警告标语、交换机口令、CDP协议和SNMP协议。

2010-11-23 15:49:01

企业安全网络安全

Web应用常见的安全威胁分析

本文详细剖析了Web应用中的常见漏洞及攻击方式，全面分析Web应用系统的安全风险。

2010-11-23 15:42:14

Web应用安全威胁

过去十年中的10大安全噩梦

如果没有Internet，您可能根本不知道钓鱼、网络犯罪、数据偷窃，或僵尸网络之类的名词。下面，我们就来回顾过去十年中最可怕的那些安全事件，并从中总结出一些经验。

2010-11-23 11:46:46

DDoS 病毒僵尸网络

银行装备防DDoS系统可防范十万台肉鸡同时攻击

近日获悉，沪上大型银行和券商均已全面装备防DDOS攻击系统，以防范来自互联网黑客的恶意攻击。工商、交通、农业、中国银行和国泰君安、申银万国、东方证券等均已完成安装。

2010-11-23 11:25:49

"3Q战"两主角昨公开道歉争论难息

吵过了、闹过了，喊了冤、言和了，可“欠了用户的”一定要还！昨天，工信部对“3Q大战”两大主角奇虎公司和腾讯公司作出通报批评，责令两公司未来5天内向社会公开道歉，停止互相攻击，并将对两公司进一步调查处理。昨晚，两家公司分别向公众发表致歉声明。

2010-11-23 10:57:34

腾讯QQ 360安全软件

破灭的安全神话　不要掉进五类安全误区

你觉得如果不公开手机号码隐私就不会泄露了吗?那么你需要重新思考一下了。也许你认为Mac或iPad压根不需要安全软件，也许你认为火狐是世界上最安全的浏览器，但是我要告诉你，你这两个想法都错了。

2010-11-23 10:50:31

黑客攻击恶意软件安全软件

应用层防火墙如何防御协议栈上的攻击？

虽然25年来防火墙一直是Internet连接网络的主要安全方式，但是在这段时期，攻击者已经盯上了协议栈，绕过操作系统或TCP/IP协议，直接瞄上了实现现代分布式web应用的HTTP、HTML和XML协议。因此，为了更全面有效地进行防护，将较低层的防火墙与智能应用层防火墙整合到一起显得至关重要。

2010-11-23 10:36:07

应用层防火墙防御协议栈

使用SSL协议保证web服务通信安全原创

Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。因此，本文就将对SSL协议进行深入剖析，并介绍如何使用SSL技术保护Apache服务器通信。

2010-11-23 09:26:57

SSL协议 web服务 web安全

研究员警告即将发生Ares木马感染

本文介绍了一种新木马Ares的模块设计，以及它的危害。

2010-11-22 16:28:33

木马网络安全

安全的DMZ web服务器设置设备

我需要将web服务器放入DMZ中，服务器需要访问放在内网的网络附加存储（NAS）盒中的数据。为了建立一个安全的DMZ web服务器，有没有一些最佳实践？

2010-11-22 16:15:15

赛门铁克2010年度大中国区用户大会即将在京召开

赛门铁克公司总裁兼首席执行官恩瑞克·塞伦（Enrique Salem）将发表主题演讲，大会将聚焦云计算、虚拟化、绿色IT等当前业内热点话题。

2010-11-22 13:20:43

Google多款产品现安全漏洞可泄露Gmail信息

据外国媒体报道，Google多款产品出现了安全漏洞，这些产品包括Gmail、Google Friend Connect等在内，这些漏洞可导致用户电子邮箱地址及内容和相关个人信息泄露。用户只要登录这些产品，这样安全漏洞可能就会将Google电子邮件地址泄露出去。

2010-11-22 12:56:37

一线工程师的经验之谈：ERP安全的部署和实现原创

来自于维基的解释说：ERP是企业资源规划的英文缩写，是基于计算机的资源管理系统，包括对有形资产、资金、材料、人力资源的企业管理软件。广义上的ERP涵盖了很多内容，CRM、人力资源管理，财务管理、生产制造管理等等很多内容。

2010-11-22 12:28:28

绕过Apache http代理继续DoS tomcat

从长远的角度讲，一个完整的安全方案，应该是和现有架构本身的特性，是分开的，它并不能因为现有应用架构拦截了攻击，于是自己就表示影响不大。如果安全方案总是依靠应用现有的特性，那就要承受可能被绕过的隐患，这种隐患，导致我们总有一天，会不得不把补丁老老实实的打上去。如本文就是一个很好的例子。

2010-11-22 11:35:17

2010年威胁报告：商业和基础架构成为攻击焦点

极光（Aurora）、超级工厂病毒（Stuxnet)和僵尸网络（Zeus）等现代混合威胁都是通过使用多个攻击策略和载体的进行混合攻击的方式进入企业内部的。

2010-11-22 09:05:03

Websense 威胁报告

入侵检测蜜罐简化网络安全原创

入侵检测是一个复杂的业务，无论你是部署一套入侵检测系统（IDS），还是在你的网络上收集和分析计算机及设备日志，识别合法活动中的恶意流量总是既困难又费时。

2010-11-22 08:39:12

入侵检测蜜罐网络安全

专访McAfee“M双侠” 感受McAfee云安全自信原创

此次来北京的两位主角分别是迈克菲亚太区副总裁Marc Olesen和迈克菲亚太区首席技术官Michael Sentonas。这两位“M”先生非常有特点，Marc Olesen给人的第一印象是很有英国绅士风范。而Michael Sentonas的神情则非常像饰演“钢铁侠”的小罗伯特·唐尼。举手投足透露着一股拽拽的自信和随意。

2010-11-21 17:52:03

McAfee 云安全迈克菲

UC浏览器遭多个恶意软件卸载网秦提供解决方案

近日，网秦客服中心接到大量用户求助，反映在使用UC浏览器时出现异常，导致该产品无法正常使用。经网秦反病毒专家核实，之所以出现此类问题是因为手机遭到了某些恶意软件的静默卸载。

2010-11-20 09:47:01

手机安全 UC浏览器网秦科技

赛诺发布中国手机安全报告网秦65.1%份额占有率第一

近日，国际知名的调研公司赛诺（SINO Marker Research Ltd）发布了2010年第三季度《中国手机安全市场调研》。调研显示，截至2010年9月底，中国手机安全产品激活用户数达到6211万，活跃用户数达到3000万，预计2010年底，将分别达到7800万和3600万以上。

2010-11-20 09:37:06

手机安全赛诺网秦科技

迁移到Linux时会出现的十大安全错误

本文主要介绍了在迁移到Linux系统时管理员容易犯的十大安全错误。

2010-11-19 17:01:52

Linux 安全错误

企业借助电子邮件推广Web内容时存在的安全隐患

本文分析了企业将Email系统与Web服务器结合起来，向用户发送带有Web连接的邮件时可能面临的安全隐患，以及其防护措施。

2010-11-19 16:49:45

电子邮件 Web服务器安全隐患

企业在什么地方应该将XP视为威胁？

本文主要介绍了企业是否该替换其Windows XP系统，更新Windows版本的问题。

2010-11-19 15:39:58

Windows XP安 Windows版本

完善医疗卫生行业的信息安全综合防护体系

随着医疗卫生建设的重点逐渐转向信息化和数字化，国内越来越多的医院正加速实施基于信息化平台和医疗信息系统（HIS）的业务体系建设，以提高医院的服务水平与核心竞争力。作为国内领先的信息安全厂商，启明星辰致力于帮助医疗卫生企业建立稳定的信息安全保障体系，提升企业IT系统的生产效能。

2010-11-19 13:58:31

启明星辰医卫行业信息安全等级保安全合规

NSS Labs攻击防范测试 Radware DefensePro荣获推荐

中国.北京，2010年11月19日，业务智能集成应用交付解决方案提供商Radware近日宣布，Radware实时网络攻击防御设备--DefensePro 8412获得世界领先的独立安全产品测试机构NSS实验室的"推荐"级别。通过综合评定，DefensePro多次证明了它在低速、隐秘、高速攻击时保护网络且维持高性能水平的能力。

2010-11-19 13:48:15

卡巴斯基云安全升级开始使用文件信誉技术

近年来，随着信息技术和互联网的不断发展，病毒、木马、蠕虫等各种恶意程序呈现爆炸性增长的态势，传统安全软件依赖恶意对象数据库的防御响应体系已经无法适应快速变化的网络环境。

2010-11-19 13:36:47

卡巴斯基云安全

中石油集团如何实现信息安全等级保护

随着网络技术和信息技术的迅猛发展,企业对信息化的依赖性越来越强,信息安全也直接和企业生产系统的运行及发展息息相关。

2010-11-19 12:44:22

亿赛通信息安全

中国数据泄露防护（DLP）呼唤标准出台

众所周知，行业标准、技术标准和产品标准，对于高科技行业来说，具有战略制高点的意义。在国家"核高基"战略和信息安全等级保护制度的大背景下，出台数据安全和数据防泄露产品的标准，对于DLP行业的发展具备至关重要的作用。当前，由于标准缺失，中国数据泄露防护行业的发展处于深度困扰和迷茫状态中。为了改变这种现状，一部由中国人首创的数据泄露防护（DLP）标准，亟待相关部门制订出来。

2010-11-19 12:35:38

基于等级保护和分级保护，实现数据泄露防护

信息系统安全等级保护将安全保护的监管级别划分为五个级别：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。在等级保护的实际操作中，强调从五个部分进行保护，即：物理部分、支撑系统、网络部分、应用系统、管理制度。由这五部分的安全控制机制构成系统整体安全控制机制。

2010-11-19 12:26:08

亿赛通数据泄露

病毒泛滥时代企业该如何抵御Zeus攻击

近日一些国家已经逮捕了几个Zeus攻击团伙，但Zeus犯罪软件工具包的简易用法及其有效性意味着这注定是难以根除的祸患，新的团伙将会迅速出现替代已经被逮捕的团伙。

2010-11-19 10:38:17

德国黑客使用租用的计算机资源攻击散列算法

一个德国安全爱好者使用租用的计算机资源来破解用 SHA1 散列算法生成的单向散列。而这种随用随付的计算机资源破解一个 SHA1 散列只需 2 美元。

2010-11-19 09:25:16

破解 SHA1 单向散列

选择适合中国国情的信息防泄漏解决方案

当前，企业信息防泄漏是当前信息安全的主要问题。基于不同的法律环境、文化理念和网络环境，国内外数据泄漏防护（DLP）体系要解决的具体问题是不同的。

2010-11-18 18:15:24

信息防泄漏鼎普

鼎普科技：信息防泄漏要关注应用细节

现在不少企业都知道，真正的安全威胁往往来自于企业内部，然而，如何切实搞好企业内网安全，一定要关注用户在实际应用中的细节。

2010-11-18 18:07:50

鼎普信息防泄漏

涉密电子信息需要集中管控

目前内网安全防护主要通过加强内网计算机的外设端口管理、介质使用管理、接入认证管理、非法外联管理等手段，对用户的操作行为进行监控，从而达到防止内部泄密事件发生的目的。但作为防护对象的涉密信息数据仍分散存储在各计算机中，终端用户不止是涉密文档的使用者，也是涉密文档的所有者，使用权和所有权没有分离，致使终端用户手里留有大量的涉密信息，单位领导或管理者难于掌握本单位文档的涉密情况和分布情况，管理风险大，泄密事件屡禁不止，事件发生后无法追究其责任人。

2010-11-18 17:56:35

鼎普涉密信息

雷军内部发言：我的青春我的金山

此前网络上盛传雷军在最近一次金山员工大会上的讲话节选，其中雷军首度披露了金山与可牛合并谈判细节。11月18日下午，记者从金山获得了此次雷军讲话的全文。

2010-11-18 16:29:54

受宠的背后：安全市场面临重新洗牌

英特尔收购McAfee已经过去一个多月，但直到今天为止，关于这一收购案的喧嚣仍然未止，关于这一收购案的揣测仍在继续。McAfee官方曾多次发表声明，披露了对这次收购案长远效益利好的见解，McAfee首席执行官兼总裁Dave DeWalt两次在其官方博客撰文。

2010-11-18 16:12:38

国内安全公司天融信宣布分家员工面临二选一

据了解，天融信执行董事贺卫东近日向员工发表公开信，称由于部分股东以非正常的方式介入，并改组了董事会，自己已不再担任CEO。目前自己已成立新公司，公司的全体员工可以自己做出选择。

2010-11-18 12:46:03

2011年10大安全威胁国家资助的黑客攻击占首位原创

全球著名应用程序和数据安全解决方案厂商Imperva公布了2011年十大安全威胁趋势的预测，将有助于IT安全专业人员帮助组织抵御下一波网络安全攻击。

2010-11-18 09:31:21

安全威胁黑客攻击 APT

黑客分享之拆解僵尸网络SpyEye控制台

本篇文章是重点关注CN 1这个元件，以及这个元件如何使用。

2010-11-17 14:37:16

黑客僵尸网络

迈克菲推出创新云安全计划

迈克菲今日宣布推出迈克菲云安全计划。该计划有助于软件即服务 (SaaS)厂商提高其云安全部署的安全性。知名云计算厂商Amazon Web Service (AWS) 和领先SaaS厂商SuccessFactors将成为采用该计划的第一批服务商。迈克菲云安全计划融合了一流认证机构提供的云安全认证服务以及迈克菲提供的自动审核、修复和报告功能。

2010-11-17 12:29:37

迈克菲云安全计划

联想网御全力保障IPv6网络安全

署实施的探索。随着高校中IPv6网络建设日趋完善，对IPv6网络上的安全需求也日益迫切，支持IPv6的网络安全产品（如防火墙、UTM、IPS等）日渐得到关注。联想网御结合IPv6技术特点，及时推出IPv6高性能安全网关产品系列，在多所高校成功应用，保障了大学的IPv6网络。

2010-11-17 12:20:15

联想网御 IPv6网络安全

优秀密码管理软件应该具备的五项功能

和其它任何类型的软件一样，密码管理软件在功能上也不是完全雷同的。在选择密码管理软件的时间，你主要关注哪些方面的安全功能?

2010-11-17 11:59:09

密码管理软件

上一页 1 ··· 653 654 655 656 657 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营