鸿蒙开发者社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

电脑卫生之流行木马大清除

大家对流行木马一定不会感到陌生吧？如今木马程序的种类变得越来越多，其危害性也随之越来越大，被安装上木马程序的电脑多得数不胜数。

2010-09-08 11:17:54

教师节感谢师恩选购礼物警惕三大安全陷阱

一年一度的教师节即将临近，为了表达对老师的感激之情，大量学生以及一些小学生的家长开始为老师选取节日礼物。而网购自然成为了很多学生以及家长们的首选。金山毒霸安全实验室提醒广大用户，教师节网购需特别警惕黑客陷阱，必要时建议用户先安装专业的安全防护软件，再进行网络交易。

2010-09-08 11:16:57

安全陷阱教师节金山毒霸

将黑客带入四层梦境之如何设计安全的四级DMZ 原创

在计算机安全领域，DMZ是一个物理或逻辑的子网，它里面驻留着组织提供给外部用户的服务，并负责暴露给更大，不可信的网络 – 通常指的是互联网，最初的DMZ设计就是从内部网络独立出一个简单的子网，凡是要开放给互联网的服务全部扔到这个子网中。

2010-09-08 11:13:42

设计DMZ 安全网络盗梦空间

企业测试IDS的四条重要标准

本文通过检测入侵、远程管理、抗欺骗能力和自身安全性四方面讲述在选购IDS产品时，企业测试IDS产品的重要标准，以便于应对企业安全威胁。

2010-09-08 11:11:40

企业测试IDS

教你防御网络游戏外挂木马全攻略

目前很多人在各绝对女神论坛中发布外挂程序,或是不明网站的链接，我奉劝各位，千万不要对其进行点击。因为那会很有可能会捆绑一个“键盘纪录器”。

2010-09-08 11:06:29

如何实现IPS深度检测和入侵抵抗

面对互联网安全问题的加深，企业引用的传统IDS防护产品已经不足与应对某些安全威胁，IPS技术的应运而生使得问题逐步改善，本篇文章讲述的就是企业如何实现IPS深度检测和入侵抵抗。

2010-09-08 11:02:15

IPS深度检测

如何应对IDS逃避技术

随着网络安全问题日益加深，企业纷纷引入了安全产品作为防护手段，企业安全厂商在IDS产品中不断翻新技术，但是黑帽集团利用了产品本身的缺陷，推出了IDS躲避技术使得安全防护更加困难。

2010-09-08 10:54:37

IDS逃避技术

联想网御发现Adobe产品漏洞

2010年5月，联想网御攻防实验室发现Adobe Flash Player 10.1.53.64和AIR 2.0.2.12610以及更老的版本存在一个远程可利用的内存破坏漏洞，远程攻击者可利用这个漏洞执行任意代码。

2010-09-08 10:53:41

Adobe 安全漏洞联想网御

乱花渐欲迷人眼——如何选择合适的上网行为管理产品原创

“上网行为管理”这一品类是深信服2005年底2006年初时提出的，且经过5年发展，这一概念已经被客户广泛接受，同时也被很多沾点边但不具备完全功能的产品“借用”，如市面上有带一点点管理功能的家用路由器，也挂着“上网行为管理”的牌子。

2010-09-08 09:57:37

上网行为管理带宽控制

绿盟科技：黑洞那些事儿

黑洞是绿盟科技抗拒绝服务攻击（DDoS）的产品名字，也称为ADS（Anti-DDoS System），是专门用于清洗网络上DDoS攻击的一款硬件设备，也有朋友叫它DDoS防火墙。

2010-09-08 09:36:03

黑洞 DDoS 绿盟科技

华为赛门铁克构建UTM+统一安全解决方案

华为赛门铁克UTM+平台能和赛门铁克全球安全信息中心同步，具备为国内企业用户提供零时差防护的能力，不仅每隔4小时实现一次性蠕虫和漏洞的更新升级，而且敢于对突发安全事件做出30分钟响应+2小时到达现场处理的安全承诺，进一步减少安全威胁对用户业务的影响和损失。

2010-09-07 23:32:30

华为赛门铁克 UTM 统一安全解决方案

四个真实案例让你0距离触摸云安全

虽然大家对云安全都有些初步了解，但是通过一些具体实例或许才能更深入了解云安全。下面就为大家例举四个大多数用户都担忧的问题并告诉大家这些问题是如何被解决的。

2010-09-07 21:41:04

云计算安全

有关Rootkit.Win32.Agent.eui的行为分析

Rootkit.Win32.Agent.eui病毒将计算机感染后，关键行为主要为向系统目录创建DLL、创建计划任务文件、调用rundll32.exe、SCM 控制svchost.exe等，达到实现后门开放的目的。

2010-09-07 21:25:22

如何做好银行的风险评估

如此种种，信息科技在各个行业，尤其是银行业，扮演着越来越重要的角色。银行业由于其IT系统高度密集、信息化程度高且事关国计民生，因此可以预见，随着银行业电子化程度的提高，银行信息科技面临的风险还会越来越大。因此，需要加强信息科技的风险管理。

2010-09-07 16:09:29

风险评估风险管理启明星辰

清除IE截取器避免支付宝资金丢失

支付宝从来都是网络不法分子的目标，支付宝和钓鱼网站的风波还未过去，IE截取器病毒有对支付宝伸出了魔掌，学会清除IE截取器，避免支付宝资金丢失。

2010-09-07 15:30:54

钓鱼网站的盈利模式与传播途径

本文主要讲述了网络钓鱼网站的五种盈利模式和八种传播途径，意在提高互联网用户的安全意识，避免受到钓鱼网站的危害。

2010-09-07 15:09:38

四类新型的DDoS攻击

随着互联网技术的发展，网络安全防护不论是从技术层面还是从硬件层面都在不断推陈出新，除了极少数单一的DoS攻击还顽强存在着，以往的DoS攻击方式已经逐渐淘汰，但是DDos攻击的出现开始取代Dos，并且更多的DDoS攻击方式出现了。

2010-09-07 14:49:36

如何禁用Cookie功能

Cookie实际上是一些小的数据包，里面包含着关于你网上冲浪习惯的信息，可以方便你以后的操作，但随后就为因特网上了解Cookie的站点所知。正因如此，我们还是有必要学会禁用Cookie，以保证上网的安全。

2010-09-07 14:27:04

揭示微软七类安全漏洞

windows作为全球应用最为广泛的操作系统，其安全漏洞也是不能让人忽略的。不仅是windows，包括IE在内的其他微软系列产品中，都或多或少的存在着安全漏洞的影子。积极的检测自身系统的安全漏洞，将安全补丁打好，是保障系统安全的首要工作，

2010-09-07 14:19:29

“鬼影”病毒颠覆传统理念重装系统不能解决问题

金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，“鬼影”病毒寄生在磁盘主引导记录(MBR)，即使格式化重装系统，也无法将该病毒清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。

2010-09-07 14:08:11

“鬼影”病毒

如何预防与查杀灰鸽子病毒

病毒和木马是互联网安全亘古不变的话题，安全产品厂商不断的引用新技术来保证互联网用户的网络安全，作为病毒木马中比较知名的产品之一，灰鸽子病毒可谓由来已久。那么面对灰鸽子病毒，我们应当如何预防和查杀呢？

2010-09-07 13:43:23

灰鸽子病毒

利用云安全技术分析病毒只需一秒

病毒查杀对于计算机用户来说是一个必要的程序，但是以往的杀毒软件在查杀过程中不仅消耗很高的系统资源，对于病毒的分析也是奇慢无比，但是当杀毒软件厂商运用了云技术之后一切得以改观。

2010-09-07 13:33:44

云安全技术

十种对策打造无线安全

越来越多的无线产品正在投入使用，无线安全的概念也不是风声大雨点小，不论是咖啡店、机场的无线网络，还是自家用的无线路由都已经成为了黑客进攻的目标。那么如何才能保证自己的无线安全呢？

2010-09-07 13:12:17

如何识别并清除系统非法进程

有些木马病毒通过利用非法进程的手段来阻止杀毒软件起到作用。进程的重要性体现在可以通过观察它，来判断系统中到底运行了哪些程序，以及判断系统中是否入驻了非法程序。

2010-09-07 13:03:22

实例阐述何为DNS欺骗

用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻、订阅报纸、电子商务等。攻击者可以将用户想要浏览的网页的URL改写成指向攻击者自己的服务器，当用户浏览目标网页的时候，实际上是向攻击者服务器发出请求，那么攻击者就可以达到欺骗或攻击的目的了。

2010-09-07 12:46:08

成功评估：PCI DSS标准和安全数据存储

在本文中，通过简化企业数据存储措施和缩小PCI DSS评估范围，我们提供了一些具有建设性的意见来帮助企业简化评估程序。

2010-09-07 12:12:29

PCI DSS 数据存储

预防身份盗窃的五大妙招

本文为大家列举出了预防身份盗窃的五大锦囊妙计。

2010-09-07 11:58:15

身份安全网络犯罪

电子间谍全面解析之基本介绍

本文介绍了电子间谍活动的参与者、电子间谍进入企业的方法，以及他们的目标。

2010-09-07 11:48:14

电子间谍企业安全

剖析互联网上的七大骗术

本文介绍了熊猫安全所列出的七项最流行的诈骗行为：尼日利亚骗局、中奖、女朋友策略、招聘信息、补偿、Facebook和Hotmail和交易错误。

2010-09-07 11:42:58

互联网安全网络诈骗

简述TCP欺骗攻击的两种方法

TCP协议是一种基于IP协议而建立的一条面向连接的、可靠的字节流。在黑客攻击层出不穷的今天，一个攻击者可以通过发送IP地址源地址属于另一台机器的IP数据来实施欺骗。TCP欺骗的攻击者实际上并不在乎是否能收到这些数据的答复，但其他的机器将接受这些伪造数据并认为他们来自合法的拥有者。

2010-09-07 11:18:10

简述两种路由欺骗方式

对于路由相信大家并不陌生，TCP/TP网络中，IP包的传输路径完全由路由表决定。那么关于路由欺骗可能有些朋友就会一头雾水了，设想若攻击者通过各种手段改变路由表，使目标主机发送的IP包到达攻击者能控制的主机或路由器，就可以完成侦听，篡改等攻击方式，这便是所谓的路由欺骗。

2010-09-07 11:09:59

实现IP地址欺骗应注意的问题

IP地址对于网络用户来说就相当于网络用户的门牌号码，而所谓的IP地址欺骗就是攻击者假冒他人IP地址，发送数据包。因为IP协议不对数据包中的IP地址进行认证，因此任何人不经授权就可以伪造IP包的源地址。

2010-09-07 11:00:42

ARP欺骗的攻击与防范

网络虚拟社会也存在着各式各样的虚假信息，从黑客攻击掉网络钓鱼甚至社会工程学欺诈，我们所要面对的安全问题比比皆是。ARP（Address Resolution Protocol）是地址解析协议,是一种将IP地址转化成物理地址的协议。一些攻击者通过利用ARP欺骗技术实现对数据的截取和侦听。

2010-09-07 10:44:14

五条方法自查系统安全

很多用户都会有这样的疑问：我的电脑系统安全吗？怎么样才能保证自己的系统安全不受到网络恶意活动的侵害呢？那么下边的文章，我们就通过五方面介绍一下如何自查系统安全。

2010-09-07 10:14:18

隐藏IP 远离黑客攻击

在进行各种黑客行为之前，黑客通常会采取各种手段对目标进行侦察，其中IP地址是最基本的网络信息。那么黑客是如何获取用户的IP地址，用户又是如何通过隐藏IP，让黑客离自己更远一些呢？

2010-09-07 09:58:11

简单五步清除DLL木马

将DLL木马嵌入到正在运行的系统进程中.explorer.exe、svchost.exe、smss.exe等无法结束的系统关键进程是DLL马的最爱，这样这样在任务管理器里就不会出现我们的DLL文件，而是我们DLL的载体EXE文件.当然通过进一步的加工DLL木马还可以实现另外的一些如端口劫持/复用(也就是所谓的无端口)、注册为系统服务、开多线程保护、等功能。

2010-09-07 09:42:23

黑客伪装木马程序的常见方法

木马程序由来已久，可能即便是平常不上网的朋友都有所听闻，更何况是互联网的老手了。但是如同高手寂寞，黑客们可是不甘寂寞的，挑战才是他们所要的生活，所以越来越多的伪装星木马程序开始出现了。

2010-09-07 09:33:20

如何应对电子间谍入侵

互联网的信息传播速度的快速和便捷，使得企业与政府网站纷纷受益。但是，随着黑客技术的不断提高，我们会面临这样一种情况：企业或者政府的网站有可能被电子间谍所监视和攻击，并且在试图找到你的弱点使你饱受打击。

2010-09-07 09:12:17

安全常识：desktop.ini也能变病毒

desktop.ini不是病毒，这是我们以前的认识。但目前发现，病毒会伪装成desktop.ini来实现启动，把desktop.ini变成了可以启动病毒入口。

2010-09-06 16:56:08

安全服务未来市场空间巨大顺应天时东软发布全新架构

信息安全产业是一个攻防战役时刻都在上演的战场，如此就注定它自诞生的那一刻起，就将是一个永远需要变化的动态产业。攻击方式日新月异、防御手段紧随其后，因此，在信息安全领域，没有一款静态的产品，或者一套解决方案可以让你安枕无忧，我们需要保持高度的警惕和强大的实力，以应对新的攻击和威胁。这期间，无疑需要高质量的“服务”来保障这一终极目标——用户的信息安全。

2010-09-06 15:44:57

信息安全网络攻击东软

微软与Websense联手加强数据安全扩大解决方案覆盖面

Web安全、数据安全和电子邮件安全解决方案提供商Websense宣布，进一步将其市场领先的Websense数据泄漏防护解决方案与微软 Windows Server 2008 R2文件分类架构相集成，以查找、分类和保护存储在Windows服务器上的敏感数据和文件。

2010-09-06 15:37:13

Windows服务器数据保护 Websense

多省市展开教育信息化进程数据安全成关注焦点

日前，广州市教育局在其主办的会议中透露，广州市今年将在教育信息化建设方面投入7亿元人民币，以进一步提高教育部门和各个院校的信息化水平。

2010-09-06 15:31:28

数据安全信息化建设卡巴斯基

启明星辰中标电子发展基金项目

日前，由启明星辰（公司全称为“北京启明星辰信息安全技术有限公司”）所承担的《高性能网络信息安全综合防御系统研发与产业化》课题，中标工业和信息化部2010年电子发展基金项目，并获得500万元的立项支持，体现了国家对启明星辰研发实力的认可和肯定。

2010-09-06 15:20:56

信息安全电子发展启明星辰

中国太平洋保险股份有限公司（CPIC）上海信息中心

HID Global为该信息中心量身定制安全身份识别解决方案，采用领先技术的网络化结构、性能卓越的VertX门禁控制器系列产品及高度安全的iCLASS读卡器系列，实现了物理门禁的出入口控制及信息安全登录的网络监控，高效控制员工和访客的出入以及内部空间使用权限。

2010-09-06 12:06:41

门禁控制信息安全 HID

珠海市金湾区人民检察院门禁防护解决方案

“安全是我们选择产品的首要条件，HID Global的iCLASS读卡器与智能卡之间的相互认证，防止密码被破解，提高了门禁安全，这点是我们认可的，也是选择HID Global门禁解决方案的重要原因。

2010-09-06 11:59:34

门禁安全安全产品 HID

安恒信息指出Web应用防火墙市场将进入井喷时期

如今的Web已经不仅仅是指大的门户网站，而是遍及每个单位企业，如官方网站、电子商务、电子政务、ERP等均是以Web为基础的重要应用，其承载的业务价值越高所面临的安全威胁也就越大。

2010-09-06 11:41:29

Web安全应用防火墙安恒信息

Linux防御黑客攻击安全措施十一条

Linux系统相对于windows来说，安全性能和良好的网络功能使得在互联网中大部分网站服务器都选择了Linux作为主操作系统。但是由于此操作系统是一个多用户操作系统，使得在黑客攻击时为了隐藏自己，往往会选择Linux为首先攻击对象。

2010-09-06 11:08:29

如何提升Linux系统安全性

Linux系统相对于windows来说是相当安全的，但是只是相对而言。作为一款操作系统，即便是Linux系统也不能保证安全就是百分之百的，只要连接到网络上，那么就意味着它需要采取安全措施。

2010-09-06 10:47:56

企业如何防止因人为因素导致的数据泄漏

虽然恶意用户是企业IT团队的主要关注对象，但员工有时粗心大意也让IT团队很头疼。最近很多数据泄漏都源自于简单的人为错误，这意味着数据访问权限控制在保护企业重要信息方面发挥着关键作用。

2010-09-06 10:26:30

Windows 7升级会导致网络犯罪高发

据国外媒体报道，F-Secure在有关2010年网络犯罪活动趋势的报告中表示，由Windows XP升级到Windows 7会在升级缓慢的新兴市场造成恶意软件“聚居区”。

2010-09-06 10:15:42

上一页 1 ··· 660 661 662 663 664 ··· 756 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营