鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

企业借助电子邮件推广Web内容时存在的安全隐患

本文分析了企业将Email系统与Web服务器结合起来，向用户发送带有Web连接的邮件时可能面临的安全隐患，以及其防护措施。

2010-11-19 16:49:45

电子邮件 Web服务器安全隐患

企业在什么地方应该将XP视为威胁？

本文主要介绍了企业是否该替换其Windows XP系统，更新Windows版本的问题。

2010-11-19 15:39:58

Windows XP安 Windows版本

完善医疗卫生行业的信息安全综合防护体系

随着医疗卫生建设的重点逐渐转向信息化和数字化，国内越来越多的医院正加速实施基于信息化平台和医疗信息系统（HIS）的业务体系建设，以提高医院的服务水平与核心竞争力。作为国内领先的信息安全厂商，启明星辰致力于帮助医疗卫生企业建立稳定的信息安全保障体系，提升企业IT系统的生产效能。

2010-11-19 13:58:31

启明星辰医卫行业信息安全等级保安全合规

NSS Labs攻击防范测试 Radware DefensePro荣获推荐

中国.北京，2010年11月19日，业务智能集成应用交付解决方案提供商Radware近日宣布，Radware实时网络攻击防御设备--DefensePro 8412获得世界领先的独立安全产品测试机构NSS实验室的"推荐"级别。通过综合评定，DefensePro多次证明了它在低速、隐秘、高速攻击时保护网络且维持高性能水平的能力。

2010-11-19 13:48:15

卡巴斯基云安全升级开始使用文件信誉技术

近年来，随着信息技术和互联网的不断发展，病毒、木马、蠕虫等各种恶意程序呈现爆炸性增长的态势，传统安全软件依赖恶意对象数据库的防御响应体系已经无法适应快速变化的网络环境。

2010-11-19 13:36:47

卡巴斯基云安全

中石油集团如何实现信息安全等级保护

随着网络技术和信息技术的迅猛发展,企业对信息化的依赖性越来越强,信息安全也直接和企业生产系统的运行及发展息息相关。

2010-11-19 12:44:22

亿赛通信息安全

中国数据泄露防护（DLP）呼唤标准出台

众所周知，行业标准、技术标准和产品标准，对于高科技行业来说，具有战略制高点的意义。在国家"核高基"战略和信息安全等级保护制度的大背景下，出台数据安全和数据防泄露产品的标准，对于DLP行业的发展具备至关重要的作用。当前，由于标准缺失，中国数据泄露防护行业的发展处于深度困扰和迷茫状态中。为了改变这种现状，一部由中国人首创的数据泄露防护（DLP）标准，亟待相关部门制订出来。

2010-11-19 12:35:38

基于等级保护和分级保护，实现数据泄露防护

信息系统安全等级保护将安全保护的监管级别划分为五个级别：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。在等级保护的实际操作中，强调从五个部分进行保护，即：物理部分、支撑系统、网络部分、应用系统、管理制度。由这五部分的安全控制机制构成系统整体安全控制机制。

2010-11-19 12:26:08

亿赛通数据泄露

病毒泛滥时代企业该如何抵御Zeus攻击

近日一些国家已经逮捕了几个Zeus攻击团伙，但Zeus犯罪软件工具包的简易用法及其有效性意味着这注定是难以根除的祸患，新的团伙将会迅速出现替代已经被逮捕的团伙。

2010-11-19 10:38:17

德国黑客使用租用的计算机资源攻击散列算法

一个德国安全爱好者使用租用的计算机资源来破解用 SHA1 散列算法生成的单向散列。而这种随用随付的计算机资源破解一个 SHA1 散列只需 2 美元。

2010-11-19 09:25:16

破解 SHA1 单向散列

选择适合中国国情的信息防泄漏解决方案

当前，企业信息防泄漏是当前信息安全的主要问题。基于不同的法律环境、文化理念和网络环境，国内外数据泄漏防护（DLP）体系要解决的具体问题是不同的。

2010-11-18 18:15:24

信息防泄漏鼎普

鼎普科技：信息防泄漏要关注应用细节

现在不少企业都知道，真正的安全威胁往往来自于企业内部，然而，如何切实搞好企业内网安全，一定要关注用户在实际应用中的细节。

2010-11-18 18:07:50

鼎普信息防泄漏

涉密电子信息需要集中管控

目前内网安全防护主要通过加强内网计算机的外设端口管理、介质使用管理、接入认证管理、非法外联管理等手段，对用户的操作行为进行监控，从而达到防止内部泄密事件发生的目的。但作为防护对象的涉密信息数据仍分散存储在各计算机中，终端用户不止是涉密文档的使用者，也是涉密文档的所有者，使用权和所有权没有分离，致使终端用户手里留有大量的涉密信息，单位领导或管理者难于掌握本单位文档的涉密情况和分布情况，管理风险大，泄密事件屡禁不止，事件发生后无法追究其责任人。

2010-11-18 17:56:35

鼎普涉密信息

雷军内部发言：我的青春我的金山

此前网络上盛传雷军在最近一次金山员工大会上的讲话节选，其中雷军首度披露了金山与可牛合并谈判细节。11月18日下午，记者从金山获得了此次雷军讲话的全文。

2010-11-18 16:29:54

受宠的背后：安全市场面临重新洗牌

英特尔收购McAfee已经过去一个多月，但直到今天为止，关于这一收购案的喧嚣仍然未止，关于这一收购案的揣测仍在继续。McAfee官方曾多次发表声明，披露了对这次收购案长远效益利好的见解，McAfee首席执行官兼总裁Dave DeWalt两次在其官方博客撰文。

2010-11-18 16:12:38

国内安全公司天融信宣布分家员工面临二选一

据了解，天融信执行董事贺卫东近日向员工发表公开信，称由于部分股东以非正常的方式介入，并改组了董事会，自己已不再担任CEO。目前自己已成立新公司，公司的全体员工可以自己做出选择。

2010-11-18 12:46:03

2011年10大安全威胁国家资助的黑客攻击占首位原创

全球著名应用程序和数据安全解决方案厂商Imperva公布了2011年十大安全威胁趋势的预测，将有助于IT安全专业人员帮助组织抵御下一波网络安全攻击。

2010-11-18 09:31:21

安全威胁黑客攻击 APT

黑客分享之拆解僵尸网络SpyEye控制台

本篇文章是重点关注CN 1这个元件，以及这个元件如何使用。

2010-11-17 14:37:16

黑客僵尸网络

迈克菲推出创新云安全计划

迈克菲今日宣布推出迈克菲云安全计划。该计划有助于软件即服务 (SaaS)厂商提高其云安全部署的安全性。知名云计算厂商Amazon Web Service (AWS) 和领先SaaS厂商SuccessFactors将成为采用该计划的第一批服务商。迈克菲云安全计划融合了一流认证机构提供的云安全认证服务以及迈克菲提供的自动审核、修复和报告功能。

2010-11-17 12:29:37

迈克菲云安全计划

联想网御全力保障IPv6网络安全

署实施的探索。随着高校中IPv6网络建设日趋完善，对IPv6网络上的安全需求也日益迫切，支持IPv6的网络安全产品（如防火墙、UTM、IPS等）日渐得到关注。联想网御结合IPv6技术特点，及时推出IPv6高性能安全网关产品系列，在多所高校成功应用，保障了大学的IPv6网络。

2010-11-17 12:20:15

联想网御 IPv6网络安全

优秀密码管理软件应该具备的五项功能

和其它任何类型的软件一样，密码管理软件在功能上也不是完全雷同的。在选择密码管理软件的时间，你主要关注哪些方面的安全功能?

2010-11-17 11:59:09

密码管理软件

加密的最高境界:一百年无法破解的密码

经过数学证明，有一种加密密码，只要使用正确就不会被破解，但是这种密码现在使用的机会不多了。这就是作者给我们介绍的一次性密钥(one-time pad)。

2010-11-17 11:26:49

加密密码密码无法破解系统安全

数据保护成为云计算的首要问题

数据信息是所有企业的核心资源——企业利用数据处理业务，使产品和服务在未来转化为竞争优势。因此，保护数据对企业来说是至关重要的。今天，对于大部分组织机构来说，风险防范、数据隐私和法规遵从的要求，成为实施云计算的绊脚石。

2010-11-17 10:14:35

数据保护云计算

八个建议帮你选购反垃圾邮件产品

据调查，多数垃圾邮件都包含隐密的跟踪代码及其它恶意代码，在垃圾邮件被打开之后，收件人所在的网络和企业就面临着各种风险。垃圾邮件严重地影响企业的工作效率。为了保护网络和公司工作效率，任何企业都应当选择反垃圾邮件方案。那么，企业怎样才能以最适当的价格选购最适合自己环境的产品呢？

2010-11-17 09:29:05

反垃圾邮件技术支持拥有总成本

WEB应用防火墙之前世今生——概况

虽然Web应用防火墙（WEB应用防火墙）的名字中有"防火墙"三个字，但WEB应用防火墙和传统防火墙是完全不同的产品，和Web安全网关也有很大区别。梭子鱼公司技术总监谷新认为，传统防火墙只是针对一些底层（网络层、传输层）的信息进行阻断，而WEB应用防火墙则深入到应用层，对所有应用信息进行过滤，这是WEB应用防火墙和传统防火墙的本质区别。

2010-11-16 16:43:17

WEB应用防火墙

360提醒：警惕“黑色11月”木马群攻击

11月7日，360安全中心发布木马疫情通报称，近日一个名为“谍客”的木马下载器忽然极度活跃，并带动了数十种盗号木马和广告程序的攻击数量暴涨，再加上微软刚刚曝出IE 0day漏洞，挂马网页数量也随之水涨船高，在“黑色11月”木马群的攻击下，缺乏安全防护的网民将面临严重威胁。

2010-11-16 15:17:42

木马攻击谍客 360安全中心

360驳斥腾讯有关扣扣保镖的谣言

360扣扣保镖根本不存在腾讯公司所捏造的“后门”程序，更不存在侵犯用户隐私的软件行为。腾讯公司的指责根本站不住脚，是彻头彻尾的谎言。

2010-11-16 14:49:27

扣扣保镖腾讯 360安全中心

傅盛：桃李不言下自成蹊

在面对竞争对手时，我们也坚信公平竞争，不去贬低竞争对手，让用户自己选择。记得当年也发生过诺顿误杀windows操作系统导致很多电脑启动不了的事件，那个时候我们没有弹出任何一个窗口告诉用户，说什么诺顿公司道德败坏，水平低劣，请用户卸载诺顿等。我们在第一时间做了一个为用户解决该问题的工具，放在官网上供用户下载。当时的我们相信，桃李不言，下自成蹊，自己的强大不应该是因为贬低了对手而取得的。你默默的为用户所做的一切，都会被用户铭记于心，并得到真正的回报。

2010-11-16 12:48:23

傅盛桃李不言下自成蹊

VoIP安全不可忽视　警惕黑客借“声”欺诈

通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家PeterCox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2010-11-16 12:38:11

VoIP VoIP安全语音电话

“终极密盗”罪恶现身伪装手机软件狂盗QQ密码

网秦全球手机安全中心近日截获了一组名为"终极密盗"（BIT.KeyCap.A）的高危盗号类手机病毒。手机病毒通过伪装成塞班手机系统的"系统升级包"骗取用户下载安装。感染手机后，在用户登录手机QQ、网银、手机炒股软件时，窃取用户密码，并通过短信形式发送到其指定号码。用户若未安装专业手机安全软件，密码安全将面临严重威胁。

2010-11-16 10:55:39

网秦网秦手机杀毒手机病毒

如何使用漏洞管理工具保护数据

针对漏洞的工具应该如何使用呢？下面我们就来简单谈谈漏洞管理工具的相关应用和数据的保护。

2010-11-16 10:00:59

漏洞管理工具漏洞管理数据

Gartner：向私有云过渡须升级安全策略

Gartner表示，从虚拟化数据中心向私有云计算基础架构的过渡必须有升级的安全性提供保障。虽然信息安全的基本原则保持不变，但企业部署和交付安全服务的方式必须有所改变。Gartner预测，到2015年，企业数据中心所使用的安全管控措施中将会有40%是虚拟化的，而2010年还不足5%。

2010-11-16 09:14:18

私有云安全

电影中5个最荒谬的黑客入侵场景原创

和其他走入公众视野的技术奇迹一样。在电影场景中，黑客入侵的描写也是漏洞百出，或是过分夸张。下面是其中最虚假，最搞笑的5个场景，电影中对黑客的描写基本都源于这5个场景。

2010-11-15 15:29:16

黑客入侵场景荒谬

linux下用squid和squidGuard配置代理服务器

网上有不少在linux中使用squid和squidGuard配置代理服务器的文章，这几天一直在搞这么个东东网上的资料也看了不少总是觉的和自己设置的不一样。就把我自己写的发上来。大家可以参考也给自己留个备份。

2010-11-15 14:46:04

linux squid squidGuard

天融信助力河北省信息安保签约应急支撑单位

2010年11月8日，为贯彻落实《河北省网络与信息安全应急预案》要求，河北省网络与信息安全协调小组办公室面向社会公开征选网络与信息安全应急支撑单位，经过专家评审，最后确定17家具有国家相关部门资质、管理规范、服务能力好、应急能力较强的企业作为支撑单位。天融信作为国内信息安全领域的领军企业受邀成为第二届河北省信息安全应急支撑单位。

2010-11-15 13:42:38

天融信应急支撑

天融信整合打造运营商终端准入建设方案

对运营商的业务系统进行访问的主机包括内部终端，以及外部第三方终端，这些终端在缺乏有效保护时，其自身的安全问题对网络的安全性带来极大挑战，终端上感染的病毒会通过网络大面积传播，并严重影响业务的连续性；此外网络管理人员也明确提出，不能在终端设备上安装代理软件，因此传统的终端安全管理解决方案无法适应该运营商的需求。

2010-11-15 13:37:49

天融信网络平台终端安全

五种恶意软件监测方法

下文，我们列举了五种恶意软件监测方法：经常使用工具软件对系统进行检测、系统性能出现下降的趋势、关注弹出窗口的情况、主页连接被更改和浏览器无法上网。

2010-11-15 11:15:55

恶意软件恶意软件监测方法

企业Android安全：移动手机数据保护建议

对消费者而言，智能手机的性能和价格要远比它的安全性重要得多。不过，对一家企业来说，手机上的操作系统和运行软件的安全性就显得至关重要了。因此，谷歌发行的第七款也是目前最新版的Linux手机操作系统Android 2.2，致力于减轻企业安全管理人员对手机操作系统安全性的忧虑。这些企业安全管理人员可不希望别人接触到他们的企业资料。在本文中，我们将探讨一下Android 操作系统在安全方面的优势和劣势，并提出一些对Android手机进行数据保护的指导方针。

2010-11-15 11:11:12

Android系统安全移动手机数据

警惕黑客利用VoIP渗透企业窃取机密信息

黑客通过VoIP渗透来窃取、私用企业的VoIP电话，造成了VoIP的不安全性。开放性的架构所带来的灵活性让VoIP能够渗透到企业的整个管理流程中去，提高通信效能，提高生产效率，这是IP技术的核心优势所在。所有影响数据网络的攻击都可能会影响到VoIP网络，如病毒、垃圾邮件、非法侵入、DoS、劫持电话、偷听、数据嗅探等。

2010-11-15 09:59:00

VoIP VoIP渗透

保护云计算安全的三个必备步骤

你完全可以闭上眼睛，假装云计算并没有出现在面前——许多CIO就是这么做的，不过我们还得面对这个事实：“云计算与我们同在。每个人很快就会用它。”

2010-11-15 09:56:30

云计算安全

再获大单瑞星中标中国石油项目

近日，信息安全厂商瑞星宣布，瑞星网络安全预警系统中标中国石油网络安全项目，中国石油公司总部及12个分支机构将全面部署该系统。这是瑞星在高端企业级市场取得的又一个标志性项目，此前，包括内蒙古银行、江苏地税、上海工商系统等重要公司和单位都采用了瑞星的产品。

2010-11-15 09:54:01

瑞星中国石油大单

不可忽视的Chrome扩展安全性

Chrome 的安全性是有目共睹的，但这并不意味着它不会泄漏你的隐私：喜欢干坏事的人利用 Chrome 扩展，简单几行代码就能够窃取你的邮箱密码，浏览记录等。随着 Chrome 浏览器的普及以及近期出现的一些可疑扩展，我觉得需要郑重提醒大家谨慎安装扩展。

2010-11-15 09:49:21

Chrome 扩展安全

传：腾讯将收购江民获得自己的杀毒引擎与360决战

同一天，“腾讯将收购江民获得自己的杀毒引擎，与360进行大决战”的消息也在网上流传。的确，腾讯一直在考虑购买杀毒引擎，此前曾与趋势科技和可牛杀毒谈判。拥有了杀毒引擎，腾讯即可直插队360的核心阵地。

2010-11-13 22:25:23

腾讯收购江民杀毒引擎 360

著名黑客出任FTC首席技术专家

北京时间11月12日午间消息，据国外媒体今日报道，美国联邦贸易委员会(FTC)已经正式任命著名黑客爱德华·费尔顿(Edward Felten)出任该机构首任首席技术专家，表明该机构有可能会更为深入地关注消费者面临的隐私问题。

2010-11-12 14:48:59

优异性能打造数据中心防火墙之旗舰

在整个测试过程中，我们始终被一种兴奋的情绪所感染。回顾在市场上公开发布的各款产品，X6150应该是国内真正意义上的、纯粹的信息安全企业推出的第一款采用智能分布式架构的产品。测试结果也证明，它确实达到了百G级别的处理能力，且仅在5U规格的机箱空间内。

2010-11-12 13:52:59

Hillstone 山石网科数据中心防火墙

360成功研发第三代杀毒引擎杀软进入“人工智能”时代

QVM人工智能引擎是360安全研究院自主研发的一项重大技术创新，它采用人工智能算法，具备"自学习、自进化"能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎"不升级病毒库就杀不了新病毒"的技术难题，在全球范围内属于首创。

2010-11-12 13:42:12

360 QVM人工智能引擎

飞天诚信CEO黄煜应邀出席RSA信息安全国际论坛并演讲

RSA这次进入中国。除了传统的技术、业界趋势等演讲，还特设了“信息安全企业创业者圆桌对话”，飞天诚信、启明星辰、网康科技、天威诚信、绿盟科技、安恒信息等六大中国信息安全企业高层跟RSA总裁亚瑟.科维洛一起分享创业体会和经验感受。

2010-11-12 12:51:01

飞天诚信黄煜 RSA2010

天生为安全而战：卡巴斯基安全部队训练手册

计算机安全对每一个计算机用户都特别重要，在选择安全软件方面，绝对不能马虎。目前市场上各类杀毒软件鱼目混杂，让用户无从选择。针对这种情况，笔者向大家推荐一款老牌的国际专业级安全软件——卡巴斯基安全部队2011。目的是让用户体验一下专业安全软件给您带来的非凡体验。值得一提的是，目前卡巴斯基安全部队2011面向所有互联网用户免费一年，广大网民可以直接访问：song.kaba365.com 领取激活码，立即安装使用。

2010-11-12 12:01:39

64BitCentOS5.5单网卡配置PPTPD服务器

公司的办公网络是192.168.4.0/24，均只用单网卡eth0，通过Juniper防火墙映射公网IP上网，即内网内所有的机器的网关均是防火墙的固定IP-192.168.4.3,目前想通过外网拨号(VPN服务器IP为192.168.4.222)进公司内部局域网进行办公，因为内网里还有些SVN、samba文件服务器等，即VPN需求要做成点对局的。

2010-11-12 10:01:21

局对局配置pptpd 单网卡配置

360安全卫士7.5beta版优化ARP防火墙

无论是在校生、上班族、还是网吧用户，一定都遇到过令人怒不可遏的局域网ARP攻击，在打开网页时奇慢无比，要么就是在访问任何网址时都会遇到挂马网页，甚至很多人会直接使用P2P终结者之类的工具、利用ARP攻击来对其他电脑进行网络限速。

2010-11-12 09:53:34

360安全卫士 ARP防火墙

上一页 1 ··· 661 662 663 664 665 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营