51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
金山、傲游、可牛、搜狗、百度五厂商宣布将不兼容360
金山、傲游、可牛、搜狗、百度五厂商今日在北京召开联合发布会，声称：要公布360八大谎言，揭露360长期以来打着“安全保护”和“用户大于天”的口号，实施的却是“恐吓用户”和“利益大于天”的行径，这种挟持民意，恐吓同行的做法，严重伤害了用户的知情权，破坏了中国互联网的健康发展，360是中国互联网最大的安全谎言，它的言行已经使中国互联网进入了最危急的时刻。

2010-11-05 12:56:28

金山傲游可牛
虚拟安全技巧：安全规则
管理程序中还会提供很多API，供第三方应用完成同管理程序和虚拟机之间的通讯。虽然API很难被攻击，但毕竟也是潜在的安全漏洞之一。在不使用时，禁用和限制这种交互，可以提供对API更好的防护。您可以添加对日志文件增长的限制条件，或者是完全禁止这种操作，限制到宿主机系统和VM控制台的访问。

2010-11-05 11:36:56

虚拟安全API
虚拟安全技巧：易受攻击的点
相比传统的物理安全，如何保护虚拟环境的安全则需要面对很多全新的问题。在虚拟环境中存在更多需要被保护的易攻击点（黑客可以实现对服务器OS控制的途径）。由于这些风险的存在，虚拟安全中需要保护的不仅有宿主机，还包括各个虚拟机。

2010-11-05 11:28:21

虚拟安全网络攻击
赛门铁克提示用户注意针对IE6及IE7的新型零日漏洞
近日，赛门铁克发现，一种能影响Internet Explorer 6（IE6）及Internet Explorer 7（IE7）的新型零日漏洞被利用在有针对性的攻击活动中

2010-11-05 10:33:57

恶意软件零日漏洞赛门铁克
国舜出席第五届通信行业网络安全峰会
北京国舜科技有限公司与业界网络信息安全各领域领先的其他安全公司，如华为、RSA、联想ThinkPad、绿盟、诺西等著名安全厂商围绕2010年通信行业网络信息安全问题和解决之道，进行了深入研讨交流。其北京国舜科技有限公司的安全顾问朱铁男发表的“构建松耦合的Web应用安全体系”的主题演讲，以及北京国舜科技有限公司华东区总经理陈卿林提出的“构建信息安全峰会（TelecomSec Forum）网上交流平台”提议，得到与会专家和主办方的好评。

2010-11-04 16:07:04

国舜网络安全峰会
AVG LinkScanner防护盾：网上冲浪的安全港
随着互联网的发展，网络用户的日常工作和生活越来越需要打开陌生的网页，有的是根据搜索结果得到的，有的是通过即时通讯工具得到的，有的是通过邮件得到的。在这样的情况下，如果未知网页未经过杀毒软件的验证，就很容易引发各类网络安全问题。而实际上，既使是我们经常访问的网站，也非常有可能被黑客攻破，而不时曝光的浏览器漏洞也让用户的神经非常紧张。

2010-11-04 15:55:36

AVG LinkSca防护盾反钓鱼
服务器安全保驾护航 网神服务器安全加固与管理系统
目前网络安全市场以防火墙、IDS/IPS、网闸、SOC等应用层网络安全产品居多，网御神州科技（北京）有限公司除了具备以上产品外，在Windows、Linux、Unix系统级层面技术领域引入内核加固崭新理念，成功开发Windows、Linux、Unix系统内核加固与管理双重模块产品。

2010-11-04 15:32:05

SecSSM服务器安全网神
Frost&Sullivan："最佳实践奖我们宁缺勿滥"
日前，国际权威资讯机构Frost&Sullivan举办的亚太地区2010年度最佳实践奖（Best Practices Award）颁奖盛典在新加坡隆重召开，华为、绿盟科技等来自中国的高科技公司凭借2009年的卓越表现，获得了各自领域的BPA最佳实践大奖。

2010-11-04 15:14:46

Frost Sulli绿盟科技最佳实践奖
360致用户的一封公开信
11月4日一早，腾讯又召开了一场新闻发布会，这场发布会始终将矛头指向了360公司的产品。对此，我们感到非常遗憾，360公司的安全产品，包括360扣扣保镖的源代码，已经托管到中国信息安全测评中心，随时接受用户监督。

2010-11-04 15:10:48

360公开信
微软发布关于IE浏览器drive-by攻击的安全公告
近日，微软警告用户，称其IE浏览器中的一个新的零日漏洞正在被使用drive-by攻击的攻击者利用。

2010-11-04 14:14:26

微软IE浏览器安全攻击
Nod32推出免费的SQL/XSS检测挂马警报平台
在360与腾讯之间的战争打得水深火热之季，卡巴斯基与金山相粥继推出免费一年杀毒软件之际，另一名安全巨头NOD32并没闲着，笔者了解到Nod32与国内知名WEB安全企业知道创宇推出服务于网站站长的网站安全平台，该平台具有网站漏洞检测如XSS、SQL注入检测，挂马报警等功能，最主要的是，这个服务是全免费的，nod32以另外一种思路抢占因360与腾讯火拼而出现的一丝市场机遇，看来这场360与腾讯的好戏围观的同行不少。

2010-11-04 14:11:11

NOD32WEB安全
杀毒软件安全建议 对用户真安全吗？
本文分析了杀毒软件安全建议对用户来说是否真的安全的问题。

2010-11-04 14:09:33

杀毒软件用户安全
360宣布推出WEB QQ客户端 聊天简洁、安全又好用
11月4日，中国最大的互联网安全服务提供商360公司宣布推出WEB QQ客户端，该款软件可以保证用户既能顺畅的聊天，同时也能避免被QQ软件偷偷扫描硬盘。该版本适用于那些仅仅需要 QQ 基本的聊天功能，且偏爱简洁的人士使用。

2010-11-04 13:50:04

QQ客户端互联网安全360安全中心
如何成功地为你的信息安全事业投资？
选择与自己的事业目标最吻合、获益最大的事业投资往往有太多的困难和迷惑。例如，有人认为，如果想在信息安全领域处于领导者位置的话，就应该取得CISSP、CISM或SANS这样的认证。可是，时下取得这些信息安全方面认证的人士太多了，所以有人又提出，对那些要想担任首席安全执行官的人来说，拿一个高学历（例如MBA），或者参加管理培训将更加有效，更能让他们脱颖而出。

2010-11-04 10:17:32

信息安全信息安全专业人员信息安全事业投资
Android内核被曝存在88个高危漏洞
据国外媒体报道，美国软件分析公司Coverity周一宣布，Android内核中存在大量漏洞，其中包括88个高风险漏洞，有可能会导致用户敏感信息泄露。

2010-11-04 09:26:56

Android高危漏洞
腾讯公布三项和解条件：360卸载所有扣扣保镖
腾讯公司提出三项和解条件，包括要求360必须在所有客户端完成对扣扣保镖和隐私保护器的卸载，公开承诺今后不拦截腾讯程序，并向腾讯公开道歉赔偿损失。

2010-11-04 08:50:30

腾讯360和解
解决QQ和360软件冲突的方法 让QQ和360软件能同时运行
告诉大家怎么去禁止QQ的安全组件，来解决QQ和360的冲突问题。

2010-11-03 22:38:01

QQ360共存
腾讯要挟用户卸载360 360将保证和QQ同时正常使用
11月3日下午6点，腾讯公司悍然发布公告，宣布将在装有360软件的所有电脑上停止运行QQ软件，这是置6亿QQ用户安危和利益于全然不顾的暴行。

2010-11-03 22:12:27

腾讯360QQ
腾讯与360战争已近高潮 安全还是应用只能选一个！？ 原创
2010年11月3日晚18点，此前一直受360指责窃取用户隐私的腾讯终于出重手——“在装有360软件的电脑上停止运行QQ软件。”

2010-11-03 20:45:24

腾讯360安全
云计算环境需要整合的数据安全保护方案 原创
随着云计算技术及理念的深入应用，云安全越来越成为安全业界关注的重点，一方面云计算应用的无边界性、流动性等特点引发了很多新的安全问题；另一方面云计算技术及理念也对传统安全技术及应用产生了深远的影响。

2010-11-03 16:27:02

数据安全保护云计算
360宣布托管隐私保护器、扣扣保镖源代码 接受全民监督
中国最大的互联网安全服务提供商360公司宣布，将新推出的360隐私保护器和360扣扣保镖的源代码，交给中国信息安全测评中心托管和检测，以便用户随时监督。

2010-11-03 16:22:33

隐私保护器扣扣保镖360安全中心
360宣布扣扣保镖72小时内用户量突破千万
360安全中心发布消息称，刚刚推出72小时的360扣扣保镖软件下载量突破千万，平均每秒钟就有40个独立下载安装量，创下了互联网新软件发布的下载记录。

2010-11-03 16:18:14

扣扣保镖安全工具360安全中心
360提醒：黑客利用“大S汪小菲闪婚”跟风挂马
近几天来，台湾女星大S被曝和京城名少汪小菲见面20天就闪电订婚，随后，各种幕后八卦一波接一波地被抖出，成为网民最津津乐道的话题。据360安全卫士恶意网页监测数据显示，仅11月1日，相关挂马网站就达到了12个，“大S”、“汪小菲”成为挂马关键词，汪小菲前女友“张雨绮”也在黑客的名单之上。

2010-11-03 16:12:05

黑客网站挂马360安全中心
卡巴斯基：警惕顽固的“伪MS下载器”木马
近日，卡巴斯基实验室拦截到一种名为“伪MS下载器”木马（Trojan.Win32.FakeMS.dan）的恶意程序。

2010-11-03 16:03:41

木马恶意程序卡巴斯基
虚拟化技术是如何来保障浏览器安全的
本文介绍了Invincea专家对用虚拟化技术来保障浏览器安全的看法。

2010-11-03 15:39:19

浏览器安全虚拟化
在Windows和Unix系统中使用OpenLDAP的利弊
本文介绍了在Windows和Unix系统中使用OpenLDAP的利与弊。

2010-11-03 15:27:39

OpenLDAPWindowsUnix系统
专家解析Adobe Flash零时差漏洞攻击技术
本文专家向我们解析了Adobe Flash零时差漏洞攻击技术。

2010-11-03 14:57:15

Adobe Flash漏洞攻击
专业安全评测机构NSS最新报告出炉 趋势斩获桂冠
根据测试，信息安全厂商对最新恶意网站的平均反应时间为 13.5 小时，唯独趋势科技的响应速度最快，只需三小时的反应时间就能拦到最新的恶意网站。这项未受任何网络安全厂商赞助的 NSS Labs 独立测试采用模拟一般使用者情境的方式，测试该公司通过大规模情报网络所搜集的活跃的因特网威胁。

2010-11-03 14:40:45

趋势科技NSS LabsPC-cillin
用数据库安全策略防止权限升级攻击
本文介绍了与数据库相关的权限升级问题，确认公司是否有权限升级问题的方法。

2010-11-03 14:38:46

数据库安全权限升级
观察：青岛国税局信息化的“鲜活绝招”
安全系统的报道往往不好看，原因就在于“外行看热闹，内行看门道”。但另一方面，受访者也是内行，于是就“鸳鸯绣出凭君看，莫把金针度与人”。但出乎我的预料，青岛市国家税务局信息中心副主任姜仁锡却是豪爽异常，不仅拿出了绣品，还亮出了幕后的针法。

2010-11-03 10:59:29

青岛国税局信息化
思科MARS：第三方的兼容问题对SIEM产品而言意味着什么
何为MARS系列产品？引用思科的常见问题（FAQ）回答中的话，它是供应商的安全监测、分析和响应系统，简写为MARS（Monitoring, Analysis and Response System）。

2010-11-03 10:13:40

思科MARS安全信息
信息安全服务——实现业务高效的必经之路
中国著名经济学家、北京大学国家发展研究院院长周其仁教授，国家人力资源与社会保障部信息中心主任赵锡铭、国家工业与信息化部软件服务业司副巡视员谢渡婴、唐山市委副书记、市长陈国鹰等部委及唐山市政府领导出席了论坛，并做精彩演讲。

2010-11-03 10:12:58

信息安全服务必经之路
网络安全系统公司Fortinett否认将被IBM收购
北京时间11月2日消息，据国外媒体报道，网络安全系统公司Fortinet周一表示，该公司并未与IBM就收购问题进行谈判。彭博社在上周五援引消息人士的话称，IBM已向Fortinet发送收购要约，准备收购后者，投资银行摩根士丹利是Fortinet的顾问。

2010-11-03 09:40:14

FortinetIBM收购
当拒绝服务攻击遇到云：4个教训 原创
在今天这个虚拟化和云的时代，旧世界的拒绝服务攻击又开始猖獗起来，它们瞄准了更加具有针对性的目标，这不免引发了大家新的担忧。

2010-11-03 09:19:37

拒绝服务攻击僵尸网络
安恒信息范渊：运营商应用安全防护急需加强
随着Web业务平台的广泛应用，Web安全风险不断加剧，杭州安恒信息技术有限公司（以下简称“安恒”）则希望能够把握在Web安全领域的优势与发展机会，做好Web应用安全和数据库安全领域的领跑者。

2010-11-02 21:45:54

安恒信息WEB应用安全WEB防火墙
安全风险日益增加：如何以更低成本获得更高、更快回报
随着企业成本压力的不断增加，每一位 IT 专业人员都迫切想知道可以在安全方面投入的理想资金。判断安全投资能够产生多少回报并非易事，特别是在尚未遭受任何攻击的情况下。这使得评判安全投资的合理性变得尤其困难。

2010-11-02 21:38:46

迈克菲IT 安全网络攻击
Linux下通过WebShell反弹Shell的技巧
Linux下通过WebShell反弹CmdShell，在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。Linux提权绝大部分都靠的是Local Exploit。WebShell一般都可以执行命令，但是溢出必须在可交互环境运行，否则如果直接在WebShell执行，即使能溢出提权成功，也没法利用。因此必须要反弹一个Shell命令行窗口，在命令行终端下执行溢出进行提权。

2010-11-02 21:17:17

LinuxWebShell反弹Shell
杀毒软件智能主动防御的软肋--无驱恢复系统SSDT表
大部分的杀毒软件其内置的主动防御功能，通常考虑到用户易用性的问题，都是采用的智能HIPS拦截，也就是说内置一些HIPS拦截规则，智能判断未知运行的程序安全性。

2010-11-02 20:56:10

主动防御木马程序绕过
政府办事效率保障解决方案
互联网的有效信息获取对于政府部门是十分必要的。因此如何通过技术手段在提供互联网高价值内容的同时，避免影响办事效率的行为，维护窗口部门形象是IT部门需要思考的。

2010-11-02 20:32:05

应用控制互联网控制办事效率
杀毒软件进入智能主动防御2.0时代 江民KV2011发布 原创
11月2日，国内计算机反病毒厂商江民科技隆重发布其年度新品——江民杀毒软件KV2011，标志着我国计算机反病毒软件核心技术从此进入智能主动防御2.0时代。

2010-11-02 20:13:36

江民KV2011主动防御
网秦冠名全球手机创新大赛 500万创业资金支持梦想
据悉，截至2010年，我国的手机用户量已超过8亿，形成全世界最主要的移动互联网市场。截至2010年6月底，我国手机上网用户也已增长到2.77亿以上。我国智能手机比例也以每年20%的比例高速提升，手机应用成为了用户的关注重点。手机应用产品在全球范围内，更已形成庞大的用户群和完整的产业链条，以年产值超过200亿美元的规模成为了IT高新产业发展的重要增长点。

2010-11-02 18:47:21

网秦手机杀毒网秦杯
Check Point跻身Gartner 2010年移动数据保护魔术象限领导者行列
Gartner在其最近发表的“2010移动数据保护魔术象限”（Magic Quadrant）中，指出：“移动数据保护（MDP）系统及程序对保护数据隐私并符合审计要求至关重要，因此所有公司都必须把移动数据保护纳入其IT运营规划内。”

2010-11-02 10:24:30

移动数据保护
认清SEO攻击方式 防范网站被恶意攻击黑掉
本文介绍了SEO攻击的三种方式，防范网站被恶意攻击黑掉。

2010-11-01 21:28:53

SEO攻击恶意攻击
360扣扣保镖为QQ“瘦身”评测：内存占用优化22%
近来互联网上最具“传奇”色彩的软件莫过于360扣扣保镖。在360曝光腾讯QQ“窥私门”事件中，这款专门阻止QQ扫描硬盘、为QQ加速、去广告的小工具如重磅炸弹般引爆了网民的热情，立刻成了百度等搜索引擎热词。

2010-11-01 20:53:50

360扣扣保镖腾讯QQ360安全中心
不花钱用QQ会员功能的四大诀窍
360扣扣保镖横空出世，自从陈寿福（珊瑚虫QQ作者）被送进监狱后，敢触碰哪怕一丝腾讯利益的软件基本都消失匿迹了，此次360强势出击，让我们再也不用忍受腾讯这样的垄断企业用“羊群效应”来对付我们了！马上进入正题，今天就来介绍几个用360扣扣保镖可以实现的QQ会员功能。

2010-11-01 20:43:10

QQ会员360扣扣保镖360安全中心
RSA2010中国大会相关报道页面 原创
经国家有关部门批准，由美国RSA Conference主办，中国电子学会承办的RSA大会2010信息安全国际论坛将于2010年10月21日至22日在北京举办。 论坛邀请了40多位国内外著名的信息安全专家，议题涵盖了信息安全领域中的云计算安全、法规遵从、可信计算、密码学、反网络欺诈等多个重要课题。51CTO记者全程跟踪了报道。

2010-11-01 17:59:51

RSA2010报道
利用第三方浏览器漏洞钓鱼
现在各种各样的浏览器导出不穷，然而都是建立在IE内核基础上的，而且在安全方面，这些"扩展"版本浏览器远比IE差了许多，很可能IE正常访问的页面，被这些第三方浏览器一访问，就立刻被木马感染中招。因此，被多攻击者都会利用第三方浏览器的漏洞进行跨站挂马攻击。

2010-11-01 17:49:30

第三方浏览器漏洞钓鱼
参考案例：手工Oracle注入某足彩在线网站
某足彩在线网站是一个大型的足彩站点，在其中存在着注入点，链接如下：http://www.****china.com/jst/md_end.jsp?id=76，以该注入点为例，讲解如何进行Oracle手工注入攻击检测。

2010-11-01 17:30:01

Oracle注入MySQL
Oracle注入点信息基本检测
与MySQL一样，可利用Oracle系统表直接爆出数据库中的所有内容。Oracle中存在dual系统表，其中存储了数据库名、表名、字段名等信息，直接针对此表进行注入攻击可获得整个数据库的结构，从而方便查询到管理员帐号数据信息。

2010-11-01 17:22:44

Oracle注入
对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测
笔者对搜狐及TOM和网易这三大门户网站作了注入攻击检测，发现同样存在明显的注入漏洞，安全性很糟糕。

2010-11-01 17:01:22

MySQL注入
上一页 1 ··· 663664665666667 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服