51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微博行为管理方案实战配置系列④：非工作网页管理
对微博行为进行管理，可以从保障信息安全和提升工作效率两方面入手，落实到具体的管理策略的配置需要包含以下方案：用户识别，发帖审计，过滤不良行为，非工作网页管理等。

2011-04-21 15:49:41

微博管理方案非工作网页管理
2011年网络安全分析
我们已经进入安全威胁的第三个重要转变阶段。本文分析介绍2011年网络安全趋势。

2011-04-21 15:44:45

安全威胁网络安全法规遵从
微软加快漏洞报告进程--协助处理第三方漏洞

2011-04-21 15:40:52

微软漏洞报告
微博行为管理方案实战配置系列③：过滤不良行为
对微博行为进行管理，可以从保障信息安全和提升工作效率两方面入手，落实到具体的管理策略的配置需要包含以下方案：用户识别，发帖审计，过滤不良行为，非工作网页管理等。

2011-04-21 15:36:33

微博管理方案过滤不良行为
网络攻击针对重要基础设施企业呈上升趋势
最新报告称，针对重要基础设施企业的网络攻击呈增长趋势。虽然攻击增加，但许多企业并未采取足够的保护措施保护其系统，而是在未采取安全措施的情况下部署智能电网等新技术。

2011-04-21 15:35:40

网络攻击重要基础设施企业McAfee
微博行为管理方案实战配置系列②：发帖审计
对微博行为进行管理，可以从保障信息安全和提升工作效率两方面入手，落实到具体的管理策略的配置需要包含以下方案：用户识别，发帖审计，过滤不良行为，非工作网页管理等。

2011-04-21 15:25:48

微博管理方案发帖审计
微博行为管理方案实战配置系列①：用户识别
对微博行为进行管理，可以从保障信息安全和提升工作效率两方面入手，落实到具体的管理策略的配置需要包含以下方案：用户识别，发帖审计，过滤不良行为，非工作网页管理等。

2011-04-21 14:47:52

微博管理方案用户识别
天融信上网行为管理方案
互联网已经成为政府政务公开、为民服务及社会管理的重要窗口和平台，同时也是政府和企业员工与外界进行信息交流的通道，天融信针对政府和企业访问互联网所面临的挑战，提出了天融信上网行为管理解决方案。

2011-04-21 14:08:13

天融信互联网
云计算安全的五大顾虑
和许多其他事物一样，安全问题是企业决定将IT部门的某部分转交给第三方，或者将内部IT服务迁移到云平台时之前考虑的头三件事情之一。本文整理出了五个有关的安全顾虑，供大家做决策时参考。

2011-04-21 11:39:13

云计算云安全防火墙
Verizon观点：高级持续性威胁（APT）攻击被夸大了 原创
当谷歌在去年承认自己遭到了涉嫌来自中国的黑客高手的攻击后，它为高科技术语表添加了一个新的术语：高级持续性威胁（APT）。这种攻击很狡猾，而且针对性强，几乎不可能被阻止。但据美国电信运营商韦里逊（Verizon）公司声称，APT攻击并非像大多数人认为的那样极其普遍，其实很少见。

2011-04-21 09:16:46

高级持续性威胁APT数据泄漏事件
WEB应用防火墙 打造企业应用安全不设防
WEB应用防火墙大家都不陌生，他将打造企业应用安全不设防。随着互联网技术的迅猛发展，许多政府和企业的关键业务活动越来越多地依赖于WEB应用，在向客户提供通过浏览器访问企业信息功能的同时，企业所面临的风险在不断增加。

2011-04-20 16:34:05

WEB应用防火墙WAF安恒信息
AVG 2011 SP1永久免费中文版正式发布，多项功能大幅改进
AVG 2011 SP1的永久免费中文版正式发布，全面支持Chrome、IE9 、Firefox4 。近日，AVG官方面向全球正式发布AVG 2011 SP1版。

2011-04-20 16:30:40

AVG永久免费Chrome
Verizon数据泄漏报告2011：攻击者改变他们的目标
攻击者正改变他们入侵企业的方式，他们转移到更小的的目标上，因为小目标的安全防御较少。根据Verizon 2011年数据泄漏调查报告中的最新资料，攻击者的这一转变举动，将数据泄漏的数量压到了历史最低点。

2011-04-20 16:27:29

Verizon数据泄漏攻击网络犯罪
防火墙之父：安全就是关注细节
Marcus J. Ranum是IT安全领域全球知名的专家和创新者，在行业内备受赞誉。二十年前，他设计并创建了 Digital Equipment Corporation's (DEC) Secure External Access Link，即很多人所认识的第一款商业防火墙产品。

2011-04-20 15:54:38

防火墙移动设备入侵检测
华为赛门铁克发布万兆UTM新品
北京华为赛门铁克近日宣布推出新一代万兆UTM新品——Secospace USG5500系列，产品集大容量交换和专业安全于一体,具有高度集成的综合方案及灵活的扩展能力，且病毒和威胁特征库丰富。

2011-04-20 11:58:58

华为赛门铁克UTMUSG5500
安全审计打造固若金汤的数据堡垒(一)
要实施完善的数据库审计，必须理解的一个关键问题是需求，从而知道可以使用哪些审计类型来满足自己的需求。本文可作为你实施数据库审计的一个参考。

2011-04-20 11:00:47

数据库审计安全审计规则遵从
研究：超过半数应用程序未通过安全测试
据统计来自应用安全公司Veracode的最新研究表明，软件漏洞的定时炸弹效应变得越来越糟，有超过半数的软件没有达到可接受的安全标准。

2011-04-20 10:44:15

应用程序安全测试
安全专家畅谈实录：知己知彼，固网御安
网络对于我们越来越重要，从而网络安全更是网络的保障。网络给我们带来的不仅是大量的信息和便利的生活，也带来了诸多的网络安全问题。以前的网络入侵的个人或组织目的性不甚明确，且大多出于好奇、出风头的目的。

2011-04-20 10:02:00

攻击网络安全网御星云
别大意 云计算的五大安全顾虑
云计算：如果你现在还没听说过这个词，那么你肯定不是做IT的。不过，现在读到了这篇文章，我们就假设你和你的企业还对购买云服务持观望态度。和许多其他事物一样，安全问题是企业决定将IT部门的某部分转交给第三方，或者将内部IT服务迁移到云平台时之前考虑的头三件事情之一。

2011-04-20 09:52:35

云计算安全
《星际2》火爆上线 360杀毒截获“战网窃贼”
近日，暴雪游戏经典续作《星际争霸2——自由之翼》火爆上线，成为众多玩家最关注的游戏之一。与此同时，瞄准这款热门游戏的盗号木马也蜂拥而至，有玩家在下载“星际2破解版、星际2外挂”等程序时发现，360杀毒检测出这些程序中捆绑了一个代号为“战网窃贼”的盗号木马。

2011-04-19 18:17:36

星际2360战网窃贼
极速也安全！360极速浏览器新版加入云安全防护
对于360大家都不陌生，如今360急速浏览器新版加入了云安全防护，使得大家用的更安全，方便。如今，中国特色的“双核”浏览器开始受到用户的欢迎，市面上针对速度需求的浏览器更是层出不穷。

2011-04-19 17:45:31

360云安全
五大方法减少跨站请求伪造（CSRF）攻击
你公司网络上的Web应用程序是否容易遭受跨站请求伪造攻击呢？这是一个值得讨论的问题，因为一次成功的CSRF攻击的后果往往是破坏性的，会花费公司的大量金钱，甚至导致机密信息丢失。

2011-04-19 13:40:27

CSRF跨站请求
这些讨厌的"shell"到底做了什么？ 原创
网页服务器已经成为当前恶意活动的主要目标之一，而且常常被视为机构基础设施内部的主要薄弱环节。网页应用程序代码总是在相关机构部署之后就被忘在一边或是处于无人维护的状态，这就使其很容易作为整套体系中的缺口受到攻击。

2011-04-19 10:04:25

NeopPIshell网站后门
WEBSHELL提升权限又一招（Mysql漏洞）
S-serv提权方式人人都会用了，搞得目前的主机都设置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，更有其他的pcanywhere获取密码，替换服务，等等。不过目前也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，目前本文给大家介绍一下一种新的提权方式。

2011-04-19 09:47:14

Mysql密码
常见保护的攻击:序列号方式 续
本文主要向大家介绍了常见保护的攻击中序列号方式的内容，这方面比较重要，希望大家能够多多掌握。

2011-04-19 09:30:33

序列号
常见保护的攻击:序列号方式
本文主要向大家介绍了常见保护的攻击中序列号方式的内容，这方面比较重要，希望大家能够多多掌握。

2011-04-19 09:25:51

序列号加密
华为赛门铁克N8500集群NAS系统刷新SPEC测试记录
2010年4月13日，在中国华为赛门铁克科技有限公司宣布，华为赛门铁克N8500集群NAS存储系统在标准性能评估机构SPEC的SPECsfs2008测试中性能全球排名第一，打破NFS和CIFS两项业界记录。

2011-04-19 09:24:19

华为赛门铁克测试记录
密码遗忘通关手册 为你减少不必要的麻烦 上
我们知道，为了有效维护用户的使用权，进入计算机、上Internet、保护文件等，都要用到不同的账号或密码口令，能说这些密码就是使用计算机的“通行证”。如果万一忘记或弄混了哪个密码，机器是不认人的，没准儿会误了你的大事。为了减少遗忘密码给我们带来的麻烦，学上几招密码通关的本领，说不定哪天就能派上用场，能应付困扰自己的密码问题。

2011-04-18 14:35:53

密码CMOS系统
密码遗忘通关手册 为你减少不必要的麻烦 下
我们知道，为了有效维护用户的使用权，进入计算机、上Internet、保护文件等，都要用到不同的账号或密码口令，能说这些密码就是使用计算机的“通行证”。如果万一忘记或弄混了哪个密码，机器是不认人的，没准儿会误了你的大事。为了减少遗忘密码给我们带来的麻烦，学上几招密码通关的本领，说不定哪天就能派上用场，能应付困扰自己的密码问题。

2011-04-18 14:27:50

密码
保护文字数据安全加密办公文档（图文）
生活中我们总会面对各种各样的数据，对于那些需要保密的数据我们会选择各类的加密方法。那么对于使用办公软件制作的文稿、表格、演示文稿和数据库我们如何加密呢？看看本文是怎样为大家解决这个问题的。在日常工作中，我们经常用一些办公软件（Microsoft Office和WPS Office）来制作一些文稿、表格、演示文稿和数据库等，出于保密的需要，我们通常要对这些文件进行加密。

2011-04-18 14:10:32

加密密码
测试表明多款常用防火墙存在黑客漏洞
NSS Labs最近测试了6个网络防火墙以评估安全弱点。除了一个防火墙之外，其余的防火墙都有容易受到“TCP Split Handshake Attack”（TCP分离握手攻击）攻击的安全漏洞。这个安全漏洞能够让攻击者远程欺骗防火墙以为防火墙后面的一个IP连接是可信赖的。

2011-04-18 13:50:43

NSS Labs防火墙测试
探讨ECC加密被破译的可能性 续
ECC是“Error Correcting Code”的简写，中文名称是“错误检查和纠正”。ECC是一种能够实现“错误检查和纠正”的技术，ECC内存就是应用了这种技术的内存，一般多应用在服务器及图形工作站上，这将使整个电脑系统在工作时更趋于安全稳定。ECC也可以解释为“error correction or correcting code" or "error checking and correcting")”还可以解释为 Error correction circuit下面本文就来为大家介绍ECC加密被破译的可能性的内容。

2011-04-18 13:47:59

ECC私钥
探讨ECC加密被破译的可能性
ECC是“Error Correcting Code”的简写，中文名称是“错误检查和纠正”。ECC是一种能够实现“错误检查和纠正”的技术，ECC内存就是应用了这种技术的内存，一般多应用在服务器及图形工作站上，这将使整个电脑系统在工作时更趋于安全稳定。ECC也可以解释为“error correction or correcting code" or "error checking and correcting")”还可以解释为 Error correction circuit下面本文就来为大家介绍ECC加密被破译的可能性的内容。

2011-04-18 13:43:42

密钥ECC加密
DLP导入停、看、听 成功关键在哪里？
从BS7799到ISO27001，我们看到了什么？信息安全管理系统涵盖的范围愈来愈全面，企业从风险评鉴的过程当中看到了资安危机，所以这些年来，几乎是全员皆动，资安政策的不适应也变成自然遵守，靠的就是员工使用习惯的改善。

2011-04-18 13:38:31

DLP导入DLP信息安全管理
如何让一次性密码适应多因素认证模式
多因素身份验证是一个术语，用来描述采用了两种或者两种以上不同形式的认证模式来提高利用规避、破坏或者以其它方式绕过正常身份认证体系难度的安全机制。

2011-04-18 13:36:42

密码管理密码安全多因素认证
利用IP地址欺骗突破防火墙深层技术解析
一般的访问控制主要在防火墙中进行设置，制定一些安全策略：如内部局域网的资源不允许外部网上的用户使用；不设防区(又称非军事区)能为内部或外部局域网，其中的资源允许外部网的用户有限度地使用；能使外部用户访问非军事区（DMZ区）的WEB服务器等等。看本文以下的的详细分析。

2011-04-18 13:33:07

防火墙IP地址攻击
九成中小学缺乏安全防护 瑞星教育版促销助力校园安全
对于国家九成中小学缺乏安全防护的问题，瑞星教育版促可以销助力校园安全。《国家中长期教育改革和发展规划纲要》指出，到2020年，要基本建成覆盖城乡各级各类学校的教育信息化体系，而校园信息化的基础是全面的安全。

2011-04-18 12:54:37

安全防护瑞星
详细解析数据加密
考虑到用户可能试图旁路系统的情况，如物理地取走数据库，在通讯线路上窃听。对这样的威胁最有效的解决方法就是数据加密，即以加密格式存储和传输敏感数据。

2011-04-18 11:34:04

加密密钥明文
详细解析数据加密 续
考虑到用户可能试图旁路系统的情况，如物理地取走数据库，在通讯线路上窃听。对这样的威胁最有效的解决方法就是数据加密，即以加密格式存储和传输敏感数据。

2011-04-18 11:25:21

加密密文密钥
PKI基础内容介绍（6）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的认证中心的部分，希望大家能够有所收获。

2011-04-18 11:18:05

PKI认证中心CA
掌握SCAP NIST指南　使用SCAP工具自动维护安全
当提到安全内容自动化协议（SCAP）时，人们会有许多问题：它是什么，它如何工作，它怎样在一个企业中起作用？本文上半部分的目的就是介绍一下SCAP是什么。

2011-04-18 11:17:48

SCAP安全内容自动化协议NIST
PKI基础内容介绍（5）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的PKI组成部分，希望大家能够有所收获。

2011-04-18 11:13:45

PKI公钥认证
PKI基础内容介绍（3）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 11:05:20

PKI密钥加密
PKI基础内容介绍（2）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 11:00:29

PKIDES密钥
PKI基础内容介绍（4）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 10:51:29

PKI加密密钥
PKI基础内容介绍（1）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 10:38:52

PKI公钥密钥
内部网中的密码管理
本文主要向大家介绍了内部网中的密码管理的的口令的手段，取值范围等相关知识点，希望以下的介绍能够帮助大家。

2011-04-18 10:22:50

口令DES
信息安全的核心之密码技术 下
信息安全技术是一门综合的学科，他涉及信息论、计算机科学和密码学等多方面知识，他的主要任务是研究计算机系统和通信网络内信息的保护方法以实现系统内信息的安全、保密、真实和完整。其中，信息安全的核心是密码技术。随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来的新技术和应用。

2011-04-18 10:08:20

公钥加密解密
信息安全的核心之密码技术 上
信息安全技术是一门综合的学科，他涉及信息论、计算机科学和密码学等多方面知识，他的主要任务是研究计算机系统和通信网络内信息的保护方法以实现系统内信息的安全、保密、真实和完整。其中，信息安全的核心是密码技术。随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来的新技术和应用。

2011-04-18 09:34:16

加密密钥解密
技术分析：当安全产品遭遇安全威胁 原创
HBGary，RSA，Comodo，而谁又会成为下一个受害者？当安全产品本身已经成为攻击的目标，我们在将其部署到自己的企业应用中之前，必须要做好审查甄选工作。

2011-04-18 09:03:22

安全产品安全威胁
上一页 1 ··· 668669670671672 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服