51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
解析蜜罐的配置模式和信息收集
本文主要向大家介绍了蜜罐的配置模式和信息收集的内容，希望通过以下的内容的介绍能够帮助大家理解相关概念。

2011-04-02 11:20:01

蜜罐技术蜜罐
实例解析蜜罐技术
本文主要通过实例向大家诠释了蜜罐技术，希望通过以下的介绍能够帮助大家理解。

2011-04-02 11:02:24

蜜罐技术蜜罐
深入解析蜜罐技术之概念介绍
随着人类社会生活对Internet需求的日益增长，网络安全逐渐成为Internet及各项网络服务和应用进一步发展的关键问题，本文主要向大家介绍了一种新型的防范攻击的技术—蜜罐技术

2011-04-02 10:57:41

蜜罐技术蜜罐
用脚本简化部署DenyHosts防SSH暴力破解 原创
我的Nagios外网监控服务器，刚开始测试时取的密码是redhat，放进公网一天就被人改了，郁闷死了；另外的几台公网机器(没有硬件防火墙)，被人不停的ssh连接，我稍为判断了一下，其中有个IP居然连接失败17000次了……

2011-04-02 09:34:38

DenyHostsSSH
如何快速确认内网ARP攻击的方法
想必大家对于自己网络经常发生突发性瞬间断线，快速连上，期间上网速度越来越慢，一段时间又瞬间断线现象吧?本文主要向大家介绍了解决此种现象的办法，希望大家多多掌握。

2011-04-02 09:14:26

ARPmac地址内网
互联网安全威胁的五大特征 病毒呈现互联网化趋势
2010年病毒木马呈现“互联网化”趋势，高度依赖联网传播，同时网络购物人群成为入侵重点对象。本文为大家总结了互联网安全威胁的五大特征。

2011-04-01 16:59:20

病毒木马
网御星云推出“北斗”安全解决方案框架
“北斗”安全解决方案框架是北京网御星云信息技术有限公司（原联想网御）新近推出的安全解决方案框架，之所以叫“北斗”是因为整个框架由七个部分组成，就像夜空中耀眼的北斗七星，因此取名“北斗”安全解决方案框架。

2011-04-01 16:47:11

网御星云北斗安全解决方案
僵尸网络被粉碎 寻找背后故事
Rustock僵尸网络平均每天发送300亿封垃圾邮件，或许只由两三个人控制。在击败这个垃圾邮件网络后早些时候的分析提到，这个垃圾网络是一个小团队的杰作。

2011-04-01 15:04:54

僵尸网络垃圾邮件
数据库调查取证工具：DDLDUMP和Data Block Examiner 原创
抵御SQL注入攻击很重要的一点便是：如何去了解是什么攻击了你或是攻击来源于哪里。这就是数据库攻击取证之所以重要的原因。

2011-04-01 13:46:45

DDLDUMPData Block 数据库安全
名为LizaMoon的SQL注入攻击正在席卷全球
最近McAfee.com，MySql.com和Sun.com接连被黑，被黑的根源则在于SQL注入攻击。这个呈下降趋势的攻击方式，再次成为安全人士的焦点。

2011-04-01 09:42:58

SQL注入攻击
Google Market：恶意软件再次来袭
看来谷歌最近的日子的确不好过，先是Gmail服务出现问题，随后用户又反馈Google Market 上出现恶意软问题。现在，据外媒报道，上周恶意软件再次袭击谷歌这片“应用程序的荒原”，用户的利益又一次受到损害。

2011-04-01 09:38:34

恶意软件AndroidGoogle Mark
解析网络安全设计中的常见错误（2）
在以前的文章中，我们已经向大家介绍过了几种网络安全设计中的常见错误，本文我们将会继续向大家介绍。

2011-03-31 16:08:35

网络安全
解析网络安全设计中的常见错误（1）
尽管我们都知道网络安全是关系到企业信息安全的最重要一环，但是我实际看到的情况却是，很多企业对于网络设计的安全性并不是非常重视。下面，我将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

2011-03-31 16:05:16

网络安全
全球信息安全风险评估发展及现状
本文通过对信息安全数据的分析，向读者介绍了全球信息安全风险评估发展及现状，意在让大家能够深刻认识到信息安全对于网络安全来说是一个非常关键的问题，希望以下的分析能够帮助到大家。

2011-03-31 15:48:52

信息安全
挂马检测平台把脉网络安全事件
网站挂马近年来一直是国内互联网安全最严重的安全威胁之一，也对教育网网站构成了危害。教育网网站，特别是高招网站，将成为广大考生和家长频繁浏览的热门站点，也不可避免地成为恶意攻击者的关注目标。

2011-03-31 15:20:48

挂马木马
瑞星杀毒网络版2011企业版试用评测
在瑞星宣布个人版永久免费之后，昨日瑞星又在京发布了12款企业级软硬件安全产品，据了解，本次瑞星发布的整体解决方案包括瑞星杀毒软件网络版2011、瑞星防毒墙、瑞星安全存储等三大类12款软硬件产品。

2011-03-31 14:57:44

瑞星企业杀毒
固态硬盘上存储的数据能确保安全吗
时下最新潮的固态硬盘或许并不安全。很少有专家认为：擦除存储在固态硬盘上的数据比擦除存储在普通硬盘上的数据来得困难。业内专家们被这项研究大吃一惊，但是强调市面上有些固态硬盘本生具有加密功能，就算硬盘报废后，也能防止里面的数据被人看到;一些固态硬盘销毁方法比另一些更有效。

2011-03-31 14:25:33

固态硬盘
轻松解决五个VMware安全漏洞（上）
VMware的安全漏洞不容忽视，尤其是在对法规遵从和云计算的关注日益提高的背景下。虚拟宿主机上会运行多个工作负载，所以一旦发生未授权的访问，入侵者会危害到所有的虚拟机。因此，虚拟管理员需要额外关注VMware的安全漏洞。下面是几个易发生潜在风险的方面。

2011-03-31 13:46:51

VMware漏洞
如何在交付周期中保Web应用程序安全性（4）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:11:45

Web应用程序
如何在交付周期中保Web应用程序安全性（3）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:07:00

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（2）
本文主要向大家介绍了Web应用程序安全性中整合以、设计需求及安全性构建到软件的生命周期的方法的内容希望通过以下的介绍，大家能够有所收获。

2011-03-31 13:05:10

Web应用程序漏洞
如何在交付周期中保Web应用程序安全性（1）
Web应用程序是当今多数企业应用的前沿阵地,其涉及范围极广，从在最新的云技术上运行的面向服务的方案，到较老的多层Web应用程序，再到准许客户访问大型主机上老应用程序的Web入口，都有其应用。不幸的是，开发可重复的高效Web应用程序的安全实践并非一项简单任务。许多单位试图运用后生产(post-production)解决方案来提供安全控制，如Web应用防火墙和入侵防御系统等。

2011-03-31 13:03:04

Web应用程序漏洞
至今仍未被破译的五个究极密码
尽管数学、语言学和计算机科学发展到现在已经相当强大了，但是仍然有一些千奇百怪的密码难题至今仍未破解。本文精选了五个悬而未解的密码难题，无论你破译了其中的哪一个，你都能在密码学界享有至高的荣誉。

2011-03-31 12:18:45

密码
详解DDoS攻击技术的方法 续
在以前的文章中，我们已经向大家介绍了DDoS攻击技术方法的部分内容，本文将会继续和大家分享，希望大家有所收获。

2011-03-31 11:21:50

DDoS攻击TCPIP协议
详解DDoS攻击技术的方法
通常情况下，人们对DDOS的认识是知道它可以利用无用流量占据网络中的所有带宽，导致出现数据拥塞，从而无法进行正常工作的情况。当然，这确实属于DDoS攻击中的一类，不过，这一概念里实际上也包含了可以通过攻击占据服务器资源的其它类型。这就意味着，由于针对的是服务器资源，所以，不管网络带宽有多大，DDoS攻击也是有可能获得成功的。为了真正确保网络不受到类似攻击，互联网连接和服务器都需要进行防护。

2011-03-31 11:20:18

DDoS攻击TCPIP
安全沙箱程序：深度防御还是分层漏洞？ （2）
结合以前的介绍沙箱的文章在本文中我们将会继续介绍应用程序沙箱、或者安全程序沙箱，包括这些程序到底是什么、它们如何工作以及它们带来的漏洞是否比阻止的漏洞更多。

2011-03-31 11:02:17

沙箱漏洞
安全沙箱程序：深度防御还是分层漏洞？（1）
童年的时候，我们许多人都玩过沙箱：可控制的玩耍环境，使我们能安全地建立城堡，而不用挖空后院。在计算机领域，沙箱的功能与此类似。只是在这个沙箱中，研究人员和IT技术人员玩的是比特流，而不是一堆沙子。在这篇文章中，我们会讨论应用程序沙箱、或者安全程序沙箱的概念。

2011-03-31 10:48:06

沙箱漏洞
认识数据库安全威胁　保护数据安全（1）
在考虑购买第三方的专业数据库保护产品之前，有很多工作是可以现在就开始做的，尤其是对于那些数据管理员（DBA）而言。学习一些基本的数据库安全知识对他们很有帮助。本文就讲述了其中一些要点。

2011-03-31 10:30:00

数据库
认识数据库安全威胁　保护数据安全（1）
我们都知道现在数据是核心资产，而数据基本上是存储在数据库中的。因此，保护数据库就成为了保护数据的重要环节。下面将就以下五类数据库安全威胁一一解读。

2011-03-31 10:24:40

数据库
十大工具及应用策略搞定OWASP热门威胁 原创
以发现及修复安全问题为目的的十大OWASP热门工具。如果你以一位安全问题分析师的角度，已经花费了不少时间来寻求网页应用程序的安全保障方案，或者是以开发者的身份来探讨SDLC的实践应用，那么你很可能会对OWASP的十大工具感兴趣，进而在今后面对问题的时候用到它们的功能。

2011-03-31 10:18:31

OWASP安全工具安全策略
建碉堡,让Windows XP的安全更上一层楼（2）
在以前的文章中，我们已经向大家介绍了部分关于Windows XP安全的内容，本文将会继续向大家。

2011-03-31 09:57:54

Windows XP
建碉堡,让Windows XP的安全更上一层楼（1）
熟练的掌握Windows XP的使用技巧就能更好的享受Windows XP系统带给你的强大功能，同时让你的系统更加安全，通过本文的介绍希望可以对大家有所帮助。

2011-03-31 09:51:45

Windows XP
WINDOWS系统后门实例三
本文主要向大家介绍了非常隐蔽又危险的后门之一即组策略欺骗，希望通过以下的介绍，能够帮助大家理解。

2011-03-31 09:25:13

后门组策略后门
WINDOWS系统后门实例二 图
针对Windows系统的后门是比较多的，本文主要向大家介绍了比较危险的后门即放大镜程序，希望大家能够有所收获。

2011-03-31 09:25:10

后门magnify放大镜程序
WINDOWS系统后门实例一
后门是攻击者出入系统的通道，惟其如此它隐蔽而危险。攻击者利用后门技术如入无人之境，这是用户的耻辱。针对Windows系统的后门是比较多的，对于一般的后门也为大家所熟知。本文主要向大家介绍了可能不为大家所了解但又非常危险的后门之一，希望大家能够有所收获。

2011-03-31 09:25:06

后门嗅探
WINDOWS系统后门实例四
比较危险的后门我们已经向大家介绍了很多，本文将会继续向大家介绍一种最容易受到忽略的后门。

2011-03-31 08:56:32

telnet后门
上网行为管理策略配置实战系列－基于LDAP实现实名制上网
目前很多企业用户都采购部署了上网行为管理产品，以创建和谐、高效、安全的互联网访问环境。为了满足广大IT管理者不断优化上网行为管理的需求，我们将就主流上网行为管理产品网康NS－ICG为实例，进行上网行为管理中常用的各种策略进行配置指导讲解，讲解如何一步一步配置完美的上网行为管理策略。

2011-03-30 21:02:19

上网行为LDAP实现实名网康科技
上网行为管理策略配置实战系列—外发邮件审计
之前配置指导（4）中提到非法网站过滤的实现，通过对非法网站访问的控制，可以有效保障运营商办公网的网络安全，避免不必要的网络风险。在现在的办公网中除了外在的网络风险外，更多的是从办公网外发的内容给运营商带来的其他风险。

2011-03-30 21:00:08

上网行为管理外发邮件网康科技
上网行为管理策略配置实战系列—核心业务保障
在企业网络中，如何合理使用互联网资源一直都是让网络管理部门很头疼的问题。上期我们提到了如何利用NS-ICG禁止对非法网页的访问，从本期开始，后面将会针对各种典型办公网的业务场景实现相应的客户网络活动管理。

2011-03-30 20:57:24

上网行为管理核心业务网康科技
上网行为管理策略配置实战系列—非法网页过滤
上期我们谈到了解决软件合规准入问题，通过配置软件合规准入功能，可以有效防止运营商办公网用户"被动"影响办公网的网络安全以及业务风险。

2011-03-30 20:55:19

上网行为管理非法网页网康科技
上网行为管理策略配置实战系列—软件合规准入
前面的配置指导已经实现了员工实名制上网，能够将虚拟行为和真实身份对应上，并且通过设定无流量用户自动下线，保障有效记录员工的上网活动。下面就将会针对运营商办公网进行逐步的梳理。如果要实现完善的内网行为管理，首要需支持针对上网设备的软件合规准入。

2011-03-30 20:53:33

上网行为管理软件合规
上网行为管理策略配置实战系列—无流量用户自动下线
上回配置指导中提到员工实名制上网，能够将虚拟行为和真实身份对应上，可以在根本上杜绝风险，有效记录员工的上网活动。但员工也会抱怨，有的时候我不在工位上，如果其他人使用了我的电脑，那我不是很冤枉？

2011-03-30 20:52:03

无流量用户上网行为管理网康科技
上网行为管理策略配置实战系列—文件传输控制
上回实战配置指导针对运营商办公网处理外发邮件所产生的信息风险管控进行了说明。本期将针对另一种具有代表性的外发信息风险管控进行配置说明 - 文件传输控制。众所周知，众多机密信息都是以文件的形式存放在办公人员的电脑中，而且文件形式进行传播途径多样，比如通过论坛、博客、下载工具等，不需要进行复杂的电脑操作，相对比较隐蔽。

2011-03-30 20:49:55

上网行为管理文件传输网康科技
上网行为管理策略配置实战系列—聊天内容审计
前两期实战配置，相信大家已经了解到网络管理人员利用网康科技NS-ICG实现对邮件发送和文件传输的有效管理。除了上述两种外，聊天工具已经成为了现实网络中不可忽视的信息传播途径，包括QQ、MSN等聊天工具在内，俨然已经成为办公人员必备的业务交流工具，同时也是和外部保持联系的常用手段，就是由于聊天工具拥有这样的"双重身份"，使得办公网的网络管理员很难进行强硬性的管理制度，而如果不加任何管控措施，信息安全无疑受到严重挑战。

2011-03-30 20:44:46

上网行为管理管理策略网康科技
Web应用防火墙 建立安全的第一道防线
随着互联网的发展演变，基于Web和数据库架构的应用系统已经逐渐成为主流，广泛应用于企业内部和外部的业务系统中。但是，黑客也将攻击目标瞄准了Web应用，目前常见的网络攻击大多数都是针对应用自身的弱点，其中最常用的攻击技术就是针对Web应用的SQL注入和跨站攻击。

2011-03-30 20:43:28

Web应用防火墙梭子鱼
金山毒霸云鉴器 99秒让病毒现原形
虽然现在各个安全厂商通过多种方式来捕获病毒样本，但是仍然不能百分之百的保证可以查杀所有的病毒，这样用户的系统就仍然可能受到病毒的威胁。为了解决用户这方面的困惑，金山毒霸 2011 SP7版中特意增加了一个“云鉴定器”的功能，可以保证在99秒以内鉴定出一个“可疑文件”是否安全。

2011-03-30 20:36:45

金山云鉴器病毒现原形
Gomez：网站性能用户体验对电子商务至关重要
2011年3月29日，第一届赢时代年会，即2011年第一场网络营销及电子商务盛会在厦门顺利召开。作为互联网时代用户体验管理专家，Gomez应邀出席了此次会议，并与参会的近百家互联网企业共同探讨了互联网商务的发展和制胜之道。

2011-03-30 20:35:11

Gomez网站性能用户体验
网上银行其实安全 专家:事故概率比飞机失事还低
不久前，南京的王先生收到一条手机短信：“尊敬的网银客户，您的动态密码将于次日过期，请尽快升级。”于是，王先生登录短信内留的“银行”网址，根据网页提示，输入自己的用户名、密码及随机产生的动态密码等信息，最后王先生账户内的钱全部被骗转走。

2011-03-30 20:31:26

网上银行事故概率
Office用户应如何防范Flash Player零日攻击
有黑客将嵌入恶意Flash(.swf)文件的微软Excel(.xls)文档以邮件附件的形式发送给用户，当用户打开该附件就会被攻击。本文介绍Office用户该如何防范Flash Player零日攻击。

2011-03-30 20:26:22

OfficeFlash Playe攻击防范
构建虚拟专用网的身份安全
本文主要向大家介绍了构建虚拟专用网的身份安全方面的内容，通过基于公开密钥体系（PKI）的认证和冲击/响应服务的应用两方面的介绍，希望大家能有一个深刻的理解。

2011-03-30 13:23:12

USB Key密钥
上一页 1 ··· 671672673674675 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服