51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
AVG 2011 SP1永久免费中文版正式发布，多项功能大幅改进
AVG 2011 SP1的永久免费中文版正式发布，全面支持Chrome、IE9 、Firefox4 。近日，AVG官方面向全球正式发布AVG 2011 SP1版。

2011-04-20 16:30:40

AVG永久免费Chrome
Verizon数据泄漏报告2011：攻击者改变他们的目标
攻击者正改变他们入侵企业的方式，他们转移到更小的的目标上，因为小目标的安全防御较少。根据Verizon 2011年数据泄漏调查报告中的最新资料，攻击者的这一转变举动，将数据泄漏的数量压到了历史最低点。

2011-04-20 16:27:29

Verizon数据泄漏攻击网络犯罪
防火墙之父：安全就是关注细节
Marcus J. Ranum是IT安全领域全球知名的专家和创新者，在行业内备受赞誉。二十年前，他设计并创建了 Digital Equipment Corporation's (DEC) Secure External Access Link，即很多人所认识的第一款商业防火墙产品。

2011-04-20 15:54:38

防火墙移动设备入侵检测
华为赛门铁克发布万兆UTM新品
北京华为赛门铁克近日宣布推出新一代万兆UTM新品——Secospace USG5500系列，产品集大容量交换和专业安全于一体,具有高度集成的综合方案及灵活的扩展能力，且病毒和威胁特征库丰富。

2011-04-20 11:58:58

华为赛门铁克UTMUSG5500
安全审计打造固若金汤的数据堡垒(一)
要实施完善的数据库审计，必须理解的一个关键问题是需求，从而知道可以使用哪些审计类型来满足自己的需求。本文可作为你实施数据库审计的一个参考。

2011-04-20 11:00:47

数据库审计安全审计规则遵从
研究：超过半数应用程序未通过安全测试
据统计来自应用安全公司Veracode的最新研究表明，软件漏洞的定时炸弹效应变得越来越糟，有超过半数的软件没有达到可接受的安全标准。

2011-04-20 10:44:15

应用程序安全测试
安全专家畅谈实录：知己知彼，固网御安
网络对于我们越来越重要，从而网络安全更是网络的保障。网络给我们带来的不仅是大量的信息和便利的生活，也带来了诸多的网络安全问题。以前的网络入侵的个人或组织目的性不甚明确，且大多出于好奇、出风头的目的。

2011-04-20 10:02:00

攻击网络安全网御星云
别大意 云计算的五大安全顾虑
云计算：如果你现在还没听说过这个词，那么你肯定不是做IT的。不过，现在读到了这篇文章，我们就假设你和你的企业还对购买云服务持观望态度。和许多其他事物一样，安全问题是企业决定将IT部门的某部分转交给第三方，或者将内部IT服务迁移到云平台时之前考虑的头三件事情之一。

2011-04-20 09:52:35

云计算安全
《星际2》火爆上线 360杀毒截获“战网窃贼”
近日，暴雪游戏经典续作《星际争霸2——自由之翼》火爆上线，成为众多玩家最关注的游戏之一。与此同时，瞄准这款热门游戏的盗号木马也蜂拥而至，有玩家在下载“星际2破解版、星际2外挂”等程序时发现，360杀毒检测出这些程序中捆绑了一个代号为“战网窃贼”的盗号木马。

2011-04-19 18:17:36

星际2360战网窃贼
极速也安全！360极速浏览器新版加入云安全防护
对于360大家都不陌生，如今360急速浏览器新版加入了云安全防护，使得大家用的更安全，方便。如今，中国特色的“双核”浏览器开始受到用户的欢迎，市面上针对速度需求的浏览器更是层出不穷。

2011-04-19 17:45:31

360云安全
五大方法减少跨站请求伪造（CSRF）攻击
你公司网络上的Web应用程序是否容易遭受跨站请求伪造攻击呢？这是一个值得讨论的问题，因为一次成功的CSRF攻击的后果往往是破坏性的，会花费公司的大量金钱，甚至导致机密信息丢失。

2011-04-19 13:40:27

CSRF跨站请求
这些讨厌的"shell"到底做了什么？ 原创
网页服务器已经成为当前恶意活动的主要目标之一，而且常常被视为机构基础设施内部的主要薄弱环节。网页应用程序代码总是在相关机构部署之后就被忘在一边或是处于无人维护的状态，这就使其很容易作为整套体系中的缺口受到攻击。

2011-04-19 10:04:25

NeopPIshell网站后门
WEBSHELL提升权限又一招（Mysql漏洞）
S-serv提权方式人人都会用了，搞得目前的主机都设置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，更有其他的pcanywhere获取密码，替换服务，等等。不过目前也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，目前本文给大家介绍一下一种新的提权方式。

2011-04-19 09:47:14

Mysql密码
常见保护的攻击:序列号方式 续
本文主要向大家介绍了常见保护的攻击中序列号方式的内容，这方面比较重要，希望大家能够多多掌握。

2011-04-19 09:30:33

序列号
常见保护的攻击:序列号方式
本文主要向大家介绍了常见保护的攻击中序列号方式的内容，这方面比较重要，希望大家能够多多掌握。

2011-04-19 09:25:51

序列号加密
华为赛门铁克N8500集群NAS系统刷新SPEC测试记录
2010年4月13日，在中国华为赛门铁克科技有限公司宣布，华为赛门铁克N8500集群NAS存储系统在标准性能评估机构SPEC的SPECsfs2008测试中性能全球排名第一，打破NFS和CIFS两项业界记录。

2011-04-19 09:24:19

华为赛门铁克测试记录
密码遗忘通关手册 为你减少不必要的麻烦 上
我们知道，为了有效维护用户的使用权，进入计算机、上Internet、保护文件等，都要用到不同的账号或密码口令，能说这些密码就是使用计算机的“通行证”。如果万一忘记或弄混了哪个密码，机器是不认人的，没准儿会误了你的大事。为了减少遗忘密码给我们带来的麻烦，学上几招密码通关的本领，说不定哪天就能派上用场，能应付困扰自己的密码问题。

2011-04-18 14:35:53

密码CMOS系统
密码遗忘通关手册 为你减少不必要的麻烦 下
我们知道，为了有效维护用户的使用权，进入计算机、上Internet、保护文件等，都要用到不同的账号或密码口令，能说这些密码就是使用计算机的“通行证”。如果万一忘记或弄混了哪个密码，机器是不认人的，没准儿会误了你的大事。为了减少遗忘密码给我们带来的麻烦，学上几招密码通关的本领，说不定哪天就能派上用场，能应付困扰自己的密码问题。

2011-04-18 14:27:50

密码
保护文字数据安全加密办公文档（图文）
生活中我们总会面对各种各样的数据，对于那些需要保密的数据我们会选择各类的加密方法。那么对于使用办公软件制作的文稿、表格、演示文稿和数据库我们如何加密呢？看看本文是怎样为大家解决这个问题的。在日常工作中，我们经常用一些办公软件（Microsoft Office和WPS Office）来制作一些文稿、表格、演示文稿和数据库等，出于保密的需要，我们通常要对这些文件进行加密。

2011-04-18 14:10:32

加密密码
测试表明多款常用防火墙存在黑客漏洞
NSS Labs最近测试了6个网络防火墙以评估安全弱点。除了一个防火墙之外，其余的防火墙都有容易受到“TCP Split Handshake Attack”（TCP分离握手攻击）攻击的安全漏洞。这个安全漏洞能够让攻击者远程欺骗防火墙以为防火墙后面的一个IP连接是可信赖的。

2011-04-18 13:50:43

NSS Labs防火墙测试
探讨ECC加密被破译的可能性 续
ECC是“Error Correcting Code”的简写，中文名称是“错误检查和纠正”。ECC是一种能够实现“错误检查和纠正”的技术，ECC内存就是应用了这种技术的内存，一般多应用在服务器及图形工作站上，这将使整个电脑系统在工作时更趋于安全稳定。ECC也可以解释为“error correction or correcting code" or "error checking and correcting")”还可以解释为 Error correction circuit下面本文就来为大家介绍ECC加密被破译的可能性的内容。

2011-04-18 13:47:59

ECC私钥
探讨ECC加密被破译的可能性
ECC是“Error Correcting Code”的简写，中文名称是“错误检查和纠正”。ECC是一种能够实现“错误检查和纠正”的技术，ECC内存就是应用了这种技术的内存，一般多应用在服务器及图形工作站上，这将使整个电脑系统在工作时更趋于安全稳定。ECC也可以解释为“error correction or correcting code" or "error checking and correcting")”还可以解释为 Error correction circuit下面本文就来为大家介绍ECC加密被破译的可能性的内容。

2011-04-18 13:43:42

密钥ECC加密
DLP导入停、看、听 成功关键在哪里？
从BS7799到ISO27001，我们看到了什么？信息安全管理系统涵盖的范围愈来愈全面，企业从风险评鉴的过程当中看到了资安危机，所以这些年来，几乎是全员皆动，资安政策的不适应也变成自然遵守，靠的就是员工使用习惯的改善。

2011-04-18 13:38:31

DLP导入DLP信息安全管理
如何让一次性密码适应多因素认证模式
多因素身份验证是一个术语，用来描述采用了两种或者两种以上不同形式的认证模式来提高利用规避、破坏或者以其它方式绕过正常身份认证体系难度的安全机制。

2011-04-18 13:36:42

密码管理密码安全多因素认证
利用IP地址欺骗突破防火墙深层技术解析
一般的访问控制主要在防火墙中进行设置，制定一些安全策略：如内部局域网的资源不允许外部网上的用户使用；不设防区(又称非军事区)能为内部或外部局域网，其中的资源允许外部网的用户有限度地使用；能使外部用户访问非军事区（DMZ区）的WEB服务器等等。看本文以下的的详细分析。

2011-04-18 13:33:07

防火墙IP地址攻击
九成中小学缺乏安全防护 瑞星教育版促销助力校园安全
对于国家九成中小学缺乏安全防护的问题，瑞星教育版促可以销助力校园安全。《国家中长期教育改革和发展规划纲要》指出，到2020年，要基本建成覆盖城乡各级各类学校的教育信息化体系，而校园信息化的基础是全面的安全。

2011-04-18 12:54:37

安全防护瑞星
详细解析数据加密
考虑到用户可能试图旁路系统的情况，如物理地取走数据库，在通讯线路上窃听。对这样的威胁最有效的解决方法就是数据加密，即以加密格式存储和传输敏感数据。

2011-04-18 11:34:04

加密密钥明文
详细解析数据加密 续
考虑到用户可能试图旁路系统的情况，如物理地取走数据库，在通讯线路上窃听。对这样的威胁最有效的解决方法就是数据加密，即以加密格式存储和传输敏感数据。

2011-04-18 11:25:21

加密密文密钥
PKI基础内容介绍（6）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的认证中心的部分，希望大家能够有所收获。

2011-04-18 11:18:05

PKI认证中心CA
掌握SCAP NIST指南　使用SCAP工具自动维护安全
当提到安全内容自动化协议（SCAP）时，人们会有许多问题：它是什么，它如何工作，它怎样在一个企业中起作用？本文上半部分的目的就是介绍一下SCAP是什么。

2011-04-18 11:17:48

SCAP安全内容自动化协议NIST
PKI基础内容介绍（5）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的PKI组成部分，希望大家能够有所收获。

2011-04-18 11:13:45

PKI公钥认证
PKI基础内容介绍（3）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 11:05:20

PKI密钥加密
PKI基础内容介绍（2）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 11:00:29

PKIDES密钥
PKI基础内容介绍（4）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 10:51:29

PKI加密密钥
PKI基础内容介绍（1）
为解决Internet的安全问题，目前通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。本文主要向大家介绍PKI基础内容中的部分内容，希望大家能够有所收获。

2011-04-18 10:38:52

PKI公钥密钥
内部网中的密码管理
本文主要向大家介绍了内部网中的密码管理的的口令的手段，取值范围等相关知识点，希望以下的介绍能够帮助大家。

2011-04-18 10:22:50

口令DES
信息安全的核心之密码技术 下
信息安全技术是一门综合的学科，他涉及信息论、计算机科学和密码学等多方面知识，他的主要任务是研究计算机系统和通信网络内信息的保护方法以实现系统内信息的安全、保密、真实和完整。其中，信息安全的核心是密码技术。随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来的新技术和应用。

2011-04-18 10:08:20

公钥加密解密
信息安全的核心之密码技术 上
信息安全技术是一门综合的学科，他涉及信息论、计算机科学和密码学等多方面知识，他的主要任务是研究计算机系统和通信网络内信息的保护方法以实现系统内信息的安全、保密、真实和完整。其中，信息安全的核心是密码技术。随着计算机网络不断渗透到各个领域，密码学的应用也随之扩大。数字签名、身份鉴别等都是由密码学派生出来的新技术和应用。

2011-04-18 09:34:16

加密密钥解密
技术分析：当安全产品遭遇安全威胁 原创
HBGary，RSA，Comodo，而谁又会成为下一个受害者？当安全产品本身已经成为攻击的目标，我们在将其部署到自己的企业应用中之前，必须要做好审查甄选工作。

2011-04-18 09:03:22

安全产品安全威胁
网页保护和云端防护结合 查杀病毒更给力
对于网页保护和云端防护的结合，我想大家都有一定了解，对于杀毒更给力了。不论是网上游戏还是在线聊天，抑或在线看视频，总是需要一款杀毒软件为您保驾护航。

2011-04-15 19:15:01

网页保护查杀云端防护
360杀毒首度参加AV-C即获得认证
北京时间4月13日，360杀毒第一次参加AV-C即获得认证，专业安全测试机构AV-Comparatives发布2011年第一期《杀毒软件手动扫描测试报告》。

2011-04-15 19:12:10

360AV-C
从无线网络加密看网络安全等级划分
网络安全的一方面是靠加密来保证的。下面就为大家介绍一下常用的无线网络加密方式。通过这些加密方式的介绍，大家可以了解在安全方面应如何进行设置，安全漏洞是在哪些方面。

2011-04-15 14:22:02

安全无线
巧设路由器，阻断局域网病毒传播路径 下
毫无疑问，局域网是病毒木马的“温床”。某个客户端中毒往往会殃及池鱼感染其他客户端，甚至影响到整个局域网。如果这样，轻则吃掉带宽，重则形成网络故障甚至造成整个网络瘫痪，所有这些让网络管理员们谈毒色变。其实，在局域网的特殊节点上做好部署就能有效阻断病毒传播途径，从而预防因病毒造成的灾难性后果。其中，路由器就是非常关键的网络节点。下面以Cisco路由器为例，谈谈如何通过设置阻断局域网病毒。

2011-04-15 11:33:47

路由器病毒
巧设路由器，阻断局域网病毒传播路径 上
毫无疑问，局域网是病毒木马的“温床”。某个客户端中毒往往会殃及池鱼感染其他客户端，甚至影响到整个局域网。如果这样，轻则吃掉带宽，重则形成网络故障甚至造成整个网络瘫痪，所有这些让网络管理员们谈毒色变。其实，在局域网的特殊节点上做好部署就能有效阻断病毒传播途径，从而预防因病毒造成的灾难性后果。其中，路由器就是非常关键的网络节点。下面以Cisco路由器为例，谈谈如何通过设置阻断局域网病毒。

2011-04-15 11:23:44

路由器病毒
解答通过路由器在内网上设置rootkit
好多人有一个误解，他们认为rootkit是用作获得系统root访问权限的工具。实际上，rootkit是攻击者用来隐藏自己的踪迹和保留root访问权限的工具。下面本文来为大家解答一下事故否可以通过路由器在内网上设置rootkit。

2011-04-15 10:10:45

rootkit路由器
黑客的7种类型和动机 原创
黑客也分好坏，他们做事的动机可以分为7种类型，当然也分好坏。

2011-04-15 10:03:57

黑客类型动机
Imperva通过代理技术加强文件保护
2011年3月22日，北京—— 数据安全的全球领先者Imperva，通过代理技术加强文件保护，推出其新产品 SecureSphere 8.5 ，通过加强的SecureSphere代理技术，在整个IT基础设施中，扩大了对文件和数据来自于内部威胁的保护。

2011-04-14 18:13:37

Imperva文件保护
上海雷允上药业选用百卓网络规范上网行为管理
百卓网络规范上网行为管理，由上海雷允上药业选用。在集团内部建立起百卓上网行为管理系统，优化网络资源，提升带宽利用率，降低互联网接入风险，从而保护企业的生产效率，减少人力的浪费，促进资源优化配置，提高企业风险防范能力。

2011-04-14 18:00:08

百卓网行为管理atrolFlow
云数据中心成电信未来所需 Hillstone山石网科未雨绸缪
山石网科未雨绸缪，云数据中心成电信未来所需要。由中国通信企业协会通信网络安全专业委员会主办的“2011通信行业网络安全年会”胜利召开，Hillstone山石网科新技术副总裁王钟率队前往参加并进行了主题演讲。

2011-04-14 17:45:19

云数据山石网科
Flash再曝天窗漏洞 黑客可轻易远程攻击
北京时间4月12日消息 360安全中心发布重大安全漏洞警报，称其发现一个新型的Adobe Flash“天窗”漏洞。利用该漏洞，木马可通过恶意网页、Excel表格、Word文档、电子邮件等途径远程侵入用户电脑。以下是详细解说

2011-04-14 14:08:17

Flash漏洞
上一页 1 ··· 672673674675676 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服