鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Xprobe2：主动操作系统指纹工具

XProbe是一款远程主机操作系统探查工具。开发者基于和Nmap相同的一些技术（same techniques），并加入了自己的创新。Xprobe通过ICMP协议来获得指纹。

2010-12-20 10:34:13

英特尔收购McAfee交易恐因欧盟审查而推迟

据知情人士透露，英特尔斥资76.8亿美元收购安全软件公司McAfee的交易已经引发欧盟官员的密切关注，并有可能导致该交易推迟。

2010-12-20 09:46:49

英特尔收购McAfee McAfee 英特尔

最安全操作系统遭遇“FBI后门”

“维基揭秘”网站挑战网民对事实真相的心理承受底线的实践再次证明网络安全早已不是一个纯技术的评判领域。

2010-12-20 09:27:07

维基解密 FBI 后门

中小企业如何选择合适的上网行为管理产品

全球信息化的持续深入使得互联网在企业管理运营中所发挥的作用越来越大，也使得企业管理者对网络应用及管理的关注度不断提升，由此促使企业对上网行为管理产品的需求量不断加大。

2010-12-17 15:43:37

上网行为管理

解读卫士通基于云技术的安全存储系统原创

临近年关岁末，盘点2010年最热闹的关键词无疑是云计算，几乎所有厂商都认为自己的技术和产品与云计算密不可分，纷纷向用户分享自己对云计算的理解和看法。近日，国内信息安全公司卫士通就面向用户介绍了该公司在云计算领域的理念、成果以及战略思路。

2010-12-17 11:37:23

卫士通安全存储系统

维基解密黑客复仇Radware用户占上风

近日，维基解密拥护者向万事达、Visa、瑞典政府网、瑞士PostFinance银行以及其他网站发动了拒绝式服务攻击。尽管近年来攻击者的动机多是在于资金获取，这次"hacktivism"可被视为出于"特别目的"。

2010-12-17 10:57:35

维基解密 Radware

Stuxnet蠕虫攻击方法简介

Stuxnet蠕虫病毒已经引起了媒体的广泛关注，因为这种病毒能够感染多种不同类型的系统。Symantec公司发布了一篇详细介绍Stuxnet的技术文章，并且指出，该病毒已经感染了近10万个系统。

2010-12-17 10:07:55

Stuxnet 蠕虫病毒

企业如何避免遭受零日攻击或未知恶意程序攻击？

2009年12月，谷歌和其他著名公司受到了未知恶意程序的攻击。这一事件被称为极光行动（Operation Aurora），此次零日攻击是针对当时未发布补丁的IE浏览器漏洞。

2010-12-17 10:01:00

极光行动 Operation Aurora

发达国家怎样重视网络安全

作为信息时代的重要标志，互联网以其"无国界性"和"超领土"的虚拟存在，已全面渗透到现实世界中的政治、社会、经济、军事、科技和文化等领域，以至于许多国家都开始把网络当作继领土、领海、领空之后的"第四空间"。

2010-12-17 09:30:05

黑客入侵政府网背后存在利益链条

吉林市永吉县政府网挂出的雷人民意调查只有两个选项：满意，或者非常满意，引起网民广泛关注。官方的最新回应是：被黑客篡改所致。

2010-12-17 09:26:16

黑客入侵政府网

Google质疑IE9安全测试

NSS Labs最新公布的结果显示，在拦截社交工程恶意软件方面，微软IE9测试版拦截率高达99%，而Google Chrome浏览器仅为3%。

2010-12-17 09:16:21

Google NSS Labs Chrome

WebInspect：强大的网页程序扫描器

SPI Dynamics' WebInspect应用程序安全评估工具帮你识别已知和未知的网页层漏洞。它还能检测到Web服务器的配置属性，以及进行常见的网页攻击，例如参数注入、跨网站脚本、目录游走等等。

2010-12-16 14:35:52

OpenSSL：最好的SSL TLS加密库

OpenSSL项目的目的是通过开源合作精神开发一种健壮的、可以和同类型商业程序媲美的、全功能的，且开源的应用于SSL v2/v3（Secure Sockets Layer）和TLS v1（Transport Layer Security）协议的普遍适用的加密库工具集。

2010-12-16 13:59:52

梭子鱼下一代防火墙新增多核处理功能：可扩展性平台

梭子鱼网络有限公司发布了下一代防火墙（Barracuda NG Firewall）的64-bit多核处理能力，力争跟上如今的多核CPU时代。

2010-12-16 11:25:19

下一代防火墙

PCI DSS 2.0：解析PCI评估变更

PCI DSS（支付卡行业数据安全标准）和PA DSS（付款申请数据安全标准）的2.0版本即将登台亮相。在官方“发布”PCI DSS 2.0之前，人们可以通过查看该标准委员会的“更改情况摘要”文件对此次所做的改动进行了解。

2010-12-16 11:03:07

维基解密可怕防止企业Android和iPhone手机泄密

最近几周，美国知名泄密网站“维基解密”披露9万多份美军机密文件，美军袭击伊平民视频、关塔那摩监狱管理指导手册、基督教科学会内部教义、气候学家擅自更改数据、佩林私人邮件账号以及50万条9?11短信等众多鲜为人知的阿富汗战争内幕泄漏在互联网上，一时间，“维基解密”网站成为网民关注的重点对象。

2010-12-16 10:58:52

维基解密事件 Android iPhone

微软修复严重的浏览器漏洞和Stuxnet恶意软件漏洞

微软在本周二发布了17个安全公告，修复了被 Stuxnet恶意软件利用的零日漏洞，阻止攻击者以IE中的几个严重漏洞为攻击目标。

2010-12-16 10:56:23

微软安全公告 Stuxnet恶意软件

苹果拒绝美国防部接入iOS安全性API

美国国防部情报系统机构(DISA)在进行一个名叫“Go Mobile”的项目，该项目主要对一些美国情报士兵进行移动设备方面的交流、训练以及一些协作软件的使用。

2010-12-16 10:19:04

Burp Suite：Web应用程序攻击集成平台

Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，之所以这样设计的目的是为了促进和提高整个攻击的效率。

2010-12-15 17:22:59

Burp Burp Suite

手机安全引发全球关注欧盟警示用户加强防范

近日，欧盟网络与信息安全署（ENISA）在其最新的手机安全报告（以下简称ENISA报告）中指出，伴随智能手机数量的高速增长，和手机威胁的不断衍生，用户在使用手机时将面临巨大的安全风险。

2010-12-15 17:19:34

智能手机网秦

安全观察: 再探安全性的十个永恒定律第3部分

“安全性的十个永恒定律”对您来说也许并不陌生。这篇关于安全性的文章大约在 8 年前发表，至今仍然广受推崇与重视。

2010-12-15 14:59:29

安全观察: 再探安全性的十个永恒定律第2部分

在上个月的《TechNet 杂志》中，我开始发表由三部分组成的连载内容的第一部分，再次讨论了大家耳熟能详的“安全性的十个永恒定律”一文。

2010-12-15 14:50:15

安全观察: 再探安全性的十个永恒定律第1部分

早在 2000 年，Scott Culp 曾发表了一篇题为“安全性的十个永恒定律”的文章。它是我读过的有关安全性问题的最佳文章之一。

2010-12-15 14:35:25

Nbtscan：在Windows网络上收集NetBIOS信息

NBTSCAN是一个扫描WINDOWS网络NetBIOS信息的小工具，身材娇小，简单快速。但只能用于局域网，可以显示IP，主机名，用户名称和MAC地址等等。

2010-12-15 14:14:57

Ngrep：方便的数据包匹配和显示工具

ngrep 是grep(在文本中搜索字符串的工具)的网络版，他力求更多的grep特征，用于搜寻指定的数据包。正由于安装ngrep需用到libpcap库，所以支持大量的操作系统和网络协议。能识别TCP、UDP和ICMP包，理解bpf的过滤机制。

2010-12-15 14:04:11

Ipsec VPN的网络拓扑

IPsec是专门用来解决IPv4的一些基础安全性问题的。在本篇文章中，您将学习到Ipsec VPN的网络拓扑。

2010-12-15 11:24:35

Ipsec VPN 网络拓扑 VPN配置

回顾2010 展望2011——RSA总裁亚瑟•科维洛写给信息安全产业的信

不用专家也能预测出，2011年，全球经济状况仍然是关注的焦点。2009年开始崩盘，2010年彻底衰退。所有这些迹象表明， 2011年的经济最多能够实现持续、缓慢的复苏。然而，我们还能看到一丝希望。

2010-12-15 11:12:42

RSA 信息安全亚瑟•科维洛

RSA发布Android版软件式身份认证令牌

2010年12月15日，EMC (NYSE: EMC)信息安全事业部RSA发布面向Android?的RSA SecurID软件令牌，它使得Android设备可用作RSA SecurID身份认证器，为企业应用和企业资源提供方便、低成本的双因素认证。

2010-12-15 11:09:52

RSA Android 身份认证

“腾讯窥私门”案件开审 360拒绝停止开发隐私保护器

12月14日下午，轰动全国的"3Q纠纷"第一场诉讼--"腾讯诉360不正当竞争案"在北京首次开庭。腾讯公司坚持要求360停止开发隐私保护器；360则逐条驳斥了腾讯的诉讼理由，称不会停止开发隐私保护器。

2010-12-15 11:07:27

论智能电网安全建设重点

本文介绍了两个信息安全建设重点，业务网络的合规审计和Web服务器防护。针对网络特点部署相应的安全审计和防护产品，对于电网防御能力的提升有着重要价值。

2010-12-15 10:28:52

智能电网安全审计 Web服务器防护

微软发布12月补丁彻底修复“超级工厂”攻击漏洞

2010年12月15日消息今日凌晨，微软公司面向全球用户发布12月安全更新，一举推出17款补丁，用于修复Windows操作系统、IE浏览器、Office软件等存在的40个安全漏洞，其中包括被Stuxnet"超级工厂"病毒利用的最后一个未被修复的漏洞。

2010-12-15 09:23:55

微软漏洞 12月补丁

网络诈骗新模式假冒“威客”平台骗话费(视频)

“上网能赚钱”网络诈骗新模式假冒“威客”平台骗取手机话费。

2010-12-14 16:24:06

湖南广播影视集团迈上上网行为管理新台阶

近年来，顺应服务器整合与数据集中的趋势，各组织机构的网络陆续实现了上网集中化管理。然而，各种互联网资源的飞速传播，使得网络链路中的上网流量逐渐变得日益丰富而泛滥，加之组织的业务越来越多地向互联网转型，各类应用流量争抢带宽的情况已然屡见不鲜。虽然可通过扩充带宽的手段来缓解业务运行的压力，然而却是治标不治本，新增带宽很快又显得不堪负荷。长此以往，就会形成带宽投资成本不断上涨却无法根治问题的恶性循环。

2010-12-14 15:04:33

湖南广播影视上网行为管理

Tripwire：一款老牌的文件完整性检查器

Tripwire是一款最为常用的开放源码的完整性检查工具，它生成目标文件的校验和并周期性的检查文件是否被更改。

2010-12-14 14:36:57

Ntop：网络通讯监控器

Ntop以类似进程管理器的方式显示网络使用情况。在应用程序模式下，它能显示用户终端上的网络状况。在网页模式下，它作为网页服务器，以HTML文档形式显示网络状况。

2010-12-14 14:26:22

巧妙解决VPN网络访问故障两例

正常来说，在相同的一台服务器主机中，尽量不要同时使用VPN共享连接和Internet共享连接，因为在相同的服务器系统中启用了VPN共享连接功能后，服务器系统之前创建的Internet共享连接功能就会自动被关闭掉，那样的话内网中的每一台普通计算机自然就无法使用Internet共享功能来访问外网了。

2010-12-14 13:44:55

VPN连接 VPN故障 VPN网络访问故障

2011年重要软件升级应注意的安全管理问题

各公司都在为来年的安全管理做着计划，他们都是按照适合技术和安全升级的理想IT环境进行部署。对于那些试图搞清楚哪些技术升级需要排在第一位的中小型企业而言，这一点很重要。

2010-12-14 13:16:53

软件升级安全管理技术升级

SafeNet为新一代PKI应用程序和虚拟环境推出新一代安全平台

全球信息安全解决方案应商SafeNet公司今日宣布其产品Luna SA 5.0硬件安全模块（HSM）在下一代PKI、云环境和虚拟环境中的可用性。

2010-12-14 12:48:43

SafeNet PKI应用程序虚拟环境

结合WebScarab对WebGoat进行SQL的注入

WebScarab的原理很简单，它记录它检测到的会话内容（请求和应答），使用者可以通过多种形式来查看记录。

2010-12-14 11:30:11

WebScarab WebGoat SQL注入

AVC年底反病毒评测出炉：多款免费杀软性能卓越获好评原创

2010年12月，国际反病毒测试机构AV-comparatives颁布报告，本报告集合了全球多款知名的杀毒软件的测试结果，值得称道的是，很多免费的杀毒软件取得了好成绩，被AVC三星推荐。

2010-12-14 11:24:58

AV-comparat 金山免费杀软

P0f——新的远程OS指纹被动判别工具

P0f能够通过捕获并分析目标主机发出的数据包来对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙的情况下也没有问题。

2010-12-14 11:20:59

一位IaaS提供商自述：我怎样保障你在云中数据的安全原创

让你在云中的数据更加安全是至关重要的。我们将会为您讲述作为一个云提供商你应该怎样保护你的数据。

2010-12-14 10:07:21

IaaS 云计算安全

外媒评选过去25年10大黑客攻击事件

据国外媒体报道，美国新闻网站The Daily Beast日前评选出了过去25年中10大最具破坏性的黑客攻击事件。

2010-12-14 10:02:40

IPsec和SSL VPNs基础知识理解

十五年前虚拟专用网对于大多数企业来说还是个很新的概念。但在今天，任意重要的安全和路由相关产品中都含有标准的VPN功能，这项技术愈来愈成为企业运作的一个基本需求。

2010-12-14 09:30:12

IDS vs.IPS:如何确定你的企业是否需要此类技术？

对于那些考虑使用入侵检测系统（IDS）和入侵防御系统（IPS）的企业来说，最困难的一个任务就是要确定什么时候需要这些技术，以及它们能够做什么。

2010-12-14 09:26:59

入侵检测系统 IDS 入侵防御系统

实名数字认证服务构建专业的互联网信任体系

随着互联网技术的发展，各种无纸化应用屡见不鲜，例如：无纸化办公、无纸化考试、无纸化订单……甚至交易合同也开始无纸化。不过相比较原来生活中依靠“白纸黑字”所构建起的信任体系，我们在网络时代应该如何建立彼此间的信任关系呢？

2010-12-14 09:19:28

天威诚信服务器证书互联网信任服务

上网行为管理VPN功能助企业便捷异地办公

随着规模的不断壮大，业务涉及范围的越来越广泛，众多企业为了提高企业的运营能力都建立起相关应用系统（如办公OA、ERP系统、CRM系统、项目管理系统等）以满足内部员工、合作伙伴、客户交流等不同协作办公和资源共享的需要，然而网络接入方式的选择以及随之而来的应用便捷性却成为了一大难题。

2010-12-13 17:52:54

百卓网络 VPN Smart

中小企业如何选择合适的上网行为管理产品

全球信息化的持续深入使得互联网在企业管理运营中所发挥的作用越来越大，也使得企业管理者对网络应用及管理的关注度不断提升，由此促使企业对上网行为管理产品的需求量不断加大。

2010-12-13 17:50:11

百卓网络上网行为管理 PatrolFlow

安全防御主动出击 IT环境高效运维

常熟市地税局是我国税务系统实现信息化管理的先行者之一，在阶梯型的IT环境持续建设中，随着网络与业务越来越紧密的融合，对于网络安全管理所投入的成本已经占据了整体IT成本的大幅比例。

2010-12-13 16:01:35

趋势科技安全防御

广东省高校“东软杯”网络攻防大赛举行

12月11日，一场“黑客”与“红客”间的激烈较量——广东省高校第五届网络攻防大赛在南海东软信息技术学院举行。

2010-12-13 14:47:15

东软杯网络攻防

上一页 1 ··· 690 691 692 693 694 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营