51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2010将是沙盒技术被广泛应用的一年
传统的病毒防御手段有着先天的不足，安全软件实际上是在努力缩短着“病毒诞生到系统更新补丁”所用的时间。虽然厂商可以及时发布补丁，但谁也无法保障这个补丁能同样快速地被安装在用户的电脑中。尤其在互联网时代，病毒可以以极低的成本和极高的更新速度冲击每一个用户的电脑，这也就使得“漏洞补丁方法”疲态尽显。当一种防御机制达到极限时，转变一下思路，从另一条路走向“罗马”也许是我们应当做的。

2010-08-10 15:04:17

沙盒技术网络安全
如何选择UTM与Web安全网关
本文中，我们将从网络安全的发展角度、用户的需求偏重点、产品的功能和性能等方面来探讨应用安全网关产品的选择。

2010-08-10 14:54:28

UTMWeb安全网关
新的Windows漏洞浮出水面
安全研究员报告了一个新的Windows内核漏洞，该漏洞允许攻击者在有漏洞的机器上获取更高的权限。

2010-08-10 14:35:27

Windows安全漏洞
北京Xcon正火 另一盛会Syscan将至
闷燥多日的京城因为全球黑客的集会而下起了大雨，而同时台北也将分流黑帽大会上的另一批黑客们接踵而至。

2010-08-10 11:46:08

黑帽大会黑客
VxWorks漏洞工具发布 17185端口危在旦夕
如果你还没有扫描网络的17185 UDP端口，那么，现在最好扫描一下。上周，在BSides Las Vegas和Defcon的黑帽大会上，Metasploit的首席架构师以及Metasploit的首席信息安全官HD Moore，演示了利用VxWorks漏洞的过程。VxWorks影响到许多制造商的大量产品。

2010-08-10 11:31:31

漏洞工具端口安全
从国情出发是SOC成功发展的基础
在信息化程度较高的西方国家鲜见以SOC命名的产品，此类产品更多地是与服务捆绑提供的。最早建立SOC的ISS公司大约是在1999年收购了当时最大的独立安全服务提供商——Netrex Secure Solutions公司，建立了一个端到端的SAFEsuite(R)安全管理平台，为客户提供可管理安全服务。

2010-08-10 11:21:15

SOC安全管理联想网御
郭德纲徒弟打人惹祸 德云社官网被黑关闭
郭德纲徒弟打人事件闹得沸沸扬扬：在被北京电视台封杀、央视不点名批评、何云伟李菁退社、音响制品下架一系列倒霉事后，德云社官网也陷入危机，连日遭到不明黑客的轮番攻击，想挂木马挂木马，想放黑链放黑链，简直如入无人之境，最终被迫临时关闭。据360安全卫士恶意网页监测数据，针对该网站的黑客攻击大约是从7日晚间开始，至今48小时内竟遭到3波黑客攻击，目前网站情况仍不明朗，网民应谨慎访问。

2010-08-10 10:54:30

德云社官网木马攻击360安全中心
同济大学三本直降30分？ 小心木马制造招生陷阱
针对考生们赶抢三本录取末班车的心理，高校招生网页的挂马现象又出现了爆发式增长的趋势。仅8月6日一天，就有包括清华、人大、同济、复旦、广州大学、西南交通大学等在内的51个高校被挂马，其中同济大学医学院、化学系、法学院、传播与艺术学院、经济与管理学院、土木工程学院等19个学院38个网页被挂马，网友在访问时一定要提高警惕。

2010-08-10 10:46:19

网页安全木马攻击360安全中心
VB100八月测试：Vista成安全厂商梦魇 国内仅可牛通过测试 原创
2010年8月，英国著名的VB100安全软件测试机构公布成绩单，本次测试平台让人大感意外，居然是微软的Windows Vista SP2 Business Edition。而更感意外的是，之前表现良好的中国军团在此平台上几乎全军覆没，仅剩初次参与评测的可牛拿到了绿色的Pass标签。

2010-08-10 08:25:42

VB100Vista可牛
Array Networks诠释ipad完美商务价值
面对如此庞大的用户，乔布斯面露“魔鬼艺术家的微笑”。但问题在于，以上数据中80%的企业计划采购iPad不会仅仅是作为员工福利吧！没错，iPad将会是未来终端的大势所趋，它的华美时尚外表将使你的员工赚足眼球，高人一等。更重要的是，iPad将是企业全新的近乎完美的商务工具。

2010-08-09 17:19:57

Array Netwoipad
Web浏览器漏洞被一览无遗？
2009年12月一轮名为“极光行动”的网络攻击使数十家公司的知识产权受到严重侵害，这次事件唤起了人们对互联网浏览器安全的关注。Check Point指出，目前所有Web浏览器都存在各种各样的漏洞，是黑客最易攻击的对象之一，用户必须提高警惕，谨防千里之堤，溃于蚁穴。

2010-08-09 16:34:00

Web浏览器安全漏洞Check Point
"GSM网应该被关闭" 黑客轻松演示监听GSM手机
8月5日，《IT时报》记者终于辗转联系到了克里斯，这位神秘的黑客肯定地对记者说：“老旧的、不安全的GSM网络应该被关闭。”

2010-08-09 12:39:37

黑客GSM手机
解决方案：UTM和IPS兼顾立体安全防护
本文将重点阐述某省级电信公司是如何利用网络信息安全设施，保障其业务和运营系统稳定、安全地运行的。

2010-08-09 12:13:54

UTMIPS安全防护
网络安全的未来：协同入侵检测系统（CIDS）
本文分析了协同入侵检测系统（CIDS）的优势，以及CIDS的组成部分。

2010-08-06 15:27:18

入侵检测系统CIDS
微软8月安全公告将修复34个漏洞
微软在8月10日的补丁发布中，将发布14个安全公告，修复Windows、Office、IE浏览器和Silverlight中的34个漏洞。

2010-08-06 15:11:02

微软安全漏洞
八月十六日之后 Adobe Reader溢出漏洞将获得紧急补丁
Adobe系统公司说它计划发布紧急更新，修复其Reader和Acrobat产品中的一个严重安全漏洞。

2010-08-06 15:07:21

Adobe漏洞补丁
xwork修补漏洞的悲剧
在漏洞发现者发布的POC中，并不能影响xwork 2.1.2之前的一些版本(这个版本之前的一些版本，下文会统称为老版本，之后的叫做新版)，例如struts 2.0.14(就是struts修补了N个高危漏洞后的第一个版本，最常用的版本)其实是不能打的，本文会分析这个漏洞的起因，和结果，也会给出通杀POC的思路。

2010-08-06 14:11:12

远程命令漏洞分析
你可能不知道的恶意攻击方式
根据F-Secure公司最新研究发现，SEO(搜索引擎优化)中毒攻击正在逐渐发展，而且这种攻击正变得越来越危险。然而，很多最终用户和一些网络管理员甚至都还不知道这种威胁的存在。那么，如何在不影响用户使用互联网搜索功能的前提下，保护企业免受SEO中毒攻击呢？这是本文需要解决的问题。

2010-08-06 13:15:35

恶意攻击
近2亿Facebook用户数据被制作成为BT种子 可公开下载
一名研究者搜集了超过1.7亿Facebook用户包括用户名和他们在网站上个人资料页网址在内的信息，并将这些信息编辑为一个文件，发布在一家文件共享网站上，这意味着数千台计算机可以在不链接Facebook的情况下，进行搜索操作了。

2010-08-06 10:56:48

Facebook用户数据
黑帽大会：超过60%网站SSL配置不当
本文介绍了黑帽大会上Qualys公司研究人员Ivan Ristic对SSL的研究结果，并分析了针对HTTPS浏览器会话的攻击。

2010-08-06 10:44:18

网站安全SSL配置
电子邮件、网站和IP欺骗：如何防止欺骗攻击
本文介绍了三种欺骗攻击：IP欺骗、电子邮件伪造和网站欺骗，并介绍了防范这些攻击的方法。

2010-08-06 10:38:59

IP欺骗邮件安全网站欺骗
IT安全从业人员何时选择跳槽？
本文给我们总结了IT安全从业人员在选择跳槽时应考虑的问题，帮助大家做出明智的选择。

2010-08-06 09:58:12

IT安全从业人员跳槽
思科交换机和路由器等产品发现DoS安全漏洞
受影响的产品是思科Catalyst 6500系列交换机和思科7600系列路由器。思科称，这些安全漏洞可能导致思科防火墙服务模块在处理特别制作的SunRPC或者某些TCP数据包之后停机并执行冷启动。反复利用这个安全漏洞就会导致设备处于持续的拒绝服务攻击状态。

2010-08-06 09:19:44

思科交换机路由器
用于IT安全和规范的差距分析方法
本文介绍了用于IT安全和规范的差距分析方法。

2010-08-05 11:26:19

IT安全IT规范
专栏作家开发简单的邮件过滤器：getlessmail身小本事大
我们两个人在垃圾邮件误报处理方面都保持非常谨慎的态度。绝不让一封垃圾邮件出现在收件箱中是非常重要的，但误处理带来的问题，需要收到的正常电子邮件被垃圾邮件过滤器误判，足以让我们放弃选择大部分常见的垃圾邮件过滤软件。

2010-08-05 09:41:53

电子邮件过滤器getlessmail
数据中心架构不同层次安全策略
数据中心安全是一个层次化的，针对不同的安全问题，不同的层次会也不同的安全策略。

2010-08-05 09:36:06

数据中心安全策略
安全问题能否将DNS推入云服务
VeriSign公司、Afilias公司以及其他供应商正在努力研究基于云计算的DNS（域名服务器）服务。本文对这种情况的发展趋势进行了分析。

2010-08-04 15:45:16

DNS域名服务器云服务
审计在金融行业的应用趋势分析
本文介绍了安全审计产品部署在金融行业的价值，以及审计产品在金融行业的应用趋势。

2010-08-04 15:34:42

安全审计金融行业
如何让USB移动硬盘百毒不侵
本文介绍了保护USB移动硬盘免受恶意软件入侵的方法。

2010-08-04 15:16:11

USB移动硬盘
启明星辰携手宁波公安推进等级保护
近日，由宁波市计算机信息网络安全协会主办的信息网络安全发展趋势研讨会在宁波市新舟宾馆成功召开。

2010-08-04 15:08:31

信息安全等级保护启明星辰
ChinaJoy美女照片凶险：木马附体ShowGirl大肆传播
360安全中心发出安全警告，就恶意网址监测的数据显示，黑客正借助ShowGirl发动大规模木马攻击，仅8月3日一天，就有15个相关网站被黑客入侵挂马，网友在搜索ShowGirl时不要轻易点击鼠标。

2010-08-04 15:02:54

木马攻击黑客360安全中心
真互联网之王：DNSSEC七巨头拥重启权
这七名国际互联网“关键控制人”分别是英国的Paul Kane，美国的Dan Kaminsky，中国的Jiankang Yao，布基纳法索的Moussa Guebre，特立尼达和多巴哥的Bevil Wooding，捷克的Ondrej Sury以及加拿大的Norm Ritchie；他们就是整个互联网领域可能的救世主，某种程度上来说也是国际互联网之王，不过我们但愿所谓的“重大灾难性事件”永远不要到来。

2010-08-04 13:11:59

DNSSEC七巨头重启
混合式安全灵活性可充分满足无边界企业的发展
为了防御现代威胁，大多数组织不是采用安全即服务（SaaS）就是购买边界解决方案，甚至是将两者不协调地组合。但这些方法通常伴随着这样那样的局限，最终导致策略架构、报告、管理和成本等多个方面形成戏剧化的冗余，并留下了众多疑惑，我们如何才能不以牺牲安全性和成本为代价而获得兼具灵活性和全面覆盖的安全。

2010-08-04 10:40:40

混合式安全无边界企业
揭秘:持有DNSSEC密钥的7个人如何重启网络
7个人只需5位就能破解根密钥——这种加密方法被称为 Shamir's Secret Sharing——密钥被分成几部分，每一部分都独一无二，其中几部分或全部联合起来就能解密密钥。7位被授予重任的人是各大洲的代表：他们分别是美国的 Dan Kaminsky，加拿大的Norm Ritchie，英国的Paul Kane，另外四个人分别来自中国、非洲的布基纳法索、和南美特立尼达多巴哥，以及捷克共和国。密钥其实是两个相同的智能卡，被密封在透明的塑料袋内。

2010-08-04 10:04:04

DNSSEC密钥重启网络
黑客大赛验证大多数企业数据保护不堪一击
上周五的Defcon黑客大会组织了一场比赛，各个黑客利用社会工程学进行犯罪。其方法是通过美国最大的10个石油或者高新技术公司的员工，获取公司的敏感信息，之后通过目标计算机入侵企业。

2010-08-03 22:19:30

数据安全黑客
渗透测试方法：创建一个网络渗透协议测试
本文介绍了一种能帮助您组织和准备渗透测试的模板：交战规则（Rules of Engagement，ROE）。

2010-08-03 22:09:16

渗透测试网络安全
为数据丢失防护系统争取更多IT安全预算
本文专家向我们解答了在说服管理层答应购买更高价位的DLP产品方面的意见和建议。

2010-08-03 22:05:05

数据丢失防护IT安全
揭秘Web应用服务的四大弱点
在本文中，作者根据自己的工作经历，分析了Web服务的四大弱点：默认值、加密处理不善、Web服务溢出和SQL注入式攻击。

2010-08-03 21:59:56

Web应用SQL注入式攻击
飞天诚信推出全球首创高强度.NET软件专用加密锁
近日，为满足广大.NET软件开发商对于加密锁专用性、高强度的需求，飞天诚信推出全球首创高强度.NET软件专用加密锁——ROCKEY7.NET。

2010-08-03 18:22:46

NET软件加密锁飞天诚信
游戏外挂暗藏木马 《穿越火线》玩家6天被盗1301个QQ号
“我从网上下了《穿越火线》V3.1版的防封透视外挂，游戏还没开始呢，用了快十年的QQ号就被木马偷走了……”都说十挂九毒，但仍有不少网友抱着侥幸心理，电脑中招了才追悔莫及。360安全中心接到用户“问号”的举报后，立即对该外挂捆绑的木马样本进行了破解分析，赫然发现黑客已经利用此外挂在短短6天内已成功偷走了1301个QQ号！

2010-08-03 18:10:16

木马病毒游戏外挂360安全中心
ARP欺骗和WPA2最新漏洞利用分析指南
最近《WPA2无线安全协议发现惊天漏洞!》这篇文章被疯狂转载，其原因都来自于AirTight的言论:由于一个被忽视的漏洞，WPA2“外强中干”，攻击者可以破解用WPA2加密的数据通信。果真如此令人恐慌吗？

2010-08-03 11:08:57

ARP欺骗WPA2
应用程序开发：使用第三方代码是否安全？
本文中专家向我们介绍了编写健壮且能够抵御攻击的应用程序所需参考和学习的资料，并解答了使用第三方代码创建应用程序是否安全的问题。

2010-08-02 23:20:24

应用程序安全第三方代码
无线安全的6个新神话
随着对无线安全问题认识的深入，事实似乎已经给了网络安全专业人士足够的信息，足以打破某些无线安全的神话。而越来越多的用户转向WPA2的事实也证实了这一点。

2010-08-02 23:00:40

无线安全WPA2
Verizon 2010年度数据泄露调查报告概述 原创
Verizon公司2010年度数据泄露调查报告（Data Breach Investigation Report）显示，恶意软件、数据滥用和社会工程学等泄露事件（breaches），导致被盗的数据记录（data records）在去年的基础上快速增长了1.43多亿条。

2010-08-02 10:30:30

数据泄露Verizon 201
安恒信息明鉴Web应用弱点扫描器产品介绍
在将Web应用程序推向实际使用之前，最好先借助Web应用程序渗透工具测试一下。目前，这类工具多数都可以执行Web应用程序的自动扫描，它们可以实施一些威胁模式测试，从而揭示一些常见的漏洞，例如许多程序可以揭示Sql注入式攻击漏洞、跨站脚本攻击等。

2010-08-02 09:00:00

Web应用扫描器安恒信息
稳捷网络：二季度发展势头良好 为应用安全期待六大蓝海 原创
在问到上半年的销售情况时，稳捷网络中国区总经理彭朝晖表示：“从二季度以来销售形势来讲，市场对稳捷的产品和理念还是接受的，发展势头很好，一季度发布的万兆Web安全网关，现在已经测试完毕，有几个大客户正在试运行这款产品。”

2010-08-02 00:46:25

稳捷网络彭朝晖Web安全网关
瑞星发布半年安全报告 钓鱼网站危害首超病毒和木马
7月29日，著名信息安全厂商瑞星公司发布《瑞星2010上半年互联网安全报告（简称<瑞星报告>）》，报告指出，2010年上半年互联网上新增病毒422万个，去年同期相比下降53.7%；新增挂马网站（以URL计算）总数目为2666万个，比去年同期下降了90%。上半年共有5.96亿人次网民被病毒感染，平均每天331万网民中毒。

2010-07-30 16:10:02

钓鱼网站木马病毒瑞星
HTTPS和SSL协议存在安全漏洞
HTTPS和SSL/TLS协议是Web安全和可信电子商务的核心，但Web应用安全专家Robert "RSnake" Hansen和Josh Sokol在昨天的黑帽大会上宣布，Web浏览器的基础架构中存在24个危险程度不同的安全漏洞。

2010-07-30 16:02:56

HTTPS协议SSL协议安全漏洞
SCADA系统安全就像一颗“定时炸弹”
本文介绍了黑帽大会上，Red Tiger Security公司展示的对120多个管理发电厂、炼油厂和其他关键国家基础设施的网络和系统的安全进行评估分析的结果。

2010-07-30 15:58:18

系统安全安全漏洞
微软在寻求真正“负责任”的漏洞披露机制
本文介绍了微软在寻求真正“负责任”的漏洞披露机制的计划，以及Adobe和微软在积极防御计划上开展的合作。

2010-07-30 15:53:30

微软漏洞披露
上一页 1 ··· 693694695696697 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服