鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

使用SSL协议保证web服务通信安全原创

Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。因此，本文就将对SSL协议进行深入剖析，并介绍如何使用SSL技术保护Apache服务器通信。

2010-11-23 09:26:57

SSL协议 web服务 web安全

研究员警告即将发生Ares木马感染

本文介绍了一种新木马Ares的模块设计，以及它的危害。

2010-11-22 16:28:33

木马网络安全

安全的DMZ web服务器设置设备

我需要将web服务器放入DMZ中，服务器需要访问放在内网的网络附加存储（NAS）盒中的数据。为了建立一个安全的DMZ web服务器，有没有一些最佳实践？

2010-11-22 16:15:15

赛门铁克2010年度大中国区用户大会即将在京召开

赛门铁克公司总裁兼首席执行官恩瑞克·塞伦（Enrique Salem）将发表主题演讲，大会将聚焦云计算、虚拟化、绿色IT等当前业内热点话题。

2010-11-22 13:20:43

Google多款产品现安全漏洞可泄露Gmail信息

据外国媒体报道，Google多款产品出现了安全漏洞，这些产品包括Gmail、Google Friend Connect等在内，这些漏洞可导致用户电子邮箱地址及内容和相关个人信息泄露。用户只要登录这些产品，这样安全漏洞可能就会将Google电子邮件地址泄露出去。

2010-11-22 12:56:37

一线工程师的经验之谈：ERP安全的部署和实现原创

来自于维基的解释说：ERP是企业资源规划的英文缩写，是基于计算机的资源管理系统，包括对有形资产、资金、材料、人力资源的企业管理软件。广义上的ERP涵盖了很多内容，CRM、人力资源管理，财务管理、生产制造管理等等很多内容。

2010-11-22 12:28:28

绕过Apache http代理继续DoS tomcat

从长远的角度讲，一个完整的安全方案，应该是和现有架构本身的特性，是分开的，它并不能因为现有应用架构拦截了攻击，于是自己就表示影响不大。如果安全方案总是依靠应用现有的特性，那就要承受可能被绕过的隐患，这种隐患，导致我们总有一天，会不得不把补丁老老实实的打上去。如本文就是一个很好的例子。

2010-11-22 11:35:17

2010年威胁报告：商业和基础架构成为攻击焦点

极光（Aurora）、超级工厂病毒（Stuxnet)和僵尸网络（Zeus）等现代混合威胁都是通过使用多个攻击策略和载体的进行混合攻击的方式进入企业内部的。

2010-11-22 09:05:03

Websense 威胁报告

入侵检测蜜罐简化网络安全原创

入侵检测是一个复杂的业务，无论你是部署一套入侵检测系统（IDS），还是在你的网络上收集和分析计算机及设备日志，识别合法活动中的恶意流量总是既困难又费时。

2010-11-22 08:39:12

入侵检测蜜罐网络安全

专访McAfee“M双侠” 感受McAfee云安全自信原创

此次来北京的两位主角分别是迈克菲亚太区副总裁Marc Olesen和迈克菲亚太区首席技术官Michael Sentonas。这两位“M”先生非常有特点，Marc Olesen给人的第一印象是很有英国绅士风范。而Michael Sentonas的神情则非常像饰演“钢铁侠”的小罗伯特·唐尼。举手投足透露着一股拽拽的自信和随意。

2010-11-21 17:52:03

McAfee 云安全迈克菲

UC浏览器遭多个恶意软件卸载网秦提供解决方案

近日，网秦客服中心接到大量用户求助，反映在使用UC浏览器时出现异常，导致该产品无法正常使用。经网秦反病毒专家核实，之所以出现此类问题是因为手机遭到了某些恶意软件的静默卸载。

2010-11-20 09:47:01

手机安全 UC浏览器网秦科技

赛诺发布中国手机安全报告网秦65.1%份额占有率第一

近日，国际知名的调研公司赛诺（SINO Marker Research Ltd）发布了2010年第三季度《中国手机安全市场调研》。调研显示，截至2010年9月底，中国手机安全产品激活用户数达到6211万，活跃用户数达到3000万，预计2010年底，将分别达到7800万和3600万以上。

2010-11-20 09:37:06

手机安全赛诺网秦科技

迁移到Linux时会出现的十大安全错误

本文主要介绍了在迁移到Linux系统时管理员容易犯的十大安全错误。

2010-11-19 17:01:52

Linux 安全错误

企业借助电子邮件推广Web内容时存在的安全隐患

本文分析了企业将Email系统与Web服务器结合起来，向用户发送带有Web连接的邮件时可能面临的安全隐患，以及其防护措施。

2010-11-19 16:49:45

电子邮件 Web服务器安全隐患

企业在什么地方应该将XP视为威胁？

本文主要介绍了企业是否该替换其Windows XP系统，更新Windows版本的问题。

2010-11-19 15:39:58

Windows XP安 Windows版本

完善医疗卫生行业的信息安全综合防护体系

随着医疗卫生建设的重点逐渐转向信息化和数字化，国内越来越多的医院正加速实施基于信息化平台和医疗信息系统（HIS）的业务体系建设，以提高医院的服务水平与核心竞争力。作为国内领先的信息安全厂商，启明星辰致力于帮助医疗卫生企业建立稳定的信息安全保障体系，提升企业IT系统的生产效能。

2010-11-19 13:58:31

启明星辰医卫行业信息安全等级保安全合规

NSS Labs攻击防范测试 Radware DefensePro荣获推荐

中国.北京，2010年11月19日，业务智能集成应用交付解决方案提供商Radware近日宣布，Radware实时网络攻击防御设备--DefensePro 8412获得世界领先的独立安全产品测试机构NSS实验室的"推荐"级别。通过综合评定，DefensePro多次证明了它在低速、隐秘、高速攻击时保护网络且维持高性能水平的能力。

2010-11-19 13:48:15

卡巴斯基云安全升级开始使用文件信誉技术

近年来，随着信息技术和互联网的不断发展，病毒、木马、蠕虫等各种恶意程序呈现爆炸性增长的态势，传统安全软件依赖恶意对象数据库的防御响应体系已经无法适应快速变化的网络环境。

2010-11-19 13:36:47

卡巴斯基云安全

中石油集团如何实现信息安全等级保护

随着网络技术和信息技术的迅猛发展,企业对信息化的依赖性越来越强,信息安全也直接和企业生产系统的运行及发展息息相关。

2010-11-19 12:44:22

亿赛通信息安全

中国数据泄露防护（DLP）呼唤标准出台

众所周知，行业标准、技术标准和产品标准，对于高科技行业来说，具有战略制高点的意义。在国家"核高基"战略和信息安全等级保护制度的大背景下，出台数据安全和数据防泄露产品的标准，对于DLP行业的发展具备至关重要的作用。当前，由于标准缺失，中国数据泄露防护行业的发展处于深度困扰和迷茫状态中。为了改变这种现状，一部由中国人首创的数据泄露防护（DLP）标准，亟待相关部门制订出来。

2010-11-19 12:35:38

基于等级保护和分级保护，实现数据泄露防护

信息系统安全等级保护将安全保护的监管级别划分为五个级别：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。在等级保护的实际操作中，强调从五个部分进行保护，即：物理部分、支撑系统、网络部分、应用系统、管理制度。由这五部分的安全控制机制构成系统整体安全控制机制。

2010-11-19 12:26:08

亿赛通数据泄露

病毒泛滥时代企业该如何抵御Zeus攻击

近日一些国家已经逮捕了几个Zeus攻击团伙，但Zeus犯罪软件工具包的简易用法及其有效性意味着这注定是难以根除的祸患，新的团伙将会迅速出现替代已经被逮捕的团伙。

2010-11-19 10:38:17

德国黑客使用租用的计算机资源攻击散列算法

一个德国安全爱好者使用租用的计算机资源来破解用 SHA1 散列算法生成的单向散列。而这种随用随付的计算机资源破解一个 SHA1 散列只需 2 美元。

2010-11-19 09:25:16

破解 SHA1 单向散列

选择适合中国国情的信息防泄漏解决方案

当前，企业信息防泄漏是当前信息安全的主要问题。基于不同的法律环境、文化理念和网络环境，国内外数据泄漏防护（DLP）体系要解决的具体问题是不同的。

2010-11-18 18:15:24

信息防泄漏鼎普

鼎普科技：信息防泄漏要关注应用细节

现在不少企业都知道，真正的安全威胁往往来自于企业内部，然而，如何切实搞好企业内网安全，一定要关注用户在实际应用中的细节。

2010-11-18 18:07:50

鼎普信息防泄漏

涉密电子信息需要集中管控

目前内网安全防护主要通过加强内网计算机的外设端口管理、介质使用管理、接入认证管理、非法外联管理等手段，对用户的操作行为进行监控，从而达到防止内部泄密事件发生的目的。但作为防护对象的涉密信息数据仍分散存储在各计算机中，终端用户不止是涉密文档的使用者，也是涉密文档的所有者，使用权和所有权没有分离，致使终端用户手里留有大量的涉密信息，单位领导或管理者难于掌握本单位文档的涉密情况和分布情况，管理风险大，泄密事件屡禁不止，事件发生后无法追究其责任人。

2010-11-18 17:56:35

鼎普涉密信息

雷军内部发言：我的青春我的金山

此前网络上盛传雷军在最近一次金山员工大会上的讲话节选，其中雷军首度披露了金山与可牛合并谈判细节。11月18日下午，记者从金山获得了此次雷军讲话的全文。

2010-11-18 16:29:54

受宠的背后：安全市场面临重新洗牌

英特尔收购McAfee已经过去一个多月，但直到今天为止，关于这一收购案的喧嚣仍然未止，关于这一收购案的揣测仍在继续。McAfee官方曾多次发表声明，披露了对这次收购案长远效益利好的见解，McAfee首席执行官兼总裁Dave DeWalt两次在其官方博客撰文。

2010-11-18 16:12:38

国内安全公司天融信宣布分家员工面临二选一

据了解，天融信执行董事贺卫东近日向员工发表公开信，称由于部分股东以非正常的方式介入，并改组了董事会，自己已不再担任CEO。目前自己已成立新公司，公司的全体员工可以自己做出选择。

2010-11-18 12:46:03

2011年10大安全威胁国家资助的黑客攻击占首位原创

全球著名应用程序和数据安全解决方案厂商Imperva公布了2011年十大安全威胁趋势的预测，将有助于IT安全专业人员帮助组织抵御下一波网络安全攻击。

2010-11-18 09:31:21

安全威胁黑客攻击 APT

黑客分享之拆解僵尸网络SpyEye控制台

本篇文章是重点关注CN 1这个元件，以及这个元件如何使用。

2010-11-17 14:37:16

黑客僵尸网络

迈克菲推出创新云安全计划

迈克菲今日宣布推出迈克菲云安全计划。该计划有助于软件即服务 (SaaS)厂商提高其云安全部署的安全性。知名云计算厂商Amazon Web Service (AWS) 和领先SaaS厂商SuccessFactors将成为采用该计划的第一批服务商。迈克菲云安全计划融合了一流认证机构提供的云安全认证服务以及迈克菲提供的自动审核、修复和报告功能。

2010-11-17 12:29:37

迈克菲云安全计划

联想网御全力保障IPv6网络安全

署实施的探索。随着高校中IPv6网络建设日趋完善，对IPv6网络上的安全需求也日益迫切，支持IPv6的网络安全产品（如防火墙、UTM、IPS等）日渐得到关注。联想网御结合IPv6技术特点，及时推出IPv6高性能安全网关产品系列，在多所高校成功应用，保障了大学的IPv6网络。

2010-11-17 12:20:15

联想网御 IPv6网络安全

优秀密码管理软件应该具备的五项功能

和其它任何类型的软件一样，密码管理软件在功能上也不是完全雷同的。在选择密码管理软件的时间，你主要关注哪些方面的安全功能?

2010-11-17 11:59:09

密码管理软件

加密的最高境界:一百年无法破解的密码

经过数学证明，有一种加密密码，只要使用正确就不会被破解，但是这种密码现在使用的机会不多了。这就是作者给我们介绍的一次性密钥(one-time pad)。

2010-11-17 11:26:49

加密密码密码无法破解系统安全

数据保护成为云计算的首要问题

数据信息是所有企业的核心资源——企业利用数据处理业务，使产品和服务在未来转化为竞争优势。因此，保护数据对企业来说是至关重要的。今天，对于大部分组织机构来说，风险防范、数据隐私和法规遵从的要求，成为实施云计算的绊脚石。

2010-11-17 10:14:35

数据保护云计算

八个建议帮你选购反垃圾邮件产品

据调查，多数垃圾邮件都包含隐密的跟踪代码及其它恶意代码，在垃圾邮件被打开之后，收件人所在的网络和企业就面临着各种风险。垃圾邮件严重地影响企业的工作效率。为了保护网络和公司工作效率，任何企业都应当选择反垃圾邮件方案。那么，企业怎样才能以最适当的价格选购最适合自己环境的产品呢？

2010-11-17 09:29:05

反垃圾邮件技术支持拥有总成本

WEB应用防火墙之前世今生——概况

虽然Web应用防火墙（WEB应用防火墙）的名字中有"防火墙"三个字，但WEB应用防火墙和传统防火墙是完全不同的产品，和Web安全网关也有很大区别。梭子鱼公司技术总监谷新认为，传统防火墙只是针对一些底层（网络层、传输层）的信息进行阻断，而WEB应用防火墙则深入到应用层，对所有应用信息进行过滤，这是WEB应用防火墙和传统防火墙的本质区别。

2010-11-16 16:43:17

WEB应用防火墙

360提醒：警惕“黑色11月”木马群攻击

11月7日，360安全中心发布木马疫情通报称，近日一个名为“谍客”的木马下载器忽然极度活跃，并带动了数十种盗号木马和广告程序的攻击数量暴涨，再加上微软刚刚曝出IE 0day漏洞，挂马网页数量也随之水涨船高，在“黑色11月”木马群的攻击下，缺乏安全防护的网民将面临严重威胁。

2010-11-16 15:17:42

木马攻击谍客 360安全中心

360驳斥腾讯有关扣扣保镖的谣言

360扣扣保镖根本不存在腾讯公司所捏造的“后门”程序，更不存在侵犯用户隐私的软件行为。腾讯公司的指责根本站不住脚，是彻头彻尾的谎言。

2010-11-16 14:49:27

扣扣保镖腾讯 360安全中心

傅盛：桃李不言下自成蹊

在面对竞争对手时，我们也坚信公平竞争，不去贬低竞争对手，让用户自己选择。记得当年也发生过诺顿误杀windows操作系统导致很多电脑启动不了的事件，那个时候我们没有弹出任何一个窗口告诉用户，说什么诺顿公司道德败坏，水平低劣，请用户卸载诺顿等。我们在第一时间做了一个为用户解决该问题的工具，放在官网上供用户下载。当时的我们相信，桃李不言，下自成蹊，自己的强大不应该是因为贬低了对手而取得的。你默默的为用户所做的一切，都会被用户铭记于心，并得到真正的回报。

2010-11-16 12:48:23

傅盛桃李不言下自成蹊

VoIP安全不可忽视　警惕黑客借“声”欺诈

通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家PeterCox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2010-11-16 12:38:11

VoIP VoIP安全语音电话

“终极密盗”罪恶现身伪装手机软件狂盗QQ密码

网秦全球手机安全中心近日截获了一组名为"终极密盗"（BIT.KeyCap.A）的高危盗号类手机病毒。手机病毒通过伪装成塞班手机系统的"系统升级包"骗取用户下载安装。感染手机后，在用户登录手机QQ、网银、手机炒股软件时，窃取用户密码，并通过短信形式发送到其指定号码。用户若未安装专业手机安全软件，密码安全将面临严重威胁。

2010-11-16 10:55:39

网秦网秦手机杀毒手机病毒

如何使用漏洞管理工具保护数据

针对漏洞的工具应该如何使用呢？下面我们就来简单谈谈漏洞管理工具的相关应用和数据的保护。

2010-11-16 10:00:59

漏洞管理工具漏洞管理数据

Gartner：向私有云过渡须升级安全策略

Gartner表示，从虚拟化数据中心向私有云计算基础架构的过渡必须有升级的安全性提供保障。虽然信息安全的基本原则保持不变，但企业部署和交付安全服务的方式必须有所改变。Gartner预测，到2015年，企业数据中心所使用的安全管控措施中将会有40%是虚拟化的，而2010年还不足5%。

2010-11-16 09:14:18

私有云安全

电影中5个最荒谬的黑客入侵场景原创

和其他走入公众视野的技术奇迹一样。在电影场景中，黑客入侵的描写也是漏洞百出，或是过分夸张。下面是其中最虚假，最搞笑的5个场景，电影中对黑客的描写基本都源于这5个场景。

2010-11-15 15:29:16

黑客入侵场景荒谬

linux下用squid和squidGuard配置代理服务器

网上有不少在linux中使用squid和squidGuard配置代理服务器的文章，这几天一直在搞这么个东东网上的资料也看了不少总是觉的和自己设置的不一样。就把我自己写的发上来。大家可以参考也给自己留个备份。

2010-11-15 14:46:04

linux squid squidGuard

天融信助力河北省信息安保签约应急支撑单位

2010年11月8日，为贯彻落实《河北省网络与信息安全应急预案》要求，河北省网络与信息安全协调小组办公室面向社会公开征选网络与信息安全应急支撑单位，经过专家评审，最后确定17家具有国家相关部门资质、管理规范、服务能力好、应急能力较强的企业作为支撑单位。天融信作为国内信息安全领域的领军企业受邀成为第二届河北省信息安全应急支撑单位。

2010-11-15 13:42:38

天融信应急支撑

天融信整合打造运营商终端准入建设方案

对运营商的业务系统进行访问的主机包括内部终端，以及外部第三方终端，这些终端在缺乏有效保护时，其自身的安全问题对网络的安全性带来极大挑战，终端上感染的病毒会通过网络大面积传播，并严重影响业务的连续性；此外网络管理人员也明确提出，不能在终端设备上安装代理软件，因此传统的终端安全管理解决方案无法适应该运营商的需求。

2010-11-15 13:37:49

天融信网络平台终端安全

五种恶意软件监测方法

下文，我们列举了五种恶意软件监测方法：经常使用工具软件对系统进行检测、系统性能出现下降的趋势、关注弹出窗口的情况、主页连接被更改和浏览器无法上网。

2010-11-15 11:15:55

恶意软件恶意软件监测方法

上一页 1 ··· 694 695 696 697 698 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营