51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
赛门铁克警告苹果用户网络钓鱼诈骗
赛门铁克警告称，一种新的钓鱼活动正瞄准苹果用户，企图诱使他们放弃他们的苹果礼品卡数据。

2010-05-24 15:27:40

网络钓鱼网络安全
自动分析黑名单及白名单的iptables脚本 原创
本文介绍的是一个自动分析黑名单和白名单的iptables脚本，后面有作者工作中的Linux防火墙经验心得。

2010-05-24 13:36:11

iptables脚本自动分析黑名单
网络安全环境日益恶化 专家推荐金山安全三剑客
安全专家建议广大网民选择具有“金山安全三剑客”之称的金山安全系列产品：金山毒霸、金山卫士、金山网盾。据悉，金山是国内领先的安全厂商，具有十余年安全技术积累；金山安全系列产品将以其专业的品质，更多实用贴心功能带给广大用户最专业最卓越的安全防护。

2010-05-24 10:36:34

网络安全金山安全三剑客
安全厂商Guardium下嫁IBM 甲骨文愤然迎娶Secerno
Secerno的 DataWall防火墙产品同时支持甲骨文和其他厂商的数据库产品，它可以对数据库的访问进行分析，允许数据库管理员设置相关政策来控制对数据库的访问。

2010-05-24 09:47:47

甲骨文数据库防火墙Secerno
华为赛门铁克发布"4+1"云战略
华为赛门铁克基于客户对泛在多业务承载云的需求，首次提出了“泛在多业务云”的云战略，并面向客户推出4＋1朵差异化交付的云，通过“企业数据云”、“业务保护云”、“增值服务云”、“媒体共享云”和“云交付模块”这“4＋1朵云”为用户提供端到端的云基础架构解决方案，满足不同企业不同云建设阶段的不同需求。

2010-05-22 15:20:07

华为赛门铁克云战略
RSA发布最新安全解决方案对付浏览器中间人攻击
RSA发布防浏览器中间人攻击解决方案，通过反网络欺诈服务的组合，为企业及其客户提供最先进的防御手段，应对这种最老练的、窃取在线信息、身份和金融资产的攻击。

2010-05-22 10:34:44

安全防御恶意软件RSA
攻击者利用Twitter进行僵尸网络指挥和控制
安全研究人员发现了一个自动化工具包，能使攻击者利用微博平台Twitter作为其僵尸网络指挥和控制平台，从而建立一个僵尸网络。

2010-05-21 15:10:27

Twitter僵尸网络
云时代运营商安全防护五步走
电信运营商是最有发展潜质的云服务提供商，而云计算也将成为运营商迈向未来的重要助推器。但是，“云”时代的安全防护也成为运营商必须关注的问题；本文从五方面介绍运营商在部署新的网络安全防护方案时应考虑的问题。

2010-05-21 15:02:27

云计算云安全安全防护
Kerberos能抵御哈希值传递攻击吗？
Kerberos是一种用于各种计算机系统的开放式身份验证协议，Kerberos在多方参与的服务间传递加密密钥保护的身份验证“票”，密码哈希既不被发送也不被存储，所以无法被获取或者重复利用。那么，Kerberos能否有效抵御哈希值传递攻击呢？

2010-05-21 14:53:33

Kerberos网络攻击身份安全
OWASP召开年度Web安全盛会 解读应用安全趋势发展
面对来势汹汹的应用威胁，绝大多数企业并没有真正意识到其中的危机。一方面，恶意网站以600%的年增长速度在迅速增加;另一方面，77%带有恶意代码的网站是被植入恶意攻击代码的合法网站。如果把前者比作明枪还可以避免的话，那么作为暗箭的后者可以轻而易举地攻击无辜普通网站访问用户，进而危及企业信誉。

2010-05-21 10:12:24

OWASPWeb安全应用安全趋势
360全球首发“木马防火墙” 终结“木马查杀”历史
5月21日，360公司宣布正式推出全球首款“木马防火墙”。360总裁齐向东表示，“木马防火墙是一个划时代的产品，它标志着安全软件结束了‘亡羊补牢’式的事后木马查杀历史，跨入了‘御木马于电脑之外’的木马防火墙时代。”

2010-05-21 10:03:57

木马防火墙安全软件360安全中心
nginx文件类型错误解析漏洞
nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

2010-05-21 10:02:56

nginx文件类型错误解析漏洞
nginx爆0day漏洞 上传图片可入侵100万服务器
根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器运行着nginx程序；非常保守的估计，其中至少有600万台服务器运行着nginx并启用了php支持；继续保守的估计，其中有1/6，也就是100万台服务器允许用户上传图片。有图有真相。

2010-05-21 09:55:26

nginx0day服务器
Sophos正式支持Windows环境中Citrix Receiver部署
据Forrester调研公司去年秋季的调查显示，企业将新兴趋势和技术中的可消费性看作是其IT投资的最高风险。Sophos（守护使）的首席执行官Steve Munford，最近接受《福布斯》的访问时讨论了这一新趋势，公司为适应用户IT应用中的新兴模式，在为数据提供安全和保护的前提下，提供了具有革命性的新功能。

2010-05-20 14:40:37

SophosCitrix Rece
Web应用程序攻防实战 原创
想亲自击败黑客吗？OK，没问题，首先你要了解黑客是如何查找安全漏洞的，其次就是要了解黑客是如何利用Web应用程序漏洞的，最后就是了解他们是如何组织进攻的。本文将以一个漏洞百出的程序Jarlsberg为例，为大家讲解Web应用程序的攻防手段，全面解剖黑客的行径和应对办法。

2010-05-20 09:48:36

黑客Web安全
信息安全人员不足 如何进行用户访问审查
如果公司决定要缩减安全项目，并且解雇负责用户访问定期审查的员工，那么公司会考虑让留下来的安全工作人员来承担这方面的工作。本文我们将研究在缺少人手的时候，怎样才能建立起耗时少并且有效的定期用户访问审查政策。

2010-05-19 17:02:09

信息安全用户访问
金山安全CEO：漏杀问题将促使杀毒技术变革
近日，金山毒霸安全实验室发布的《中国互联网漏杀病毒木马研究报告》指出，每年被漏杀的电脑病毒木马多达百万，近3成网民电脑中潜伏着被漏杀的病毒木马。

2010-05-19 16:55:15

病毒木马安全漏洞金山毒霸
任子行—快速发展的渠道建设之路
深圳市任子行网络技术股份有限公司凭借领先的技术和优质的产品，经过多年的市场实践，在业内拥有了较高的声誉，并拥有上万家成功客户。快速发展的任子行公司，2010年更是加大全国各地渠道建设的投入，将巨大的市场空间和利润与渠道合作伙伴共同分享！

2010-05-19 16:45:59

信息安全网络安全管理任子行网络
关于金山网盾干扰360安全卫士运行的说明
在与金山公司多次沟通后，问题仍迟迟得不到解决。为此，360安全中心决定，以“用户第一、安全至上”的原则，从即日起放弃与金山网盾兼容共存的努力。

2010-05-19 12:19:23

金山网盾360安全卫士
网络防病毒系统规划
对于企业防止病毒已不是保护某一台服务器或客户端计算机，而是从客户端计算机到服务器到网关以至于每台不同业务应用服务器的全面保护，本文介绍网络防病毒系统规划。

2010-05-19 12:07:53

病毒防治网络安全
Linux下的DNS安全保障十大技巧 原创
本文详细介绍了Linux下的DNS安全保障十大技巧。

2010-05-19 10:47:21

DNS安全Linux
“标本兼治”救赵明 将黑客“拒之门外” 原创
越来越多的网站面临着赵明所运维的Web网站系统的安全威胁和问题，当前许多的解决方案更多的依赖于单一的技术或者设备来机械式地进行叠加的防护。其实，针对该问题的解决方案从安全的本质来说，需要从安全原则及其实现的技术和网络拓扑来进行“标本兼治”，方能从根本上救得了赵明，从此以后高枕无忧，将黑客“拒之门外”。

2010-05-19 10:13:21

标本兼治赵明黑客
基于知识的认证引起的隐私问题
随着基于知识的认证技术变得更加成熟，这项技术会被用来认证更多的人和企业，同时大家会发现一些基于知识认证系统返回的问题有点过于深入，涉及到个人隐私问题。

2010-05-19 10:00:17

身份认证隐私安全
硬件安全模块的起源、发展、应用与未来
随着多数企业利用加密技术保护信用卡持有人资料，法国安全市场巨头泰雷兹集团（Thales Group）提出了一种硬件安全模块（HSM）解决方案，以保护所有加密系统的核心——基础密钥管理系统。

2010-05-19 09:47:13

硬件安全模块
防止笔记本数据丢失用DLP技术还是全盘加密
关于风险优先级存在着很多不同的观点，但我更倾向于用最容易的方法处理更高一级的风险。我的选择是对企业中所有笔记本电脑进行全磁盘加密。

2010-05-18 21:27:19

全盘加密DLP技术数据丢失
2009-2010中国互联网病毒木马漏杀问题研究报告
2009-2010年中国新增病毒木马约2000万种，其中漏杀期1-7天的病毒木马超过100万个，占到新增病毒的5%。30%以上的中国网民电脑存在“漏杀”病毒。由于病毒技术及理念快速更新，传统杀毒软件及传统云安全技术已经无法应对，“漏杀”问题已对中国网民造成的经济损失超过十亿。

2010-05-18 18:14:42

病毒木马漏杀金山毒霸
安全 让通信更美好
从电信运营商的角度说，其战略也在发生变革，全球的趋势从过去提供线路、语音通讯，提供空间IDC的租赁空间服务，到现在包括安全在内的更多增值服务，运营商的客户希望在提供链路的情况下安全问题得到解决。

2010-05-18 14:19:13

安全通信
瑞星与神州数码战略合作 布局SMB安全市场
2010年5月14日，在主题为“携手并进 共创SMB市场美好明天”的签约新闻发布会上，亚洲最大的信息安全厂商瑞星和中国最优秀的IT分销商神州数码联合宣布，双方在中小企业安全领域达成长期战略合作协议。

2010-05-18 12:11:38

SMB安全神州数码瑞星
深入了解上市安全公司Sourcefire的漏洞研究团队 原创
Sourcefire VRT（漏洞研究团队）的高级主管Matt Watchinski带我们走进了Sourcefire的幕后，一探其漏洞研究团队的神秘面纱，并介绍了他们最近的研究动向。下面就是我们的记者与Watchinski的对话摘录。

2010-05-18 10:39:22

Sourcefire漏洞研究
从注册表切断一切黑客入侵的路径
本文主要介绍如何通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。

2010-05-18 10:10:46

黑客入侵注册表网络安全
丢失300M数据企业损失50万 服务器安全不容忽视
尽管早就有朋友建议王强定期给公司的网站做数据备份，尤其对重要的数据要实施多点备份，但是对拥有5年网络经验的王强来说，他怎么也不会相信，这种服务器遭受攻击、客户数据丢失的事情会发生在自己的身上，而导致3000个具名的个人买家资料被外泄。

2010-05-18 09:58:12

数据丢失网络攻击服务器安全
使用Windows Server2008 R2 DNSSEC保护DNS连接
本文中我们将探讨DNSSEC以及保护DNS基础设施对企业的重要性。

2010-05-18 09:37:49

Windows SerDNSSEC
数据安全与防护：如何防止内部数据泄漏(视频) 原创
随着大家对网站服务器防护的越来越重视，大量骇客开始从内网入手，从运维人员客户机迂回入侵网站服务器，以达到数据偷窃或破坏的目的。 我们今天有幸能采访到Websense的中国区技术经理陈纲先生，由他来为我们谈一谈内网防护和数据防泄漏的问题。

2010-05-17 22:53:19

数据安全内部数据泄漏DLP
CA更名为CA Technologies
CA Technologies 今天公布公司新名称CA Technologies，旨在表明其致力于管理和保护IT环境，并为客户提供更加灵活的IT服务的承诺。

2010-05-17 21:54:01

企业网站设计IT服务CA
法国兴业银行商业机密遭窃
法国兴业银行发现，其高频交易系统中使用的专有代码被盗。一名曾在这家银行纽约办事处工作的前交易员涉嫌在去年辞职之前窃取了该代码。

2010-05-15 16:04:52

法国兴业银行DLP商业机密
对企业来说基本的网络入侵检测系统够吗？
如何才能知道你的企业有没有被入侵呢？实际上，这是个很简单的问题，人们的回答往往是你需要某种程度的事件检测能力。那么对企业来说，基本的网络入侵检测系统真的够吗？

2010-05-15 15:13:59

网络入侵检测企业安全
Adobe修复21个安全漏洞 发布升级版Shockwave Player
本周，Adobe系统公司发布了升级版的Shockwave Player，修复了20多个漏洞（这些漏洞有可能被攻击者用来感染受害者的电脑）。

2010-05-15 14:56:26

安全漏洞网络攻击Adobe
保证Linux文件服务器不受病毒感染的大招 原创
PureFTPd是Linux下一款非常好用的的FTP服务器端软件，但随着Linux的普及，病毒也开始瞄向Linux，以前我们在Linux下经常裸奔，现在我们应当重视Linux服务器的安全，本文就简单介绍一下如何将Linux下大名鼎鼎的反病毒软件ClamAV与PureFTPd结合，当有人通过PureFTPd上传文件时，ClamAV就会自动进行扫描，如果发现上传的文件包含病毒就自动删除。

2010-05-15 14:47:56

LinuxPureFTPdFTP服务器
64位环境下企业如何有效防止垃圾邮件？
电子邮件是互联网的典型产品之一，其一直受到广大网民的青睐。但是，近些年来，电子邮件也成为某些人的生财之道。垃圾邮件这个行业也蓬蓬勃勃发展起来了。据中国网络信息中心的最新报告，中国用户平均每周会受到13.7封电子邮件，而其中60%以上是垃圾邮件。垃圾邮件的危害是有目共睹的。其不仅会耗费网络带宽和服务器的开销，而且还会对用户的日常工作造成比较大的困扰。为了解决这个问题，针对垃圾邮件的产品也如雨后春笋般的冒了出来。

2010-05-15 12:18:58

网络安全反垃圾邮件
云计算与虚拟化之后的网络威胁新挑战
2009年全球传播最广泛的DOWNAD病毒（又称Conficker），根据监测，全球约有700余万独立IP地址，中国大概有180余万独立IP地址感染了该病毒。另外，由于国内对计算机犯罪打击力度的加大，僵尸网络将会继续想尽各种办法，对抗安全公司和网络警察的检测。随着网络电视和大量P2P下载架构的大量增加，会使得幽灵般的僵尸网络更难对付，而基于HTTP方式通信的僵尸网络可以轻松穿透防火墙，会让管理员防不胜防。

2010-05-14 18:12:11

云计算虚拟化网络威胁
美国政府网络安全受到更复杂的攻击
联邦政府的信息系统被无情的安全压力包围了，执行良好的寻求情报攻击在持续增长。政府网络安全专家说这种情况越来越严重了。

2010-05-14 12:13:54

美国政府网络安全攻击
新木马冒充Windows 7兼容工具
BitDefender的安全研究员警告说出现一种新木马，该木马冒充微软Windows 7兼容工具，但实际上是一个Trojan dropper，它通过邮件附件快速传播。

2010-05-14 12:04:02

木马Windows 7
微软修复Outlook Express和Visual Basic中的漏洞
微软周二发布了两项重要公告，解决了Outlook Express和Visual Basic中的两个严重漏洞，攻击者可以利用这两个漏洞远程访问敏感数据。

2010-05-14 12:00:36

微软修复漏洞
美国：你攻击我网络我就向你出兵
美国国防部负责政策的副部长詹姆斯·米勒12日表示，在美国遭遇网络攻击的情况下，五角大楼会考虑做出军事反应。 米勒是当天在华盛顿参加一个会议时做上述表示的。他认为，目前还不好界定网络空间的战争。

2010-05-14 11:37:46

网络攻击黑客美国
如何用安全风险分析来评估可接受的风险等级
网络风险多种多样，并且还存在许多潜在的风险，这样企业要确定风险就跟难了。本文将介绍如何通过企业安全风险分析来评估可接受的风险等级。

2010-05-14 09:58:14

安全风险分析评估风险等级
做好Windows安全防范的13个基本措施
Windows操作系统尽管给我们留下了许多不如意的回忆，但不得不承认的是：Windows仍然是应用范围最广的系统之一。面对如此庞大纷繁的操作系统，保护好其安全势在必行。

2010-05-14 09:53:23

Windows安全防范
传瑞星投傅盛5千万 将推可牛免费杀毒软件
有分析称，瑞星投资傅盛“十分可信”，因为瑞星近年来迫于免费杀毒软件的压力，市场份额有所下降，因此瑞星希望打造一款自己的全新免费安全软件。对瑞星而言，寻找一家独立的软件公司，成本、风险较低。同时傅盛系周鸿祎旧部，并亲手打造了360安全卫士，可谓“瑞星的最佳选择”。

2010-05-14 09:44:43

瑞星杀毒软件
让ForeFront TMG来做企业网络的守门人
在企业网络部署中，往往需要在内网与外网之间设置一道门，用来保护企业内部网络的安全，同时对内网用户的流量进行控制。当有外网用户访问企业内部网络时，需要对这个访问者的身份进行验证。但内网用户访问互联网时，这需要对其流量进行控制，如不能够炒股等等。ForeFront TMG就能够满足用户的这种需求。

2010-05-13 21:30:23

ForeFront内网安全
Matousec发布2010年5月防火墙(HIPS)测试结果
Matousec在5月1号发布了最新防火墙测试结果,此次主动防御测试中Comodo挑擂成功,新发布不久的Comodo Internet Security 4.0.141842.828凭借出色的性能获得此次测试冠军,Online Armor Free位列第二,让人欣喜的是,国产软件Malware Defender获得第三名的好成绩,而卡巴斯基则退居第四。

2010-05-13 21:20:35

防火墙测试
打造基于APPDRR的动态安全防御体系(拯救运维经理) 原创
深夜，某网站运维经理赵明正戴着耳麦趴在桌子上接到一个匿名电话，紧接着随即打开了公司的首页，发现公司网站被黑客非法入侵。整个屏幕赫然留下了几个血红色的英文字母“The evil is coming，We will be back”。公司依托网站运行的业务被迫中断，客户部第九次进行投诉，运营总监一脸阴沉...

2010-05-13 14:37:27

安全防御网站安全APPDRR
上一页 1 ··· 694695696697698 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服