51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软发布Windows外壳零日漏洞临时解决办法
微软已经发布了临时解决办法Windows Shell Fix It，以防止攻击者利用Windows外壳中的严重零日漏洞。

2010-07-22 16:07:02

微软Windows零日漏洞
黑客局限 揭秘网页木马四大不足
本文介绍了网页木马的四大不足，通过了解网页木马的不足，我们可以采取一些手段，让这些不足显现出来，反过来占木马的“漏洞”，从而实现防治木马的目的。

2010-07-22 15:45:45

网页木马安全漏洞
架设Endian Firewall 防火墙的好处
在现今企业网络环境中，因特网虽然可以带来便利性，但是却也带来了种种安全的威胁，例如黑客入侵、从网页及电子邮件带入的病毒、垃圾邮件入侵及各种间谍软件(spyware)及网络钓鱼(phishing)技俩，严重引响公司信息系统的安全。除此之外公司还需要面临员工因为使用实时通讯软件及浏览不当网页造成生产力低落，所以Endian设计了一套整合性安全网关器，可以为企业的信息安全作把关。网管人员也将因为一次性的整合架构，提高了整体信息安全，为企业的日常营运多加了一层保障。

2010-07-22 11:39:48

防火墙UTMEndian
微软发布Fix it 修复Windows 7等系统0day漏洞
今天微软发布了Fix it小工具来修复不久前安全公告KB2286198中提及的一个Windows Shell 0day安全漏洞，该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击，包括Windows 7 SP1 Beta在内的各版本均受此漏洞影响。

2010-07-22 10:13:34

Windows 70day
微软发出Windows漏洞警告 迈克菲提醒用户警惕.LNK文件
微软上周五发出Windows 漏洞警告，该漏洞正被广泛用于针对性攻击中。迈克菲实验室对该漏洞进行了调查，并成功了解其来龙去脉。

2010-07-21 15:16:28

Windows安全微软迈克菲
功能越伟大漏洞越多 解密虚拟机安全 原创
虚拟化技术现在仍在发展，并且功能越来越强大。但是历史证明：功能越伟大，安全漏洞也越多，我们现在还不能完全知晓虚拟化技术的安全弱点，但问题是肯定存在的，本文意在透过已知的安全问题，提醒大家注意虚拟化带来的安全问题。

2010-07-21 14:30:53

虚拟机安全网络安全
高手支招之高校网站如何保安全
高校网站已从一个简单的信息发布、展示平台，逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。高校网站已积聚了教育信息化建设中大量的信息资源，成为高校成熟的业务展示和应用平台。

2010-07-21 14:05:31

高校网站安全
微软lnk漏洞解决方案　防范看一眼就中毒
本文介绍了Windows快捷方式自动执行0day漏洞，并提出了微软lnk漏洞解决方案。

2010-07-21 12:01:06

0day漏洞Windows
企业须考虑的十大社交网络威胁
本文介绍了企业在制定规则时须考虑的十大社交网络威胁/风险：社交网络蠕虫、网络钓鱼、木马、数据泄露、短网址、僵尸网络、APT、跨站请求伪造、身份伪造和信任。

2010-07-21 11:49:03

社交网络威胁网络钓鱼
测试助你保护Windows网络内部安全
本文将按步骤为您详细介绍保护Windows网络内部安全的测试。

2010-07-21 11:26:27

Windows安全网络测试
赛门铁克的三大“云”业务
赛门铁克的云战略远非其他安全厂商所宣传的“云安全”，它的内容要丰富、全面和务实得多。在3月9日的赛门铁克云计算论坛上，赛门铁克首席信息安全技术顾问林育民详细介绍了赛门铁克的三大云业务，清晰地勾勒出赛门铁克在云计算领域的战略构想。

2010-07-21 09:20:31

赛门铁克“云”业务
2010年7月份垃圾邮件及钓鱼攻击现状报告
根据观察，今年恶意软件在所有垃圾邮件中的比例从未超过3%，即便在恶意软件垃圾邮件高峰期也是如此。但是，恶意软件垃圾邮件在6月13日几乎占到了所有垃圾邮件的12%，并在6月3日和6月15日超过5%。在该报告中“2010年6月：垃圾邮件主题分析”一节里，将提供关于这类恶意软件垃圾邮件的更多详情。总体而言，6月份垃圾邮件占所有邮件的88.32%，而5月为89.81%。

2010-07-20 21:15:50

垃圾邮件赛门铁克
web应用防火墙(WAF)的安全原理与技术分析
Web防火墙，主要是对Web特有入侵方式的加强防护，如DDOS防护、SQL注入、XML注入、XSS等。由于是应用层而非网络层的入侵，从技术角度都应该称为Web IPS，而不是Web防火墙。这里之所以叫做Web防火墙，是因为大家比较好理解，业界流行的称呼而已。由于重点是防SQL注入，也有人称为SQL防火墙。

2010-07-20 20:45:54

web应用防火墙WAF
squid2.6stable12+clamav+havp搭建防毒代理
本文详细介绍了squid2.6stable12+clamav+havp搭建防毒代理。

2010-07-20 16:36:33

Linux安全病毒防治
警惕可感染QQ、迅雷的蠕虫程序
卡巴斯基实验室近期截获一种名为“改变你一生”蠕虫的最新变种（Worm.Win32.AutoRun.hfy）。而且发现，此蠕虫可以感染常用软件QQ和迅雷。

2010-07-20 10:26:50

蠕虫病毒恶意程序卡巴斯基
Discuz:防御CC攻击说明
CC 攻击的前身是 DDOS 攻击（分布式拒绝攻击）。 DDOS 攻击的原理针对 TCP/IP 协议的缺陷，也不能算是缺陷，只是当时设计该协议时是在几十年前，设计者假定大家都是遵守游戏规则的良好公民，现在互联网环境比当时要复杂得多，但是仍在使用以前的协议，所以才会带来某些问题。

2010-07-19 21:52:35

DDOS 攻击 CC 攻击
深信服上网行为管理助力中国进出口银行信息化
得益于深信服上网行为管理系统，中国进出口银行的信息化管理实现了一个新的跨越，员工工作效率的自主提高，金融风险得到了有效的控制，审计的信息更加全面、直观，上网更加便捷、安全。

2010-07-19 21:45:07

上网行为管理信息安全深信服科技
IBM升级入侵防御系统 增加虚拟补丁技术
IBM上周四发布了其入侵防御设备的新的更新，推动一个管理网络安全的统一平台的观点。IBM新的入侵防御解决方案IPS 4.1把入侵防御与数据和Web应用程序安全集成在了一起，向用户提供一个管理网络安全能力的统一平台，其功能包括向客户端应用程序保护提供一个自动虚拟补丁技术。　

2010-07-19 12:21:43

网络安全IBM
视频总“缓冲”、硬盘老狂转？ 360让你告别龟速上网
“上网越来越卡，一段20分钟的在线视频得花大半个小时才能看完，每次都在关键时刻卡住，真有摔电脑的冲动。”网友Vila的电脑刚买了三个月，却已经从健步如飞退化到如今的举步维艰，无奈之下向小编发出求救信号。

2010-07-19 11:10:17

网络速度在线视频360安全中心
BreakingPoint推出助力财富1000企业巩固网络基础架构
2010年7月19日，业界领先的网络应用和测试公司——美国必锐博系统公司（BreakingPoint Systems）宣布，推出 Enterprise Solutions Group以帮助企业从容应对各种破坏性攻击和高压力应用负荷。

2010-07-19 11:03:26

网络攻击网络应用BreakingPoi
“假面”木马盗用知名声卡厂商Realtek数字签名作恶
360安全中心7月17日发布橙色安全警报称，微软刚刚曝出的最新快捷方式自动执行0day漏洞已经被木马团伙大规模利用。一款名为“假面”的木马盗用了知名声卡厂商Realtek的数字签名，轻松绕过并破坏市面上绝大多数主流安全软件后，通过U盘、网页下载等方式利用该0day漏洞疯狂传播。

2010-07-19 10:58:33

0day漏洞木马360安全中心
SUSE安全大揭秘之“十诫” 原创
SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。但这并不代表SUSE在使用中就是安全的，SUSE里还有很多安全细节要注意。本文就SUSE中的这些安全细节进行逐一介绍，为大家揭开每一个需要注意的地方。

2010-07-19 10:48:06

SUSE安全十诫
五款防火墙操作管理软件评测 原创
任何一个在复杂企业环境中运行过多种防火墙的人都知道，捕捉错误的配置、避免防火墙规则（rule）相冲突、识别漏洞，以及满足审计与规则遵从（compliance）有多么的困难。

2010-07-19 09:13:08

防火墙管理软件评测
云计算的最大安全风险：安全责任不清
分析师表示，虚拟化和云计算不会影响到大多数公司的在线安全。但是由于IT服务客户想当然的认为他们的云计算提供商应当承担安全责任，这使得这些客户变得易于遭受攻击。与此同时，虚拟化和云计算也在其中起到推波助澜的作用。

2010-07-16 13:06:58

云计算安全
浅谈反病毒软件的作用
本文主要介绍了反病毒软件的功能及作用。

2010-07-16 12:15:39

反病毒软件病毒
如何保障windows服务器的安全
本文主要介绍了两种针对windows网络服务器的恶意网络行为：恶意的攻击行为和恶意的入侵行为，以及它们的防范方法。

2010-07-16 12:10:15

windows安全服务器安全恶意攻击
关于网络打印服务攻击的介绍
此文的目的不在于教人入侵Linux服务器，而是为了提高自身的技术和加强网络管理员的安全防范意识。仅此而已!粗心大意的网络管理员应该明白：由于你们一个小小的操作失误可能会导致整个网络全面沦陷!本文主要是围绕LPD：网络打印服务的攻击而进行的。

2010-07-16 11:53:20

Linux服务器打印服务攻击
预防网银信息泄露的注意事项
网银的安全问题大多是因为用户平时使用不当，自我保护意识不足，缺乏安全常识等等问题造成的。本文总结了网银用户为防止信息泄漏应注意的五点。

2010-07-16 11:27:49

网银安全信息泄露
趋势科技支撑电信安全
虽然电信运营商已将网络安全放置在非常重要的位置，但目前行业普遍存在的状况是IT安全缺乏系统性、规划性。去年年初开始使用趋势中小企业包5.0，基本上达到了“系统性”安全支持的要求。“这款产品的最大特点在于可以快速感知局域网内各服务器、客户端的安全状态，减轻了IT管理人员的工作负荷”。

2010-07-15 21:42:31

电信安全安全产品趋势科技
趋势科技安全解决方案护航宁夏移动10086服务
为解决用户在使用移动电话过程中遇到的各种问题和困难，中国移动通信公司在全国各地设立了10086客户服务热线。移动用户可以随时拨打当地的10086咨询、办理各种业务，掌握自己的话费情况，了解与移动通信有关的知识，对中国移动通信公司提出意见和建议。

2010-07-15 21:35:27

移动服务10086趋势科技
确保PHP安全 不能违反的四条安全规则
本文从十八个方面详细讲述了确保PHP安全不能违反的四条安全规则。

2010-07-15 15:49:53

PHP网站安全
当心你的信用卡 iTunes AppStore黑客入侵
不论是破解 iTunes 系统擅自更改排行（严重），还是破解 iTunes 系统盗用别人的账号购买 Apps（更严重），这次看起来苹果代志都大条了。官方说法为何，请静待我们的更新啰！

2010-07-15 15:20:09

信用卡黑客
评估自动化GRC工具时需考虑的7个问题
本文介绍了金融服务公司在GRC（行政管理、风险管理、法规遵从）方面的需求，以及GRC工具的供应商，并提出了在评估GRC自动化工具前需考虑的七个问题。

2010-07-15 11:38:23

GRC风险管理
用户帐户管理是数据库管理员的职责
由数据库管理员（DBA）定义用户帐户和设置权限是安全的最佳实践吗？我们的安全团队一直负责创建帐户和设置访问权限。现在数据库管理员们说，这是数据库管理员的职责，不是安全的职责。

2010-07-15 11:09:46

用户帐户数据库管理
微软发布安全公告 最严重漏洞被谷歌员工提前披露
7月14日：微软昨日针对5大安全漏洞发布了4个安全公告，其中最严重的漏洞使攻击者能够完全控制存在安全隐患的Windows计算机。

2010-07-15 10:57:44

微软安全漏洞迈克菲
数据库安全审计系统在城市轨道交通领域的实际应用
北京地铁在建设乘客导乘系统的过程中，十分重视系统数据库的安全保护与审计，通过部署专门的数据库审计系统从网络安全的角度来审查异常和违规的数据库操作，强化内部IT管理。

2010-07-15 10:33:27

数据库安全审计导乘系统网御神州
第一安全规则：假设你被黑了 原创
接受现实吧，公司的IT系统已经遭到袭击，赶紧打好防御之战！

2010-07-15 10:04:46

安全规则被黑
提升Linux系统安全系数的十大策略
本文介绍了提升Linux系统安全系数的五个策略：取消不必要的服务、限制系统的出入、保持最新的系统核心、检查登录密码和设定用户账号的安全等级。

2010-07-14 16:05:18

Linux系统安全安全防护
Web 2.0 widgets：企业需保护Web插件的安全
在本文中，我们将阐述在将Widget 纳入Web 2.0环境之前对其安全性进行评估，这对企业保护网络用户、内部用户，以及最终公司的声誉方面所带来的好处。

2010-07-14 15:34:36

widgetsWeb安全
Websense专家教你如何选购Web安全网关
由于越来越多的恶意攻击和数据泄漏都是利用Web发起，已经让更多的企业开始考虑或着手部署一款适合的Web安全网关，来帮助他们应对Web威胁，数据泄漏等日益严峻的安全问题。那么，什么样的Web安全网关才是企业真正需要的呢？

2010-07-14 14:30:13

Web安全网关恶意攻击Websense
Zend Studio 惊爆严重安全漏洞
著名安全从业人员Saiy于2010年7月10日在安全网站80vul.com发布了Zend Studio的安全漏洞。

2010-07-13 21:23:32

软件安全安全漏洞
首席信息安全官（CISO）如何管理合规
本文介绍了首席信息安全官（CISO）管理合规的方法：了解管理合规的要求、安全培训和安全意识、了解根源和持续的压力。

2010-07-13 15:30:53

CISO信息安全合规管理
在Windows 7中如何防范U盘病毒的传播
本文主要介绍了在Windows 7中防范U盘病毒的传播的方法。

2010-07-13 15:14:15

Windows 7U盘病毒
深入讨论如何保护Windows 7安全
Windows 7是微软最新的桌面型客户端操作系统，是基于Windows XP和Vista的优点和缺点而升华出来的新系统，所有服务都得到了加强，新增的安全功能也使之更加可靠。

2010-07-13 14:55:28

Windows 7安全保护
高招录取防黑客 内网设卡保录取安全
昨天下午，来自本市浦东、徐汇、长宁、青浦四个区的八名高三考生在市教委、市教育考试院的邀请下，走进位于钦州南路的2010年上海高招录取现场，亲身体验了高招录取的紧张过程。这也是本市首次邀请考生亲历高招录取现场。

2010-07-13 14:07:59

内网安全黑客
如何编写安全的SQL数据库代码？
在威胁建模过程中，为了确定数据库的潜在威胁，需要对数据库存储和处理的信息进行分类。这将需要您的安全维护人员和数据库开发者从攻击者的角度来共同分析数据库。该过程不仅能帮助大家了解黑客攻击数据库的原因和方式，还能确保必要的安全控制能够尽早适应数据库的设计结构。同时，该过程还会创建一系列文件，以识别和调整数据库的安全需求。

2010-07-13 11:47:47

SQL数据库代码安全
甲骨文发布59个安全补丁 涉及数百款产品
据甲骨文在其网站上发布的一则告示称，它将于周二发布59个安全补丁，这批补丁涉及到数百款产品。

2010-07-13 09:54:54

甲骨文安全补丁
一周安全事件点评:木马黑手正伸向商业数据
又过一周，安全依旧，在过去的一周内，安全行业也依然在发生着众多改变，伴随着海盗湾数据服务器被黑客入侵，近400万用户将面临信息泄漏危险。黑客欺诈方式再度升级，通过制造假视频聊天方式骗取亲友汇款等等。值得用户密切关注。

2010-07-12 22:46:43

商业数据安全木马金山毒霸
推出Firefox插件　防范Adobe Flash文件漏洞
Recurity Labs计划于2010年在拉斯维加斯举行的黑帽大会上推出这项新工具（Blitzableiter）。该工具将会成为NoScript的一部分，NoScript是Mozilla Firefox浏览器中一个防范跨站脚本和点击劫持攻击的插件。

2010-07-12 15:51:47

FirefoxAdobe Flash安全漏洞
如何为移动智能手机选择加密软件？
本文主要探讨了企业评估智能手机加密产品需要考虑的因素，智能手机加密技术的类型，以及如何为移动智能手机选择加密软件。

2010-07-12 15:38:20

智能手机加密软件
上一页 1 ··· 695696697698699 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服