直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

51CTO今日原创黑客游戏：微妙的加密与解密

数据库管理员丝毫不知道他桌面上的文档已经被人获得，他为了管理数据库服务器方便，已经将远程桌面端口映射到了外网服务器上，但远程桌面服务还没来得及开。

2010-03-09 13:50:59

黑客游戏远程桌面

从2010 RSA看信息安全发展趋势

几乎每个参加RSA大会的人都有这样一个目的：从展览或会议中了解未来信息安全的发展趋势，但想要完成这个目标难度却很大，面对海量信息无异于大海捞针。实际上，参展商或会议发言人大都有背后的商业利益推动，所展示的内容大都是为了推广自己的产品或理念而服务，完全公正客观的很少。更何况大家面对的用户和政策环境很不一样，只有透过现象看本质，才能得到自己想要的东西。

2010-03-09 13:25:00

2010 RSA 信息安全

RSA conference 2010随笔

和同事们早早的搭好了展台，背景板的中央是醒目的“NSFOCUS ENABLE”，这是rsa conference 2010上绿盟科技的口号，我们要在这个展览上告诉每个人，绿盟科技不仅能够为我们的用户提供安全产品和服务，而且能够依赖我们的核心竞争力为合作伙伴提供安全的核心要素，包括安全漏洞库服务、攻击特征签名库或者是Web安全信誉库等。整个展台的设计与初来乍到有了很大的不同，渐渐显露出国际化的风格，虽然与我们理想中的样子还存在着一些差距，但相较于三年前，这不仅仅是外观的改变，也记录着我们每次的足迹。

2010-03-09 11:00:06

RSA confere 随笔

McAfee宣布全球裁员100人占员工总数2%左右

美国安全软件厂商McAfee日前宣布，公司已完成了新一轮的裁员，约有100名员工被辞退，占公司员工总数的2%左右。

2010-03-09 10:22:35

赛门铁克办黑市展晒黑客工具旨在提高安全警觉

对许多人而言，僵尸网络(botnet)、黑客程序(software exploits)和地下市场( underground marketplaces)是相当抽象的概念。为此，赛门铁克(Symantec)特别举办一场黑市展(Black Market exhibit)，设法让这些虚拟观念具象化。赛门铁克上周在旧金山RSA安全大会上，推出这趟黑市巡礼。

2010-03-09 09:45:07

黑客工具赛门铁克安全

趋势科技：云安全3.0为云计算提供安全防护

业内有专家感叹，云计算与我们同在，每个人很快就会用它。但想到云计算并不安全的事实，也让人感到不安。如何确保云计算的安全成为今年RSA大会的重要议题。

2010-03-09 09:17:21

云安全云计算趋势科技

CeBIT2010:企业有必要重点关注云安全

2010年3月2-6日全球规模最大的ICT产业盛会CeBIT2010将于在德国汉诺威展览中心隆重举行。按照亚马逊网络服务(AWS)首席技术官Werner Vogels的说法，那些为了减少开支、增加销售而急于部署云计算的企业必须把安全置于最高优先级。

2010-03-09 09:12:25

云安全 CeBIT 亚马逊

黑客日薪一万二 IT企业受苦难原创

针对社交网站和管理不善的应用程序商店的攻击一直在快速增加，你是不是也该看紧一点你的用户了呢？

2010-03-08 17:20:22

黑客挣钱 IT企业

新手攻略：如何安全拥有一个网站

攻略：注册域名不要贪图首年便宜，还要问清楚续费情况，因为域名不好随便转移，选择大牌的注册商很重要。目前国内几大顶级注册商有万网新网新网互联等。千万不要在个人手中注册域名，不然你会有血的教训的。

2010-03-08 16:36:53

攻略备案域名注册淘宝网

RSA:黑客借＂极光漏洞＂获取企业源代码

在RSA 2010上，McAfee展示了一个分析报告，关于对Perforce公司(一个做住房产权软件的公司)的调查。McAfee帮助该公司找到了诸多安全隐患，比如一个在今年很著名的Internet Explorer 6漏洞，这个漏洞被命名为“极光漏洞”，曾经被黑客利用来攻击像Google这样的大公司。

2010-03-08 15:57:27

RSA 黑客极光漏洞

关于Linux内核安全入侵侦察系统的使用问题

Linux内核安全是管理员很重视的，随着Linux的流行，Linux内核的漏洞也就慢慢暴露出来了，我们可以使用入侵侦察系统来帮助我们。

2010-03-08 15:28:31

Linux内核安全

思科、Juniper等免客户端SSL VPN均含漏洞

至少在2006年该安全漏洞就被发现，可能导致攻击者利用这些设备来绕过身份认证或进行其它类型的网络攻击。瞻博网络、思科系统、 SonicWall和SafeNet公司的免客户端VPN产品都被证实存在此漏洞。

2010-03-08 14:18:51

SSL VPN 企业用户

终端数据丢失防护部署中的五大安全技巧

部署终端数据丢失防护可能是所有DLP(数据丢失防护)项目中最令人恐惧的一步。软件供应商提供的功能集五花八门，恐怕没有哪个组织可以毫无忧虑地加以处理。

2010-03-08 12:29:26

终端数据丢失防护部署技 DLP部署目录服务器

360安全专家揭秘：如何成为“打补丁高手”？

360行，行行出状元。电脑操作系统和软件常会曝出各种漏洞，木马病毒能通过这些漏洞随时入侵电脑。就像房屋有了裂口，即便紧锁门窗，小偷也能自由进出。因此，我们必须及时给漏洞打好补丁。但是，打补丁也是一门学问。使用不同操作系统、不同软件和不同打补丁工具，扫描出来的漏洞和推荐的补丁差别也很大。那么，究竟如何才能安全、科学地打好补丁呢？

2010-03-08 11:35:22

360 安全补丁

Solaris系统安全加固列表

一、安全理念1、安全的隐患更多来自于企业内部2、对于管理员的要求：不要信任任何人3、分层保护策略：假设某些安全保护层完全失效4、服务最小化5、为最坏的情况做打算

2010-03-08 11:25:33

Solaris 系统安全

Opera：新缓冲溢出漏洞只会导致浏览器崩溃

本周四，一家名为Vupen Security的网安公司发现了Opera10.5及更低版本浏览器中的一个缓冲区溢出漏洞，消息发布以后，各界纷纷表示该漏洞可能会导致严重的安全问题，攻击者可以利用这个漏洞远程控制被攻击的电脑执行恶意代码。这家公司目前为止尚未透露该漏洞的细节，不过Opera公司的发言人则表示该漏洞只会使浏览器崩溃，但未必会严重到可令攻击者远程执行恶意代码的程度。

2010-03-08 11:14:10

Opera 浏览器缓冲溢出

CeBIT 2010：IPFire开源防火墙

2010年3月2-6日全球规模最大的ICT产业盛会CeBIT2010将于在德国汉诺威展览中心隆重举行。此次CeBIT2010的主题是“Connected World连结世界”，由商业IT、绿色IT、网络方案、智慧运输、远程医疗、信息安全、银行与金融、通讯科技、ICT基础设备及经销商专区联袂展出ICT领域热门议题，以及商务、生活与未来三个面向展现数码世界的发展及商机。

2010-03-08 11:00:56

防火墙 CeBIT 2010 IPFire

微软高管提出针对安全的“清理网络税”引发争议

据国外媒体报道，微软可信赖计算部门(Trustworthy Computing group)副总裁斯科特·卡尼(Scott Charney)周二在接受采访时表示，尽管现在有足够的方式来对抗恶意软件、网络僵尸和恢复被感染的电脑，但是没人愿意为此支付费用。他认为，增加一项互联网使用税也许能够解决资金问题。“也许市场能够解决这个问题，你可以说这是公共安全问题，能够依靠一般性税收来运作。”目前，许多相关专家正就这一问题进行探讨。

2010-03-07 09:48:06

上网缴税清理网络税微软高管

MP3成为企业网络安全的最大威胁

Gartner研究公司发表报告称，琳琅满目的消费电子产品大量流入企业将给公司网络带来新隐患，是企业安全的最大威胁之一。

2010-03-05 21:12:25

网络安全企业 MP3

黑客称Windows 7比Linux安全 Flash是威胁

Charlie Miller是黑客大赛Pwn2Own连续两年的冠军，最近他在接受访问的时候爆出，微软的Windows 7操作系统比苹果的Mac OS更难攻破。

2010-03-05 17:28:15

黑客 Windows 7 Linux

WatchGuard发布新型高性能安全设备

“新一代的安全威胁和法规标准的压力，正迫使企业重新审视和计算风险管理措施。” WatchGuard科技负责世界(亚太/欧洲/中东/非洲)销售的副总裁Terry Hass说道：“既要降低IT成本和复杂性，又要增加保护力度，无疑是一项挑战。对成长中企业、中型企业和机构来说，他们需要的是灵活的、可扩展的、价格合适的有力安全保护，而WatchGuard XTM 5系列正是适合他们的理想选择。”

2010-03-05 14:26:39

WatchGuard 安全设备

国内多家软件公司产品存在安全隐患

笔者从事网络管理工作，数月前，应邀对本地一家公司做了一次安全检测，在检测就要结束的时候，在内网用嗅探到了一个SQLServer数据库的SA密码，经该公司的网络管理人员介绍说，该数据库服务器运行了一套软件，在互联网有固定的ip地址，用于与各地子公司交换数据用的，SA密码是软件安装人员设置的，数据库服务器从来没有出现过安全问题。

2010-03-05 14:18:53

软件公司产品安全隐患

RSA 2010大会：惠普将分享云安全研究成果

研究人员发现，企业在选择网络服务时面临着恶意和意外数据丢失的双重危险。而恶意攻击和来自内部的合作伙伴或最终用户无意的行为所带来的这些漏洞也不尽相同。

2010-03-05 11:49:02

RSA 2010 惠普云计算

网康科技副总裁梁斌：感言RSA2010印象

一年一度的安全界顶级盛会RSA会议2010年3月1日开始再度在旧金山MOSCONE中心召开。尽管经历了2009年的严重危机，部分展商缩小了规模，但云计算概念还是为本届RSA大会带来了很多新意并有成为本届展会的主导之势。

2010-03-05 11:13:40

网康科技裁梁斌 RSA2010

用DLP给你的敏感数据买份保险

2010-03-05 11:03:06

DLP 敏感数据

360手机卫士V1.0正式发布即拥百万用户

你是否每天被骚扰电话、垃圾短信所困扰？你是否经常半夜被“响一声”电话惊醒？你是否曾为如何保护手机内的隐私而烦忧？你是否遇到过一不小心就拨了长途电话，莫名的话费超标？一大堆陌生的手机软件不知道怎么选、不知道怎么用，想下载又担心被扣费，现在，这一切都将成为过去。

2010-03-05 11:01:04

360 手机卫士免费

安全专家日记：2010 RSA大会首日纪要

2010年3月1日，由国际RSA SECURITY INC.每年组织一次的信息安全大会(RSA Conference 2010)在美国加州旧金山MOSCONE CENTER盛大开幕，该大会是信息安全行业一年一度的最重要且最具权威的峰会，被誉为是信息安全界的奥林匹克盛会。

2010-03-05 10:23:09

安全专家日记首日记要

Wedge Networks入选为全球《网络产品指南》2010年热门公司

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，公司已经获得了世界全球知名媒体与咨询机构《Network Products Guide》（《网络产品指南》）提名，入选为2010年“热门公司”。

2010-03-05 10:12:18

稳捷网络全球网络产品指南

Teredo是否会为企业带来安全风险

本文探讨了Teredo应用在企业环境下的安全风险，集中讲解了IPv6-to-IPv4网络通信的配置问题，为企业提出了一些需要注意的要点。

2010-03-05 10:08:24

Teredo 安全风险

Wedge Networks高性能专业级Web安全网关2010年获得突破

近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks（稳捷网络）宣布，随着全球范围Web2.0应用的高速发展，越来越多的企业用户对于Web安全的要求不断提高，如今的Web 2.0网络不仅要求具备有效的病毒检测能力，还要求在不同有效载荷大小的情况下都具备稳定的性能，而这些都预示着高性能专业级Web安全网关的崛起。

2010-03-05 10:07:55

稳捷网络高性能 Web

东软建议：深度检测需要快、准、狠！

近年来，来自互联网的攻击，已经逐渐从网络层转向应用层，WEB恶意代码、蠕虫病毒、间谍软件、垃圾邮件、木马在互联网上屡见不鲜，针对内容的安全防护已经为各行各业所关注，为了解决这些问题，东软推出NISG集成安全解决方案。

2010-03-05 10:00:48

东软检测服务器

东软NISG：后发先至为应用而生

11月6日，东软集团在其2009解决方案论坛的信息安全分论坛上，宣布推出一款具有行业标杆意义的新产品NISG集成安全网关，在今年信息安全领域新品乏善可陈的时候，这一发布可谓意义重大。

2010-03-05 09:42:40

黑客WEB攻击新动向:劫持域名换手法

近期发现adobe.com，internet.com，nike.com，等等着名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵 WEB服务器，更改主页的惯用手法，攻击者使用的是一种域名劫持攻击技术，攻击者通过冒充原域名拥有者以E-MAIL方式修改网络解决方案公司的注册域名记录，将域名转让到另一团体，通过在修改后注册信息所指定的DNS服务器加进该域名记录，让原域名指向另一IP的服务器，通常那两台服务器都是攻击者预先入侵控制的服务器，并不归攻击者所拥有。

2010-03-05 09:37:52

劫持域名 WEB攻击

微软下周二将发布3月安全公告修复8漏洞但不包含F1

与此同时，微软还在关注之前被爆出的IE帮助漏洞和VBScript方面的一些安全状况，但不准备在下周二发布那个F1漏洞的补丁。这也是最近漏洞频发以来较少的一次更新，上个月，微软发布13个更新修复26个漏洞。

2010-03-05 08:41:25

Windows 7 系统安全

RSA2010:内部开发软件九成存漏洞

Veracode市场部副总裁罗杰-奥贝格（Roger Oberg）称：“未通过首轮测试的软件比例非常巨大，而且这些软件都是来自关心软件安全性的开发者。超过一半的测试软件存在一些常见的安全漏洞，而且都是应用层攻击漏洞。”

2010-03-04 17:59:38

RSA2010 内部开发软件九漏洞

技巧分享：动态ARP检测防止中间人攻击

这个ARP请求会以广播的形式在网络中传播，即网络中的每一台客户端都将受到这个信息。正常情况下，除了B以外的不相关的主机都会丢弃这个数据包。而只有主机B接收到这个请求后，才会进行响应。主机B首先会在自己的ARP缓存中创建主机A IP地址与MAC地址的相关记录(如果已经存在这个IP地址，则会进行更新)，并向主机A发送ARP响应。此时的ARP响应是一个单播数据包，即直接发送给主机A，而不是以广播的形式发送。

2010-03-04 14:21:17

动态ARP 中间人攻击

Vanish之类的技术有助于创建存档的不可读数据吗？

本文介绍了Vanish之类的自动销毁技术的特征和缺陷，并对在特定时间之后销毁所有的数据拷贝、对特定的数据进行加密并在点对点网络上将其粉碎的做法进行了深层分析。

2010-03-04 10:55:38

Vanish 不可读数据

RSA 2010：托管提供商向用户提供“安全即服务”

随着云计算应用的增长，托管提供商将与安全厂商签署协议向用户提供“security-as-a-service”(安全即服务)的选择。但是，企业IT经理会把这种新颖的安全方式结合到云计算环境中吗?

2010-03-04 09:45:52

RSA2010 安全即服务

2010研究报告:中型企业正崛起为数据中心改革的先锋

赛门铁克公司（Nasdaq: SYMC）今天公布了其《2010数据中心研究报告》。今年是此项研究开展的第三年，而且今年的研究发现，与小型和大型企业相比，中等规模的企业（雇员在2000至9999人之间）更有可能采用最先进的技术，如云计算、重复数据删除、数据复制、存储虚拟化以及不间断数据保护等，以降低IT成本并管理日益复杂的数据。

2010-03-04 09:45:46

赛门铁克企业数据中心

RSA 2010：EMC扩大RSA安全咨询服务

EMC星期一要推出其RSA安全实践中的四项新服务，包括它最近收购的Archer Technologies公司的一项技术。这些咨询服务将把EMC的企业IT技术专长与其RSA部门的安全背景结合起来，帮助客户根据业务政策保证其数据的安全。EMC在今年1月收购了私营的治理、风险和法规遵从厂商Archer。收购的金额没有披露。

2010-03-03 23:20:33

RSA 2010大会现场直击：各厂商展台别具一格

没能去美国参加RSA 2010大会的网友有福气了，为您图片呈现大会情况。

2010-03-03 18:28:31

RSA 2010 联想网御

RSA 2010 大会：向您推荐四大必知的参会技巧

对于那些首次参会的新人来说，RSA安全大会绝对会让他们相当的震撼。按照如下四个点提示，您可以从中找到最有价值的东西。

2010-03-03 18:16:55

RSA总裁主题演讲：云的安全

不再是偶然看到的一个关于数据库瘫痪的报道，网络安全漏洞和攻击正前所未有地成为主流媒体的话题。关于形势的严峻，您将在本周的会议上听到美国国土安全部部长珍妮特•纳波利塔诺、美国联邦调查局局长罗伯特•米勒、白宫网络安全负责人施密特.霍华德等众多行业和政府领导人的演讲。

2010-03-03 18:14:24

RSA 2010：Centrify等三公司发布身份管理新产品

本星期在旧金山举行的RSA安全大会已经成为发布新产品和现有产品新版本的一个主要平台。Centrify发布了Centrify Suite套装软件新组件，为现有的模块(DirectControl、DirectAuthorize和DirectAudit)增加了DirectSecure(扩展这个套装软件的端点保护功能)和DirectManage(将Unix和Linux系统的发现、管理和用户管理集中在一起的可伸缩管理平台)组件。Centrify认为这是把非Windows系统连接到活动目录(Active Directory)的最全面的方法。

2010-03-03 18:10:00

RSA 2010 身份管理

RSA 2010：EMC、英特尔和VMware联手提高私有云安全

EMC、英特尔和VMware将使用一个概念验证联手改善云计算中的安全和遵守法规的问题。他们将在本星期在旧金山举行的RSA大会上演示这个概念验证。

2010-03-03 18:05:50

McAfee企业数据丢失防护解决方案解析

企业的关键数据并不像通常所想象的那么安全，采取常规的安全防御措施也很可能无法阻止数据的泄露。那么，我们该用什么方法保护数据的安全呢?为了保护企业的关键数据不被有意或无意泄露，一种新的安全技术出现了，这就是数据泄露防护(Data Leakage Prevention，DLP)。

2010-03-03 15:16:17

数据丢失防护 McAfee

职责分离原则是企业保证数据安全关键之道

职责分离原则是控制内部状况的关键问题。职责分离原则是这样来实现的，通过分配不同的任务给不同职位的人以及在多个人间针对某个特定的安全操作过程分配相关的特权。

2010-03-03 15:07:47

数据安全数据丢失防护

业务流程漏洞成数据丢失隐患 DLP成热点市场

糟糕的业务流程会向公司外部人员敞开大门、引诱内部人员，或者干脆助纣为虐、帮助黑客或不怀好意的内部人员为非作歹。这些问题都是伴随数据丢失而来的。

2010-03-03 14:51:43

数据丢失 DLP

企业需重新审视数据丢失防护(DLP)

不断出现在媒体头条的数据违规事件极大影响了公司的信誉和利润。组织投入大量资金购买预防数据丢失的产品来监控、记录和防止敏感信息在未经授权的情况下离开组织。问题是，很多人把这个问题想错了。

2010-03-03 14:43:23

数据丢失防护 DLP

2010 RSA主题演讲会：IdM技术和僵尸网络保护策略

在2010 RSA主题演讲会上，微软的可信计算组织公司的副总裁Scott Charney透漏出微软将试图全方位打击僵尸网络——在社会和政治层面上帮助公司和个人理解僵尸网络问题，并通过法律手段对其进行打击。

2010-03-03 14:37:42

上一页 1 ··· 704 705 706 707 708 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营