开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

IIS安全：配置web服务器权限更好地实现访问控制

本文将讲解如何配置IIS Web服务器权限，以提供适当和安全的访问控制，使它不仅满足终端用户，而且还确保更好的数据安全性。

2009-09-24 13:47:05

IIS安全配置web服务器访问控制

虚拟桌面安全软件保障远程客户端安全

虽然大多数IT人士了解虚拟桌面，而且知道它可以用于数据中心，但这种技术非常实用的一个用途却常常被人忽视——更好地保证他们的设备安全。本文将向您介绍相关内容。

2009-09-24 13:16:31

虚拟桌面安全软件客户端安全

怎样对付无赖DHCP服务器恶意软件

最近出现了关于“无赖DHCP服务器”恶意软件，它是一种自动在受害者的网络上安装攻击者自己的DHCP服务器，并和受害者的合法服务器竞争的木马。本文讲解了对付它的策略。

2009-09-24 12:57:18

DHCP服务器恶意软件

天融信受邀参加信息安全等级保护峰会

本次峰会，来自国家各政府部门、研究院以及各大信息安全企业的近300名代表以“新形势下的信息安全等级保护工作”为主题，对我国当前的信息安全等级保护建设及整改进行了深入的讨论。

2009-09-24 12:36:28

信息安全等级保护

天融信受邀参加信息化登高行动专题研讨

针对当前愈发严重的信息安全问题，石主任特别强调，现今信息系统安全建设是国家经济快速发展的重要因素，央企必须加强信息系统安全建设。

2009-09-24 12:31:54

天融信信息化登高

BreakingPoint发布新版防火墙测试方案

BreakingPoint新版测试方案利用领先技术模拟真实的网络流量，从而检测验万兆防火墙的实际性能和稳定性。

2009-09-24 12:23:47

BreakingPoi 防火墙测试方案

俄罗斯网络安全势力挺进中东与亚美尼亚签署IT安全协议

亚美尼亚政府官员与俄罗斯卡巴斯基实验室代表于9月16日在埃里温召开了会议，“保卫亚美尼亚IT安全”备忘录是由亚美尼亚共和国经济事务部部长Nerses Yeritsyan与卡巴斯基实验室CEO尤金•卡巴斯基共同签署的。参与签署仪式的主要人员还有亚美尼亚共和国总理Tigran Sargsyan，科学教育部部长Armen Ashotyan等。卡巴斯基实验室的权威合作伙伴——Softline总监Ruslan Belousov也出席了本次会议。

2009-09-24 11:55:13

俄罗斯网络安全势力亚美尼亚

主流杀毒软件有效拦截率不足40%

近日消息，网络安全调研机构Cyveillance最新发布的一项调查表明，反病毒行业在面对网络犯罪时显得力不从心，缺乏有效的反钓鱼攻击等安全措施。

2009-09-24 11:51:24

主流杀毒软件有效拦截率

带毒网页照看不误：傲游金山网盾版上手简析

最近，国内表现良莠不齐的浏览器安全市场被注入了一支强心剂——国内最大的第三方浏览器傲游(Maxthon)和国内著名安全厂商金山互联网安全宣布紧密合作，并推出了傲游金山网盾浏览器，在浏览中加入了多个安全防护功能，为千万用户的网上冲浪保驾护航。

2009-09-24 11:28:15

带毒网页傲游金山网盾版

面对黑客入侵攻击企业网站安全防御将何去何从

近年来，黑客攻击企业网站的事件时有发生，前段时间还报道出了一些黑客攻击企业网站勒索钱财的事件。对于企业来说，安全问题将会导致商务和经济问题，如使企业不能正常运营，勒索钱财等，直接或者间接的给企业带来较大的经济损失。当前，企业怎样应对黑客对网站的攻击，就显得尤为重要。

2009-09-24 09:52:20

入侵攻击网站安全防御黑客

保卫祖国60华诞不让黑客攻击军事类网站

根据近期瑞星“云安全”系统截获的挂马网站分析，近期随着国庆阅兵演练的各方报道，网民对于祖国60华诞相关庆典十分关注，大量军事和军人类网站的浏览量大幅增加。同时，一小部分无良黑客只顾赚钱，不仅对大量商业网站进行攻击，而且对军事类网站也开始了持续不断地挂马攻击，导致网民中毒。像“8181军人网”就已经连续多天被发现存在恶意代码的情况。

2009-09-24 09:49:16

祖国60华诞黑客攻击军事类网站

绿盟出新远程安全评估系统Web应用扫描模块

近日，51CTO安全频道获悉，针对Web应用安全检查的需求，绿盟远程安全评估系统（编者注：原极光远程安全评估系统，简称NSFOCUS RSAS），推出了全新的Web应用扫描模块。

2009-09-24 09:34:36

Web应用扫描远程安全评估系统绿盟

有效预防SQL注入攻击的六脉神剑

正是因为SQL注入攻击原理本身非常简单的原因，才使得相关攻击工具容易下载，成为近年来攻击者最有效Web入侵入手段。针对这一攻击手段，联想网御的安全专家倾囊传授广大51CTO读者“预防SQL注入攻击的六脉神剑”：

2009-09-23 10:43:22

SQL注入攻击六脉神剑联想网御

Gartner:09年全球安全软件市场收入将增长8%

分析师Ruggero Contu解释说，虽然这个市场继续受到经济衰退的影响，但是，这个市场今年将继续增长，因为安全是IT预算不能冒险削减的领域之一。

2009-09-23 10:29:31

全球安全软件市场市场收入将增长

黑客推出入侵Facebook账号服务收费100美元

北京时间9月19日消息，据国外媒体报道，西班牙安全公司PandaLabs周五表示，已发现一家专门提供入侵Facebook用户账号的网站。该网站声称，可向外界提供入侵任何Facebook用户账号的服务，入侵每位用户的收费标准为100美元。

2009-09-22 21:37:47

黑客入侵 Facebook账号服

金山驳斥360针对性言论合作前景堪忧

在与雅虎、瑞星、卡巴斯基等公司先后“闹僵”之后，奇虎360公司上周的一番言论使其再次在业内树敌。今日上午360的合作伙伴金山公司公开声明，对360上周的“针对性说法”表示不满，认为其损伤了合作伙伴的利益，“对方自居国内首款云查杀，明显不妥”。

2009-09-22 21:26:33

金山 360 安全

简单三步帮助企业解决Web业务安全防护问题

近日，Gartner公布的一份调查显示，有75%的恶意攻击行为是针对Web应用的，仅有很少一部分是针对网络层的。调查数据显示，近2/3的Web站点相当脆弱，容易受到不同程度的恶意攻击。这意味着，Web网站的安全防御应该成为企业信息化建设所关注的焦点，然而，事实上绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意义上保证 Web 业务本身的安全，才给了黑客可乘之机。

2009-09-22 16:21:46

Web业务安全 Web应用注入攻击

McAfee携手联想 Idea品牌将预装VirusScan

2009 年9 月22日，51CTO记者获悉，McAfee公司与联想已达成全球合作伙伴关系。自2009年8月起，联想所有IdeaTM 品牌的Windows 7 系列消费类电脑，均预装McAfee® VirusScan Plus。

2009-09-22 15:53:58

VirusScan 联想Idea McAfee

梭子鱼：解密国内安全服务费用标准

本文主要来探讨一下国内比较主流的安全服务费用的构成和收取标准。用户有限的运维人员在诡异多变的安全威胁面前几乎束手无策，非常希望并且愿意支付一定的费用，让专业的团队来帮助自己应对。

2009-09-22 13:16:51

安全服务费用标准梭子鱼

网站常见的三种漏洞攻击及防范利器介绍

国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常见的网站漏洞，以及这些漏洞的防范方法，目的是帮助广大网站管理者理清安全防范思绪，找到当前的防范重点，最大程度地避免或减少威胁带来的损失。

2009-09-22 12:39:04

网站漏洞攻击防范

运维管理：寻找真正的“主动”之路

如今，在IT运维领域中，“主动”并不是一个新鲜的概念。几乎所有的宣传、产品、用户、理念都在宣扬“主动”，从被动到主动管理的升华是每个企业针对信息系统如何提高IT服务水平、如何提高系统可用性、降低运维成本，实现IT科学性的过程。

2009-09-22 12:34:54

运维管理主动

甘肃电力运维相中北塔“主动性”管理

为了管理好IT资源，甘肃电力非常重视在IT运维方面的投入，已经有了一定的管理经验和模式，不过由于没有主动化、智能化的综合管理平台，存在着很大的局限性。甘肃电力各应用系统与其它管理模式大多数采用了“点对点”方式各自分类，对基础设施管理没有综合工具进行整合；终端服务管理复杂多样，不能有效进行告警，无法对整个网络系统进行数据记录。

2009-09-22 12:28:17

甘肃电力北塔主动性

IT运维要念“管理经”

IT运维如何“念好业务管理经”呢？北塔软件认为，从业务价值来看，BSM所展现的“IT与业务融合”，就如同一个大金字塔的顶端。在IT成熟度比较高的电信、金融两大行业，由于其核心业务对IT系统的依赖程度非常高，因而对实施BSM的需求也最紧迫

2009-09-22 11:49:15

IT运维管理经

在你没失业之前先了解云安全吧！原创

云计算是真实的，它已经来临，而且将被你的公司采用，不管你是不是已经准备好.

2009-09-22 11:18:11

云安全失业云计算

雅虎邮件曝两年前漏洞账户可被黑客控制

据国外媒体报道，美国安全服务公司Breach Security调研主管赖安·巴奈特(Ryan Barnett)日前表示，雅虎电子邮件服务存在一处安全漏洞，允许黑客以暴力破解方式获得账户密码。

2009-09-22 10:07:58

雅虎邮件漏洞账户

丢掉笔记本电脑之前应该做哪些事情

中小企业和大型企业购买笔记本的数量越来越多，员工也开始将自己的笔记本带入办公室，笔记本已经成为主要的办公工具。

2009-09-22 10:03:58

笔记本电脑笔记本电脑

微软紧急发布SMBv2安全漏洞补丁缓解风险

微软紧急发布了上周初披露的SMB（服务器消息模块）v2安全漏洞的绕过措施，以便缓解Vista或者Windows Server 2008等产品用户遭到黑客攻击的风险。

2009-09-22 10:01:19

微软 SMBv2 安全漏洞补丁

安全问题：将葬送整个互联网

至于新的互联网到底是什么样,目前仍在广泛探讨中。但有一点几乎可以肯定,必须要打造一个相对“封闭的社区”。在这里,用户必须放弃使用匿名和一定的自由权利,从而换取更安全的网络环境。

2009-09-22 09:58:12

安全互联网安全专家

微软Forefront客户部署指南之准备篇

Forefront是微软提供的最新的企业安全平台，旨在提供从客户机到服务器的一整套安全解决方案。Forefront的最大亮点是拥有多个安全引擎，通俗地说就是相当于安装了多家公司的杀毒软件，而且软件之间不会发生冲突。

2009-09-22 09:51:26

微软 Forefront 客户部署指南

360云安全单日文件查询量超300亿齐向东回应金山质疑

针对金山关于“360云查杀引擎是否为全球首款云查杀产品”的质疑，360公司总裁齐向东表示，很高兴看到金山对360云查杀产品的认同。360从未说过率先发明了“云查杀”概念，但全球范围内真正用于“云安全”体系的云查杀引擎，360绝对是第一家。

2009-09-21 17:55:38

360云安全金山质疑齐向东

详解如何在一分钟内攻破WPA

WPA主要使用两种形式的密钥，包括64位信息完整性检查(MIC)密钥和128位加密密钥。前者主要用于检查伪造/虚假信息，而后者主要用于加密和解密数据包。这些密钥都是从共有的主密钥(master key)中生成的。

2009-09-21 16:20:12

密钥加密机制

警惕木马也玩多兵种协同作战

该木马进入计算机后会释放一个驱动程序文件，它运行后会遍历系统中所有的进程查找各种常见安全软件的进程并将其强制关闭，并且还会创建IFEO映像劫持注册表项，使这些安全软件再无法启动。有了“庇护神”木马的保护，其他下载器木马就可以在计算机上为所欲为，下载执行大量盗号木马等恶意程序，给用户造成重大损失。

2009-09-21 16:06:48

木马多兵种协同作战

金山“实”云，点中360“虚云”死穴？

在王欣看来，在互联网安全这个行业，开放与合作是才是根本。一味的在抬高自己，打压别人，只会搅乱市场氛围，也与诸多互联网厂商一直遵循的开放、合作基调相违背。王欣笑称，“大概是一直沉醉口水仗忽略了技术本身，360的炮轰晚了两年。”目前，《金山贝壳木马专杀》的扫描速度已经缩短到10秒之内，轻巧绿色，不加载其他任何进程。

2009-09-21 15:15:34

金山互联网安全 360

95%的网上评论为垃圾信息？

据国外媒体报道，全球领先的Web及数据安全服务商Websense周四发布的报告显示，95%的博客留言为垃圾信息。

2009-09-21 09:18:46

网上评论垃圾信息

杀毒软件是保镖还是“黑社会”?

网络编辑小童每天上班照例都打开他的电脑，不过令他烦心的是，自从他装了杀毒软件之后，电脑系统的速度变得越来越慢。“随着现在木马病毒的猖獗，杀毒升级也越来越频繁。结果是病毒没有把机器拖垮，杀毒软件倒把电脑累趴了。”小童烦恼的表示。

2009-09-18 18:03:05

杀毒软件木马病毒

深入SOC2.0系列4：具备安全态势感知能力的安全管理平台

安全管理平台（SOC）最大的特色之一就是收集网络中各种异构信息源的数据，进行综合分析，构建起一套业务安全视图，展示给管理员一个全网安全的总览图。通过安全管理平台（SOC）的层层抽象，原本复杂的安全数据提升为了安全事件，进而提升为业务决策信息和安全知识，这个过程的本质上就是安全态势感知。作为本系列的第四篇文章，将详细阐述SOC2.0是如何将安全态势感知理论和技术运用到安全管理实践中去的，并以网御神州SecFox安全管理系统为实例加以说明。

2009-09-18 15:24:59

SOC2.0 安全管理平台 SecFox

Unix系统的Web服务器安全指南

在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。

2009-09-18 13:00:20

Snort2.8.5正式版发布：支持VLAN和多重配置单实例运行

可以指定多重配置（snort.conf以及其包含的所有内容），无论是与VLAN ID还是IP地址绑定的都可以。这样就可以使用多个snort.conf文件运行一个Snort实例，而无须展开不同的进程。

2009-09-18 10:30:01

Snort 2.8.5 支持VLAN 多重配置单实例

WPA告破无线安全的未来走势

相信不少读者已经了解到无线通讯安全方面的WPA加密已经被国外人员破解掉，要知道WPA是目前最普遍的加密标准之一，其安全性让很多用户深信无疑，然而 WPA告破的消息对于企业来说是件非常头疼的事情，很多无线用户已经决定彻底放弃无线应用了，因为WPA加密被破预示着无

2009-09-18 09:49:35

WPA 无线安全未来走势

解读互联网40年中的10大“杀手”病毒

现代社会中互联网已经成为人们工作、学习、生活的重要组成部分。而与其同步发展壮大的还有一位不速之客——那就是计算机病毒。

2009-09-18 09:12:10

病毒安全十大杀手病毒

如何知道自己是不是中木马

“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。

2009-09-17 22:20:07

木马 Windows False

SNIFFER嗅探器检测工具和对策

本篇文章将讨论通过进入混杂模式下对网络数据包进行监听的工具软件及采取何种对策以降低其破坏性。为了保证网络的安全性和防止不必要的恐慌，系统管理人员应该非常熟悉这些探测工具的能力和其局限性，并在遇到此类问题时应能采取正确的措施。

2009-09-17 17:09:15

木马 SNIFFER 嗅探器

Radware发新版IPS 可化解高密度的DDoS攻击

日，Radware正式推出新版入侵防御系统—DefensePro 5.0 。Radware DefensePro可有效保护应用基础设施免受各种网络安全攻击和新型的零时攻击、非漏洞攻击等。据了解，借助 ‘booster shot’功能，DefensePro 5.0可精确地检测并消除安全漏洞，并在化解攻击的同时不对合法用户和流量造成任何影响。

2009-09-17 16:58:21

DefensePro 入侵防御系统 Radware

特报:黑客称苹果雪豹安全性不如Windows

一直以来我们都认为苹果Mac OS系统是最安全的，因为很多年来我们都很少看到关于苹果系统威胁报道，不过今天我们得到了一个全新的说法。

2009-09-17 16:27:54

黑客苹果雪豹 Windows

调查显示：McAfee成为IPS领域市场领头羊

近日，根据Infonetics Research 的一份调查显示，在网络入侵防御系统领域，McAfee公司的 Network Security Platform（网络安全平台）获得最高的市场份额。

2009-09-17 16:23:31

IPS市场 McAfee

Sniffer利器：Wireshark发1.2.2稳定版和1.3.0开发版(下载) 译文

很多安全工作人员和系统工程师使用的Sniffer工具——Wireshark 1.2.2 稳定版和1.3.0开发版已经发布，支持Windows、Mac OS X 10.5.5或更高版本，源代码现在也可以看到了。

2009-09-17 14:34:22

Sniffer利器 Wireshark1.

数据中心应用交付天涯到咫尺：深信服科技加速应用交付

很多企业IT建设者发现，花费重金购买了业务应用、高品质服务器、UPS不间断电源等等必备品打造了数据中心后，业务部门还是怨声载道，抱怨着系统不好用、抱怨着访问速度缓慢、抱怨着这、抱怨着那，这是几乎所有企业都会遇到的问题。

2009-09-17 13:36:21

应用交付深信服

企业用户如何应对系统补丁管理难题

2006年，卡内基?梅隆大学软件工程学会的计算机紧急响应小组(CERT)报道了需要软件补丁的应用程序漏洞超过8000个——这个数字比2005年增加了30%还多。

2009-09-17 13:01:29

Windows 7安全和网页挂马

这几年来，国内网页挂马的现象是越来越严重。不管是白道黑道，或攻或防，都围绕着这个问题做文章。我们看到，有利用IE安全漏洞的0day，如去年的XML。或ActiveX控件的0day，如前一阵子的OWC安全漏洞。这一个过程中，安全厂商或是推出自己的IE的Plug-in监测，或是URL拦阻，或是在反病毒上做文章等等。

2009-09-17 12:55:24

Windows 7安全网页挂马 0day

安全警报：半数新版火狐用户存在安全漏洞

据Mozilla公司上周搜集的统计数据表明，超过半数的最新版本火狐浏览器用户还在使用旧版Adobe Flash播放器，而这些旧版本的播放器则存在许多安全漏洞。

2009-09-17 12:51:04

新版火狐安全漏洞安全警报

上一页 1 ··· 714 715 716 717 718 ··· 755 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营