51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Mozilla撤下两款火狐插件 包含恶意代码
Mozilla基金会当地时间周五从火狐浏览器插件网站撤下了2款包含有恶意代码的插件：Sothink Web Video Downloader 4.0和所有版本的Master Filer，这两款插件都包含有针对Windows用户的特洛伊木马代码。

2010-02-06 09:16:24

Mozilla恶意代码火狐插件
2010年黑帽大会:甲骨文11g数据库零日可导致系统被完全攻破
NGS 咨询的研究员David Litchfield演示了黑客如何突破安全防御以特权接管甲骨文 11g的完全控制权限，并阐述了如何绕过甲骨文标签安全设置对信息的强制访问控制权。与此同时，Litchfield也宣布，这是他在NGS任职的最后一天，他正在考虑将自己的研究重心转向计算机取证方面。

2010-02-05 11:29:28

甲骨文11g数据库零日攻击
老的安全问题不容忽视 已成企业数据泄露主要杀手 原创
数据防泄露对于企业CSO来说，是一项必须关注的技术。在最近的一份调查报告中，研究人员发现企业经常把过多的力量投入到解决新出现的安全威胁上，而那些古老的安全漏洞常被忽视，这反而导致了更多的问题。

2010-02-05 09:59:16

安全漏洞数据泄露
UTM，上网行为管理该如何选择？
在应用安全网关产品的投标中，往往可以看到UTM，上网行为管理，防病毒网关，Web安全网关这几类的产品。

2010-02-04 15:43:37

UTM上网行为管理
银行随身携带 “安全”移动生活
3G时代的到来提高了手机数据传输的速度，为用户提供更好的服务，对于消费者来说，手机是最普及、最便携、最贴身的移动终端。据统计数据：2009年全世界手机销售量约为10亿部；2011年预计全世界手机销售量约为13亿部；09年智能手机在全球手机总销量中的占比达14％，到2013年这一比例将扩大至38％。随着智能手机的普及，各种增值服务，如手机支付、影音下载、GPS服务、手机银行等应用将极大地方便消费者生活。

2010-02-04 15:29:00

银行随身携带安全
艾瑞数据：2010年1月中旬免费杀软夺得市场份额第一
艾瑞最新调研数据显示：截至2010年1月中旬，永久免费的360杀毒市场份额稳步攀升至33.76%，正式发布仅一个季度便跃居行业第一，从而终结了瑞星自2001年起连续9年排名第一的历史。

2010-02-04 09:35:54

艾瑞数据免费杀软市场份额
微软：为防自身产品被攻击 愿意与盗版用户合作
目前，全球仍然有数以百万计的盗版Windows 用户，而一直以来，微软的政策都允许盗版用户免费下载安全补丁，但是这个政策却被这些盗版用户所忽略。Sophos的安全分析师Charles Wisniewski表示，很多盗版用户根本不会注意到微软针对安全补丁的开放政策，因为他们不相信微软会如此仁慈地不去惩罚他们。

2010-02-04 09:30:53

微软攻击盗版
流氓安全软件——SecurityToolFraud行为
数据表明，在最近的一个月的时间里，平均每天有至少十万台机器中招SecurityToolFraud。 在测试过程中，我们发现，为了诱使用户付费，SecurityToolFraud会严重影响电脑的正常操作：

2010-02-03 18:04:33

流氓软件SecurityToo
迈克菲推集成零日恶意软件防护的IPS解决方案
这项新推出的产品采用了迈克菲®网络安全平台的主要改进性能，其中包括零日恶意软件检测、网络威胁行为分析和应用程序级安全性。该解决方案涵盖了网络入侵防御系统（IPS）、用户行为分析、网络威胁行为分析、网络访问控制和迈克菲防火墙企业版。

2010-02-03 18:03:49

迈克菲恶意软件IPS解决方案
瑞星称杀毒软件存在0day安全漏洞报道不实
近日，瑞星公司表示，“瑞星杀毒软件存在两个0day安全漏洞，使木马病毒能轻易获得瑞星用户的系统控制权”的报道不实，所谓黑客“抓鸡工具”软件的消息纯属媒体臆造。附瑞星公司说明全文1月27日，有媒体报道说，瑞星杀毒软件存在两个“本地提权”0day安全漏洞，使木马病毒能轻易获得瑞星用户的系统控制权，这两个漏洞影响瑞星杀毒软件2008、2009、2010三个版本。

2010-02-03 16:38:31

瑞星0day安全漏洞
教你使用检测屏蔽法轻松解决蠕虫病毒
不同于一般的病毒，蠕虫病毒以计算机为载体，复制自身在互联网环境下进行传播，蠕虫病毒的传染目标是网络上所有计算机——局域网条件下的共享文件夹、电子邮件email、网络中的恶意网页、大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。

2010-02-03 16:13:37

检测屏蔽蠕虫病毒
微软解决Windows 7黑屏死机问题
据国外媒体报道，微软官方正式发布Windows 7 RTM，并赢得了用户的一致好评。然而，在某些计算机中安装Windows 7并不是一个简单的任务，特别是广泛存在的兼容性和支持问题。

2010-02-03 15:48:23

微软Windows 7黑屏
采用TDES加密防御中途相遇攻击的策略
三重DES使用三个密匙的情况包括：所有的这三个密匙都是独立的；两个密匙是相同的，还有一个是独立的；最后一种情况是这三个密匙都是独立的。虽说没有一种加密方式是完全不可攻破的，但使用的加密方式——包括密匙的数量——会增加解密的次数和难度。

2010-02-03 10:25:54

TDES加密防御
使用监控宝监控你的Linux服务器(附图)
在http://www.unixbar.net/中看到使用监控宝监控服务器，感觉不错，就安装配置了一个，下面介绍一下具体的安装方法！

2010-02-03 10:24:48

监控宝监控Linux
360公开致谢NT Internals 已于第一时间修复漏洞
数天前，波兰安全组织NT Internals曝光瑞星杀毒软件存在两个严重漏洞。360安全中心为此主动与NT Internals取得联系，邀请其为360产品查找漏洞，以预防潜在风险。该组织检查后发现360的两个文件存在漏洞。为此，360紧急启动了“漏洞响应修复机制”，用最短时间完成了补丁的开发和测试工作，并从2日上午开始为全体用户升级和修复漏洞，以彻底排除风险。截至目前，360安全中心没有收到上述漏洞受到攻击的报告。

2010-02-02 15:40:42

360NT Internal漏洞
360本地提权后门漏洞详细分析报告
360安全卫士全部版本会在安装过程中在用户系统上安装一个注册表操作后门程序，该后门可以绕过操作系统的安全检查机制任意操作（设置、删除等）用户的注册表。由于该程序没有对调用者进行检查，导致任意程序（如各种木马程序等）可以通过该后门任意操作（设置、删除等）用户的注册表系统。

2010-02-02 15:40:11

360本地后门漏洞
利用MYSQL安全检测FreeBSD服务器(图)
目前针对Windows+MSSQL或Windows+MYSQL的系统，在入侵方面的文章可算不少，大多通过脚本漏洞上传WebShell，通过Serv-U提升权限，再通过PcAnyWhere或终端连接器远程连接。

2010-02-02 15:32:31

MYSQL安全检测FreeBSD
教你如何进行数据安全综合防护(图)
随着计算机应用的普及，计算机数据安全问题成为了日益突出的问题，特别是在网络环境下，数据的安全问题不仅涉及到系统数据和用户数据遭到逻辑级别或物理级别的损坏威胁，而且涉及到敏感数据通过网络泄漏的威胁。如何保护计算机数据安全已经是重大的战略问题。

2010-02-02 10:04:58

数据安全防护
黑客入侵技术详解：cisco路由入侵艺术 （3）
Cisco路由器占据这网络世界的绝对位置，于是安全焦点效应激发了路由入侵与防御而产生的精美艺术。下面我将由浅入深的方式讲述Cisco入侵的手段以及防御策略。

2010-02-01 12:07:42

黑客cisco入侵
黑客入侵技术详解：cisco路由入侵艺术 （2）
Cisco路由器占据这网络世界的绝对位置，于是安全焦点效应激发了路由入侵与防御而产生的精美艺术。下面我将由浅入深的方式讲述Cisco入侵的手段以及防御策略。

2010-02-01 12:05:57

黑客cisco入侵
黑客入侵技术详解：cisco路由入侵艺术 （1）
Cisco路由器占据这网络世界的绝对位置，于是安全焦点效应激发了路由入侵与防御而产生的精美艺术。下面我将由浅入深的方式讲述Cisco入侵的手段以及防御策略。

2010-02-01 12:01:53

黑客cisco入侵
云安全：进入云之前必须弄清的10个问题
围绕云计算的喧嚣可能会让你以为，明天就会发生大规模采纳云计算的事情。然而，来自多方面的研究已经表明，安全是阻碍大规模采纳云计算的最大障碍。现实的情况是，云计算不过是沿着主机、客户机/服务器和Web应用等技术演变路径自然而然的又一阶段而已，所以它也和其他所有阶段一样，都有它自己的安全问题。

2010-02-01 10:58:29

云计算云安全私有云
公安部：正与两高研究出台黑客犯罪司法解释
近日从公安部获悉，我国将继续加大打击黑客力度，深挖背后利益链，从根本上打击此类犯罪。公安部目前正与高检、高法共同研究出台有关黑客犯罪的司法解释。

2010-02-01 10:48:41

公安部黑客犯罪
McAfee：Google遭受攻击的5大技术特点总结
近日，McAfee公司指出，攻击Google的黑客使用了前所未有的战术，组合了加密、隐秘编程技术和IE中的未知漏洞，意图是窃取Google、Adobe和许多其他大公司的源代码。

2010-02-01 10:40:58

McAfeeGoogle攻击
持久的密码：100年坚不可摧
即使密码从没被破解过，在没有密钥的情况下，我们将永远需要相同的CPU平均时钟周期数来解密某一指定密码加密的东西；与几个月前相比，几个月后要想破解同样的东西需要时间会少一些。这是因为计算机至始至终都在变得更快，这允许我们把相同数目的时钟周期压缩在更短的时间内。

2010-02-01 09:54:43

持久的密码坚不可摧
RSA总裁：公有云本质为“私有云” 虚拟化安全可“内嵌” 原创
接受51CTO记者采访的EMC副总裁亚瑟·科维洛说：NetApp只有加密技术，而不像EMC这样有一整个安全部门。所有的公司之间都有多重的关系，但VCE联盟是最坚固的，但并不意味着它排除了其他联盟存在的可能。

2010-02-01 09:51:09

RSA公有云私有云
2009年中国加密软件行业大势
在新年到来之前，对中国加密软件行业进行梳理总结，是很有必要的。按照国际主流的说法，这个行业是防泄密、数据加密和数据泄露防护行业。把这个行业说是加密软件行业，其实是不严谨的。

2010-01-31 10:50:11

加密解密加密软件数据安全
大中型企业如何防止数据泄露？
随着企业信息化进程的推进，关于网络内容的安全，即数据的安全，日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱，各种泄密事件屡屡发生，给企业造成沉重打击。

2010-01-31 10:47:11

企业数据安全数据安全数据泄漏
中国城市规划设计研究院数据泄露防护工程
中国城市规划设计研究院（简称中规院）是中华人民共和国建设部直属科研机构，是全国城市规划研究、设计和学术信息中心。具有国家城市规划、工程咨询甲级资质，市政工程设计专业甲级资质，建筑设计工程甲级资质，建筑智能化集成甲级资质，旅游规划设计甲级资质，建设项目水资源论证甲级资质，承包境外市政工程勘测、咨询、设计和监理项目资质。

2010-01-31 10:36:00

数据泄漏数据泄漏防护数据安全
中国防泄密专家解读《密战》中的十大泄密
央视一套30集热播电视连续剧《密战》推出之后，获得了较高的收视率。该剧取材于当代，与传统电视剧如《潜伏》、《绝密1949》等多数基于中国解放前后比较原始的反特、泄密与反泄密题材完全不同，《密战》中运用了当前主流的技术和设备...

2010-01-31 10:28:29

泄密《密战》加密解密
如何通过密码管理策略来防范密码破解
问：黑客是如何破解操作系统密码的？我如何在我的企业里防范密码破解行为的发生？答：黑客（或称为未经授权的用户）有一系列的方式来破解操作系统密码...

2010-01-30 11:23:59

密码安全密码管理策略破解密码
IAM技术2010年发展趋势 可配置技术成重点
在2009年中，虽然经济危机导致美国超过17%的员工失业，但是由于IAM的技术部和人事部可以控制员工的进出从而使IAM成为了人们关注的焦点。在2009年中，由于企业开始裁员，剩余的员工不得不去适应他们的新角色，某些工作也不得不重新执行以保证被辞退员工过去所做的工作正常交接。

2010-01-29 11:13:32

IAM技术发展趋势可配置技术重认证
赛门铁克发布BE2010与NBU7最新备份恢复产品
NetBackup在单个、统一的平台上提供无处不在的重复数据删除和新的虚拟机保护功能，并通过整合复制功能，实现了更快速的灾难恢复。而Backup Exec 2010则全面整合的重复数据删除与数据归档技术帮助企业节省存储成本并简化整个物理和虚拟环境中的数据备份与恢复。

2010-01-29 10:54:11

赛门铁克BE2010NBU7
U盘安全刻不容缓 打造最安全U盘主控芯片
经过十年的发展，不管是白领还是学生，无论是个人需求、企业需求，还是军队政府应用，U盘已成为普及率最广、便携性最好、用户满意度最高的必备移动存储产品。

2010-01-28 17:35:12

U盘安全国民技术
2009～2010年中国病毒疫情及互联网安全报告
2009年，互联网和普通百姓的生活越来越紧密，无论是购物、休闲、工作都越来越显现出互联网的重要性。而与此同时，互联网安全问题也越发突出。从09年年初央视315晚会对网银安全问题的报道，到5.19全国断网事件的发生以及年末百度被“黑”事件，网络安全问题已经成为一个社会话题。

2010-01-28 15:22:47

电脑病毒网络安全安全报告
微软发布Windows7系统补丁升级稳定性
据悉，微软日前提供了Windows系统的一系列升级补丁，其中大部分补丁都是针对最新的Windows 7操作系统更新。不过这些补丁并不是安全补丁，因为不是在微软固定的周二补丁日发布的。

2010-01-28 10:56:41

微软Windows7系统补丁
五招为你提升虚拟服务器安全
分析师认为，虚拟服务器的安全管理与物理服务器异曲同工，因此物理服务器的安全原理与实践也可以被运用到虚拟服务器上。不过作为IT经理，还需要根据虚拟服务器的特性来进行多方位的考量。

2010-01-28 10:45:39

虚拟服务器服务器安全
互联网安全公司总结十大网络密码形同虚设
英国《每日电讯报》21日报道，互联网数据应用安全公司Imperva通过研究数千万网友的网络账号信息，总结出10大最常用网络密码。这家公司建议，由于这些密码容易被人盗用，网友应尽量避免使用它们。

2010-01-28 10:42:55

互联网安全网络密码
必须维护互联网信息安全流动
某些国家标榜所谓互联网信息“自由流动”,忽视了一个最基本的前提,即越是在信息多源、信息爆炸的社会里,越要首先确保信息是安全的,在这种基础之上的信息有序流动才能最终服务于社会和人本身的长远发展。

2010-01-28 10:40:16

互联网信息安全
我国互联网安全形势十分严峻 网络不应是“黑客”的秀场
保证互联网的安全运行,是中国上自政府、下至百姓的义务和权利。而黑客作为网络安全的破坏者,无论在哪儿都应受到封堵和打击。

2010-01-28 10:37:36

互联网互联网安全安全形势
移动互联网面临三大安全问题
中国移动通信集团公司网络部处长徐海东表示，移动互联网融合新凸显的安全面临网络安全、终端安全、业务安全三方面问题。

2010-01-28 10:35:24

互联网安全
从“百度事件”看DNS安全
全球最大的中文搜索引擎——百度遭遇“百度历史”上“最黑暗”的一天。百度页面出现大面积瘫痪现象，前后持续时间长达近六个小时。

2010-01-28 10:29:44

百度事件DNS安全
社交网站安全问题浮现 警惕信任陷阱
随着社交网站的发展，其网络安全问题逐渐受到关注，有反病毒专家认为应警惕通过社交网站传播的病毒木马。

2010-01-28 10:27:55

社交网站网站安全信任陷阱
社交网站的安全陷阱小圈子不等于滴水不漏
交网站已成为人们茶余饭后必逛的网络平台。从以学生为主体的“人人网”到以白领为主体的“开心网”、搜狐“白社会”，再到以商务人士为主体的阿里巴巴“人脉圈”，社交网站正无孔不入地渗入到各阶层的生活中...

2010-01-28 10:25:12

社交网站网络安全黑客攻击
五角大楼：要抓网络黑手非常难
《纽约时报》26日报道称，美国五角大楼日前召集各区域指挥官集中开会，商讨战争对策。不过他们准备应对的战争与阿富汗、伊拉克、也门均无关系，而是一场网络战。

2010-01-28 09:44:44

五角大楼黑客网络
瑞星杀毒软件爆出高危漏洞 可被利用为“抓鸡工具”
曝光者说，瑞星杀毒的这两个漏洞涉及瑞星杀毒软件2008、2009、2010等主要版本，而且利用方式简单、稳定，能使黑客在攻击瑞星用户时获得系统最高权限。金山工程师李铁军说，这两个漏洞有可能被黑客利用来制造“批量抓鸡工具”；360的石晓虹则在电话采访中表示，如果这类漏洞被黑客大规模利用，会严重威胁到瑞星个人用户的账号和隐私安全。

2010-01-28 09:01:36

跨站点脚本攻击测试防范xss漏洞
看第二代云查杀引擎 实时“秒杀”未知木马
360公司总裁齐向东表示，第二代云查杀引擎采用了360独创的“程序分级控制”技术，可将电脑中的所有程序按安全级别进行分级管理。该技术彻底改写了传统杀毒软件无法识别未知木马的历史，即便是那些经过“免杀”处理的未知木马，也难逃360的超级“法眼”。

2010-01-27 18:12:55

云查杀引擎秒杀未知木马
高效快捷的木马综合检测方案
随着计算机及通信技术的飞速发展，网络在带给人们便利的同时，也给病毒、木马的泛滥提供了温床，给国家、政府、企业及个人都带来了不可估量的损失。其中，木马程序造成的危害更是非常巨大的，也是非常危险的恶意程序。它能使远程用户获得本地计算机的最高操作权限，使用户的电脑完全暴露在网络环境之中，成为别人操纵的对象。

2010-01-27 16:41:43

高效快捷木马检测方案
在fedora中深入浅出VPN技术 原创
随着网络通信技术的发展和网络应用的不断涌现，越来越多的用户数据和企业信息在互联网进行传送。随之而来的是越来越多的黑客和网络威胁，他们对这些机密、敏感的数据采用各种手段进行窃取、篡改和破坏，从而达到其不可告人的目的

2010-01-27 16:13:43

VPN加密解密网络安全
利用SSH Filesystem实现网络安全连接
远程文件系统的访问有很多种不同的实现方式，一些常见的连接方式比其它特定情况下的更有用。“网络文件系统”就属于这样的一类，网络文件系统软件提供了一种方法，可以将远程计算机上的文件系统当作本地文件系统的一部分，但在怎样进行无缝结合方面，它还存在很多问题...

2010-01-27 13:28:07

SSH网络安全连接FUSE
上一页 1 ··· 715716717718719 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服