51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2023年需要关注的网络安全趋势
了解网络安全领域的主要趋势可以帮助人们更好地应对新出现的危险，并提升他们的角色。以下探究一下这些趋势。

2022-10-27 14:21:00

网络安全软件供应链
DLP只是"青铜"，数据自主保护才是未来的"王者"
DLP技术的应用，依赖基于提前配置的规则过滤来保护数据的流动，有较高的规则、策略设置要求，因此推行 DLP 的决心和成本，对企业而言是不小的考验。

2022-10-27 12:15:20

DLP技术数据自主保护
2022年网络访问控制的五大趋势
网络访问控制(NAC)系统决定谁有权访问网络，以及网络中的许多应用程序和数据源。此外，NAC中的高精准控制使得用户可以只访问数据库中非常特定的信息，而无法查看该数据库中的任何其他信息。

2022-10-27 11:32:23

网络访问控制NAC
网络安全：黑客越来越多地瞄准物联网设备
黑客组织正在转向越来越复杂的方法来入侵系统，包括新的恶意软件变种。

2022-10-27 10:39:23

网络安全恶意软件
发现逻辑炸弹攻击的七种方法 译文 精选
逻辑炸弹对于系统的危险性极大，但是等到其发作时，往往为时晚矣。本文向您介绍7种针对逻辑炸弹进行查杀的方法。

2022-10-27 08:09:33

网络安全逻辑炸弹
如何为快速变化的世界做好安全准备
安全性的变化比以往任何时候都要快。随着工作场所内的新威胁和较小的安全团队承担更多的任务，IT和安全人员必须使用新技术自动化其流程。然而，一个困难的方面是选择正确的技术。通过分析技术趋势和评估当前和未来的需求，可以先发制人地找到解决方案。最终，从长远来看，这些解决方案将节省时间和费用。

2022-10-26 14:26:27

云计算网络安全IT
主动安全策略有效应用的八个关键条件
目前，主动安全策略应用的主要问题是误报率高、实施难度大、可管理性差，导致主动安全技术需求旺盛，但真正成功应用的项目还很有限。

2022-10-26 11:44:40

安全策略数字化转型
企业数据免受勒索软件攻击的 5 种方式 译文
作为企业的系统管理员或 IT 经理，必须确保所有员工建立正确的意识，并教导员工了解网络安全威胁和漏洞的必要性。他们掌握的知识越多，保持安全的机会就越高。

2022-10-26 09:55:23

反勒索软件数据数据保护
Gopher协议在SSRF中的应用
Gopher协议支持发出GET、POST请求：可以先截获get请求包和post请求包，在构成符合Gopher协议的请求。Gopher协议是SSRF利用中最强大的协议。

2022-10-26 07:47:54

协议GopherSSRF
Go 语言入门很简单：Go 实现凯撒密码
凯撒密码是一种替换加密技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。

2022-10-26 07:26:38

密码Go语言
工业互联网安全已成刚需，如何加强保障值得深思
近年来，工业互联网的发展持续走深向实。然而，在其发展过程中，伴随着与5G、区块链、人工智能、云计算等前沿技术的融合，打破了工业企业相对封闭的环境，使得网络安全问题日益凸显。

2022-10-25 16:06:17

网络安全5G工业互联网
为什么开发人员掌握着云安全的关键
云计算安全是开发人员优先事项。因为云安全的责任在于开发人员和开发团队，而不是IT安全团队。

2022-10-25 15:51:40

云计算云安全IT
报告：物联网设备是企业的风险业务
随着物联网设备的数量和多样性的激增和多样化，组织发现自己不断受到威胁行为者的攻击， 这些威胁行为者经常一次又一次地转向相同的攻击载体。

2022-10-25 15:26:12

物联网设备安全
首席信息安全官应该回答的三个云安全态势问题
随着消费者期望和技术的发展继续影响企业收集、存储和共享有价值数据的方式，保护数据免受现有和高级的持续威胁的工作变得更加复杂。

2022-10-25 13:32:41

云计算云安全信息安全
防范权限提升攻击的六种手段
以下是恶意攻击者用来实施权限升级攻击的常见方法，前两种方法多用于横向权限升级攻击，但冲攻击者的最终目的分析，很多受攻击的账户最终还是被用于纵向权限提升。

2022-10-25 12:09:13

恶意攻击权限升级攻击
分布式数据库安全防御挑战，看瑞数信息如何对症下药？
伴随数字经济时代的到来，数据成为企业的核心资产，数据安全的受重视程度不断提升。近些年，大量网络攻击、逻辑故障、人为误操作、删库跑路造成的数据安全事故更是给全社会敲响了警钟。

2022-10-25 09:57:46

分布式数据库瑞数信息
供应链攻击今年增长600%以上，其原因何在及如何避免
事实证明，在开源供应链管理方面，大多数企业还远远没有达到他们需要实现的水平。

2022-10-24 13:44:22

供应链攻击开源供应链管理
七分真、三分假！身份欺诈威胁出现新变化
与传统身份盗窃不同，合成身份欺诈特别优化了不可追溯性。网络犯罪分子利用个人身份信息(PII)碎片，并将其与虚假标识符交织在一起，使得缺乏网络安全意识和团队的组织更难发现身份盗窃的事实。

2022-10-24 11:57:49

身份盗窃网络安全
行业观察：物联网安全三大挑战
在解决加密密钥问题时，一些物联网挑战仍未解决。单台设备的保护并不能为物联网网络安全提供全面保护。

2022-10-24 11:33:12

物联网网络安全
如何保护应用不受物联网威胁影响
IOT是物联网的首字母缩写，它简单地表示一个智能设备网络，可以在不受人为干预的情况下在线共享数据。物联网架构通常包括用于通信的云数据库、无线网络、数据处理程序、传感器和紧密通信的智能设备。

2022-10-24 11:04:12

物联网IOT
七种适用于Mac的免费杀毒软件 译文 精选
Malwarebytes官方承诺能够在30秒内完成对一台典型Mac的扫描。一旦发现任何可疑迹象，它会为您提供并罗列出潜在的威胁列表。据此，您既能够选择让Malwarebytes忽略它们，又可以将此类文件放入隔离区，并删除它们。

2022-10-24 08:00:00

Mac杀毒软件
欧盟宣布首次为物联网网络安全立法
物联网设备制造商可能会因不遵守起草的欧盟网络弹性法案而面临巨额罚款和处罚。

2022-10-21 15:59:27

物联网设备安全
2022年热门数字取证和事件响应（DFIR）工具盘点
本文收集整理了目前国际市场上最热门的数字取证和事件响应（DFIR）软件工具，它们有助于帮助企业打击网络犯罪和保护数字资产。

2022-10-21 11:56:35

事件响应软件工具
边界安全与零信任：是时候采取行动
让我们来看看基于边界的安全性与零信任，并探讨为什么企业可能希望在不久的将来迁移到零信任理念。

2022-10-21 10:16:30

零信任边界安全
企业如何开始升级安全意识工作
根据企业的不同，安全意识有许多其他名称：安全影响、文化、参与、培训、教育等。所有这些不同的名字可能看起来令人困惑，但归根结底，它们都在谈论同一件事——管理人类风险。

2022-10-21 10:12:35

安全意识网络安全
恢复即服务的五个发展趋势
安排灾难恢复(DR)站点、将所有数据复制到其他地方、进行定期备份、验证完整性、保护备份免受恶意软件和勒索软件的攻击、测试恢复以及在灾难发生时恢复数据所涉及的麻烦，所有这些都促使更多的企业向“恢复即服务”的方向发展。

2022-10-21 10:09:34

灾难恢复恢复即服务
物联网安全评级：调查探索网络安全标签系统
受访者使用的一些最受欢迎的连接设备包括智能音箱、门铃和机器人吸尘器。从网络安全的角度来看，受访者认为智能音箱是最安全的，其次是门铃和恒温器。

2022-10-21 09:47:01

物联网网络安全
网络安全与元宇宙：新数字世界的守护者 译文 精选
元宇宙是一种虚拟现实空间，用户可以在计算机生成的环境中进行互动。元宇宙的应用范围很广，比如房地产，医疗，教育，军事，游戏等等。它提供了更具沉浸感的体验，更好地现实生活整合，以及与网络空间的新式互动。

2022-10-21 09:00:00

元宇宙网络安全虚拟现实
监控系统选型，一篇全搞定！
到中后期，随着机器数据增加和个性化需求增多（比如希望统一监控平台、打通公司的CMDB和组织架构关系），往往需要二次开发或者通过监控系统提供的API做集成，从这点来看，Open-Falcon或者Prometheus更合适。

2022-10-21 08:29:50

监控CMDB架构
能够提供在线保护的五种硬件密钥 译文 精选
本文向您介绍和比较当前较为常见的、能够提供在线保护的5种硬件安全密钥。

2022-10-21 08:00:00

硬件安全密钥安全生物识别
非对称加密之RSA是怎么加密的
RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。

2022-10-21 07:33:12

RSA加密密钥
加密标准中DES与AES到底是什么？两者有啥区别？
加密是将一种形式的信息（通常是人类可读的）转换为另一种形式（通常不是人类可读的）的过程。它以数学为基础，并利用称为密钥的外部信息来执行此转换。加密有些是基于硬件的，例如指纹和视网膜扫描仪，有些是基于软件的，例如用户 ID 和密码，其中最重要的就是DES和AES，下面我们来分别认识一下这两种加密方法。

2022-10-20 23:21:21

加密DESAES
因配置错误，微软可能已泄露大量客户敏感数据
错误配置可能导致未经身份验证的访问行为，从而暴露微软和客户之间某些业务文件、交易数据以及客户的个人信息。

2022-10-20 20:50:03

数据泄漏信息安全
七个步骤，保障医疗行业免受网络威胁！
本文梳理了一些网络安全保障措施，希望能够为医疗行业网络安全建设带来一些帮助。

2022-10-20 20:47:58

网络安全网络威胁
工业部门的网络安全如何迈出第一步
与任何事情一样，当涉及到网络安全时，企业必须从某个地方开始。在当今的环境中，人们认为第一步是安全意识。许多工厂没有意识到当他们的运营技术（OT）网络和设备不安全时会发生什么。网络安全通常被认为是事后的想法，或者在潜在的灾难性事件发生之前根本不考虑。

2022-10-20 14:29:25

网络安全运用技术数字技术
移动终端侧的恶意软件检测概述
随着移动互联网技术不断发展，物联网技术日趋成熟，智能移动终端已全面普及，并在人们的生产生活中发挥着重要的作用。其中，Android系统由于其高度的开源性和稳定性，成为了全球最受欢迎的移动端操作系统，拥有最高的市场占有率，但同时也为恶意软件提供了可乘之机。

2022-10-20 12:07:20

移动终端侧检测
个人信息频频泄露，企业应如何有效开展隐私风险评估？
隐私风险评估已成为企业开展隐私保护工作的重要手段，本文将对如何进行隐私风险评估进行介绍，并描述隐私风险评估工作对企业发展的价值和帮助。

2022-10-20 11:46:31

企业隐私风险评估
智能建筑面临的网络安全威胁
智能建筑配备了可实现自动化、预防性维护和空间优化的解决方案。其特点是使用集成系统进行通信和共享信息。

2022-10-20 10:58:40

智能建筑网络安全
2022 年 9 月头号恶意软件：Formbook 位列榜首，Vidar 排名骤升七位
Check Point Research 报告称，在一场虚拟 Zoom 网站攻击活动之后，信息窃取程序 Vidar 跻身十大最猖獗恶意软件排行榜。

2022-10-20 10:25:17

恶意软件威胁情报网络安全
2022年全球白帽常用工具排行榜TOP 10
几十年来，攻击方、白帽和安全从业者的工具不断演进，成为网络安全长河中最具技术特色的灯塔，并在一定程度上左右着网络安全产业发展和演进的方向，成为不可或缺的关键要素之一。

2022-10-20 10:08:23

白帽网络安全
一文读懂数据加密！
在网络犯罪不断增加的世界中，令人欣慰的是，维护网络安全的方法与破坏网络安全的方法一样多。困难在于确定哪些互联网安全解决方案最适合特定组织的情况。

2022-10-20 08:01:23

网络安全互联
经常被忽视的六大API安全风险 译文
API攻击比其他攻击更危险。Facebook的5000万用户帐户曾受到API攻击的影响，Hostinger帐户遭到的API数据攻击泄露了1400万条客户记录。

2022-10-20 07:47:46

API安全风险
警惕供应链中的网络安全威胁
许多企业都采取了加强网络安全防御的应对措施。然而，许多企业往往忽视了一个关键部分：供应链风险。具体来说，黑客可以通过供应链中供应商的薄弱安全链接访问企业的数据。因此，即使企业采用了各种适当的安全措施，仍然可能处于风险中。

2022-10-19 13:55:55

网络安全供应链
看隐私计算如何保护你的数据安全？
由于隐私计算技术涉及多门学科，相对来说上手门槛高，但我国目前已有不少平台将其隐私计算技术进行分层设计并且开源，例如蚂蚁集团开源的可信隐私计算框架「隐语」。这无疑是降低准入门槛，开发者们可以平滑切换各种技术进行体验或开发。

2022-10-19 12:15:17

隐私计算开发者互联网用户
Gartner发布影响安全支出增长的三个因素
Gartner发布了影响安全支出增长的三个因素。这三个因素分别是：远程和混合办公模式的增加、从虚拟专用网络（VPN）向零信任网络访问（ZTNA）的过渡以及向云端交付模式的转变。

2022-10-19 11:58:25

安全支出网络安全
MD5现在还有人用么？
实际上，MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。

2022-10-19 07:35:28

MD5MD4算法
MD5 加密安全吗？
只是简单的使用 MD5 加密是不安全的，因为每个字符串都会生成固定的密文，那么我们就可以使用彩虹表将密文还原出来，所以它不是安全的。想要解决这个问题，我们需要通过加盐的手段，每次生成一个不同的密码，就把这个问题解决了。

2022-10-18 22:21:51

MD5加密密文
软件定义的监控将网络安全提升到新的高度
流量监控和分析解决方案的虚拟化仍然缺乏我们在过去十年中在IT行业的许多其他领域观察到的虚拟化方法。

2022-10-18 14:22:27

网络安全虚拟化IT
加密货币平台Mango Markets遭攻击损失超1亿美元，黑客宣布返还6700万
据了解，这次攻击导致Mango Markets资不抵债，用户帐号有被清算的危险，因为该协议无法偿还坏账。

2022-10-18 09:05:29

黑客网络攻击
Gartner：2023年全球安全与风险管理支出将增长11.3%
据Gartner预测，2023年的信息安全与风险管理产品和服务支出预计将超过1883亿美元，增长11.3%。

2022-10-18 06:45:19

网络安全​​云原生
上一页 1 ··· 7071727374 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服