51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
导致Google遭袭的IE零日公布 大规模挂马攻击即将来临
目前，针对这一高危0Day漏洞，微软公司只发布了一个安全公告，并未发布补丁。“但是攻击代码已在国外网站公开，包括黑客在内的几乎所有人都能轻易获得，意味着这一漏洞的危害将迅速蔓延。从历次0day漏洞公开化的规律判断，国内互联网上的大规模‘挂马’攻击将在未来几天内迅速爆发。”

2010-01-16 22:50:45

google遭袭IE零日挂马
通过服务管理工具（SMF）实现系统保护
Solaris 10系统上的所有设备都由服务管理工具(SMF)控制。本文向大家展示了如何将NFS，IP过滤程序，FTP和Apache2 Web服务器配置成为SMF服务的方法。

2010-01-15 22:29:11

Web服务器网络安全配置
百度被黑炒起技术热 IT安全就业大好
百度“被黑”系列事件不仅使近日以来“黑客”技术讨论帖在各大门户网站迅速升温，也让IT高手们成为论坛上最炙手可热的人群，在今年的人才市行情也一路高涨。

2010-01-15 22:13:53

百度IT安全
银行特洛伊木马年度回顾之Clampi木马
Clampi软件存在有几年的时间了，它使用微软Sysinternals中的PsExec工具并借鉴Coreflood Trojan的技巧。本文介绍了Clampi木马的演变历史、危害层面以及技术特点。

2010-01-15 21:47:39

特洛伊木马网络安全
劣币驱除良币?数字证书，我们该信谁？
争论总体来自三个方面。一方面是用户，大多数用户对数字证书的了解不多，但至少都知道数字证书和数字签名是一种安全和信任的表示，如果数字证书和数字签名都不能相信，那么我们在互联网上如何识别恶意软件和网站呢？另一方面来自安全软件厂商，绝大多数安全软件厂商都会采用数字证书对自己的软件进行签名，一来是未来保护自己的著作权不被侵犯，二来是为了塑造在用户心中的信任感。

2010-01-15 16:45:14

数字证书恶意软件
从“谷歌退出门”看企业信息安全
Symantec的安全主打产品是保护企业终端安全的 Symantec Endpoint Protection，它在市场上占有绝对领先的地位；然而一个全球最牛X的企业终端安全安全产品的公司竟然被0DAY漏洞入侵其企业终端，这实在是有点让人啼笑皆非。

2010-01-15 12:22:22

谷歌退出企业信息安全
IPS是使网络健康的关键防护措施
众所周知，近年来网络安全事件层出不穷(国际权威组织CERT(Computer Exigency Response Team，计算机紧急响应小组)监测并统计得到：2008年上半年，平均每天会有1.5万个网页受到病毒感染，即每5秒钟内就会增加一个被感染网页)。

2010-01-15 11:27:34

IPS网络健康
网络安全知识——拒绝服务攻击
可以说当前是一个进行攻击的黄金时期，很多的系统都很脆弱并且很容易受到攻击，所以这是一个成为黑客的大好时代，可让他们利用的方法和工具是如此之多！在此我们仅对经常被使用的入侵攻击手段做一讨论。

2010-01-15 11:21:12

网络安全拒绝服务攻击
微软：IE 6/7/8存在远程代码执行漏洞
在对近日曝光的IE漏洞进行调查后，微软今天发布了安全公告KB979352，指出这个影响多个IE版本的漏洞为远程代码执行漏洞，存在于IE的一个无效指针引用中。在特定的攻击中，IE会在访问被释放的对象时允许远程代码执行。

2010-01-15 11:20:06

远程代码执行漏洞微软
卡巴提醒：主页被更改预示更大的安全隐患
一直以来，浏览器的首页都是恶意程序的兵家必争之地。有的恶意程序不仅能够更改浏览器主页，甚至还包含其他恶意功能。卡巴斯基实验室近期就检测到一种名为“浏览器膏药”（Trojan.Win32.Pincav.olh）的恶性木马......

2010-01-15 11:19:49

卡巴斯基安全隐患
Windows 7平台上10大国外杀毒软件
随着Windows 7的发布，全世界的网络犯罪分子们都开始行动起来，试图在最短的时间内开发出针对Windows7的强大的恶意软件，将整个计算机世界控制在黑暗势力下。

2010-01-15 10:52:30

Windows 7杀毒软件
中美商会发表声明企业担忧网络安全
中国美国商会向媒体发布了一份题为“美企对华总体乐观，略有担忧”的邮件声明。该机构在声明中说，中国美国商会的2010年商务环境调查的初步结果显示，会员企业对中国市场的中长期前景持乐观态度。然而，会员企业对目前商业通信、数据和网络的安全情况表示担心。

2010-01-15 10:48:45

网络安全企业安全
2010网络及数据安全十大预测
信息安全事件和漏洞在2009年为大型企业带来了很大的困扰。新的安全技术对具有安全意识的企业会有所帮助，但2010年可能是非常困难的一年。ESG预言安全威胁在数量和复杂性方面都会处于平稳上升的趋势......

2010-01-15 10:45:47

网络安全数据安全
Adobe发布补丁更新修复PDF零日漏洞
Adobe Systems为其Adobe Acrobat和Reader PDF查看软件发布了一项安全更新，修复了一个自12月中旬以来遭到活跃攻击的严重的PDF零日漏洞。

2010-01-15 10:42:40

AdobePDF补丁更新
Windows 7 SP1或9月发布 支持USB 3.0
微软自Windows 7未正式发布之前就已经开始了Windows 7 SP1的开发，这已经是众所周知的事。虽然微软一直对Windows 7 SP1的开发事宜保持缄默，不过世上没有不透风的墙，今天国外诸多国外知名IT网站和博客不约而同地报道称Windows 7 SP1近在咫尺。

2010-01-15 09:43:01

Windows 7 S
磁盘被写保护的解决办法
除修改注册表方法外两种只能当次解决U盘的写保护，请谨慎选用，最好不要进行转化格式操作，如果进行了格式转换，FAT32转NTFS数据不会丢失，待U盘恢复正常后可格式化至FAT32, FAT32至NTFS转化简单，但反过来就麻烦了，并且转完后数据易丢失。

2010-01-15 09:38:08

磁盘被写保护解决办法
为Windows 7系统做有针对性的安全优化
病毒以及其他恶意程序的传播越来越快，带来的危害也越来越严重。这个问题在Win7中一样存在，本文介绍了对Windows 7系统进行有针对性的安全优化的一些有效的方法。

2010-01-14 21:07:22

Windows 7系统安全优化
后门技术和Linux LKM Rootkit详解
本文探讨了各种不同的后门技术，特别是 Linux的可装载内核模块(LKM)。并讲解了如何制造基于LKM的Rootkit程序（主要体现在TCP/IP层）。

2010-01-14 20:57:59

后门技术Rootkit
银行特洛伊木马年度回顾之Zeus木马
RSA将Zeus木马列为“最具破坏性的木马”，它将Silentbanker木马的破译功能升级了。本文集中介绍了Zeus木马的危害、传播渠道以及使用特点。

2010-01-14 20:49:08

特洛伊木马网络安全
Adobe发布补丁更新修复PDF零日漏洞
Adobe Systems为其Adobe Acrobat和Reader PDF查看软件发布了一项安全更新，修复了一个自12月中旬以来遭到活跃攻击的严重的PDF零日漏洞。

2010-01-14 20:29:51

Adobe零日漏洞
中国黑客攻击Google Gmail账户和高端技术公司
2010年1月14日消息，搜索引擎巨头Google在周二透漏消息称，多达33家硅谷技术公司的基础设施遭到了据信来自中国黑客的攻击，这也有可能是政府机构试图追查人权而采取的行动。

2010-01-14 19:41:45

Gmail账户中国黑客
Win7设计存缺陷 可通过软件轻松入侵
安全研究人员利用了Windows 7系统中无法修复的设计漏洞，稍微能放心点的是，这个攻击方式只能用于Windows 7。

2010-01-14 10:50:02

Win7安全性设计缺陷
微软：XP捆绑的Flash Player 6存有众多缺陷
微软昨天证实，Windows XP系统所捆绑的Flash Player版本存在多个缺陷，同时敦促用户升级到较新的版本。

2010-01-14 10:45:26

微软XPFlash Playe
赛门铁克推出全面移动设备生命周期管理解决方案
2010年1月13日，赛门铁克发布了其移动设备安全及管理策略，其中包括三款产品，以保护和管理企业中日益增多的移动设备中的数据。赛门铁克移动策略的重点是将其移动安全和管理解决方案进行有效的整合......

2010-01-14 10:44:00

赛门铁克移动设备解决方案
AdobeReader9.3发布修复重要漏洞
早在去年12月中下旬，Adobe Reader/Acrobat被曝出0day漏洞，此安全漏洞影响到了Reader和Acrobat软件9.2以及更早版本，涉及Windows、Linux和Mac平台，此漏洞可能会允许黑客控制用户计算机，并造成系统崩溃。

2010-01-14 10:43:00

AdobeReader漏洞
信息安全时代的私家侦探
在上世纪九十年代到二十一世纪初的首个为期二十年的信息时代中，从书籍贩卖到物理学、从占星术到经济、从色情到政治--人类所涉足的各个领域都发生了巨大变革。其中调查领域内的许多方式也受到了信息技术的影响，这引起了我的特别兴趣。

2010-01-14 10:40:23

信息安全网络安全
Windows 7为系统安全管理员带来什么
众所周知，从Windows　XP　SP2开始，微软就十分关注操作系统的安全性。尽管在性能和兼容性方面，Windows　Vista的恶评如潮，但在安全方面却很少受到批评。实际上，对Vista的主要错误认识之一就是对安全重点关注导致非常严格的用户帐户控制（UAC）功能影响了整个系统。

2010-01-14 10:39:07

Windows 7系统安全
谷歌Chrome沙盒技术成浏览器安全标准
着名的安全专家Dino Dai Zovi称，所有的浏览器开发商都应当借鉴Google Chrome的安全标准，隔离来自其他操作系统的不可信任数据。

2010-01-14 10:26:12

谷歌Chrome沙盒技术
王晨：网媒要担负起维护网安的责任
回顾2009年，人们感触最深的，莫过于中国成功应对国际金融危机。谈到应对危机，必然要谈到互联网的积极作用。您对互联网在我国应对国际金融危机中的表现有何评价？

2010-01-14 10:23:40

网媒网络安全
专家详细讲解存储设备防毒全攻略
经常听到有朋友在讲，现在已经是网络防护时代，只要家装对应的防火墙工具，就可以有效避免病毒攻击，真正确保系统安全。可是，在这个，似乎看似Web传播占据主流的年代里，通过U盘、MP4、移动硬盘方式传播病毒，实际随着产品的便捷度....

2010-01-14 10:18:17

存储设备防毒攻略
诈骗新招：黑客修改医师考试分数
医师资格考试没过，6000元帮你修改成绩保过关，你信吗？近日有广州的医生报料称，常有陌生人通过QQ群或手机短信称，只需给一定的佣金，便可帮 助考生通过医师资格考试。记者按照提供的线索采访了部分考试中介，他们称即便是成绩已公布，也可通过黑客在卫生部网站上修改成绩获得通过。对此，卫生部则 提醒考生要避免上当受骗，即便修改了网站成绩也无法拿到证书。

2010-01-14 09:35:03

诈骗黑客修改医师分数
Google正在压力之下努力保护用户数据的安全 原创
许多企业和消费者经常受到网络攻击，Google也不例外。我们最近探测到了网上针对我们基础设施的袭击，而同时至少还有有20家上市公司遭受类似的袭击。这一事件因为其高度的复杂性而值得高度关注。我们相信，Google应用服务以及相关的客户数据没有受到这一事件的影响。

2010-01-13 10:57:15

Google用户数据
DDoS拒绝服务攻击和安全防范技术
“拒绝服务（Denial-Of-Service）攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。

2010-01-13 10:36:42

DDoS拒绝服务攻击安全防范
网络安全设计过程中的十大常见错误
尽管我们都知道网络安全是关系到企业信息安全的最重要一环，但是我实际看到的情况却是，很多企业对于网络设计的安全性并不是非常重视。下面，我将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

2010-01-13 10:31:17

网络安全安全设计
微软2010年1月安全公告 Windows2000独领风骚 原创
之前总是大堆大堆的漏洞补丁和更新公告总是让各运维人员提心吊胆的，北京时间1月13日上午，更新公告出来了。和51cto编辑之前文章所述一致，微软果然就发了一个补丁，XP/VISTA/WIN 7用户都不在威胁之列。

2010-01-13 10:25:36

安全公告Windows2000
企业无线局域网络组建的一些建议
数据若在无线网络上进行明文传输的话，对于任何用户来说，其只要凭借一些简单的工具，就可以对这些数据进行窃听，以达到不为人知的目的。若在有线网络上，数据明文传输，用户要进行窃听的话......

2010-01-13 10:25:36

无线局域网络网络安全
针对企业版网络安全防范措施的讲解
企业网络安全是系统结构本身的安全，所以必须利用结构化的观点和方法来看待企业网安全系统。企业网安全保障体系分为4个层次，从高到低分别是企业安全策略层、企业用户层、企业网络与信息资源层、安全服务层。按这些层次建立一套多层次的安全技术防范系统，常见的企业网安全技术有如下一些。

2010-01-13 10:22:27

网络安全防范措施
网络安全设计过程中的十大常见错误
本文将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

2010-01-12 21:29:16

网络安全网络故障防火墙
百度被黑客攻陷　安全专家解析DNS劫持
2010年1月12日，国内最大搜索引擎百度遭遇伊朗黑客攻击，现在百度DNS仍在不断被修改，本文中金山互联网安全专家李铁军为我们分析了DNS劫持的原因。

2010-01-12 21:22:44

百度DNS
Array SSL VPN手机桌面 穿越虚拟与现实的“十月围城”
桌面虚拟化已经被寄予厚望来解决这些难题，全球领先的应用优化和全局安全访问解决方案提供商Array Networks旗下的手机桌面解决方案就是其中的佼佼者，虚拟与现实的“十月围城”正被逐步打开。

2010-01-12 20:30:19

网络优化安全手机桌面Array Netwo
伊朗回应百度被黑 "伊朗网军"不代表官方立场
中国最大的搜索网站百度今早7点半左右突然无法登陆。主页页面出现黑色，并有伊朗国旗和伊朗网军（iran cyber army）字样，西方媒体猜测这是伊朗网军对百度的攻击。而一些中国专家对此说法相对谨慎。

2010-01-12 15:04:36

百度被黑伊朗
傲游新版本释出 3.0用户可以直接更新到3.0.6.18
官方表示，3.0的升级将遵循这种方式，只有包括新功能或重大升级的版本傲游才会以安装包的方式发布，修复bug、优化性能等。小版本升级将采取在线升级的方式。

2010-01-12 12:56:55

傲游新版本直接更新3.0.6
2010年信息安全行业状况
在信息安全就业市场上，2009年被认为是就业模式转换的一年。在我们这个行业中，信息安全职业人员有史以来第一次需要面对全球经济恶化带来的更为广泛的负面影响，主要表现为：裁员、降薪或不加薪，以及更少的就业机会......

2010-01-12 12:31:21

信息安全网络安全
保护网银安全：设备标识的工作原理
当银行网站用户在登录的时候，会越来越频繁地被问及这样的问题：你在哪个城市出生？为什么会出现用户在输入用户名和密码之后不能查看账户信息的情况呢？这是因为银行使用了设备标识（device identification）来保证账户的安全，如果用户使用一台以前从来没有用过的电脑进行登录，那么银行会确认登录者是不是真正的账户主人。

2010-01-12 12:29:54

网银安全设备标识
保护网银安全：设备标识应用的好处及缺陷
多重身份认证（multifactor authentication）需要企业为用户分配昂贵的证书，之后用户才能获准使用公司的网络应用程序。与之不同的是，设备标识是一种确定性的、积极的认证技术，主要依靠已知的用户系统属性，同时允许用户可以继续使用相对便宜的用户名/密码认证。另外，把散列的设备属性集中起来比只使用单个属性更加有效，适合高端交易的办理。

2010-01-12 12:28:12

网银安全设备标识
数据备份安全战略：云安全、加密与数据销毁
2005年美国银行加密的磁带丢失，造成了大量客户资料泄露，从此以后，数据安全性就一直受到人们的关注。

2010-01-12 12:26:58

数据备份云安全数据销毁
Facebook攻击刺激对社交网站的安全投入
为应对长期以来发生的来自网络钓鱼、垃圾邮件以及其它网络犯罪的轰炸，Facebook和其它的社交网络纷纷向安全团队诉苦，并部署起新的网络防御措施。

2010-01-12 12:24:50

Facebook社交网站
Mac和手机成网络攻击新目标
据国外媒体报道，互联网安全问题一直是令业界头痛的难题，在新的一年里，该市场又将呈现怎样的趋势呢? 　　

2010-01-12 12:22:00

Mac手机网络攻击
网络钓鱼链接日均23万条 网上购物当心被钓
来自金山毒霸云安全中心金山网盾的最新监测显示，春节临近正是网上购物高峰期，各种各样的网络钓鱼网站通过即时聊天工具、论坛、贴吧等发送虚假中奖、打折、赠送信息，以及利用游戏外挂进行传播诈骗。2010年伊始，钓鱼链接日均多达23万条。

2010-01-12 12:20:42

网络钓鱼网上购物
四种可行的SOA安全解决方案　
SOA安全的最简单和最常用的方法是在虚拟专用网上传送服务请求。这为简单的、粗颗粒的请求提供了充分的安全。它兼容SOAP、REST和非Web服务协议，甚至对于许多外部的集成情况都是非常充分的。不过，并非所有的安全情况都是简单的。对于更复杂的需求和精细的SOA安全，设计师必须进行大量的规划和设计。

2010-01-12 12:15:25

SOA安全解决方案
上一页 1 ··· 718719720721722 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服