51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
稳捷网络：二季度发展势头良好 为应用安全期待六大蓝海 原创
在问到上半年的销售情况时，稳捷网络中国区总经理彭朝晖表示：“从二季度以来销售形势来讲，市场对稳捷的产品和理念还是接受的，发展势头很好，一季度发布的万兆Web安全网关，现在已经测试完毕，有几个大客户正在试运行这款产品。”

2010-08-02 00:46:25

稳捷网络彭朝晖Web安全网关
瑞星发布半年安全报告 钓鱼网站危害首超病毒和木马
7月29日，著名信息安全厂商瑞星公司发布《瑞星2010上半年互联网安全报告（简称<瑞星报告>）》，报告指出，2010年上半年互联网上新增病毒422万个，去年同期相比下降53.7%；新增挂马网站（以URL计算）总数目为2666万个，比去年同期下降了90%。上半年共有5.96亿人次网民被病毒感染，平均每天331万网民中毒。

2010-07-30 16:10:02

钓鱼网站木马病毒瑞星
HTTPS和SSL协议存在安全漏洞
HTTPS和SSL/TLS协议是Web安全和可信电子商务的核心，但Web应用安全专家Robert "RSnake" Hansen和Josh Sokol在昨天的黑帽大会上宣布，Web浏览器的基础架构中存在24个危险程度不同的安全漏洞。

2010-07-30 16:02:56

HTTPS协议SSL协议安全漏洞
SCADA系统安全就像一颗“定时炸弹”
本文介绍了黑帽大会上，Red Tiger Security公司展示的对120多个管理发电厂、炼油厂和其他关键国家基础设施的网络和系统的安全进行评估分析的结果。

2010-07-30 15:58:18

系统安全安全漏洞
微软在寻求真正“负责任”的漏洞披露机制
本文介绍了微软在寻求真正“负责任”的漏洞披露机制的计划，以及Adobe和微软在积极防御计划上开展的合作。

2010-07-30 15:53:30

微软漏洞披露
社交网络成网络犯罪分子新工具
尽管恶意软件通过公共资源进行更新已经不再是什么新鲜事，但RSA FraudAction研究实验室最近发现这种托管方法被用于操纵一种银行木马，即“巴西银行家”木马家族的一个变种。

2010-07-30 15:20:17

社交网络银行木马RSA
从“根本”入手，解决终端管理的“细枝末节”
从终端的分布来看，终端分布模式随着IT技术的发展不断演变；从最早主机-亚终端集中模式，到PC分布模式，再到如今的虚拟桌面模式，每一个阶段对终端管理来说都是完全不同的。

2010-07-30 14:56:31

终端管理细枝末节
McAfee：新一代防火墙的三大变革 原创
“还用防火墙？防火墙都已经被淘汰了！”，作为企业IT部门经理，或是数据中心管理者，当听到有人这么说，会有何感想？记者就这个问题采访了几个企业数据中心的部门经理，得到的答案几乎是一样的：“不用可以，那你告诉我，我该用什么呢？”。有这样想法的用户不在少数，也具有一定的代表意义。

2010-07-30 14:45:10

McAfee防火墙
Wedge Networks携“深度内容检测技术”进军3G
近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks宣布，基于最新的“深度内容检测技术”，公司已经为3G运营商提供了全套高性能专业级Web安全解决方案，确保3G运营商的整体信息安全。

2010-07-30 10:00:02

Web安全信息安全Wedge Netwo
“黑蝙蝠”木马偷拍女网友裸照 360提示网聊风险加剧
近日，公安机关宣布破获一起网络敲诈案：犯罪嫌疑人“孤魂”利用一款名为“黑蝙蝠”的木马控制了女网友电脑的摄像头，偷拍对方裸照并勒索1万元。360安全专家对此表示，不法分子经常以“发照片”的名义把木马程序发给QQ好友，一打开就会中招，而“黑蝙蝠”就是比较常见的一类远程控制木马，目前360杀毒和360安全卫士每天对“黑蝙蝠”的查杀量达到了上万次。

2010-07-30 09:42:55

远程控制木马网络安全360安全中心
如何才能轻松降低企业安全成本？
本文介绍了企业在消减安全成本同时尽可能久的维持安全运营方面可以采取的措施。

2010-07-29 17:01:14

企业安全安全成本
有针对性的恶意软件攻击：道高一尺 魔高一丈
昨天，两位研究人员在黑帽大会上拉开了有针对性的恶意软件攻击的帷幕，演示了依靠各种攻击手段实现的攻击，这些手段包括从零日PDF攻击到基于内存的rootkit攻击。

2010-07-29 16:52:38

恶意软件网络攻击
研究人员发现思科防火墙漏洞和迈克菲控制台漏洞
本周三SecureWorks公司的研究人员在黑帽大会2010（Black Hat 2010）上展示思科基于IOS的路由器和ASA系列防火墙中的漏洞，以及迈克菲公司的网络安全管理控制台漏洞。

2010-07-29 16:43:46

防火墙漏洞思科迈克菲
微软将漏洞披露方式由负责调整为协调
本文介绍了微软将“负责任的漏洞披露（Responsible Disclosure）”方式调整为“协调的漏洞披露（Coordinated Vulnerability Disclosure）”的计划，以及安全研究人员对此事的看法。

2010-07-29 16:37:43

微软网络安全漏洞披露
趋势科技继续支持 Windows 2000和XP SP2平台
旧版 Windows 用户仍可通过趋势科技的保护以免受恶意程序威胁

2010-07-29 16:29:20

趋势科技Windows 200
黑帽大会现场：破解后的ATM吐现金
2010年黑帽大会在赌城拉斯维加斯举办。最受争议、最引人注目的恐怕就是下面这位了：Barnaby Jack—IOActive的安全研究员， Jack过去数年一直从事ATM（自动取款机）安全研究。

2010-07-29 16:21:27

ATM安全黑帽大会
金山毒霸2011 SP2版发布 扫描速度可达1000文件/秒
近日，金山毒霸2011 SP2版正式发布，SP2版在查杀病毒速度方面全面提速，每秒扫描速度都有大幅提升，二次扫描速度约提升10倍以上,根据用户电脑配置可高达1000文件/秒（参考相关媒体评测结果），并针对游戏用户进行特别优化，推出金山毒霸2011“游戏模式”，及应对新兴病毒威胁增加的U盘扫描和修复功能。用户可通过升级至金山毒霸2011 SP2版，更好享受金山毒霸2011带来的卓越安全体验。

2010-07-29 16:09:29

杀毒软件扫描速度金山毒霸
考虑性能和成本时 大型数据中心更需要机架式设备 原创
首先，这些设备采用这样一种结构类型，是因为这些设备按照国际机柜标准进行结构设计后，就可以被统一地安装在一个大型的标准机柜中。这样一方面可以使设备占用最小的空间，另一方面则便于与其他网络设备的连接和管理。此外，还可使机房更美观、整洁，因为所有设备部用一个机柜安装，就不会显得那么零乱。

2010-07-29 11:29:29

数据中心机架式设备
最新版腾讯QQ2010SP1出现严重漏洞
腾讯QQ一向是腾讯主打的产品，意想不到前天发布的QQ2010SP1竟然有如此大漏洞。

2010-07-29 10:42:13

腾讯QQ安全漏洞
熊猫安全实验室2010年2季度恶意软件报告
熊猫安全的防病毒实验室—熊猫安全实验室（PandaLabs）近期发布了2010年第二季度IT威胁报告。在其中，重点描述了一个崭新的、具有潜在危险的网页钓鱼技术:Tabnabbing。

2010-07-28 20:47:31

熊猫安全实验室恶意软件报告
移动威胁、SSL弱点和Web应用程序漏洞
本文是关于黑帽大会2010上安全人员关于移动威胁、SSL弱点和Web应用程序漏洞的报道内容的简介。

2010-07-28 19:24:10

安全威胁SSLWeb安全
Websense Web安全网关TruHybrid部署
全球领先的Web安全、数据安全和电子邮件安全解决方案提供商Websense在日前推出了一款全新的综合安全解决方案，即Websense Web Security Gateway Anywhere，该Web安全网关在威胁和风险防护以及部署选择等多个方面实现是了业界第一，是当前唯一将最先进的Web安全和DLP技术相结合，并提供混合SaaS和边界解决方案的TruHybrid部署方式的产品。

2010-07-28 18:21:04

Web安全DLPWebsense
Black Hat和Defcon黑客大会的五大看点 原创
两年前，Dan Kaminsky揭露了让世人震惊的DNS漏洞，Kaminsky今年会继续出现在Black Hat大会上，但这次的演讲主题变成了Web安全工具，他也将参加一场记者招待会，将和来自ICANN和VeriSign的代表讨论DNS安全扩展（DNSSEC）。

2010-07-28 17:27:18

Black HatDefcon黑客大会
从攻击规避检测技术看IPS的安全有效性
本文主要从“安全有效性”角度，以攻击规避流量检测为例，描述IPS产品所面临的挑战，以及相应的解决思路。

2010-07-28 16:40:38

IPS网络攻击绿盟科技
十年回望之入侵检测与防御
2010年3月31日，绿盟科技对外宣布，其入侵防御系统（NSFOCUS IPS）顺利通过国际权威机构NSS Labs的严格测试，荣获NSS Labs Approved认证，并且被NSS Labs认定为最高级别“Recommended”产品，在此之前仅有三家顶尖国际安全厂商的IPS得到过NSS Labs的鼎力推荐。历经十年磨砺，NSFOCUS IPS实现跨越，进入国际顶尖的产品行列。

2010-07-28 16:07:51

入侵检测IPS绿盟科技
蠕虫攻击微软零日漏洞 利用USB设备大肆传播
近日，微软被曝出一个新的零日漏洞（BID 41732）。攻击者利用该漏洞中Windows操作系统解析快捷方式文件时的一个错误进行攻击。 当用户访问存有攻击者精心构造的快捷方式的目录时，其包含的恶意代码便会被触发执行。

2010-07-28 16:02:51

零日漏洞蠕虫攻击赛门铁克
电脑硬件可寄生恶意软件
点评上周安全事件，其中最受瞩目的安全事件非微软lnk漏洞（快捷方式漏洞）莫属，因微软lnk漏洞（快捷方式漏洞）存在“看一眼就中毒”的特性。此漏洞一出，即得到安全界的高度关注，安全厂商纷纷预警，并推出各自版本的解决方案。与此同时，微软方面也提供了关闭漏洞的临时方案。

2010-07-28 15:09:44

电脑硬件lnk漏洞恶意软件
天融信超百G“擎天”安全网关上市
作为国内专注于网络安全设备研发生产的知名企业来说——天融信，肩负着保障新型骨干网络安全、适时推出符合市场需要的网络安全设备的历史使命，全面推出采用多核多级处理器的超百G安全网关——“擎天”系列产品。

2010-07-28 10:23:27

天融信擎天超百G
对称与非对称加密算法有何不同？
本文介绍了对称加密和非对称加密算法在加密、签名和哈希方面的不同之处。

2010-07-28 10:09:01

对称加密算法不对称加密算法
Juniper拟7千万美元收购手机安全公司SMobile
网络设备厂商Juniper Networks当地时间周二宣布，该公司计划以约7000万美元现金收购手机安全公司SMobile。

2010-07-28 09:56:28

JuniperSMobile
通过圣天诺HASP SRM软件授权方案 洞察需求
前不久，在此领域中较为知名的国际企业SafeNet，再次向市场展示了其旗下，也是业内唯一的将基于软件或硬件的保护密钥用于软件保护和授权的软件授权和安全解决方案——圣天诺HASP SRM。

2010-07-28 09:54:38

圣天诺HASP SRM
“狗日的”腾讯续篇：计世网被“黑”？
而从计世网官方了解到，计世网很可能遭到DDos拒绝服务攻击，正在加强防护处理中。安全专家分析，计世网服务器IP ping不丢包，网络正常，分析是新式的CC攻击所导致，内页频道均正常，只有主站被攻击。

2010-07-27 20:37:59

腾讯计算机世界被黑
9万条美军在阿富汗机密被Wikileaks公开
以公布机密资讯着称的维基解密 (Wikileaks)网站25日公布《阿富汗战争日记》，内容是9万2000份有关美军在阿富汗战场的秘密作战纪录，包括未曾公开的阿富汗平民遭屠杀、 以及美军对阿富汗武装组织塔利班据点的秘密行动等。

2010-07-27 16:10:22

机密Wikileaks
VPN的安全和管理真的够好吗？
虚拟专用网络（VPN），无论是SSL还是IPsec VPN，已经成为IT的终极设置后自动完成的技术。一旦安装和配置，这些远程访问技术，往往用自动导航工具为后端应用程序、文件和其他资源提供安全孤立的访问。

2010-07-27 16:07:25

虚拟专用网络VPN安全远程访问
金融行业需要什么样的安全审计产品
近年来，随着金融信息化进程的不断推进，信息技术在金融业务中起着越来越重要的作用，越来越多的金融业务流程依赖信息技术。现代金融行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出以知识和信息为基础的特征。但随着信息系统在金融行业业务运营中的作用越来越重要，金融行业信息系统所面临的威胁和风险也越来越大，外部黑客或不法分子虎视眈眈，内部违规或犯罪事件正呈上升趋势。

2010-07-27 14:11:16

安全审计产品金融行业启明星辰
黑客公开微软 Lnk漏洞木马病毒制造教程
7月26日，金山毒霸云安全实验室监测到黑客已经通过互联网发布了利用微软快捷方式漏洞制作病毒木马的制作教程，金山毒霸安全专家表示，该病毒制作教程的公布，即使一个菜鸟黑客也能制作出相关病毒木马，微软 Lnk漏洞或引发新一轮病毒攻击。

2010-07-27 12:10:17

Lnk漏洞木马病毒金山毒霸
制定信息安全计划：安全vs.法规遵从
本文介绍了对有“遵从审计”历史的企业来说，安全经理制定信息安全计划和促成一种安全文化氛围时应考虑的一些问题。

2010-07-26 21:34:35

信息安全安全审计
服务器开防火墙对SEO的影响
最近发现一个客户的企业网站域名后面被莫名其妙的带上了“?jdfwkey”的字符。突然想起这个月，IP138好像也是这样的，网址出现类似“http://www.|||||.com/?jdfwkey=bxfux”的情况。

2010-07-26 19:53:18

服务器防火墙
WAF vs IPS 谁更适合防护Web应用？
如果说传统的“大而全”安全防护产品能抵御大多数由工具产生的攻击行为，那么对于有针对性的攻击行为则力不从心。而WAF正是应需求而生的一款高端专业安全产品，这也是市场需求细化的必然趋势。但由于其部署和功能方面与IPS有类似，有人提出疑问，为什么不能用IPS，或者说WAF与IPS有什么异同？谁更适合保护Web服务器？

2010-07-26 16:44:45

WAFIPSWeb应用
路由器漏洞:黑客展示如何攻陷百万台
网络安全顾问Seismic工程师Craig Heffner计划于本周六（7/24）登场的美国黑帽大会上，展示如何透过存在已久的DNS重新绑定（DNS rebinding）技术攻击全球数百万台的路由器，届时也将发表自动攻击工具。

2010-07-26 16:07:00

路由器漏洞黑客
全方位安全如影随形 “卡巴救援保”隆重上线
对于人们最为关注的“安全”问题同样如此，信息安全、财产安全、乃至人身安全，任何一种保障都是不可或缺的。

2010-07-26 15:56:02

全方位安全卡巴救援保
小红伞提示贝壳ARP防护工具有恶意程序 原创
最近51CTO编辑在工作中发现，德国的小红伞杀毒软件会提示国内免费的ARP防护工具贝壳有病毒或恶意程序，而这两家貌似往日无冤，近日无仇。有兴趣的朋友请自行测试。

2010-07-26 14:22:51

小红伞贝壳ARP
云安全3.0——给云计算数据中心用上特种兵装备！ 原创
这是两个独立，但又相辅相成的产品。一个特种部队士兵的装备包含头盔、避弹衣、伪装网、迷彩油墨等等。这“云防护盾”呢，就好像是这个士兵的头盔和避弹衣；而“云中保险箱”就好像是这个士兵的伪装网和迷彩油墨，当然，这里的“数据中心”，就是指这个士兵了。

2010-07-25 23:27:53

云安全3.0云计算数据中心
WPA2协议爆漏洞：或从内部遭受攻击
WPA2协议爆出0day漏洞，“漏洞196”意味着内部恶意用户可以伪造数据包危害无线局域网。

2010-07-25 17:16:55

0day漏洞网络安全
安恒信息助力移动行业应用安全扫描平台建设
安全扫描技术是重要的信息安全技术，与防火墙、入侵检测系统、WEB应用深度防御系统互相配合，能够有效提高网络及应用的安全性。如果说防火墙、网络监控系统等是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。

2010-07-23 20:53:23

Web应用安全Web扫描安恒信息
揭秘黑客手中DDoS攻击利器——黑色能量2代
截止到目前，卡巴斯基实验室已经检测到超过4,000种“黑色能量”僵尸程序的变种。2008年中期，恶意软件编写者对此恶意程序的原始版本进行了重要升级，编写出了危害性更强的“黑色能量2代”僵尸程序（卡巴斯基实验室的产品提示为Backdoor.Win32.Blakken）。

2010-07-23 20:06:18

DDoS攻击恶意程序卡巴斯基
如何更新灾难恢复/业务连续性计划策略
本文讨论了灾难恢复应急计划，并且讨论在引起主管注意时，应该考虑的事情；最后回答了关于VPN许可的问题。

2010-07-23 16:30:30

灾难恢复业务连续性
如何阻止ATM卡片浏览诈骗
本文介绍了ATM卡片浏览设备，并提出了金融机构保护ATM以及客户免受来自卡片浏览器攻击的方法

2010-07-23 15:46:04

ATM安全攻击
从身份验证角度谈云服务
本文从身份验证的角度，分析了云服务的好处，以及企业对云服务供应商的要求。

2010-07-23 15:13:11

身份验证云服务
云计算环境下的安全建设思路
云计算已经成为当前IT巨头建设的重点，而其快速推进过程中频繁发生的安全故障，让人们对云计算安全不无担忧。若不能为云计算架构加入更强大的安全措施来确保其安全性，将会对用户数据以及与数据相关的人带来安全和隐私风险。

2010-07-23 10:42:03

云计算安全
上一页 1 ··· 728729730731732 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服