51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
微软称谷歌新插件给IE带来安全问题
北京时间9月25日晚间消息，据国外媒体今日报道，微软发言人表示，谷歌新推出的IE浏览器插件Chrome Frame将给IE带来安全问题。

2009-09-26 22:18:33

微软谷歌IE
RSA发布iPhone版SecurID软件令牌
2009年9月25日消息，RSA日前发布了为iPhone设计的RSA SecurID软件令牌。通过RSA SecurID软件令牌，iPhone将具有RSA SecurID认证器功能，提供方便又具有成本效益的双因素企业应用和资源认证服务。现在，RSA SecurID软件令牌可以在App Store免费下载。此外，所需要的RSA SecurID软件令牌种子以及RSA的认证管理器——RSA SecurID 系统软件都已在全球上市。

2009-09-25 17:29:07

SecurID软件令牌RSA
杭州安恒获得全国首批3C信息安全认证证书
近日，51CTO安全频道获悉，杭州安恒信息技术有限公司出席并参加了在京举行的信息安全产品认证颁证大会。

2009-09-25 15:33:16

3C信息安全认证杭州安恒
十年病毒技术跟进 金山解读何为真正“安全在云端”
近两年来，“云”这个前缀词一直是信息安全界最热门字眼。“云安全”方兴未艾，云查杀又横空出世，关于云查杀技术发展和未来走向一时成为业界焦点，这是革命的杀毒软件，还是一场概念游戏，真正的云查杀是在于服务端的飞跃，还是海量客户端的采集？

2009-09-25 14:37:42

病毒技术安全在云端
公安机关信息安全等级保护检查工作规范
公安机关信息安全等级保护检查工作规范

2009-09-25 13:47:16

等级保护公安机关信息安全
中国钓鱼网站两个月激增三倍 网上支付需谨慎
中国互联网安全顽疾“钓鱼网站”有抬头的迹象。昨日，中国反钓鱼网站联盟连续发布7月、8月反钓鱼网站月报。

2009-09-25 12:59:48

网站安全
拒绝威胁 思科发布12个路由器漏洞补丁
思科公司目前已经发布了一年两次的路由固件和操作系统补丁。此次一共发现了12款产品中有安全漏洞，思科公司已经发布了11种不同的安全细节公告。这些漏洞影响路由器和交换机使用思科的统一信息管理器。

2009-09-25 11:18:18

思科路由器漏洞补丁
媒体误报 微软没有停止Win2000/XP更新
国内某媒体援引国外新闻报道称，“微软停止更新Windows XP SP2和SP3”。但据笔者查实，该新闻为严重误报。所谓“微软停止更新Windows XP SP2和SP3”，只是微软在解释没有给“XP的TCP/IP漏洞打补丁”的原因......

2009-09-25 11:14:39

微软Win2000XP
白帽尚未发现阻断Conficker蠕虫的最好方法
对Conficker 的最新分析发现点对点编码有不太精密的地方，它不太可能由编写Conficker 的其他主要部分的那个开发者所编写。

2009-09-25 11:11:22

蠕虫病毒ConfickerP2P编码
遵照PCI DSS法案 确保数据的完整性
法案规则相当清楚地规定了公司需要保护哪些数据（持卡人的数据、个人识别信息（PII）、个人健康信息（PHI）等），这些都属于比较容易的部分。真正棘手的是怎样在组织内部找出与法案相关的数据......

2009-09-25 11:03:35

PCI DSS数据完整数据安全
ConSentry的消亡对安全厂商的启示
世界上现有的安全厂商已经够多了，这其中的许多安全厂商的规模都不会再发生扩大。这也导致了安全公司开始竞争，从而占有更多的市场。我与许多安全产品的生产商也交谈过，他们坚持推荐大家都应该用自己方的产品。

2009-09-25 09:49:29

ConSentry安全厂商网络安全
缓冲溢出攻击是如何发生的
我不确信我完全理解缓冲区溢出。我知道在向目标机器插入代码时会导致严重的缓冲区管理缺陷，但我不知道黑客是怎样来使这些代码得以执行的——很可能是在他或她获得了目标机器的控制权的时候发生的。

2009-09-24 18:29:12

缓冲溢出攻击堆栈
防止缓冲区溢出攻击的策略
编程语言通常都要带有库文件。如果一个库文件具有某些漏洞，任何包括该库文件的应用程序就都会有这些漏洞。因此，黑客往往会先试图利用常用的库文件中已知的漏洞来达到攻击本地应用程序的目的。

2009-09-24 18:16:40

缓冲区溢出攻击黑客
如何为Windows Server 2008配置NAP服务
Windows server 2008发布于08年2月份，是微软网络接入保护（NAP）计划的组成部分，它拥有微软期待已久的专有网络访问控制架构。

2009-09-24 17:50:35

NAPWindows ser802.1X
检测僵尸网络的工具BotHunter
僵尸网络，通常用于营利的机构，包括数千台在一位隐蔽的僵尸网络操作员控制下运行着恶意代码的电脑；打开中毒的电子邮件或者访问载有恶意代码的中毒网页，都可能引发bot感染。

2009-09-24 17:29:36

僵尸网络BotHunter检测系统
如何应对来自DNSSEC的挑战
对DNS安全的所有问题而言，域名系统安全协议（DNSSEC）是不能包治百病的。它不能够终止路过式（drive-by）攻击、拒绝服务攻击或其他任何类型的利用社会工程学和基于顶端DNS保护服务的攻击。

2009-09-24 16:56:12

DNSSECDNS安全域名系统安全协议
基于等级保护的安全解决方案
说起等保大家可能都不陌生，前年的时候闹的比较凶，去年貌似动静不大，据说今年又开始轰轰烈烈实施了。今天一直在想弄一个基于等级保护的安全解决方案，不妥之处还请大家一起讨论。

2009-09-24 15:45:23

等级保护安全解决方案
区别应用代理防火墙和网关服务器防火墙
代理服务器防火墙和网关服务器防火墙之间有什么区别？分别应该在什么情况下使用？我们请到专家Mike Chapple为你解答！

2009-09-24 13:53:53

应用代理防火墙网关服务器防火墙
IIS安全：配置web服务器权限更好地实现访问控制
本文将讲解如何配置IIS Web服务器权限，以提供适当和安全的访问控制，使它不仅满足终端用户，而且还确保更好的数据安全性。

2009-09-24 13:47:05

IIS安全配置web服务器访问控制
虚拟桌面安全软件保障远程客户端安全
虽然大多数IT人士了解虚拟桌面，而且知道它可以用于数据中心，但这种技术非常实用的一个用途却常常被人忽视——更好地保证他们的设备安全。本文将向您介绍相关内容。

2009-09-24 13:16:31

虚拟桌面安全软件客户端安全
怎样对付无赖DHCP服务器恶意软件
最近出现了关于“无赖DHCP服务器”恶意软件，它是一种自动在受害者的网络上安装攻击者自己的DHCP服务器，并和受害者的合法服务器竞争的木马。本文讲解了对付它的策略。

2009-09-24 12:57:18

DHCP服务器恶意软件
天融信受邀参加信息安全等级保护峰会
本次峰会，来自国家各政府部门、研究院以及各大信息安全企业的近300名代表以“新形势下的信息安全等级保护工作”为主题，对我国当前的信息安全等级保护建设及整改进行了深入的讨论。

2009-09-24 12:36:28

信息安全等级保护
天融信受邀参加信息化登高行动专题研讨
针对当前愈发严重的信息安全问题，石主任特别强调，现今信息系统安全建设是国家经济快速发展的重要因素，央企必须加强信息系统安全建设。

2009-09-24 12:31:54

天融信信息化登高
BreakingPoint发布新版防火墙测试方案
BreakingPoint新版测试方案利用领先技术模拟真实的网络流量，从而检测验万兆防火墙的实际性能和稳定性。

2009-09-24 12:23:47

BreakingPoi防火墙测试方案
俄罗斯网络安全势力挺进中东 与亚美尼亚签署IT安全协议
亚美尼亚政府官员与俄罗斯卡巴斯基实验室代表于9月16日在埃里温召开了会议，“保卫亚美尼亚IT安全”备忘录是由亚美尼亚共和国经济事务部部长Nerses Yeritsyan与卡巴斯基实验室CEO尤金•卡巴斯基共同签署的。参与签署仪式的主要人员还有亚美尼亚共和国总理Tigran Sargsyan，科学教育部部长Armen Ashotyan等。卡巴斯基实验室的权威合作伙伴——Softline总监Ruslan Belousov也出席了本次会议。

2009-09-24 11:55:13

俄罗斯网络安全势力亚美尼亚
主流杀毒软件有效拦截率不足40%
近日消息，网络安全调研机构Cyveillance最新发布的一项调查表明，反病毒行业在面对网络犯罪时显得力不从心，缺乏有效的反钓鱼攻击等安全措施。

2009-09-24 11:51:24

主流杀毒软件有效拦截率
带毒网页照看不误：傲游金山网盾版上手简析
最近，国内表现良莠不齐的浏览器安全市场被注入了一支强心剂——国内最大的第三方浏览器傲游(Maxthon)和国内著名安全厂商金山互联网安全宣布紧密合作，并推出了傲游金山网盾浏览器，在浏览中加入了多个安全防护功能，为千万用户的网上冲浪保驾护航。

2009-09-24 11:28:15

带毒网页傲游金山网盾版
面对黑客入侵攻击 企业网站安全防御将何去何从
近年来，黑客攻击企业网站的事件时有发生，前段时间还报道出了一些黑客攻击企业网站勒索钱财的事件。对于企业来说，安全问题将会导致商务和经济问题，如使企业不能正常运营，勒索钱财等，直接或者间接的给企业带来较大的经济损失。当前，企业怎样应对黑客对网站的攻击，就显得尤为重要。

2009-09-24 09:52:20

入侵攻击网站安全防御黑客
保卫祖国60华诞 不让黑客攻击军事类网站
根据近期瑞星“云安全”系统截获的挂马网站分析，近期随着国庆阅兵演练的各方报道，网民对于祖国60华诞相关庆典十分关注，大量军事和军人类网站的浏览量大幅增加。同时，一小部分无良黑客只顾赚钱，不仅对大量商业网站进行攻击，而且对军事类网站也开始了持续不断地挂马攻击，导致网民中毒。像“8181军人网”就已经连续多天被发现存在恶意代码的情况。

2009-09-24 09:49:16

祖国60华诞黑客攻击军事类网站
绿盟出新远程安全评估系统Web应用扫描模块
近日，51CTO安全频道获悉，针对Web应用安全检查的需求，绿盟远程安全评估系统（编者注：原极光远程安全评估系统，简称NSFOCUS RSAS），推出了全新的Web应用扫描模块。

2009-09-24 09:34:36

Web应用扫描远程安全评估系统绿盟
有效预防SQL注入攻击的六脉神剑
正是因为SQL注入攻击原理本身非常简单的原因，才使得相关攻击工具容易下载，成为近年来攻击者最有效Web入侵入手段。针对这一攻击手段，联想网御的安全专家倾囊传授广大51CTO读者“预防SQL注入攻击的六脉神剑”：

2009-09-23 10:43:22

SQL注入攻击六脉神剑联想网御
Gartner:09年全球安全软件市场收入将增长8%
分析师Ruggero Contu解释说，虽然这个市场继续受到经济衰退的影响，但是，这个市场今年将继续增长，因为安全是IT预算不能冒险削减的领域之一。

2009-09-23 10:29:31

全球安全软件市场市场收入将增长
黑客推出入侵Facebook账号服务 收费100美元
北京时间9月19日消息，据国外媒体报道，西班牙安全公司PandaLabs周五表示，已发现一家专门提供入侵Facebook用户账号的网站。该网站声称，可向外界提供入侵任何Facebook用户账号的服务，入侵每位用户的收费标准为100美元。

2009-09-22 21:37:47

黑客入侵Facebook账号服
金山驳斥360针对性言论 合作前景堪忧
在与雅虎、瑞星、卡巴斯基等公司先后“闹僵”之后，奇虎360公司上周的一番言论使其再次在业内树敌。今日上午360的合作伙伴金山公司公开声明，对360上周的“针对性说法”表示不满，认为其损伤了合作伙伴的利益，“对方自居国内首款云查杀，明显不妥”。

2009-09-22 21:26:33

金山360安全
简单三步帮助企业解决Web业务安全防护问题
近日，Gartner公布的一份调查显示，有75%的恶意攻击行为是针对Web应用的，仅有很少一部分是针对网络层的。调查数据显示，近2/3的Web站点相当脆弱，容易受到不同程度的恶意攻击。这意味着，Web网站的安全防御应该成为企业信息化建设所关注的焦点，然而，事实上绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意义上保证 Web 业务本身的安全，才给了黑客可乘之机。

2009-09-22 16:21:46

Web业务安全Web应用注入攻击
McAfee携手联想 Idea品牌将预装VirusScan
2009 年9 月22日，51CTO记者获悉，McAfee公司与联想已达成全球合作伙伴关系。自2009年8月起，联想所有IdeaTM 品牌的Windows 7 系列消费类电脑，均预装McAfee® VirusScan Plus。

2009-09-22 15:53:58

VirusScan联想IdeaMcAfee
梭子鱼：解密国内安全服务费用标准
本文主要来探讨一下国内比较主流的安全服务费用的构成和收取标准。用户有限的运维人员在诡异多变的安全威胁面前几乎束手无策，非常希望并且愿意支付一定的费用，让专业的团队来帮助自己应对。

2009-09-22 13:16:51

安全服务费用标准梭子鱼
网站常见的三种漏洞攻击及防范利器介绍
国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常见的网站漏洞，以及这些漏洞的防范方法，目的是帮助广大网站管理者理清安全防范思绪，找到当前的防范重点，最大程度地避免或减少威胁带来的损失。

2009-09-22 12:39:04

网站漏洞攻击防范
运维管理：寻找真正的“主动”之路
如今，在IT运维领域中，“主动”并不是一个新鲜的概念。几乎所有的宣传、产品、用户、理念都在宣扬“主动”，从被动到主动管理的升华是每个企业针对信息系统如何提高IT服务水平、如何提高系统可用性、降低运维成本，实现IT科学性的过程。

2009-09-22 12:34:54

运维管理主动
甘肃电力运维相中北塔“主动性”管理
为了管理好IT资源，甘肃电力非常重视在IT运维方面的投入，已经有了一定的管理经验和模式，不过由于没有主动化、智能化的综合管理平台，存在着很大的局限性。甘肃电力各应用系统与其它管理模式大多数采用了“点对点”方式各自分类，对基础设施管理没有综合工具进行整合；终端服务管理复杂多样，不能有效进行告警，无法对整个网络系统进行数据记录。

2009-09-22 12:28:17

甘肃电力北塔主动性
IT运维要念“管理经”
IT运维如何“念好业务管理经”呢？北塔软件认为，从业务价值来看，BSM所展现的“IT与业务融合”，就如同一个大金字塔的顶端。在IT成熟度比较高的电信、金融两大行业，由于其核心业务对IT系统的依赖程度非常高，因而对实施BSM的需求也最紧迫

2009-09-22 11:49:15

IT运维管理经
在你没失业之前先了解云安全吧！ 原创
云计算是真实的，它已经来临，而且将被你的公司采用，不管你是不是已经准备好.

2009-09-22 11:18:11

云安全失业云计算
雅虎邮件曝两年前漏洞 账户可被黑客控制
据国外媒体报道，美国安全服务公司Breach Security调研主管赖安·巴奈特(Ryan Barnett)日前表示，雅虎电子邮件服务存在一处安全漏洞，允许黑客以暴力破解方式获得账户密码。

2009-09-22 10:07:58

雅虎邮件漏洞账户
丢掉笔记本电脑之前应该做哪些事情
中小企业和大型企业购买笔记本的数量越来越多，员工也开始将自己的笔记本带入办公室，笔记本已经成为主要的办公工具。

2009-09-22 10:03:58

笔记本电脑笔记本电脑
微软紧急发布SMBv2安全漏洞补丁 缓解风险
微软紧急发布了上周初披露的SMB（服务器消息模块）v2安全漏洞的绕过措施，以便缓解Vista或者Windows Server 2008等产品用户遭到黑客攻击的风险。

2009-09-22 10:01:19

微软SMBv2安全漏洞补丁
安全问题：将葬送整个互联网
至于新的互联网到底是什么样,目前仍在广泛探讨中。但有一点几乎可以肯定,必须要打造一个相对“封闭的社区”。在这里,用户必须放弃使用匿名和一定的自由权利,从而换取更安全的网络环境。

2009-09-22 09:58:12

安全互联网安全专家
微软Forefront客户部署指南之准备篇
Forefront是微软提供的最新的企业安全平台，旨在提供从客户机到服务器的一整套安全解决方案。Forefront的最大亮点是拥有多个安全引擎，通俗地说就是相当于安装了多家公司的杀毒软件，而且软件之间不会发生冲突。

2009-09-22 09:51:26

微软Forefront客户部署指南
360云安全单日文件查询量超300亿 齐向东回应金山质疑
针对金山关于“360云查杀引擎是否为全球首款云查杀产品”的质疑，360公司总裁齐向东表示，很高兴看到金山对360云查杀产品的认同。360从未说过率先发明了“云查杀”概念，但全球范围内真正用于“云安全”体系的云查杀引擎，360绝对是第一家。

2009-09-21 17:55:38

360云安全金山质疑齐向东
详解如何在一分钟内攻破WPA
WPA主要使用两种形式的密钥，包括64位信息完整性检查(MIC)密钥和128位加密密钥。前者主要用于检查伪造/虚假信息，而后者主要用于加密和解密数据包。这些密钥都是从共有的主密钥(master key)中生成的。

2009-09-21 16:20:12

密钥加密机制
警惕木马也玩多兵种协同作战
该木马进入计算机后会释放一个驱动程序文件，它运行后会遍历系统中所有的进程查找各种常见安全软件的进程并将其强制关闭，并且还会创建IFEO映像劫持注册表项，使这些安全软件再无法启动。有了“庇护神”木马的保护，其他下载器木马就可以在计算机上为所欲为，下载执行大量盗号木马等恶意程序，给用户造成重大损失。

2009-09-21 16:06:48

木马多兵种协同作战
上一页 1 ··· 731732733734735 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服