51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Win7设计存缺陷 可通过软件轻松入侵
安全研究人员利用了Windows 7系统中无法修复的设计漏洞，稍微能放心点的是，这个攻击方式只能用于Windows 7。

2010-01-14 10:50:02

Win7安全性设计缺陷
微软：XP捆绑的Flash Player 6存有众多缺陷
微软昨天证实，Windows XP系统所捆绑的Flash Player版本存在多个缺陷，同时敦促用户升级到较新的版本。

2010-01-14 10:45:26

微软XPFlash Playe
赛门铁克推出全面移动设备生命周期管理解决方案
2010年1月13日，赛门铁克发布了其移动设备安全及管理策略，其中包括三款产品，以保护和管理企业中日益增多的移动设备中的数据。赛门铁克移动策略的重点是将其移动安全和管理解决方案进行有效的整合......

2010-01-14 10:44:00

赛门铁克移动设备解决方案
AdobeReader9.3发布修复重要漏洞
早在去年12月中下旬，Adobe Reader/Acrobat被曝出0day漏洞，此安全漏洞影响到了Reader和Acrobat软件9.2以及更早版本，涉及Windows、Linux和Mac平台，此漏洞可能会允许黑客控制用户计算机，并造成系统崩溃。

2010-01-14 10:43:00

AdobeReader漏洞
信息安全时代的私家侦探
在上世纪九十年代到二十一世纪初的首个为期二十年的信息时代中，从书籍贩卖到物理学、从占星术到经济、从色情到政治--人类所涉足的各个领域都发生了巨大变革。其中调查领域内的许多方式也受到了信息技术的影响，这引起了我的特别兴趣。

2010-01-14 10:40:23

信息安全网络安全
Windows 7为系统安全管理员带来什么
众所周知，从Windows　XP　SP2开始，微软就十分关注操作系统的安全性。尽管在性能和兼容性方面，Windows　Vista的恶评如潮，但在安全方面却很少受到批评。实际上，对Vista的主要错误认识之一就是对安全重点关注导致非常严格的用户帐户控制（UAC）功能影响了整个系统。

2010-01-14 10:39:07

Windows 7系统安全
谷歌Chrome沙盒技术成浏览器安全标准
着名的安全专家Dino Dai Zovi称，所有的浏览器开发商都应当借鉴Google Chrome的安全标准，隔离来自其他操作系统的不可信任数据。

2010-01-14 10:26:12

谷歌Chrome沙盒技术
王晨：网媒要担负起维护网安的责任
回顾2009年，人们感触最深的，莫过于中国成功应对国际金融危机。谈到应对危机，必然要谈到互联网的积极作用。您对互联网在我国应对国际金融危机中的表现有何评价？

2010-01-14 10:23:40

网媒网络安全
专家详细讲解存储设备防毒全攻略
经常听到有朋友在讲，现在已经是网络防护时代，只要家装对应的防火墙工具，就可以有效避免病毒攻击，真正确保系统安全。可是，在这个，似乎看似Web传播占据主流的年代里，通过U盘、MP4、移动硬盘方式传播病毒，实际随着产品的便捷度....

2010-01-14 10:18:17

存储设备防毒攻略
诈骗新招：黑客修改医师考试分数
医师资格考试没过，6000元帮你修改成绩保过关，你信吗？近日有广州的医生报料称，常有陌生人通过QQ群或手机短信称，只需给一定的佣金，便可帮 助考生通过医师资格考试。记者按照提供的线索采访了部分考试中介，他们称即便是成绩已公布，也可通过黑客在卫生部网站上修改成绩获得通过。对此，卫生部则 提醒考生要避免上当受骗，即便修改了网站成绩也无法拿到证书。

2010-01-14 09:35:03

诈骗黑客修改医师分数
Google正在压力之下努力保护用户数据的安全 原创
许多企业和消费者经常受到网络攻击，Google也不例外。我们最近探测到了网上针对我们基础设施的袭击，而同时至少还有有20家上市公司遭受类似的袭击。这一事件因为其高度的复杂性而值得高度关注。我们相信，Google应用服务以及相关的客户数据没有受到这一事件的影响。

2010-01-13 10:57:15

Google用户数据
DDoS拒绝服务攻击和安全防范技术
“拒绝服务（Denial-Of-Service）攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。

2010-01-13 10:36:42

DDoS拒绝服务攻击安全防范
网络安全设计过程中的十大常见错误
尽管我们都知道网络安全是关系到企业信息安全的最重要一环，但是我实际看到的情况却是，很多企业对于网络设计的安全性并不是非常重视。下面，我将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

2010-01-13 10:31:17

网络安全安全设计
微软2010年1月安全公告 Windows2000独领风骚 原创
之前总是大堆大堆的漏洞补丁和更新公告总是让各运维人员提心吊胆的，北京时间1月13日上午，更新公告出来了。和51cto编辑之前文章所述一致，微软果然就发了一个补丁，XP/VISTA/WIN 7用户都不在威胁之列。

2010-01-13 10:25:36

安全公告Windows2000
企业无线局域网络组建的一些建议
数据若在无线网络上进行明文传输的话，对于任何用户来说，其只要凭借一些简单的工具，就可以对这些数据进行窃听，以达到不为人知的目的。若在有线网络上，数据明文传输，用户要进行窃听的话......

2010-01-13 10:25:36

无线局域网络网络安全
针对企业版网络安全防范措施的讲解
企业网络安全是系统结构本身的安全，所以必须利用结构化的观点和方法来看待企业网安全系统。企业网安全保障体系分为4个层次，从高到低分别是企业安全策略层、企业用户层、企业网络与信息资源层、安全服务层。按这些层次建立一套多层次的安全技术防范系统，常见的企业网安全技术有如下一些。

2010-01-13 10:22:27

网络安全防范措施
网络安全设计过程中的十大常见错误
本文将介绍几种在网络安全设计时常见的错误，这些错误会对未来企业的网络安全构成严重影响。

2010-01-12 21:29:16

网络安全网络故障防火墙
百度被黑客攻陷　安全专家解析DNS劫持
2010年1月12日，国内最大搜索引擎百度遭遇伊朗黑客攻击，现在百度DNS仍在不断被修改，本文中金山互联网安全专家李铁军为我们分析了DNS劫持的原因。

2010-01-12 21:22:44

百度DNS
Array SSL VPN手机桌面 穿越虚拟与现实的“十月围城”
桌面虚拟化已经被寄予厚望来解决这些难题，全球领先的应用优化和全局安全访问解决方案提供商Array Networks旗下的手机桌面解决方案就是其中的佼佼者，虚拟与现实的“十月围城”正被逐步打开。

2010-01-12 20:30:19

网络优化安全手机桌面Array Netwo
伊朗回应百度被黑 "伊朗网军"不代表官方立场
中国最大的搜索网站百度今早7点半左右突然无法登陆。主页页面出现黑色，并有伊朗国旗和伊朗网军（iran cyber army）字样，西方媒体猜测这是伊朗网军对百度的攻击。而一些中国专家对此说法相对谨慎。

2010-01-12 15:04:36

百度被黑伊朗
傲游新版本释出 3.0用户可以直接更新到3.0.6.18
官方表示，3.0的升级将遵循这种方式，只有包括新功能或重大升级的版本傲游才会以安装包的方式发布，修复bug、优化性能等。小版本升级将采取在线升级的方式。

2010-01-12 12:56:55

傲游新版本直接更新3.0.6
2010年信息安全行业状况
在信息安全就业市场上，2009年被认为是就业模式转换的一年。在我们这个行业中，信息安全职业人员有史以来第一次需要面对全球经济恶化带来的更为广泛的负面影响，主要表现为：裁员、降薪或不加薪，以及更少的就业机会......

2010-01-12 12:31:21

信息安全网络安全
保护网银安全：设备标识的工作原理
当银行网站用户在登录的时候，会越来越频繁地被问及这样的问题：你在哪个城市出生？为什么会出现用户在输入用户名和密码之后不能查看账户信息的情况呢？这是因为银行使用了设备标识（device identification）来保证账户的安全，如果用户使用一台以前从来没有用过的电脑进行登录，那么银行会确认登录者是不是真正的账户主人。

2010-01-12 12:29:54

网银安全设备标识
保护网银安全：设备标识应用的好处及缺陷
多重身份认证（multifactor authentication）需要企业为用户分配昂贵的证书，之后用户才能获准使用公司的网络应用程序。与之不同的是，设备标识是一种确定性的、积极的认证技术，主要依靠已知的用户系统属性，同时允许用户可以继续使用相对便宜的用户名/密码认证。另外，把散列的设备属性集中起来比只使用单个属性更加有效，适合高端交易的办理。

2010-01-12 12:28:12

网银安全设备标识
数据备份安全战略：云安全、加密与数据销毁
2005年美国银行加密的磁带丢失，造成了大量客户资料泄露，从此以后，数据安全性就一直受到人们的关注。

2010-01-12 12:26:58

数据备份云安全数据销毁
Facebook攻击刺激对社交网站的安全投入
为应对长期以来发生的来自网络钓鱼、垃圾邮件以及其它网络犯罪的轰炸，Facebook和其它的社交网络纷纷向安全团队诉苦，并部署起新的网络防御措施。

2010-01-12 12:24:50

Facebook社交网站
Mac和手机成网络攻击新目标
据国外媒体报道，互联网安全问题一直是令业界头痛的难题，在新的一年里，该市场又将呈现怎样的趋势呢? 　　

2010-01-12 12:22:00

Mac手机网络攻击
网络钓鱼链接日均23万条 网上购物当心被钓
来自金山毒霸云安全中心金山网盾的最新监测显示，春节临近正是网上购物高峰期，各种各样的网络钓鱼网站通过即时聊天工具、论坛、贴吧等发送虚假中奖、打折、赠送信息，以及利用游戏外挂进行传播诈骗。2010年伊始，钓鱼链接日均多达23万条。

2010-01-12 12:20:42

网络钓鱼网上购物
四种可行的SOA安全解决方案　
SOA安全的最简单和最常用的方法是在虚拟专用网上传送服务请求。这为简单的、粗颗粒的请求提供了充分的安全。它兼容SOAP、REST和非Web服务协议，甚至对于许多外部的集成情况都是非常充分的。不过，并非所有的安全情况都是简单的。对于更复杂的需求和精细的SOA安全，设计师必须进行大量的规划和设计。

2010-01-12 12:15:25

SOA安全解决方案
着眼DHCP服务器保护 让网络能安全稳定
为了提高网络管理效率，在局域网组网规模相对较大的工作环境中，网络管理员往往会在单位局域网中架设、安装DHCP服务器，并通过该服务器来自动为普通工作站提供上网设置服务;当局域网中的普通工作站连接到单位网络后......

2010-01-12 12:11:35

DHCP服务器网络安全
管理员如何有效的保障服务器和网络安全
如果问网络管理员如何有效的保障服务器和网络安全的话，恐怕有百分之九十的人会回答——更新补丁，在本地计算机安装防火墙。确实如此，这两个措施是最有效提高安全的方法，对于更新补丁我们只需要把windows操作系统自带的自动更新功能启用即可......

2010-01-12 12:07:31

服务器网络安全
十个步骤打造安全的个人Web服务器
Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下 ......

2010-01-12 12:07:28

Web服务器
详解Windows服务器安全设置
Windows系统的安全一直是一个备受关注的问题，那么对于服务器来说安全是更为重要，我们的网络管理员改如何安全设置Windows服务器系统呢。下面我们就从几个方面来和大家一起为服务器披上安全盔甲。

2010-01-12 12:04:28

Windows服务器安全设置
关注DNS服务器安全 黑客攻击早预防
DNS(Domain Name System，域名服务系统)被认为是IT部门的心脏，这也正是为什么大多数公司花重金部署大量安全设备来防护DNS服务器免受攻击的原因。但从研究报告指出，虽然做了大量的努力......

2010-01-12 12:03:21

DNS服务器黑客攻击
IIS Web服务器易忽视的六大基本安全风险
对Web服务器的攻击可以说是层次不穷。即使防范措施做的最好，但是一不小心仍然会被黑客惦记。不过根据笔者的经验，其实大部分攻击都是可以防止的。而之所以还有这么多的网站被黑，主要的原因在于管理员忽视了一些基本的安全选项。

2010-01-12 12:00:32

IIS Web服务器安全风险
赛门铁克产品无法辨识2010年
据国外媒体报道，赛门铁克近日发出警告称其Endpoint Protection Manager（端点保护管理器）服务器产品错误把今年发布的病毒特征更新标记为过期。

2010-01-12 11:56:27

赛门铁克杀毒软件
赛门铁克：2010年企业优先考虑安全和数据恢复
根据赛门铁克昨天发布的《2010年数据中心调查报告》显示，安全、备份、恢复和持续数据保护（CDP）是今年数据中心最优先要考虑的方面。

2010-01-12 11:54:15

赛门铁克安全数据恢复
今日七点百度遭劫持 所有二级域名无法访问
据中国站长站报道，从7时20分左右，国内知名搜索引擎百度无法打开。经过国内著名安全公司分析，此次攻击为DNS域名劫持，与此前对Twitter的攻击是一个类型的。

2010-01-12 09:46:55

百度遭劫持
百度沦陷 DNS域名劫持问题再次凸现(多图) 原创
继Twitter之后baidu又被“伊朗网络部队”攻陷，经过国内某著名安全公司项目经理python分析，此次攻击为DNS域名劫持，与此前对 Twitter的攻击是一个类型的。目前尚不知骇客作案动机，但反映出目前各大站点的DNS服务器安全解析问题还并不尽如人意。

2010-01-12 09:17:04

Twitterbaidu伊朗网络部队
实战Web安全测试之HTTP截断(走私漏洞篇) 原创
在本文中，我们将详细为读者介绍针对HTTP截断和HTTP走私攻击的安全测试技术。

2010-01-11 21:19:57

Web安全HTTP
RSA展望2010：从企业内控到法规遵从的双赢 原创
就企业安全需求的诸多变化，2010年伊始，51CTO.com记者采访了RSA，EMC信息安全事业部大中华区总经理江永清先生，并一起探讨了2010年的信息安全防御思路。

2010-01-11 16:21:57

RSA企业内控法规遵从
联想网御开始转型 强调以信息安全为客户创造价值
随着信息化建设的不断深入，信息技术与物理世界正在不断融为一体，信息安全的需求日益务实、复杂，只提供标准化产品的传统做法已经不能满足要求了。基于此，联想网御提出了新的经营理念，即关注客户需求、把为客户创造价值作为自己一切经营行为的指南。联想网御坚信这种改变符合信息化发展的要求，是服务经济在信息安全领域的体现。联想网御称这一体现为信息安全新价值。

2010-01-11 14:39:14

联想网御信息安全
国内出现首家通过欧洲三大测评机构认证的安全公司
近日，国外传来国产杀毒软件公司金山毒霸高分通过欧洲反病毒对比实验室AV-Comparatives测试的消息。让很多金山毒霸的忠实用户欣喜不已。AV-Comparatives（www.av-comparatives.org/）是一家国际性独立测试机构。本着公平公正的原则，所有测试项目均不接受任何赞助，一直保持着良好的信誉。

2010-01-11 11:02:14

AV-Comparat金山毒霸安全公司
企业应该怎样管理邮件以防信息泄露　
关于智能手机类设备在企业中日益流行的趋势，笔者已经写过几篇文章。TechRepublic技术社区的一位成员说，在他们公司的安全策略中已经禁止私人拥有的笔记本计算机和智能手机连接到网络中。实际上，TechRepublic技术社区另一位成员则认为，“无论一个人怎么喜欢iPhone”，也不会通过它们连接自己公司网络上的。

2010-01-11 10:57:34

管理邮件信息泄露　
浅谈我国电子商务网络信息安全问题
美国着名未来学家阿尔温·托夫勒说：“电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。”

2010-01-11 10:55:09

电子商务网络信息安全
企业部署轻量级AP应该注意三大问题
在思科的统一无线管理策略中，将无线发射点分为轻量级AP与无线局域网控制器两个部分，两者各司其责。轻量级AP只负责信号的接收与发送，而无线局域网控制器则负责客户端身份认证、安全策略管理等等。所以在部署思科无线局域网的时候，就需要注意合理部署轻量级 AP，让其能够跟无线局域网有机的联系起来。

2010-01-11 10:48:15

思科AP企业部署
如何防ARP欺骗和IP冲突攻击
在局域网中经常会有攻击者发起恶意攻击。一般攻击者会使用“网络执法官、网络剪刀手、网络特工、P2P终结者”这类的软件，发送数据包改变ARP缓存中的网关IP对应的MAC地址，导致找不到真正的网关而不能连接Internet。

2010-01-11 10:46:31

ARP欺骗IP冲突攻击
企业难题之落实应用程序开发安全性
面对新版的”个人资料保护法”势在必行，企业不得不正视Web应用程序的安全问题。然而，企业面临的难题在于，企业内部的安全人员大多是IT基础架构的成员，过去听到的”安全”话题，多是网管或系统管理组的负责领域。

2010-01-11 10:43:16

应用程序安全性
2020年未来互联网展望：网络安全是重点
美国计算机科学家正在重新思索从IP地址到DNS、路由表等关于互联网的所有事情。想象一下，没有延时、没有垃圾邮件、没有网络钓鱼，整个社会充满诚信。想象一下所有的人都能够在线。这一乌托邦式的网络架构正是如今互联网工程师们所梦想的。

2010-01-11 10:41:31

互联网网络安全
拓展中国安全市场 RSA畅想2010愿景
2007年11月，江永清成为RSA大中华区总经理，经过一年的适应，2009年正应该是他出成绩的时候。然而，外界环境的突然变化让整个IT产业陷入低迷，08年底的金融风暴席卷全球，就算大如北电这样的巨头，也无法抗拒金融危机的袭击而轰然倒下。

2010-01-11 10:38:45

安全市场网络安全
上一页 1 ··· 755756757758759 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服