51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
时代在变 网络犯罪三种新潮流
黑客试图发动引人注目、能登上头条新闻的攻击的时代已经过去了。现在的黑客则在不声不响蚕食充满漏洞的网站，以形成地下经济的组成部分。

2009-11-26 10:34:21

网络犯罪网络安全
在企业中配置IPS的最佳实践
本文介绍在企业安全架构中采用IPS的最佳实践：在“监控”模式下运行IPS；把“阻止”模式规则的数量限制在最小量等。

2009-11-26 10:31:55

配置IPS最佳实践
云安全进入第三层次
毫无疑问，云安全技术可谓是云计算概念落地的实用技术。各个厂商对云安全都有不同的理解，并且开始将其各自的理解落实到产品中。

2009-11-26 10:28:09

云安全网络安全
实测网秦通讯管家3.0在诺基亚S60上的表现 原创
最近看一个手机软件的新闻，内容是网秦通讯管家在发3.0新版，集成了网秦实验室最新发布的“短信智能过滤引擎2.0”。印象中网秦的手机产品挺多的，但是这个“短信智能过滤引擎”却是很少听到，它有什么样的特点呢？

2009-11-25 14:46:27

网秦通讯管家3.0测评
PHP 5.3.1版本之前的拒绝服务攻击漏洞(附测试代码)
拒绝服务##远程攻击##立即处理[msg]Code:# # PHP MultiPart Form-Data Denial of Service proof of concept, 23-10-2009 # Bogdan Calin (bogdan@acunetix.com)

2009-11-25 14:32:48

PHP漏洞
可缓解Internet Explorer 6/7攻击的cpp代码
远程执行##远程攻击##立即处理[msg]Dirty mitigation for the Internet Explorer 6/7 - getElementsByTagName Body Style

2009-11-25 14:24:28

IE安全
IE 6/7新0day并无大碍 简体中文版仍能保证安全 原创
最近有报道说微软IE 6/7爆出新的0day，根据赛门铁克和其他安全公司的报告来看，这似乎是一个很严重的漏洞。但是经过研究之后，发现情况并不是那么糟糕。

2009-11-25 14:06:52

IE 6IE 7漏洞
医院上网行为管理解决方案
医院担负着救死扶伤的重任，其工作效率直接决定了患者的治疗效果，同时也决定了医院在民众心目中的口碑。但某些个别的医护人员利用互联网，在上班时间上网聊天、观看视频、上网偷菜，这些行为不仅影响医院的工作效率，使患者不能得到及时有效的救治，更严重的会危及患者的生命。

2009-11-25 13:00:36

上网行为管理解决方案
王海洋：让内网越来越“健康”起来
内网安全已经成为信息安全的新热点，在中国，内网内容安全管理正从萌芽期转入成长期，据赛迪顾问的预测，中国网络安全市场将在2010年突破100亿元的规模，而增长最快的将是内网安全产品。

2009-11-25 11:27:47

网络安全内网安全
为内部网络安全提供标准的四级认证
内网安全集中关注的对象包括了引起信息安全威胁的内部网络用户、应用环境、应用环境边界和内网通信安全。如何构建一个统一的安全控制系统，实现立体式实时监管，已经成为摆在网络管理员面前的一道难题。

2009-11-25 11:26:39

内部网络网络安全
确保系统安全 Win7 十大禁忌服务
相信大家对Windows7这个名字已经是十分的熟悉，它出色的地方除了继承并超越vista的美观界面，人性化任务栏，并且有XP兼容性八成功力，真是当今世上一个不错的操作系统。　

2009-11-25 11:20:39

系统安全Win7
Windows 7系统安全模式下操作指南
Win7安全模式进入和winXP的操作类似，方法一：开机在进入Windows系统启动画面之前按下F8键;方法二：启动计算机时按住CTRL键。就会出现系统多操作启动菜单，这个时候你只需要选择“SafeMode”，就可以直接进入到安全模式了。

2009-11-25 11:18:26

Windows 7系统安全模式操作指南
Windows7比以往版本更安全的10条理由
多年以来，有关Windows的安全性争议一直持续不断，时常有人针对微软和他的Windows系统提出质疑和抱怨。Windows系统远不如Linux或者Mac系统安全，这可能是大家最常听到的论调。

2009-11-25 11:13:49

Windows7安全
Web应用安全之漏洞测试技术 原创
随着人们对数据驱动的网站的依赖性的提高，针对WEB站点的攻击的数量也呈现出上升的趋势。作为开发人员，只有先弄明白了自己的站点是如何被攻击的，才能设法保护它们。本文将揭示一些比较常见的攻击，同时还介绍侦察这些攻击的安全工具。

2009-11-25 10:57:17

Web应用Web安全漏洞测试
报告：云端运算风险有多大？
ENISA指出，云端运算的好处很明显，就是内容和服务随时都可存取，而企业也可降低成本，因为不必再花冤枉钱管理超过需求的数据中心容量，而是可视需求调整用量，并依照实际用量付费。不必维护某些硬件或软件，也可释出内部的IT资源。

2009-11-25 10:56:46

云端运算风险cloud compu
企业网管如何效验MD5辨别文件真伪
MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。

2009-11-24 10:51:10

效验文件贝壳MD5
漏洞低级导致官网被黑 企业用户是否还能相信赛门铁克 原创
一伙罗马尼亚黑客利用现成的工具，以SQL注入的形式攻入了赛门铁克的日文网站，并从数据库窃走了客户数据。目前SQL注入漏洞已被确定位于pcd.symantec.com，主要用于公司在日本和韩国的客户支持业务，世界其他地方的赛门铁克客户暂时不受影响，目前赛门铁克已经开始着手调查泄密事件。

2009-11-24 10:41:59

赛门铁克数据被窃企业用户
拦截性能大比拼！五款当红ARP防火墙横测
五款当红ARP防火墙拦截性能大比拼，从软件体积，易用性，以及最重要的性能等方面作为考量标准出发为局域网用户安全上网提供最好，最合理的建议。

2009-11-24 10:40:40

拦截性能ARP防火墙
云计算的机遇与风险
不久前，Eli Lilly 制药公司的研究员需要快速地分析大量数据。如果结果能证明他的想法，该公司可能会产生出一种世界一流的药物。

2009-11-24 10:32:09

云计算
瑞士环境公司运用RSA技术抵御甲流、确保业务连续性
EMC（纽约证券交易所：EMC）信息安全事业部RSA宣布，从事环境和废物处理服务的瑞士公司——Valorec服务公司增加了三倍数量的RSA SecurID按需认证令牌，通过安全的远程接入，确保业务连续性。

2009-11-24 10:26:18

RSA技术业务连续性
怎样发现数据的真相
随着网络化的不断普及，电子数据在法律上的地位越来越重要，逐渐成为案例真相大白的有力证据。电子数据证据一般是指以电子形式存在的、用作证据使用、能够证明案件真实情况的电磁信息。

2009-11-24 10:21:46

数据真相数据安全
防火墙产品的技术现状及发展趋势
防火墙是网络安全的第一道屏障，所占市场最大，安全技术也比较成熟。硬件防火墙产品的架构主要分为三类：以X86 为代表的通用处理器架构、 AISC (专用集成电路)架构以及新近的 NP ( Net Processor )架构。

2009-11-24 09:46:35

防火墙技术现状发展趋势
Blue Coat全新Web安全网关 瞬间感知Web威胁
据51CTO记者了解，全新的复合型Web安全网关实际上就是Blue Coat 对ProxySG系列产品的扩充和改进，在原有的ProxySG设备基础架构上，通过提高性能，加入WebPulse的云安全服务，以帮助用户提升安全网关的可视性，使用户能够最快速的发现并处理来自Web的危险。

2009-11-24 09:18:32

Blue CoatWeb安全网关Web威胁
分析企业服务器安全防护3大切入点
作为一名网络工程师，确保企业服务器的安全，保证其正常的运行，是网络管理工作中的首要问题。那么如何才能切实有效的保护服务器的安全呢?根据笔者十年来的工作经验，大体从以下三点来建立防护体系......

2009-11-23 14:08:37

服务器安全防护服务器安全
谁说SOA不需要安全服务
当前，面向服务的架构（SOA）是一种很流行的技术，其原理采用松耦合服务模式，通过标准化的接口来联系各种形式的服务，无论服务置于何地，均能通过一种便捷而统一的方式实现相关功能，这对信息资源的二次利用和服务模式的二次重整具有极大的作用。

2009-11-23 12:45:22

SOA安全服务
SOA安全挑战源自设备交互
面向服务的架构(SOA)是一种松耦合服务模式，通过标准化的接口来联系各种形式的服务，无论服务置于何地，均能通过一种便捷而统一的方式实现相关功能，这对信息资源的二次利用和服务模式的二次重整具有极大的作用。

2009-11-23 12:43:32

SOA安全设备交互面向服务架构
面向服务体系架构的SOA安全
本文我们讨论的是面向服务体系架构（SOA）的安全应用。在展开讨论之前，首先让我们来解析面向服务体系架构的实际含义。面向服务体系架构是一种涉及若干以服务为导向的应用软件的体系架构。

2009-11-23 12:39:26

服务体系架构SOA安全安全应用
Web：不能保护应用可能导致整个公司毁于一旦
企业的员工通过安装一些未经IT管理部门审查的、控制或管理到的面向互联网的应用，不断地绕过公司的网络控制。其中最流行的应用软件有：即时通讯、基于Web的电子邮件、博客、播客、MP3文件、P2P、VoIP以及PCAnywhere 这样的远程访问程序。

2009-11-23 12:37:42

Web应用安全技巧
企业信息架构经历的四个不同阶段
所谓的SOA服务导向架构（service oriented architecture, SOA），就是将软件与信息服务直接与商业流程整合的一种方法，如此一来，特定的服务就可以重复使用，必要的时候还可以重新组合。

2009-11-23 12:35:12

信息架构SOA商业模块化
云资源可能加剧安全与文件传输问题
在面向服务架构中，测试并不能够节省应用程序的运行时间。 没错，运行时间进程和环境必须被测试，但是，通过在细微的视角审视服务的能力极限，开发者也可以得到很大好处。

2009-11-23 12:32:19

云资源安全文件传输
应用防火墙将孕育下一代 保护Web只是一个开始
为了抗衡越来越复杂的应用攻击，Web应用防火墙所提供的保护应该整合到应用保险平台中。这种架构是F5和梭子鱼等厂商提出的，综合了Web应用防火墙、数据安全、XML安全网关和应用流量管理，来涵盖更全面的安全性。

2009-11-23 12:19:36

防火墙应用防火墙应用攻击
国安局高官爆料称美国安局曾参与微软Win 7设计
据美国安局信息保密部门的领导人 Richard Schaeffer表示，美国国安局从微软Windows7开发的初期，便开始参与了这款操作系统的安全技术设计。

2009-11-23 12:11:06

Win 7微软网络安全
智能手机移动设备面临的安全威胁及应对策略
如今，许多公司的IT部门需要做这样一项工作：使工作人员能在掌上电脑（PDAs）或者智能手机这类的无线手持设备上处理商业数据。

2009-11-23 12:08:26

智能手机移动设备安全威胁
移动设备网络防御战略
不负责移动设备的管理者可以通过维护关键设备，如公司邮件服务器、移动应用网关、远程登录集中器和网络门户，来使得他们的网络可以抵御移动恶意软件。

2009-11-23 12:03:52

移动设备网络防御网络安全
Gumblar后门的爆发曝露出FTP证书问题
安全厂商ScanSafe的高级安全研究者Mary Landesman阐述了如何解码和检测PHP后门脚本——这种编码和FTP窃取木马Gumblar有关联。

2009-11-23 12:01:22

GumblarFTP证书问题
思科发布iPhone安全软件
据国外媒体报道，思科于周五发布了一款名叫“SIO To Go”的免费iPhone网络安全软件。任何人使用这个软件都可以获得防御互联网上最新的木马程序、蠕虫或者其它威胁的措施。

2009-11-23 11:59:38

思科iPhone安全软件
LINUX安全之关于GRUB加密图文教程全解
关于LINUX的启动装载程序GRUB加密，算是一件很平常的工作。但是今天我在网上查这个东西，发现好多人都写的很简单，而且方法都比较过时。所以，在此我更新下GRUB加密。和大家分享下。

2009-11-23 09:19:26

LINUX安全GRUB加密
SaaS与虚拟技术所面临的软件授权问题
对于软件许可证管理的担忧正在阻止这些机构接受新技术：68%的机构计划实施按需服务或on-premise解决方案，其中，49%的机构相信新技术将导致安全问题；超过37％的机构相信新技术将对管理软件成本变得更加复杂。另外，16%的机构认为按需定制解决方案将增加许可证成本，22%的机构认为不会影响成本，34%的机构不确定对软件成本的影响。

2009-11-23 09:09:42

SaaS虚拟技术软件授权问题
PHP漏洞代码可以自我植入GIF文件中
根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”

2009-11-22 15:28:35

PHP漏洞代码GIF文件
为安全考虑 PHP官方建议所有人升级到PHP5.3.1
PHP是目前网站开发中最受热捧的一款开源技术，最近发布了新版。该版本主要是提升了PHP5.3 的稳定性，修复了一些安全漏洞和bug。

2009-11-22 15:10:40

PHP安全问题PHP5.3.1
抹掉所有进程中自己的句柄
之前听过一个检测进程的想法，就是暴力枚举所有进程中的handle,查找其中类型为PROCESS的． 此法也被炉子牛用于他的LzOpenProcess()． 下面我就写了一断代码来对抗这个方法，纯属小伎俩，牛牛们飘过～

2009-11-22 12:20:05

进程安全
Kaspersky Anti-Virus kl1.sys驱动本地拒绝服务漏洞
拒绝服务##远程攻击##立即处理[msg]影响版本: Kaspersky Labs Kaspersky Antivirus 2010 9.0.0.463漏洞描述: BUGTRAQ ID: 37044 Kaspersky Antivirus是非常流行的杀毒软件。 Kaspersky杀毒软件所使用的kl1.sys驱动没有检查IOCTL的输入地址，如果用户修改了一个或两个DWORD就可以触发异常，导致系统蓝屏死机。

2009-11-22 11:57:27

漏洞补丁
云安全2.0：蚂蚁如何战胜大象
作为TDS（威胁发现系统）重要组件，由于集成了趋势科技云安全2.0中的“多协议关联分析技术”，因此可全面支持检测2-7层的恶意威胁，能快速检测Web攻击、跨站点脚本攻击和网络钓鱼行为，识别高危节点和高危网络通讯行为，其中就包括向外界泄露数据或从僵尸网络控制中心接收命令的木马行为，这是传统的、基于代码比对方式的安全产品所无法办到的。

2009-11-21 11:11:20

云安全2.0蚂蚁大象终端安全
Check Point全盘加密方案取得EAL4认证
Check Point 软件技术有限公司宣布，其端点安全（Endpoint Security）的全盘加密方案Pointsec PC 6.3.1获得由美国国家信息保障合作组织(NIAP)颁发的“通用准则评估保证第四级认证”(EAL4)。要求采用通过EAL4认证产品的美国政府部门和关注数据安全的企业现在通过部署Check Point的上述方案，为其数据提供安全保护。

2009-11-20 09:56:09

Check Point全盘加密
全球进入网络冷战时代 美法等积极备战
互联网安全公司McAfee日前发布报告称，美国、法国等世界大国正在积蓄力量警惕“网络冷战”的爆发，它们积聚“网战武器”、搞间谍活动、测试网络等，以利用网络控制战争。

2009-11-20 09:48:46

网络冷战网络信息安全
如何增强证券公司的信息安全保障能力
今年最新的证券公司分类监管规定中，首次将证券公司的信息安全管理水平作为评价证券公司级别的重要指标，也就是说如果某家证券公司的信息安全工作做的不好，会直接影响到它的评级，进而影响到其业务的发展，由此可见，管理层对于证券行业的信息安全管理的重视程度。那么如何增强证券公司的信息安全保障能力呢？

2009-11-20 09:36:30

证券信息安全谷安天下
从家庭共享环境上网问题来看中小企业上网行为管理
我们屋头是3台电脑，我哥安装了一个P2P，晚上就限制我的网速，我的ARP一直被攻击，又不好意思给他说，我用反P2P好像没有用，有时用 ARP/A 检查只有一个IP......

2009-11-20 09:06:12

菜鸟P2PARP
使用Bastille UNIX来加固Linux系统
如果你更愿意手动方法，你可以一直手动来加固你的Linux系统。网站上有许多的Linux加固的最佳实践，例如Internet安全中心的基准和防御信息系统代理UNIX安全实施指南。

2009-11-19 16:04:12

Bastille UN加固Linux系统
云计算安全的拯救者：加密
对于趋势科技和 IBM，我们看到的除了行业领导者身份之外，还可以添加这样一条评论：大多数的安全产品销售商和云服务提供商自身也正在研究云计算安全这个问题。妨碍书写有关云安全的一个路障是人们倾向于选择闭嘴不谈这个话题，因为安全问题是一个事关重大。正如一句老话所言：“如果我给告诉你了，那我不得不干掉你。”

2009-11-19 14:33:27

云计算安全拯救者加密
安全管理不善 TOM音街安全隐患扎堆
TOM音街，一个汇集大量歌曲的地方，相信登录的网民一定不少，但它的安全性却令人担忧。我们电脑报安全团队的成员，在该网站发现多次安全问题，涉及目录查看漏洞、物理路径泄露、黑客后门、注入漏洞。

2009-11-19 14:01:17

TOM安全隐患
上一页 1 ··· 764765766767768 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服