51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Web：不能保护应用可能导致整个公司毁于一旦
企业的员工通过安装一些未经IT管理部门审查的、控制或管理到的面向互联网的应用，不断地绕过公司的网络控制。其中最流行的应用软件有：即时通讯、基于Web的电子邮件、博客、播客、MP3文件、P2P、VoIP以及PCAnywhere 这样的远程访问程序。

2009-11-23 12:37:42

Web应用安全技巧
企业信息架构经历的四个不同阶段
所谓的SOA服务导向架构（service oriented architecture, SOA），就是将软件与信息服务直接与商业流程整合的一种方法，如此一来，特定的服务就可以重复使用，必要的时候还可以重新组合。

2009-11-23 12:35:12

信息架构SOA商业模块化
云资源可能加剧安全与文件传输问题
在面向服务架构中，测试并不能够节省应用程序的运行时间。 没错，运行时间进程和环境必须被测试，但是，通过在细微的视角审视服务的能力极限，开发者也可以得到很大好处。

2009-11-23 12:32:19

云资源安全文件传输
应用防火墙将孕育下一代 保护Web只是一个开始
为了抗衡越来越复杂的应用攻击，Web应用防火墙所提供的保护应该整合到应用保险平台中。这种架构是F5和梭子鱼等厂商提出的，综合了Web应用防火墙、数据安全、XML安全网关和应用流量管理，来涵盖更全面的安全性。

2009-11-23 12:19:36

防火墙应用防火墙应用攻击
国安局高官爆料称美国安局曾参与微软Win 7设计
据美国安局信息保密部门的领导人 Richard Schaeffer表示，美国国安局从微软Windows7开发的初期，便开始参与了这款操作系统的安全技术设计。

2009-11-23 12:11:06

Win 7微软网络安全
智能手机移动设备面临的安全威胁及应对策略
如今，许多公司的IT部门需要做这样一项工作：使工作人员能在掌上电脑（PDAs）或者智能手机这类的无线手持设备上处理商业数据。

2009-11-23 12:08:26

智能手机移动设备安全威胁
移动设备网络防御战略
不负责移动设备的管理者可以通过维护关键设备，如公司邮件服务器、移动应用网关、远程登录集中器和网络门户，来使得他们的网络可以抵御移动恶意软件。

2009-11-23 12:03:52

移动设备网络防御网络安全
Gumblar后门的爆发曝露出FTP证书问题
安全厂商ScanSafe的高级安全研究者Mary Landesman阐述了如何解码和检测PHP后门脚本——这种编码和FTP窃取木马Gumblar有关联。

2009-11-23 12:01:22

GumblarFTP证书问题
思科发布iPhone安全软件
据国外媒体报道，思科于周五发布了一款名叫“SIO To Go”的免费iPhone网络安全软件。任何人使用这个软件都可以获得防御互联网上最新的木马程序、蠕虫或者其它威胁的措施。

2009-11-23 11:59:38

思科iPhone安全软件
LINUX安全之关于GRUB加密图文教程全解
关于LINUX的启动装载程序GRUB加密，算是一件很平常的工作。但是今天我在网上查这个东西，发现好多人都写的很简单，而且方法都比较过时。所以，在此我更新下GRUB加密。和大家分享下。

2009-11-23 09:19:26

LINUX安全GRUB加密
SaaS与虚拟技术所面临的软件授权问题
对于软件许可证管理的担忧正在阻止这些机构接受新技术：68%的机构计划实施按需服务或on-premise解决方案，其中，49%的机构相信新技术将导致安全问题；超过37％的机构相信新技术将对管理软件成本变得更加复杂。另外，16%的机构认为按需定制解决方案将增加许可证成本，22%的机构认为不会影响成本，34%的机构不确定对软件成本的影响。

2009-11-23 09:09:42

SaaS虚拟技术软件授权问题
PHP漏洞代码可以自我植入GIF文件中
根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”

2009-11-22 15:28:35

PHP漏洞代码GIF文件
为安全考虑 PHP官方建议所有人升级到PHP5.3.1
PHP是目前网站开发中最受热捧的一款开源技术，最近发布了新版。该版本主要是提升了PHP5.3 的稳定性，修复了一些安全漏洞和bug。

2009-11-22 15:10:40

PHP安全问题PHP5.3.1
抹掉所有进程中自己的句柄
之前听过一个检测进程的想法，就是暴力枚举所有进程中的handle,查找其中类型为PROCESS的． 此法也被炉子牛用于他的LzOpenProcess()． 下面我就写了一断代码来对抗这个方法，纯属小伎俩，牛牛们飘过～

2009-11-22 12:20:05

进程安全
Kaspersky Anti-Virus kl1.sys驱动本地拒绝服务漏洞
拒绝服务##远程攻击##立即处理[msg]影响版本: Kaspersky Labs Kaspersky Antivirus 2010 9.0.0.463漏洞描述: BUGTRAQ ID: 37044 Kaspersky Antivirus是非常流行的杀毒软件。 Kaspersky杀毒软件所使用的kl1.sys驱动没有检查IOCTL的输入地址，如果用户修改了一个或两个DWORD就可以触发异常，导致系统蓝屏死机。

2009-11-22 11:57:27

漏洞补丁
云安全2.0：蚂蚁如何战胜大象
作为TDS（威胁发现系统）重要组件，由于集成了趋势科技云安全2.0中的“多协议关联分析技术”，因此可全面支持检测2-7层的恶意威胁，能快速检测Web攻击、跨站点脚本攻击和网络钓鱼行为，识别高危节点和高危网络通讯行为，其中就包括向外界泄露数据或从僵尸网络控制中心接收命令的木马行为，这是传统的、基于代码比对方式的安全产品所无法办到的。

2009-11-21 11:11:20

云安全2.0蚂蚁大象终端安全
Check Point全盘加密方案取得EAL4认证
Check Point 软件技术有限公司宣布，其端点安全（Endpoint Security）的全盘加密方案Pointsec PC 6.3.1获得由美国国家信息保障合作组织(NIAP)颁发的“通用准则评估保证第四级认证”(EAL4)。要求采用通过EAL4认证产品的美国政府部门和关注数据安全的企业现在通过部署Check Point的上述方案，为其数据提供安全保护。

2009-11-20 09:56:09

Check Point全盘加密
全球进入网络冷战时代 美法等积极备战
互联网安全公司McAfee日前发布报告称，美国、法国等世界大国正在积蓄力量警惕“网络冷战”的爆发，它们积聚“网战武器”、搞间谍活动、测试网络等，以利用网络控制战争。

2009-11-20 09:48:46

网络冷战网络信息安全
如何增强证券公司的信息安全保障能力
今年最新的证券公司分类监管规定中，首次将证券公司的信息安全管理水平作为评价证券公司级别的重要指标，也就是说如果某家证券公司的信息安全工作做的不好，会直接影响到它的评级，进而影响到其业务的发展，由此可见，管理层对于证券行业的信息安全管理的重视程度。那么如何增强证券公司的信息安全保障能力呢？

2009-11-20 09:36:30

证券信息安全谷安天下
从家庭共享环境上网问题来看中小企业上网行为管理
我们屋头是3台电脑，我哥安装了一个P2P，晚上就限制我的网速，我的ARP一直被攻击，又不好意思给他说，我用反P2P好像没有用，有时用 ARP/A 检查只有一个IP......

2009-11-20 09:06:12

菜鸟P2PARP
使用Bastille UNIX来加固Linux系统
如果你更愿意手动方法，你可以一直手动来加固你的Linux系统。网站上有许多的Linux加固的最佳实践，例如Internet安全中心的基准和防御信息系统代理UNIX安全实施指南。

2009-11-19 16:04:12

Bastille UN加固Linux系统
云计算安全的拯救者：加密
对于趋势科技和 IBM，我们看到的除了行业领导者身份之外，还可以添加这样一条评论：大多数的安全产品销售商和云服务提供商自身也正在研究云计算安全这个问题。妨碍书写有关云安全的一个路障是人们倾向于选择闭嘴不谈这个话题，因为安全问题是一个事关重大。正如一句老话所言：“如果我给告诉你了，那我不得不干掉你。”

2009-11-19 14:33:27

云计算安全拯救者加密
安全管理不善 TOM音街安全隐患扎堆
TOM音街，一个汇集大量歌曲的地方，相信登录的网民一定不少，但它的安全性却令人担忧。我们电脑报安全团队的成员，在该网站发现多次安全问题，涉及目录查看漏洞、物理路径泄露、黑客后门、注入漏洞。

2009-11-19 14:01:17

TOM安全隐患
Linux下进行windows远程桌面连接（3389）
好久没有更新博客了，主要是因为过年，和过了年之后找房子的问题，现在解决了，来透透气。现在用的Fedora10，昨天忽然突发奇想来看看我那几个服务器怎么样了，然后就搜了下，解决了在linux下连接windows 3389 的 ...

2009-11-19 13:36:45

Linuxwindows远程桌面
微软找到Windows 7 SMB漏洞 正努力解决中
上周三Laurent Gaffié的博客中写到，微软正在搜索漏洞。微软Trustworthy Computing小组负责公共关系事务的Dave Forstrom在一则声明中表示，“微软已经找到了公开且详细的可能导致系统瘫痪或被控制的代码。

2009-11-19 13:09:18

Windows 7SMB漏洞
研究员称Adobe Flash安全策略的风险高
Bailey表示，据他所知，目前此技术尚未被广泛用于攻击，但「许多网站都潜在安全弱点」。(Baily在部落格撰文指出，Gmail之前也出现安全问题，可能遭到这类攻击，但后来已亡羊补牢。)

2009-11-19 13:04:16

研究员Adobe Flash安全策
有多少DBA给数据库打安全补丁？
调查显示，从来不打补丁的用户高达35.71%,偶尔打一次补丁的用户为57.14%,这2项的数据加起来已经超过90%，根据Oracle补丁发布周期，每季度打一次补丁的用户占7.14%。

2009-11-19 11:32:16

DBA数据库安全补丁
微软:64位Windows很安全 几乎不中毒
微软安全部门日前表示,与32位操作系统相比,64位Windows很少遭到病毒攻击.

2009-11-19 09:13:36

Windows 64位系统安全
趋势科技的相关介绍
总部位于日本东京和美国硅谷，目前在32个国家和地区设有分公司，员工总数超过3000人。2004年全球营业收入为6亿美元，是一家高成长性的跨国信息安全软件公司。趋势科技分别在日本东京证券交易所和美国NASDAQ上市，并分别在2002年10月和2004年9月入选日经指数成分股和道琼斯可持续性指数。

2009-11-18 17:46:58

趋势科技
什么是VB100%认证?
Virus Bulletin 是国际间最有名、历史最悠久的病毒测试机构之一，公认为全球三大最权威独立评测机构之一,由 1989 年于英国成立至今，一直致力于提供 PC 使用者公正、客观、独立的防毒相关信息。

2009-11-18 17:44:38

VB100%认证Virus Bulle
趋势科技退出VB100病毒测试真实内幕
趋势科技退出VB100病毒测试真实内幕

2009-11-18 15:59:05

趋势科技退出VB100病毒测试
国家信息中心电子数据司法鉴定中心欲走国际化
北京讯：国家信息中心电子数据司法鉴定中心近期建立了电子数据司法鉴定独立实验室，正式进入申请中国国家认证认可监督管理委员会以及中国合格评定国家认可委员会的认证进程...

2009-11-18 13:17:31

电子数据国际
惠普Power Manager漏洞严重网管注意(附测试代码)
许久没见惠普爆严重漏洞了，这个漏洞将导致非法用户获取Windows服务器的远程登录Shell。作者在英文版的Windows2k3和XP上都测试成功了。各位正在使用HP的网管朋友请多加小心。

2009-11-18 11:20:11

惠普Power Manag测试代码
Sophos出中小企业新品 支持Windows 7和苹果
51CTO获悉，Sophos与2009年11月18日发布了最新版 Security Suite Small Business Edition 4.0，新增Sophos SafeGuard加密并整合了应用和设备管理功能，帮助中小企业保护机密数据。

2009-11-18 11:12:04

Sophos病毒查杀
多数安全产品的初始认证测试都是失败的 原创
82% 这一数字是平均值，其中包含了杀毒软件、网络防火墙、Wep 应用程序防火墙、网络 IPS、IPsec VPN、SSL VPN 以及定制测试产品。对于这些产品列表中大多数，最终获得认证的产品百分比范围为：80%至100%。

2009-11-18 10:45:14

安全产品初始认证测
Windows 7安全 能够确保用户就是安全的吗
当微软公司在上个月推出新操作系统后发布第一次安全修复包时，着实让Windows 7用户感到十分惊喜，这15个被修复的漏洞中，并没有涉及Windows 7的安全。

2009-11-18 10:06:45

Windows 7安全用户安全
破解版Windows 7不安全
Windows 7系统的激活破解方法已经被破解。其中，科技博客My Digital Life特别提到了两款破解工具——RemoveWAT和Chew-WGA，它们可以在没有激活系统的情况下运行Windows 7。但一些专家认为，这类非法激活工具存在很大的安全威胁。

2009-11-18 10:05:13

Windows 7安全
建立屏障：防止端口扫描与网络监听
从上面的讲解来看，网络中是面临着很多的威胁，那么怎么建立必要的屏障来防止端口扫描和网络监听，从而保障网络的安全和预防黑客的攻击呢？在这里，笔者给大家几个不错的建议。

2009-11-18 09:59:41

建立屏障端口扫描网络监听
上网遭到探测用VB编写入侵监听程序
上网的时候很容易遭到探测，一般探测你个人的入侵者技术不会高明到哪里去。所以根本不能称上黑客，所以本文就用入侵者来代替。他们对普通网民的扫描可以是多端口单IP的扫描或者多IP单端口扫描。

2009-11-18 09:57:06

VB监听入侵
如何保护信息安全 防止局域网监听
我们在电视或者电影中经常会看到这样的情景，间谍或者警察，在某户人家的电话线总线上，拉出一根电话分线，对这个电话进行窃听。现在这种方法在网络中也逐渐蔓延开来。

2009-11-18 09:54:19

信息安全局域网监听
专家解读：上网行为管理发展四方向
“上网行为管理”这一网络安全领域里的新贵，经历了5年多的市场锤炼，目前已经发展成为一个相对成熟的产业。上网行为管理是针对网络中最不稳定的因素——人以及人与网络发生的一系列内容交互行为——来进行安全防范和应对的。

2009-11-18 09:50:54

专家解读上网行为管理发展
80000元现金大奖 引爆趋势科技云安全视频大赛
活动从现在开始至12月，只要网友在活动官网上传含有“趋势科技”、“云安全”字样的各种创意视频，就可以获得价值399元的“趋势科技网络安全2010个人版”杀毒软件，并且非常有可能得到趋势科技提供的总额高达8万元的现金大奖。

2009-11-17 14:05:30

现金大奖趋势科技云安全
Web准入认证—破除802.1x部署之争
在高校，网络应用普及，往往是最先尝试最先进的网络技术的。然而，由于用户群密集且活跃，校园网又成为安全问题的“重灾区”，管理也更为复杂、困难。

2009-11-17 12:33:55

Web准入认证802.1x
云计算中企业数据保护和用户身份认证最佳实践方案
RSA，EMC （NYSE：EMC）信息安全事业部日前发布了新一期的RSA ®安全概要，题为《云计算中的身份识别和数据保护：建立可信任环境的最佳实施方案》。

2009-11-17 12:30:01

云计算数据保护身份认证
微软研究员演示轻量级的Rootkit保护系统
研究人员演示了一种轻量级的Rootkit保护系统，声称能在不降低系统性能的情况下抵抗Rootkit的入侵。 这个基于hypervisor的系统名为HookSafe，其工作是通过将客户机OS中的内核钩子重新定向到一个专门的页对齐内存空间......

2009-11-17 12:21:41

微软Rootkit保护系统
甲流来袭 医院官方网站被黑客集中挂马
根据安全机构实时监测，11月16日挂马网站排名前列的，医院网站占了相当部分，随着医院网站被越来越多人访问，挂马集团也将其视为“猎物”。以下是16日拦截的一些访问量较大的被挂马医院网站信息：

2009-11-17 11:07:31

医院官方网黑客挂马
新型U盘病毒瞄准Windows 7操作系统用户
金山毒霸安全专家李铁军表示，目前感染量最高的U盘病毒“文件夹模仿者”系列，于上周末出现了针对WIN7系统的新变种。“文件夹模仿者”新变种除了一如既往的进行了免杀处理外，还将自己所伪装的文件夹图标采用了WIN7系统的图标风格。

2009-11-17 11:04:25

U盘病毒Windows 7操作系统
2009年第三季度钓鱼网站 锁定网上银行
网上银行及网上支付系统仍然是钓鱼网站的主要针对目标，即时通讯工具和邮箱的帐号密码也成了钓鱼者的新目标，可以预见的是各种有价值的帐号信息（如网络游戏，社区论坛等）都可能成为新的钓鱼对象。

2009-11-17 11:02:27

度钓鱼网站网上银行
挖掘Win7 让网络下载既安全又高效
当我们慕名而来，与Win 7系统进行亲密接触时，发现在其中进行一些常规操作时，并没有体会到新系统带给我们的新精彩，难道是Win 7系统盛名难负其实？答案并非如此！

2009-11-17 10:57:28

Win7网络下载安全
如何增强证券业信息安全保障能力
证券业作为我国金融行业的重要的组成部分，承担着帮助上市公司融资的重要作用，当前全球经济处于企稳回升阶段，国家出台多项经济刺激计划，促进内需、力图保证经济增长达到8%，在这种大环境下，资本市场理所当然的成为经济发展的助推器。

2009-11-17 10:49:43

证券业信息安全保障能力
上一页 1 ··· 767768769770771 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服