直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5833内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5833 条

一个“挖矿脚本”还能难得住我？

公司有几台机器，最近 CPU 一直在疯转，就像是吃了药，一直在发热。由于机器实在是太多，有这么几台安全性防护没有到位，就一直躺在角落里疯狂运转。

2020-06-02 09:22:45

盘点两会十二个网络安全热点

安全牛根据两会期间的网络安全相关提案梳理出十二个技术创新和投资热点话题。

2020-06-02 09:17:00

网络安全两会安全风险

人工智能技术或成为未来网络安全的引爆点和驱动力

根据《市场与市场人工智能网络安全预测报告》，预计到2026年，人工智能网络安全市场规模将从2019年的88亿美元增长到382亿美元，年复合增长率为23.3%。

2020-06-02 08:30:47

人工智能网络安全技术

你需要知道的用户会话安全都在这里! 译文

本文将向您介绍会话管理的基本概念，分析常见的会话安全缺陷、攻击类型、以及应对措施的优秀实践。

2020-06-02 07:00:00

会话安全黑客攻击

GitHub 警告开源供应链攻击 Octopus Scanner

GitHub 安全博客警告了针对的 Apache NetBeans IDE 项目的开源供应链攻击 Octopus Scanner。

2020-06-01 08:45:17

GitHub 代码开发者

安全运维的十个灵魂拷问

近日安全牛有幸邀请到了行业资深专家杜建荣先生，从组织、流程、人员几个方面，围绕安全运维中的十个常见问题，来解答企业在安全运维中可能遇到的疑问，以下是主要内容

2020-05-29 11:48:01

安全运维信息安全网络安全

看美国政府如何保障无线系统安全性

随着无线通信技术的发展，人们在享受无线通信带来的便捷之时，也会受到一些问题的困扰。

2020-05-29 09:54:49

美国无线系统安全

“三员系统”中常见的越权问题

越权访问(Broken Access Control，简称BAC)是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。

2020-05-29 09:36:59

越权访问漏洞 Web安全

HTTP不转换成HTTPS会有什么后果？

随着人们网络安全意识的提高，越来越多的http站点已经被https站点所替代，逐年在增加。那么，http不转换成https站点会带来什么后果呢?

2020-05-29 09:34:28

http https 网络协议

买bug送软件：四大最危险编程语言

除去谷歌和苹果公司在应用安全领域的投入和关注度等因素，还有一个导致iOS漏洞大面积爆发，安全性被Android逆袭的深层次原因，那就是编程语言平台和开源程序库的安全性问题。

2020-05-28 10:24:42

漏洞编程语言应用安全

科普：Web应用程序防火墙（WAF）如何对网站进行防护？

Web应用程序防火墙(有时也简称为WAF )可以通过监视和过滤Internet与网站之间的HTTP通信来保护网站。

2020-05-28 09:51:11

Web安全 WAF 漏洞

深入浅出Spring/SpringBoot 事件监听机制

在Java中，事件对象都是继承java.util.EventObject对象，事件监听器都是java.util.EventListener实例,EventObject对象不提供默认构造器，需要外部传递source参数，即用于记录并跟踪事件的来源。

2020-05-27 20:25:47

Spring SpringBoot 数据

治理、风险、合规性和安全性：合在一起还是分开?

组织业务的关联性要求对于面临风险采取全面的方法。当组织的治理、风险、合规性(GRC)和安全功能被孤立时，很难有效地处理其可能损害企业、客户和合作伙伴的总体范围和潜在的连锁效应。

2020-05-27 11:18:44

安全风险数据

工业控制系统中安全组态工程保护技术实现

组态工程加解密实现的方法有很多种，本文提供的方法只是一个简单的例子，读者可以举一反三，探索出适合自己的加解密方式。

2020-05-26 09:05:29

工控安全加密网络攻击

聊聊美国CNSS标准供应链风险管理

近期，美国政府以国家安全为名，强制采取了一系列供应链管控手段，其中包括将华为公司加入实体清单，限制华为公司产品在美国的出口。

2020-05-21 12:21:17

美国 CNSS 标准

三大微隔离架构有何区别？

本篇文章我们编译整理了国外CISO、安全专业人士对微隔离技术的定义、分类对比、优缺点以及选型问题的看法。

2020-05-21 10:34:49

微隔离网络攻击安全架构

关于 Python 反爬虫，我有几点想说的

高频的网络爬虫行为无异于DDOS(分布式拒绝服务)攻击，虽然法律可以治它，但是其过程之繁琐，还是不如先让网站自身充分地强大起来。

2020-05-21 09:25:17

Python 反爬虫 DDOS攻击

一文读懂HTTPS以及SSL单向验证和双向验证

HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。

2020-05-20 22:37:42

HTTPS SSL 双向验证

构造带有堆栈保护的指令流

我们在学ropgadgets与ret2syscall技术原理时，构造指令流时，是没有加堆栈保护的，那我们该怎么办呢?我们可以利用格式化输出，将canary打印出来，然后再进行指令的组装。

2020-05-20 09:24:18

指令流堆栈 web安全

十大开源Web应用安全测试工具

目前市场上有很多免费、付费和开源工具可用来检查Web应用程序中的漏洞和缺陷。关于开源工具，除了免费之外，最大的优点是可以自定义它们，以符合您的特定要求。以下，是我们推荐的十大开源安全测试列表。

2020-05-19 12:24:01

Web应用安全测试工具开源

远程工作：关于在线安全威胁的6个常见误解

人们对于VPN、云计算和网络钓鱼的一些误解也出现在有关网络安全和远程工作的误区中，安全专家为此提供了如何保持安全性的建议。

2020-05-19 11:40:17

网络安全信息安全技术

欧洲多国超级计算机被挖矿软件“团灭”

近日，英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染，导致多个高性能计算集群关闭。

2020-05-18 11:43:24

恶意软件加密货币攻击

线上故障排查全套路，拿走不谢

线上故障主要会包括 CPU、磁盘、内存以及网络问题，而大多数故障可能会包含不止一个层面的问题，所以进行排查时候尽量四个方面依次排查一遍。

2020-05-18 07:50:47

线上故障排查

SIEM与SOAR：软件评估的主要考虑因素

SIEM与SOAR两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素。

2020-05-17 20:40:30

SIEM SOAR 安全软件

网络信息安全，与生命安全同样重要

如今已是网络信息化时代，我们的日常生活办公已经离不开网络了，20年前，电脑病毒主要通过软盘传播。现如今随着电脑的广泛应用，和网络的不断普及，来自网络内部和外部的危险和犯罪也日益增多。

2020-05-15 19:47:36

网络安全信息安全技术

网络安全中的人工智能、机器学习和自动化

网络安全技能短缺仍然困扰着跨地区、跨市场、跨部门的组织，政府部门也不例外。根据调查，全球需要足够的网络安全专业人员来填补目前60%的空缺，这意味着劳动力需要增长145%才能满足当前的需求。

2020-05-15 11:20:16

网络安全人工智能技术

漏洞管理的漏洞：“端点麻木”

新冠疫情给企业漏洞管理带来哪些挑战和压力?近日，Ponemon Institute和Automox发布的两个漏洞报告给出了令人不安的数据。

2020-05-15 11:04:15

漏洞数据泄露攻击

企事业单位网络安全问题的三点思考

本期牛人访谈安全牛有幸邀请到军工保密资格认证中心研究员黄次辉，站在单位的视角而不是国家的视角、行业的视角或者网络的视角，为我们谈谈单位网络安全管理能力、管理层网络安全意识和网络安全队伍建设这三点的思考与分析。

2020-05-14 13:34:46

网络安全安全管理漏洞

中小型企业网络安全应对策略

最近有粉丝提及网络安全的问题，之前接触了不少硬件厂家及防病毒方面的专家，其实病毒并不可怕，可怕的是你没有做好预防工作，例如数据备份，应用备份，异地备份等策略。针对病毒问题整理总结了几点，希望对中小型企业网络安全提供支持和帮助。

2020-05-14 10:16:04

网络安全病毒技术

微隔离的五大关键问题

微隔离以及基于微隔离的零信任架构的本质是一次安全范型的转移或者变革，因此成功实施微隔离的决定性因素并非厂商或产品，而是企业CISO自身对微隔离的概念理解、实践方法、策略路径的选择。

2020-05-13 13:09:21

微隔离网络攻击网络安全

基于机器学习的用户实体行为分析技术在账号异常检测中的应用

伴随企业业务的不断扩增和电子化发展，企业自身数据和负载数据都开始暴增。然而，作为企业核心资产之一的内部数据，却面临着日益严峻的安全威胁。越来越多以周期长、频率低、隐蔽强为典型特征的非明显攻击绕过传统安全检测方法，对大量数据造成损毁。

2020-05-13 11:10:32

安全机器学习数据

加强大数据时代个人信息保护

个人信息保护涉及主体广，不仅需要立法、司法、行政监管方面发力，更需要企业、个人等相关主体从各自角度出发，在职责定位、认知自律等方面协同发力，共同完善个人信息保护机制。

2020-05-13 10:03:06

大数据安全信息泄露

摸着良心说，你了解HTTPS工作原理吗？

当你打开浏览器，访问某个网站，如果网址旁有个小锁，代表访问的网址是安全的，反之不安全。

2020-05-13 08:10:32

HTTPS 安全网站

重要的漏洞披露渠道：社交媒体

一提到漏洞披露，人们首先想到的是漏洞赏金平台或者国家漏洞库之类，但事实上，最重要的、最“及时”的漏洞披露渠道，往往是社交媒体。

2020-05-11 11:03:47

漏洞信息泄露网络安全

网络安全大数据时代的呼唤

大数据分析经常被认为是解决这一问题的灵丹妙药——通过同样全面的监控系统来应对巨大的挑战。通过大数据解决方案，来自网络每个角落的安全日志和事件都被输入到一个中心平台中。这通常会导致处理的事件数量惊人——每天多达40～50亿个事件。

2020-05-11 10:11:51

网络安全大数据全技术

我为什么用ES做Redis监控，不用Prometheus或Zabbix？

Redis当下很流行，也很好用，无论是在业务应用系统，还是在大数据领域都有重要的地位;但Redis也很脆弱，用不好，问题多多。

2020-05-11 09:00:57

Redis 监控 Zabbix

聊一聊，前端常见的加密算法

在信息安全越来越受重视的今天，前端的各种加密也变得更加重要。通常跟服务器的交互中，为保障数据传输的安全性，避免被人抓包篡改数据，除了 https 的应用，还需要对传输数据进行加解密。

2020-05-09 14:20:11

信息安全加密

搞定“端到端加密”? Zoom收购Keybase

本周五凌晨， Zoom公司确认了对加密创业公司Keybase的收购，以加强对其通信平台的保护，该交易的条款目前尚未没有披露。

2020-05-08 15:07:29

Zoom 收购 Keybase

CISO常犯的五个风险管理错误

安全主管表示，他们对这些调查结果并不感到惊讶，因为安全风险管理仍未成熟，稍有风吹草动，许多高管就纷纷暴露出安全风险管理的短板。以下，是企业管理层和CISO常犯的五个风险管理错误。

2020-05-08 11:44:42

CISO 安全风险管理网络安全

黑客声称从微软GitHub私人数据库当中盗取500GB数据

一名黑客声称从微软GitHub账户上存储的私人仓库中窃取了超过500GB的数据。

2020-05-08 09:30:33

黑客微软 GitHub

关于网络安全域隔离问题的研究与思考

在企业网络安全防护方面，网络安全域隔离也是网络安全防御最重要、最基础的手段之一，也是企业数据中心、信息系统建设最先需要考虑的基础性问题。

2020-05-08 07:41:46

网络安全域隔离网络安全域

光纤窃听与防护

光纤的诞生是通信行业的一次革命，利用光纤高速传输速度、低损耗、高保真度、低成本等优势，通信行业进入了大发展时期。如今，光纤作为通信载体遍布全球各地骨干网络，跨越海洋的海底光缆也变得越来越多，光纤窃听与反窃听技术的研究也因此成为当今各国国防科研人员研究的重要内容。

2020-05-07 21:29:02

光纤窃听传输

基于博弈理论的入侵检测与响应模型综述

当前网络规模急剧增加，各类入侵过程也逐渐向复杂化，多样化和分布式的趋势发展，利用传统的入侵检测与响应技术对各类安全事件进行检测发现、查处、响应变得日益困难。因此，需要用新的视角去理解入侵检测与响应模型。

2020-05-07 20:52:01

入侵检测响应模型

七大主流视频会议产品安全性点评

近日卡巴斯基收集了互联网上的公开资料，对主流视频会议应用进行了“云点评”(未经实验室环境测试)，内容整理如下。

2020-05-07 11:57:17

远程办公主流视频会议网络安全

任天堂遭史上最严重黑客攻击：完整源代码、设计文档及技术演示泄露

任天堂的这一波泄露事件，可以说是相当惨烈。完整源代码、设计文档，近乎一切用于构建Wii主机的资料，还包括像N64的技术演示。

2020-05-06 12:18:20

任天堂黑客代码

糟糕的UX设计也是一种安全威胁！

出色的UX设计更加不容易被钓鱼攻击所利用。下面我们从几个方面来探讨UX与安全性的关系，以及UX如何影响产品的安全性。

2020-05-06 11:29:29

UX设计钓鱼攻击用户体验

冠状病毒和网络安全：企业的三个基本预防措施

冠状病毒正在改变一切。但是，在有关社会隔离，隔离和股市崩溃的讨论中，大流行影响的一个方面被忽视了：网络安全。

2020-04-30 21:04:10

网络安全病毒数据

新基建加速数字化转型网络安全需“三不依赖”原则

今年以来，随着实体经济加速数字化转型升级，特殊时期之下中国经济展示了韧性和潜力，“新基建”成为了经济发展中的重点。在“新基建”的大潮之下，网络安全建设的重要性和迫切性正在日益凸显。在各行各业全面加快数字化升级的同时，对于网络安全提出了更复杂、更体系化的要求。

2020-04-30 20:50:42

网络安全新基建 5G

固件安全的三大盲区

简而言之，许多人(包括很多安全专家)不知道当前存在哪些固件安全隐患。以下，我们列举了每个企业都应考虑解决的三个固件安全盲点，以提高整体安全性。

2020-04-29 11:10:22

固件安全网络攻击漏洞

如何阻止外网攻击公司局域网

当前网络安全形势严峻，来自外网的攻击与日俱增。局域网一不小心就会受到病毒、蠕虫、勒索软件的攻击，导致严重的损失。本文中，我将结合WSG网关（WFilter NGF）来介绍如何阻止外网的攻击。

2020-04-29 09:30:05

网络安全防火墙局域网

上一页 1 ··· 60 61 62 63 64 ··· 117 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营