-
Android数据存储安全实践
所属栏目:[评论] 日期:2018-10-14 热度:180
【新产品上线啦】51CTO播客,随时随地,碎片化学习 一、数据存储安全 Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一,作为与人们关系最密切的智能设备,越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机[详细]
-
网络安全和数据保护削弱企业对云的信心?
所属栏目:[评论] 日期:2018-10-14 热度:80
【新产品上线啦】51CTO播客,随时随地,碎片化学习 根据英国软件公司Advanced发布的一份最新报告显示,网络安全和数据保护问题正在削弱企业对云的信心。 网络安全和数据保护问题会削弱企业对云的信心吗? 根据该公司的研究,接受调查的一半英国组织担心安全[详细]
-
iPhone曝漏洞,绕过密码查看照片,所有机型受影响
所属栏目:[评论] 日期:2018-10-14 热度:184
【新产品上线啦】51CTO播客,随时随地,碎片化学习 一种新的绕过 iPhone 密码的技术浮出水面,可以无限制地访问用户的联系人和照片。这一漏洞最早是由 iPhone 发烧友 Jose Rodriguez 发现的。他在自己的 YouTube 频道 Videosdebarraquito 上发布了一段西班[详细]
-
5G为产业带来无限新机遇
所属栏目:[评论] 日期:2018-10-14 热度:88
众所周知,5G有三大场景,eMBB主要面向移动互联网,可以支持连续广覆盖、高容量热点覆盖,uRLLC和mMTC主要面向物联网,可以分别支持低时延、高可靠场景和低功耗、大连接场景。同时,相较于4G,5G在流量密度、连接密度、时延、峰值速率等8项关键技术指标方面都[详细]
-
来,教你如何破解一个 iOS APP
所属栏目:[评论] 日期:2018-10-14 热度:69
【新产品上线啦】51CTO播客,随时随地,碎片化学习 今天给大家来一个硬知识科普。 黑客中有一类人,注定跟程序开发者是死对头,是宿敌。 他们总跟开发者对着干: 开发者的日常是用一段段代码写出一个个软件,实现各种功能。 他们的日常则是把一个个完整的软[详细]
-
前端安全系列:如何防止XSS攻击?
所属栏目:[评论] 日期:2018-10-14 热度:142
【新产品上线啦】51CTO播客,随时随地,碎片化学习 前端安全 随着互联网的高速发展,信息安全问题已经成为企业最为关注的焦点之一,而前端又是引发企业安全问题的高危据点。在移动互联网时代,前端人员除了传统的 XSS、CSRF 等安全问题之外,又时常遭遇网络[详细]
-
人工智能是一种好的网络安全工具,也是一把双刃剑
所属栏目:[评论] 日期:2018-10-14 热度:111
【新产品上线啦】51CTO播客,随时随地,碎片化学习 AI在安全方面的角色对白帽黑客和网络罪犯都很有吸引力,但目前似乎还没有找到双方的平衡。 人工智能已经成为网络安全开发者的新宝藏,这要归功于它的潜力,它不仅可以在很大的规模上实现功能自动化,还可[详细]
-
渗透测试成功的8个关键
所属栏目:[评论] 日期:2018-10-14 热度:198
【新产品上线啦】51CTO播客,随时随地,碎片化学习 渗透测试很贵,但只要做好其中几个关键因素就能得回它的价值。 1. 知道为什么要测试 执行渗透测试的目的是什么?是满足审计要求?是你需要知道某个新应用在现实世界中表现如何?你最近换了安全基础设施中某个[详细]
-
浅析区块链隐私保护技术之门罗币
所属栏目:[评论] 日期:2018-10-14 热度:161
【新产品上线啦】51CTO播客,随时随地,碎片化学习 一、前言 说起来早期比特币出现的时候亮点应该就是其去中心化的特性以及随之而来的不可篡改性,这意味着我们的账户信息不必提供给某家公司或者政府机构,看起来就比较自由,然而事实上随着政府监管的加强[详细]
-
调查发现:GDPR合规状态非常糟糕
所属栏目:[评论] 日期:2018-09-24 热度:194
【新品产上线啦】51CTO播客,随时随地,碎片化学习 有一个消息可能是在意料之内的,调查发现,鲜有公司遵守欧盟在3个多月之前开始生效的通用数据保护条例(GDPR)的要求。 这项由数据集成公司Talend SA进行的调查发现,虽然受访的103个企业组织中有98%已更新[详细]
-
360陶耀东:构建全生命周期的工业大数据安全防护体系
所属栏目:[评论] 日期:2018-09-24 热度:166
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【51CTO.com原创稿件】随着工业信息化的发展,工业大数据在也在扮演越来越重要的角色。这些蕴含巨大价值的数据,成为了各类不法分子眼中的香饽饽。今年七月,100 多家车厂的机密数据被曝出发生泄露,涉及[详细]
-
多云环境下的安全最佳实践
所属栏目:[评论] 日期:2018-09-14 热度:172
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 多云环境是由不止一家云服务提供商组成的云环境。涉及多家基础设施即服务(IaaS)提供商的环境就是一种简单的多云环境。 举个例子,云环境中的一些服务器和物理网络由AWS提供,但可以将之与[详细]
-
创建网络安全团队的3个步骤
所属栏目:[评论] 日期:2018-09-14 热度:141
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 基于多年来积累的洞察力丰富经验,Global Knowledge推出了一个卓越的网络安全组织的最佳实践模型,使其研究知识和经验能够应对并验证数百个各种规模的组织。在研究世界级网络安全组织时,[详细]
-
互联网金融企业数据安全建设启示
所属栏目:[评论] 日期:2018-09-14 热度:127
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 当今互联网已经延伸出一系列新兴的金融服务模式,云计算、大数据、人工智能等新技术的应用在深刻改变金融服务的同时,也会带来系统风险等安全问题。数据安全逐渐成为互联网金融行业的重要[详细]
-
KCon 2018黑客大会圆满落幕 有料有趣明年再续
所属栏目:[评论] 日期:2018-09-14 热度:181
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! KCon 2018黑客大会在经过首日高质量的闭门培训,以及两天干货议题分享之后,于8月26日晚圆满落下帷幕。 KCon 2018大会现场 KCon 的口号是汇聚黑客的智慧,在KCon 2018,我们再次见证了全球[详细]
-
洞悉安全新趋势!CSS2018安全领袖峰会首发十大网络安全议题
所属栏目:[评论] 日期:2018-09-14 热度:60
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】8月27日,以安全强驱动,数字新生态为主题的第四届互联网安全领袖峰会(Cyber Security Summit2018,简称CSS2018)在京召开。本届峰会主要从数字安全新生态如何构建、[详细]
-
CSS2018腾讯丁珂:两大路径,“一横一纵”构建数字安全新生态
所属栏目:[评论] 日期:2018-09-14 热度:186
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 8月27日,第四届互联网安全领袖峰会(Cyber Security Summit2018,简称CSS2018)在京举行。本次峰会,由中央网信办、工信部、公安部等部委支持和指导,腾讯公司、中国互联网协会、中国电子技[详细]
-
从无到有打造SOAR
所属栏目:[评论] 日期:2018-09-14 热度:141
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 考虑购买安全编排、自动化与响应(SOAR)解决方案的公司企业,往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果几乎没有任何基础,从零起步似[详细]
-
威胁情报管理的三大关键要素
所属栏目:[评论] 日期:2018-09-14 热度:152
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 通过观察威胁情报是如何产生的,如何在组织中传播及应用,用户可以有效地管理它。 管理威胁情报的产生意味着需要采取一些能够找出其真正来源的有效方法,比如尽可能自动运行并提前识别组织[详细]
-
最佳实践:互联网安全中心(CIS)发布新版“20大安全控制”
所属栏目:[评论] 日期:2018-09-14 热度:191
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 这些最佳实践最初由SANS研究所提出,名为SANS关键控制,是各类公司企业不可或缺的安全控制措施。通过采纳这些控制方法,公司企业可防止绝大部分的网络攻击。 有效网络防御的20条关键安全控[详细]
-
10大最佳网络配置工具和软件
所属栏目:[评论] 日期:2018-09-14 热度:147
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 网络配置管理负责设置网络设备。更改设备上的设置可能会破坏网络安全并损害用户的隐私。因此,跟踪这些设置非常重要。操作网络设备的固件也是系统的潜在安全漏洞。 设备制造商不断修改固件[详细]
-
ISC 2018产业峰会在京召开:产业协同是网络安全必经之路
所属栏目:[评论] 日期:2018-09-10 热度:119
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 9月5日,ISC 2018互联网安全大会产业峰会在北京国家会议中心举行。ISC名誉主席、中国工程院院士方滨兴、Gartner研究总监Zhang Jie、360企业安全集团总裁吴云坤、VMware公司全球[详细]
-
我们来谈一谈来电显示欺诈
所属栏目:[评论] 日期:2018-09-10 热度:200
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 来电显示功能一直都受到人们的推崇,因为它可以防止无关的、不受欢迎的电话骚扰,可现在看来事与愿违。越来越多的电话营销商正在掩盖真实身份并伪造电话号码来引诱人们接电话,[详细]
-
最佳电子邮件安全要靠这三大协议:DMARC、SPF和DKIM
所属栏目:[评论] 日期:2018-09-10 热度:141
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 三大主要电子邮件安全协议互为补充,若能全部实现,可获得最佳电子邮件安全防护。虽说知易行难,但遵从专家的建议能有所帮助。 尽管取得了一些进展,SPF、DKIM和DMARC这3个电子[详细]
-
周鸿祎再谈“安全大脑“:是大家的,我们只有朋友没有对手
所属栏目:[评论] 日期:2018-09-10 热度:98
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 大安全时代,网络安全需要一个整体的作战思维,需要一个全局的观察,从技术上来说,就是安全大脑。9月4日,2018ISC互联网安全大会在北京国家会议中心隆重开幕,360集团董事长兼[详细]