51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 信息安全

移动平台病毒发展及防护趋势分析

移动平台病毒(也称为手机病毒)正逐渐取代电脑病毒成为新的互联网应用问题。据各类报告显示，Android平台的手机病毒、恶意软件数量疯涨，手机病毒传播和威胁趋势有哪些？以及反手机病毒技术的发展趋势是什么样的呢？本文探讨了这些问题，与大家分享。

发展趋势
iOS
防护
Android
移动平台
原创 推荐 2013-05-29 10:23:20 1590 阅读 3点赞 1收藏 2评论

Android平台通用安全问题分析及策略(一)

更多原文请见:http://mobile.51cto.com/aprogram-382057.htm     Android作为一个优秀的开源移动平台，其应用范围和受重视程度已经越来越大。因此，其安全问题也成为业界和用户的关注焦点。如何正确地认识其安全问题，并采用相应的策略来加强用户的安全使用是一个非常关键的问题，本文将介绍Android平台通用安全问题，并给出相应的

安全
Android
移动平台
敏感数据
原创 推荐 2013-03-25 14:24:32 2294 阅读 5点赞 10评论

Android中的防缓冲区溢出技术

Android系统提供了非常严格的多层次的安全保护措施，包括代码。为了防止恶意用户采用恶意软件进行缓冲区溢出攻击或者进行“越狱”操作，自Android 4.0版本之后，内核就引入了ASLR技术来对代码进行保护，本文将详细介绍Android中的防缓冲区溢出技术的来龙去脉。   1、什么是ASLR？ ASLR（Address space layout randomizati

安全
防范
缓冲区溢出
Android
移动平台
原创 推荐 2012-09-27 14:22:05 2096 阅读 2点赞 2评论

Android层次化安全架构及核心组件概览

更多文章请见: http://mobile.51cto.com/abased-346081.htm   Android系统承袭了Linux开源操作系统的安全特性，并采用了层次化的方式来保证系统安全，本文将详细介绍Android层次化安全架构及其核心组件。   Android层次化安全架构 Android作为一个移动设备的平台，其软件层次结构包括了一个操作系统（OS），

android
核心组件
移动平台安全
层次化安全架构
原创 推荐 2012-07-05 22:22:23 2216 阅读 1点赞 1评论

AndroidManifest.xml文件详解

更多原文，请见：http://mobile.51cto.com/aprogram-340646.htm   AndroidManifest.xml文件是Android系统重要的权限申请和定义配置文件，程序员在开发时需要通过其来向系统预先定义和申请应用程序运行所需要的权限。灵活、安全地使用该配置文件是Android安全保障的一个不可忽视的方面，本文对AndroidManifest文件进

Android
移动平台
AndroidManifest.xml文
原创 推荐 2012-06-05 21:59:28 2850 阅读

企业信息安全框架漫谈

    企业信息安全框架漫谈        随着数据泄露、黑客攻击等安全事件在全球范围内的不断出现，信息安全工作的重要性已经为全世界所接受，尤其是企业，目前都将信息安全工作提到了战略性的高度。然而，企业信息安全究竟要做什么？要关注哪些方面？如何来落实？这些问题一直困扰着各个企业的CSO、CIO和CEO们，因此

原则
理念
休闲
框架
企业信息安全工作
原创 推荐 2012-02-08 14:11:03 1997 阅读 2点赞 2评论

层次化防御保证企业门户网站安全

  目前，针对Web的攻击手段日益增多，拒绝服务攻击、网络钓鱼、SQL注入等等层出不穷，而企业门户网站是企业的“脸面”，如何保证其安全是运维人员、安全管理人员、CIO等需要深思熟虑、全盘考虑的问题。本文将针对这个问题，首先对企业门户Web系统进行详细的安全威胁分析，然后给出相应的解决方案的原则和技术，并根据原则来提供具体实施的网络拓扑和部署要点。 一、&nbs

备份
负载均衡
加密
访问控制
门户网站安全
原创 推荐 2011-12-26 16:04:27 1741 阅读 2点赞 1评论

应用强制访问控制管理网络服务

  应用强制访问控制管理网络服务     与传统的自主访问控制不同，强制访问控制具有更高的安全性。SELinux是强制访问控制机制的一个代表，本文将介绍如何应用该机制来管理网络服务的文件系统访问权限，并以Fedora 16下的SELinux为例进行实例介绍。   一、强制访问控制机制简介 在传统的访问控制机制中，自主访问控制模型占主导地位。使用

系统安全
MAC
SELinux
DAC
强制访问控制
原创 推荐 2011-12-14 17:44:43 1386 阅读 1点赞 1评论

内网安全问题本质论

屡见不鲜的信息泄露事件，使得企业和业界对内网安全的风险更加关注。本文分四个方面来谈谈内网安全，包括内网安全的技术选型，云计算时代内网安全的新挑战等问题。 原文链接：http://www.searchsecurity.com.cn/showcontent_55277.htm 1、内网安全的本质 　　最近一两年信息泄露的案例屡见不鲜，如汇丰银行离职员工造成的客户资料泄露、国内某大型造船厂发生的设

信息安全
内网安全
休闲
数据安全
信息泄露
原创 推荐 2011-11-21 17:59:24 1379 阅读 5点赞 4评论

Android应用程序签名概述

Android安全专题请见:http://mobile.51cto.com/hot-300209.htm   在Android 系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系。     1. 为什么要签名 如果只能用一句简单的话语来回答这个问题的话，我会说：“

移动开发
信息安全
Android
数字证书
移动平台安全
原创 2011-11-07 21:02:22 1108 阅读

SELinux进阶篇 应用目标策略管理非限制进程和用户

原文请见：http://netsecurity.51cto.com/art/201110/298841.htm   非限制的进程运行在非限制域中。比如，init进程运行在非限制的initrc_t域中，非限制的kernel进程运行在kernel_t域中，非限制的用户运行在unconfined_t域中。对于非限制的进程，SELinux策略规则仍然适用...  

Linux
访问控制
http
信息安全
SELinux
原创 推荐 2011-10-24 11:26:30 7002 阅读 4点赞 3评论

应用SELinux中的目标策略限制进程运行

原文请见：http://netsecurity.51cto.com/art/201110/295978.htm   一、安装SELinux相关的安装包 虽然在有的Linux发行套件中已经缺省安装了SELinux（例如Fedora 10和Red Hat Enterprise Linux 5、6），然而用户还是需要了解具体安装SELinux所需要的安装包，下面对他们进行简要介绍，主要包

linux
MAC
信息安全
SELinux
进程控制
原创 推荐 2011-10-14 18:52:05 6683 阅读 6点赞 4评论

iOS设备接入WiFi和3G网络安全性分析

更多移动安全专题请见：http://mobile.51cto.com/hot-293442.htm   1. 接入WiFi 1.1 无线对等保密WEP(Wired Equivalent Privacy) WEP在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位和128位长度的密

安全
WiFi
iOS
休闲
3G接入
原创 推荐 2011-10-13 11:20:06 2139 阅读 2点赞 1评论

iptables实战系列：通过NAT转发实现私网对外发布信息

原文请见：http://os.51cto.com/art/201109/289486.htm   本文将介绍一个使用iptables实现NAT转发功能的案例。   本文案例中，我们假设有一家ISP提供园区Internet接入服务，为了方便管理，该ISP分配给园区用户的IP地址都是私网IP，通过该私网IP用户无法向外发布信息。但是，部分用户要求建立自己的WWW服务器对外发

职场
防火墙
IPTables
信息安全
休闲
原创 推荐 2011-09-29 17:59:23 2312 阅读 5点赞 4评论

互动交流：移动系统安全研究专题及用户关心的焦点问题调研

移动系统安全是当前用户关注的焦点，Android、iOS等移动系统平台的出现，给用户的通信带来了极大便利，但很多用户也在忧虑：这些移动平台的安全到底怎么样？能放心的用吗？ 基于这个目的，我跟51CTO进行合作，挑选了一些关键的安全问题进行研究，形成了专题，分享给大家，请大家参与交流互动和投票： http://mobile.51cto.com/netsecurity-292955.htm 另外

职场
iOS
休闲
Android
移动系统安全
原创 2011-09-29 11:03:38 549 阅读

Android应用程序管理

原文请见：http://mobile.51cto.com/hot-287649.htm   1. 简介 Android一词的本义指“机器人”，谷歌的基于Linux平台的开源手机操作系统以“Android”命名，以机器人为标志。Android系统早期由谷歌开发，后由开放手持设备联盟(Ope

安全
管理
移动开发
休闲
Android
原创 2011-09-13 11:03:41 1021 阅读

iptables实战系列：公共网络服务防火墙

原文请见：http://os.51cto.com/art/201108/284722.htm   本文将介绍一个使用iptables保障网络服务安全的例子，需要保护的企业网络提供对外的公共网络服务，包括WWW、FTP、SMTP、DNS等。 1、应用场景和网络拓扑 在这个应用中，我们将需要使用iptables防火墙保护企业网络提供的对外的公共Internet服务，这些服务包括WWW

Linux
IPTables
信息安全
休闲
网络服务
原创 推荐 2011-08-21 21:10:20 2080 阅读 4点赞 5评论

谈Android系统及程序授权机制

在前文中我们介绍了“Android安全框架”。Android开发包工具将代码和资源数据文件编译成以.apk后缀的安装文件。单个.apk文件就是一个应用程序，可被用来安装在Android系统的手机上。但是你了解Android系统及程序授权机制吗？本文将向我们介绍“Android系统及应用程序授权机制”。 专题详见:http://mobile.51ct

移动开发
信息安全
Android
权限控制
移动平台
原创 推荐 2011-08-16 22:16:27 5634 阅读 1点赞 1评论

漫谈Android安全框架

详见:51CTO专家专栏 李洋谈Android安全框架 http://mobile.51cto.com/hot-280012.htm   1. Android具有哪些权限 根据用户的使用过程体验，可以将Android涉及的权限大致分为如下三类： (1)Android手机所有者权限：自用户购买Android手机(如Samsung GT-i9000)后，用户不需要输入任何密码，就具

移动开发
信息安全
android
移动安全
Android安全框架
原创 推荐 2011-08-13 00:42:11 2047 阅读 2点赞 4评论

如何保证企业信息安全系列之-企业系统层安全保障精要

企业安全专题请见: http://netsecurity.51cto.com/art/201107/275257.htm   众所周知，操作系统以及数据库是现代计算机技术中最为底层和核心的软件系统。那么，企业系统层次的安全问题主要来自于网络内使用的操作系统的安全和数据库安全层面上。针对操作系统和数据库的安全技术林林总总，也体现在应用的不同层面上，本文将从保障企业系统层安全的核心层次

休闲
数据库安全
安全模型
密码安全
操作系统安全
原创 推荐 2011-07-14 22:52:11 1461 阅读 2点赞 1评论

如何保证企业信息安全系列之-企业物理安全保障精要

企业安全专题请见: http://netsecurity.51cto.com/art/201107/274549.htm   企业物理层面临着对计算机网络与计算机系统的物理装备的威胁，主要表现在自然灾害、电磁辐射与恶劣工作环境方面。而相应的防范措施包括抗干扰系统、物理隔离、防辐射系统、隐身系统、加固系统、数据备份和恢复等。在众多技术当中，物理隔离和数据备份及恢复是最为关键和重要的企

数据备份
信息安全
休闲
物理隔离
企业安全
原创 推荐 2011-07-09 17:25:01 1906 阅读 2点赞 2评论

如何正确地部署防火墙？

防火墙在实际的部署应用过程当中，经常部署在网关的位置，也就是经常部署在网内和网外的一个"中间分隔点"上，而就是在这样一个部署的环境中，也还存在着多种方式，且存在着许多"陷阱"，本文将对几种方式进行分析。 请阅读全文：http://netsecurity.51cto.com/art/201105/261341.htm   防火墙在实际的部署应用

职场
网络安全
休闲
DMZ
防火墙部署
原创 推荐 2011-05-13 11:01:22 7515 阅读 10点赞 3评论

从韩国农协银行事件谈信息安全工作的要点

原文请见：http://netsecurity.51cto.com/art/201104/257489.htm 2011年4月12日下午，农协银行的电脑网络开始出现故障，导致客户无法提款、转账、使用信用卡和取得贷款。系统故障一直持续了3天，直到4月15日才恢复部分服务，而有些服务直到4月18日仍然没有恢复，以至于银行不得不采用传统的手写交易单的方式进行服务。 从上述事件，我们可以分析得出如

灾难恢复
信息安全
休闲
权限管理
韩国银行
原创 推荐 2011-04-26 10:53:19 2174 阅读 6点赞 5评论

你的Postfix邮件服务器安全么？

Postfix是Linux上常用的邮件服务器之一。本文对Postfix邮件服务器的参数进行了简述，并着重介绍了配置过程中需要注意的安全事项。 原文请见：http://os.51cto.com/art/201103/247862.htm   快速配置Postfix邮件服务器 Postfix最被人称道的地方就在于其配置文件的可读性很高。Postfix的主配置文件是/etc/postf

Linux
职场
休闲
Postfix
邮件服务
原创 推荐 2011-03-09 22:30:24 2639 阅读 5点赞 4评论

Apache Web服务器访问控制机制全解析

Apache Web服务器访问控制机制全解析 原文请见： http://netsecurity.51cto.com/art/201102/245666.htm   Linux下的Aapche服务器提供了强大的访问控制功能，用户可以选择采用配置命令或者.htaccess文件的方式对其进行设置，本文将为大家介绍这两种方法。 一、使用访问控制常用配置指令进行访问控制 1．配置指令

Linux
Apache
访问控制
信息安全
休闲
原创 推荐 2011-02-26 12:08:12 3189 阅读 3点赞 1评论

Squid代理服务器高级应用两例

更多原文请见：http://os.51cto.com/art/201102/245290.htm Squid是一个缓存Internet数据的一个软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid发出一个申请，要Squid代替其进行下载，然后Squid连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squ

职场
squid
访问控制
休闲
反向代理
原创 推荐 2011-02-21 17:37:27 2256 阅读 2点赞 3评论

企业网络及应用层安全防护技术精要(Part III)

企业网络及应用层由于网络的开发性、网络协议等自身设计的薄弱和脆弱性以及由于经济利益驱动而导致的黑客技术的攻击性和目标性的不断增强等原因，经受着来自网络和应用等多层次、多方面的网络威胁和攻击。可以说，企业网络信息安全能否得以保障，在绝大程度上取决于这个层次的安全防护技术的部署，本文将从企业网络及应用层面临的网络威胁出发，阐述该层所必需的一些安全防护技术。为各位的企业信息安全管理提供可靠的依据。

防火墙
信息安全
休闲
入侵检测
UTM
原创 推荐 2011-01-20 12:04:00 2020 阅读 3点赞 3评论

企业网络及应用层安全防护技术精要(Part II)

     企业网络及应用层由于网络的开发性、网络协议等自身设计的薄弱和脆弱性以及由于经济利益驱动而导致的黑客技术的攻击性和目标性的不断增强等原因，经受着来自网络和应用等多层次、多方面的网络威胁和攻击。可以说，企业网络信息安全能否得以保障，在绝大程度上取决于这个层次的安全防护技术的部署，本文将从企业网络及应用层面临的网络威胁出发，阐述该层所必需的一些安全防护技

职场
访问控制
IPSec
信息安全
休闲
原创 2011-01-17 14:17:39 1023 阅读

企业网络及应用层安全防护技术精要(Part I)

企业网络及应用层由于网络的开发性、网络协议等自身设计的薄弱和脆弱性以及由于经济利益驱动而导致的黑客技术的攻击性和目标性的不断增强等原因，经受着来自网络和应用等多层次、多方面的网络威胁和攻击。可以说，企业网络信息安全能否得以保障，在绝大程度上取决于这个层次的安全防护技术的部署，本文将从企业网络及应用层面临的网络威胁出发，阐述该层所必需的一些安全防护技术。为各位的企业信息安全管理提供可靠的依据。 原

防病毒
休闲
企业安全
信息安全管理
垃圾邮件防范
原创 推荐 2011-01-13 10:14:03 1761 阅读 2点赞 2评论

使用SSL协议保证web服务通信安全（二、实战篇）

我的参赛主页是：http://2010blog.51cto.com/1060257，请各位支持我，给我投上宝贵一票，谢谢！   Apache服务器与客户端的通信是明文方式，很多通过HTTP协议传送数据的应用将受到黑客的威胁，信息的安全性难以得到保障。因此，本文就将对SSL协议进行深入剖析，并介绍如何使用SSL技术保护Apache服务器通信。 全文请见：http://netsecur

职场
apache
信息安全
SSL
休闲
原创 推荐 2010-11-29 17:53:30 5868 阅读 2点赞 1评论
  • 1
  • 2

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯