德迅蜂巢（容器安全）全面出击
随着云计算的发展，以容器和微服务为代表的云原生技术，受到了人们的广泛关注，德迅云安全德迅蜂巢（容器安全）是企业容器运行时和容器编排的首要选择。然而，在应用容器过程中，大多数企业都遇到过不同程度的安全问题，如何保障容器安全，已成为企业最关心的问题。容器应用之前，云中应用系统多数运行于虚拟机上，但虚拟机
什么是API密钥及其安全使用指南？
API密钥用于控制和追踪API的使用者及其使用方法。“API密钥”一词对不同的系统而言含义有所不同。有些系统只有单一代码，其他系统则有多个针对单一“API密钥”的代码。因此，“API密钥”是API用于验证和授权调用用户或应用程序的唯一代码或一组唯一代码。有些代码用于验证，有些则用于创建加密签名以证明
Nginx常用的安全屏蔽规则
Nginx 是一个高性能的 HTTP 和反向代理服务，目前很大一部分网站均使用了 Nginx 作为 WEB 服务器，Nginx 虽然非常强大，但默认情况下并不能阻挡恶意访问，整理了一份常用的 Nginx 的屏蔽规则，希望对各位站长有所帮助。在开始之前，请备份你的 Nginx 配置，修改完毕后需要重载
网络5.0内生安全可信体系
围绕该技术特征,论述了网络安全威胁现状以及传统网络安全防护模式存在的不足,分析梳理了网络5.0主要应用场景的安全需求,提出了网络5.0安全可信体系架构及实现机制,论述了网络5.0安全可信典型关键技术,介绍了当前业界已经开展的相关实践,并针对后续重点研究方向提出了建议。网络架构虚拟化、多种网络异构互联
密码学之可证明安全初探
本文初步介绍了密码学中的可证明安全技术, 阐述了安全性证明的基本逻辑, 并针对基于归约和基于模拟的证明技术给出了三个示例, 能帮助读者快速了解密码学中可证明安全的思想内涵
阿里云服务器ECS--安全，稳定，购买灵活，低成本
云服务器ECS，即Elastic Compute Service，翻译过来是弹性云计算服务，ECS是什么意思？可以理解为阿里云服务器的英文名，腾讯云服务器叫CVM。国内云服务器提供商有很多，如阿里云、腾讯云、华为云等，阿里云作为国内第一云，云服务器具有安全可靠、运行稳定、弹性可伸缩、高性能、使用简单
量子密码学: 未来的安全挑战与机遇
1.背景介绍随着互联网的普及和人工智能技术的快速发展，数据的产生和传输量日益庞大。为保障数据的安全和隐私，密码学技术在这些场景中发挥着关键作用。然而，传统的密码学算法在量子计算机的到来面临着巨大的安全挑战。因此，量子密码学作为一门研究量子计算机在加密和密码学领域的应用的科学，成为了未来安全的关键技术
Java安全 反序列化(1) URLDNS链原理分析
开始学习Java反序列化链–URLDNS
内网安全之-NTLM协议详解
不同的SSP，实现的身份验证机制是不一样的。因此当我们获取到了用户密码的 NTLM Hash 而没有解出明文时，我们可以利用该 NTLM Hash 进行哈希传递攻击，对内网其他机器进行 Hash 碰撞，碰撞到使用相同密码的机器。它是发生在 NTLM 认证的第三步，在 Response 消息中存在 N
一文解读ISO26262安全标准：功能安全管理
本文梳理了ISO26262-2部分的功能安全管理的内容。
华为端口安全配置详解
port-security mac-address sticky 5489-9830-0D4B vlan 10--写入安全静态mac。port-security aging-time 800----配置地址老化时间为800s（默认老化时间无限）port-security max-mac-num 2-
HTTP vs HTTPS ：安全与性能的较量
在今天的数字时代，互联网已经成为我们生活中不可或缺的一部分。我们在日常生活中使用它来获取信息、沟通、购物、娱乐和工作。但是，背后的技术基础却常常被忽视，这就是HTTP和HTTPS协议。HTTP（超文本传输协议）和HTTPS（安全的超文本传输协议）是互联网通信的两个关键元素，它们在您每次浏览网页、发送
基于人工噪声的无线通信物理层安全研究
无线通信的普及性源于它的广播特性，能够让用户不受地理位置随时随地获取信息。但是这种广播特性同时也让窃听者窃取信息变得容易又隐蔽，无线通信的安全性因此很难保证。同时，无线信道的不确定性和时变性也给无线通信带来了新的挑战，但是，如果能合理利用无线信道的物理属性，反而有可能给安全通信带来新的生机。
第七章：CRM平台的安全与权限管理
1.背景介绍CRM(Customer Relationship Management)平台是企业与客户之间的关系管理系统，主要用于客户管理、营销活动、销售跟进、客户服务等方面。随着企业业务的扩大和数据的复杂化，CRM平台的安全与权限管理变得越来越重要。CRM平台的安全与权限管理涉及到数据的安全性、数
向内存安全语言迁移的五大挑战
开源安全基金会(OpenSSF)的总经理Omkhar Arasaratnam探讨业界转向内存安全语言的挑战与策略。
安全众测-内网渗透常用的工具和命令
我现在掌握的方法：第一scaninfo，然后rdp查看，然后看hydra爆破，第二使用msf直接exp，第三手动查看网页应用。记住：渗透测试的本质是信息收集，信息越多，出现漏洞的可能性就越大，一直到收集到所有资产为止。最近参加企业内部的众测，我是一名新手，所以先学习使用工具扫描的方法。如下是我的一些
WebSphere是IBM开发的一套企业级应用服务器软件，提供了强大的安全功能，以保护企业应用程序的安全性和机密性
WebSphere支持多种操作系统和硬件平台，并提供了丰富的功能和工具，帮助开发人员构建和部署高性能的企业级应用。需要注意的是，不同版本的WebSphere可能对操作系统的支持有所差异，建议在使用之前查看官方文档以获取最新的支持信息。WebSphere是IBM开发的一套企业级应用服务器软件，提供了强
第八章：AI大模型的安全与伦理 8.4 法规遵从
1.背景介绍随着人工智能(AI)技术的快速发展，大型AI模型已经成为了许多应用领域的基石。然而，这些模型在处理敏感数据和影响人类生活的关键决策时，也面临着严峻的安全和伦理挑战。为了确保AI技术的可靠性、安全性和道德性，我们需要关注其法规遵从性。本章将探讨AI大模型在法规遵从的关键方面，包括隐私保护、
以太网交换机——稳定安全，构筑数据之桥
随着ChatGPT爆发，因为用户量激增而宕机事件频频发生，云计算应用催生超大规模算力需求，交换机作为关键数据交互的基础支撑，将加速向高带宽、低功耗、低时延方向演进。每个端口成功连接后，**交换机识别数据包中的MAC地址信息，通过将MAC地址和端口对应，形成一张MAC表。自带双电源冗余，主备电源同时接
SCA 技术进阶系列(五): 揭秘运行时SCA - 新视角下的供应链安全革新
运行时SCA凭借精准识别数字应用运行加载时真正使用到的第三方组件及依赖，在应用测试和上线运营场景有着更广泛的应用场景。
