二、安全与风险管理—信息安全治理
二、安全与风险管理—信息安全治理
将安全作为首要目标 — Venus 的现状和前景展望
相对于 DeFi 中的其他细分赛道，去中心化借贷协议部署的更早，汇聚了更多的资金，为加密市场释放了更多的流动性，是 DeFi 能够蓬勃发展的重要基石。可以看到，Venus 团队正在积极布局，包括提升协议安全，加强风险管理，推出 Venus Prime 计划、降低 XVS 通胀率、提升 VAI 应用场
网络安全工程师必知的WEB知识
Linux服务器操作系统主要包括Redhat、SUSE、Ubuntu、Centos、Rocky linux，其中国产操作系统也是基于Linux的，比如中科方德、银河麒麟、统信UOS、中标麒麟、麒麟信安、普华Linux、中兴新支点、红旗Linux、华为欧拉等。作为一名网络安全工程师，尤其是WEB渗透测
网安概论（四）
基于域-类型 模型（domain-type）的强制访问控制（MAC）安全系统，是一个 Linux 内核模块，也是 Linux 的一个安全子系统。主要作用是实现最小访问原则——传统Linux是根据进程属主来决定是否有访问权限的，而Selinux是根据进程类型决定的。传统Linux的不足存在特权用户ro
大文件加密传输助力企业数据交互安全
大文件加密传输是一种通过网络发送和接收大量数据的技术，能够保护数据的机密性、完整性和可用性。在众多领域如政府、军队、金融、医疗、影视、制造等，企业需要进行跨地域、跨国家、跨平台的数据交换与协作，这涉及到大文件传输的问题。传统的文件传输方式（如FTP/HTTP/CIFS）存在以下挑战和风险：传输速度慢
安全面试总结
XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通过在网页中注入恶意脚本，利用漏洞获取用户的敏感信息或执行恶意操作。
【ARM 安全系列介绍 3.4 -- 安全证书介绍】
安全证书，通常指的是数字证书（Digital Certificate），是由可信任的第三方机构（称为证书颁发机构，Certificate Authority，简称 CA）发行的一种证明文件。一个 DER 格式的证书通常无法在文本编辑器中打开，因为它是二进制编码的。一个具体的例子是 Let’s Enc
[开源更新] 企业级身份管理和访问管理系统、为数字身份安全赋能
JNPF权限管理系统JNPF 权限管理系统可用于管理企业内员工账号、权限、身份认证、应用访问等，可整合部署在本地或云端的内部办公系统、业务系统及第三方 SaaS 系统的所有身份，实现一个账号打通所有应用的服务。其有如下几个特性：1、提供统一的组织信息管理，多维度建立对应关系，实现在一个平台对企业人员
OpenAI发布AGI安全风险框架！董事会可随时叫停GPT-5等模型发布，奥特曼也得乖乖听话
OpenAI 再次强调模型安全性！AGI 安全团队 Preparedness 发布模型安全评估与监控框架！这两天关注 AI 圈新闻的小伙伴们可能也有发现，。前有 OpenAI 安全系统（Safety Systems）负责人长文梳理针对 LLM 的对抗攻击类型与防御方法，后有 Ilya Sutskev
信息系统安全实验之基于国产麒麟操作系统的基线检查工具综合实验
可以看到除了root用户和自设用户以外，其他用户的口令字段均为“*”或者“!”，表明该账号已被锁定或者该口令已经过期，因此系统不存在空口令用户。原因：由于该虚拟机是从别人那里拷贝过来的，而该虚拟机环境之前使用的VMware版本与我的VMware版本（16）不一致。可以看到口令最大使用期限为99999
中小型超市的网络规划与设计（完整文档+思科拓扑图）
中小型超市想要在激烈的竞争环境中生存下来、迎难而上,除了拥有优质的商品和舒适的购物环境，最重要的是与时俱进，及时满足客户的需求，构建一个高效快捷的网络管理系统。现代交换机的通用技术是端口聚合，它的最终效果是在配置的端口，使该端口获得更高的带宽、更大的吞吐量和可恢复性的技术。考虑到未来网络的发展与企业
JWT安全
签名是对头部和载荷进行签名的结果，用于验证 JWT 的完整性和真实性。将头部和载荷进行 Base64Url 编码后拼接在一起，然后使用指定的加密算法（如 HMAC、RSA）进行签名，将生成的签名添加到 JWT 中。
猫粮哪个牌子好又安全？安全的主食冻干猫粮牌子推荐
作为一位6年养猫人，我会用最简单的文字告诉你主食冻干猫粮是否可以当主食喂，保准一篇就让萌新铲屎官看懂主食冻干猫粮！希望可以对你有帮助！
安全合规之CVE-2016-2183
安全部门脆弱性扫描到如下的风险漏洞要求系统上线必须要修复完毕。不过我仔细的看了安全部门返回的报告，它是针对Windows Server 2019远程桌面端口进行风险报告…这是刷存在感了吗？哎，没有办法先做调查确认，然后再去考虑修复。此远程桌面是不对外发布的，但也需要针对此问题进行修复…才叫折磨人…
DNS解析原理知识总结
DNS相关知识总结分析
【安全密钥交换协议】基尔霍夫定律-约翰逊噪声（KLJN）方案的随机数生成器攻击研究（Matlab代码实现）
本文旨在深入研究基尔霍夫定律-约翰逊噪声（KLJN）安全密钥交换方案，并针对该方案提出两种新的攻击方法。这些攻击方法都基于对随机数生成器的安全性进行破坏。首先，我们讨论了一种情况，即夏娃知道艾丽丝和鲍勃的随机数生成器的种子。在这种情况下，我们展示了即使夏娃的电流和电压测量只有一位分辨率，她也可以在比
Cisco 思科路由交换网络设备 安全基线 安全加固操作
Cisco思科 路由交换网络设备基线安全加固操作
漏洞篇（XSS 跨站脚本攻击一）
1、Cookie 概述：Cookie 是一些数据, 存储于你电脑上的文本文件中。当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。Cookie 的作用就是用于解决 "如何记录客户端的用户信息":（1）、当用户访问 web 页面时，他的名字可以记录在 cookie
Java单例模式详解--七种单例模式实现+单例安全+实际应用场景
单例模式是一种创建型设计模式，它保证了一个类只有一个实例，并且提供了一个全局访问点。本文将介绍单例模式的定义、原理、优缺点、实现方式和应用场景。
大模型报告专题：2023大模型安全解决方案白皮书
在当今迅速发展的数字化时代，人工智能技术正引领着科技创新的浪潮而其中的大模型技术则被视为人工智能的一大突破。大模型是指参数量巨大能力强大的人工神经网络模型，以其卓越的表现在自然语言处理、计算机视觉、语音识别等领域赢得了持续的关注和青睐。这些模型的出现，不仅在学术界引起了研究者们的广泛兴趣，也在商业应
