2023年AI大模型安全报告专题合集丨精选9份丨附下载
SecLLM目标是智能化解决攻防实战场景中所面临的复杂安全问题，提供更专业、高效和定制化的威胁应对和安全防御能力，更好地满足安全行业的特殊需求，为安全行业提供量身定制的大模型解决方案。近期欧洲议会议员《人工智能法案》提案、网信办《生成式人工智能服务管理办法(征求意见稿)》对大模型训练数据的版权披露、
锐捷RSR系列路由器_安全_NAT 网络地址转换
NAT：网络地址转换。正常数据转发时，IP头部的源和目的地址以及端口号是不会被更改的，而使用了NAT技术后，它将更改报文头部内容，实现隐藏内外部主机真实地址、多台主机共享少量IP访问内外部网络、解决IP地址空间重叠、服务器负载均衡等功能。
操作系统漏洞发现
操作系统安全
vulnhub靶机dpwwn1
下载完后解压，然后用VMware打开dpwwn-01.vmx文件即可导入虚拟机。80端口没有更多收获，接下来把目光转向3306和ssh端口，尝试爆破账号密码。果然如此，规则是每3分钟，以root身份执行一次logrot.sh脚本。以上没有发现什么有用的信息，继续用nmap漏洞脚本扫描。目录下有一个s
Windwos server 服务器 安全基线 安全加固操作
Windwos server 服务器 安全基线 安全加固操作
Web 安全之 X-XSS-Protection 详解
跨站脚本（XSS）是一种常见的网络攻击，攻击者通过在网站中插入恶意脚本，当用户访问被污染的页面时，恶意脚本会被执行，从而窃取用户的敏感信息、篡改页面内容或者执行其他恶意操作。XSS 攻击分为三种类型：持久型、DOM-based 型和反射型 XSS（非持久型）。持久型 XSS：攻击者在网页中插入恶意脚
【网络安全】网络防护之旅 - 点燃网络安全战场的数字签名烟火
数字签名，犹如一场璀璨的烟火，在网络安全的战场上绽放耀眼光芒。这项技术通过非对称加密算法，以私钥签名、公钥验证的方式，确保了数据的完整性和信息的真实性。本文深入探讨了数字签名的妙用，如何在网络安全的阵地上引发一场技术的盛宴。首先，我们揭示了数字签名的基本原理。这项黑科技采用了RSA等非对称加密算法，
2024年最安全的10个Linux桌面发行版！
选择合适的 Linux 发行版很重要。Linux 发行版是一切计算的基石，也是诸君管理硬件组件及交互的重要工具。如果没有强大的安全措施，你的系统很容易受到攻击。值得庆幸的是，Linux 生态系统提供了一系列选项，允许用户根据自己的特定安全需求进行选择。在接下来的2024年，十大最安全的 Linux
【安全】Java幂等性校验解决重复点击（6种实现方式）
【安全】Java幂等性校验解决重复点击（6种实现方式）
（未传知网）大数据环境下的隐私安全的图像特征提取及应用
因此，本研究的目的是针对大数据环境下的隐私安全问题，提出有效的图像特征提取与应用方法，以保证用户的隐私信息不被泄露。为了保护用户的隐私安全，本文提出了一种基于多方计算的图像特征提取方法，通过将参与计算的各方的图像数据进行加密处理，实现了对个人隐私的保护而不损失图像特征提取的效果。基于以上背景，本文旨
使用Windows系统自带的安全加密解密文件操作步骤详解
原以为安全加密的方法是加密压缩包，有的需要用软件加密文件，可每次想往里面修改或存放文件都要先解密，不用时，还得去加密，操作步骤那么多，那多不方便呀，这里讲讲用系统自带的BitLocker加密工具怎么做。
linux常用命令 bwrap 命令 沙箱安全
bubblewrap是一个构建沙箱环境的工具。bubblewrap 不是一个完整的、具有特定安全策略的现成沙箱。本文介绍了 bwrap 命令的基本概念和使用场景。
【渗透测试之二进制安全系列】格式化漏洞揭秘（一）
揭秘二进制安全中的格式化漏洞是如何产生的！只有了解漏洞产生原因，才能在进行软件代码编写的过程中有效避免安全风险产生。
物理层安全认证基础
射频指纹的英文为Radio Frequency Fingerprint，简称RFF，源自于不同的发射机硬件电路固有且独特的容差。引起射频指纹的容差因素包含印刷电路板走线、集成电路内部元件与走线、天线等无线发射机的所有构成成分。射频指纹提取与识别的流程包含：待识别设备发送信号、多径信道、采集信号并预处
面向开源软件的安全风险分析与防范
摘 要开源软件已成为全球发展、数字化与信息化变革的重要技术来源，基于开源软件的广泛应用，对开源软件可能带来的安全风险开展研究分析具有重要意义。打造以“政策+技术”双驱动为核心的防范体系，可有效保障我国开源软件安全、网络空间安全乃至国家安全。该体系在政策面上包含打造开源网络安全生态、建设国家级开源平台
【网络安全】网络防护之旅 - 非对称密钥体制的解密挑战
在信息安全的领域中，非对称密钥体制早已成为数字加密的核心，为保障通信的保密性和真实性提供了坚实保障。然而，随着技术的不断发展，破解非对称密钥的挑战也日益严峻。解密非对称密钥体制的挑战是一场旷日持久的战斗，涉及到数学、计算机科学和密码学等多个领域。该挑战的核心在于寻找一种有效的方法，能够在合理的时间内
基于多核处理器的安全固态硬盘实现技术
本文提出的安全固态硬盘实现技术，通过硬件级密码技术配合安全固件、配置管理工具等配套软件，能够实现对固态硬盘核心数据的机密性和完整性进行保护，实现满足 GM/T 0028 规范的密钥管理体系 ，可以防止普通固态硬盘存在的明文存储引起的数据泄露、突破边界防护的外部黑客攻击以及来自内部越权用户的数据窃取，
EAP-AKA协议：保障移动通信安全的关键
EAP-AKA是一种用于无线网络中的安全认证协议。它是基于GSM（Global System for Mobile Communications）中的认证和密钥协商算法IK（Authentication and Key Agreement）的扩展版本。EAP-AKA的主要目的是提供安全的用户身份验证
信息系统的安全保护等级的五个级别
（五）第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。（四）第四级为强制保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。信息
vite中配置 https 安全超文本网络协议
https 的配置是相对安全的，但是需要购买证书，它是 SSL/TLS + HTTP 的安全超文本网络协议此版本配置的是在 vite 开发服务器上临时配置的 https 协议， 生产环境需要购买证书， 在nginx 中配置。
