安全架构的设计原则：如何构建高度可扩展的安全系统
1.背景介绍随着互联网的发展，我们的生活和工作越来越依赖于计算机系统和网络。这也意味着我们的计算机系统和网络面临着越来越多的安全威胁。因此，安全架构的设计成为了一项至关重要的技术。本文将讨论如何构建高度可扩展的安全系统，并介绍一些设计原则和实践方法。2.核心概念与联系在讨论安全架构设计之前，我们需要
【系统架构师】-第18章-安全架构设计
(1)信息泄露：信息被泄露或透露给某个非授权的实体。(2)破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。(3)拒绝服务：对信息或其他资源的合法访问被无条件地阻止。(4)非法使用(非授权访问):某一资源被某个非授权的人或以非授权的方式使用。(5)窃听：用各种可能的合法或非法的手段窃取
安全架构设计：网络通信、身份、软件安全
OpenID：一种开放的身份验证标准。OAuth2.0：OAuth升级版。把一个网站的资源授权给另一个网站的过程。OpenID Connect（OIDC）：OAuth2的一体两面。OAuth2.0授权4大模式：授权码模式：完整、严密，第三方认证和授权的最主流实现。简化模式：令牌用户可见，移动端的常用
Web 目录爆破神器：Dirsearch 保姆级教程
Web 目录爆破神器：Dirsearch 保姆级教程
Android系统安全权限
在安装应用程序时，通过包安装器应用程序要通过权限请求的许可，使建立在与应用程序签名的核对下声明对于用户的那些权限和影响。安装在设备中的每一个Android包文件(.apk)都会被分配给一个属于自己的统一的Linux用户ID，并且为它创建一个沙箱以防止影响其它应用程序（或者其它应用程序影响它）。通过这
高效服务器DDoS防护，F5安全架构不可少
自 1996 年成立以来， F5 通过全代理的模式连接客户与应用，在解决连接的性能问题和应用体验问题的同时，所有内容请求及返回内容都会经过 F5 进行层层检查，并对攻击行为进行及时阻断，以确保用户访问的安全。“动态对抗”则是将发现的异常行为以遥测的方式传输给智慧大脑进行人工智能分析研判，进而进行处置
【兆易创新GD32H759I-EVAL开发板】1.（原创）AI自动驾驶公交安全之防御黑客病毒(源代码)
实际应用中需要更复杂的检查 // 但实际上，它只检查了字符是否在32到126之间，这就像是检查一个苹果是否红，但没有检查它是否烂。使用安全编程实践：例如，避免使用不安全的函数（如sprintf），而使用更安全的版本（如snprintf）。使用scanf函数接收用户的输入，但限制最多只能输入49个字
【新版系统架构】第十八章-安全架构设计理论与实践
Landwehr分类法：基于缺陷的起因，引入的时间和分布的位置三个维度的分类，对于每个维度，可以更细致地多层次分类和描述。典型分类法：ISOS分类法、PA分类法、Landwehr分类法、Aslam分类法、Bishop分类法、IBM分类法。IBM分类法：以Landwehr分类法为分类框架的基础，以新出
企业级大数据安全架构（十）DBeaver连接Hive的Kerberos认证配置
因为Kerberos认证过程及集群服务中，很多是以主机名的形式进行访问的，所以工作机要设置hosts. 域名映射，我们通过部署CDH的集群的每一台机器都已经配置了host(文件为/etc/hosts)，工作机也需要配置window的host文件，如果提示无法修改，一般是需要管理员权限的原因，比较简单
美国首届生成式人工智能与法律研讨（上）
2023年7月举办的美国首届生成式人工智能与法律（Gen-Law）研讨会在夏威夷举行，该会议汇集了计算机科学与法学领域的跨学科专家，不同领域的学者深入探讨了生成式人工智能（AI）在隐私和知识产权等领域对法律产生的深远影响。本文基于本次研讨会公布的综述报告，全面阐述了研讨会中所揭示的生成式AI在法律领
安全架构设计理论与实践
被动攻击：收集信息为主，破坏保密性主动攻击：主动攻击的类别主要有：中断（破坏可用性）、篡改（破坏完整性），伪造（破坏真实性）
Docker 安全及日志管理
（1）及时更新内核。（2）User NameSpace（容器内的 root 权限在容器之外处于非高权限状态）。（3）Cgroups（对资源的配额和度量），设置CPU、内存、磁盘 IO等资源限制。（4）通过启用 SELinux（控制文件访问权限）适当的强化系统来增加额外的安全性。（5）Capabili
企业级大数据安全架构（七）服务安全
Kerberos协议只是一种协议标准的框架，而MIT Kerberos则是实现了该协议的认证服务，是Kerberos的物理载体。将它与Hadoop服务进行集成便能够很好地解决安全性不足的问题。除了需要安装MIT Kerberos之外，我们还需要安装LDAP。在生产环境中Knox使用附带的LDAP服务
系统架构设计师教程（十八）安全架构设计理论与实践
在当今社会，信息化技术发展已经深入到各行各业，从个人事务处理到企业自动化、从政 府办公到电子商务，人们工作、生活方方面面几乎都离不开以计算机、网络和软件为载体的数 字化信息服务，因此，信息安全已成为当前亟待解决的重要问题。安全架构是架构面向安全性 方向上的一种细分，可关注三个安全方面，即产品安全架构
珍贵资料：阿里内部Spring Security实战指南，邀您一同开启安全之旅
第1章 给大家简单的介绍Spring Security，创建了一个简单的Spring Security项目，带领大家初步领略Spring Security带来的便利。第2章 我们使用表单认证来保护URL资源。第3章 将更加深入地对Spring Security 进行配置，且初步使用授权机制。在验证用
【TEE】可信执行环境保障大模型安全
当交换完成时，GPU 驱动程序和 SEC2 都持有相同的对称会话密钥。在大模型公有云服务方面，以百度、阿里等为代表的互联网与云服务公司，从大模型全生命周期视角出发，涵盖大模型训练、精调、推理、大模型部署、大模型运营等关键阶段面临的安全风险与业务挑战，在自有技术体系内进行深入布局，探索打造安全产品与服
软件安全架构设计指南：安全设计原则（篇一）
比如：某中间件服务器只需要访问网络、读取数据库和向日志服务器写日志的权限，那就完全没有必要赋予其更多其它的权限(特别是管理级别的特权)在许多场合，安全和产品体验经常会发生冲突，这时候应当选择安全优先，在安全的前提下，可以允许通过手动关闭安全配置或策略来提升产品体验。权限 (privilege) 是指
【TEE论文】Confidential Computing within an AI Accelerator
我们推出了IPU可信扩展（ITX），这是一组硬件扩展，可在Graphcore的AI加速器中实现可信执行环境。ITX 能够以较低的性能开销执行具有强大机密性和完整性保证的 AI 工作负载。ITX 将工作负载与不受信任的主机隔离开来，并确保其数据和模型在加速器的芯片外始终保持加密状态。ITX 包括一个硬
架构师的36项修炼-08系统的安全架构设计
在这个恶意脚本里面，会强制用户关注某个特定的微博账号，并发送一条含有恶意脚本的微博，当其他用户浏览点击微博的时候，会再一次执行同样的动作，以此来达到攻击不断扩散的目的。如下图所示，攻击者发送一个含有恶意脚本的请求给被攻击的服务器，比如通过发布微博的方式向微博的服务器发送恶意请求，被攻击的服务器将恶意
企业级大数据安全架构（二）安全方案
作者：楼高。
