- 关于数据库安全的层面大体分为两层：第一层是指系统安全运行。对系统安全运行的威胁主要是指一些网络犯罪分子通过互联网、局域网等侵入计算机的破坏性活动。造成系统不能正常启动，或计算机超负荷运行大量算法，导致CPU风扇故障，造成CPU过热烧坏了主板；第二层是指系统信息安全，通常受到黑客入侵数据库和窃取所需数据的威胁。数据的安全性主要是针对数据库的，它包括数据独立性、数据安全性、数据完整性、并发控制、... 关于数据库安全的层面大体分为两层：第一层是指系统安全运行。对系统安全运行的威胁主要是指一些网络犯罪分子通过互联网、局域网等侵入计算机的破坏性活动。造成系统不能正常启动，或计算机超负荷运行大量算法，导致CPU风扇故障，造成CPU过热烧坏了主板；第二层是指系统信息安全，通常受到黑客入侵数据库和窃取所需数据的威胁。数据的安全性主要是针对数据库的，它包括数据独立性、数据安全性、数据完整性、并发控制、...
- 这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加入别人的购物车，如何区分不同的客户？打开任何网站，抓住包看，cookie的字段都存在。cookie伴随着客户的操作自动提交给服务器方面，想区分认证前和认证后来到客户方面，用户认证成功后可以在cookie上写上... 这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加入别人的购物车，如何区分不同的客户？打开任何网站，抓住包看，cookie的字段都存在。cookie伴随着客户的操作自动提交给服务器方面，想区分认证前和认证后来到客户方面，用户认证成功后可以在cookie上写上...
- 近年来，随着全球网络空间快速发展，高危漏洞、大流量DDoS攻击、数据泄露事件频发，各国逐步出台并实施网络安全合规要求。企业客户在数字化转型和上云过程中，需要系统化构建安全体系以应对新的安全挑战。如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。华为云构筑的原生冰山安全体系，通过四大能力，帮助客户抵御网络攻击，让客户从复杂专业的安全工作中解放出来，... 近年来，随着全球网络空间快速发展，高危漏洞、大流量DDoS攻击、数据泄露事件频发，各国逐步出台并实施网络安全合规要求。企业客户在数字化转型和上云过程中，需要系统化构建安全体系以应对新的安全挑战。如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。华为云构筑的原生冰山安全体系，通过四大能力，帮助客户抵御网络攻击，让客户从复杂专业的安全工作中解放出来，...
- 网站漏洞分析 网站漏洞分析
- 三个奖！华为云区块链以高效安全的服务能力推动产业发展 三个奖！华为云区块链以高效安全的服务能力推动产业发展
- 近日“世界互联网大会·互联网发展论坛”在浙江乌镇举行，引发海内外持续热议。本届大会主题是“数字赋能，共创未来”，随着新一轮技术革命和产业转型的加速发展，诸如大数据、物联网、人工智能等新技术的兴起，本届大会能为IDC产业带来哪些变化？IDC产业如何“预见”未来？绿色是数据中心的未来发展方向从IDC行业的角度来看，数据中心是企业数字化的信息基础设施。随着各行业对数据中心需求的不断增加，对数据中心... 近日“世界互联网大会·互联网发展论坛”在浙江乌镇举行，引发海内外持续热议。本届大会主题是“数字赋能，共创未来”，随着新一轮技术革命和产业转型的加速发展，诸如大数据、物联网、人工智能等新技术的兴起，本届大会能为IDC产业带来哪些变化？IDC产业如何“预见”未来？绿色是数据中心的未来发展方向从IDC行业的角度来看，数据中心是企业数字化的信息基础设施。随着各行业对数据中心需求的不断增加，对数据中心...
- 一、概要近日，华为云关注到Drupal官方通报了一个Drupal文件上传导致远程执行恶意代码漏洞（CVE-2020-13671）。由于Drupal core无法正确过滤某些上传文件的文件名，可能会导致文件被解析为错误的扩展名，或被当作错误的MIME类型，在一些配置下甚至直接会被当作PHP脚本执行。华为云提醒使用Drupal的用户尽快安排自检并做好安全加固。参考链接：https://www.d... 一、概要近日，华为云关注到Drupal官方通报了一个Drupal文件上传导致远程执行恶意代码漏洞（CVE-2020-13671）。由于Drupal core无法正确过滤某些上传文件的文件名，可能会导致文件被解析为错误的扩展名，或被当作错误的MIME类型，在一些配置下甚至直接会被当作PHP脚本执行。华为云提醒使用Drupal的用户尽快安排自检并做好安全加固。参考链接：https://www.d...
- 11月11日，中国国际高新技术成果交易会2020上，深圳市携手华为发布《鹏城智能体-城市安全发展白皮书》（以下简称“白皮书”）。该白皮书由深圳市城市公共安全技术研究院有限公司（以下简称城安院）、华为、应急管理部通信信息中心和南方科技大学共同撰写，基于多方对城市安全发展的研究理解和业界经验，从安全发展建设实践角度，为深圳城市安全发展智能升级提供顶层设计和实施路径。 11月11日，中国国际高新技术成果交易会2020上，深圳市携手华为发布《鹏城智能体-城市安全发展白皮书》（以下简称“白皮书”）。该白皮书由深圳市城市公共安全技术研究院有限公司（以下简称城安院）、华为、应急管理部通信信息中心和南方科技大学共同撰写，基于多方对城市安全发展的研究理解和业界经验，从安全发展建设实践角度，为深圳城市安全发展智能升级提供顶层设计和实施路径。
- 华为云凭借在安全技术产品和市场上的整体表现，位居领导者地位 华为云凭借在安全技术产品和市场上的整体表现，位居领导者地位
- Windows DNS服务器远程执行代码漏洞 (CVE-2020-1350) Windows DNS服务器远程执行代码漏洞 (CVE-2020-1350)
- 网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？ 网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？
- 威胁事件微服务进程异常告警解释sa-service-threatevent进程停止。告警属性告警ID告警级别可自动清除监控类型监控周期SA_00007重要告警是业务监控1分钟可能原因sa-service-threatevent进程异常。系统资源不足。权限问题导致。处理建议1.排查微服务日志，确认出错原因。2.检查配置文件是否正确。3.检查最近是否调整权限。4.确认系统CPU、内存、磁盘是否需... 威胁事件微服务进程异常告警解释sa-service-threatevent进程停止。告警属性告警ID告警级别可自动清除监控类型监控周期SA_00007重要告警是业务监控1分钟可能原因sa-service-threatevent进程异常。系统资源不足。权限问题导致。处理建议1.排查微服务日志，确认出错原因。2.检查配置文件是否正确。3.检查最近是否调整权限。4.确认系统CPU、内存、磁盘是否需...
- 当启用加密功能后，创建数据库实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。下载加密对象时，存储的密文会先在服务端解密为明文再提供。仅有专业版密钥管理中的密钥才能对数据库实例进行加密。约束条件已通过统一身份认证服务添加华为云文档数据库服务所在区域的KMS Administrator权限。权限添加方法请参见《统一身份认证服务用户指南》的“如何管理用户组并授权？”章节。如果用户需要使用自定... 当启用加密功能后，创建数据库实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。下载加密对象时，存储的密文会先在服务端解密为明文再提供。仅有专业版密钥管理中的密钥才能对数据库实例进行加密。约束条件已通过统一身份认证服务添加华为云文档数据库服务所在区域的KMS Administrator权限。权限添加方法请参见《统一身份认证服务用户指南》的“如何管理用户组并授权？”章节。如果用户需要使用自定...
- 在DWS中，我们可以为集群启用数据库加密，以保护静态数据。为集群启用加密时，该集群及其快照的数据都会得到加密处理。可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群(或反之)，必须从现有集群导出数据，然后在已启用数据库加密的新集群中重新导入这些数据。如果希望加密，可以在集群创建时启用加密。虽然加密是DWS集群中的一项可选设置，但我们建议您为包含敏感数... 在DWS中，我们可以为集群启用数据库加密，以保护静态数据。为集群启用加密时，该集群及其快照的数据都会得到加密处理。可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群(或反之)，必须从现有集群导出数据，然后在已启用数据库加密的新集群中重新导入这些数据。如果希望加密，可以在集群创建时启用加密。虽然加密是DWS集群中的一项可选设置，但我们建议您为包含敏感数...
- 关系型数据库支持MySQL、PostgreSQL、SQL Server引擎。当启用加密功能后，创建数据库实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。下载加密对象时，存储的密文会先在服务端解密为明文再提供。注意仅有专业版密钥管理中的密钥才能对数据库实例进行加密。约束条件已通过统一身份认证服务添加华为云关系型数据库所在区域的KMS Administrator权限。如果用户需要使用自定义... 关系型数据库支持MySQL、PostgreSQL、SQL Server引擎。当启用加密功能后，创建数据库实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。下载加密对象时，存储的密文会先在服务端解密为明文再提供。注意仅有专业版密钥管理中的密钥才能对数据库实例进行加密。约束条件已通过统一身份认证服务添加华为云关系型数据库所在区域的KMS Administrator权限。如果用户需要使用自定义...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签