- 云安全测试是为了保障企业数据安全而进行的一系列测试步骤。测试前需要了解目标系统的架构和配置，并获取足够的测试权限。测试步骤包括网络扫描、漏洞扫描、渗透测试、数据库安全测试、应用程序安全测试、安全模块检查、访谈调研、数据安全和管理制度测试等。测试结果需要评估安全漏洞并提出解决方案。通过云安全测试可以发现系统中的安全漏洞和弱点，确保企业的数据安全。 云安全测试是为了保障企业数据安全而进行的一系列测试步骤。测试前需要了解目标系统的架构和配置，并获取足够的测试权限。测试步骤包括网络扫描、漏洞扫描、渗透测试、数据库安全测试、应用程序安全测试、安全模块检查、访谈调研、数据安全和管理制度测试等。测试结果需要评估安全漏洞并提出解决方案。通过云安全测试可以发现系统中的安全漏洞和弱点，确保企业的数据安全。
- 保护数字通信: 网络协议中的机密性、完整性与可用性在数字化时代，网络通信成为了人们生活和工作中不可或缺的一部分。然而，随着互联网的发展，网络安全问题也日益严重。为了保护数字通信的安全性，网络协议中的机密性、完整性和可用性变得至关重要。本文将介绍这三个关键概念以及它们在网络协议中的应用。机密性机密性是指在通信过程中防止未授权的访问和信息泄露。网络协议中的机密性主要通过加密技术实现。加密是将原始... 保护数字通信: 网络协议中的机密性、完整性与可用性在数字化时代，网络通信成为了人们生活和工作中不可或缺的一部分。然而，随着互联网的发展，网络安全问题也日益严重。为了保护数字通信的安全性，网络协议中的机密性、完整性和可用性变得至关重要。本文将介绍这三个关键概念以及它们在网络协议中的应用。机密性机密性是指在通信过程中防止未授权的访问和信息泄露。网络协议中的机密性主要通过加密技术实现。加密是将原始...
- 提升网络安全性: 威胁、攻击与安全协议设计引言随着互联网的快速发展，网络安全问题变得越来越重要。不断涌现的威胁和攻击手段对我们的信息和数据构成了严重的威胁。为了确保网络安全，我们需要采取一系列安全措施，其中安全协议设计起着至关重要的作用。本文将探讨网络安全的威胁和攻击类型，并深入了解如何设计有效的安全协议来保护我们的网络。网络威胁和攻击类型恶意软件（Malware）：恶意软件是一种常见的网络... 提升网络安全性: 威胁、攻击与安全协议设计引言随着互联网的快速发展，网络安全问题变得越来越重要。不断涌现的威胁和攻击手段对我们的信息和数据构成了严重的威胁。为了确保网络安全，我们需要采取一系列安全措施，其中安全协议设计起着至关重要的作用。本文将探讨网络安全的威胁和攻击类型，并深入了解如何设计有效的安全协议来保护我们的网络。网络威胁和攻击类型恶意软件（Malware）：恶意软件是一种常见的网络...
- 基本概念：HSM（Hardware Security Module）硬件安全模块：用于保护和管理强认证系统所使用的密钥，同时提供相关密码学操作的计算机硬件设备。CMK（Customer Master Key）用户主密钥：用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。简单的说，就是用于加密数据密钥(DEK)的密钥。它一般不直接用于加密业务数据。用户主密... 基本概念：HSM（Hardware Security Module）硬件安全模块：用于保护和管理强认证系统所使用的密钥，同时提供相关密码学操作的计算机硬件设备。CMK（Customer Master Key）用户主密钥：用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。简单的说，就是用于加密数据密钥(DEK)的密钥。它一般不直接用于加密业务数据。用户主密...
- 前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。源码加固Java源码加固-dex文件加壳保护、dex函数抽取加密；SO库加固-SO文件加壳保护、高级深度混淆... 前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。源码加固Java源码加固-dex文件加壳保护、dex函数抽取加密；SO库加固-SO文件加壳保护、高级深度混淆...
- APP 加固方式iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。混淆代码：使用 ProGuard 工具可以对代码进行混淆，使得反编译出来的代码很难阅读和理解。使用方式：在 build.gradle 文件中配置 proguard-rules.pro 文件，然后在项目构建时执行混淆。加... APP 加固方式iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。混淆代码：使用 ProGuard 工具可以对代码进行混淆，使得反编译出来的代码很难阅读和理解。使用方式：在 build.gradle 文件中配置 proguard-rules.pro 文件，然后在项目构建时执行混淆。加...
- 你好，这里是网络技术联盟站。在服务器硬件中，内存是一种至关重要的组件，它对服务器的性能和稳定性起着决定性的作用。特别是在处理大量数据和复杂任务时，高质量的内存可以带来显著的性能提升。然而，在选择内存时，有两种主要类型的内存需要考虑：ECC 内存和非 ECC 内存。这两种内存类型有各自的优点和缺点，选择哪种类型的内存取决于特定的应用需求。目录： 一、ECC 内存 1.1 工作原理 1.2 特点... 你好，这里是网络技术联盟站。在服务器硬件中，内存是一种至关重要的组件，它对服务器的性能和稳定性起着决定性的作用。特别是在处理大量数据和复杂任务时，高质量的内存可以带来显著的性能提升。然而，在选择内存时，有两种主要类型的内存需要考虑：ECC 内存和非 ECC 内存。这两种内存类型有各自的优点和缺点，选择哪种类型的内存取决于特定的应用需求。目录： 一、ECC 内存 1.1 工作原理 1.2 特点...
- 什么是云运维运维是一个非常广泛的定义，在不同的用户不同的阶段有着不同的职责与定位。在初创公司，运维工程师的工作可能需要从申请域名开始，购买或租用服务器，上架，调整网络设备的设置，部署操作系统和运行环境，部署代码，设计和部署监控，防止漏洞和攻击等等。运维新趋势随着时代的发展、互联网的普及，“运维”也逐渐朝着更专业的方向发展，用户在招聘运维人员时对其技能要求也越来越高。如今传统企业数字化转型加快... 什么是云运维运维是一个非常广泛的定义，在不同的用户不同的阶段有着不同的职责与定位。在初创公司，运维工程师的工作可能需要从申请域名开始，购买或租用服务器，上架，调整网络设备的设置，部署操作系统和运行环境，部署代码，设计和部署监控，防止漏洞和攻击等等。运维新趋势随着时代的发展、互联网的普及，“运维”也逐渐朝着更专业的方向发展，用户在招聘运维人员时对其技能要求也越来越高。如今传统企业数字化转型加快...
- 强化您的应用安全，从app加固开始目录强化您的应用安全，从app加固开始摘要引言1. 加密和数据保护2. 代码混淆3. 防止反编译4. 安全测试5. 更新和补丁6. 权限控制7. 输入验证和输出过滤8. 日志记录和监控9. 安全设计和架构10. 持续更新和维护总结参考资料摘要应用程序加固是保护移动应用免受攻击的关键步骤。本文将介绍十大最佳实践，涵盖数据加密、代码混淆、防止反编译等关键技术，以... 强化您的应用安全，从app加固开始目录强化您的应用安全，从app加固开始摘要引言1. 加密和数据保护2. 代码混淆3. 防止反编译4. 安全测试5. 更新和补丁6. 权限控制7. 输入验证和输出过滤8. 日志记录和监控9. 安全设计和架构10. 持续更新和维护总结参考资料摘要应用程序加固是保护移动应用免受攻击的关键步骤。本文将介绍十大最佳实践，涵盖数据加密、代码混淆、防止反编译等关键技术，以...
- 在日常账号管理中，特权账号风险无处不在。无论是蓄意破坏的“外部人员”，还是粗心大意或心怀不满的“内部人员”，都会对您的核心业务造成严重破坏。无论哪种情况，管理不善的特权凭证和账号都是常见的漏洞。包括共享管理账号（如“根”和“管理员”）、服务账号和应用程序身份在内的特权账号可以说是“无所不能”。特权账号几乎可以执行所有的功能，并在大功告成后销声匿迹。如果您已采取所有正确的步骤来防止系统漏洞和保... 在日常账号管理中，特权账号风险无处不在。无论是蓄意破坏的“外部人员”，还是粗心大意或心怀不满的“内部人员”，都会对您的核心业务造成严重破坏。无论哪种情况，管理不善的特权凭证和账号都是常见的漏洞。包括共享管理账号（如“根”和“管理员”）、服务账号和应用程序身份在内的特权账号可以说是“无所不能”。特权账号几乎可以执行所有的功能，并在大功告成后销声匿迹。如果您已采取所有正确的步骤来防止系统漏洞和保...
- 尽管业内权威一再提醒管理特权账号的重要性，许多特权账号仍然未受到保护、不被重视或管理不善，使它们成为容易被攻击的目标。基于此类情况，本文列出了几条保护特权账号的最佳实践方法，仅供IT管理员和安全管理员参考实践。一、自动发现特权账号，并对其进行集中化追踪 如果想管理公司的特权账号，实现账号信息安全化，那么，首先要做的是，针对公司内部、外部网络上的全部关键资产、关联账号以及关联凭证进... 尽管业内权威一再提醒管理特权账号的重要性，许多特权账号仍然未受到保护、不被重视或管理不善，使它们成为容易被攻击的目标。基于此类情况，本文列出了几条保护特权账号的最佳实践方法，仅供IT管理员和安全管理员参考实践。一、自动发现特权账号，并对其进行集中化追踪 如果想管理公司的特权账号，实现账号信息安全化，那么，首先要做的是，针对公司内部、外部网络上的全部关键资产、关联账号以及关联凭证进...
- 本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。两种加密SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万... 本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。两种加密SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万...
- 在读者了解了加密算法的具体使用流程后，那么我们就可以使用这些加密算法对网络中的数据包进行加密处理，加密算法此处我们先采用`AES`算法，在网络通信中，只需要在发送数据之前对特定字符串进行加密处理，而在接收到数据后在使用相同的算法对数据进行恢复即可，读者如果有了套接字编程的基础，那么理解这段代码将变得很容易。 在读者了解了加密算法的具体使用流程后，那么我们就可以使用这些加密算法对网络中的数据包进行加密处理，加密算法此处我们先采用`AES`算法，在网络通信中，只需要在发送数据之前对特定字符串进行加密处理，而在接收到数据后在使用相同的算法对数据进行恢复即可，读者如果有了套接字编程的基础，那么理解这段代码将变得很容易。
- 在日常运营过程中，特权账号和安全凭证(包括密码、SSH密码、API密码、SS L证书)等几乎是无处不在的。从个人可识别客户信息一直到关键的知识产权，这些条件不外乎为攻击者提供了获取核心资产最直接的捷径。只要稍加不慎，损失便会异常惨重。就特权账户安全管理工作而言，如何识别锁定并妥善保管安全凭证，监控特权账户行为，确保特权账户安全，成为了信息防护的首要难点。一、特权账户的密码保管传统的密码记录以... 在日常运营过程中，特权账号和安全凭证(包括密码、SSH密码、API密码、SS L证书)等几乎是无处不在的。从个人可识别客户信息一直到关键的知识产权，这些条件不外乎为攻击者提供了获取核心资产最直接的捷径。只要稍加不慎，损失便会异常惨重。就特权账户安全管理工作而言，如何识别锁定并妥善保管安全凭证，监控特权账户行为，确保特权账户安全，成为了信息防护的首要难点。一、特权账户的密码保管传统的密码记录以...
- 一、政策上合规要求1.2021年9月1日国家正式实施了《数据安全法》、《关键信息基础设施保护条例》，数据安全法规定了个人身份信息、基础数据、核心商业数据等重要数据的保护要求，还要求金融机构应当按照分类分级原则，采取相应措施，落实数据安全管理责任和措施。2.而账号是进入数据仓库的钥匙，当钥匙管理不当、使用不当，或被别有用心的人利用，会直接影响企业数据和业务的安全性。账号安全是数据安全至关重要的... 一、政策上合规要求1.2021年9月1日国家正式实施了《数据安全法》、《关键信息基础设施保护条例》，数据安全法规定了个人身份信息、基础数据、核心商业数据等重要数据的保护要求，还要求金融机构应当按照分类分级原则，采取相应措施，落实数据安全管理责任和措施。2.而账号是进入数据仓库的钥匙，当钥匙管理不当、使用不当，或被别有用心的人利用，会直接影响企业数据和业务的安全性。账号安全是数据安全至关重要的...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签