- 保护数字通信: 网络协议中的机密性、完整性与可用性在数字化时代，网络通信成为了人们生活和工作中不可或缺的一部分。然而，随着互联网的发展，网络安全问题也日益严重。为了保护数字通信的安全性，网络协议中的机密性、完整性和可用性变得至关重要。本文将介绍这三个关键概念以及它们在网络协议中的应用。机密性机密性是指在通信过程中防止未授权的访问和信息泄露。网络协议中的机密性主要通过加密技术实现。加密是将原始... 保护数字通信: 网络协议中的机密性、完整性与可用性在数字化时代，网络通信成为了人们生活和工作中不可或缺的一部分。然而，随着互联网的发展，网络安全问题也日益严重。为了保护数字通信的安全性，网络协议中的机密性、完整性和可用性变得至关重要。本文将介绍这三个关键概念以及它们在网络协议中的应用。机密性机密性是指在通信过程中防止未授权的访问和信息泄露。网络协议中的机密性主要通过加密技术实现。加密是将原始...
- 提升网络安全性: 威胁、攻击与安全协议设计引言随着互联网的快速发展，网络安全问题变得越来越重要。不断涌现的威胁和攻击手段对我们的信息和数据构成了严重的威胁。为了确保网络安全，我们需要采取一系列安全措施，其中安全协议设计起着至关重要的作用。本文将探讨网络安全的威胁和攻击类型，并深入了解如何设计有效的安全协议来保护我们的网络。网络威胁和攻击类型恶意软件（Malware）：恶意软件是一种常见的网络... 提升网络安全性: 威胁、攻击与安全协议设计引言随着互联网的快速发展，网络安全问题变得越来越重要。不断涌现的威胁和攻击手段对我们的信息和数据构成了严重的威胁。为了确保网络安全，我们需要采取一系列安全措施，其中安全协议设计起着至关重要的作用。本文将探讨网络安全的威胁和攻击类型，并深入了解如何设计有效的安全协议来保护我们的网络。网络威胁和攻击类型恶意软件（Malware）：恶意软件是一种常见的网络...
- 基本概念：HSM（Hardware Security Module）硬件安全模块：用于保护和管理强认证系统所使用的密钥，同时提供相关密码学操作的计算机硬件设备。CMK（Customer Master Key）用户主密钥：用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。简单的说，就是用于加密数据密钥(DEK)的密钥。它一般不直接用于加密业务数据。用户主密... 基本概念：HSM（Hardware Security Module）硬件安全模块：用于保护和管理强认证系统所使用的密钥，同时提供相关密码学操作的计算机硬件设备。CMK（Customer Master Key）用户主密钥：用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。简单的说，就是用于加密数据密钥(DEK)的密钥。它一般不直接用于加密业务数据。用户主密...
- 前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。源码加固Java源码加固-dex文件加壳保护、dex函数抽取加密；SO库加固-SO文件加壳保护、高级深度混淆... 前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。源码加固Java源码加固-dex文件加壳保护、dex函数抽取加密；SO库加固-SO文件加壳保护、高级深度混淆...
- APP 加固方式iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。混淆代码：使用 ProGuard 工具可以对代码进行混淆，使得反编译出来的代码很难阅读和理解。使用方式：在 build.gradle 文件中配置 proguard-rules.pro 文件，然后在项目构建时执行混淆。加... APP 加固方式iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。混淆代码：使用 ProGuard 工具可以对代码进行混淆，使得反编译出来的代码很难阅读和理解。使用方式：在 build.gradle 文件中配置 proguard-rules.pro 文件，然后在项目构建时执行混淆。加...
- 你好，这里是网络技术联盟站。在服务器硬件中，内存是一种至关重要的组件，它对服务器的性能和稳定性起着决定性的作用。特别是在处理大量数据和复杂任务时，高质量的内存可以带来显著的性能提升。然而，在选择内存时，有两种主要类型的内存需要考虑：ECC 内存和非 ECC 内存。这两种内存类型有各自的优点和缺点，选择哪种类型的内存取决于特定的应用需求。目录： 一、ECC 内存 1.1 工作原理 1.2 特点... 你好，这里是网络技术联盟站。在服务器硬件中，内存是一种至关重要的组件，它对服务器的性能和稳定性起着决定性的作用。特别是在处理大量数据和复杂任务时，高质量的内存可以带来显著的性能提升。然而，在选择内存时，有两种主要类型的内存需要考虑：ECC 内存和非 ECC 内存。这两种内存类型有各自的优点和缺点，选择哪种类型的内存取决于特定的应用需求。目录： 一、ECC 内存 1.1 工作原理 1.2 特点...
- 什么是云运维运维是一个非常广泛的定义，在不同的用户不同的阶段有着不同的职责与定位。在初创公司，运维工程师的工作可能需要从申请域名开始，购买或租用服务器，上架，调整网络设备的设置，部署操作系统和运行环境，部署代码，设计和部署监控，防止漏洞和攻击等等。运维新趋势随着时代的发展、互联网的普及，“运维”也逐渐朝着更专业的方向发展，用户在招聘运维人员时对其技能要求也越来越高。如今传统企业数字化转型加快... 什么是云运维运维是一个非常广泛的定义，在不同的用户不同的阶段有着不同的职责与定位。在初创公司，运维工程师的工作可能需要从申请域名开始，购买或租用服务器，上架，调整网络设备的设置，部署操作系统和运行环境，部署代码，设计和部署监控，防止漏洞和攻击等等。运维新趋势随着时代的发展、互联网的普及，“运维”也逐渐朝着更专业的方向发展，用户在招聘运维人员时对其技能要求也越来越高。如今传统企业数字化转型加快...
- 强化您的应用安全，从app加固开始目录强化您的应用安全，从app加固开始摘要引言1. 加密和数据保护2. 代码混淆3. 防止反编译4. 安全测试5. 更新和补丁6. 权限控制7. 输入验证和输出过滤8. 日志记录和监控9. 安全设计和架构10. 持续更新和维护总结参考资料摘要应用程序加固是保护移动应用免受攻击的关键步骤。本文将介绍十大最佳实践，涵盖数据加密、代码混淆、防止反编译等关键技术，以... 强化您的应用安全，从app加固开始目录强化您的应用安全，从app加固开始摘要引言1. 加密和数据保护2. 代码混淆3. 防止反编译4. 安全测试5. 更新和补丁6. 权限控制7. 输入验证和输出过滤8. 日志记录和监控9. 安全设计和架构10. 持续更新和维护总结参考资料摘要应用程序加固是保护移动应用免受攻击的关键步骤。本文将介绍十大最佳实践，涵盖数据加密、代码混淆、防止反编译等关键技术，以...
- 在日常账号管理中，特权账号风险无处不在。无论是蓄意破坏的“外部人员”，还是粗心大意或心怀不满的“内部人员”，都会对您的核心业务造成严重破坏。无论哪种情况，管理不善的特权凭证和账号都是常见的漏洞。包括共享管理账号（如“根”和“管理员”）、服务账号和应用程序身份在内的特权账号可以说是“无所不能”。特权账号几乎可以执行所有的功能，并在大功告成后销声匿迹。如果您已采取所有正确的步骤来防止系统漏洞和保... 在日常账号管理中，特权账号风险无处不在。无论是蓄意破坏的“外部人员”，还是粗心大意或心怀不满的“内部人员”，都会对您的核心业务造成严重破坏。无论哪种情况，管理不善的特权凭证和账号都是常见的漏洞。包括共享管理账号（如“根”和“管理员”）、服务账号和应用程序身份在内的特权账号可以说是“无所不能”。特权账号几乎可以执行所有的功能，并在大功告成后销声匿迹。如果您已采取所有正确的步骤来防止系统漏洞和保...
- 尽管业内权威一再提醒管理特权账号的重要性，许多特权账号仍然未受到保护、不被重视或管理不善，使它们成为容易被攻击的目标。基于此类情况，本文列出了几条保护特权账号的最佳实践方法，仅供IT管理员和安全管理员参考实践。一、自动发现特权账号，并对其进行集中化追踪 如果想管理公司的特权账号，实现账号信息安全化，那么，首先要做的是，针对公司内部、外部网络上的全部关键资产、关联账号以及关联凭证进... 尽管业内权威一再提醒管理特权账号的重要性，许多特权账号仍然未受到保护、不被重视或管理不善，使它们成为容易被攻击的目标。基于此类情况，本文列出了几条保护特权账号的最佳实践方法，仅供IT管理员和安全管理员参考实践。一、自动发现特权账号，并对其进行集中化追踪 如果想管理公司的特权账号，实现账号信息安全化，那么，首先要做的是，针对公司内部、外部网络上的全部关键资产、关联账号以及关联凭证进...
- 本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。两种加密SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万... 本文深入地研究TLS 1.2密码套件的四个不同组件。首先看看我们在SSL / TLS中看到的两种不同类型的加密。两种加密SSL/TLS的最大困惑之一就是所使用的加密类型，与SSL证书关联的2048位密钥用于帮助协商HTTPS连接，但是它的作用实际上比大多数人认为的要小得多。我们似乎只专注于私钥的位数，如2048位的私钥，因为它听起来似乎很安全。我们甚至会大胆地认为，“现代计算机要花上四千万万...
- 在读者了解了加密算法的具体使用流程后，那么我们就可以使用这些加密算法对网络中的数据包进行加密处理，加密算法此处我们先采用`AES`算法，在网络通信中，只需要在发送数据之前对特定字符串进行加密处理，而在接收到数据后在使用相同的算法对数据进行恢复即可，读者如果有了套接字编程的基础，那么理解这段代码将变得很容易。 在读者了解了加密算法的具体使用流程后，那么我们就可以使用这些加密算法对网络中的数据包进行加密处理，加密算法此处我们先采用`AES`算法，在网络通信中，只需要在发送数据之前对特定字符串进行加密处理，而在接收到数据后在使用相同的算法对数据进行恢复即可，读者如果有了套接字编程的基础，那么理解这段代码将变得很容易。
- 在日常运营过程中，特权账号和安全凭证(包括密码、SSH密码、API密码、SS L证书)等几乎是无处不在的。从个人可识别客户信息一直到关键的知识产权，这些条件不外乎为攻击者提供了获取核心资产最直接的捷径。只要稍加不慎，损失便会异常惨重。就特权账户安全管理工作而言，如何识别锁定并妥善保管安全凭证，监控特权账户行为，确保特权账户安全，成为了信息防护的首要难点。一、特权账户的密码保管传统的密码记录以... 在日常运营过程中，特权账号和安全凭证(包括密码、SSH密码、API密码、SS L证书)等几乎是无处不在的。从个人可识别客户信息一直到关键的知识产权，这些条件不外乎为攻击者提供了获取核心资产最直接的捷径。只要稍加不慎，损失便会异常惨重。就特权账户安全管理工作而言，如何识别锁定并妥善保管安全凭证，监控特权账户行为，确保特权账户安全，成为了信息防护的首要难点。一、特权账户的密码保管传统的密码记录以...
- 一、政策上合规要求1.2021年9月1日国家正式实施了《数据安全法》、《关键信息基础设施保护条例》，数据安全法规定了个人身份信息、基础数据、核心商业数据等重要数据的保护要求，还要求金融机构应当按照分类分级原则，采取相应措施，落实数据安全管理责任和措施。2.而账号是进入数据仓库的钥匙，当钥匙管理不当、使用不当，或被别有用心的人利用，会直接影响企业数据和业务的安全性。账号安全是数据安全至关重要的... 一、政策上合规要求1.2021年9月1日国家正式实施了《数据安全法》、《关键信息基础设施保护条例》，数据安全法规定了个人身份信息、基础数据、核心商业数据等重要数据的保护要求，还要求金融机构应当按照分类分级原则，采取相应措施，落实数据安全管理责任和措施。2.而账号是进入数据仓库的钥匙，当钥匙管理不当、使用不当，或被别有用心的人利用，会直接影响企业数据和业务的安全性。账号安全是数据安全至关重要的...
- 特权账号是对企业数据中心资产具备较高访问权限的凭证。特权账号广泛存在于各类IT系统、设备、数据库、业务应用等资产中，可对系统和设备执行产生重要影响的账号，不仅仅指资产的管理账号。简单的打个比方，企业的各类IT资产、系统像是一个个保险柜，保险柜里存放的就是企业的核心数据，而账号就像是打开保险柜的钥匙。当钥匙保存或使用不当，必然会严重威胁甚至破坏的业务安全、数据安全，给企业带来不可估量的损失。这... 特权账号是对企业数据中心资产具备较高访问权限的凭证。特权账号广泛存在于各类IT系统、设备、数据库、业务应用等资产中，可对系统和设备执行产生重要影响的账号，不仅仅指资产的管理账号。简单的打个比方，企业的各类IT资产、系统像是一个个保险柜，保险柜里存放的就是企业的核心数据，而账号就像是打开保险柜的钥匙。当钥匙保存或使用不当，必然会严重威胁甚至破坏的业务安全、数据安全，给企业带来不可估量的损失。这...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签