- DNS协议是一种明文传输协议，DNS隧道木马出于提高通信内容隐蔽性的需要，往往会对通信数据进行加密，因此把加密的DNS数据作为可疑的DNS隧道木马通信的一个特征。为了提高特征工程速度，我们可以使用信息熵作为是否存在加密的衡量标准。根据安全知识，正常DNS查询中的subdomain的编写规范通常符合RFC规范，以字母开始以字母或数字结尾，中间可以出现格式包括：小写字母 a-z，大写字母A-Z,... DNS协议是一种明文传输协议，DNS隧道木马出于提高通信内容隐蔽性的需要，往往会对通信数据进行加密，因此把加密的DNS数据作为可疑的DNS隧道木马通信的一个特征。为了提高特征工程速度，我们可以使用信息熵作为是否存在加密的衡量标准。根据安全知识，正常DNS查询中的subdomain的编写规范通常符合RFC规范，以字母开始以字母或数字结尾，中间可以出现格式包括：小写字母 a-z，大写字母A-Z,...
- 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安... 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安...
- 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利... 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利...
- 用户密码不要再用MD5加密了，不妨改为Bcrypt 用户密码不要再用MD5加密了，不妨改为Bcrypt
- 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。
- 鸿蒙App数据加密存储（AES加密本地敏感信息）一、引言与技术背景在移动应用开发中，用户的敏感数据是其隐私的核心。这些数据一旦被恶意应用窃取或在设备丢失后被轻易获取，将造成严重的后果。明文存储密码、Token、身份证号等信息是应用开发中的重大安全忌讳。为了保护用户数据，必须在存储前进行加密处理。加密的核心思想是将数据（明文）通过特定的算法和密钥转换为不可读的密文。只有拥有正确密钥的主体才能将... 鸿蒙App数据加密存储（AES加密本地敏感信息）一、引言与技术背景在移动应用开发中，用户的敏感数据是其隐私的核心。这些数据一旦被恶意应用窃取或在设备丢失后被轻易获取，将造成严重的后果。明文存储密码、Token、身份证号等信息是应用开发中的重大安全忌讳。为了保护用户数据，必须在存储前进行加密处理。加密的核心思想是将数据（明文）通过特定的算法和密钥转换为不可读的密文。只有拥有正确密钥的主体才能将...
- 1 简介CCM（Counter with CBC-MAC） 是一种认证加密模式（AEAD），同时提供： 机密性（Encryption） 完整性（Integrity） 身份认证（Authentication）在国密体系中，CCM 通常与 SM4 分组密码结合使用，称为： SM4-CCM它在国标中主要用于需要同时加密和认证的通信与存储场景。 2 CCM 的设计核心将两种成熟... 1 简介CCM（Counter with CBC-MAC） 是一种认证加密模式（AEAD），同时提供： 机密性（Encryption） 完整性（Integrity） 身份认证（Authentication）在国密体系中，CCM 通常与 SM4 分组密码结合使用，称为： SM4-CCM它在国标中主要用于需要同时加密和认证的通信与存储场景。 2 CCM 的设计核心将两种成熟...
- 对网络安全中的密码学以及SSL进行了一个浅浅的总结，帮助大家了解该方面的知识 对网络安全中的密码学以及SSL进行了一个浅浅的总结，帮助大家了解该方面的知识
- 一 简介文章标题适用大多数技术的发展。同样的传统 SM4 应用早于 GCM 在国密中的普及。SM4 标准：GB/T 32907-2016SM4 在政务 / 金融系统中的大规模部署：2010 年前后GCM 在国密体系中明确标准化：TLS 中的 SM4-GCM：RFC 8998（2021）工程级规范成熟：近几年已广泛应用、已有历史沉淀的流行模式 ECB / CBC / CFB / OFB / ... 一 简介文章标题适用大多数技术的发展。同样的传统 SM4 应用早于 GCM 在国密中的普及。SM4 标准：GB/T 32907-2016SM4 在政务 / 金融系统中的大规模部署：2010 年前后GCM 在国密体系中明确标准化：TLS 中的 SM4-GCM：RFC 8998（2021）工程级规范成熟：近几年已广泛应用、已有历史沉淀的流行模式 ECB / CBC / CFB / OFB / ...
- 1 简介SM4支持的标准加密模式主要基于国际通用的块密码模式，并在国密生态中得到实现和应用。根据相关标准和开源实现（如GmSSL库），SM4常用的加密模式包括ECB、CBC、CFB、OFB和CTR。这些模式在实际应用中（如数据传输、存储加密、HTTPS等）被广泛采用，尤其在政府、金融和企业级系统中强制要求使用国密算法时。流行的加密模式分析以下是SM4最流行的5种加密模式（基于使用频率和标准... 1 简介SM4支持的标准加密模式主要基于国际通用的块密码模式，并在国密生态中得到实现和应用。根据相关标准和开源实现（如GmSSL库），SM4常用的加密模式包括ECB、CBC、CFB、OFB和CTR。这些模式在实际应用中（如数据传输、存储加密、HTTPS等）被广泛采用，尤其在政府、金融和企业级系统中强制要求使用国密算法时。流行的加密模式分析以下是SM4最流行的5种加密模式（基于使用频率和标准...
- RFID技术正推动医疗试剂管理从传统人工模式向数字化、智能化转型。该技术通过电子标签实现试剂“一秒盘点”和全程追溯，解决人工管理效率低、效期监控滞后等问题。核心应用包括实时库存管理、冷链环境监控、全流程追溯和流程自动化，可显著减少试剂浪费并提升管理效率。未来，RFID将与物联网、AI等技术深度融合，构建更智慧的医疗物资管理体系，实现从单院管理到区域协同的升级，为医疗质量与安全提供有力支撑。 RFID技术正推动医疗试剂管理从传统人工模式向数字化、智能化转型。该技术通过电子标签实现试剂“一秒盘点”和全程追溯，解决人工管理效率低、效期监控滞后等问题。核心应用包括实时库存管理、冷链环境监控、全流程追溯和流程自动化，可显著减少试剂浪费并提升管理效率。未来，RFID将与物联网、AI等技术深度融合，构建更智慧的医疗物资管理体系，实现从单院管理到区域协同的升级，为医疗质量与安全提供有力支撑。
- 在无人机技术飞速发展的今天，从农业植保、电力巡检到物流配送，无人机的应用场景日益广泛。而精准的定位与导航，是无人机完成各项任务的核心保障。GNSS（全球导航卫星系统）作为无人机定位的 “指南针”，其信号质量直接影响无人机的飞行精度与安全。然而，户外真实的卫星信号环境复杂多变，受天气、地形、电磁干扰等因素影响较大，难以成为稳定的测试基准。此时西安同步生产的SYN5205型、SYN5204型、S... 在无人机技术飞速发展的今天，从农业植保、电力巡检到物流配送，无人机的应用场景日益广泛。而精准的定位与导航，是无人机完成各项任务的核心保障。GNSS（全球导航卫星系统）作为无人机定位的 “指南针”，其信号质量直接影响无人机的飞行精度与安全。然而，户外真实的卫星信号环境复杂多变，受天气、地形、电磁干扰等因素影响较大，难以成为稳定的测试基准。此时西安同步生产的SYN5205型、SYN5204型、S...
- 在当今数字化时代，时间同步对于各个行业的稳定运行至关重要。从金融交易的精准结算，到电力系统的稳定调度，再到通信网络的高效传输，都离不开精确的时间基准。那作为一款具备全国产化的授时服务器设备，它到底有何突出能力，能在市场中脱颖而出。我们将通过SYN2036型NTP时钟服务器将对其优势进行详细对比分析。 一、自主可控，安全无在信息安全备受关注的当下，关键领域的时间同步系统必须摆脱对国外技术的依赖... 在当今数字化时代，时间同步对于各个行业的稳定运行至关重要。从金融交易的精准结算，到电力系统的稳定调度，再到通信网络的高效传输，都离不开精确的时间基准。那作为一款具备全国产化的授时服务器设备，它到底有何突出能力，能在市场中脱颖而出。我们将通过SYN2036型NTP时钟服务器将对其优势进行详细对比分析。 一、自主可控，安全无在信息安全备受关注的当下，关键领域的时间同步系统必须摆脱对国外技术的依赖...
- 1 简介SM4 分组密码的工作模式是中国国家密码管理局于 2012 年发布的对称分组密码算法，采用 128 位分组大小和 128 位密钥长度，与 AES 类似。作为分组密码，SM4 可以结合多种工作模式（Modes of Operation）来处理任意长度的明文数据。这些模式决定了如何将明文分成块、如何处理块之间的依赖关系，以及是否提供额外功能如认证或完整性保护。用户查询中列出的 8 种模... 1 简介SM4 分组密码的工作模式是中国国家密码管理局于 2012 年发布的对称分组密码算法，采用 128 位分组大小和 128 位密钥长度，与 AES 类似。作为分组密码，SM4 可以结合多种工作模式（Modes of Operation）来处理任意长度的明文数据。这些模式决定了如何将明文分成块、如何处理块之间的依赖关系，以及是否提供额外功能如认证或完整性保护。用户查询中列出的 8 种模...
- 安全事件别再靠人熬了：从报警到修复，一条自动化编排的命 安全事件别再靠人熬了：从报警到修复，一条自动化编排的命
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签