- 数据库安全的所有操作写对数据库系统来说至关重要，而数据库审计日志是数据库安全的重要一环。本文主要讲解GaussDB(DWS)审计功能如何使用，主要分为：审计日志配置、审计日志查看、审计日志维护三个方面。 数据库安全的所有操作写对数据库系统来说至关重要，而数据库审计日志是数据库安全的重要一环。本文主要讲解GaussDB(DWS)审计功能如何使用，主要分为：审计日志配置、审计日志查看、审计日志维护三个方面。
- 华为云数据安全中心服务（Data Security Center，简称DSC）提供敏感数据识别，自动分级分类功能，可以从海量数据中自动发现并分析敏感数据使用情况，进行扫描、分类、分级，解决数据"盲点"。 华为云数据安全中心服务（Data Security Center，简称DSC）提供敏感数据识别，自动分级分类功能，可以从海量数据中自动发现并分析敏感数据使用情况，进行扫描、分类、分级，解决数据"盲点"。
- 识别潜在安全威胁，保护您的账号及工作负载。 识别潜在安全威胁，保护您的账号及工作负载。
- OAuth是一种授权协议，允许用户在不将账号口令泄露给第三方应用的前提下，使第三方应用可以获得用户在某个web服务上存放资源的访问权限。 OAuth是一种授权协议，允许用户在不将账号口令泄露给第三方应用的前提下，使第三方应用可以获得用户在某个web服务上存放资源的访问权限。
- 高可用架构本文采用kubeadm方式搭建k8s高可用集群，k8s高可用集群主要是对apiserver、etcd、controller-manager、scheduler做的高可用；高可用形式只要是为：1. apiserver利用haproxy+keepalived做的负载，多apiserver节点同时工作；2. etcd利用k8s内部提供的解决方案做的高可用，最多容忍一台etcd服务宕机3.... 高可用架构本文采用kubeadm方式搭建k8s高可用集群，k8s高可用集群主要是对apiserver、etcd、controller-manager、scheduler做的高可用；高可用形式只要是为：1. apiserver利用haproxy+keepalived做的负载，多apiserver节点同时工作；2. etcd利用k8s内部提供的解决方案做的高可用，最多容忍一台etcd服务宕机3....
- 用户无需搭建本地CA基础设施，在华为云上即可实现私有证书“按需使用，弹性扩容”。 用户无需搭建本地CA基础设施，在华为云上即可实现私有证书“按需使用，弹性扩容”。
- “冰山”水下90%部分的安全能力，往往不为人所知，但正是这“冰山”下的部分，承载着整个公有云的安全性。 “冰山”水下90%部分的安全能力，往往不为人所知，但正是这“冰山”下的部分，承载着整个公有云的安全性。
- 酒店在走向“智慧化”的道路上，更需要安全可靠的网络安全解决方案，来保障信息数据安全。 酒店在走向“智慧化”的道路上，更需要安全可靠的网络安全解决方案，来保障信息数据安全。
- Miscellaneous简称MISC，意思是杂项，混杂的意思。杂项大致有几种类型：1.隐写2.压缩包处理3.流量分析4.攻击取证5.其它这里有一道很典型的题，出现在安恒杯四月赛中，当时参加了一下，感觉这道题蛮有意思的，拿出来讲讲：blueshark题目在附件里，大家可以下载一起研究Can you dig something you want out from the sea-colored... Miscellaneous简称MISC，意思是杂项，混杂的意思。杂项大致有几种类型：1.隐写2.压缩包处理3.流量分析4.攻击取证5.其它这里有一道很典型的题，出现在安恒杯四月赛中，当时参加了一下，感觉这道题蛮有意思的，拿出来讲讲：blueshark题目在附件里，大家可以下载一起研究Can you dig something you want out from the sea-colored...
- 随着互联网密码泄露事件频发，越来越多的产品开始支持多因子认证（MFA），TOTP则是MFA领域里最普遍的一种实现方式，本文介绍TOTP的原理和华为云的实践经验。 随着互联网密码泄露事件频发，越来越多的产品开始支持多因子认证（MFA），TOTP则是MFA领域里最普遍的一种实现方式，本文介绍TOTP的原理和华为云的实践经验。
- 很多安全规范及安全文章中都提到一条规则：先加密后签名是不安全的，应当先签名后加密。这条规则背后的原理是什么？先加密后签名一定不安全吗？本文为您解答 很多安全规范及安全文章中都提到一条规则：先加密后签名是不安全的，应当先签名后加密。这条规则背后的原理是什么？先加密后签名一定不安全吗？本文为您解答
- 网络是一个开放的环境，仅仅依靠用户名和密码难以应对复杂的网络环境，针对可能存在的身份伪造的欺骗行为，以及监听通信内容的窃听行为，为了确保通信双方身份的真实性和通信内容的私密性，防止非法用户对GaussDB(DWS)系统、其他用户造成不利影响，GaussDB(DWS)建立了一套完整而严密的防护机制——连接认证机制，可以有效防止非法用户入侵。 网络是一个开放的环境，仅仅依靠用户名和密码难以应对复杂的网络环境，针对可能存在的身份伪造的欺骗行为，以及监听通信内容的窃听行为，为了确保通信双方身份的真实性和通信内容的私密性，防止非法用户对GaussDB(DWS)系统、其他用户造成不利影响，GaussDB(DWS)建立了一套完整而严密的防护机制——连接认证机制，可以有效防止非法用户入侵。
- 第十一届传感云和边缘计算系统国际会议 2025 11th International Conference on Sensor-Cloud and Edge Computing System （SCECS2025） 第十一届传感云和边缘计算系统国际会议 2025 11th International Conference on Sensor-Cloud and Edge Computing System （SCECS2025）
- 基于容器的安全服务（华为云本地环境构建Kubnernetes 容器应用） 基于容器的安全服务（华为云本地环境构建Kubnernetes 容器应用）
- 单页面应用(Single Page Application) 通过 API 调用同外界交互。调用 API 时我们通常需要在请求中附加访问令牌，即 Access Token. SPA 开发人员需要确保令牌和其他敏感数据不易受到跨站点脚本 (XSS) 的攻击，并且不会被恶意 JavaScript 读取。 单页面应用(Single Page Application) 通过 API 调用同外界交互。调用 API 时我们通常需要在请求中附加访问令牌，即 Access Token. SPA 开发人员需要确保令牌和其他敏感数据不易受到跨站点脚本 (XSS) 的攻击，并且不会被恶意 JavaScript 读取。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签